ข้อ 16 ของ ISO 22002-100:2025 — Food Defence กับ Food Fraud แยกกันชัดแล้ว และภาคผนวก A/B ใช้อย่างไร

ข้อ 16 วางโครงไว้อย่างไร

ข้อ 16 เปิดด้วย 16.1 ทั่วไป (General) ที่ระบุว่าองค์กรต้องมีมาตรการปกป้องผลิตภัณฑ์จากการกระทำโดยเจตนา โดยยกตัวอย่างไว้สามกลุ่ม

• การก่อวินาศกรรมและการก่อการร้าย
• การติดฉลากผิด การปลอมแปลง และการลักลอบแก้ไขผลิตภัณฑ์
• การก่อกวนทำลายทรัพย์สินและการโจรกรรม

จากนั้นแตกเป็นสองข้อย่อยที่มีเป้าหมายต่างกัน และนี่คือจุดที่ต้องแยกเอกสารออกจากกัน

สำหรับ ISO 22002-1:2025 และ ISO 22002-4:2025 ทั้งสามข้อย่อยของข้อ 16 ระบุให้ใช้ข้อกำหนดใน ISO 22002-100 ตรง ๆ ไม่มีข้อเพิ่มเฉพาะสาขา

สองข้อนี้ต่างกันตรงไหน

ความต่างที่ชัดที่สุดอยู่ที่คำที่มาตรฐานเลือกใช้ ข้อ 16.2 พูดถึงภัยคุกคาม (threat) และให้ทำการประเมินภัยคุกคาม (threat assessment) ส่วนข้อ 16.3 พูดถึงช่องโหว่ (vulnerability) และให้ทำการประเมินช่องโหว่ (vulnerability assessment) คำสองคำนี้นำไปสู่วิธีคิดคนละแบบ

สี่ขั้นที่ทั้งสองข้อใช้เหมือนกัน

ถ้าอ่านข้อ 16.2 กับ 16.3 เทียบกันทีละบรรทัด จะเห็นว่าใช้โครงเดียวกัน ต่างกันแค่คำว่า threat กับ vulnerability นี่คือของขวัญสำหรับคนวางระบบ เพราะออกแบบขั้นตอนปฏิบัติงานชุดเดียวแล้วแตกเป็นสองแผนได้

1. เลือกวิธีประเมินก่อน มาตรฐานให้องค์กรกำหนดหรือเลือกวิธีการที่จะใช้ประเมินนัยสำคัญ ข้อนี้สำคัญมากเพราะแปลว่าต้องบอกได้ว่าใช้วิธีอะไรและทำไมถึงเลือกวิธีนั้น ไม่ใช่หยิบตารางคะแนนจากอินเทอร์เน็ตมาใช้โดยไม่มีเหตุผลรองรับ
2. ประเมินให้ครอบคลุมทั้งกระบวนการและผลิตภัณฑ์ แล้วเลือกมาตรการลดความเสี่ยงที่ได้สัดส่วนกับสิ่งที่ประเมินได้ คำว่าได้สัดส่วนหมายความว่ามาตรการต้องผูกกลับไปที่ผลการประเมินได้ ความเสี่ยงสูงกับความเสี่ยงต่ำจึงไม่ควรได้มาตรการชุดเดียวกัน
3. จัดทำเป็นแผนที่เป็นเอกสาร โดยแผนต้องมีครบสามส่วน คือผลการประเมิน · มาตรการลดความเสี่ยง · วิธีการทวนสอบ ส่วนที่สามคือวิธีการทวนสอบ ซึ่งต้องอยู่ในแผนด้วย ไม่ใช่มีแค่ผลการประเมินกับมาตรการ
4. นำแผนไปใช้จริง ซึ่งมาตรฐานระบุองค์ประกอบไว้ชัดว่าต้องรวมการอบรมที่ได้ผล การสื่อสาร และการทบทวนตามรอบเวลา

หมายเหตุใต้ข้อ บอกทิศทางไว้อย่างไร

ทั้งสองข้อมีหมายเหตุต่อท้าย ซึ่งไม่ใช่ข้อกำหนด แต่บอกว่าการประเมินควรมองไปทางไหน

หมายเหตุของ ข้อ 16.2 เน้นไปทางการควบคุมการเข้าถึงทางกายภาพและบุคลากร ตั้งแต่การออกแบบอาคาร การคัดกรองคน ไปจนถึงการขนส่งและการควบคุมข้อมูลที่เป็นความลับ

หมายเหตุของ ข้อ 16.3 เน้นไปทางเศรษฐศาสตร์และโครงสร้างของห่วงโซ่อุปทาน เช่น แรงจูงใจทางเศรษฐกิจ ความยากง่ายในการตรวจจับ และความซับซ้อนของห่วงโซ่

ทั้งสองหมายเหตุพูดถึงผู้ส่งมอบเหมือนกัน แต่คนละมุม ข้อ 16.2 มองผู้ส่งมอบเป็นช่องทางที่คนอาจเข้ามาทำอันตราย ส่วนข้อ 16.3 มองผู้ส่งมอบเป็นต้นทางของการหลอกลวง แบบสอบถามผู้ส่งมอบชุดเดียวจึงตอบไม่ครบทั้งสองข้อ ถ้าไม่ได้ออกแบบคำถามให้ครอบคลุมทั้งสองมุม รายละเอียดของปัจจัยที่ต้องพิจารณาให้เปิดดูในตัวเล่ม

ภาคผนวก A และ B คืออะไร

มาตรฐานแนบภาคผนวกมาสองชุด ทั้งคู่เป็น ข้อมูลประกอบ (informative) คือให้เป็นตัวอย่างของพื้นที่ที่อาจนำมาพิจารณา ไม่ใช่รายการที่ต้องทำครบ

ตารางข้างบนคือชื่อหัวข้อเท่านั้น ตัวอย่างมาตรการภายใต้แต่ละหัวข้ออยู่ในตัวเล่ม ซึ่งเราไม่คัดลอกมาลงที่นี่เพราะเป็นเนื้อหาที่มีลิขสิทธิ์ของ ISO โรงงานที่ต้องใช้จริงควรมีเล่มไว้อ้างอิง

สิ่งที่บอกได้และเป็นประโยชน์กว่าคือทิศทางของแต่ละภาคผนวก ภาคผนวก A ไล่จากนอกรั้วเข้ามาข้างในโรงงาน แล้วจบที่การควบคุมข้อมูล ส่วนภาคผนวก B ไล่ตามห่วงโซ่อุปทาน ตั้งแต่การตรวจวิเคราะห์ ผู้ส่งมอบ ไปจนถึงฉลากและสินค้าหลังกระจายออกไปแล้ว

ข้อที่ดูเผิน ๆ เหมือนไม่เกี่ยวกับความปลอดภัยอาหารคือ A.10 ข้อมูลที่เป็นความลับ เพราะดูเหมือนงานไอที แต่ในเล่มมันอยู่ในภาคผนวกของการป้องกันการปนเปื้อนโดยเจตนาโดยตรง ผังโรงงานและแผนป้องกันการปนเปื้อนโดยเจตนาเองก็เป็นข้อมูลที่ต้องคุมการเข้าถึง

ใช้ภาคผนวกให้ถูกวิธี

ภาคผนวก A และ B เป็น ข้อมูลประกอบ (informative) ทั้งคู่ ตัวเล่มเขียนไว้ตรง ๆ ว่าเป็นตัวอย่างของพื้นที่ที่อาจนำมาพิจารณา ไม่ใช่รายการที่ต้องทำครบ

วิธีใช้ที่ปลอดภัยที่สุดคือใช้เป็นตัวช่วยกันตกหัวข้อ ไม่ใช่ใช้เป็นรายการติ๊ก (checklist) ที่ติ๊กครบแล้วจบ

1. ทำการประเมินของตัวเองก่อน โดยใช้วิธีที่เลือกไว้และอธิบายได้
2. เอาหัวข้อในภาคผนวกมาไล่ดูว่ามีพื้นที่ไหนที่เราไม่ได้ประเมินเลย
3. ถ้าประเมินแล้วเห็นว่าบางมาตรการไม่จำเป็นสำหรับโรงงานเรา บันทึกเหตุผลไว้ อันนี้คือหลักฐานที่ทำให้ผู้ตรวจเห็นว่าเราคิดแล้ว ไม่ใช่ลืม

หลักฐานที่ควรเตรียมไว้ก่อนรอบตรวจ

• เอกสารระบุวิธีการประเมินที่เลือกใช้ ทั้งฝั่ง threat และฝั่ง vulnerability พร้อมเหตุผลที่เลือก
• ผลการประเมินที่ครอบคลุมทั้งกระบวนการและผลิตภัณฑ์ ไม่ใช่ประเมินเฉพาะประตูทางเข้า
• แผนสองฉบับแยกกัน คือ food defence plan และ food fraud prevention plan โดยแต่ละฉบับมีทั้งผลประเมิน มาตรการ และวิธีทวนสอบ
• บันทึกการอบรมและการวัดผลว่าอบรมได้ผล ไม่ใช่แค่ใบลงชื่อเข้าอบรม
• บันทึกการสื่อสาร ไปยังผู้ที่เกี่ยวข้อง รวมถึงผู้รับเหมาและผู้ส่งมอบเมื่อเกี่ยวข้อง
• บันทึกการทบทวนตามรอบ พร้อมสิ่งที่เปลี่ยนหลังทบทวน
• บันทึกการทวนสอบมาตรการ เช่น การทดสอบระบบควบคุมการเข้าออก หรือการทำสมดุลมวล (mass balance) กับวัตถุดิบที่เสี่ยง

คำถามที่พบบ่อย

ทำแผนเดียวรวมทั้งสองเรื่องได้ไหม
ข้อ 16.2 (c) และ 16.3 (c) ระบุชื่อแผนคนละฉบับ คือ food defence plan กับ food fraud prevention plan การรวมเป็นเล่มเดียวจึงเสี่ยงที่จะขาดองค์ประกอบของอีกฝั่ง ถ้าจะรวมเล่มควรแยกส่วนให้ชัดว่าส่วนไหนตอบข้อไหน

มาตรฐานบังคับให้ใช้วิธีประเมินแบบใดแบบหนึ่งไหม
ไม่ ข้อกำหนดให้องค์กรกำหนดหรือเลือกวิธีการเอง แต่ต้องอธิบายได้ว่าเลือกวิธีนั้นเพราะอะไร

ต้องทบทวนแผนบ่อยแค่ไหน
มาตรฐานใช้คำว่าการทบทวนตามรอบเวลาโดยไม่ระบุความถี่ องค์กรจึงต้องกำหนดเองและอธิบายได้ ในทางปฏิบัติควรทบทวนเมื่อมีการเปลี่ยนแปลงสำคัญด้วย เช่น เปลี่ยนผู้ส่งมอบวัตถุดิบเสี่ยง เปลี่ยนผัง หรือมีเหตุการณ์ในอุตสาหกรรม

ข้อ 16 ต่างจากที่เคยทำตอน FSSC 22000 Version 6 มากไหม
แนวคิดหลักคือประเมิน วางแผน และทวนสอบ ยังเหมือนเดิม สิ่งที่ต้องปรับคือการอ้างอิงเลขข้อ เพราะเนื้อข้อกำหนดย้ายมาอยู่ใน ISO 22002-100 และการตรวจสอบว่าแผนของเรามีครบทั้งสามส่วนตามที่ข้อ (c) ระบุ

สรุป

ข้อ 16 ไม่ได้เพิ่มงานใหม่ทั้งก้อน แต่บังคับให้แยกสองเรื่องนี้ออกจากกันให้ชัด และเรียกหาองค์ประกอบที่มักหายไป คือวิธีการทวนสอบในแผน หลักฐานว่าอบรมได้ผล และบันทึกการทบทวนตามรอบ

โรงงานที่มีแผนอยู่แล้ว งานรอบนี้คือการรื้อดูว่าแผนเดิมตอบครบทั้งสี่ขั้นของทั้ง 16.2 และ 16.3 หรือไม่ แล้วเติมส่วนที่ขาด ซึ่งใช้เวลาน้อยกว่าการเริ่มใหม่มาก แต่ต้องมีบันทึกสะสมก่อนถึงรอบตรวจ

เผยแพร่ 6 สิงหาคม 2026 · เรียบเรียงจากตัวมาตรฐาน ISO 22002-100:2025, ISO 22002-1:2025 และ ISO 22002-4:2025 ฉบับที่บริษัทถือลิขสิทธิ์การใช้งาน เนื้อหาเป็นการอธิบายด้วยถ้อยคำของผู้เรียบเรียง ไม่ใช่การคัดลอกข้อความจากมาตรฐาน การนำไปใช้จริงให้ยึดตัวมาตรฐานฉบับจริงเป็นหลัก