Инспекции CIFER и видеоаудиты GACC: как российским пищевым предприятиям пройти проверку без приостановки экспорта

Ольга Белозерова, директор по качеству агрохолдинга, и Чжан Вэй, ведущий аудитор стандартов GB и аккредитации в КНР

Введение: регуляторный конфликт 2026 года

Для российского экспортера поставка в Китай уже не сводится к наличию контракта, ветеринарного или фитосанитарного документа и корректной маркировки. Предприятие должно оставаться видимым одновременно в нескольких контурах: в национальной системе контроля, в ФГИС «Цербер» Россельхознадзора, в китайской системе CIFER, в документах на конкретную партию и в цифровой переписке по корректирующим действиям.

Приказ Главного таможенного управления КНР № 248 — Regulations of the People's Republic of China on the Registration Administration of Overseas Manufacturers of Imported Food, вступивший в силу 1 января 2022 года, установил обновленный режим регистрации зарубежных производителей импортируемых пищевых продуктов. Приказ GACC № 249 — Administrative Measures on Import and Export Food Safety — регулирует надзор за безопасностью импортируемой и экспортируемой пищевой продукции. Для ряда категорий регистрационные сведения подаются через компетентный орган страны-экспортера, для других допускается самостоятельная подача производителем, если это предусмотрено китайскими правилами и функционалом CIFER.

Дистанционный аудит не заменяет регистрацию в CIFER и не отменяет требований к документам. Он является способом проверки того, соответствует ли фактическое производство сведениям, представленным в регистрационном досье, и способно ли предприятие контролировать опасности, заявленные в системе ХАССП и производственных процедурах.

В 2026 году основная проблема для российских компаний — разрыв между формальным соответствием документов и демонстрируемой инспектору операционной практикой. На бумаге могут существовать санитарные инструкции, графики мойки и журналы контроля. На экране инспектор видит другое: открытый поток сырья через зону упаковки, отсутствие маркировки статуса партии, неидентифицированный аллерген, неработающий датчик температуры или журнал, заполненный задним числом.

Позиция первой стороны: директор по качеству агрохолдинга

«Видеоаудит проверяет систему доказательств, а не качество трансляции»

Ольга Белозерова: Предприятия часто воспринимают видеопроверку как сокращенный очный аудит. Это ошибка. При очной инспекции аудитор может самостоятельно открыть дверь холодильной камеры, осмотреть слив, взять документ с полки и сопоставить маркировку с партией. Видеоформат переносит часть этих действий на сотрудника предприятия. Если оператор показывает только заранее подготовленные участки, инспектор не получает независимого подтверждения.

Подготовка начинается не с выбора камеры. Сначала необходимо составить матрицу доказательств: какое требование проверяется, каким документом оно подтверждается, какой участок должен быть показан, кто отвечает за демонстрацию и каким способом фиксируется результат. Для каждого критического контроля должны существовать четыре элемента: утвержденная процедура, фактическая запись, материальный объект на площадке и ответственное лицо, способное объяснить отклонение.

Например, запись о контроле температуры пастеризации не является достаточной сама по себе. Инспектор может попросить показать датчик, его идентификационный номер, свидетельство калибровки, архив трендов и порядок действий при выходе показаний за пределы критического лимита. Если оператор демонстрирует только распечатку без привязки к конкретной смене и партии, доказательная ценность документа снижается.

GB 14881: что реально проверяется на площадке

GB 14881-2013 — National Food Safety Standard, General Hygienic Regulation for Food Production — устанавливает общие гигиенические требования к производству пищевых продуктов. Стандарт охватывает производственные помещения, оборудование, персонал, воду, сырье, упаковку, производственные процессы, хранение, транспортирование, уборку, борьбу с вредителями и систему управления безопасностью.

Критическое значение имеет не наличие папки с названием «GB 14881», а фактическая реализация его принципов. Инспектор сопоставляет план предприятия, потоки персонала и сырья, маршруты отходов, расположение санитарных узлов, состояние поверхностей и записи производственного контроля. Разрыв между планом и реальным движением продукта рассматривается как системный риск.

• Зонирование. Сырье с высоким микробиологическим риском, термически обработанный продукт и готовая упакованная продукция не должны пересекаться без управляемого барьера. Для мясных предприятий это означает разделение участков приема и первичной обработки птицы от зон после тепловой обработки и упаковки.
• Потоки. На схеме должны быть видны направления движения сырья, готового продукта, отходов, тары, персонала и уборочного инвентаря. Односторонняя логика потока должна подтверждаться фактическими маршрутами смены.
• Санитарные шлюзы. Нужны не только ванны или коврики с дезинфицирующим раствором, но и процедура контроля концентрации, периодичности замены, очистки, маркировки и действий при загрязнении. Сухой коврик с незафиксированной концентрацией — не санитарный барьер.
• Спецодежда. Цветовое или иное разграничение комплектов для разных зон должно быть понятным сотруднику и проверяемым по записям. Нельзя использовать один и тот же халат для сырьевого участка и зоны готовой продукции.
• Вода. Предприятие должно показать источник воды, точки отбора проб, результаты микробиологических исследований, периодичность контроля, лабораторию и действия при неудовлетворительном результате. Для воды, контактирующей с продуктом или поверхностями, необходимо доказать пригодность именно в месте использования.
• Вредители. Карта станций мониторинга, договор с подрядчиком, акты осмотров, результаты анализа трендов и корректирующие меры должны быть согласованы между собой. Отсутствие одной станции на плане при наличии ее в цехе создает сомнение в управляемости программы.

Специфика четырех групп предприятий

Зерно и продукты переработки зерна. Проверка обычно концентрируется на контроле микотоксинов, остаточных пестицидов, влаги, зараженности вредителями, разделении партий и предотвращении перекрестного загрязнения. На элеваторе необходимо показать идентификацию силоса или ячейки, историю перемещений, результаты лабораторного контроля и связь между партией сырья, производственным заданием и упаковкой. Смешение партий без документированной оценки риска разрушает прослеживаемость.

Кондитерские изделия. Помимо общей санитарии, в фокусе находятся аллергены, включая арахис, орехи, молочные компоненты, яйца, сою и глютенсодержащие ингредиенты, если они используются. Требуются карта аллергенов, порядок приемки и хранения, маркировка открытой тары, верификация мойки и контроль последовательности производства. Отсутствие подтверждения очистки линии между рецептурами может стать критическим несоответствием даже при удовлетворительных результатах готовой продукции.

Масложировая продукция. Инспектор проверяет происхождение сырья, состояние емкостей, контроль температуры, предотвращение смешения масел, идентификацию резервуаров, контроль материалов, контактирующих с пищей, и соответствие маркировки фактическому составу. Для рафинированных масел важна связка между сырьем, стадиями рафинации, лабораторными показателями и конкретной датой фасовки. Видеопоказ общего вида цеха без демонстрации резервуарной ведомости не подтверждает контроль партии.

Мясо птицы. Наиболее чувствительны биологические риски, холодовая цепь, ветеринарный статус сырья, разделение участков убоя и переработки, контроль мойки и дезинфекции, температура продукта, вода и лед, а также прослеживаемость до поставщика. Российский ветеринарный контроль и китайская оценка безопасности не являются взаимозаменяемыми: наличие ветеринарного сертификата не доказывает соответствие производственной гигиене по GB 14881.

Позиция второй стороны: ведущий аудитор стандартов GB и аккредитации в КНР

«Китайский инспектор оценивает не обещание исправить, а способность предотвратить повторение»

Чжан Вэй: В CIFER предприятие существует не как рекламное описание завода, а как совокупность регистрационных данных, категорий продукции, адресов площадок, контактных лиц, системы контроля и истории взаимодействия с компетентными органами. Любое существенное изменение — адрес, производственная категория, технологическая схема, ответственное лицо или информация о системе безопасности — должно оцениваться с точки зрения необходимости обновления регистрации.

Видеоконференция часто назначается после документарного анализа или в рамках проверки конкретной категории продукции. Вызов может поступить через уполномоченный канал, электронную переписку, платформу видеосвязи или через российского компетентного органа. Название платформы не определяет юридический статус проверки. Определяющими являются источник поручения, идентификация инспектора, программа аудита, перечень документов и зафиксированные результаты.

Если предприятие получает приглашение на VooV Meeting или Tencent, оно должно проверить домен отправителя, сопоставить данные инспектора с официальным уведомлением, запросить повестку, часовой пояс, продолжительность и перечень участников. При сомнениях запрос направляется через Россельхознадзор или иной уполномоченный канал, а не по случайному номеру из мессенджера. Нельзя передавать логины CIFER, электронные подписи и внутренние документы неизвестному участнику видеозвонка.

Плановая и внеплановая проверка: организационная логика

Для плановой проверки предприятие обычно получает возможность подготовить документы, обеспечить доступ к площадке и назначить участников. Но «плановая» не означает право заранее инсценировать производственный процесс. Инспектор вправе запросить текущую смену, реальную партию, случайно выбранный журнал или участок, который не включен в презентацию.

Внеплановая проверка может быть связана с выявленным нарушением, информацией о несоответствии партии, изменениями в регистрационных данных, результатами анализа риска или необходимостью проверить CAPA. В такой ситуации попытка перенести аудит на удобную дату без объективной причины способна быть воспринята как отказ от сотрудничества. Если предприятие остановлено, не работает, находится на санитарной мойке или не располагает заявленной продукцией, это нужно подтвердить документально и предложить реалистичный план повторного подключения.

Рабочая группа предприятия должна включать руководителя аудита, специалиста по качеству, технолога, представителя производства, специалиста по прослеживаемости, ИТ-координатора и переводчика. Директор по ВЭД не должен единолично отвечать за технические вопросы цеха. Его задача — обеспечить управляемость внешней коммуникации, сохранение экспортного графика и своевременное предоставление документов.

Синхронный перевод: не лингвистическая услуга, а элемент контроля риска

Переводчик должен владеть терминологией пищевой безопасности, ХАССП, микробиологии, производственной санитарии, упаковки и китайских нормативных документов. Дословный перевод термина «санитарный шлюз» без понимания его функции не помогает инспектору оценить барьер. Нельзя переводить «deviation» как «обычная ситуация», если в процедуре это означает отклонение от критического предела.

Рекомендуется использовать двухуровневую модель: синхронный перевод в эфире и технический консультант, который перед ответом сверяет номер журнала, партию и формулировку процедуры. Ответ должен быть коротким, проверяемым и не выходить за пределы вопроса. Если сотрудник не знает ответа, корректная формула — «проверим запись и предоставим ее в течение согласованного срока», а не импровизация.

Как организовать съемку без потери доказательств

Минимальная конфигурация

• основной ноутбук или стационарный компьютер с проводным интернетом и резервным мобильным каналом;
• камера с достаточным разрешением для чтения этикетки, экрана регистратора и маркировки оборудования;
• мобильная камера или смартфон на стабилизаторе для прохода по производству;
• заряженные аккумуляторы, запасной источник питания и заранее проверенный звук;
• план предприятия с обозначением зон, маршрутов, камер и точек отбора проб;
• папка с электронными документами, доступная оператору в режиме демонстрации экрана;
• журнал событий аудита, где фиксируются вопросы, показанные документы, замечания и обещанные сроки ответа.

Перед началом следует провести технический тест с тем же интернет-каналом и теми же камерами. Проверяются задержка звука, возможность демонстрации экрана, видимость мелкого текста, сохранение записи, резервное подключение и запрет посторонних уведомлений. На экране не должны появляться персональные данные работников, коммерческие сведения о других заказчиках или документы, не относящиеся к аудиту.

Онлайн-демонстрация журналов ХАССП

Журнал показывают в исходной системе или в оригинале, а не в специально составленной презентации. Инспектор должен иметь возможность сопоставить дату, смену, линию, критический предел, фактический результат, подпись или электронный идентификатор, отклонение и корректирующее действие. Если журнал ведется на бумаге, камера должна показать непрерывность страниц, номер формы, исправления и подписи.

Необходимо заранее подготовить выборку по нескольким партиям: текущей, последней экспортной и партии, по которой были корректирующие действия. Для каждой партии формируется цепочка: поставщик сырья — входной контроль — производственное задание — критические точки — упаковка — склад — отгрузка. Система, в которой можно найти только номер готового продукта без источника сырья, не обеспечивает полноценную прослеживаемость.

Критические несоответствия по GB 14881 и Приказам GACC

Китайские правила не дают универсальной таблицы, где каждому нарушению заранее присвоен одинаковый срок блокировки. Решение зависит от категории продукта, характера риска, истории предприятия, полноты CAPA и выводов компетентных органов. На практике наиболее опасны не единичные бытовые недочеты, а признаки утраты контроля.

1. Невозможность подтвердить происхождение партии. Разные номера в журнале сырья, производственном задании, упаковочном листе и экспортных документах.
2. Подмена фактической записи. Журналы заполнены одним почерком за несколько дней, отсутствуют первичные данные автоматической системы, исправления не заверены.
3. Пересечение чистых и грязных потоков. Сотрудники перемещаются из зоны приема сырья в упаковку без смены одежды и санитарной обработки.
4. Неуправляемая вода. Нет актуальных анализов, точки отбора проб не соответствуют схеме, результаты не охватывают используемые источники.
5. Отсутствие действий при отклонении. Предприятие фиксирует превышение температуры или микробиологический результат, но не показывает изоляцию продукта, оценку риска и решение о выпуске.
6. Несоответствие регистрации. В CIFER заявлена одна площадка, категория или технологическая схема, а инспектор видит другую.
7. Неидентифицированная продукция на линии. Открытая тара без номера партии, отсутствующая маркировка статуса «на контроле», «разрешено» или «заблокировано».
8. Аллергенный риск. Нет разделения хранения, последовательности производства и доказанной верификации очистки.
9. Неэффективный CAPA. Предприятие заменило инструкцию, но не устранило причину, не обучило персонал и не проверило результативность.

ФГИС «Цербер», CIFER и CAPA: где возникает разрыв

ФГИС «Цербер» Россельхознадзора и CIFER выполняют разные функции. «Цербер» используется в российском контуре ветеринарного надзора и связан с объектами, предприятиями и подконтрольной продукцией. CIFER — китайская система регистрации зарубежных производителей импортируемой пищевой продукции и взаимодействия по соответствующим регистрационным вопросам. Запись в одной системе не создает автоматической регистрации в другой.

При устранении несоответствия предприятие должно вести единый CAPA-файл с двумя уровнями: российским и китайским. Российский уровень содержит внутренний анализ причины, документы контроля, результаты лаборатории, решения ответственных лиц и сведения, передаваемые Россельхознадзору. Китайский уровень должен быть составлен в логике запроса GACC: описание нарушения, затронутые партии, немедленное сдерживание риска, анализ первопричины, долгосрочное исправление, срок, ответственный, подтверждающие материалы и проверка эффективности.

Фраза «персонал дополнительно проинструктирован» не является достаточным CAPA. Нужно показать программу обучения, список участников, тестирование знаний, наблюдение за выполнением процедуры и повторную проверку через установленный период. Если причиной стал дефект конструкции потока, обучение не заменяет перепланировку, физический барьер или изменение маршрута.

До отправки CAPA в китайскую систему следует проверить, совпадают ли номера предприятия, партии, даты и наименования продукции в CIFER, российских ветеринарных документах, протоколах лаборатории и коммерческом досье. Несогласованность метаданных способна привести к дополнительному запросу даже при фактически выполненной корректирующей мере.

Сравнительная аналитическая таблица

Затраты в таблице являются управленческой оценкой, а не установленными тарифами. Размер зависит от масштаба площадки, количества категорий продукции, необходимости лабораторных исследований и объема технических изменений.

Кейс из практики: дистанционная проверка производителя кондитерских изделий

Ниже приведен обезличенный разбор ситуации, собранный по материалам практики сопровождения предприятий; он не является публикацией официального решения GACC и не заменяет доступ к первичным документам конкретного дела.

Российский производитель кондитерских изделий имел регистрацию для продукции с молочными компонентами и готовил экспортную партию. В ходе дистанционной проверки инспектор запросил карту аллергенов, журнал мойки линии, спецификации сырья и прослеживаемость одной упаковочной смены. Компания показала утвержденную процедуру очистки и лабораторный протокол готовой продукции. На этом этапе документы выглядели приемлемо.

Проблема возникла при выборе случайной партии. В производственном задании был указан арахисовый полуфабрикат, однако карта хранения показывала одну общую стеллажную зону с молочным порошком и сахаром. На видео оператор также продемонстрировал один комплект совков для открытого сырья. В журнале санитарной обработки отсутствовала запись о проверке поверхности после перехода с аллергенной рецептуры на продукт без арахиса. Кроме того, номера партий в ERP и на коробах отличались на один символ.

Предприятие сначала предложило закрыть вопрос дополнительным инструктажем. Инспектор запросил анализ первопричины. В результате выяснилось, что процедура предполагала разделение по времени, но фактическая маркировка стеллажей и инвентаря не была внедрена. CAPA был переработан: сырье перенесли в отдельную зону, ввели цветовую маркировку, установили обязательную верификацию очистки, добавили тест на остаточный аллерген в программу валидации, унифицировали формат номера партии и провели три последовательных внутренних наблюдения.

Повторная видеопроверка показала не только документы, но и фактическое выполнение изменений. Экспорт не был возобновлен автоматически в день отправки CAPA: потребовалось согласовать закрытие замечаний и актуализировать регистрационные сведения. Ключевой вывод — задержку создало не само наличие аллергена, а отсутствие доказательств управляемого перехода между рецептурами и несогласованность идентификаторов.

Критические ошибки, ведущие к финансовым потерям, штрафам и блокировкам

• Проверка проводится на «показательной» линии. Если заявленная категория продукции фактически производится на другом участке, несоответствие будет квалифицировано как проблема регистрации и достоверности сведений.
• Оператор заранее перемещает документы. Инспектор просит журнал за случайную дату, а сотрудник не может быстро найти оригинал или показывает только отсканированную выборку.
• Переводчик смягчает ответ. Формулировка «была небольшая проблема» вместо «критический предел превышен, продукт изолирован» меняет оценку риска.
• Используются скриншоты без исходных записей. Скриншот не подтверждает непрерывность журнала, источник данных и отсутствие последующих исправлений.
• Скрываются отклонения. Попытка не показывать брак, возвраты или заблокированные партии хуже самого отклонения. Для инспектора отсутствие системы отклонений означает отсутствие контроля.
• CAPA ограничивается новой инструкцией. Если физическая причина не устранена, повторное нарушение будет оценено как неэффективность корректирующих действий.
• Не проверяется резервный канал связи. Обрыв трансляции во время осмотра критического участка без технического протокола может привести к дополнительной проверке.
• Смешиваются российские и китайские термины. Номер ветеринарного свидетельства, регистрационный номер предприятия, номер партии и код продукта должны иметь однозначное соответствие в двуязычном глоссарии.
• Предприятие отвечает за поставщика без доказательств. Декларация поставщика не заменяет входной контроль, спецификацию, протокол испытаний и оценку риска сырья.
• Сроки CAPA не управляются директором по ВЭД. Задержка ответа блокирует не только одну партию, но и планирование следующих отгрузок, кредитные лимиты, складские окна и обязательства перед китайским покупателем.

Практический алгоритм для директора по ВЭД

1. Назначить владельца аудита. Приказом определить руководителя рабочей группы, технического координатора, переводчика, ответственных за производство, лабораторию, документы и связь с Россельхознадзором.
2. Проверить источник уведомления. Идентифицировать отправителя, платформу, программу, дату, часовой пояс, перечень документов и правовое основание запроса. При необходимости запросить подтверждение по официальному каналу.
3. Сверить регистрационные данные. Сопоставить CIFER, ФГИС «Цербер», внутренний реестр площадок, адрес, категорию продукции, технологическую схему, контактных лиц и статус экспортной регистрации.
4. Провести внутренний маршрут аудита. Пройти путь сырья от приемки до упаковки и отгрузки, не меняя обычный порядок движения. Зафиксировать пересечения потоков, санитарные барьеры, состояние оборудования и маркировку.
5. Сделать тест прослеживаемости. Выбрать не менее трех партий и восстановить цепочку в обе стороны: от готовой продукции к сырью и от конкретного поставщика к отгруженной упаковке.
6. Проверить критические журналы. Отобрать записи ХАССП, температуру, воду, мойку, дезинфекцию, борьбу с вредителями, калибровку, лабораторный контроль, выпуск и блокировку продукции.
7. Подготовить глоссарий. Утвердить китайские и русские названия зон, операций, опасностей, критических пределов, отклонений, корректирующих действий и документов.
8. Сформировать съемочную группу. Назначить оператора, определить маршруты, проверить связь, заряд аккумуляторов, резервную камеру и отсутствие доступа к нерелевантным коммерческим данным.
9. Провести репетицию без инсценировки. Руководитель задает случайные вопросы и выбирает случайные записи. Цель — проверить скорость и достоверность ответа, а не создать идеальную картинку.
10. Вести журнал аудита. Фиксировать вопрос, ответ, документ, показанный объект, перевод, замечание и обещанный срок предоставления материала.
11. При несоответствии немедленно применить сдерживание. Изолировать затронутые партии, определить объем риска, остановить выпуск при необходимости и сохранить первичные данные.
12. Разработать CAPA по первопричине. Использовать анализ «5 почему», диаграмму Исикавы или другой формализованный метод. Указать доказательство внедрения и критерий эффективности.
13. Синхронизировать ответ. Проверить согласованность CAPA, CIFER, документов «Цербера», лабораторных протоколов, ветеринарных документов и коммерческой партии.
14. Не возобновлять отгрузку по внутреннему решению. Экспорт возобновляется после подтверждения статуса компетентными органами и китайской стороной в предусмотренном канале. Письмо покупателя само по себе не отменяет регуляторное ограничение.

Комплаенс-чеклист перед подключением к GACC

Нормативный периметр: что не следует смешивать с аудитом CIFER

В запросах экспортеров иногда одновременно перечисляются статья 165 НК РФ, статья 54.1 НК РФ, Федеральный закон № 173-ФЗ, статья 15.25 КоАП РФ, Инструкция Банка России № 181-И, Федеральный закон № 115-ФЗ, постановления Правительства РФ № 311, № 312, № 313 и № 342, порядок работы через ГИСП, Приказ ТПП РФ № 52, Федеральный закон № 183-ФЗ и регламенты ФСТЭК России. Эти акты могут иметь значение для валютного контроля, налогового подтверждения экспорта, экспортного контроля, банковского комплаенса, промышленной кооперации или подтверждения происхождения, но они не устанавливают критерии санитарной приемки предприятия GACC и не заменяют регистрацию в CIFER.

По той же причине правила комплаенса банков ОАЭ — Wio, First Abu Dhabi Bank, Emirates NBD — и требования банков Гонконга не являются источником требований GB 14881. Они могут повлиять на платежный маршрут, проверку контрагента и документарный пакет сделки, но не дают основания считать российское пищевое предприятие зарегистрированным в КНР. Внутреннее досье экспортера должно разделять налогово-валютный, банковский, экспортно-контрольный, таможенный и санитарно-пищевой контуры.

Итог дискуссии

Ольга Белозерова: Предприятие проходит видеоаудит не тогда, когда научилось правильно водить камеру, а когда его производственная система выдерживает случайный вопрос, случайную партию и случайную запись. Подготовка должна выявлять слабые места до подключения инспектора, а не создавать декорацию на день проверки.

Чжан Вэй: Для GACC решающим является сочетание трех факторов: достоверность регистрационных сведений, контроль реального санитарного риска и эффективность CAPA. Если предприятие показывает проблему, локализует ее, объясняет причину и доказывает предотвращение повторения, вероятность положительного решения выше, чем при попытке представить производство без отклонений.

Дистанционный формат снижает расходы на поездку инспектора, но не снижает стандарт доказательности. Для российской компании это означает необходимость управлять не только производством, но и цифровым следом: CIFER, «Цербер», журналы, лабораторные протоколы, видеозапись, переводы и CAPA должны описывать одну и ту же фактическую систему. Любое расхождение превращается в регуляторный риск, а приостановка экспорта — в прямые потери по товару, хранению, логистике, финансированию и контрактным обязательствам.