Ключові висновки
- Сертифікат аналізу (COA) — це документ про випуск партії, який можна перевірити, а не рекламна листівка. Справжній COA пов'язує названий продукт і партію з числовими результатами, зазначеним методом, межею прийнятності та висновком «відповідає/не відповідає» — усе, що менше, є лише технічним описом, перевдягненим у доказ.
- «Pass» і «conforms» — це не результати. Якщо для параметра немає числа, методу та межі, ви не можете його перевірити, відстежити в динаміці чи захистити в суперечці. Числа з одиницями вимірювання — мінімальна «валюта» COA.
- Зв'язок із партією — поле, яке шахраї ігнорують найчастіше. COA, що не збігається з номером партії на коробці, в інвойсі та пакувальному листі, нічого не доводить про матеріал, який фактично лежить на вашому складі, хоч би якими чистими були цифри.
- Акредитація належить лабораторії, а не трейдеру. ISO/IEC 17025 — це акредитація компетентності лабораторії з визначеною сферою; постачальник із сертифікатами ISO 22000, ISO 9001 чи ISO 27001 має системи якості та безпечності харчових продуктів, але це не аналітичні акредитації для жодного окремого результату.
- Звіт акредитованої третьої сторони завжди сильніший за самодекларацію. Постачальник може чесно заявити значення, але звіт акредитованої лабораторії — з прив'язкою до сфери акредитації, яку можна перевірити через мережу ILAC, — є незалежним доказом, а не заявою.
Вступ
Сертифікат аналізу — документ, якому в закупівлях натуральних інгредієнтів довіряють найбільше без достатніх підстав. Покупці сухофруктів, рослинної сировини, трав і ефірних олій сприймають COA як доказ того, що партія безпечна й відповідає специфікації, проте багато документів, які надходять разом із вантажем, не витримали б і десяти хвилин прискіпливої перевірки. Деякі з них чесні, але неповні; деякі — загальні шаблони, що описують тип продукту, а не партію; а меншість навмисно сфабрикована, заповнена заднім числом або скопійована з чистішої партії. Для фахівця з QA чи регуляторних питань небезпека в усіх випадках однакова: документ виглядає авторитетно, але насправді його неможливо перевірити.
Цей гід написано для команд закупівель, QA та регуляторних питань, які купують турецькі натуральні продукти для ЄС і України. Він пояснює, що має містити справжній COA, які саме тривожні сигнали відрізняють реальний акредитований результат від самодекларації, що лише видає себе за нього, і які конкретні кроки дають змогу перевірити документ, перш ніж він стане вашим доказом для випуску партії. Принципи свідомо сформульовано саме як принципи, адже межі прийнятності та застосовні методи змінюються залежно від матриці й кінцевого використання — а дисципліна вимагати правильних полів не змінюється. Про суміжні засоби контролю читайте гіди Arovela про читання COA рослинної сировини, важкі метали в рослинній сировині та сухофруктах, мікробіологічні ліміти для рослинної сировини та сушених трав і читання звіту GC-MS для ефірних олій.
Що має містити справжній COA
Перш ніж помічати тривожні сигнали, потрібна точка відліку. Обґрунтований COA — це таблиця результатів, обрамлена даними про ідентичність і простежуваність, видана за результатами аналізу (або переписана з нього) саме тієї партії, яка перед вами. Галузеві та регуляторні рекомендації сходяться на сталому наборі полів: ідентичність, прив'язка до партії, метод, що стоїть за кожним числом, саме число з чутливістю виявлення, межа, з якою його порівнюють, і підписане рішення про випуск. Кожне поле існує, щоб відповісти на конкретне запитання рецензента.
| Поле COA | Що має бути зазначено | Чому це важливо | На яке запитання відповідає |
|---|---|---|---|
| Ідентичність продукту | Повна назва продукту, частина рослини або форма фрукта, ґатунок | Підтверджує, що випробувано саме замовлений матеріал | «Чи це правильний інгредієнт і ґатунок?» |
| Номер партії / лоту | Унікальний код, що збігається з коробкою, інвойсом і пакувальним листом | Пов'язує документ із фізичним товаром | «Випробовували цю партію чи якусь іншу?» |
| Дата відбору проби | Дата, коли пробу відібрали з партії | Прив'язує результат до хронології виробництва | «Коли фактично відібрали пробу цього матеріалу?» |
| Метод випробування + посилання | Назва методу, бажано фармакопейного чи стандартного (Ph. Eur., USP, AOAC, ISO, EPA) або валідованого внутрішнього методу | Робить результат відтворюваним і порівнянним | «Як це виміряли і чи можна це повторити?» |
| LOQ / LOD | Межа кількісного визначення та, за потреби, межа виявлення з одиницями | Визначає найменше значення, якому метод може довіряти | «Нижче якого значення "не виявлено" нічого не означає?» |
| Числовий результат | Виміряне значення з одиницями (напр., 0.18 mg/kg) | Сам доказ, а не його інтерпретація | «Що показав прилад?» |
| Межа специфікації | Межа прийнятності або діапазон, з яким порівнюють результат | Перетворює число на висновок «відповідає/не відповідає» | «З чим порівнювали результат?» |
| Висновок «відповідає / не відповідає» | Явне рішення про відповідність для кожного параметра | Формулює висновок про випуск, а не лише дані | «Чи пройшов цей параметр?» |
| Акредитована лабораторія + сфера | Назва та адреса лабораторії, акредитація (ISO/IEC 17025) з посиланням на сферу | Встановлює технічну компетентність і незалежність | «Хто випробовував і чи акредитований він на цей тест?» |
| Підпис + дата | Уповноважена особа QC та дата видачі | Визначає відповідальність за документ | «Хто стоїть за цим документом і коли?» |
Якщо документ містить усі десять полів, ви можете відстежувати його в динаміці, перевіряти й захищати. Коли якесь поле відсутнє, на це є причина — іноді невинна, іноді ні, — і завдання рецензента з'ясувати, яка саме.
Межа специфікації — це половина історії
Число саме по собі не означає відповідності. «Свинець 0.18 mg/kg» нічого не говорить про відповідність, доки ви не побачите межу, з якою його порівнювали, і висновок, що з цього випливає. Сильний COA друкує специфікацію поруч із результатом, тож висновок очевидний; слабкий друкує результат і очікує, що межу ви знайдете самі, або друкує «pass» і очікує, що ви повірите в існування межі. Гід про важкі метали та гід про мікробіологічні ліміти доходять того ж висновку з іншого боку: межа залежить від матриці та кінцевого використання, тому її треба вказати в документі, а не припускати.
Тривожні сигнали і що за кожним із них ховається
Більшість слабких COA «провалюються» передбачувано. Таблиця нижче — робочий контрольний список; наступні розділи пояснюють логіку, адже тривожний сигнал — це привід розібратися, а не завжди автоматична відмова.
| Тривожний сигнал у COA | Що зазвичай за ним ховається | Дія рецензента |
|---|---|---|
| «Pass» / «conforms» без числового значення | Технічний опис, а не результат партії; можливо, випробування взагалі не проводили | Запросити числовий результат і межу, з якою його порівнювали |
| Результат є, але немає межі специфікації | Неможливо оцінити відповідність; «pass» неможливо спростувати | Запитати межу прийнятності та нормативну базу, з якої вона взята |
| Немає методу випробування або LOQ/LOD | Результат невідтворюваний; «не виявлено» нічого не означає | Запитати посилання на метод і LOQ у тих самих одиницях |
| Немає прив'язки партії до інвойсу / пакувального листа | Документ може описувати іншу партію, ніж відвантажена | Звірити код партії в COA, на коробці, в інвойсі та пакувальному листі |
| Загальний шаблон без дати | Описує тип продукту, а не вироблену партію | Вимагати дату відбору проби, номер партії та свіжу дату видачі |
| Ідентичні результати, скопійовані між партіями | Немає природної варіативності — фізично неправдоподібно для натуральних продуктів | Порівняти кілька партій; нульову варіативність позначати як фабрикацію |
| Результати, датовані заднім або майбутнім числом | Хронологія не відповідає реальності виробництва чи відбору проб | Звірити дати відбору проби та видачі з історією партії |
| Результати точно на межі | Статистично малоймовірно для багатьох параметрів одночасно | Запросити первинний звіт; шукати «підгонку» цифр |
| Переписані дані без оригінального звіту лабораторії | Числа могли передрукувати, округлити чи змінити | Запитати оригінальний PDF акредитованої лабораторії, а не передруковану таблицю |
| Результати точніші за LOQ методу | Заявлена точність, якої метод не може забезпечити | Поставити під сумнів значення нижче зазначеної межі кількісного визначення |
| «Незалежна лабораторія» без назви чи акредитації | Неможливо перевірити компетентність чи сферу | Вимагати назву лабораторії та перевірити сферу її акредитації |
«Pass» або «conforms» без числа
Це найпоширеніший і найпромовистіший тривожний сигнал. Параметр, указаний лише як «pass», «conforms», «complies» чи «typical», — це не вимірювання, а твердження. Рекомендації щодо читання сертифікатів тут одностайні: COA, що наводить «typical» чи «conforms» без чисел, специфічних для партії, фактично є технічним описом, а не сертифікатом аналізу. Числа можна відстежувати між поставками; твердження — ні. Числа можна захистити в претензії; твердження розсипаються. Наполягайте на значенні та одиницях для кожного вимірюваного параметра і сприймайте «conforms» як місце, яке треба заповнити, а не як відповідь.
Результат без межі або межа без методу
Два «пів-COA» створюють стільки ж проблем, скільки й порожній. Результат без межі специфікації дає вам число, яке неможливо оцінити. Межа без методу дає ціль без способу відтворити вимірювання. Посилання на метод важливе, бо «арсен», виміряний валідованою процедурою ICP-MS із зазначеним етапом мінералізації, — доказ зовсім іншої якості, ніж «арсен» із невказаного скринінгу. Якщо існує фармакопейний чи стандартний метод — Європейська фармакопея, USP, AOAC, метод ISO, метод EPA, — серйозна лабораторія на нього посилається. Внутрішній метод прийнятний, якщо його названо й валідовано, але «арсен: pass» без методу та межі — ні.
Відсутній LOQ і результати, точніші за LOQ
Межа кількісного визначення — найнижча концентрація, яку метод може виміряти з прийнятною надійністю; межа виявлення — найнижча, яку він може відрізнити від шуму. Без зазначеного LOQ «не виявлено» неможливо інтерпретувати — не виявлено нижче якого рівня? Пов'язаний і тонший тривожний сигнал — числовий результат, указаний нижче власного LOQ методу: якщо LOQ становить 0.05 mg/kg, упевнено зазначене «0.012 mg/kg» претендує на точність, якої метод забезпечити не може. Або LOQ неправильний, або число вигадане. Запитайте, що саме.
Розірваний зв'язок із партією
COA, який не можна прив'язати до коду партії на вашій коробці, в інвойсі та пакувальному листі, нічого не доводить про матеріал на вашому складі. Прив'язку до партії шахраї ігнорують найчастіше, бо скопіювати чистий історичний результат легко, а повторно випробувати фактично відвантажену партію — ні. Саме тут чесна неорганізованість і навмисна підміна на папері виглядають однаково, тому й контроль для обох однаковий: одна об'єднана проба, один код партії, одна справа про випуск, узгоджені в кожному документі. Гід із простежуваності партій у ЄС описує, як цей ланцюг має виглядати від початку до кінця.
Загальні шаблони, скопійовані результати та неможлива сталість
Натуральні продукти варіюються. Рік урожаю, походження, умови збору та сушіння зсувають показники, тож серія партій із побайтово однаковими результатами — та сама вологість, ті самі показники слідових металів, ті самі мікробіологічні показники до останньої цифри — фізично неправдоподібна для сільськогосподарської сировини. Рецензенти в інших галузях відзначають той самий патерн: ідентичні хроматограми чи ідентичні значення чистоти для справді різних партій — відомий підпис фабрикації. Один чистий COA може бути справжнім; п'ять послідовних партій із нульовою варіативністю — ні. Запитуйте кілька останніх партій одночасно саме для того, щоб цей патерн став помітним.
Дати, що не сходяться, і цифри, що сходяться надто добре
Повторюються два часові тривожні сигнали. Результати, датовані заднім або майбутнім числом — дата відбору проби до появи партії чи дата видачі раніше за відбір проби, — свідчать про документ, складений під вантаж, а не про випробування, проведене на ньому. А результати, що лежать точно на межі специфікації за багатьма параметрами, статистично малоймовірні: реальні вимірювання розкидані навколо значення, а не всі потрапляють точно на максимум. Один параметр на межі — це нормально; усі параметри на межі — це підгонка цифр. Жоден із цих патернів сам по собі не доводить шахрайства, але обидва — вагомий привід вимагати первинний звіт.
Переписані дані замість оригінального звіту
Чимало COA, що доходять до покупця, — це підсумки, складені постачальником, які передруковують результати з первинного лабораторного звіту. Переписування не обов'язково нечесне, але саме тут відбуваються округлення, вибіркові пропуски та відверті зміни, бо покупець ніколи не бачить джерела. Захист простий: для кожного важливого результату запитуйте оригінальний підписаний звіт акредитованої лабораторії — PDF, виданий лабораторією, — а не передруковану таблицю на бланку постачальника. Якщо постачальник не може або не хоче його надати, вважайте переписані цифри неперевіреними.
Акредитація: чия компетентність стоїть за документом
Акредитацію покупці тлумачать хибно найчастіше, тож вона заслуговує на окремий розділ. Відповідний стандарт — ISO/IEC 17025:2017, Загальні вимоги до компетентності випробувальних та калібрувальних лабораторій — чинна редакція, що замінила версію 2005 року. Це міжнародний орієнтир, за яким лабораторія демонструє технічну компетентність, валідацію методів, метрологічну простежуваність вимірювань і неупередженість. Для покупця важливі три моменти.
По-перше, ISO/IEC 17025 акредитує лабораторію, а не трейдера чи виробника. Постачальник, який каже, що «має ISO 17025», майже завжди плутає акредитацію лабораторії із сертифікацією системи управління. Постачальник цілком законно має сертифікати з безпечності харчових продуктів і якості — Arovela, наприклад, працює за ISO 22000, ISO 9001 та ISO 27001, — але вони регулюють те, як ведеться бізнес, а не аналітичну достовірність конкретного випробування. Компетентність за 17025 належить тій акредитованій лабораторії, яка фактично виконала аналіз, — чи то зовнішній контрактній лабораторії, чи власній лабораторії постачальника, що працює з окремою сферою акредитації за 17025.
По-друге, акредитація має сферу. Лабораторія не буває «акредитованою» абстрактно; її акредитують на конкретні випробування, на конкретних матрицях, конкретними методами. Лабораторія з чинним сертифікатом 17025 на залишки пестицидів не стає від цього «компетентною на папері» щодо важких металів, якщо важких металів немає в її сфері. Коли COA посилається на акредитацію, рецензент має переконатися, що саме це випробування входить до сфери, а не лише те, що лабораторія має сертифікат на щось.
По-третє, акредитацію можна перевірити. У межах Угоди ILAC про взаємне визнання національні органи з акредитації проходять взаємне оцінювання за ISO/IEC 17011, і кожен із них публікує або підтверджує сферу акредитованих ним лабораторій. Якщо COA згадує «незалежну лабораторію», не називаючи її, перевіряти нічого. Перевірюваний COA називає лабораторію, зазначає її орган з акредитації та номер сертифіката і дає змогу безпосередньо підтвердити сферу.
Самодекларація проти акредитованого результату третьої сторони
Найглибша відмінність у COA не косметична — вона в тому, чиє слово представляє документ. Самодекларація постачальника — це постачальник, який заявляє значення, що вважає правильним. Вона може бути цілком чесною, а для стабільних параметрів із низьким ризиком — комерційно достатньою. Але це заява: сторона, комерційно зацікавлена в тому, щоб партія пройшла, і є стороною, що засвідчує, що вона пройшла. Акредитований результат третьої сторони відрізняється за своєю природою. Це незалежна лабораторія, акредитована в межах сфери, яку ви можете перевірити, що повідомляє число, за яке вона несе професійну та договірну відповідальність. Цінність саме в незалежності.
Практичне правило — пропорційність. Для першого замовлення, нового походження, нового врожаю, концентрованого екстракту чи будь-якого законодавчо обмеженого забруднювача — важких металів, мікотоксинів, залишків пестицидів, мікробних патогенів — вимагайте акредитований звіт третьої сторони, бажано оригінальний документ лабораторії. Для рутинних параметрів за стабільної, добре охарактеризованої історії постачань самодекларація постачальника, підкріплена процесом, що піддається аудиту, і контрольними зразками, може бути прийнятною — з періодичною незалежною перевіркою, щоб вона лишалася чесною. Чого покупець ніколи не повинен робити — це сприймати самодекларацію як акредитований результат або приймати фразу «випробувано в акредитованій лабораторії» замість назви лабораторії та її сфери.
Як перевірити COA, перш ніж на нього покладатися
Перевірка — це коротка повторювана процедура, а не дослідницький проєкт. П'ять кроків виявляють переважну більшість слабких і сфабрикованих документів.
- Запитайте первинний звіт акредитованої лабораторії. Для кожного результату, що має регуляторну вагу чи вагу для безпечності, запитуйте оригінальний підписаний звіт акредитованої лабораторії, а не переписаний постачальником. Порівняйте числа; розбіжність є вирішальною.
- Перевірте акредитацію та її сферу. Переконайтеся, що лабораторія має чинну акредитацію ISO/IEC 17025 і що конкретне випробування та матриця входять до її сфери — через орган з акредитації чи мережу ILAC, а не зі слів постачальника.
- Звірте партію в усіх документах. Узгодьте код партії в COA з етикеткою на коробці, інвойсом і пакувальним листом. Якщо вони не збігаються, COA не є доказом для цього вантажу.
- Вимагайте випробувань кожної партії та порівнюйте партії. Вимагайте випробування партії в тому вигляді, в якому її відвантажено, а не «типовий» чи історичний результат, і запитуйте кілька останніх партій разом, щоб скопійована сталість і підгонка цифр стали помітними.
- Використовуйте контрольні зразки як вирішальний аргумент. Зберігайте опечатаний контрольний зразок затвердженого еталона та отриманих партій, щоб незалежне повторне випробування могло вирішити суперечку доказами, а не думками.
Якщо закласти це в RFQ, суперечок згодом не буде. Формулювання на кшталт «Постачальник надає для кожної відвантаженої партії числові результати з методом, LOQ, межею специфікації та висновком "відповідає/не відповідає" для кожного визначеного параметра, видані або підтверджені лабораторією, акредитованою за ISO/IEC 17025, до сфери якої входить відповідне випробування; оригінальний звіт акредитованої лабораторії надається на запит; результати мають бути простежувані до коду партії в інвойсі та пакувальному листі» перетворює кожен із наведених вище тривожних сигналів на договірний бар'єр. Ширші засоби контролю закупівель, до яких це входить, описано в гіді Arovela з читання COA та в матеріалі про контроль якості рослинних інгредієнтів.
Часті запитання (FAQ)
Чи буває прийнятним COA, де вказано лише «pass»?
Рідко, і ніколи — для параметра, що має вагу для безпечності чи законодавчу вагу. Голе «pass» — це твердження, а не вимірювання: його неможливо відстежувати між поставками чи захистити в суперечці, і воно може приховувати, що партію взагалі не випробовували. Для параметрів із низьким ризиком і добре охарактеризованих за стабільної історії постачань воно може бути комерційно терпимим, але рецензент усе одно має мати змогу отримати на запит числовий результат і межу. Сприймайте «pass», «conforms» і «typical» як місця, які треба заповнити числом і межею, а не як відповіді.
Як перевірити, чи лабораторія справді акредитована?
Не покладайтеся на логотип чи номер сертифіката, надрукований у COA. Акредитацію ISO/IEC 17025 видає національний орган з акредитації, який сам проходить взаємне оцінювання в межах Угоди ILAC про взаємне визнання, і цей орган може підтвердити як чинність сертифіката, так і сферу акредитації лабораторії. Перевірте три речі: що акредитація чинна, що конкретне випробування та матриця входять до сфери і що лабораторія, названа в COA, — це та лабораторія, яка фактично виконала роботу. Неназвану «незалежну лабораторію» перевірити неможливо, тож її слід вважати неперевіреною.
Яка різниця між самодекларацією постачальника та результатом третьої сторони?
Самодекларація — це постачальник, який повідомляє значення, що вважає правильним; сторона, якій вигідно, щоб партія пройшла, і є стороною, що це засвідчує. Акредитований результат третьої сторони — це незалежна лабораторія, акредитована в межах сфери, яку можна перевірити, що повідомляє значення, за яке вона відповідає. Обидва можуть бути чесними, але лише другий є незалежним доказом. Для перших замовлень, нового походження, концентрованих екстрактів і законодавчо обмежених забруднювачів вимагайте акредитований звіт третьої сторони; для рутинних параметрів за перевіреного постачання може бути достатньо самодекларації з контрольними зразками та періодичною перевіркою.
Чому ідентичні результати в кількох партіях — це проблема?
Тому що натуральні продукти варіюються. Рік урожаю, походження, збір і сушіння впливають на вологість, слідові метали та мікробіологічні показники, тож справді різні партії мають показувати хоча б невеликі відмінності. Серія партій із побайтово однаковими цифрами фізично неправдоподібна і є відомим підписом фабрикації — хтось скопіював один чистий результат на кілька партій. Найпростіший спосіб це виявити — запитати кілька останніх партій одночасно: один чистий COA може бути справжнім, але нульова варіативність у багатьох партіях — ні.
Перетворіть перевірку COA на обґрунтований засіб контролю
Якщо ваша команда купує сухофрукти, рослинну сировину, трави чи ефірні олії з Туреччини для ЄС або України, найшвидший спосіб підвищити якість документів — прописати поля COA в RFQ і перевіряти їх до випуску партії: числові результати, метод, LOQ, межа, прив'язка до партії та лабораторія, акредитована за ISO/IEC 17025, сферу якої ви можете перевірити. Arovela підтримує документацію для конкретних партій, перевірку COA та планування експорту в межах своїх систем ISO 22000, ISO 9001 та ISO 27001, не заявляючи лабораторних акредитацій чи сертифікацій, яких не має. Почніть із технічного запиту ціни, порівняйте варіанти оптових постачань або перегляньте сертифікати Arovela, перш ніж остаточно визначити свої вимоги до COA.