4. 法规与标准对参数权限的要求

在食品生产参数权限管理中，法规与标准并不是“背景材料”，而是权限设计的直接依据。它们决定了哪些参数必须被控制、谁有权修改、修改后要留下什么证据、证据要保存多久。本节把《食品安全法》、GMP、HACCP、ISO 22000 与 FSSC 22000 中与参数控制和权限记录相关的条款要求，转化为可落地的合规控制点，帮助我们把“法条语言”翻译成“系统配置语言”。

一、五类依据各自管什么

理解这些依据的分工，是避免合规控制点遗漏的前提。《食品安全法》是上位法，确立食品生产经营者对食品安全负主体责任，要求建立食品安全管理制度、如实记录并保存相关凭证，这为“参数修改必须留痕、记录必须可追溯”提供了法律基础。GMP（良好生产规范）关注生产过程的规范化，强调设备、工艺、人员操作处于受控状态，对应到参数权限上，就是关键工艺参数不能由任意人员随意更改。HACCP 以危害分析为基础确定关键控制点（CCP），每个 CCP 都有明确的关键限值（CL），参数权限必须保证 CL 相关参数被锁定、被监控、超限可报警。ISO 22000 在 HACCP 之上提出食品安全管理体系的系统化要求，强调前提方案、可追溯性、沟通与持续改进，对应权限的分级、审批与定期评审。FSSC 22000 作为面向食品制造商的认证方案，在 ISO 22000 基础上叠加了额外的方案要求，审核中对参数变更记录、权限分配证据的检查更为具体。

二、把条款翻译成可配置的控制点

法规条文通常表述为原则，落地时需要转成系统里可执行的规则。以 HACCP 为例，某乳品企业将杀菌工序设为 CCP，关键限值为“杀菌温度 ≥ 85 ℃、保持时间 ≥ 15 s”。对应的权限控制点应包括：该温度与时间设定值在系统中被锁定，操作工账号仅有查看权限；修改必须由工艺工程师发起，经质量负责人审批后生效；任何修改生成一条变更记录，包含修改人、审批人、时间戳、修改前后值及变更原因；当实际温度低于 85 ℃ 时，系统报警并自动生成纠偏任务。这样，HACCP 的“监控—纠偏—验证—记录”闭环就在权限层面得到了支撑。

再以《食品安全法》的记录义务为例，法律要求如实记录并保存相关凭证。映射到参数权限，就是每一次参数变更都必须形成不可篡改的审计日志，日志字段至少覆盖：操作账号、真实姓名、角色、操作时间、参数标识、原值、新值、审批单号、终端标识。保存期限应结合产品保质期与法规要求确定，通常不短于产品保质期满后六个月，具体以适用法规和客户要求为准。日志应支持按参数、按人员、按时间段检索，以便监管检查或客户审核时快速还原。

三、权限分级的设计要点

综合上述标准，参数权限一般可划分为四级：查看级、操作级、工艺修改级、系统管理级。查看级面向普通操作工与巡检人员，只能读取参数当前值与历史趋势；操作级允许在限定范围内调整非关键运行参数，如设备启停、批次切换；工艺修改级面向工艺工程师，可修改关键工艺参数，但须经审批；系统管理级负责账号、角色与权限分配，原则上不直接修改工艺参数，以实现“管权限的人不碰参数、碰参数的人不管权限”的职责分离。这一分离正是 ISO 22000 与 FSSC 22000 审核中常被关注的控制逻辑。

四、审核视角下的证据链

FSSC 22000 等认证审核关注的不只是“有没有制度”，而是“制度是否被执行、执行是否留下证据”。审核员通常会抽取若干次参数变更，要求企业展示：变更申请、审批记录、变更后的验证结果、相关批次产品的放行记录。因此，参数权限系统应保证这条证据链完整可查。一个实用的做法是为每次变更生成唯一变更编号，并将审批单、验证记录、批次号与该编号关联，形成“一次变更一条链”的结构。下表给出一个可参考的变更记录字段示例。

需要强调的是，表中数值为教学示例，实际取值应依据企业危害分析、工艺验证与适用法规确定。把上述控制点逐条落实到系统配置与日常管理中，法规要求就不再是审核前临时补的材料，而是参数权限日常运行的自然产物。