Lebensmittel: Häufig gestellte Fragen

Die Registrierung erfolgt über das BSI-Portal MELDEX unter bsi.bund.de mit einem ELSTER-Organisationszertifikat. Prüfen Sie zuvor die Einordnung: Die Lebensmittelwirtschaft steht in Anhang II des NIS2UmsuCG, erfasst sind industrielle Produktion, Verarbeitung und Großhandel ab 50 Mitarbeitern oder 10 Mio. € Jahresumsatz. Betriebe mit mehreren Standorten registrieren sich je rechtlicher Einheit, nicht je Werk.

Für das BSI gelten die gestaffelten Fristen: Erstmeldung binnen 24 Stunden, Bewertung binnen 72 Stunden, Abschlussbericht binnen eines Monats. Führt derselbe Vorfall dazu, dass Ware nicht sicher sein könnte, greift parallel das Lebensmittelrecht mit der Meldepflicht gegenüber der zuständigen Überwachungsbehörde. Beide Wege haben unterschiedliche Adressaten und Auslöser und müssen vorab beschrieben sein — im Ereignisfall entscheidet sonst der Zufall, wer wen zuerst informiert.

Erhitzungszeiten, Kerntemperaturen und Grenzwerte sind gesundheitsrelevante Sollwerte. Der wirksamste Schritt ist die Abschaffung von Sammelkonten an Bedienterminals: Jede Änderung braucht eine persönliche Zuordnung und eine unveränderliche Aufzeichnung. Ergänzend gehört ein Freigabeverfahren dazu, das festlegt, wer eine Anpassung veranlassen und wer sie bestätigen darf. Diese Kombination erfüllt zugleich NIS2-Anforderungen und die Erwartungen der Lebensmittelüberwachung.

Artikel 18 der Verordnung (EG) Nr. 178/2002 verlangt die Zuordnung jeder Charge eine Stufe vorwärts und rückwärts — unabhängig davon, ob Ihre Systeme laufen. Sind die Daten verschlüsselt, ist ein gezielter Rückruf faktisch unmöglich und es bleibt nur die vollständige Sperrung. Sorgen Sie deshalb für eine unabhängig lesbare Kopie der Chargendaten, die auch ohne das Hauptsystem auswertbar ist, und testen Sie den Zugriff darauf regelmäßig.

Die entscheidende Kennzahl ist nicht die technische Wiederherstellungszeit, sondern die Frist, ab der Ware vernichtet werden muss. Ermitteln Sie diese Grenze je Produktgruppe und leiten Sie daraus ab, wie schnell welches System zurück sein muss. Ergänzend braucht jede Linie einen beschriebenen und geübten Handbetrieb einschließlich der Frage, welche Aufzeichnungen dann auf Papier laufen und wer sie später nachträgt.

Temperaturführung ist bei verderblicher Ware der kritischste Parameter, und die Steuerung von Kühlhäusern und Transportaggregaten ist zunehmend vernetzt. Trennen Sie diese Steuerung netzseitig von der übrigen IT und richten Sie eine zweite, unabhängige Temperaturaufzeichnung mit eigener Alarmierung ein. Fällt das zentrale Leitsystem aus, bleibt so sowohl die Überwachung als auch die Nachweisführung gegenüber Handel und Behörde bestehen.

Zwischen Erzeuger, Verarbeiter, Lohnabfüller und Handel fließen Bestell-, Chargen- und Prüfdaten automatisiert. Diese Schnittstellen sind der praktische Kern der NIS2-Lieferkettenpflicht. Erfassen Sie zunächst, welche Partner Daten liefern oder empfangen und welche davon direkten Systemzugang haben. Für diese Gruppe gehören Mindestanforderungen in die Vereinbarung und eine wiederkehrende Abfrage in die Lieferantenbewertung.