Monitoring temperatury w chłodni: wymagania i systemy

Kontrola w zakładzie spożywczym rzadko zaczyna się od termometru. Zaczyna się od pytania o dokumentację, a konkretnie o to, czym udowodnisz, że przez ostatnie dwanaście miesięcy w chłodni utrzymywała się właściwa temperatura. Jeżeli odpowiedzią jest zeszyt z ręcznymi wpisami dwa razy dziennie, rozmowa idzie w jedną stronę. Jeżeli odpowiedzią jest wydruk z systemu monitoringu z zapisem co pięć minut, historią alarmów i świadectwami wzorcowania czujników, idzie w zupełnie inną. Ten przewodnik opisuje, jak zbudować monitoring temperatury, który przechodzi kontrolę, wychwytuje realne awarie i nie kosztuje więcej, niż jest wart.

Dlaczego rejestracja temperatury jest podstawą dokumentacji HACCP

Temperatura jest w większości zakładów spożywczych krytycznym punktem kontroli, i to nie z wyboru autora księgi HACCP, tylko z natury zagrożenia. Przy chłodzeniu i mrożeniu nie ma bariery, która niszczy patogeny. Jest tylko spowolnienie ich namnażania. To oznacza, że utrzymanie temperatury jest jedynym środkiem kontroli, a każde jego przekroczenie zwiększa ryzyko w sposób nieodwracalny. Nie da się tego naprawić późniejszym schłodzeniem, bo bakterie, które zdążyły się namnożyć, nie znikają po powrocie do minus 18 stopni, a toksyny wytworzone przez niektóre z nich są termostabilne i przetrwają nawet obróbkę cieplną.

Z punktu widzenia prawa układ jest prosty. Rozporządzenie 852/2004 wymaga, żeby przedsiębiorstwo utrzymywało żywność w odpowiednich temperaturach i dysponowało urządzeniami pozwalającymi monitorować, a gdy jest to konieczne, także rejestrować temperaturę. Rozporządzenie 853/2004 dokłada do tego konkretne wartości dla produktów pochodzenia zwierzęcego. Dla żywności głęboko mrożonej działa osobny akt, rozporządzenie 37/2005, które wprost nakazuje rejestrację temperatury powietrza w magazynach za pomocą odpowiednich przyrządów, opatrywanie zapisów datą i przechowywanie ich przez co najmniej rok. To ostatnie jest istotne, bo wielu przedsiębiorców do dziś sądzi, że rejestracja automatyczna to dobra praktyka, a nie obowiązek. Dla mrożonek jest to obowiązek zapisany wprost.

Reszta wynika z logiki systemu HACCP. Skoro temperatura jest krytycznym punktem kontroli, to musisz mieć ustalone limity krytyczne, system monitorowania, działania korygujące na wypadek przekroczenia limitu, procedurę weryfikacji oraz dokumentację. Rejestracja temperatury obsługuje trzeci i piąty element naraz, i dlatego jest tak często pierwszym, o co pyta kontrola.

Co się dzieje, gdy zapisów brakuje

Brak zapisów nie jest neutralny. W praktyce kontrolnej działa zasada, że czego nie udokumentowano, tego nie zrobiono. Konsekwencje układają się w kilka poziomów, w zależności od skali braku i tego, czy towarzyszy mu inne uchybienie.

• Zalecenia i termin usunięcia uchybień. Najłagodniejszy scenariusz, typowy przy pierwszej kontroli w małym lokalu, gdzie zapisy są prowadzone ręcznie, ale niekompletnie.
• Decyzja administracyjna z terminem wdrożenia rejestracji. Organ nakazuje uzupełnienie systemu, zwykle z ponowną kontrolą sprawdzającą.
• Kara pieniężna. Ustawa o bezpieczeństwie żywności i żywienia przewiduje kary administracyjne za nieprzestrzeganie wymagań higienicznych i za brak wdrożonych procedur. Ich wysokość jest ustalana indywidualnie, ale skala nie jest symboliczna.
• Zakwestionowanie partii towaru. To jest scenariusz najbardziej kosztowny. Jeżeli nie potrafisz udowodnić ciągłości łańcucha chłodniczego dla konkretnej partii, a jest podejrzenie przekroczenia temperatury, towar traktuje się jako niespełniający wymagań. Wartość utylizowanej partii bywa wielokrotnie wyższa niż koszt systemu monitoringu, który by ją obronił.

Jest jeszcze wymiar, o którym mówi się rzadziej, a który dotyczy relacji handlowych. Sieci handlowe, firmy cateringowe obsługujące szpitale i szkoły oraz odbiorcy działający w standardach IFS i BRC praktycznie zawsze wymagają od dostawcy ciągłej rejestracji temperatury z możliwością wygenerowania raportu za dowolny okres. Audyt drugiej strony bywa pod tym względem ostrzejszy niż kontrola urzędowa, bo audytor sieci ma czas i motywację, żeby poprosić o raport z konkretnego weekendu sprzed pół roku.

Termometr, rejestrator i system monitoringu: trzy różne poziomy

W ofertach handlowych wszystkie trzy nazywa się czasem monitoringiem, a różnica między nimi decyduje o tym, czy zdążysz zareagować na awarię. Warto je rozdzielić raz na zawsze.

Termometr pokazuje temperaturę w chwili spojrzenia. Może być wbudowany w sterownik komory, może być osobnym wyświetlaczem, może być termometrem szpilkowym do pomiaru w produkcie. Nie zapisuje niczego. Jego rolą jest pomiar doraźny i weryfikacja, na przykład sprawdzenie temperatury dostawy przy przyjęciu towaru. Termometr do takich zastosowań powinien odpowiadać wymaganiom normy EN 13485, która opisuje przyrządy do pomiaru temperatury powietrza i produktu w łańcuchu chłodniczym.

Rejestrator mierzy i zapisuje do pamięci wewnętrznej. Najprostsze modele to małe logery, które wpina się w port USB i pobiera plik z historią. Droższe mają wyświetlacz, wyjście na drukarkę i pamięć na kilkadziesiąt tysięcy pomiarów. Rejestrator daje Ci dokumentację, ale nie daje Ci reakcji. Jeżeli agregat stanął w piątek wieczorem, dowiesz się o tym w poniedziałek rano, pobierając dane. Dokumentacja będzie wzorowa, towar będzie do wyrzucenia. Rejestratory przeznaczone do łańcucha chłodniczego opisuje norma EN 12830, która definiuje między innymi klasy dokładności i wymagania dotyczące zapisu.

System monitoringu z alarmowaniem dokłada trzy elementy, których rejestrator nie ma: ciągłą transmisję danych do miejsca centralnego, logikę alarmową i kanał powiadamiania człowieka. To jest różnica jakościowa. Rejestrator dokumentuje przeszłość, system monitoringu chroni towar w czasie rzeczywistym. Dla chłodni, w której leży towar wart kilkadziesiąt tysięcy złotych, wybór między jednym a drugim to nie jest wybór między wersją tańszą a droższą, tylko między dokumentowaniem strat a ich unikaniem.

Praktyczna zasada brzmi tak: rejestrator wystarcza tam, gdzie awaria i tak zostanie natychmiast zauważona przez człowieka, czyli w witrynie na sali sprzedaży czynnej dwanaście godzin dziennie. Wszędzie tam, gdzie towar zostaje sam na noc, w weekend albo w święta, potrzebny jest system z alarmowaniem. Chłodnia zamknięta na trzy dni świąteczne z zepsutym agregatem to najczęstszy pojedynczy powód dużych strat w tej branży.

Czujniki temperatury: Pt100, Pt1000, termopary i układy cyfrowe

Czujnik jest najtańszym elementem systemu i najczęstszym źródłem błędu. Warto wiedzieć, czym się różnią rodziny czujników, bo od tego zależy dokładność, długość kabla, sposób podłączenia i to, jak szybko urządzenie się rozjedzie.

Czujniki rezystancyjne Pt100 i Pt1000

Zasada jest prosta: rezystancja platyny rośnie wraz z temperaturą w sposób bardzo powtarzalny i dobrze opisany. Pt100 ma w zerze stopni rezystancję 100 omów, Pt1000 ma 1000 omów. Zależność temperaturową i klasy tolerancji definiuje norma EN 60751. Klasy oznacza się jako AA, A, B i C, przy czym błąd graniczny rośnie wraz z odejściem od zera. Dla klasy A jest to około 0,15 stopnia w zerze i około 0,25 stopnia przy minus 50, dla klasy B odpowiednio około 0,3 i 0,55 stopnia. To są liczby samego elementu pomiarowego, do których dochodzą jeszcze błędy przetwornika i okablowania.

Dla monitoringu chłodni Pt1000 jest praktycznie zawsze lepszym wyborem niż Pt100, i to z jednego konkretnego powodu, o którym mowa w ramce poniżej. Poza tym oba zachowują się identycznie: są stabilne, mają niski dryft, znoszą temperatury głęboko ujemne bez utraty charakterystyki i można je wymienić na inny egzemplarz tej samej klasy bez ponownej kalibracji całego toru pomiarowego.

Termopary

Termopara wykorzystuje napięcie powstające na złączu dwóch różnych metali. Typ T (miedź i konstantan) pracuje dobrze w zakresie ujemnym, typ K jest najpopularniejszy ogólnie, ale w niskich temperaturach ma gorszą liniowość. Termopary mają dwie duże zalety: bardzo mały punkt pomiarowy, więc reagują błyskawicznie, i ogromny zakres pracy. Mają też dwie duże wady w zastosowaniu magazynowym: wymagają kompensacji temperatury zimnych końców, przez co dokładność całego toru rzadko schodzi poniżej jednego stopnia, oraz wymagają przewodu kompensacyjnego z odpowiedniego stopu, którego nie da się przedłużyć zwykłą miedzią bez wprowadzenia błędu.

Wniosek jest praktyczny: termopara jest świetna do pomiaru w rdzeniu produktu podczas walidacji procesu schładzania czy zamrażania, gdzie liczy się szybkość reakcji, i nie jest dobrym wyborem do stałego monitoringu komory, gdzie liczy się dokładność i stabilność.

Czujniki cyfrowe i termistory NTC

Czujniki cyfrowe zawierają element pomiarowy i przetwornik w jednej obudowie, a na zewnątrz wyprowadzają gotową wartość liczbową magistralą, najczęściej 1-Wire lub I2C. Ich zaleta to odporność na zakłócenia na kabli i brak potrzeby przetwornika po stronie rejestratora. Wada to zwykle skromniejsza dokładność, rzędu 0,5 stopnia dla popularnych układów, oraz to, że wielu producentów nie oferuje dla nich akredytowanego wzorcowania w postaci, jakiej oczekuje audytor.

Termistory NTC to z kolei standard w sterownikach komór chłodniczych. Są tanie, mają dużą czułość w wąskim zakresie i całkowicie wystarczają do regulacji pracy agregatu. Do celów dokumentacyjnych są gorsze niż Pt1000, bo ich charakterystyka jest silnie nieliniowa, a dryft z upływem lat jest wyraźnie większy. To jest jeden z powodów, dla których czujnik sterownika i czujnik monitoringu bywają celowo rozdzielone.

Dokładność, niepewność i dryft, czyli co tak naprawdę mierzysz

Audytor nie pyta o dokładność czujnika, tylko o dokładność toru pomiarowego. To nie to samo. Na końcową wartość składają się cztery rzeczy: błąd samego elementu pomiarowego, błąd przetwornika i przetwornika analogowo cyfrowego, wpływ okablowania oraz rozdzielczość zapisu. Jeżeli producent podaje dokładność systemu jako 0,5 stopnia w zakresie od minus 30 do plus 30 stopni, jest to liczba użyteczna. Jeżeli podaje wyłącznie klasę czujnika, dostajesz połowę informacji.

Dryft to systematyczna zmiana wskazań z upływem czasu. Platyna dryfuje bardzo mało, ale reszta toru już nie: elektronika starzeje się, złącza korodują, a wilgoć wnikająca do gniazda czujnika w komorze mroźniczej robi swoje. Dlatego wzorcowanie okresowe ma sens nawet przy czujnikach o znakomitej stabilności. W praktyce to nie czujnik się rozjeżdża, tylko połączenie.

Rozsądny wymóg dla chłodni to tor pomiarowy o niepewności nie gorszej niż 0,5 stopnia dla komór chłodniczych i nie gorszej niż 1 stopień dla komór mroźniczych. Norma EN 12830 opisuje dla rejestratorów klasy dokładności odpowiadające błędom granicznym rzędu 0,5 i 1 stopnia i warto, żeby urządzenie deklarowało zgodność z nią, bo to najprostszy sposób udowodnienia audytorowi, że przyrząd jest właściwy do zadania.

Gdzie umieścić czujnik, żeby mierzył temperaturę produktu

To jest sekcja, która w praktyce decyduje o wszystkim, a której poświęca się najmniej uwagi. Można mieć czujnik klasy AA ze świeżym świadectwem wzorcowania i mierzyć nim kompletnie nieistotną wartość.

W komorze chłodniczej nie ma jednej temperatury. Jest rozkład, i to zaskakująco zróżnicowany. Powietrze wychodzące z parownika bywa o 3 do 6 stopni chłodniejsze od średniej w komorze. Powietrze przy drzwiach po każdym otwarciu jest cieplejsze o kilka do kilkunastu stopni przez kilka minut. Pod stropem jest cieplej niż przy podłodze, a w rogu za regałem, gdzie nie dociera nawiew, panuje mikroklimat, którego nie opisuje żaden z pozostałych punktów. Różnica między najzimniejszym a najcieplejszym miejscem dobrze wyposażonej komory chłodniczej to zwykle od 2 do 4 stopni, a w komorze zastawionej towarem blokującym cyrkulację potrafi przekroczyć 6.

Mapowanie termiczne komory

Prawidłowa droga do wyboru miejsca prowadzi przez mapowanie, czyli rozłożenie w komorze kilkunastu logerów na siatce i zapisanie temperatury przez dobę lub trzy, przy typowym obłożeniu i typowym ruchu drzwiami. Mapowanie pokazuje trzy rzeczy, których nie da się zgadnąć: gdzie jest najcieplej (tam trafia czujnik dokumentacyjny), gdzie jest najzimniej (bo to ryzyko przemrożenia towaru wrażliwego) i jak duży jest rozrzut. W dużych chłodniach mapowanie jest standardem branżowym. W małym zakładzie nikt tego nie robi, a wystarczyłoby wypożyczyć osiem logerów na trzy dni raz na kilka lat, żeby raz na zawsze zamknąć temat.

Reguły praktyczne, gdy mapowania nie ma

1. Nie przy parowniku. Czujnik w strumieniu zimnego powietrza z parownika pokaże wartość niższą od rzeczywistej temperatury towaru i będzie systematycznie zawyżał bezpieczeństwo. To najczęstsza pojedyncza przyczyna dokumentacji, która wygląda idealnie, mimo że towar leży w za wysokiej temperaturze. Zachowaj co najmniej 1,5 do 2 metrów od wylotu parownika i nie umieszczaj czujnika w linii nawiewu.
2. Nie przy drzwiach. Czujnik przy drzwiach będzie generował alarmy przy każdej dostawie i nauczy załogę ignorować powiadomienia. To zabija system skuteczniej niż jego brak. Odsuń się co najmniej 1,5 metra od otworu drzwiowego i unikaj strefy kurtyny powietrznej.
3. Na wysokości towaru, nie pod stropem. Czujnik przykręcony do sufitu, bo tam było najwygodniej poprowadzić kabel, mierzy najcieplejszą warstwę powietrza i nie odpowiada warunkom, w jakich leży produkt. Optymalna wysokość to okolice środka strefy składowania.
4. W miejscu reprezentatywnym, czyli najcieplejszym z tych, gdzie leży towar. Dokumentacja ma udowadniać najgorszy przypadek. Czujnik w najcieplejszym punkcie chroni całą komorę, czujnik w najzimniejszym nie chroni niczego.
5. W miejscu, którego nie zastawisz. Czujnik, przed którym w sezonie stanie paleta, przestaje mierzyć komorę i zaczyna mierzyć szczelinę za paletą.
6. Osobno dla każdej komory i każdej strefy o innym reżimie. Jedna chłodnia to jeden punkt pomiarowy minimum, a jeśli komora jest duża, podzielona regałami albo ma dwa parowniki, to punktów jest więcej.

Warto dodać drugi czujnik jako punkt techniczny, w innym miejscu niż punkt dokumentacyjny. Dwa czujniki w jednej komorze pozwalają odróżnić awarię czujnika od awarii chłodzenia, bo jeśli jeden rośnie, a drugi nie, to problem jest w pomiarze, a nie w agregacie. To najtańsza dostępna redundancja.

Bufor glikolowy i symulator produktu: po co spowalniać pomiar

Czujnik w powietrzu reaguje szybko, w kilkanaście do kilkudziesięciu sekund. Produkt reaguje wolno, w kilkadziesiąt minut do kilku godzin, zależnie od masy i opakowania. To rozjechanie się czasów odpowiedzi jest źródłem najbardziej uciążliwego problemu w monitoringu: fałszywych alarmów przy otwarciu drzwi i przy odszranianiu.

Rozwiązaniem jest bufor termiczny, czyli umieszczenie czujnika w pojemniku wypełnionym substancją o pojemności cieplnej zbliżonej do produktu. Najpopularniejszy wariant to butelka lub flakon z roztworem glikolu propylenowego, w którą wchodzi sonda, uszczelniona korkiem. Stosuje się także pojemniki z piaskiem, kulkami szklanymi albo po prostu z wodą tam, gdzie temperatura nie schodzi poniżej zera. Zasada jest zawsze ta sama: bufor sprawia, że czujnik przestaje śledzić chwilowe wahania powietrza i zaczyna śledzić coś, co zachowuje się jak towar.

Korzyści są konkretne. Po pierwsze, znikają alarmy od otwarcia drzwi, bo bufor nie zdąży się nagrzać przez pięć minut. Po drugie, znikają alarmy od cyklu odszraniania, który w komorze mroźniczej podnosi temperaturę powietrza przy parowniku nawet o kilkanaście stopni na dwadzieścia do czterdziestu minut, nie robiąc towarowi nic złego. Po trzecie, wykres staje się czytelny: zamiast piły z dziesiątkami szpilek dostajesz gładką linię, na której realne odchylenie widać natychmiast.

Koszt jest wręcz symboliczny. Fabryczny bufor glikolowy to zwykle wydatek rzędu od 60 do 200 zł za sztukę, orientacyjnie. Wielkość dobiera się do produktu: mały flakon o pojemności rzędu 30 do 50 mililitrów odpowiada z grubsza opakowaniom jednostkowym i daje stałą czasową rzędu kilkunastu minut, a butelka o pojemności ćwierć litra symuluje większą masę i daje stałą czasową rzędu godziny.

Jest jednak druga strona i trzeba ją znać. Bufor opóźnia wykrycie realnej awarii. Jeżeli agregat stanie, czujnik w buforze pokaże przekroczenie później niż czujnik w powietrzu, czasem o godzinę. Dlatego w dobrze zaprojektowanym systemie stosuje się oba: czujnik powietrza z długim opóźnieniem alarmu jako szybkie wykrycie awarii sprzętu oraz czujnik w buforze jako punkt dokumentacyjny opisujący stan towaru. Jeżeli budżet pozwala tylko na jeden punkt na komorę, w chłodni z produktami wrażliwymi wybierz bufor i dostosuj do niego opóźnienia, a w komorze mroźniczej z dużą masą towaru różnica i tak jest mniej istotna, bo sam towar jest swoim buforem.

Częstotliwość rejestracji i długość archiwum

Interwał zapisu jest kompromisem między rozdzielczością zdarzeń a objętością danych, przy czym w czasach pamięci masowej liczonej w gigabajtach ten drugi argument praktycznie przestał istnieć. Dziesięć punktów pomiarowych zapisywanych co pięć minut generuje przez rok około miliona rekordów, co w formie tabeli zajmuje kilkadziesiąt megabajtów. Nie ma powodu, żeby oszczędzać.

Praktyczny punkt odniesienia jest taki: interwał nie powinien być dłuższy niż piętnaście minut, a dla komór o małej bezwładności cieplnej i dla witryn otwartych rozsądniej jest schodzić do pięciu minut lub niżej. Odniesienie do kwadransa nie jest przypadkowe, bo tak właśnie jest zdefiniowany maksymalny odstęp zapisu w wymaganiach dla rejestratorów łańcucha chłodniczego. Zapis co godzinę, spotykany w tanich systemach, jest za rzadki: cykl odszraniania trwa krócej i może zostać całkowicie pominięty, a awaria zostanie wykryta z opóźnieniem, które w chłodni ma realną cenę.

Jak długo trzymać dane

Dla żywności głęboko mrożonej okres przechowywania zapisów wynosi co najmniej rok. Dla pozostałych kategorii przepisy nie podają jednej liczby, a wskazują, że dokumentacja ma być przechowywana przez okres odpowiedni do rodzaju i trwałości produktu. Praktyka, którą warto przyjąć w księdze HACCP, jest prosta i bezpieczna: dwa lata dla wszystkiego, a dla produktów o długiej trwałości okres równy terminowi przydatności najdłużej przechowywanej partii powiększony o dwanaście miesięcy.

Do tego dochodzą trzy wymagania praktyczne, o których często się zapomina przy wyborze systemu. Dane muszą dać się wyeksportować do formatu czytelnego bez oprogramowania dostawcy, czyli w praktyce do pliku CSV lub PDF. Zapis musi być nieedytowalny, a przynajmniej każda zmiana ma zostawiać ślad w logu, bo dokumentacja, którą da się po cichu poprawić, jest dla audytora bezwartościowa. I wreszcie, jeżeli dane leżą w chmurze dostawcy, musisz wiedzieć, co się z nimi stanie po zakończeniu abonamentu. Zdarza się, że firma rezygnuje z usługi i traci dostęp do trzech lat własnej dokumentacji, bo umowa przewidywała usunięcie danych po trzydziestu dniach.

Alarmy: progi, opóźnienia, kanały i potwierdzenie odbioru

Alarm jest jedynym elementem systemu, który realnie ratuje towar. Wszystko inne dokumentuje. Dlatego warto poświęcić konfiguracji alarmów więcej czasu niż wyborowi dostawcy.

Progi

Podstawowy błąd polega na ustawieniu progu alarmowego równo na limicie krytycznym z księgi HACCP. Jeżeli limit dla komory chłodniczej wynosi 4 stopnie, a alarm odzywa się przy 4 stopniach, to w chwili powiadomienia limit jest już przekroczony i jedyne, co możesz zrobić, to prowadzić działania korygujące. Rozsądny układ jest dwustopniowy: próg ostrzegawczy ustawiony około 1 do 1,5 stopnia poniżej limitu, który daje czas na reakcję, oraz próg krytyczny na wysokości limitu, uruchamiający procedurę.

Drugi element to progi dolne. Alarm od zbyt niskiej temperatury nie jest fanaberią: przemrożona sałata, popękane opakowania szklane i zamrożony nabiał to realne straty, a zbyt niska temperatura w komorze chłodniczej często oznacza uszkodzony czujnik sterownika albo zawór, który się zablokował.

Trzeci element, najbardziej niedoceniany, to alarmy techniczne niezależne od temperatury: brak łączności z czujnikiem, niski poziom baterii, zanik zasilania oraz zbyt długo otwarte drzwi. Alarm o braku komunikacji jest ważniejszy, niż się wydaje, bo cisza w systemie monitoringu wygląda dokładnie tak samo jak brak problemów.

Opóźnienia

Opóźnienie alarmu to czas, przez jaki przekroczenie musi trwać nieprzerwanie, zanim system kogokolwiek powiadomi. Bez opóźnień system generuje dziesiątki fałszywych alarmów dziennie i zostaje wyciszony przez załogę w ciągu tygodnia. Ze zbyt długimi opóźnieniami przestaje chronić.

Wartości w tabeli są punktem wyjścia, a nie receptą. Właściwe progi wynikają z limitów krytycznych zapisanych w Twojej księdze HACCP i z tego, jaką temperaturę wymagają konkretne produkty. Opóźnienia natomiast warto ustalić empirycznie: uruchom system na dwa tygodnie z rejestracją bez alarmowania, obejrzyj wykresy, zobacz, jak długo trwają naturalne wahania od drzwi i odszraniania, i ustaw opóźnienie z zapasem względem najdłuższego z nich.

Kanały powiadamiania i potwierdzenie odbioru

Kanał musi docierać do człowieka, który jest w stanie zareagować, w porze, w której alarm może wystąpić. To wyklucza pocztę elektroniczną jako jedyny kanał, bo nikt nie czyta poczty o trzeciej w nocy. Praktyczny zestaw wygląda tak: powiadomienie w aplikacji jako kanał podstawowy, wiadomość SMS jako kanał niezależny od internetu w telefonie, połączenie głosowe automatyczne dla alarmów krytycznych w porze nocnej oraz syrena lub lampa lokalna, jeżeli w obiekcie jest ktoś obecny.

I teraz rzecz najważniejsza w całej tej sekcji. Alarm bez potwierdzenia odbioru jest alarmem, o którym nie wiesz, czy zadziałał. System, który wysyła SMS i uznaje sprawę za załatwioną, opiera się na założeniu, że telefon był włączony, w zasięgu, naładowany i że adresat nie spał głęboko. Każde z tych założeń zawodzi regularnie.

Poprawnie zbudowany mechanizm wygląda tak: system wysyła powiadomienie i czeka na potwierdzenie, że człowiek je przyjął, czyli na kliknięcie w aplikacji, odpowiedź SMS albo wciśnięcie klawisza w połączeniu głosowym. Jeżeli potwierdzenie nie nadejdzie w ustalonym czasie, na przykład w ciągu dziesięciu minut, alarm eskaluje do kolejnej osoby z listy. Jeżeli druga osoba też nie potwierdzi, idzie do trzeciej, a w większych organizacjach na koniec do zewnętrznego numeru serwisu chłodniczego. Lista eskalacji z trzema poziomami i harmonogramem uwzględniającym zmiany, weekendy i urlopy jest tym, co odróżnia system chroniący towar od systemu wysyłającego wiadomości w próżnię.

Dodatkowo warto mieć powtarzanie alarmu do czasu ustąpienia przyczyny, a nie tylko przy przekroczeniu progu. Alarm, który odezwał się raz o 23:40, został przespany i nigdy nie powtórzył, jest funkcjonalnie identyczny z brakiem alarmu.

Systemy przewodowe kontra bezprzewodowe

Wybór między jednym a drugim rzadko jest kwestią preferencji, częściej wynika z tego, czy obiekt jest budowany, czy już stoi.

Systemy przewodowe

Czujnik połączony kablem z koncentratorem, koncentrator z serwerem. Zalety są oczywiste: brak baterii, brak problemów z zasięgiem, stabilna transmisja, możliwość podłączenia dużej liczby punktów do jednej magistrali i praktycznie zerowy koszt utrzymania po wykonaniu instalacji. Wady też są oczywiste: trzeba położyć kable, a w istniejącym obiekcie oznacza to przewierty przez panele chłodnicze. Każdy przewiert w panelu warstwowym to potencjalny mostek termiczny i miejsce, w którym wilgoć wchodzi w rdzeń izolacyjny. Przejście musi być wykonane od góry lub z boku, zawsze uszczelnione, najlepiej z zastosowaniem gotowego przepustu kablowego.

System przewodowy jest praktycznie zawsze właściwym wyborem w obiekcie nowym lub remontowanym, bo koszt kabla poprowadzonego przed wykończeniem jest niewielki, a niezawodność najwyższa z dostępnych.

Systemy bezprzewodowe

Czujnik z nadajnikiem i baterią wysyła pomiary do bramki, która przekazuje je dalej. To rozwiązanie dominuje w modernizacjach, bo montaż jednego punktu zajmuje kwadrans i nie wymaga wiercenia w panelach.

Problemem numer jeden jest zasięg, a konkretnie fizyka komory chłodniczej. Panel warstwowy ma po obu stronach blachę stalową, co czyni z komory całkiem skuteczną klatkę Faradaya. Do tego dochodzi towar, w większości zawierający wodę i lód, które silnie tłumią fale w paśmie 2,4 GHz. Efekt jest taki, że sygnał Wi-Fi z wnętrza komory mroźniczej często nie wychodzi w ogóle, a jeżeli wychodzi, to przez szczelinę przy drzwiach, czyli znika przy każdym zamknięciu.

Rozwiązania są trzy. Pierwsze i najlepsze: pasmo 868 MHz, w którym pracują systemy typu LoRa i większość dedykowanych rozwiązań przemysłowych. Fala o dłuższej długości znacznie lepiej radzi sobie z przeszkodami i przenika przez szczeliny konstrukcyjne. Drugie: wyprowadzenie samej sondy na przewodzie przez uszczelniony przepust, przy nadajniku umieszczonym na zewnątrz komory. To wariant hybrydowy, bardzo skuteczny, wymaga jednak jednego przewiertu. Trzecie: retransmitery i bramki umieszczone bezpośrednio przy komorze. Niezależnie od wyboru, każda instalacja bezprzewodowa wymaga testu zasięgu wykonanego przy zamkniętych drzwiach i przy pełnym obłożeniu komory, a nie w pustej komorze z otwartymi drzwiami w dniu montażu.

Baterie w niskiej temperaturze

To jest problem, który ujawnia się dopiero w styczniu drugiego roku. Ogniwa alkaliczne tracą znaczną część pojemności już poniżej zera, a w komorze mroźniczej ich żywotność bywa kilkukrotnie krótsza od deklarowanej. Właściwym wyborem do zastosowań mroźniczych są ogniwa litowo tionylowe, oznaczane jako Li-SOCl2, które pracują poprawnie w temperaturach głęboko ujemnych, sięgających kilkudziesięciu stopni poniżej zera, i zachowują napięcie niemal do końca rozładowania.

Ta ostatnia cecha ma jednak nieoczekiwaną konsekwencję: ogniwo litowe nie zapowiada końca stopniowym spadkiem napięcia, tylko utrzymuje niemal pełne napięcie i wyczerpuje się gwałtownie. Wskaźnik poziomu baterii bywa więc mało wiarygodny. Rozsądna praktyka to wymiana planowa według kalendarza, na przykład raz na dwa lata, wpisana do harmonogramu przeglądów, a nie oczekiwanie na komunikat systemu.

Ryzyka, o których warto wiedzieć

• Zanik zasilania bramki. Bramka bez podtrzymania akumulatorowego przestaje działać dokładnie wtedy, gdy jej najbardziej potrzebujesz, czyli przy awarii zasilania, która jednocześnie zatrzymuje agregaty. Bramka musi mieć podtrzymanie i, w razie potrzeby, zapasowy kanał transmisji przez sieć komórkową.
• Utrata danych przy przerwie łączności. Dobry czujnik bezprzewodowy ma pamięć lokalną i po odzyskaniu połączenia uzupełnia lukę w archiwum. Tani czujnik po prostu gubi ten fragment, a dziura w dokumentacji jest zawsze pytaniem na audycie.
• Kondensacja w obudowie. Urządzenie wnoszone i wynoszone z komory mroźniczej zbiera wilgoć, która skrapla się i zamarza. Obudowa musi mieć odpowiednią klasę szczelności, a montaż powinien być trwały, żeby nie kusiło do przenoszenia czujnika.
• Uzależnienie od chmury dostawcy. Cały system stoi na usłudze, której warunki i cena mogą się zmienić. Sprawdź, czy dane da się eksportować i czy urządzenia będą działać lokalnie, gdy usługa zniknie.

Integracja ze sterownikiem komory i z systemem sklepu

Naturalne pytanie brzmi: skoro komora ma sterownik, który mierzy temperaturę, po co drugi czujnik? Odpowiedź ma trzy części.

Po pierwsze, sterownik mierzy tam, gdzie potrzebuje tego regulacja, czyli zwykle w powietrzu powrotnym przy parowniku, a nie tam, gdzie leży towar. Po drugie, sterownik zwykle korzysta z termistora NTC bez świadectwa wzorcowania, którego dokładności nie da się udowodnić. Po trzecie i najważniejsze, sterownik jest częścią układu chłodniczego, a monitoring ma tenże układ nadzorować. Jeżeli awarii ulegnie czujnik sterownika, agregat zacznie sterować błędnie i jednocześnie raportować, że wszystko jest w porządku. Niezależny tor pomiarowy jest jedynym sposobem, żeby taką awarię wykryć.

Nie oznacza to jednak, że integracja jest bez sensu. Wręcz przeciwnie, daje dostęp do informacji, których osobny czujnik nie ma: stanu pracy sprężarki, aktywnego cyklu odszraniania, temperatury parownika, otwarcia drzwi, kodów błędów sterownika. Najbardziej wartościowa jest informacja o odszranianiu, bo pozwala systemowi monitoringu automatycznie maskować alarmy na czas cyklu zamiast opierać się na stałym opóźnieniu. Popularne sterowniki komór komunikują się protokołem Modbus, w wersji RTU po magistrali dwuprzewodowej lub TCP po sieci Ethernet, i większość systemów monitoringu potrafi te dane odczytać.

Rozsądny model docelowy dla większego obiektu wygląda tak: niezależne czujniki Pt1000 z buforem jako warstwa dokumentacyjna i alarmowa, odczyt ze sterowników przez Modbus jako warstwa diagnostyczna, a całość zbierana w jednym interfejsie. Wtedy alarm nie mówi tylko, że temperatura rośnie, ale też, że sprężarka nie pracuje od czterdziestu minut, co skraca czas diagnozy z godziny do minuty.

Integracja z systemami sklepu i sieci

W handlu detalicznym dochodzi jeszcze warstwa organizacyjna. Sieć z kilkudziesięcioma placówkami potrzebuje jednego pulpitu, na którym widać wszystkie obiekty naraz, listę aktywnych alarmów, ranking sklepów według liczby przekroczeń i automatyczny raport miesięczny do działu jakości. Warto sprawdzić przy wyborze systemu, czy dostawca udostępnia interfejs programistyczny, bo pozwala on wpiąć dane do własnych narzędzi raportowych i do systemu zgłoszeń serwisowych. Bez tego zarządzanie kilkudziesięcioma lokalizacjami sprowadza się do przeglądania kilkudziesięciu osobnych paneli, czego w praktyce nikt nie robi regularnie.

Osobno warto rozważyć powiązanie monitoringu z systemem zleceń serwisowych. Alarm, który automatycznie tworzy zgłoszenie do firmy chłodniczej i przypisuje mu priorytet, skraca czas reakcji bardziej niż jakakolwiek zmiana w konfiguracji progów.

Wzorcowanie czujników i świadectwo wzorcowania

Zacznijmy od rozróżnienia, które oszczędza sporo nieporozumień. Legalizacja dotyczy przyrządów podlegających prawnej kontroli metrologicznej, na przykład wag używanych do sprzedaży. Termometry w chłodni jej nie podlegają. Dotyczy ich wzorcowanie, czyli porównanie wskazań przyrządu z wzorcem o znanej i lepszej dokładności oraz udokumentowanie wyniku. Wzorcowanie nie ustawia przyrządu, tylko opisuje jego błąd. Jeżeli chcesz błąd usunąć, potrzebna jest adiustacja, wykonywana zwykle przed wzorcowaniem lub po nim.

Dlaczego świadectwo bywa wymagane? Bo bez niego zapis temperatury jest liczbą bez umocowania. Audytor musi wiedzieć, że przyrząd, który zarejestrował minus 18,2 stopnia, rzeczywiście mierzy z deklarowaną dokładnością. Wymóg okresowej weryfikacji rejestratorów w łańcuchu chłodniczym opisuje norma EN 13486, która wskazuje sprawdzanie w odstępach nieprzekraczających roku jako właściwą praktykę. Standardy handlowe, takie jak IFS i BRC, praktycznie zawsze wymagają udokumentowanego wzorcowania przyrządów pomiarowych powiązanych z krytycznymi punktami kontroli.

Co powinno zawierać świadectwo

• Jednoznaczną identyfikację przyrządu, czyli typ i numer seryjny czujnika oraz rejestratora, żeby dało się je powiązać z konkretnym punktem w komorze.
• Punkty wzorcowania, najlepiej co najmniej trzy, obejmujące zakres pracy. Dla chłodni typowy zestaw to okolice minus 25, minus 18 i zero stopni, dla komory chłodniczej zero, plus 4 i plus 10.
• Wskazanie przyrządu i wartość wzorcową w każdym punkcie oraz wyznaczoną poprawkę.
• Niepewność pomiaru, podaną z współczynnikiem rozszerzenia, zwykle k równym 2.
• Informację o spójności pomiarowej, czyli powiązanie użytego wzorca z wzorcami państwowymi.
• Datę wzorcowania, warunki otoczenia i podpis osoby upoważnionej.

Świadectwo wydane przez laboratorium akredytowane, w Polsce przez Polskie Centrum Akredytacji, jest najmocniejszym dokumentem i nigdy nie zostanie zakwestionowane. Świadectwo od producenta lub od laboratorium zakładowego bywa akceptowane, o ile wykazuje spójność pomiarową. Kartka z napisem świadectwo jakości i pieczątką sprzedawcy nie jest świadectwem wzorcowania i audytor to zauważy.

Kalibracja pośrednia i praktyczna organizacja

Wysyłanie wszystkich czujników z zakładu do laboratorium raz w roku jest kłopotliwe, bo trzeba je zdemontować, a komora zostaje bez nadzoru. Rozwiązaniem powszechnie stosowanym jest wzorcowanie pośrednie: kupujesz jeden wzorcowy termometr referencyjny z akredytowanym świadectwem, wzorcowany co roku, i za jego pomocą sprawdzasz raz w roku wszystkie czujniki w miejscu ich pracy. Sonda referencyjna ląduje obok czujnika stałego, po ustabilizowaniu odczytujesz obie wartości i zapisujesz różnicę w protokole. Jeżeli różnica mieści się w przyjętym kryterium akceptacji, na przykład 0,5 stopnia dla komór chłodniczych, punkt przechodzi. Jeżeli nie, czujnik idzie do adiustacji lub wymiany.

Taki protokół sprawdzenia, podparty świadectwem wzorca odniesienia, jest w praktyce akceptowany i kosztuje ułamek tego, co coroczne wzorcowanie akredytowane każdego punktu z osobna. Warto od razu ustalić i zapisać w księdze HACCP kryterium akceptacji, częstotliwość sprawdzeń oraz postępowanie w przypadku wyniku negatywnego, w tym pytanie, co zrobić z zapisami od czasu ostatniego pozytywnego sprawdzenia.

Koszty wdrożenia i utrzymania

Poniższe kwoty są orientacyjne dla rynku polskiego i mają służyć weryfikacji ofert, a nie jako cennik. Realna cena zależy od liczby punktów, od tego, czy obiekt jest w budowie, oraz od modelu rozliczenia usługi chmurowej.

Kilka uwag do tej tabeli. Abonament jest pozycją, którą łatwo przeoczyć przy porównywaniu ofert, a przez pięć lat potrafi przekroczyć koszt sprzętu. Warto policzyć całkowity koszt posiadania w horyzoncie pięcioletnim, a nie samą cenę wdrożenia. Warto też sprawdzić, czy abonament obejmuje wiadomości SMS i połączenia głosowe, czy są one rozliczane osobno, bo przy serii alarmów rachunek potrafi zaskoczyć.

Po drugiej stronie równania stoi wartość chronionego towaru. Zapełniona komora mroźnicza w małej masarni to zwykle od kilkunastu do kilkudziesięciu tysięcy złotych, a w chłodni dystrybucyjnej wielokrotność tej kwoty. System monitoringu za kilka tysięcy złotych, który raz w ciągu pięciu lat wychwyci nocną awarię, zwraca się w jednym zdarzeniu. Do tego dochodzi koszt, którego nie widać w żadnej tabeli: wartość spokoju w długi weekend i brak konieczności jeżdżenia do zakładu w święta, żeby sprawdzić, czy agregat pracuje.

Najczęstsze błędy w monitoringu temperatury

Lista poniżej zbiera problemy powtarzające się w zakładach, w których monitoring formalnie istnieje, a mimo to nie chroni towaru.

1. Czujnik przy drzwiach. Króluje na tej liście od lat. Zamontowany tam, bo blisko było zasilanie i wygodnie odczytać wyświetlacz. Efekt: kilkanaście fałszywych alarmów dziennie, wyciszony system i dokumentacja pełna przekroczeń, które trzeba potem tłumaczyć.
2. Czujnik w strumieniu z parownika. Odwrotny problem: pomiar systematycznie zaniżony o kilka stopni, dokumentacja wyglądająca wzorowo i towar w za wysokiej temperaturze. Ten błąd jest groźniejszy, bo nie daje żadnych sygnałów ostrzegawczych.
3. Brak monitoringu w nocy i w dni wolne. Klasyk w postaci systemu, który wysyła alarmy wyłącznie na komputer w biurze albo na adres poczty firmowej. Ponad połowa godzin w roku to czas, w którym w obiekcie nikogo nie ma, i to właśnie wtedy awaria kosztuje najwięcej.
4. Alarmy bez listy eskalacji. Powiadomienia idą do jednej osoby. Ta osoba jest na urlopie, na weselu albo zmieniła numer i nikt tego nie zaktualizował w systemie.
5. Ignorowanie alarmów bez rejestrowania decyzji. Ktoś alarm zauważył, uznał za fałszywy i wyciszył. Nigdzie nie ma po tym śladu. Przy kontroli widać przekroczenie limitu krytycznego bez żadnego działania korygującego, co jest gorsze niż samo przekroczenie.
6. Brak procedury reakcji. Alarm dociera do pracownika, który nie ma pojęcia, co zrobić poza zadzwonieniem do właściciela. Traci się dwie godziny na ustalanie, kto podejmuje decyzję.
7. Jeden punkt na dużą komorę. Komora o powierzchni stu metrów kwadratowych z dwoma parownikami i jednym czujnikiem nie jest monitorowana, tylko próbkowana w jednym przypadkowym miejscu.
8. Brak alarmu o braku łączności. Czujnik z wyczerpaną baterią przestaje nadawać, wykres kończy się poziomą linią, a system milczy. Luka w archiwum wychodzi na jaw dopiero przy audycie.
9. Brak wzorcowania i brak dokumentu. System działa świetnie, ale nie ma dowodu, że mierzy prawidłowo. Kosztuje to niewiele, a jest jednym z najczęstszych zapisów w protokołach audytowych.
10. Ręczne uzupełnianie zapisów wstecz. Zeszyt z wpisami dopisanymi hurtem na koniec tygodnia rozpoznaje się natychmiast po tym samym długopisie i identycznym charakterze pisma dla całego tygodnia. To bardziej szkodzi niż pomaga, bo podważa wiarygodność całej dokumentacji.
11. Bufor tam, gdzie potrzebna jest szybka reakcja. Bufor w każdym punkcie, także w komorze o małej bezwładności, opóźnia wykrycie awarii i wydłuża czas, przez który towar się ogrzewa.
12. Brak testu systemu. Nikt nigdy nie sprawdził, czy alarm faktycznie dociera. Test polega na wyjęciu czujnika do ciepłego pomieszczenia i odczekaniu, aż zadziała cała ścieżka powiadamiania z eskalacją włącznie. To ćwiczenie powinno się powtarzać co najmniej dwa razy w roku i mieć swój protokół.

Procedura na wypadek przekroczenia temperatury

Alarm jest bezwartościowy bez decyzji, co dalej. Procedura powinna być jednostronicowa, wywieszona przy komorze i znana każdemu, kto może odebrać powiadomienie. Poniżej jej niezbędne elementy.

Elementy obowiązkowe

1. Kto odbiera alarm i w jakiej kolejności. Imiona, numery telefonów, godziny dostępności i zasada eskalacji. Osobno lista dla dni roboczych i osobno dla weekendów oraz świąt.
2. Natychmiastowe działania w pierwszych minutach. Sprawdzenie, czy drzwi są zamknięte, czy agregat pracuje, czy jest zasilanie, jaka jest temperatura na wyświetlaczu sterownika i jaka na niezależnym termometrze. Ten ostatni punkt rozstrzyga, czy mamy do czynienia z awarią chłodzenia, czy z awarią pomiaru.
3. Zakaz otwierania komory bez potrzeby. Odruch zajrzenia do środka pogarsza sytuację. Komora zamknięta, nawet z niepracującym agregatem, utrzymuje temperaturę wielokrotnie dłużej niż otwierana co kilkanaście minut.
4. Pomiar temperatury produktu, nie powietrza. Decyzja o losie towaru zapada na podstawie temperatury w rdzeniu produktu, mierzonej termometrem szpilkowym, w kilku miejscach komory, z zapisem wyników. Powietrze pokazuje warunki, produkt pokazuje ryzyko.
5. Zabezpieczenie towaru. Przeniesienie do innej komory, do wynajętego kontenera chłodniczego albo do agregatu awaryjnego. Warto mieć numer telefonu do firmy wynajmującej kontenery wpisany do procedury, a nie szukać go w trakcie awarii.
6. Wezwanie serwisu chłodniczego. Numer, godziny dostępności, zapisany czas reakcji z umowy. Jeżeli umowy serwisowej nie ma, to jest właśnie moment, żeby zrozumieć, po co ona jest.
7. Kryteria decyzyjne dla towaru. To najtrudniejsza część i musi być ustalona wcześniej, na spokojnie, a nie o drugiej w nocy. Zapisz jednoznacznie, w jakim przypadku towar jest dopuszczany do dalszego obrotu, w jakim przeznacza się go do niezwłocznego wykorzystania z krótszym terminem, a w jakim podlega utylizacji. Kryteria opierają się na dwóch wielkościach: jak wysoko wzrosła temperatura produktu i jak długo utrzymywała się powyżej limitu. Dla mrożonek uwzględnia się dodatkowo, czy doszło do rozmrożenia, bo powtórne zamrożenie produktu, który się rozmroził, jest niedopuszczalne.
8. Kto podejmuje decyzję o losie towaru. Jedna osoba z imienia, z zastępcą. Pracownik nocnej zmiany nie może być postawiony przed decyzją o utylizacji partii wartej kilkadziesiąt tysięcy złotych.
9. Dokumentacja zdarzenia. Formularz, który wypełnia się od razu: data i godzina alarmu, kto go odebrał i o której, odczyt z systemu, zmierzona temperatura produktu, ustalona przyczyna, podjęte działania, decyzja o towarze, podpis. Ten dokument jest dowodem, że system HACCP zadziałał.
10. Działanie zapobiegawcze. Ostatni punkt, najczęściej pomijany. Co zrobiono, żeby to się nie powtórzyło: naprawa, wymiana podzespołu, zmiana progu, dodatkowe szkolenie, korekta harmonogramu przeglądów. Audytor patrzy przede wszystkim na to, czy po zdarzeniu cokolwiek się zmieniło.

Co warto przygotować zawczasu

Trzy rzeczy skracają czas reakcji bardziej niż cokolwiek innego. Pierwsza to lista alternatywnych miejsc składowania z pojemnościami i numerami telefonów, obejmująca także zaprzyjaźniony zakład w okolicy. Druga to sprawny termometr szpilkowy z aktualnym sprawdzeniem, leżący w znanym miejscu, a nie szukany po szufladach. Trzecia to umowa serwisowa z zadeklarowanym czasem reakcji, najlepiej z dostępnością całodobową, bo agregaty psują się głównie poza godzinami pracy serwisów działających od ósmej do szesnastej.

Warto też raz w roku przeprowadzić ćwiczenie: symulowany alarm w porze nocnej, z pełną ścieżką eskalacji, zakończony wypełnieniem formularza zdarzenia. Zajmuje pół godziny, a ujawnia wszystkie martwe punkty procedury, zanim ujawni je prawdziwa awaria.

Najczęstsze pytania

Podsumowanie

Monitoring temperatury w chłodni jest jednym z niewielu wydatków w zakładzie spożywczym, który jednocześnie spełnia obowiązek prawny, chroni majątek i skraca czas reakcji na awarię. Warunkiem jest jednak to, żeby był systemem, a nie zbiorem urządzeń.

Najważniejsze wnioski dają się streścić w kilku zdaniach. Rejestracja ciągła zastępuje zeszyt nie dlatego, że jest nowocześniejsza, tylko dlatego, że pokazuje szesnaście godzin doby, których zeszyt nie widzi, a dla mrożonek jest po prostu wymagana przepisami. Różnica między rejestratorem a systemem z alarmowaniem to różnica między dokumentowaniem straty a jej uniknięciem. Pt1000 jest domyślnym wyborem czujnika, głównie ze względu na odporność na wpływ rezystancji przewodów. Lokalizacja czujnika decyduje o wartości całego systemu bardziej niż klasa dokładności: czujnik przy parowniku systematycznie kłamie na korzyść, czujnik przy drzwiach kłamie na niekorzyść i zabija zaufanie do alarmów.

Bufor glikolowy to wydatek rzędu stu złotych, który usuwa większość fałszywych alarmów i sprawia, że pomiar opisuje towar, a nie powietrze. Interwał zapisu nie powinien przekraczać piętnastu minut, a archiwum warto trzymać przez dwa lata z możliwością eksportu do zwykłego pliku. Alarmy potrzebują dwóch progów, opóźnień dostrojonych do rzeczywistych cykli komory i, przede wszystkim, potwierdzenia odbioru z eskalacją do kolejnych osób, bo alarm wysłany do wyłączonego telefonu jest funkcjonalnie identyczny z brakiem alarmu.

Po stronie kosztów wdrożenie w małym lokalu to orientacyjnie od 3 000 do 9 000 zł, przy utrzymaniu rzędu od 800 do 2 500 zł rocznie, a w sieci lub większym zakładzie odpowiednio od 40 000 do 120 000 zł i od 15 000 do 45 000 zł rocznie. Te liczby warto zestawić z wartością towaru w jednej pełnej komorze, bo wtedy rozmowa o zwrocie z inwestycji kończy się szybko.

Na koniec dwie rzeczy, które nie kosztują nic, a najczęściej ich brakuje. Pierwsza to jednostronicowa procedura reakcji na przekroczenie temperatury, wywieszona przy komorze, z listą telefonów, kryteriami decyzji o towarze i formularzem zdarzenia. Druga to test całej ścieżki alarmowej wykonywany dwa razy w roku, z wyjęciem czujnika i odczekaniem na powiadomienie ostatniej osoby z listy eskalacji. System, którego nigdy nie przetestowano, jest tylko założeniem, że wszystko zadziała. Awaria chłodni w noc sylwestrową jest złym momentem, żeby to założenie zweryfikować.

Zobacz ranking firm w swoim mieście