איך מאמתים את זהות המעבדה ב־COA של חומר גלם CBD

תוכן עניינים

• מה אימות המעבדה אמור להוכיח
• שבע בדיקות שחייבים לבצע
• מדוע ISO 17025 לבדו אינו תשובה
• איך קוראים היקף הסמכה
• התאמת אנליט, שיטה ומטריצה
• אימות הדוח מול המעבדה
• סימני אזהרה ב־COA
• טבלת החלטה ותהליך הסלמה
• שאלות נפוצות

מה אימות המעבדה אמור להוכיח

תעודת אנליזה (COA) היא מסמך שמדווח תוצאות בדיקה של דוגמה או אצווה. כאשר שם מעבדה מופיע בראש המסמך, קל להניח שהמסמך אותנטי, שהמעבדה מוסמכת ושכל הבדיקות בוצעו תחת אותה הסמכה. אלה שלוש טענות שונות, וכל אחת דורשת ראיה משלה.

האימות נועד לענות לפחות על ארבע שאלות. הראשונה: האם המעבדה היא ישות אמיתית שניתן לזהות ולפנות אליה. השנייה: האם גוף הסמכה מוכר מציג אותה כפעילה בזמן הרלוונטי. השלישית: האם היקף ההסמכה מכסה את הבדיקה הספציפית ואת סוג הדוגמה. הרביעית: האם הדוח שבידיכם הוא הגרסה שהמעבדה הפיקה עבור הדוגמה והאצווה הנכונות.

ISO מסבירה ש־ISO/IEC 17025 הוא התקן הבין־לאומי למעבדות בדיקה וכיול, ועוסק בכשירות, באי־תלות ובהפעלה עקבית. גופי הסמכה משתמשים בו כקריטריון להערכת מעבדות. מכאן נובע שההצהרה "עובדים לפי ISO 17025" אינה זהה להסמכה פעילה שניתן לאמת. גם הסמכה אמיתית מוגבלת להיקף שפורסם; היא אינה בהכרח מכסה כל שירות שהמעבדה מוכרת.

לצוות רכש ו־QA המסקנה פשוטה: בודקים את הדוח מן הכלל אל הפרט. מתחילים בזהות המעבדה וגוף ההסמכה, עוברים להיקף, ואז בודקים את הדוח, הדוגמה והאצווה. אם מתחילים רק מהתוצאות, אפשר להשקיע זמן בהשוואת מספרים שמקורם טרם אומת.

שבע בדיקות שחייבים לבצע

1. השם המשפטי והכתובת

רשמו את שם המעבדה בדיוק כפי שהוא מופיע בדוח, כולל סיומת חברה, סניף וכתובת. השוו לאתר הרשמי ולמאגר גוף ההסמכה. שם מסחרי מקוצר אינו בהכרח בעיה, אך צריך להיות ניתן לקשור אותו לישות ולמיקום שמופיעים בהסמכה. רשת מעבדות יכולה להפעיל כמה אתרים, ולא כל אתר מוסמך לאותן בדיקות.

2. גוף ההסמכה

זהו מי שבחן והסמיך את המעבדה, לא המעבדה עצמה. בישראל ניתן להשתמש במאגר הרשות הלאומית להסמכת מעבדות (ISRAC). במעבדה זרה מאתרים את גוף ההסמכה במדינת המקור ובודקים שהוא פועל במסגרת הכרה רלוונטית. אין להסתמך על תמונת לוגו בדוח או באתר; נכנסים למקור הציבורי של הגוף.

3. מספר ההסמכה והסטטוס

בדקו שהמספר בדוח תואם למספר במאגר, שההסמכה פעילה ושהתאריכים מכסים את מועד הבדיקה. כדאי לבדוק גם הודעות על צמצום, השעיה, שלילה או הסרה מרצון. מאגר ISRAC מפרסם, בין היתר, רשימות של ארגונים שהסמכתם השתנתה. צילום ישן של תעודה אינו גובר על הסטטוס העדכני במאגר.

4. היקף ההסמכה

פתחו את הקובץ המלא, לא רק את תעודת הכיסוי. חפשו את התחום, האנליט, השיטה והמטריצה. לעיתים ההיקף כולל כימיה כללית אך לא קנבינואידים; לעיתים הוא כולל קנבינואידים בצמח מיובש אך לא בשמן או באבקה מבודדת. ייתכן גם ששיטה אחת מוסמכת ושיטה אחרת פועלת מחוץ להיקף.

5. מספר הדוח והגרסה

COA אמור לשאת מזהה דוח או תעודה מספר, תאריך הפקה ולעיתים מספר גרסה. מסמך מתוקן צריך לציין שהוא מחליף גרסה קודמת או לשמר עקבות תיקון. קובץ שקיבל שם חדש במייל אינו גרסה חדשה מטעם המעבדה. שמרו את הקובץ המקורי ואת פרטי ההעברה.

6. מספר הדוגמה והאצווה

בדקו שמזהה הדוגמה בדוח מחובר למספר האצווה שעל המכל ובמסמכי המשלוח. אם המעבדה משתמשת ב־מזהה הדוגמה פנימי, נדרש מיפוי מתועד. מדריך התאמת מספר אצווה מפרט את השרשרת בין דוגמה, COA ומשלוח.

7. אישור הדוח וערוץ האימות

בדקו מי אישר את הדוח ומהו מנגנון האימות: חתימה דיגיטלית, קוד אימות, פורטל לקוח או איש קשר במעבדה. חתימה סרוקה יכולה להיות חלק ממסמך תקין, אך קשה יותר לאמת אותה לבדה. אם פונים למעבדה, משתמשים בפרטי קשר שמצאתם במקור עצמאי, ולא רק במספר הטלפון שמופיע בקובץ החשוד.

מדוע ISO 17025 לבדו אינו תשובה

יש הבדל בין תקן, הסמכה והיקף. התקן מגדיר דרישות. גוף הסמכה מעריך מעבדה ומעניק לה הסמכה לפעילויות מסוימות. היקף ההסמכה מתאר אילו פעילויות נכללות, באיזה אתר ולעיתים באילו שיטות וטווחים. שלושת הרבדים משלימים זה את זה.

המשפט "המעבדה מוסמכת ISO 17025" יכול להיות נכון ועדיין לא לענות על השאלה שלכם. ייתכן שהמעבדה מוסמכת לבדיקת מתכות אך לא לפרופיל קנבינואידים. ייתכן שהבדיקה בוצעה בסניף אחר. ייתכן שהאנליזה נעשתה בשיטה פנימית שאינה כלולה בהיקף, או שנשלחה לקבלן משנה. לכן צריך למצוא בדוח סימון שמבהיר אילו תוצאות תחת הסמכה, ולקרוא הערות וסמלים עד הסוף.

מצד שני, בדיקה מחוץ להיקף אינה בהכרח חסרת ערך או מזויפת. מעבדה יכולה לבצע עבודות שאינן מוסמכות, בתנאי שאין הצגה מטעה של הסטטוס ובהתאם לכללים החלים עליה. עבור הקונה המשמעות היא ניהול סיכון: האם הדרישה החוזית או הרגולטורית מחייבת בדיקה מוסמכת, האם השיטה מתאימה, ומהי הראיה לכשירות כאשר הפעילות מחוץ להיקף.

אל תשתמשו במילה "מוסמך" כמילה נרדפת ל"אמין לחלוטין". הסמכה היא ראיה חשובה למערכת כשירות ופיקוח, אך אינה פוטרת מבדיקת זהות הדוגמה, שרשרת החזקה, התאמה למפרט וסקירת תוצאות. היא גם אינה מבטיחה שהלקוח פירש נכון יחידות, גבולות גילוי או חישוב סך הכול קנבינואידים.

איך קוראים היקף הסמכה

מסמך ההיקף יכול להיות ארוך וטכני. התחילו בכותרת: שם הישות, אתר הפעילות, מספר ההסמכה, תאריך תחילה או עדכון ועמודי המסמך. ודאו שכל העמודים שייכים לאותה גרסה. לאחר מכן חפשו מונחים רלוונטיים באנגלית ובשפת המדינה: קנבינואידים, CBD, THC, ריכוז החומר הפעיל, חומרי הדברה, מתכות כבדות, מיקרוביולוגיה, שאריות ממסים, שמנים, מיצויים או חומר גלם.

קראו את השורה השלמה. בדרך כלל יש עמודות שמתארות חומר או מטריצה, מאפיין נבדק, שיטה או תקן ולעיתים טווח. התאמה חלקית אינה מספיקה. שורה שמכסה THC בצמח אינה בהכרח מכסה CBD בשמן. שורה שמכסה ICP-MS למתכות במים אינה בהכרח מכסה מתכות באבקת חומר גלם.

בדקו סימוני הערות. כוכבית יכולה לציין שיטה מחוץ להיקף, פעילות באתר לקוח, שיטה גמישה או קבלן משנה. משמעות הסימון נקבעת במקרא של אותו מסמך, לא לפי ניחוש. כאשר ההיקף גמיש, בקשו מהמעבדה רשימה עדכנית של השיטות שהוכנסו תחת המסגרת ומה היה סטטוס השיטה בתאריך הבדיקה.

שמרו עותק של ההיקף שעליו הסתמכתם עם תאריך הגישה. קישור אינטרנט לבדו אינו מספיק לתיק החלטה שנבדק חודשים לאחר מכן, מפני שהקובץ עשוי להתעדכן. אין צורך לפרסם את הקובץ מחדש; שומרים אותו בתיק הספק בהתאם להרשאות ולתנאי השימוש.

התאמת אנליט, שיטה ומטריצה

שלישיית הבדיקה היא אנליט, שיטת אנליזה ומטריצת דוגמה. אנליט הוא מה שנמדד: CBD, ‏delta-9 THC, ממסים שיוריים, עופרת או מיקרואורגניזם. השיטה היא הדרך שבה מודדים, למשל HPLC או GC בשילוב גלאי מתאים ושיטת הכנה. המטריצה היא החומר שבתוכו מודדים: שמן, אבקה, תמצית, מוצר מוגמר או חומר צמחי.

שני דוחות יכולים להציג אותו שם בדיקה ולענות על שאלות שונות. בדיקת CBD באבקה בריכוז גבוה דורשת טווח דילול והכנה שאינם זהים לבדיקת CBD במשקה. בדיקת ממסים נדיפים בשמן עשויה להתנהג אחרת מאותה בדיקה בחומר יבש. לכן התאמה של המילה CBD בלבד אינה מוכיחה שההיקף והשיטה מתאימים לחומר שהזמנתם.

השוו גם את שיטת הדוח למפרט המאושר. אם המפרט דורש שיטה מסוימת או ביצועים אנליטיים מוגדרים, COA בשיטה אחרת דורש הערכה. אין להסיק שקילות רק משום ששתי השיטות מפיקות אחוז. בקשו מהמעבדה או מהספק את מזהה השיטה, עקרון המדידה, יחידות, LOD/LOQ כאשר רלוונטי והסבר לחישובים.

אימות הדוח מול המעבדה

כאשר העסקה משמעותית, המסמך נראה חריג או הספק חדש, פנייה ישירה למעבדה היא בדיקה סבירה. אין לבקש מהמעבדה לחשוף מידע שאין לכם זכות לקבל. אפשר לשאול האם מספר דוח מסוים הופק על ידה, האם הקובץ הוא הגרסה האחרונה והאם פרטי הדוגמה שהצגתם תואמים לרשומה, בכפוף להרשאת הלקוח ולמדיניות הסודיות.

התחילו מאתר גוף ההסמכה או האתר הרשמי של המעבדה כדי למצוא כתובת קשר. צרפו את הקובץ רק אם מותר לכם להעבירו. אפשר להסתפק בתחילה במספר דוח, תאריך, שם לקוח או ספק ומספר אצווה. תעדו מי ענה, מתי ובאיזה ערוץ. תשובה של איש מכירות אצל הספק אינה שווה לאימות של המעבדה, אף שהיא יכולה לעזור להשלים הרשאה.

אם הדוח מציע QR או קוד אימות, בדקו לאיזה דומיין הוא מוביל. אל תזינו מידע סודי באתר לא מוכר. קוד שמוביל לדף של המעבדה ומציג מזהה דוח, סטטוס וגרסה הוא ראיה טובה יותר מתמונה סטטית, אך גם אז בודקים שהדומיין אמיתי ושהפרטים תואמים.

במסמך מתוקן חפשו את סיבת השינוי. תיקון שגיאת הקלדה במספר אצווה שונה מתיקון תוצאה, יחידה או חישוב. במקרה השני יש לבחון מחדש את החלטת הקבלה ואת השאלה אם חומר כבר שוחרר. שמרו את הגרסאות ואת הקשר ביניהן במקום למחוק את הראשונה.

סימני אזהרה ב־COA

סימן אזהרה אינו הרשעה. הוא סיבה לעצור ולבקש ראיה נוספת. צירוף של כמה סימנים מעלה את רמת הסיכון:

• שם מעבדה ללא כתובת, אתר או מספר דוח.
• לוגו הסמכה שאינו מוביל לרישום ציבורי תואם.
• מספר הסמכה ששייך לישות או לאתר אחר.
• היקף שאינו כולל את האנליט או המטריצה שבדוח.
• תוצאה שמסומנת כמוסמכת בניגוד למקרא ההיקף.
• גרסאות שונות של אותו מספר דוח ללא היסטוריית תיקון.
• מזהה הדוגמה שאינה מחובר למספר האצווה.
• תאריכים בלתי אפשריים, כגון בדיקה לפני קבלת הדוגמה בלי הסבר.
• ערכים, עימוד או חתימה שנראים מועתקים בין אצוות.
• פרטי קשר בדוח שאינם תואמים למקור הרשמי.

גם COA שנראה מקצועי יכול להיות לא מתאים להחלטה. עיצוב נקי, גרפים וצבע ירוק אינם ראיה. באותה מידה, מסמך פשוט אינו בהכרח חלש אם ניתן לאמת את מקורו, את היקפו ואת כל הקישורים לדוגמה ולאצווה.

טבלת החלטה ותהליך הסלמה

תהליך הסלמה יעיל מתחיל ברישום העובדות בלי לקבוע מראש שמדובר בזיוף. שומרים את הקובץ המקורי, צילום התווית, המייל והקישור למאגר. מנסחים את הפער במשפט אחד, למשל: "מספר ההסמכה פעיל, אך לא מצאנו בהיקף את בדיקת הקנבינואידים במטריצת שמן". מבקשים תשובה ממוקדת עם מסמך מקור.

אם החומר מושהה, מסמנים אותו בהתאם ל־SOP כדי שלא ייכנס לייצור. החלטה לשחרר בדיקה מחוץ להיקף, לקבל הסבר או לדרוש בדיקה חוזרת צריכה להיות של בעל התפקיד שהוגדר בארגון. המאמר מספק כלי איסוף ראיות; הוא אינו מאשר מעבדה או אצווה.

תבנית פנייה קצרה

> לצורך אימות מסמכי האצווה, נבקש לאשר האם דוח מספר ___ מתאריך ___ הופק על ידי המעבדה עבור מזהה הדוגמה ___ / אצווה ___. אנא אשרו את הגרסה העדכנית, אתר הבדיקה, מזהה השיטה והאם הפעילות המסוימת בוצעה תחת היקף ISO/IEC 17025 פעיל. אם נדרשת הרשאת הלקוח הרשום, אנא ציינו כיצד להעבירה.

המשך בדיקת הרכש

לאחר אימות המעבדה, משווים את התוצאות לדרישות בעזרת מדריך מפרט מול COA. אפשר לעיין במסגרת האיכות והמסמכים ובפתרונות CBD בסיטונאות. לבדיקת חומר קונקרטי ניתן לעבור לעמוד מבודד CBD או ספקטרום רחב CBD ולבקש מסמכי אצווה דרך יצירת קשר.

שאלות נפוצות

האם לוגו ISO 17025 על ה־COA מוכיח שהבדיקה מוסמכת?

לא. צריך לאמת מי גוף ההסמכה, מה מספר ההסמכה ומה כולל ההיקף הפעיל. לוגו לבדו אינו מוכיח שהאנליט, השיטה והמטריצה של התוצאה המסוימת מכוסים.

האם מעבדה שאינה בישראל יכולה להיות מקובלת?

כן, בהתאם לשימוש ולדרישות החלות. בודקים את גוף ההסמכה במדינת המקור, הכרה בין־לאומית רלוונטית, היקף פעיל ודרישות של השוק או הלקוח. קבלה מסחרית אינה בהכרח קבלה רגולטורית.

מה ההבדל בין מוסמכת לבין מוסמך?

בהקשר מעבדות, הסמכה מתייחסת להערכת כשירות לפעילויות מוגדרות בידי גוף הסמכה. הסמכה יכולה להתייחס למערכת ניהול או לטענה אחרת. אין להניח שתעודת ISO 9001, לדוגמה, מחליפה הסמכת ISO/IEC 17025 לבדיקות.

האם כל שורה ב־COA חייבת להיות תחת הסמכה?

לא בהכרח, אך צריך להיות ברור מה תחת היקף ומה לא, והקונה צריך להחליט אם הדרישה שלו מחייבת הסמכה. קראו את הסמלים וההערות בדוח ובהיקף.

מה עושים אם המעבדה אינה מאשרת דוח בגלל סודיות?

מבקשים מהספק או מבעל החשבון לתת הרשאה או לפנות בעצמו ולהעביר אישור שניתן לאמת. סירוב בגלל סודיות אינו הוכחה לבעיה, אך עד להשלמת השרשרת אין בסיס לאימות עצמאי.

באיזו תדירות צריך לבדוק את היקף ההסמכה?

לכל הפחות בעת קליטת מעבדה או ספק חדש, לאחר שינוי דוח או שיטה, וכאשר מתקבל מידע על שינוי סטטוס. ארגון יכול להגדיר בדיקה מחזורית לפי רמת הסיכון. שמרו תאריך וקובץ מקור לכל בדיקה.

מקורות ומתודולוגיה

1. ISO — ISO/IEC 17025:2017: https://www.iso.org/standard/66912.html
2. ISO — Testing ו־ כיול laboratories: https://committee.iso.org/ISO-IEC-17025-testing-ו־-כיול-laboratories.html
3. ISRAC — חיפוש מעבדה מוסמכת: https://www.israc.gov.il/?ampcategoryid=231&pg=searchlab
4. ISRAC — ארגונים שהסמכתם נשללה, צומצמה או הוסרה: https://www.israc.gov.il/_Uploads/dbsAttachedFiles/Organization_13042026.pdf
5. משרד החקלאות וביטחון המזון — הכרה במעבדות אנליטיות: https://www.gov.il/he/service/recognition-של-אנליטי-laboratories-new
6. FDA — Q7A הנחיות תנאי ייצור נאותים לחומרים פעילים: https://www.fda.gov/רגולטורי-מידע/search-fda-הנחיה-מסמכים/q7a-good-ייצור-practice-הנחיה-חומר פעיל-תרופתי-רכיבים

על המחבר והבדיקה

נכתב ונבדק בעריכה על ידי צוות התוכן של Boulder Israel עבור מנהלי רכש, צוותי QA ומפתחי מוצרים. המקורות נבדקו ב־8.9.2026. אימות סופי של מעבדה, דוח ועמידה בדרישות צריך להתבצע בידי בעל התפקיד המוסמך בארגון.