Soğuk oda ve dondurucu sıcaklık izleme

Første oversikt

Post	Typisk svar
Problem	Kjøle- og fryserom kontrolleres manuelt to ganger om dagen, så en svikt i fordamperviften eller en dør som står på gløtt på lørdag oppdages først på mandag sammen med varelageret.
What is connected	Air and product-simulant temperature per room, door contacts, defrost and compressor states from the refrigeration controllers, and power to the plant.
Who uses it	Shift supervisors, the refrigeration technician or contractor, quality assurance and the site manager.
Typical first scope	One site: its chill rooms, its freezer store and the compressor rack that serves them, usually 8 to 20 rooms.
Time to first screen	Typically the same day for battery LoRaWAN sensors, because the Sensor regions solution provides a starting board. Allow three to five weeks before quality relies on it for daily review.

The situation

A food plant, a central kitchen or a distribution depot keeps raw material, work in progress and finished goods in a row of chill rooms at 0 to 4 °C, a few freezers at −18 to −25 °C and perhaps a blast freezer. Each room has a refrigeration controller that runs the evaporator, defrost and fans, and a display on the door. The HACCP plan names these rooms as critical control points, so someone walks the corridor, reads the display and signs a sheet.

The sheet records two moments a day. A door propped open during a delivery, a defrost heater stuck on or an iced-up coil that lets the room creep to 9 °C over six hours never shows on it. When a room does fail out of hours, the first sign is a warm display on the next round, and quality then has to decide whether the stock is safe with no idea how long it was warm. Audits ask for continuous records, and paper logs with gaps and identical handwriting do not satisfy them.

Goals and measures

Agree the measures with quality before buying sensors; they decide probe positions and which controller registers matter.

• Daily minimum and maximum per room, read straight from the daily aggregates. This replaces the twice-daily sheet and is what HACCP review signs off.
• Excursions = alarms of the type temp_high or temp_low per room per month, with excursion duration = resolved time minus opened time, taken from each alarm's timeline.
• Time to acknowledge = acknowledged time minus opened time. A night shift that takes 40 minutes on a freezer alarm needs a different notification design.
• Door openings per day from the increase of an opening counter, where the door sensor reports one; otherwise count door_open alarms.
• Defrosts per day and compressor run fraction = average of the comp_run state (0 or 1) sampled at a fixed polling interval. A run fraction that climbs week by week at the same load usually means a dirty condenser or low refrigerant charge.

Hermetry stores one-minute aggregates (sum, count, minimum, maximum, last) of every key and rolls them up into hours and days, so daily minimum, maximum and counter increase come out of the stored data without extra logic.

Architecture

Two kinds of rooms exist on most sites and the design treats them differently. Older rooms with simple thermostats get battery sensors. Rooms whose refrigeration controllers have an RS485 port get a licensed gateway that reads the controllers directly, which also brings defrost, fan and alarm states that a stand-alone sensor cannot see.

• Retrofit path: a LoRaWAN temperature sensor with an external probe in each room and a LoRaWAN door contact on the door. A LoRaWAN gateway forwards their frames to Hermetry's own network server (EU868, OTAA, class A), and the codec library decodes common temperature, door and leak sensors; a missing model can get its own codec, checked on a test bench.
• Controller path: a licensed gateway running Hermetry Edge on the refrigeration panel reads each room controller and the compressor rack controller over Modbus RTU, and an energy meter on the same line. It sends everything over MQTT with TLS on one outbound connection.
• Uplink: the site network where IT allows an outbound connection on port 8883, otherwise a licensed 4G router with your own SIM. eSIM management from the platform is in development (Hermetry Connect).

Component	Role	Notes
LoRaWAN temperature sensor with probe	Air or product-simulant temperature	Probe on a cable through a gland, sensor body outside the room where possible. Battery chemistry rated for the room temperature.
LoRaWAN door contact	Door open and closed	On change plus a periodic heartbeat.
LoRaWAN gateway	Radio coverage for the cold block	Basics Station connection to Hermetry; its own health is stored as telemetry.
Licensed gateway with Edge	Reads refrigeration controllers and meters	One per plant room or panel. Factory identity, claimed into your organisation.
Refrigeration controllers	Keep controlling rooms, defrost and fans	Read-only from Hermetry.

Licensed devices sign in with an X.509 certificate from the platform's own authority; third-party MQTT devices use an access token or a user name and password, and the profile can insist on TLS. A gateway reading ten room controllers reports each as a child device, so every room has its own readings, alarms and history over the gateway's one connection.

Point list

One chill room read through its controller, plus the shared plant points. Register numbers are placeholders; take them from the controller manual. Intervals are starting values.

Point	Telemetry key	Unit	Source	Interval	Notes
Room air temperature	air_temp_c	°C	Controller regulation probe, input register 30001	60 s	Return-air probe; reacts fast to doors.
Product simulant temperature	product_temp_c	°C	Probe in a glycol bottle, LoRaWAN sensor or controller aux input	5 min	Basis for product-safety alarms.
Evaporator temperature	evap_temp_c	°C	Controller defrost probe, 30002	60 s	Shows defrost end and iced coils.
Setpoint	setpoint_c	°C	Controller holding register 40001	15 min	Read only; reveals unauthorised changes.
Defrost active	defrost_on	bool	Controller status bit	60 s	Used to hold off high alarms.
Controller alarm	ctrl_alarm	code	Controller alarm register	60 s	Map codes to text in the runbook.
Door open	door_open	bool	Door contact, LoRaWAN or controller digital input	on change	Plus a heartbeat every 15 min.
Door openings	door_count	count	Door sensor counter, if it reports one	15 min	Daily openings from the increase.
Room humidity	rh_pct	%	LoRaWAN sensor	10 min	Chill rooms with fresh produce only.
Sensor battery	battery_pct	%	LoRaWAN sensor	with each uplink
Compressor rack suction pressure	suction_bar	bar	Rack controller, Modbus	60 s	Plant-level device.
Compressor running (per stage)	comp1_run, comp2_run	bool	Rack controller	60 s	Run fraction from the average.
Rack active energy	energy_kwh	kWh	Energy meter	15 min	Daily kWh from the increase.
Rack active power	power_kw	kW	Energy meter	60 s
Mains present	mains_ok	bool	Phase monitoring relay on a gateway digital input	on change	Separates a plant trip from a power cut.
Refrigerant leak detector	leak_ppm	ppm	Detector analog output to the gateway	60 s	Where a detector is fitted.
Controller communication	ctrl_comm_ok	bool	Gateway Modbus status	60 s	False when the gateway cannot read the controller.

Declare each key in the profile's Telemetry keys tab with label, unit, decimals and range. Freezers need a range down to −30 °C so gauges scale correctly.

Asset model

Modelirajte hladni lanac onako kako se zapravo upravlja, a ne kako ga prikazuje nacrt zgrade. U Sites & Assets:

• Site (the plant or depot) with time zone, address, haccp_owner and site_code.
• Area for each cold block, for example Chill block or Freezer store, with product_class (chilled or frozen).
• Room for each cold room or freezer, with room_code, setpoint_c, volume_m3, criticality (A for finished goods, B for raw material, C for packaging) and probe_last_calibrated.
• Machine for the compressor rack and condensers, with refrigerant, charge_kg and contractor.

Place each room's devices on the room asset and the gateway, rack and meter on the plant room. Add a Feeds relation from the rack to each room it serves; when a rack fails, the board can show every room that depends on it. Placement also decides what a site's status and open-alarm counts include and which places' rules may act on a device.

Per-room limits belong on the room's devices as server attributes, for example max_temp_c = 5 and min_temp_c = −1 for a chill room, or max_temp_c = −15 for a freezer. Alarm rules read the attribute, so one rule set serves every room while each room keeps its own limit. Quality can change a limit without touching the rule, and the change is recorded.

Device setup

Profiles

Create one profile per kind of device: Chill room controller, Freezer controller, Compressor rack, LoRaWAN probe sensor and LoRaWAN door contact. A profile carries the transport and login rules, online rule, rate limits, keys, alarm rules and command catalog, so every room of the type behaves the same. Use the Recent message online rule with an expected interval that matches each device's reporting, and an inactivity alarm rule on top of it.

Provisioning and placement

Licensed gateways arrive with a factory identity; the administrator claims each by scanning its code or typing its claim details, then picks the profile and the plant-room asset. LoRaWAN sensors are added by their identity (DevEUI, JoinEUI) or imported in a batch, and join over the air. Label every sensor with its room code before installation: swapped sensors are the most common commissioning error.

Intervals, settings and deadband

On licensed gateways, remote device settings list the model's settings with their current values: serial parameters, Modbus addresses and polling intervals. Set one gateway from its Settings tab, then save it as a baseline and apply it to the other plant rooms with a bulk job that runs in waves and stops if too few gateways take the change. LoRaWAN sensors keep their own configuration; set their uplink interval with the vendor's tool before installation. Five or ten minutes is typical for product temperature, since a glycol-buffered probe changes slowly.

Air temperature is noisy around doors. If the gateway model supports a deadband, set a small one (for example 0.2 °C) with a 15-minute heartbeat; otherwise a deadband block in the profile's root flow can drop small changes before storage. Keep it well below the alarm hysteresis.

Time and buffering

A device that stamps its own readings needs a synchronised clock; readings more than ten minutes in the future are dropped, and a device without a reliable clock should let Hermetry stamp the arrival. Licensed gateways keep readings while the uplink is down, how many depends on the model. Late readings are stored and checked by the alarm rules as a backfill: an excursion that started and ended during the outage appears in the room's history, marked Backfilled, without paging anyone after the fact.

Firmware

Signed gateway firmware rolls out from the profile in waves, one plant room first, with a soak time; a failed gate pauses the rollout.

Dashboards

Install the Sensor regions solution as a starting point: it brings a temperature and humidity sensor profile with per-device limit attributes, a regions board with each region's sensors on its floor plan, a sensor page with its chart and alarms, and an alarm list. Rename regions to cold blocks and adapt it. A typical set:

Board	Audience	Widgets and what they show
Cold chain overview	Supervisors, site manager	Floor plan of the cold block with each room's sensor coloured by alarm state; table of rooms with air and product temperature, door state and last reading; stat cards for open alarms and rooms offline; alarm table of open alarms. Shown on a screen in the dispatch office through a read-only display link.
Room page	Supervisors, technicians	Gauges for air and product temperature with the limits as ranges; state cards for door, defrost and cooling; line chart of air, product and evaporator temperature over 48 hours; alarm list of the room; activity feed. Opened by clicking a room, with the room as a parameter.
HACCP daily review	Quality	Table of rooms with yesterday's minimum and maximum product temperature from day aggregates, the number of excursions and the latest acknowledgement; history table that downloads to Excel for the monthly file.
Refrigeration health	Technician, contractor	Bar chart of daily defrosts and compressor run fraction per stage; line chart of suction pressure and discharge temperature; daily kWh of the rack against the previous period; heatmap of door openings by hour and weekday.

SCADA screens

A drawing of the cold block helps the technician more than the supervisor. Draw one per block layout: rooms laid out as on site, each with its unit cooler, door and probe, and the compressor rack and condenser on the plant side, joined by pipe connections.

• Symbols: cold room, unit cooler, refrigeration compressor rack, refrigeration condenser, blast freezer and climate logger symbols come from the food family of the Food and pharma pack; door symbols from the Building pack. See the SCADA library.
• States: the unit cooler shows cooling, defrost and fault from cooling_on, defrost_on and ctrl_alarm; a door symbol turns amber while door_open is true; each room prints air and product temperature beside its symbol.
• Rules: a colour rule turns a room label red when product temperature passes its limit and makes it blink while the alarm is open; a show and hide rule displays a defrost icon only during defrost.
• Reuse: build the drawing once per block layout and attach it as a view of each site; Match everything proposes a device for every unbound symbol.

Before applying, clear the designer's Problems tab: it lists unbound symbols and rules that can never match.

Rules and alarms

The main design problem in cold rooms is not the threshold but the time. Air temperature spikes each time a door opens and rises during every defrost; product temperature hardly moves. Alarm on product temperature for food safety, on air temperature for equipment faults, and hold the equipment alarms off during defrost.

Alarm	Condition	Delay and hysteresis	Severity	Notified	Escalation
Product temperature high	product_temp_c > attribute max_temp_c	Debounce 2 samples raise, 2 clear; hysteresis 0.5 °C	Major	Shift supervisors, push and in-app	Reminder every 15 min until acknowledged
Product temperature critical	product_temp_c > attribute crit_temp_c	Debounce 2 samples	Critical (second severity of the same rule)	Supervisor and quality, SMS and push	Severity rise notifies again; reminder every 10 min
Air temperature high, not in defrost	hepsi: air_temp_c > özellik air_max_c, defrost_on == false	Gecikme 20 dk; histerezis 1 °C	Düşük	Teknisyen, e-posta ve uygulama içi	Her 60 dakikada bir hatırlatma
Dondurucu çok sıcak	Dondurucu profilinde air_temp_c > −12	Gecikme 30 dk	Yüksek	Amir ve teknisyen, SMS	Her 15 dakikada bir hatırlatma
Oda çok soğuk	product_temp_c < özellik min_temp_c	Gecikme 3 örnek; histerezis 0,5 °C	Düşük	Amir, anlık bildirim	Yok
Kapı çok uzun açık kaldı	door_open == true	Gecikme 10 dk (şeritli perdeli dondurucularda 20 dk)	Uyarı	Amir, anlık bildirim	Her 10 dakikada bir hatırlatma
Soğutucu akışkan kaçağı	leak_ppm > 500; değeri güvenlik değerlendirmesiyle kararlaştırın	Gecikme 60 sn	Kritik	Tesis yöneticisi ve teknisyen, SMS	Her 10 dakikada bir hatırlatma
Tesise giden güç kesildi	mains_ok == false	Gecikme 30 sn	Kritik	Tesis yöneticisi, SMS	Her 10 dakikada bir hatırlatma
Sensör sessiz	Hareketsizlik kuralı, 30 dk mesaj yok		Yüksek	Amir, anlık bildirim	Her 60 dakikada bir hatırlatma
Pil düşük	battery_pct < 20	Gecikme 1 örnek; histerezis %2	Uyarı	Tesis birimi, e-posta	Yok

Süren sapmalar. Saniye cinsinden gecikme, okumaların zaman damgaları üzerinden ölçülür; bu nedenle yalnızca örnekler geldikçe ilerler. Ürün sınırın üzerinde 30 dakika kalmak gibi bir yükseltme için, bloğun Kurallar kartında bir kural yazın: product_temp_c 5’in üzerinde olduğunda ve 30 dakika boyunca bu durum sürdüğünde, Kritik excursion_30min alarmı oluşturun ve tesis yöneticisine bildirin. Bu bekleme, yeniden başlatmalara dayanan bir zamanlayıcıdır ve bir okuma koşulun sona erdiğini gösterir göstermez iptal edilir.

Yaşam döngüsü. Bir alarm, koşul gecikme süresi boyunca sürerse açılır ve koşul artık geçerli olmadığında kendiliğinden kapanır. Oda ve tür başına aynı anda yalnızca bir açık alarm bulunur; tekrarlanan tetiklenmeler bu alarmda olay olarak sayılır. Alarmı devralan kişi onu onaylar ve not ekleyebilir; örneğin “stok 02:40’ta oda 4’e taşındı”. Bu not, alarmın zaman çizelgesinde açılış, bildirimler ve çözümle birlikte kalır. Onaylar, kişi ve zamanla birlikte denetim günlüğüne yazılır. Her kural bir çalışma kılavuzu taşıyabilir: kontrol cihazında neyin kontrol edileceği, stokun ne zaman taşınacağı ve kimin aranacağı.

Bakım ve temizlik. Planlı buz çözme temizliği veya müteahhit ziyareti öncesinde bir odanın cihazlarını sessize alın. Açık alarmlar yine açılıp kapanır ve sessiz olarak işaretlenir, ancak kimseye çağrı gönderilmez; sessizlik kendiliğinden biter ve en fazla 90 gün sürer.

Sel benzeri olaylar. Bir elektrik kesintisi tüm odaları aynı anda ısıtır. Elektrik kesintisini bunları açıklayan tek Kritik alarm olarak tutun; oda alarmlarını gecikmeleriyle birlikte Yüksek düzeyde tutun. Dakikada 20 alarm bildiriminin üzerinde Hermetry, kalanları beş dakikalık bir özet altında toplar.

Otomasyon ve entegrasyonlar

• Kapı yoğun odalar için hareketli ortalama: oda profilinin kök akışında, bir istatistik bloğu air_temp_c için 15 dakikalık ortalama hesaplar ve bir kayıt bloğu bunu air_temp_avg15_c olarak saklar. Kapıların birkaç dakikada bir açıldığı sevkiyat odalarında ortalama üzerinden alarm kurun.
• Kalite sistemine sapma kaydı: alarm olaylarını alan bir akış, her excursion_30min alarmını bir HTTP isteğiyle kalite sistemine gönderebilir ya da imzalı alarm.created, alarm.acknowledged ve alarm.cleared webhook’ları doğrudan ona besleyebilir.
• Raporlar: geçmiş tabloları aylık HACCP dosyası için Excel’e indirilebilir. Zamanlanmış veya e-posta ile gönderilen raporlar bugün yerleşik değildir.
• Ayar noktaları: ayar noktası ve buz çözme değişikliklerini kontrol cihazlarında tutun. Ağ geçidinin arkasındaki cihazlar için komutlar ve ayarlar geliştirme aşamasındadır; Hermetry, yetkisiz değişikliklerin görünür olması için ayar noktasını okur.

Tesis lisanslı bir yönlendirici kullanıyorsa, bir mühendis cihaz sayfasından yönlendirici uzaktan erişimi aracılığıyla web paneline, süreli ve denetlenen oturumlarla, sabit IP veya VPN gerektirmeden erişebilir.

Roller ve erişim

Kim	Rol veya grup	Yapabilir
Vardiya amiri	Kullanıcı	Tüm odaları görür, alarmları onaylar ve not ekler, kişisel panoları kullanır.
Kalite güvence	Kullanıcı + IoT görüntüleyici grubu	Her odayı, alarmı ve geçmişi okur, tabloları indirir, inceleme notlarını doğrular; değişiklik yapamaz.
Soğutma teknisyeni	Kullanıcı + IoT operatör grubu	Cihazları görür ve kaliteyle kararlaştırılan oda sınırları gibi özelliklerini yazar.
Müteahhit	Kullanıcı, özellik tabanlı bir politikayla daraltılmış	Yalnızca sözleşmeli sitelerin tesis ve oda cihazlarını görür.
Platform yöneticisi	Yönetici	Profiller, alarm kuralları, panolar, sessizliklər, yazılım, üyeler.

Özellik tabanlı politikalar, bir üyeyi tek tek cihazlara daraltabilir; böylece bir kuruluş, site başına erişimle birden fazla siteye sahip olabilir. Denetim günlüğü oturum açmaları, rol değişikliklerini, alarm onaylarını ve kapatmalarını, sessizlikleri, ayar değişikliklerini ve yazılım işlemlerini, Doğrula ile kontrol edilen bir hash zincirinde kaydeder ve denetçi için CSV veya NDJSON olarak dışa aktarılır.

Boyut ve veri

Kabaca bir büyüklük olarak, toplam 40 odası olan üç site için; yarısı kontrol cihazları, yarısı LoRaWAN sensörleri üzerinden okunur:

• Kontrol cihazlı odalar: 4 ağ geçidi, 20 oda kontrol cihazını okur; cihaz başına dakikada bir mesaj, 20 × 1.440 = günde 28.800 mesaj.
• LoRaWAN odaları: 20 prob sensörü her 5 dakikada bir, 20 × 288 = 5.760, artı günde yaklaşık 100 değişiklik ve kalp atışı içeren 20 kapı kontağı, 2.000.
• Tesis cihazları: 3 raf ve sayaç, dakikada bir mesaj, 4.300.
• Toplam: kabaca günde 41.000 mesaj, yaklaşık ayda 1,25 milyon. Komutlar, alarmlar ve bağlantı olayları aylık kotaya dahil değildir; telemetri ve özellik mesajları dahildir.
• Değerler: her kontrol cihazı ve tesis mesajında yaklaşık 10, her sensör mesajında 2 ila 3 anahtar; kabaca günde 350.000 değer, yılda yaklaşık 130 milyon.

Planın saklama sınıfı (7, 30, 90, 365 veya 1.095 gün) geçmiş uzunluğunu belirler: ham okumalar en fazla 90 gün, dakika toplamları en fazla 31 gün saklanır; saatlik ve günlük toplamlar ise uzun vadeli grafikleri besleyen tam sınıf boyunca tutulur. Gıda güvenliği dosyaları genellikle iki yıl veya daha fazlasını gerektirir: saatlik ve günlük toplamların bunu kapsadığı bir sınıf seçin ve ham okumaların aylık tablolarını ham pencere içinde kalite arşivine aktarın. Çözülmüş alarmlar varsayılan olarak 365 gün tutulur; alarm ayarlarından değiştirilebilir.

Devreye alma planı

Aşama	Haftalar	İş	Çıkış kriterleri
0. Keşif	1	Odaları, kontrol cihazlarını ve portları listeleyin; soğuk bloğun test sensörüyle radyo taraması yapın; sınırları ve gecikmeleri kaliteyle kararlaştırın.	Her oda için sınırları, prob konumlarını ve bağlantı yolunu içeren imzalı oda listesi.
1. Pilot	2-4	Bir soğutma odası, bir dondurucu, raf. Profiller, alarm kuralları, uyarlanmış Sensor regions panosu, bir çizim.	İki hafta boşluksuz okuma; her alarm zorlanmış ve onaylanmış; prob okumaları bir referans termometreden ±0,5 °C içinde.
2. Site	5-7	Pilot sitenin tüm odaları; HACCP inceleme panosu; müteahhit erişimi.	Kalite, kağıtla paralel olarak iki hafta boyunca Hermetry’den günlük incelemeyi onaylar; rahatsız edici alarmlar kararlaştırılan düzeyin altında olur, örneğin oda başına haftada bir.
3. Saha	8-14	Kalan siteler, haftada bir site; ağ geçidi ayarları için temel değerler; kalite sistemine webhook’lar.	Tüm odalar çevrimiçi; her sitede hafta sonu alarm tatbikatı geçildi; kalite onayladığında kağıt formlar kaldırıldı.

Devreye alma kontrol listesi

1. Her cihaz talep edildi veya katıldı, doğru profilde, doğru oda varlığına yerleştirildi; etiketteki oda kodu varlıkla eşleşiyor.
2. Her prob, aynı konumdaki kalibre edilmiş bir referans termometreyle karşılaştırıldı; sapma kaydedildi; düzeltme gösterge panelinde değil, sensörde veya kontrol cihazında yapıldı.
3. Her kapı açıldı ve kapatıldı: door_open doğru yönde değişiyor ve kapı alarmı gecikmesinin ardından açılıyor.
4. Elle bir buz çözme başlatıldı: defrost_on true oluyor ve hava sıcaklığı alarmı sessiz kalıyor.
5. Her ürün alarmı zorlandı, örneğin simülant şişesini ısıtarak: alarm açılıyor, doğru kişilere bildirim gidiyor, notlu onay çalışıyor ve alarm kapanıyor.
6. Zaman damgaları kontrolör ekranı ve tesisin saat dilimi ile karşılaştırılarak doğrulandı.
7. Ağ geçidi uplink bağlantısı 30 dakika çekildi: çevrimdışı alarmı açılır ve tampondaki okumalar daha sonra boşluğu doldurur.
8. LoRaWAN sinyali, kapılar kapalı ve oda boş değil de stokla dolu iken kontrol edildi.

Tuzaklar

• Prob, serpantinin hava akımındadır. Odayı değil, buharlaştırıcıyı okur. Dönüş havasına monte edin ve ürün simülanını stokun bulunduğu yere koyun.
• Defrost mantığı olmadan hava sıcaklığı alarmları. Her buzdan arındırma bir alarma dönüşür ve personel bunları görmezden gelmeyi öğrenir. Eşiği defrost_on == false koşuluyla birleştirin veya ürün sıcaklığında alarm kurun.
• Boş bir odada radyo testi. Yalıtımlı çelik paneller ve dolu raflar radyoyu engeller. Kapılar kapalı ve stok yerindeyken inceleme yapın; gerektiğinde harici anten veya duvardan geçen bir prob kablosu kullanın.
• Dondurucularda standart piller. Kapasite −25 °C’de düşer. Sıcaklık için derecelendirilmiş hücreler kullanın veya sensör gövdesini dışarıda tutun.
• Kimse bakmadan kendiliğinden kapanan alarmlar. Kısa süreli bir sapma gece boyunca kendiliğinden çözülür ve kimse incelemez. Sabah incelemesine, onaylanmamış çözülmüş alarmları da dahil edin.

Hermetry’nin yerini almadıkları

Hermetry izler ve kaydeder. Soğutma kontrolü, buzdan arındırma, yüksek basınç emniyet şalterleri ve soğutucu akışkan güvenliği kontrolörlerde ve kablolu koruma sistemlerinde kalır. Dondurucuda insan sıkışmasına ilişkin herhangi bir alarm, kablolu bir güvenlik cihazı olarak kalmalıdır. HACCP planı, düzeltici faaliyetler ve stokun serbest bırakılması ya da imha edilmesine dair karar kalite biriminde kalır; Hermetry, bunların dayandığı okumaları, alarmları ve notları sağlar.