Dán mã QR lên sản phẩm chưa chắc đã là truy xuất nguồn gốc: cách phân biệt QR trang trí và QR thật

Dán mã QR chưa có nghĩa là đã truy xuất nguồn gốc. QR chỉ mã hoá một đường link; truy xuất thật đòi hỏi phía sau mã là dữ liệu riêng cho từng lô hoặc đơn vị, ghi lại các sự kiện sản xuất, vận chuyển, phân phối và không bị sửa ngược. Cách phân biệt nhanh: quét vài sản phẩm khác lô xem dữ liệu có khác nhau không.

Khi quét vào chỉ thấy một tấm danh thiếp

Một tình huống rất hay gặp: doanh nghiệp đặt in vài nghìn con tem QR, tem đẹp, giá rẻ, giao nhanh, và nghĩ vậy là xong khâu truy xuất nguồn gốc mà khách sỉ hay siêu thị đang đòi. Đến khi có người quét thử, kết quả hiện ra chỉ là tên cơ sở, số điện thoại và một dòng "sản phẩm đạt chuẩn an toàn thực phẩm". Không có ngày sản xuất, không có số lô, không có nguyên liệu nhập từ đâu. Quét con tem thứ hai trên sản phẩm khác lô cũng ra y hệt.

Cái tem như vậy không truy xuất được gì - nó chỉ là một tấm danh thiếp dán lên bao bì.

Nếu công ty bạn vừa dán một loạt tem QR, hoặc đang cân nhắc có nên dán, thì câu hỏi quan trọng nhất không phải "tem có đẹp không, có quét được không" - mà là: cái quét ra đó có phải là truy xuất nguồn gốc, hay chỉ là trang trí có hình vuông đen trắng.

Mã QR không phải là hệ thống, nó chỉ là cái phong bì

Nhiều chủ doanh nghiệp hiểu nhầm chuyện này vì cách gọi tên: "tem truy xuất nguồn gốc" nghe như bản thân con tem đã mang sẵn tính năng truy xuất. Không phải vậy.

Mã QR (Quick Response) do các kỹ sư của Denso Wave phát triển năm 1994, bản chất chỉ là một cách mã hoá dữ liệu thành hình ảnh để máy đọc nhanh. Nó có thể chứa một đường link tới trang Facebook, một số điện thoại, một đoạn văn bản, hay một đường dẫn tới cơ sở dữ liệu đầy đủ lịch sử sản phẩm. QR không quan tâm nội dung bên trong nó là gì - giống như một cái phong bì không quan tâm bức thư bên trong viết gì.

Truy xuất nguồn gốc, theo đúng nghĩa mà cơ quan quản lý và các thị trường xuất khẩu đang đòi hỏi, là khả năng lần lại được từng công đoạn hình thành nên sản phẩm: nguyên liệu lấy từ đâu, ai sản xuất, sản xuất khi nào, đóng gói lúc nào, ai vận chuyển, phân phối qua kênh nào, và khi có sự cố thì thu hồi được đúng lô hàng nào, không phải thu hồi cả một tháng sản xuất vì không phân biệt được lô.

Tại một tọa đàm ở TP.HCM ngày 9/9/2026, ông Trần Hữu Linh, Cục trưởng Cục Quản lý và Phát triển thị trường trong nước (Bộ Công Thương), cảnh báo việc hiểu truy xuất nguồn gốc là dán tem, gắn mã QR khiến truy xuất trở nên hình thức: một sản phẩm có QR code không đồng nghĩa với việc sản phẩm đó đã có hệ thống truy xuất nguồn gốc. Ông dẫn ví dụ rượu và trà sâm Ngọc Linh: chính lực lượng quản lý thị trường cũng không thể chỉ nhìn vào tem nhãn mà xác định được sản phẩm có thật là từ sâm Ngọc Linh hay không. Cũng tại tọa đàm này, một doanh nghiệp ngành đồ uống cho rằng khoảng 90% lượng rượu trên thị trường Việt Nam chưa được xác định rõ nguồn gốc.

Nói cách khác: câu hỏi không phải "sản phẩm của tôi có mã QR chưa", mà là "cái quét ra sau mã QR đó có đủ để trả lời cái gì, ở đâu, khi nào, vì sao - cho từng lô, từng đơn vị sản phẩm - hay không".

Năm dấu hiệu cho biết mã QR nhà bạn đang chỉ để trang trí

Bạn tự kiểm tra được ngay bằng điện thoại của mình. Lấy ba sản phẩm cùng lô, ba sản phẩm khác lô, và một sản phẩm cũ tồn kho lâu, quét lần lượt.

Dấu hiệu đầu tiên là dữ liệu giống hệt nhau bất kể lô nào. Nếu ba chai cùng lô và ba chai khác lô cho ra cùng một trang, cùng một nội dung, thì mã QR không gắn với sản phẩm - nó gắn với thiết kế bao bì. Một hệ thống truy xuất thật phải phát sinh mã riêng cho từng lô, thậm chí từng đơn vị đóng gói, vì mỗi lô có ngày sản xuất, nguồn nguyên liệu, kết quả kiểm nghiệm khác nhau.

Dấu hiệu thứ hai nằm ở chính đường link đích. Bấm giữ để xem URL đầy đủ: nếu đó là một file ảnh, một file PDF tĩnh, hoặc một trang giới thiệu công ty chung chung không có tham số nào định danh sản phẩm (không có mã lô, không có số serial trong đường dẫn), gần như chắc chắn phía sau không có cơ sở dữ liệu vận hành thật - chỉ có một trang được dựng sẵn một lần rồi thôi.

Dấu hiệu thứ ba là không có "sự kiện", chỉ có "thông tin tĩnh". Trang truy xuất thật sẽ hiển thị một chuỗi mốc thời gian: ngày thu hoạch/nhập nguyên liệu, ngày sản xuất, ngày đóng gói, ngày xuất kho, đơn vị vận chuyển, ngày lên kệ. Trang trang trí chỉ hiển thị vài dòng mô tả sản phẩm giống hệt trên bao bì hoặc website, không có mốc thời gian nào gắn với chính lô hàng đang cầm trên tay.

Dấu hiệu thứ tư là hỏi ngược lại chính nội bộ: ai có quyền sửa nội dung trang đó sau khi tem đã in và dán lên hàng nghìn sản phẩm? Nếu câu trả lời là "bên marketing có thể đổi bất cứ lúc nào qua CMS của website công ty", thì đó là một trang giới thiệu, không phải bản ghi truy xuất - vì bản ghi truy xuất đúng nghĩa phải cố định lại đúng dữ liệu tại đúng thời điểm sản xuất, không ai được âm thầm sửa lại sau khi có sự cố xảy ra.

Dấu hiệu thứ năm, đơn giản nhất: hỏi nhà cung cấp tem "hệ thống của anh chị có theo chuẩn nào không, có mã hoá GTIN theo GS1 không, có ghi log sự kiện theo EPCIS không". Nếu câu trả lời là một cái nhìn ngơ ngác, hoặc "chuẩn của tụi em tự nghĩ ra, không theo chuẩn nào", thì nhiều khả năng bạn đang mua một dịch vụ in tem có QR, không phải một hệ thống truy xuất nguồn gốc.

Vậy một hệ thống truy xuất thật vận hành khác gì

Điểm khác biệt gốc rễ nằm ở chỗ: hệ thống thật không xoay quanh cái tem, nó xoay quanh dữ liệu vận hành, còn cái tem chỉ là cửa sổ để nhìn vào dữ liệu đó.

Trước hết là định danh duy nhất cho từng đơn vị. Chuẩn GS1 - hệ thống chuẩn định danh hàng hoá được dùng trên toàn cầu, cũng là chuẩn mà mã vạch trên hầu hết sản phẩm siêu thị đang tuân theo - cấp cho mỗi sản phẩm một mã GTIN (Global Trade Item Number) riêng, và khi kết hợp với số lô, hạn sử dụng, số serial, sẽ tạo ra định danh phân biệt được từng lô hoặc từng đơn vị đóng gói. Chuẩn GS1 Digital Link cho phép đưa các định danh này vào một đường link web, nên mỗi lô (hoặc mỗi đơn vị) có thể có một đường link riêng, thay vì một đường link duy nhất dùng chung cho cả dòng sản phẩm.

Kế đến là ghi nhận sự kiện, không chỉ ghi nhận thông tin. EPCIS (Electronic Product Code Information Services) - chuẩn dữ liệu chia sẻ của GS1 cho chuỗi cung ứng - ghi lại mỗi bước trong vòng đời sản phẩm theo các trục: cái gì (sản phẩm/lô nào), khi nào, ở đâu (địa điểm, nhà xưởng, kho), vì sao (bước nghiệp vụ nào: thu hoạch, sản xuất, đóng gói, vận chuyển, giao hàng), và từ phiên bản 2.0 có thêm "như thế nào" (điều kiện, số đo kèm theo sự kiện). Khi các trục này được ghi liên tục từ đầu chuỗi đến cuối chuỗi, người quét tem mới thực sự "truy" ngược lại được "xuất xứ" - đúng nghĩa hai chữ truy xuất.

Cuối cùng, và thường bị bỏ qua nhất, là tính không thể sửa ngược của dữ liệu sau khi đã công bố. Một hệ thống truy xuất đáng tin phải đảm bảo rằng dữ liệu của lô hàng tháng 3 không thể bị chỉnh sửa êm thấm vào tháng 6 sau khi có khiếu nại. Đây là lý do nhiều nền tảng truy xuất dùng cơ chế chốt dữ liệu - có thể là ký số, có thể là neo dấu vết lên blockchain - không phải vì "cho oai", mà vì đó là bằng chứng cho thấy dữ liệu không bị nắn lại sau khi sự cố xảy ra. Khác hẳn với một trang CMS mà ai cũng sửa được bất cứ lúc nào.

Ba lớp này - định danh duy nhất theo GS1, sự kiện chuỗi cung ứng theo EPCIS, dữ liệu không sửa ngược - mới là phần "truy xuất nguồn gốc" thật sự. Con mã QR chỉ là cổng vào, không phải bản thân hệ thống.

Vì sao chuyện này đang bị siết lại, không còn là tự nguyện

Đây không còn là câu chuyện đạo đức kinh doanh chung chung. Thông tư 31/2026/TT-BCT của Bộ Công Thương (ban hành 11/6/2026, hiệu lực từ 1/7/2026) quy định truy xuất nguồn gốc với sản phẩm, hàng hoá có mức độ rủi ro cao thuộc phạm vi quản lý của Bộ, qua hệ thống VeriGoods hoặc hệ thống nội bộ kết nối với VeriGoods. Lộ trình có hai mốc: từ 1/7/2026 doanh nghiệp đăng ký tài khoản, nhận mã định danh và khai báo, xác thực thông tin sản phẩm; từ 1/1/2027 việc truy xuất phải được thực hiện đầy đủ trước khi hàng hoá thuộc diện áp dụng được đưa ra lưu thông. Theo ông Trần Hữu Linh, với sản phẩm thuộc diện bắt buộc, cơ quan chức năng có thể quét mã QR hoặc mã vạch để đối chiếu thông tin được cung cấp với yêu cầu pháp luật - tức là thứ được kiểm là dữ liệu phía sau mã, chứ không chỉ việc có dán tem hay không.

Ở chiều xuất khẩu, áp lực còn rõ hơn. Với sầu riêng xuất sang Trung Quốc, chỉ hàng từ các vùng trồng và cơ sở đóng gói đã được phía Trung Quốc phê duyệt mã số mới được xuất khẩu chính ngạch. Một lô hàng không truy ngược được vùng trồng, mã số vùng trồng, cơ sở đóng gói cụ thể thì không đáp ứng điều kiện, bất kể trên thùng hàng có dán bao nhiêu con tem đẹp.

Cái giá phải trả khi chọn truy xuất "cho có" không chỉ là rủi ro bị xử lý. Nó là mất khả năng thu hồi đúng lô khi có sự cố chất lượng - phải thu hồi oan cả một tháng sản xuất vì không phân biệt được lô nào có vấn đề. Nó là mất uy tín thương hiệu xây dựng nhiều năm chỉ vì một lần bị phanh phui "mã QR có như không" trên báo. Và nó là mất luôn cơ hội vào những kênh phân phối, thị trường xuất khẩu đang siết chặt yêu cầu này mỗi năm một chặt hơn.

Danh sách bạn có thể tự kiểm tra ngay hôm nay

Bạn không cần chờ chuyên gia. Lấy điện thoại, quét lại chính sản phẩm của mình, và tự trả lời năm câu sau:

Ba đơn vị sản phẩm khác lô có cho ra ba trang giống hệt nhau không, hay mỗi trang hiển thị đúng ngày sản xuất, đúng số lô của riêng nó?

Trang hiển thị có một chuỗi thời gian các mốc sản xuất - vận chuyển - phân phối, hay chỉ là một đoạn mô tả sản phẩm giống hệt trên bao bì?

Nếu ngày mai có một lô lỗi, bạn có tra được chính xác những khách hàng nào đã nhận lô đó, qua kênh nào, hay chỉ biết chung chung "đã bán ra thị trường"?

Ai trong công ty có quyền sửa nội dung trang truy xuất sau khi tem đã dán lên hàng, và việc sửa đó có để lại dấu vết gì không?

Nhà cung cấp giải pháp có thể giải thích được hệ thống của họ tuân theo chuẩn nào (GS1, EPCIS, hay tự phát triển theo quy chuẩn nào) hay chỉ nói "hệ thống độc quyền, không cần theo chuẩn"?

Nếu quá nửa số câu trên bạn trả lời "không" hoặc "không biết", nhiều khả năng bạn đang có tem, có QR, nhưng chưa có truy xuất nguồn gốc.

Câu hỏi cần hỏi trước khi ký với bất kỳ nhà cung cấp tem QR nào

Khi làm việc với đơn vị cung cấp giải pháp, đừng chỉ hỏi giá và thời gian giao tem. Hỏi thẳng bốn điều: dữ liệu được lưu ở đâu và ai là người sở hữu dữ liệu đó nếu sau này đổi nhà cung cấp; mỗi đơn vị sản phẩm có mã định danh riêng hay dùng chung một mã cho cả lô/cả dòng sản phẩm; hệ thống có ghi lại được từng sự kiện trong chuỗi cung ứng (nhập nguyên liệu, sản xuất, đóng gói, vận chuyển, phân phối) hay chỉ hiển thị một trang thông tin tĩnh; và dữ liệu sau khi công bố có cơ chế nào chống việc sửa ngược hay không. Với hàng thuộc diện Thông tư 31/2026/TT-BCT, hỏi thêm: hệ thống có kết nối được với VeriGoods không.

Một nhà cung cấp nghiêm túc sẽ trả lời được rành mạch những câu này bằng ví dụ cụ thể, không phải bằng những từ ngữ marketing chung chung như "công nghệ 4.0" hay "blockchain tiên tiến" mà không giải thích được nó vận hành ra sao.

Kết lại

Nếu phát hiện tem hiện tại chỉ là "danh thiếp", cách sửa thường là làm lại từ nền dữ liệu: chuyển sang mã hoá riêng cho từng lô, ghi lại đầy đủ ngày nhập nguyên liệu, ngày sản xuất, ngày đóng gói, ngày xuất kho - với cơ sở sản xuất truyền thống cũng vậy. Tốn thêm chi phí và vài tuần để vận hành quen, nhưng khi có người quét tem, họ thấy đúng những gì cần thấy.

Cái đắt không phải là hệ thống truy xuất thật. Cái đắt là phát hiện ra mình chưa có gì sau khi đã lỡ dán hàng nghìn con tem, hoặc tệ hơn, sau khi lô hàng đã bị chặn hay bị nêu tên trên báo. Mã QR chỉ mất vài giây để quét, nhưng câu hỏi "cái gì thật sự nằm sau nó" mới là câu hỏi quyết định doanh nghiệp bạn đang bảo vệ thương hiệu, hay chỉ đang trang trí bao bì.

Câu hỏi thường gặp

Sản phẩm có mã QR có phải là đã truy xuất nguồn gốc không?

Không. Mã QR chỉ là phương tiện dẫn tới thông tin; sản phẩm chỉ thực sự truy xuất được khi phía sau mã có dữ liệu đầy đủ, chính xác cho từng lô hoặc từng đơn vị, ghi nhận các công đoạn từ nguyên liệu tới phân phối.

Thông tư 31/2026/TT-BCT bắt buộc truy xuất nguồn gốc từ khi nào?

Thông tư có hiệu lực từ 1/7/2026, khi doanh nghiệp bắt đầu đăng ký tài khoản và khai báo thông tin sản phẩm trên hệ thống VeriGoods. Từ 1/1/2027, hàng hoá thuộc diện áp dụng phải được truy xuất đầy đủ trước khi đưa ra lưu thông.

Làm sao tự kiểm tra mã QR trên sản phẩm của mình là thật hay chỉ để trang trí?

Quét vài sản phẩm khác lô: nếu tất cả ra cùng một trang, không có số lô, ngày sản xuất hay chuỗi mốc thời gian riêng, thì QR đó gắn với bao bì chứ không gắn với lô hàng. Kiểm tra thêm ai có quyền sửa trang đó và việc sửa có để lại dấu vết không.

GS1 và EPCIS đóng vai trò gì trong truy xuất nguồn gốc?

GS1 cung cấp mã định danh chuẩn như GTIN, kết hợp với số lô, hạn dùng, serial để phân biệt từng lô hoặc đơn vị; GS1 Digital Link đưa các định danh này vào đường link. EPCIS là chuẩn ghi và chia sẻ sự kiện chuỗi cung ứng theo các trục cái gì, khi nào, ở đâu, vì sao và như thế nào.

Nguồn tham khảo

• Dân trí - Truy xuất nguồn gốc theo phong trào, nhiều doanh nghiệp gắn mã QR "cho có" (9/9/2026)
• Bộ Công Thương - Thông tư số 31/2026/TT-BCT quy định về truy xuất nguồn gốc sản phẩm, hàng hóa
• SGGP - Từ 1/1/2027 bắt đầu truy xuất nguồn gốc hàng hóa trên toàn quốc
• Tạp chí Kinh tế Tài chính - Ban hành Thông tư quy định về truy xuất nguồn gốc sản phẩm, hàng hóa
• GS1 - EPCIS & CBV
• GS1 - GS1 Digital Link
• Denso Wave - Lịch sử ra đời mã QR
• Chính phủ - Thêm 960 mã số vùng trồng, cơ sở đóng gói sầu riêng được xuất khẩu sang Trung Quốc