FSMA 204: Danh sách trái cây, rau, thảo mộc tươi Việt Nam xuất Mỹ bắt buộc phải truy xuất nguồn gốc

Câu hỏi thật đằng sau cụm từ "FSMA 204" mà chủ doanh nghiệp đang gõ lên Google

Tôi từng ngồi trong một cuộc họp với chủ một cơ sở đóng gói xoài ở Đồng Tháp, chuẩn bị lô hàng đầu tiên đi Mỹ qua một nhà nhập khẩu ở California. Câu đầu tiên anh hỏi không phải "FSMA 204 là luật gì" — anh đã đọc vài bài rồi — mà là: "Vậy xoài của tôi có nằm trong cái danh sách bắt buộc đó không, hay tôi đang lo hão?"

Đó chính xác là câu hỏi mà phần lớn bài viết tiếng Anh đang xếp hạng top Google không trả lời thẳng. Họ liệt kê rất đầy đủ khái niệm — Critical Tracking Event (CTE), Key Data Element (KDE), Traceability Lot Code (TLC) — nhưng gần như không ai dừng lại để nói: nếu bạn là một farm hoặc nhà đóng gói ở Việt Nam, cụ thể mặt hàng nào của bạn nằm trong Food Traceability List (FTL), mặt hàng nào không, và ai — bên Việt Nam hay bên nhập khẩu Mỹ — chịu trách nhiệm ghi gì. Bài này sẽ đi thẳng vào phần đó, sau khi phủ đủ phần nền mà các bài kia đã làm tốt.

FSMA 204 và Food Traceability List, nói ngắn gọn cho người không rảnh đọc luật

FSMA 204 là quy định bổ sung của Cục Quản lý Thực phẩm và Dược phẩm Mỹ (FDA), yêu cầu mọi doanh nghiệp trong chuỗi cung ứng — trồng, làm lạnh, đóng gói, chế biến, vận chuyển, nhận hàng — của một nhóm thực phẩm "rủi ro cao" phải lưu hồ sơ truy xuất theo một định dạng thống nhất, và có khả năng gửi cho FDA trong vòng 24 giờ khi có yêu cầu điều tra dịch bệnh hoặc thu hồi.

Nhóm thực phẩm rủi ro cao đó nằm trong một văn bản gọi là Food Traceability List (FTL). Đây là điểm mấu chốt: FSMA 204 không áp dụng cho mọi loại thực phẩm nhập vào Mỹ. Nó chỉ áp dụng cho những mặt hàng có tên trong FTL — và danh sách này được viết theo kiểu liệt kê cụ thể, không phải "tất cả nông sản tươi".

Trái cây, rau, thảo mộc tươi nào của Việt Nam thực sự nằm trong danh sách

Đây là phần mà tôi thấy bị viết mơ hồ nhất trên các bài đang xếp hạng, kể cả bài của FDA. Với nhóm sản phẩm tươi, FTL gọi tên các nhóm sau:

Rau lá xanh (leafy greens, kể cả dạng cắt sẵn) — cải bó xôi, xà lách, cải xoăn. Cà chua tươi. Ớt tươi (chuông lẫn ớt cay). Dưa các loại (dưa hấu, dưa lưới, dưa leo — cucumbers được tính riêng nhưng cùng nhóm rủi ro). Giá đỗ và các loại mầm (sprouts). Thảo mộc tươi — và đây là nhóm rất rộng, bao trùm gần như mọi loại rau gia vị Việt Nam hay xuất: ngò rí, húng quế, bạc hà, tía tô, rau răm, kinh giới, thì là. Và trái cây thân gỗ nhiệt đới tươi (fresh tropical tree fruits) — nhóm mà FDA nêu ví dụ cụ thể gồm xoài, đu đủ, ổi, vải, mít, khế, và mamey.

Rau, trái cây, trái cây cắt sẵn (fresh-cut) cũng nằm trong phạm vi nếu bản thân nguyên liệu gốc đã có tên trong danh sách.

Giờ đến phần mà gần như không bài nào nói rõ, và là phần khiến nhiều chủ doanh nghiệp Việt lo nhầm chỗ: nhóm trái cây xuất khẩu chủ lực của Việt Nam lại phần lớn nằm ngoài FTL. Bưởi, cam, chanh, quýt, kumquat (mọi loại thuộc họ cam quýt) đều bị loại trừ tường minh. Bơ (nhóm pit fruit) không có trong danh sách. Dừa (tree nut theo cách phân loại của FDA) cũng không. Và đáng chú ý nhất với ngành rau quả Việt Nam: chuối và dứa — hai mặt hàng xuất khẩu lớn — không nằm trong FTL, dù cùng là trái cây nhiệt đới. FDA phân biệt rất kỹ giữa "tropical tree fruit" (thân gỗ) với các loại quả khác, nên không thể suy luận cảm tính kiểu "nhiệt đới thì chắc bị áp".

Còn thanh long và chôm chôm — hai mặt hàng nhiều doanh nghiệp Việt hỏi nhất — thì văn bản gốc của FDA không nêu tên ví dụ tường minh. Danh sách dùng cụm "includes, but are not limited to" (bao gồm nhưng không giới hạn ở), nghĩa là về lý thuyết một loại quả thân gỗ nhiệt đới tươi khác vẫn có thể bị xem là thuộc nhóm dù không được nêu tên. Với hai mặt hàng này, tôi khuyên đừng tự suy luận — dùng công cụ tra cứu chính thức của FDA hoặc hỏi thẳng nhà nhập khẩu Mỹ của bạn xem họ đang xếp mặt hàng của bạn vào nhóm nào trong hệ thống của họ. Rủi ro của việc đoán sai không phải là bị phạt ngay, mà là bị từ chối thông quan ở cảng vì thiếu hồ sơ mà lẽ ra phải có.

Một ranh giới quan trọng khác: sản phẩm phải còn ở dạng tươi. Ớt sấy khô, rau thơm sấy, xoài sấy dẻo, chuối sấy — một khi đã qua chế biến làm mất dạng tươi ban đầu — rơi ra khỏi phạm vi FTL. Đây là tin tốt cho mảng trái cây sấy, vốn là một trong những dòng sản phẩm xuất khẩu tăng trưởng nhanh của Việt Nam sang Mỹ trong vài năm qua. Nhưng cẩn thận với sản phẩm hỗn hợp: nếu một sản phẩm chế biến có chứa nguyên liệu thuộc FTL nhưng nguyên liệu đó vẫn còn ở dạng tươi trong thành phẩm (ví dụ salad trộn đóng gói có rau lá xanh tươi), thì nghĩa vụ truy xuất vẫn áp dụng cho phần nguyên liệu đó.

Ai bên phía Việt Nam phải ghi hồ sơ, và ghi cái gì

Các bài tiếng Anh thường viết cho độc giả là doanh nghiệp Mỹ, nên mặc định người đọc đã đứng trong chuỗi cung ứng nội địa Mỹ. Với một farm hoặc cơ sở đóng gói ở Việt Nam, câu hỏi thực tế là: nghĩa vụ này có áp cho tôi không, hay chỉ áp cho nhà nhập khẩu Mỹ?

Câu trả lời là cả hai, nhưng theo cách khác nhau. FSMA 204 về mặt pháp lý áp dụng cho các cơ sở thuộc thẩm quyền của FDA — tức là bên nhận hàng đầu tiên trên đất Mỹ (thường là nhà nhập khẩu hoặc kho lạnh nhận hàng) mới là bên có nghĩa vụ pháp lý trực tiếp phải lưu và nộp hồ sơ cho FDA. Nhưng chuỗi hồ sơ đó không thể tự sinh ra ở biên giới — nó phải được truyền từ nơi bắt đầu: nông trại thu hoạch, cơ sở làm lạnh, cơ sở đóng gói. Nếu bên Việt Nam không ghi và truyền đủ Key Data Element (KDE) tại từng Critical Tracking Event (CTE) của mình, nhà nhập khẩu Mỹ sẽ không có gì để nộp, và hợp đồng thường sẽ ràng buộc trách nhiệm đó ngược lại cho nhà cung cấp Việt Nam bằng điều khoản thương mại — không phải vì luật Mỹ buộc bạn trực tiếp, mà vì khách hàng của bạn buộc bạn để họ tuân thủ được luật.

Nói cách khác: ràng buộc pháp lý nằm ở phía Mỹ, nhưng ràng buộc thương mại — cái quyết định bạn có tiếp tục bán được hàng hay không — nằm ở phía bạn.

Một lô xoài xuất khẩu điển hình sẽ đi qua các CTE sau, mỗi điểm cần một bộ dữ liệu riêng: thu hoạch tại vườn (ghi mã số vùng trồng, ngày thu hoạch, số lượng); làm lạnh sơ bộ tại cơ sở sơ chế; đóng gói và gán Traceability Lot Code — đây là mã lô truy xuất, một chuỗi ký tự do chính cơ sở đóng gói tạo ra tại thời điểm đóng gói lần đầu, và mã này phải đi theo lô hàng suốt phần đời còn lại của nó; xuất kho giao cho đơn vị vận chuyển; và cuối cùng nhà nhập khẩu Mỹ nhận hàng, ghi nhận CTE cuối cùng bên phía họ. Nếu bất kỳ mắt xích nào trong chuỗi này làm mất hoặc không gắn được TLC, cả chuỗi truy xuất bị đứt, và đó chính xác là kịch bản khiến một lô hàng bị giữ ở cảng.

Điều đáng nói là phần lớn nông sản Việt Nam xuất khẩu, đặc biệt là các mặt hàng đã từng bán sang Trung Quốc, đã có sẵn mã số vùng trồng và mã số cơ sở đóng gói theo yêu cầu kiểm dịch thực vật. Đây là một lợi thế thực sự chứ không phải việc phải làm lại từ đầu: mã vùng trồng và mã cơ sở đóng gói hoàn toàn có thể dùng làm định danh vị trí (location identifier) trong hồ sơ KDE của FSMA 204, miễn là nó được ánh xạ đúng định dạng và đi kèm dữ liệu ngày giờ, số lượng theo yêu cầu của FDA thay vì để rời rạc trên giấy tờ nội bộ.

Mốc tuân thủ đã dời sang 20/7/2028 — nhưng đây không phải lý do để chờ

Nếu bạn đọc một bài viết ghi mốc tuân thủ là 20/1/2026, đó là thông tin cũ. Tháng 3/2025, FDA công bố ý định lùi thời hạn thi hành thêm 30 tháng, và đến tháng 11/2025, Quốc hội Mỹ đã luật hóa việc lùi này trong một đạo luật ngân sách liên bang, chính thức chốt mốc thi hành là 20/7/2028. Nội dung yêu cầu không đổi, chỉ có thời điểm FDA bắt đầu cưỡng chế là lùi lại.

Nghe có vẻ là tin nhẹ nhõm, nhưng đừng vội thở phào rồi gác lại. Trong thực tế thương mại, mốc pháp lý của FDA không phải là mốc mà khách hàng Mỹ của bạn quan tâm. Các chuỗi bán lẻ lớn — Walmart, Costco, các nhà nhập khẩu trái cây tươi có hợp đồng dài hạn — thường đặt ra yêu cầu truy xuất riêng của họ, sớm hơn và đôi khi khắt khe hơn cả FDA, vì bản thân họ muốn giảm rủi ro thu hồi hàng loạt và bảo vệ thương hiệu. Nhiều nhà nhập khẩu đã bắt đầu yêu cầu nhà cung cấp gửi được dữ liệu lô hàng dạng số hóa từ trước khi có tin lùi thời hạn, và họ không có ý định lùi lại yêu cầu nội bộ của mình chỉ vì FDA lùi. Nếu bạn đợi đến gần 2028 mới bắt đầu, bạn sẽ mất các đơn hàng dài hạn vào tay đối thủ đã tuân thủ trước, bất kể luật có hiệu lực khi nào.

FSVP và FSMA 204 là hai việc khác nhau — đừng gộp làm một

Một nhầm lẫn khá phổ biến mà tôi gặp ở các doanh nghiệp mới xuất khẩu sang Mỹ là gộp FSVP (Foreign Supplier Verification Program) và FSMA 204 làm một. FSVP là nghĩa vụ của nhà nhập khẩu Mỹ, buộc họ phải thẩm định và xác minh rằng nhà cung cấp nước ngoài — tức doanh nghiệp Việt Nam — sản xuất thực phẩm đạt tiêu chuẩn an toàn tương đương chuẩn Mỹ, và áp dụng cho hầu hết thực phẩm nhập khẩu, không riêng nhóm trong FTL. FSMA 204 hẹp hơn về phạm vi mặt hàng nhưng sâu hơn về yêu cầu ghi chép truy xuất theo thời gian thực. Một lô hàng xoài đi Mỹ có thể phải đáp ứng cả hai cùng lúc: FSVP đòi hỏi hồ sơ về quy trình sản xuất an toàn (HACCP, GlobalGAP, kiểm tra dư lượng thuốc bảo vệ thực vật), còn FSMA 204 đòi hỏi hồ sơ về đường đi của từng lô hàng cụ thể. Hai bộ hồ sơ này phục vụ hai mục đích khác nhau và thường do hai bộ phận khác nhau trong doanh nghiệp chuẩn bị, nên đừng để một nhân sự phụ trách kiêm nhiệm cả hai mà không phân định rõ.

Hệ quả thực tế nếu thiếu hồ sơ khi hàng đến cảng Mỹ

FDA không phạt tiền trực tiếp một farm ở Việt Nam vì thiếu hồ sơ FSMA 204 — họ không có thẩm quyền đó ngoài lãnh thổ Mỹ. Nhưng hệ quả xảy ra ở phía bên kia biên giới, và nó ảnh hưởng ngược lại bạn theo cách còn tốn kém hơn tiền phạt: hàng bị giữ tại cảng chờ xác minh nguồn gốc, container phải trả thêm phí lưu kho mỗi ngày, hàng tươi có hạn sử dụng ngắn có thể hỏng trước khi được giải phóng, và nhà nhập khẩu — người trực tiếp bị FDA truy vấn — sẽ nhớ rất lâu lô hàng nào từng gây rắc rối cho họ. Với mặt hàng tươi, một lần bị giữ hàng ở cảng thường đủ để chấm dứt quan hệ với một nhà nhập khẩu, vì họ không có thời gian chờ bạn sửa quy trình cho lô sau.

Việc cần làm ngay, không đợi 2028

Việc đầu tiên là xác định chính xác mặt hàng của bạn có tên trong FTL hay không, dựa trên tên gọi và dạng chế biến cụ thể — đừng suy luận theo cảm tính từ các mặt hàng tương tự. Việc thứ hai là rà lại xem hệ thống mã số vùng trồng, mã cơ sở đóng gói hiện có của bạn — vốn dựng lên để phục vụ thị trường Trung Quốc hoặc chứng nhận GlobalGAP — có thể tái sử dụng làm định danh vị trí cho KDE hay không, và bổ sung phần còn thiếu là ngày giờ, số lượng, tham chiếu chứng từ gắn với từng lô cụ thể thay vì chỉ gắn với vùng trồng nói chung. Việc thứ ba là bàn với nhà nhập khẩu Mỹ xem họ đang dùng hệ thống hay định dạng nào để nhận dữ liệu KDE, vì mỗi nhà nhập khẩu có thể yêu cầu định dạng khác nhau, và tốt nhất là thống nhất từ sớm thay vì phát hiện không tương thích khi lô hàng đầu tiên đã lên tàu.

Điều cuối cùng, và cũng là điều tôi muốn nhấn mạnh nhất: TLC không phải một con số bạn viết tay lên thùng carton rồi hy vọng không ai hỏi lại. Nó phải là một chuỗi dữ liệu sống — gắn được với QR code hoặc mã vạch trên bao bì, tra cứu được ngay lập tức, và khớp với hồ sơ điện tử có thể xuất ra trong 24 giờ khi FDA yêu cầu. Đây chính xác là bài toán mà một nền tảng truy xuất số hóa theo chuẩn GS1/EPCIS được dựng ra để giải — không phải để làm thêm việc, mà để một lần ghi dữ liệu tại vườn, tại cơ sở đóng gói, có thể phục vụ đồng thời cho cả yêu cầu của Trung Quốc, GlobalGAP, lẫn FSMA 204, thay vì ba bộ hồ sơ rời rạc cho ba thị trường.