Mã GACC là gì, và vì sao bạn không thể né được nó
Nếu bạn đang chuẩn bị lô hàng đầu tiên đi Trung Quốc và nghe ai đó nói "cứ có hợp đồng với nhà nhập khẩu là xuất được", hãy dừng lại. Từ ngày 1/1/2022, Tổng cục Hải quan Trung Quốc (GACC — General Administration of Customs China) bắt buộc mọi doanh nghiệp nước ngoài sản xuất, chế biến hoặc bảo quản thực phẩm muốn xuất khẩu vào Trung Quốc phải có mã số đăng ký do GACC cấp. Không có mã, tờ khai nhập khẩu bên phía đối tác Trung Quốc sẽ không thông quan được — bất kể chất lượng hàng tốt đến đâu, bất kể đã có CO, CQ hay chứng nhận hữu cơ.
Tôi từng ngồi cùng một xưởng chế biến hạt điều ở Bình Phước lúc họ nhận lại nguyên container hàng vì đối tác nhập khẩu khai sai mã đăng ký trên tờ khai — mã đúng công ty nhưng sai nhóm sản phẩm. Container đó nằm cảng Nam Ninh gần ba tuần trước khi tìm ra vấn đề. Câu chuyện đó không phải vì thiếu năng lực sản xuất, mà vì không ai trong công ty thật sự hiểu mã GACC vận hành khác gì so với giấy chứng nhận an toàn thực phẩm thông thường trong nước.
Mã GACC không phải một loại "giấy phép xuất khẩu" chung chung. Nó gắn với pháp nhân cụ thể, địa chỉ cơ sở sản xuất cụ thể, và một hoặc vài nhóm sản phẩm cụ thể. Đổi địa chỉ nhà xưởng, đổi tên công ty, hay bổ sung một dòng sản phẩm mới ngoài phạm vi đã đăng ký — tất cả đều cần cập nhật lại hồ sơ trên hệ thống, không tự động áp dụng.
Lệnh 248, Lệnh 280 — khác nhau ở đâu, và mốc 1/6/2026 nghĩa là gì với bạn
Lệnh 248 ban hành năm 2021 là văn bản đầu tiên hệ thống hoá toàn bộ quy trình đăng ký doanh nghiệp thực phẩm nước ngoài. Nó là nền tảng của hệ thống CIFER mà gần như mọi doanh nghiệp thực phẩm Việt Nam xuất sang Trung Quốc hiện nay đang dùng.
Ngày 14/10/2025, GACC ban hành Lệnh 280, chính thức có hiệu lực từ 1/6/2026 và thay thế Lệnh 248. Điều đầu tiên cần nói rõ, vì tôi thấy khá nhiều bài viết lẫn lộn chỗ này: Lệnh 280 không bắt doanh nghiệp đã có mã phải đăng ký lại từ đầu. Theo thông tin GACC công bố, khoảng 95% trong số hơn 96.000 doanh nghiệp nước ngoài đã đăng ký theo Lệnh 248 đủ điều kiện gia hạn tự động sang cơ chế mới, miễn là hồ sơ, người đại diện và địa chỉ cơ sở vẫn khớp với thực tế.
Cái thay đổi thật sự nằm ở triết lý quản lý. Lệnh 248 thiên về đánh giá theo lô — một quốc gia, một nhóm sản phẩm được coi là đạt chuẩn thì doanh nghiệp trong nước đó xin đăng ký theo diện đơn giản hoá. Lệnh 280 chuyển trọng tâm sang đánh giá rủi ro theo từng doanh nghiệp: hồ sơ vi phạm, lịch sử bị cảnh báo, mức độ minh bạch trong truy xuất nguồn gốc của chính doanh nghiệp đó sẽ quyết định doanh nghiệp bị giám sát chặt hay được xét duyệt nhanh ở lần gia hạn tiếp theo.
Nói cách khác, có mã GACC dưới Lệnh 280 không còn là một cột mốc "làm một lần rồi thôi". Nó là một hồ sơ sống, và cách bạn vận hành sau khi có mã ảnh hưởng trực tiếp đến việc mã đó có được gia hạn suôn sẻ 5 năm sau hay không.
Doanh nghiệp của bạn thuộc Loại I hay Loại II
Đây là bước đầu tiên gần như tất cả các đơn vị tự làm hồ sơ bỏ qua, và cũng là bước quyết định bạn sẽ mất một tuần hay mất ba tháng.
GACC chia doanh nghiệp đăng ký thành hai nhóm dựa trên loại sản phẩm.
Nhóm phải qua cơ quan Việt Nam đề cử
Khoảng 18 nhóm sản phẩm được coi là rủi ro cao về an toàn thực phẩm — thịt và sản phẩm từ thịt, thủy sản, sản phẩm từ sữa, tổ yến, sản phẩm ong mật, trứng và sản phẩm từ trứng, dầu ăn thực vật, bánh có nhân, ngũ cốc dùng trực tiếp làm thực phẩm, sản phẩm bột và tinh bột công nghiệp, rau khô, gia vị, các loại hạt chưa qua chế biến sâu, trái cây sấy khô, cà phê và ca cao hạt chưa rang, thực phẩm dùng cho chế độ ăn đặc biệt, thực phẩm bảo vệ sức khỏe, và sữa công thức cho trẻ sơ sinh. Với nhóm này, doanh nghiệp không nộp thẳng lên GACC. Hồ sơ phải đi qua cơ quan thẩm quyền trong nước — với thủy sản và một số ngành là Cục Chất lượng, Chế biến và Phát triển thị trường (Bộ Nông nghiệp và Môi trường), cơ quan này thẩm định trước rồi mới đề cử danh sách sang GACC phê duyệt.
Quy trình này chậm hơn nhiều so với tự đăng ký, vì nó phụ thuộc vào lịch thẩm định, đợt gửi danh sách định kỳ của cơ quan trong nước — không phải bạn nộp là được xử lý ngay. Tôi từng thấy một doanh nghiệp chế biến tổ yến chờ gần bốn tháng chỉ vì nộp hồ sơ đúng lúc cơ quan chủ quản gom danh sách theo đợt gửi GACC hai tháng một lần.
Nhóm tự đăng ký trên CIFER
Các nhóm thực phẩm còn lại — phần lớn thực phẩm chế biến, bánh kẹo, đồ uống không cồn, gia vị đã chế biến, nông sản chế biến sẵn không thuộc 18 nhóm trên — doanh nghiệp tự tạo tài khoản và nộp hồ sơ trực tiếp trên hệ thống CIFER, không cần qua cơ quan trong nước đề cử. Đây là con đường nhanh hơn, thường 1 đến 3 tháng nếu hồ sơ sạch ngay từ vòng đầu.
Điều đáng nói là ranh giới giữa hai nhóm không phải lúc nào cũng rõ ràng trên giấy, đặc biệt với các sản phẩm chế biến từ nguyên liệu thuộc nhóm rủi ro cao. Một cơ sở làm bánh có nhân trứng muối, hay nước chấm có thành phần thủy sản, dễ bị xếp nhầm nhóm nếu chỉ đọc lướt danh mục. Xác định sai nhóm ngay từ đầu là lý do phổ biến nhất khiến hồ sơ bị trả lại sau vài tuần chờ đợi.
Quy trình đăng ký trên hệ thống CIFER, làm thật thì khác gì trên giấy
Về lý thuyết, quy trình tự đăng ký trên CIFER (https://cifer.singlewindow.cn) gồm bốn bước: tạo tài khoản doanh nghiệp, khai thông tin và tải hồ sơ, chờ GACC thẩm định, nhận mã và kích hoạt. Trên thực tế, phần mất thời gian nhất không nằm ở việc chờ GACC duyệt, mà nằm ở vòng chỉnh sửa hồ sơ qua lại trước khi hồ sơ được coi là "đủ điều kiện thẩm định".
Hệ thống yêu cầu khai song ngữ Anh — Trung cho tên sản phẩm và mô tả quy trình sản xuất. Nhiều doanh nghiệp thuê dịch nhanh, không khớp với thuật ngữ ngành hàng mà GACC dùng trong hệ thống phân loại của họ, dẫn đến bị yêu cầu chỉnh sửa lại — mỗi vòng như vậy mất thêm 1-2 tuần chờ phản hồi.
Hồ sơ cần chuẩn bị, và lý do hồ sơ bị trả lại nhiều nhất
Bộ hồ sơ cơ bản gồm giấy chứng nhận đăng ký kinh doanh, giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm, chứng nhận hệ thống quản lý (HACCP, ISO 22000 hoặc tương đương — không bắt buộc với mọi ngành nhưng gần như luôn được yêu cầu bổ sung nếu không có), sơ đồ mặt bằng nhà xưởng và dây chuyền sản xuất, danh mục sản phẩm đăng ký kèm mã HS, cùng ảnh chụp thực tế nhà xưởng, khu vực bảo quản và kho lạnh (hệ thống thường yêu cầu tối thiểu sáu ảnh, chụp đúng góc thể hiện được quy trình một chiều).
Ba lỗi khiến hồ sơ bị trả lại nhiều nhất mà tôi thấy lặp đi lặp lại: thông tin địa chỉ cơ sở sản xuất trên hồ sơ đăng ký kinh doanh không khớp tuyệt đối với địa chỉ trên giấy chứng nhận an toàn thực phẩm (kể cả lệch một chữ viết tắt cũng bị coi là không khớp); ảnh nhà xưởng chụp không thể hiện được luồng di chuyển nguyên liệu — thành phẩm tách biệt; và mô tả quy trình sản xuất chỉ liệt kê công đoạn mà không chỉ ra điểm kiểm soát an toàn thực phẩm ở từng bước, khiến thẩm định viên không đủ căn cứ đánh giá.
Thời gian xử lý thực tế
Con số chính thức thường ghi khoảng vài tuần cho thẩm định. Trên thực tế, tính từ lúc bắt đầu chuẩn bị hồ sơ đến lúc có mã, doanh nghiệp thuộc diện tự đăng ký (Loại II) mất trung bình 6-10 tuần nếu hồ sơ sạch từ đầu, và có thể kéo dài 4-5 tháng nếu phải chỉnh sửa nhiều vòng. Doanh nghiệp thuộc diện phải qua cơ quan Việt Nam đề cử (Loại I) nên tính mốc thời gian dài hơn, vì phụ thuộc lịch gửi danh sách định kỳ của cơ quan chủ quản, không riêng thời gian GACC xử lý.
Mã GACC không phải là mã vùng trồng, cũng không phải mã cơ sở đóng gói
Đây là điểm nhầm lẫn tôi gặp nhiều nhất khi làm việc với các đơn vị xuất khẩu nông sản tươi, đặc biệt sầu riêng, thanh long, chuối, xoài. Mã GACC gắn với doanh nghiệp chế biến, đóng gói hoặc bảo quản. Mã vùng trồng (growing area code) và mã cơ sở đóng gói (packing facility code) là hai loại mã khác, do phía Việt Nam cấp và đề nghị GACC phê duyệt riêng theo từng loại quả, gắn với vùng canh tác và nhà đóng gói cụ thể — không tự động đi kèm khi doanh nghiệp có mã GACC.
Một lô hàng trái cây tươi xuất đi Trung Quốc hợp lệ thường cần đủ cả ba: mã vùng trồng còn hiệu lực, mã cơ sở đóng gói còn hiệu lực, và với một số trường hợp, mã GACC của đơn vị chế biến nếu sản phẩm qua công đoạn chế biến thêm (cắt gọt, cấp đông, đóng hộp). Nhầm ba loại mã này với nhau — tưởng có một cái là đủ — là lý do phổ biến khiến lô hàng nông sản tươi bị giữ ở cửa khẩu dù công ty đã có đủ giấy tờ nội địa.
Thông báo 219/2025: danh mục 2.589 nông sản sơ cấp nhiều doanh nghiệp bỏ sót
Điều 30 của Lệnh 280 nêu rõ nông sản ăn được ở dạng sơ cấp (chưa qua chế biến công nghiệp) được quản lý theo một cơ chế riêng, không hoàn toàn áp dụng quy trình đăng ký doanh nghiệp chế biến thông thường. Thông báo 219/2025 đi kèm liệt kê danh mục 2.589 sản phẩm nông sản sơ cấp thuộc diện phải khai báo, kiểm dịch theo quy định riêng khi nhập khẩu vào Trung Quốc.
Điều này quan trọng với những doanh nghiệp chỉ sơ chế nhẹ — rửa, phân loại, đóng gói mà không cấp đông hay chế biến sâu. Nhiều đơn vị mặc định nghĩ "có mã GACC là xong", trong khi sản phẩm của họ thực chất rơi vào danh mục sơ cấp cần thêm bước khai báo, kiểm dịch thực vật riêng theo Thông báo 219, độc lập với hồ sơ đăng ký trên CIFER. Nếu doanh nghiệp bạn xuất rau củ, trái cây tươi hoặc bán sơ chế, việc đầu tiên nên làm không phải là mở CIFER, mà là đối chiếu sản phẩm với danh mục này trước.
Có mã rồi không phải là xong — nghĩa vụ giám sát sau đăng ký theo Lệnh 280
Đây là chỗ khác biệt lớn nhất giữa tư duy cũ ("xin được mã là xong việc") và thực tế vận hành dưới Lệnh 280. Vì cơ chế đánh giá đã chuyển sang quản lý theo rủi ro doanh nghiệp, GACC có quyền yêu cầu kiểm tra đột xuất, đối chiếu hồ sơ sản xuất thực tế với hồ sơ đăng ký bất cứ lúc nào trong 5 năm hiệu lực của mã — không chỉ ở thời điểm gia hạn.
Ba nghĩa vụ mà doanh nghiệp cần duy trì liên tục sau khi có mã: giữ thông tin đăng ký khớp với thực tế (địa chỉ, người đại diện, phạm vi sản phẩm — thay đổi phải cập nhật trong thời hạn quy định, không phải chờ đến kỳ gia hạn); lưu trữ hồ sơ truy xuất nguồn gốc [theo lô sản xuất](/blog/huong-dan-quan-ly-kho-theo-lo-voi-qr-code), đủ để trả lời được câu hỏi "lô hàng này nguyên liệu từ đâu, sản xuất ngày nào, ai kiểm soát chất lượng" trong vài phút chứ không phải vài ngày lục hồ sơ giấy; và chuẩn bị sẵn khả năng thu hồi có kiểm soát nếu có [cảnh báo an toàn thực phẩm](/blog/huong-dan-canh-bao-tu-dong-su-co-chat-luong) — đây là điểm GACC nhấn khá rõ trong Lệnh 280, khác với cách tiếp cận tương đối bị động của Lệnh 248.
Vì sao truy xuất nguồn gốc bằng QR không còn là "nên có"
Khi làm việc với các nhà máy đang chuẩn bị hồ sơ GACC, tôi hay hỏi một câu đơn giản: nếu ngày mai đối tác Trung Quốc yêu cầu chứng minh nguồn gốc của lô hàng đã xuất tuần trước, bạn mất bao lâu để trả lời đầy đủ — nguyên liệu đầu vào, lô sản xuất, kết quả kiểm nghiệm, người ký duyệt xuất hàng? Phần lớn câu trả lời là "phải lục lại sổ sách", một số nơi mất cả buổi.
Đây chính xác là khoảng trống mà một [hệ thống truy xuất nguồn gốc gắn mã QR theo từng lô, đúng chuẩn GS1/EPCIS](/blog/bien-ma-qr-thanh-vu-khi-tang-truong-giai-phap-vncx-giup-doanh-nghiep-quan-ly-chuoi-cung-ung-va-bung-no-doanh-so), giải quyết được — không phải vì đó là công nghệ hào nhoáng, mà vì Lệnh 280 đặt truy xuất nguồn gốc và khả năng thu hồi nhanh là một phần của việc đánh giá rủi ro doanh nghiệp. Mỗi lô hàng có mã QR ghi lại đầy đủ chuỗi dữ liệu — từ vùng nguyên liệu, ngày sản xuất, đến kết quả kiểm nghiệm — không chỉ phục vụ người tiêu dùng cuối quét trên bao bì, mà còn là bằng chứng bạn đưa ra ngay lập tức nếu GACC hoặc cơ quan hải quan cửa khẩu yêu cầu đối chiếu hồ sơ. Doanh nghiệp có sẵn dữ liệu này thường được xếp vào nhóm rủi ro thấp hơn ở các lần đánh giá lại, trong khi doanh nghiệp chỉ có hồ sơ giấy rời rạc dễ rơi vào diện giám sát chặt.
Checklist trước khi bấm nộp hồ sơ trên CIFER
Trước khi tạo tài khoản, hãy chắc chắn bạn đã xác định đúng doanh nghiệp thuộc Loại I hay Loại II dựa trên danh mục sản phẩm thực tế đang sản xuất, chứ không phải tên gọi thương mại của sản phẩm. Đối chiếu địa chỉ cơ sở sản xuất giữa giấy chứng nhận đăng ký kinh doanh và giấy chứng nhận an toàn thực phẩm phải khớp tuyệt đối từng ký tự. Chuẩn bị bản dịch song ngữ Anh — Trung cho tên sản phẩm bằng thuật ngữ đúng ngành hàng, không dịch máy. Chụp ảnh nhà xưởng thể hiện rõ luồng di chuyển một chiều của nguyên liệu và thành phẩm. Và quan trọng không kém — dựng sẵn quy trình ghi nhận dữ liệu theo lô sản xuất trước khi lô hàng đầu tiên rời kho, vì đây là thứ bạn sẽ cần chứng minh không chỉ một lần khi đăng ký, mà xuyên suốt 5 năm mã còn hiệu lực.
Mã GACC, dưới Lệnh 280, không còn là một tờ giấy chứng nhận bạn xin một lần rồi cất tủ. Nó là một cam kết vận hành liên tục — và doanh nghiệp nào chuẩn bị được hệ thống dữ liệu truy xuất từ sớm sẽ đi qua các đợt đánh giá lại nhẹ nhàng hơn rất nhiều so với doanh nghiệp chỉ lo đủ giấy tờ cho lần nộp hồ sơ đầu tiên.
