EU, Mỹ, Trung Quốc mỗi nơi một luật truy xuất nguồn gốc: checklist để doanh nghiệp không phải làm ba lần

Ba email đến trong cùng một tuần

Một khách hàng của tôi làm cà phê nhân ở Đắk Lắk, xuất đi Đức, đi Mỹ và bắt đầu thử đi Trung Quốc qua đường chính ngạch. Cuối quý 1 năm nay, anh nhận ba email gần như cùng lúc. Nhà nhập khẩu Đức hỏi tọa độ GPS của từng lô rẫy cà phê để nộp "tuyên bố thẩm định" theo EUDR. Đối tác Mỹ nhắc lại yêu cầu lưu Key Data Elements cho các lô hàng thuộc Food Traceability List, vì FSMA 204 sắp có hiệu lực thực thi. Còn bên môi giới Trung Quốc thì hỏi mã số vùng trồng và mã số cơ sở đóng gói đã được Hải quan Trung Quốc (GACC) phê duyệt chưa.

Ba email, ba bộ hồ sơ, ba đầu mối liên hệ khác nhau. Anh định thuê ba đơn vị tư vấn riêng cho ba việc, tốn gần như gấp ba chi phí và nhân sự phải nhập cùng một dữ liệu ba lần vào ba hệ thống khác nhau. Đó chính là chỗ mà hầu hết những gì đang xếp hạng cao trên Google về chủ đề này bỏ sót: họ giải thích rất kỹ từng quy định riêng lẻ, nhưng không ai trả lời câu hỏi thật của một doanh nghiệp vừa và nhỏ đang bán hàng cho cả ba thị trường cùng lúc — làm sao để không phải xây ba hệ thống.

Bài viết này sẽ đi qua từng bộ quy định để bạn hiểu đúng bản chất, sau đó tập trung vào phần bị bỏ sót: đâu là phần dữ liệu chung, và một doanh nghiệp Việt Nam nên tổ chức hệ thống truy xuất nguồn gốc của mình như thế nào để một lần thu thập dữ liệu, dùng được cho cả ba nơi.

Vì sao ba thị trường lớn nhất cùng siết truy xuất nguồn gốc trong cùng một giai đoạn

Không phải ngẫu nhiên mà EU, Mỹ và Trung Quốc cùng siết chặt yêu cầu trong giai đoạn 2025-2028. Cả ba đều đang phản ứng với những sự cố khác nhau nhưng cùng một nỗi lo: dữ liệu chuỗi cung ứng trên giấy tờ không đủ tin cậy khi có sự cố xảy ra. EU lo mất rừng và gian lận nguồn gốc gỗ, cao su, cà phê. Mỹ lo ngộ độc thực phẩm lan rộng mà mất hàng tuần mới lần ra được nguồn. Trung Quốc lo dư lượng thuốc bảo vệ thực vật và muốn kiểm soát đầu vào nông sản nhập khẩu ngay từ vùng trồng, trước khi hàng lên tàu chứ không phải sau khi đã thông quan.

Điểm chung dễ nhận ra: cả ba đều chuyển từ "tin vào giấy chứng nhận" sang "đòi dữ liệu gốc, gắn với tọa độ và thời gian thực". Nhưng cách họ đòi lại khác nhau hoàn toàn, và đây là phần cần hiểu kỹ trước khi lập checklist.

Châu Âu: EUDR bắt chứng minh từng lô đất, DPP bắt sản phẩm phải có "hộ chiếu số"

EUDR — Quy định chống mất rừng

EUDR áp dụng cho bảy nhóm hàng: cà phê, ca cao, cao su, đậu nành, dầu cọ, gỗ, gia súc và các sản phẩm phái sinh (đồ nội thất gỗ, sô-cô-la, đồ da...). Yêu cầu cốt lõi không phải là một tờ chứng nhận, mà là dữ liệu định vị: mỗi thửa đất dưới 4 hecta phải có ít nhất một điểm tọa độ GPS, thửa trên 4 hecta phải có tọa độ đa giác khép kín toàn bộ ranh giới. Doanh nghiệp nhập khẩu ở EU phải nộp một "tuyên bố thẩm định" (due diligence statement) chứng minh lô hàng không đến từ đất bị phá rừng sau ngày 31/12/2020, và phải truy được đến tận thửa đất canh tác, không dừng ở cấp vùng hay cấp huyện.

Cái giá của việc không làm được điều này không nhỏ. Mức phạt có thể lên tới 4% doanh thu toàn EU của công ty trong năm tài chính trước đó, kèm nguy cơ bị tịch thu lô hàng, cấm tham gia đấu thầu công tới 12 tháng. Với quy định bổ sung về trách nhiệm hình sự, cá nhân có thể đối mặt án tù, còn pháp nhân có thể bị phạt tới 5% doanh thu toàn cầu hoặc 40 triệu euro, tùy mức nào cao hơn. Đây là lý do vì sao nhà nhập khẩu Đức trong ví dụ trên hỏi tọa độ GPS ngay từ bây giờ — họ không muốn là bên đứng ra chịu phạt vì nhà cung cấp Việt Nam không có dữ liệu.

Digital Product Passport (DPP)

DPP là một câu chuyện khác, nằm trong khung Ecodesign for Sustainable Products Regulation (ESPR), và dễ bị nhầm với EUDR vì cùng là quy định châu Âu. DPP không hỏi "sản phẩm này có đến từ đất phá rừng không", mà hỏi "sản phẩm này được làm từ gì, ở đâu, có thể tái chế ra sao" — và yêu cầu thông tin đó phải được mã hóa vào một QR code hoặc data carrier gắn trên sản phẩm, đọc được bằng máy chứ không chỉ bằng mắt người.

Pin công nghiệp và pin xe điện trên 2 kWh là nhóm đầu tiên bắt buộc, có hiệu lực từ tháng 2/2027. Dệt may, lốp xe, nhôm dự kiến áp dụng cuối 2027. Đồ nội thất rơi vào 2028, còn nệm và thiết bị ICT khoảng 2029. Với doanh nghiệp Việt Nam làm hàng dệt may, đồ gỗ nội thất hay linh kiện điện tử xuất châu Âu, đây không phải chuyện của tương lai xa — nếu bạn bán cho nhãn hàng châu Âu, họ sẽ bắt đầu hỏi về khả năng cung cấp dữ liệu DPP trước khi quy định chính thức có hiệu lực cả năm, y như cách EUDR đã diễn ra.

Mỹ: FSMA 204 không đòi mọi mặt hàng, nhưng đòi tốc độ truy vết

Điểm nhiều bài viết tiếng Việt về FSMA 204 hay bỏ qua: quy định này không áp dụng cho mọi loại thực phẩm xuất sang Mỹ. Nó chỉ áp dụng cho những mặt hàng nằm trong Food Traceability List (FTL) của FDA — nhóm rủi ro cao như hải sản tươi/đông lạnh nhất định, rau mầm, một số loại phô mai mềm, rau củ ăn liền cắt sẵn, các loại quả nhất định. Nếu bạn xuất cà phê nhân hay hạt điều, FSMA 204 gần như không chạm tới bạn trực tiếp — nhưng nếu bạn làm tôm, cá tra phi lê hoặc nông sản chế biến sẵn ăn liền, đây là quy định trung tâm.

Cái khác biệt về bản chất so với EUDR: FSMA 204 không hỏi tọa độ đất, mà hỏi khả năng phản ứng nhanh. Doanh nghiệp phải ghi nhận Key Data Elements (KDE) tại từng Critical Tracking Event (CTE) — thu hoạch, chuyển đổi, đóng gói, vận chuyển — và khi FDA yêu cầu, phải cung cấp được bản ghi truy xuất trong vòng 24 giờ. Không phải chứng minh nguồn gốc bền vững, mà chứng minh tốc độ và độ chính xác khi có sự cố an toàn thực phẩm. Vi phạm có thể bị phạt tới 500.000 đô la, đình chỉ đăng ký cơ sở, thậm chí buộc tiêu hủy hoặc giữ lô hàng lại bằng lệnh tòa.

Một chi tiết dễ gây nhầm lẫn: ngày hiệu lực thực thi của FSMA 204 đã bị lùi lại nhiều lần do ngành công nghiệp Mỹ phản ứng, nên nếu bạn đọc một bài viết ghi mốc thời gian cụ thể, hãy kiểm tra lại ngày công bố của bài đó — đây là quy định có lịch trình hay thay đổi nhất trong ba bộ luật đang so sánh ở đây.

Trung Quốc: đăng ký trước khi xuất, không phải giải trình sau khi có sự cố

Đây là phần khác biệt lớn nhất về logic, và cũng là phần các bài viết tiếng Anh về "traceability comparison" hầu như không nhắc tới vì nó rất đặc thù cho hàng nông sản Việt Nam - Trung Quốc.

EUDR và FSMA 204 đều vận hành theo kiểu "truy xuất khi cần": doanh nghiệp giữ dữ liệu, cơ quan quản lý chỉ yêu cầu xuất trình khi có nghi vấn hoặc sự cố. Trung Quốc làm ngược lại. Mã số vùng trồng và mã số cơ sở đóng gói phải được Cục Bảo vệ Thực vật Việt Nam thẩm định, sau đó phía GACC (Hải quan Trung Quốc) kiểm tra thực tế — trực tiếp hoặc trực tuyến — rồi mới cấp mã. Không có mã, hàng không được thông quan chính ngạch, bất kể chất lượng lô hàng thực tế ra sao.

Hồ sơ đăng ký đòi hỏi khá cụ thể: danh sách vùng trồng ghi rõ địa chỉ, ranh giới, diện tích, tọa độ GPS từng vườn; giấy chứng nhận mã số vùng trồng; hồ sơ quản lý gồm bản đồ, nhật ký canh tác, danh sách nông hộ tham gia vùng trồng đó. Đợt phê duyệt gần đây nhất (tháng 5/2026) GACC cấp thêm 829 mã vùng trồng và 131 mã cơ sở đóng gói sầu riêng cho Việt Nam — con số này cho thấy quy mô hành chính của việc đăng ký lớn tới mức nào, và vì sao nhiều vùng trồng nhỏ lẻ bị loại khỏi cuộc chơi chỉ vì không đủ nguồn lực làm hồ sơ.

Một điều quan trọng khác: mã số vùng trồng được cấp theo từng mặt hàng cụ thể, không phải một mã dùng chung. Vùng trồng có mã xuất sầu riêng không tự động được xuất thanh long hay xoài. Doanh nghiệp trồng đa cây phải đăng ký riêng cho từng loại nếu muốn xuất chính ngạch nhiều mặt hàng.

Bảng so sánh nhanh

Tiêu chí	EU – EUDR / DPP	Mỹ – FSMA 204	Trung Quốc – mã vùng trồng
Logic vận hành	Chứng minh khi bị yêu cầu (due diligence)	Truy vết nhanh khi có sự cố (24 giờ)	Đăng ký, thẩm định trước khi xuất
Dữ liệu cốt lõi	Tọa độ GPS thửa đất / thành phần sản phẩm	Key Data Elements tại từng Critical Tracking Event	Tọa độ vườn, nhật ký canh tác, danh sách nông hộ
Phạm vi áp dụng	7 nhóm hàng nông-lâm sản + phái sinh; DPP theo từng ngành hàng	Chỉ nhóm trong Food Traceability List	Theo từng mặt hàng nông sản được phê duyệt riêng
Mốc thời gian	EUDR đang hiệu lực; DPP pin 2027, dệt may 2027, nội thất 2028	Thường bị lùi lịch, cần theo dõi cập nhật của FDA	Theo từng đợt phê duyệt của GACC, không cố định
Hậu quả không tuân thủ	Phạt tới 4-5% doanh thu, cấm đấu thầu, hình sự	Phạt tới 500.000 USD, đình chỉ đăng ký cơ sở	Không được thông quan chính ngạch

Cái bẫy phổ biến nhất: xây ba hệ thống cho ba thị trường

Đây là phần tôi muốn nhấn mạnh nhất, vì gần như không bài viết nào xếp hạng cao hiện nay nói tới. Khi một doanh nghiệp đọc riêng từng quy định, phản xạ tự nhiên là thuê ba nhà cung cấp khác nhau: một bên làm phần mềm ghi tọa độ GPS cho khách EU, một bên làm hệ thống KDE/CTE cho khách Mỹ, một bên làm hồ sơ mã vùng trồng cho Trung Quốc. Ba hợp đồng, ba tài khoản, ba lần nhập liệu cho cùng một vùng trồng, cùng một lô hàng.

Nhưng nhìn kỹ, cả ba đều cần chung một lõi dữ liệu: tọa độ địa lý của nơi sản xuất, nhật ký các sự kiện xảy ra với lô hàng (thu hoạch, sơ chế, đóng gói, vận chuyển), và một mã định danh lô/serial gắn xuyên suốt từ vườn tới cửa khẩu. Đây chính xác là những gì chuẩn GS1 và EPCIS được thiết kế để chuẩn hóa — ghi sự kiện "cái gì, ở đâu, khi nào, vì sao" một lần, theo một định dạng mở, rồi xuất ra theo yêu cầu riêng của từng thị trường: kết xuất tọa độ đa giác cho tuyên bố EUDR, kết xuất KDE theo CTE cho FSMA 204, kết xuất hồ sơ vùng trồng theo mẫu GACC cho Trung Quốc.

Một khách hàng làm thủy sản ở Cà Mau mà tôi từng trao đổi từng mất gần bốn tháng và hai đợt kiểm toán riêng biệt chỉ để hai nhãn hàng Mỹ và EU cùng xác nhận truy xuất cho cùng một vùng nuôi, vì hai bộ dữ liệu họ nộp không khớp nhau — do hai đội nhập liệu độc lập, không có bản ghi gốc chung. Vấn đề không phải là thiếu tuân thủ, mà là dữ liệu bị phân mảnh ngay từ đầu.

Nếu doanh nghiệp bạn chỉ bán cho một thị trường, việc xây một hệ thống riêng cho quy định đó hoàn toàn hợp lý. Nhưng nếu bạn — như phần lớn doanh nghiệp xuất khẩu nông sản, thủy sản, đồ gỗ Việt Nam hiện nay — đang bán song song cho hai, ba thị trường, thì khoản đầu tư đáng giá nhất không phải là ba phần mềm riêng lẻ, mà là một hệ thống ghi dữ liệu gốc theo chuẩn mở (mã QR định danh theo GS1, sự kiện EPCIS có dấu thời gian và tọa độ), sau đó xuất báo cáo theo từng định dạng thị trường yêu cầu. Chi phí nhân đôi, nhân ba nằm ở khâu tái nhập liệu và đối soát, không nằm ở giấy tờ.

Checklist hành động theo giai đoạn

Với khách hàng của tôi, tôi thường đề xuất bắt đầu theo trình tự sau, thay vì cố làm cả ba việc cùng lúc:

Bước đầu tiên là chuẩn hóa định danh vùng sản xuất — dù bạn chưa bán sang thị trường nào cần tọa độ GPS, hãy ghi lại tọa độ từng lô đất, ao nuôi, trại chăn nuôi ngay từ bây giờ, kèm diện tích và ranh giới. Đây là dữ liệu tốn thời gian nhất để thu thập ngược lại sau này, và cả EUDR lẫn mã vùng trồng Trung Quốc đều cần nó.

Bước thứ hai là gắn mã định danh lô/serial xuyên suốt chuỗi, từ thu hoạch tới xuất kho, thay vì chỉ ghi trên hóa đơn. Đây là nền tảng cho cả KDE của FSMA 204 lẫn nhật ký canh tác của hồ sơ vùng trồng.

Bước thứ ba mới là làm hồ sơ riêng cho từng thị trường cụ thể mà bạn đang hoặc sắp bán — nếu chưa có đơn hàng đi Mỹ, chưa cần vội đăng ký hệ thống KDE chi tiết; nếu đang nhắm tới Trung Quốc, ưu tiên nộp hồ sơ mã vùng trồng sớm vì thời gian thẩm định của GACC có thể kéo dài nhiều tháng.

Bước cuối là rà lại toàn bộ nhà cung cấp phía trên bạn — nông hộ, trại nuôi, xưởng sơ chế — vì cả ba bộ quy định đều đòi truy được ngược lên tận nguồn, và mắt xích yếu nhất quyết định khả năng đáp ứng của cả chuỗi.

Câu hỏi hay bị bỏ sót khi lập checklist tuân thủ

Một câu hỏi tưởng nhỏ nhưng gây rắc rối lớn khi có kiểm toán: dữ liệu gốc do ai giữ, và ai là người chịu trách nhiệm xác nhận nó đúng? Nhiều doanh nghiệp để dữ liệu GPS, nhật ký canh tác nằm rải rác trong file Excel của từng nông hộ hoặc từng đội thu mua, không có ai đứng ra xác nhận tính nhất quán. Khi nhà nhập khẩu EU hoặc GACC yêu cầu đối chiếu, không có bản ghi gốc tập trung nghĩa là bạn phải đi thu thập lại từ đầu — đúng lúc thời gian đang gấp nhất.

Câu hỏi thứ hai ít ai đặt ra trước: nếu vùng trồng hoặc cơ sở của bạn đã có mã theo một tiêu chuẩn (ví dụ mã vùng trồng nội địa của Cục Bảo vệ Thực vật, hoặc mã cơ sở nuôi theo VietGAP), mã đó có ánh xạ được sang định danh GS1/GTIN mà đối tác quốc tế dùng không? Nếu không có cầu nối này, mỗi lần thị trường mới yêu cầu định dạng mới, bạn lại phải làm lại từ đầu thay vì chỉ xuất báo cáo từ dữ liệu đã có.

Lời kết

EUDR, DPP, FSMA 204 và mã số vùng trồng Trung Quốc được viết bởi bốn cơ quan khác nhau, với bốn mục tiêu chính sách khác nhau, và sẽ còn thay đổi mốc thời gian trong vài năm tới. Nhưng với một doanh nghiệp xuất khẩu Việt Nam, câu hỏi thực dụng không phải là "quy định nào khó nhất", mà là "làm sao thu thập dữ liệu một lần, đáp ứng được nhiều nơi". Doanh nghiệp nào coi ba bộ quy định là ba dự án tách biệt sẽ tốn gấp ba công sức mỗi khi có thị trường mới siết thêm yêu cầu. Doanh nghiệp nào đầu tư sớm vào một hệ thống dữ liệu gốc chuẩn hóa — tọa độ, sự kiện, mã định danh — sẽ chỉ cần thêm một bước xuất báo cáo mỗi khi luật mới ra đời, thay vì xây lại từ số không.