TCVN 12850:2019 và 4 nguyên tắc truy xuất nguồn gốc: nhận diện, thu thập, chia sẻ, sử dụng dữ liệu

TCVN 12850:2019 quy định yêu cầu chung cho hệ thống truy xuất nguồn gốc, dựa trên chuẩn GS1 GTS. Bốn nguyên tắc pháp luật gọi tên là chia sẻ dữ liệu (một bước trước - một bước sau), sẵn có phần tử dữ liệu chính, minh bạch và tham gia đầy đủ các bên; còn nhận diện, thu thập, chia sẻ, sử dụng là vòng đời dữ liệu GS1.

Vì sao có hai bộ "4 nguyên tắc" cho cùng một chủ đề

Một câu hỏi rất hay gặp từ doanh nghiệp chế biến xuất khẩu: "đối tác yêu cầu hệ thống truy xuất nguồn gốc phải đáp ứng TCVN 12850, vậy cụ thể là đáp ứng cái gì?". Tìm trên mạng sẽ gặp hai cách trình bày: một bên liệt kê "một bước trước - một bước sau", "sẵn có phần tử dữ liệu chính", "minh bạch", "tham gia đầy đủ các bên"; bên kia nói về "nhận diện - thu thập - chia sẻ - sử dụng". Cả hai đều có cơ sở, chỉ là ở hai tầng khác nhau.

Bài viết này giải thích rõ hai bộ ấy, để một người quản lý sản xuất - không phải luật sư, không phải chuyên viên tiêu chuẩn hóa - đọc xong biết mình cần làm gì tuần tới.

TCVN 12850:2019 là gì, và vì sao nó không phải hàng "cây nhà lá vườn"

TCVN 12850:2019 - Truy xuất nguồn gốc - Yêu cầu chung đối với hệ thống truy xuất nguồn gốc, do Bộ Khoa học và Công nghệ công bố năm 2019, không phải một sáng kiến nghĩ ra riêng cho thị trường Việt Nam. Nó được xây dựng dựa trên GS1 Global Traceability Standard (GTS, bản 2.0 phê chuẩn năm 2017) - khung chuẩn của GS1, tổ chức đứng sau mã vạch, mã GTIN, mã địa điểm GLN mà rất nhiều siêu thị, nhà máy, hãng vận tải trên thế giới đang dùng chung. Nói cách khác, khi một tiêu chuẩn Việt Nam "nói cùng ngôn ngữ" với GS1, hệ thống truy xuất của doanh nghiệp bạn, nếu làm đúng, sẽ dễ ghép với hệ thống của đối tác nước ngoài mà không phải làm lại từ đầu.

Về hai bộ "4 nguyên tắc": bốn nguyên tắc "chia sẻ dữ liệu" (theo một trong các mô hình một bước trước - một bước sau, tập trung, tích lũy, mạng lưới hoặc phân tán), "sẵn có của phần tử dữ liệu chính", "minh bạch" và "sự tham gia đầy đủ các bên truy xuất nguồn gốc" là các nguyên tắc được gọi tên chính thức trong văn bản pháp luật: trước đây tại Điều 6 Thông tư 02/2024/TT-BKHCN, và nay tại Điều 23 Nghị định 37/2026/NĐ-CP hướng dẫn Luật Chất lượng sản phẩm, hàng hóa. Vì vậy cách gọi phổ biến trong tài liệu tiếng Việt là có căn cứ pháp lý, không phải gọi nhầm. Năm mô hình chia sẻ dữ liệu nêu trong nguyên tắc thứ nhất cũng trùng với năm "choreography" (cách tổ chức trao đổi dữ liệu truy xuất) mà GTS mô tả.

Còn bộ nhận diện - thu thập - chia sẻ - sử dụng là cách GS1 mô tả hệ thống tiêu chuẩn của mình (Identify - Capture - Share, cộng thêm Use là việc kết hợp các chuẩn để vận hành quy trình như truy xuất). Bản thân GTS 2.0 nêu ba nguyên tắc nền tảng Identify - Capture - Share. Hai bộ không mâu thuẫn nhau: bộ của GS1 mô tả vòng đời vận hành của dữ liệu truy xuất, còn bộ trong nghị định là các yêu cầu để vòng đời đó chạy đúng. Phần dưới đây đi theo vòng đời của GS1 và chỉ ra mỗi bước gắn với nguyên tắc pháp lý nào.

Nguyên tắc 1: Nhận diện - biết mình đang nói về cái gì

Nhận diện (identify) là việc gán một mã định danh duy nhất cho các cấp đối tượng: loại sản phẩm, lô hoặc mẻ sản xuất, và đơn vị đơn lẻ nếu cần truy đến từng chiếc. Nghe đơn giản, nhưng đây chính là chỗ nhiều doanh nghiệp vừa và nhỏ vấp ngã đầu tiên. Ở tầng pháp lý, Điều 23 Nghị định 37/2026/NĐ-CP yêu cầu mã truy vết sản phẩm, mã truy vết địa điểm phù hợp TCVN 13274 và vật mang dữ liệu phù hợp TCVN 13275.

Một tình huống điển hình: một xưởng in bao bì chỉ có tên sản phẩm và ngày đóng gói viết tay, không có mã lô. Khi một lô hàng bị khách phàn nàn, họ không thể khoanh vùng lô nào bị ảnh hưởng và phải kiểm tra lại toàn bộ hàng tồn của cả tháng, tốn kém hơn nhiều so với việc chỉ xử lý đúng một lô. Nhận diện đúng nghĩa là: mỗi lô nguyên liệu đầu vào, mỗi mẻ chế biến, mỗi lô thành phẩm phải có một mã số duy nhất, không trùng, không tái sử dụng, và mã đó phải xuất hiện xuyên suốt từ phiếu nhập kho, lệnh sản xuất, đến tem dán trên bao bì cuối cùng.

Một sai lầm phổ biến khác: đổi cấu trúc mã theo thời gian mà không lưu lại lịch sử đổi mã. Ba năm sau, khi cơ quan chức năng hoặc khách hàng hỏi về một lô hàng cũ, không ai còn nhớ mã đó thuộc quy ước nào.

Nguyên tắc 2: Thu thập dữ liệu - ghi lại đúng lúc, không phải ghi lại cho có

Thu thập (capture) là việc ghi nhận các sự kiện theo dõi trọng yếu - trong GTS gọi là CTE (critical tracking event) - cùng với các phần tử dữ liệu chính (KDE) đi kèm mỗi sự kiện đó. Về bản chất, mỗi lần một lô hàng đổi trạng thái hoặc đổi vị trí - nhận nguyên liệu, sơ chế, đóng gói, nhập kho, xuất kho, giao vận - hệ thống phải trả lời được năm câu hỏi: ai làm, làm cái gì, ở đâu, khi nào, và tại sao (hoặc theo quy trình nào). Điều 23 Nghị định 37/2026/NĐ-CP cũng liệt kê các sự kiện theo dõi trọng yếu theo TCVN 12850 hoặc GS1 GTS trong dữ liệu truy xuất bắt buộc.

Đây là phần gắn trực tiếp với nguyên tắc "sẵn có của phần tử dữ liệu chính": các phần tử dữ liệu chính phải được thu thập, lưu trữ và cập nhật kịp thời. Ghi chép đúng nội dung nhưng ghi trễ ba ngày, gộp sổ tay cuối tuần rồi nhập máy tính, không đáp ứng tinh thần ấy, vì tại thời điểm cần tra cứu khẩn (ví dụ có khiếu nại về an toàn thực phẩm), dữ liệu chưa tồn tại trong hệ thống. Một cuốn sổ ghi rất đầy đủ, đóng dấu giáp lai đàng hoàng nhưng được ghi lại vào cuối ca từ trí nhớ thì về giấy tờ có vẻ hợp lệ, về bản chất dữ liệu không đáng tin.

Cách làm thực tế là gắn việc ghi nhận vào chính công việc đang làm: công nhân quét mã QR trên bao bì nguyên liệu khi nhận hàng, quét lại khi đóng gói thành phẩm, thay vì phải nhớ để điền vào một biểu mẫu riêng sau đó. Ghi nhận trở thành một bước của quy trình, không phải một việc làm thêm.

Nguyên tắc 3: Chia sẻ dữ liệu - ai cần biết, và biết đến đâu

Chia sẻ (share) yêu cầu doanh nghiệp xác định rõ: thông tin truy xuất nào được chia sẻ, chia sẻ với ai, bằng cách nào, và ai được phép xem đến mức chi tiết nào. Ba nhóm cần nhận dữ liệu thường là: đối tác liền kề trong chuỗi (nhà cung cấp phía trước, nhà phân phối phía sau - mô hình "một bước trước - một bước sau"), cơ quan quản lý khi có yêu cầu kiểm tra, và người tiêu dùng cuối. Bước này ứng với ba nguyên tắc pháp lý còn lại: chia sẻ dữ liệu, minh bạch, và sự tham gia đầy đủ các bên.

Đây là chỗ nhiều doanh nghiệp làm nửa vời: có dữ liệu nội bộ đầy đủ, nhưng không có cách nào để bên ngoài tra cứu được. Không có trang truy xuất công khai, không có kênh cho đối tác đối soát, tất cả nằm trong file Excel trên máy một nhân viên. Về lý thuyết hệ thống "có truy xuất", về thực tế không ai bên ngoài chạm được vào dữ liệu đó.

Cách làm phù hợp với tinh thần TCVN 12850 và khuyến nghị của GS1: mỗi lô sản phẩm có một mã QR chuẩn GS1 Digital Link, quét ra một trang truy xuất công khai cho người tiêu dùng xem được nguồn gốc, ngày sản xuất, cơ sở chế biến; đồng thời có một lớp dữ liệu chi tiết hơn (theo chuẩn EPCIS) chia sẻ riêng cho đối tác trong chuỗi và cơ quan quản lý khi cần đối soát hoặc điều tra sự cố. Nguyên tắc minh bạch trong nghị định đặt mức tối thiểu là dữ liệu tĩnh về khách hàng, bên cung ứng, sản phẩm và điều kiện sản xuất; minh bạch không có nghĩa là công khai tuyệt đối mọi thứ cho tất cả mọi người, mà là đúng người, đúng mức, đúng lúc.

Nguyên tắc 4: Sử dụng dữ liệu - phần ít được giải thích nhất

Trong cách GS1 mô tả hệ thống tiêu chuẩn của mình, "use" là việc kết hợp các chuẩn nhận diện, thu thập, chia sẻ để vận hành quy trình kinh doanh như truy xuất. Áp vào thực tế, đó là bước dữ liệu truy xuất được truy vấn và khai thác trở lại để phục vụ mục đích cụ thể, chứ không phải chỉ nằm im trong kho lưu trữ chờ thanh tra. Bước này không phải một nguyên tắc riêng trong nghị định, nhưng nó là cách duy nhất để biết ba bước trước có thực sự chạy hay không.

Cụ thể, sử dụng dữ liệu bao gồm ba tình huống chính. Một là truy vấn phục vụ thu hồi sản phẩm: khi có sự cố, hệ thống phải trả lời nhanh câu hỏi "lô nguyên liệu X đã đi vào những lô thành phẩm nào, và những lô đó đã bán cho ai". Hai là phục vụ đối soát và kiểm soát nội bộ: dùng dữ liệu đã thu thập để phát hiện bất thường, ví dụ một lô hàng có thời gian giữa các công đoạn dài bất thường, gợi ý có vấn đề về bảo quản. Ba là phục vụ cải tiến quy trình và báo cáo: tổng hợp dữ liệu theo thời gian để biết công đoạn nào hay phát sinh lỗi, hoặc xuất báo cáo cho khách hàng, tổ chức chứng nhận mà không phải làm thủ công từng lần.

Một doanh nghiệp có thể làm rất tốt ba bước đầu - mã hóa sản phẩm gọn gàng, ghi chép đầy đủ, có cả trang tra cứu công khai - nhưng nếu chưa từng một lần thử diễn tập thu hồi bằng chính dữ liệu đó, thì chưa thể biết hệ thống có dùng được khi cần hay không. Dữ liệu tồn tại không đồng nghĩa với dữ liệu dùng được.

Bài tự kiểm tra nhanh cho doanh nghiệp

Để biết hệ thống của mình đang đứng ở đâu, có thể tự trả lời trung thực bốn câu hỏi sau trong năm phút. Mỗi lô sản phẩm xuất xưởng có một mã số duy nhất, xuất hiện xuyên suốt từ nguyên liệu đến bao bì cuối, hay không. Dữ liệu về mỗi công đoạn được ghi nhận ngay tại thời điểm xảy ra, hay được gộp lại ghi bù sau đó. Có một kênh mà đối tác hoặc người tiêu dùng có thể tự tra cứu nguồn gốc mà không cần gọi điện hỏi nhân viên, hay không. Và câu quan trọng nhất: nếu ngày mai có một lô hàng bị khiếu nại, có thể khoanh vùng chính xác lô bị ảnh hưởng và danh sách khách đã nhận trong bao lâu.

Nếu câu trả lời cho cả bốn câu đều là có, và câu cuối trả lời được trong vài phút chứ không phải vài ngày, hệ thống đang bám khá sát tinh thần TCVN 12850:2019. Việc hệ thống có được đánh giá, công bố phù hợp tiêu chuẩn hay không là một bước riêng.

TCVN 12850:2019 có bắt buộc áp dụng không

Theo pháp luật về tiêu chuẩn và quy chuẩn kỹ thuật, tiêu chuẩn quốc gia (TCVN) được áp dụng trên nguyên tắc tự nguyện, khác với quy chuẩn kỹ thuật (QCVN); một phần hoặc toàn bộ tiêu chuẩn chỉ trở thành bắt buộc khi được viện dẫn trong văn bản quy phạm pháp luật hoặc quy chuẩn kỹ thuật. Với truy xuất nguồn gốc, Điều 23 Nghị định 37/2026/NĐ-CP đã viện dẫn TCVN 12850 (cùng GS1 GTS) cho dữ liệu sự kiện theo dõi trọng yếu, viện dẫn TCVN 13274 và TCVN 13275 cho mã truy vết và vật mang dữ liệu, và yêu cầu hệ thống truy xuất được công bố hợp chuẩn theo pháp luật về tiêu chuẩn. Doanh nghiệp nên đọc trực tiếp điều khoản này để xác định nó áp dụng cho hệ thống của mình đến đâu.

Ngoài khía cạnh pháp lý, tiêu chuẩn còn trở thành điều kiện thực tế khi hợp đồng xuất khẩu dẫn chiếu thẳng đến nó, khi hồ sơ đấu thầu yêu cầu, hoặc khi chuỗi bán lẻ đặt ra như điều kiện đưa hàng vào kệ. Nói cách khác, ngoài câu hỏi "có bắt buộc không", cần hỏi thêm "đối tác nào của mình đang yêu cầu nó, và họ yêu cầu đến mức nào".

Từ tiêu chuẩn trên giấy đến hệ thống chạy thật

Bốn bước đọc thì rõ ràng, nhưng dựng một hệ thống đáp ứng đủ cả bốn bằng tay - sổ sách, Excel, tem in rời rạc - rất dễ hụt hơi ở bước thu thập hoặc bước sử dụng, vì thu thập kịp thời và truy vấn nhanh là hai việc con người làm thủ công rất khó bền. Đây cũng là lý do các nền tảng truy xuất dựa trên mã QR chuẩn GS1 tồn tại: mã định danh theo đúng cấu trúc GTIN và mã lô giải quyết bước nhận diện; quét mã tại từng công đoạn giải quyết bước thu thập đúng lúc; trang tra cứu công khai cùng dữ liệu chia sẻ theo chuẩn EPCIS giải quyết bước chia sẻ; còn công cụ thống kê, cảnh báo bất thường và mô phỏng thu hồi giải quyết bước sử dụng. Việc thêm một lớp xác thực khó sửa đổi, kiểu như neo dữ liệu vào blockchain, không phải để "cho oai" mà để trả lời thêm một câu hỏi liên quan trực tiếp đến nguyên tắc minh bạch: dữ liệu chia sẻ ra ngoài có bị chỉnh sửa sau khi công bố hay không.

Giả sử một xưởng đổi từ ghi tay sang mã lô in sẵn và gắn quét mã ở vài điểm chốt trong dây chuyền: câu hỏi "lô nào bị ảnh hưởng, đã giao cho ai" chuyển từ việc dò sổ sách sang tra hệ thống. Không phải vì phần mềm đắt tiền, mà vì làm đúng thứ tự: nhận diện, thu thập, chia sẻ, rồi thực sự dùng dữ liệu.

Câu hỏi thường gặp

TCVN 12850:2019 dựa trên tiêu chuẩn quốc tế nào?

TCVN 12850:2019 "Truy xuất nguồn gốc - Yêu cầu chung đối với hệ thống truy xuất nguồn gốc" được xây dựng dựa trên GS1 Global Traceability Standard (GTS) phiên bản 2.0. Vì vậy hệ thống làm theo TCVN 12850 dùng chung khái niệm (CTE, KDE, mã GS1) với đối tác quốc tế.

Bốn nguyên tắc truy xuất nguồn gốc theo pháp luật Việt Nam là gì?

Điều 23 Nghị định 37/2026/NĐ-CP nêu bốn nguyên tắc: chia sẻ dữ liệu (theo mô hình một bước trước - một bước sau, tập trung, tích lũy, mạng lưới hoặc phân tán), sẵn có của phần tử dữ liệu chính, minh bạch, và sự tham gia đầy đủ các bên truy xuất nguồn gốc. Trước đó, bốn nguyên tắc này đã được quy định tại Điều 6 Thông tư 02/2024/TT-BKHCN.

Nhận diện, thu thập, chia sẻ, sử dụng có phải là nguyên tắc trong TCVN 12850 không?

Đây là cách GS1 mô tả hệ thống tiêu chuẩn của mình (Identify - Capture - Share, cộng thêm Use), còn GTS 2.0 nêu ba nguyên tắc nền tảng Identify - Capture - Share. Nó là vòng đời vận hành của dữ liệu, bổ sung chứ không thay thế bốn nguyên tắc pháp lý.

TCVN 12850:2019 có bắt buộc không?

TCVN áp dụng tự nguyện, nhưng trở thành bắt buộc ở phần được viện dẫn trong văn bản quy phạm pháp luật hoặc quy chuẩn kỹ thuật. Nghị định 37/2026/NĐ-CP viện dẫn TCVN 12850 cho dữ liệu sự kiện theo dõi trọng yếu, TCVN 13274 và TCVN 13275 cho mã truy vết và vật mang dữ liệu.

Nguồn tham khảo

• Nghị định 37/2026/NĐ-CP - Điều 23: hệ thống truy xuất nguồn gốc (hethongphapluat.com)
• Nghị định 37/2026/NĐ-CP hướng dẫn Luật Chất lượng sản phẩm, hàng hóa (hethongphapluat.com)
• Thông tư 02/2024/TT-BKHCN quản lý truy xuất nguồn gốc sản phẩm, hàng hóa (LuatVietnam)
• Quy định về quản lý truy xuất nguồn gốc sản phẩm, hàng hóa (Báo Đại biểu Nhân dân)
• Tra cứu TCVN 12850:2019 - Viện Tiêu chuẩn Chất lượng Việt Nam
• GS1 Global Traceability Standard, Release 2.0
• How GS1 standards work: Identify, Capture, Share, Use
• Luật Tiêu chuẩn và Quy chuẩn kỹ thuật 2006 (hethongphapluat.com)