TCVN ISO 22005:2008 là gì: nguyên tắc thiết kế hệ thống truy xuất nguồn gốc thực phẩm và thức ăn chăn nuôi doanh nghiệp cần biết

Câu chuyện bắt đầu từ một lô hàng bị trả về

Cách đây không lâu, tôi ngồi nghe giám đốc chất lượng của một công ty thủy sản xuất khẩu kể lại chuyện lô tôm đông lạnh của họ bị đối tác Nhật giữ ở cảng vì nghi ngờ dư lượng kháng sinh. Vấn đề không nằm ở chỗ sản phẩm có lỗi hay không — sau kiểm nghiệm, lô hàng hoàn toàn sạch. Vấn đề là công ty mất ba ngày mới lần ra được ao nuôi nào đã cung cấp nguyên liệu cho đúng lô đó, vì hồ sơ ghi chép rời rạc giữa xưởng sơ chế và kho nguyên liệu. Ba ngày đó khiến họ trả thêm phí lưu kho, và đối tác thì bắt đầu đặt câu hỏi về năng lực quản trị chuỗi cung ứng.

Câu chuyện này là lý do tiêu chuẩn TCVN ISO 22005:2008 — bản chuyển dịch của ISO 22005:2007 — tồn tại. Nó không phải là một tiêu chuẩn an toàn thực phẩm như ISO 22000 hay HACCP. Nó là bản thiết kế cho câu hỏi rất cụ thể: khi có sự cố, doanh nghiệp có lần ngược và lần xuôi được sản phẩm trong bao lâu, với độ chính xác đến đâu. Nếu bạn đang tìm hiểu tiêu chuẩn này để áp dụng cho nhà máy, trang trại hay chuỗi phân phối của mình, bài viết này sẽ đi thẳng vào phần mà hầu hết các bài viết tiếng Việt hiện có đều bỏ qua: nguyên tắc kỹ thuật thật sự đứng sau tiêu chuẩn, và cách triển khai nó bằng công cụ cụ thể.

TCVN ISO 22005:2008 là gì — và quan trọng hơn, nó không phải là gì

TCVN ISO 22005:2008 là tiêu chuẩn quốc gia Việt Nam, tương đương hoàn toàn với ISO 22005:2007, do Ban kỹ thuật TCVN/TC 178 biên soạn, Tổng cục Tiêu chuẩn Đo lường Chất lượng đề nghị và Bộ Khoa học và Công nghệ công bố. Tên đầy đủ của nó là "Xác định nguồn gốc trong chuỗi thực phẩm và thức ăn chăn nuôi — Nguyên tắc chung và yêu cầu cơ bản đối với việc thiết kế và thực hiện hệ thống".

Điểm mà nhiều bài giới thiệu hay lướt qua: đây là tiêu chuẩn về nguyên tắc thiết kế hệ thống, không phải hệ thống quản lý an toàn thực phẩm. Nó không thay thế HACCP, không thay thế ISO 22000, và cũng không phải phiên bản khác của ISO 22095 (khung thuật ngữ truy xuất nguồn gốc trong chuỗi cung ứng nói chung, ban hành năm 2020). Ba tiêu chuẩn này giải quyết ba câu hỏi khác nhau. HACCP và ISO 22000 trả lời câu hỏi "làm sao để sản phẩm an toàn". ISO 22095 trả lời câu hỏi "chúng ta gọi tên các khái niệm truy xuất nguồn gốc thống nhất ra sao". Còn ISO 22005 trả lời câu hỏi hẹp và thực dụng hơn: "nếu có sự cố xảy ra ở bất kỳ đâu trong chuỗi, tôi lần theo dấu vết bằng cách nào, và tôi cần ghi lại những gì ngay từ bây giờ để làm được điều đó".

Một điều cần nói rõ để tránh nhầm lẫn tốn kém: khác với ISO 22000 hay ISO 9001, ISO 22005 về bản chất là tiêu chuẩn hướng dẫn thiết kế, không phải một hệ thống quản lý độc lập để xin chứng chỉ theo kiểu audit định kỳ hàng năm. Phần lớn doanh nghiệp Việt Nam áp dụng nguyên tắc của nó bằng cách lồng ghép vào hệ thống HACCP hoặc ISO 22000 sẵn có, thay vì đi tìm một "chứng chỉ ISO 22005" riêng biệt. Nếu có đơn vị chào bán dịch vụ chứng nhận ISO 22005 như một chứng chỉ độc lập tương đương ISO 22000, bạn nên hỏi kỹ họ đang chứng nhận cái gì — vì giá trị thật của tiêu chuẩn này nằm ở năng lực truy xuất bạn xây dựng được, không nằm ở tờ giấy.

Cấu trúc tám điều khoản của tiêu chuẩn, và ba định nghĩa nên thuộc trước khi đọc tiếp

Hầu hết các bài viết tiếng Việt về TCVN ISO 22005:2008 mô tả tiêu chuẩn bằng những cụm từ chung chung như "tính toàn diện", "tính chính xác" mà không trích dẫn văn bản gốc thật sự viết gì. Bản thân ISO 22005:2007 — và do đó bản dịch TCVN — được tổ chức thành đúng tám điều khoản, cộng thêm phần thư mục tài liệu tham khảo ở cuối: Phạm vi áp dụng; Tài liệu viện dẫn; Thuật ngữ và định nghĩa; Nguyên tắc và mục tiêu của việc truy xuất nguồn gốc; Thiết kế hệ thống; Thực hiện hệ thống; Đánh giá nội bộ; và Xem xét của lãnh đạo. Biết được khung này quan trọng vì nó cho bạn một bản đồ để tự kiểm tra xem hồ sơ nội bộ của mình đã che phủ hết các điều khoản hay mới chỉ dừng ở phần thiết kế trên giấy mà bỏ quên phần đánh giá và xem xét ở cuối — điều mà tôi sẽ quay lại chi tiết hơn ở phần sau.

Ba định nghĩa trong Điều khoản 3 cũng đáng nhớ nằm lòng, vì gần như mọi tranh cãi về phạm vi trách nhiệm khi có sự cố đều xoay quanh cách hiểu đúng ba khái niệm này. "Truy xuất nguồn gốc" (traceability) được định nghĩa là khả năng theo dõi sự di chuyển của một sản phẩm thực phẩm hoặc thức ăn chăn nuôi qua các công đoạn cụ thể của sản xuất, chế biến và phân phối. "Hệ thống truy xuất nguồn gốc" (traceability system) là toàn bộ dữ liệu và các hoạt động có khả năng duy trì thông tin mong muốn về một sản phẩm và các thành phần của nó xuyên suốt chuỗi. Và "đơn vị truy xuất" (traceability unit) — khái niệm tôi sẽ phân tích sâu ở phần dưới — là đơn vị sản phẩm cụ thể mà hệ thống cam kết theo dõi được, ví dụ một lô, một mẻ hay một container. Một chi tiết đáng chú ý mà không bài viết tiếng Việt nào tôi tìm thấy nhắc tới: ISO/TC 34 (Ban kỹ thuật phụ trách sản phẩm thực phẩm của ISO) đã rà soát và xác nhận lại ISO 22005:2007 vào năm 2022, nghĩa là tiêu chuẩn vẫn đang có hiệu lực đầy đủ và chưa hề bị thay thế bởi ISO 22095 hay bất kỳ phiên bản mới nào — hai tiêu chuẩn này tồn tại song song vì giải quyết hai câu hỏi khác nhau như đã nói ở trên.

Nguyên tắc cốt lõi mà gần như không ai nhắc tới: một bước lùi, một bước tiến

Đây là phần kỹ thuật quan trọng nhất của toàn bộ tiêu chuẩn, và cũng là phần tôi thấy các bài viết tiếng Việt hiện có bỏ sót hoàn toàn. ISO 22005 xây dựng trên nguyên tắc gọi là "one-up-one-down" — tạm dịch là "một bước lùi, một bước tiến".

Nguyên tắc này nói rằng mỗi mắt xích trong chuỗi chỉ cần có khả năng xác định chính xác hai thứ: ai là nhà cung cấp trực tiếp đã đưa nguyên liệu hoặc sản phẩm cho mình (một bước lùi), và ai là khách hàng trực tiếp mà mình đã giao sản phẩm (một bước tiến). Không ai bắt buộc một nhà máy chế biến phải tự mình theo dõi toàn bộ hành trình từ nông trại đến siêu thị. Điều bắt buộc là mỗi mắt xích phải làm tốt phần việc của mình, để khi ghép các mắt xích lại, toàn chuỗi có thể được dựng lại.

Đây chính là lý do tại sao câu chuyện lô tôm ở đầu bài lại xảy ra: xưởng sơ chế của công ty đó biết mình mua tôm từ vựa thu mua nào (bước lùi), nhưng vựa thu mua lại không ghi chép rõ ràng mình đã gom tôm từ những ao nuôi cụ thể nào rồi trộn chung vào một lô lớn. Mắt xích yếu nhất quyết định tốc độ truy xuất của cả chuỗi, không phải mắt xích mạnh nhất. Nếu bạn đang đánh giá một nhà cung cấp mới, câu hỏi thực dụng nhất bạn có thể hỏi họ không phải là "anh có chứng chỉ ISO nào" mà là "khi tôi yêu cầu, anh mất bao lâu để cho tôi biết lô nguyên liệu này đến từ đâu, và ai đã nhận phần còn lại của lô đó".

Bảy tiêu chí Điều khoản 4.2 dùng để chấm điểm một hệ thống truy xuất

Bên cạnh nguyên tắc một bước lùi một bước tiến, Điều khoản 4.2 của tiêu chuẩn còn đưa ra một danh sách bảy tiêu chí thiết kế mà gần như không bài viết tiếng Việt nào trích dẫn cụ thể, dù đây chính là bộ tiêu chí thực dụng nhất để tự chấm điểm một hệ thống đã có. Theo tiêu chuẩn, một hệ thống truy xuất nguồn gốc được thiết kế đúng tinh thần ISO 22005 phải đồng thời: có thể kiểm chứng được (verifiable) — nghĩa là một người ngoài cuộc, ví dụ đoàn thanh tra, có thể xác minh độc lập chứ không chỉ dựa vào lời khẳng định của doanh nghiệp; được áp dụng nhất quán (consistently applied) trên mọi lô hàng chứ không chỉ những lô "làm mẫu" để đối phó kiểm tra; hướng tới kết quả (results-oriented), tức đo bằng việc có lần ra được nguồn gốc hay không, không đo bằng số lượng biểu mẫu đã điền; hiệu quả về chi phí (cost-effective), phù hợp với quy mô thật của doanh nghiệp; khả thi trong vận hành thực tế (practical), không đòi hỏi quy trình mà nhân viên tuyến đầu không thể tuân theo giữa ca sản xuất bận rộn; tuân thủ các quy định pháp luật liên quan (compliant with regulations); và đáp ứng yêu cầu về độ chính xác (accuracy requirements) phù hợp với mục tiêu đã đặt ra ở bước đầu tiên.

Điều thú vị là hai tiêu chí đầu tiên — có thể kiểm chứng và được áp dụng nhất quán — thường bị đánh đổi lẫn nhau trong thực tế Việt Nam. Nhiều doanh nghiệp có một quy trình truy xuất "trên giấy" rất đẹp, đủ để qua một cuộc đánh giá bên ngoài, nhưng quy trình đó chỉ thực sự được tuân thủ nghiêm túc khi biết trước có đoàn kiểm tra. Đó là hệ thống có thể kiểm chứng nhưng không được áp dụng nhất quán — và theo đúng tinh thần Điều khoản 4.2, đó không phải là một hệ thống đạt yêu cầu, dù nó có thể vẫn đủ để lấy được một tờ giấy chứng nhận.

Đơn vị truy xuất: định nghĩa lô hàng quyết định phạm vi thu hồi

Phần thứ hai ít được nói tới là khái niệm "đơn vị truy xuất" (traceability unit) — thường được hiểu là lô hoặc mẻ sản xuất (batch/lot). Đây là quyết định thiết kế quan trọng nhất mà một doanh nghiệp phải đưa ra trước khi mua bất kỳ phần mềm hay tem QR nào.

Cách bạn định nghĩa một lô — theo ca sản xuất, theo ngày, theo bồn trộn, theo xe nguyên liệu nhập vào — quyết định trực tiếp phạm vi thiệt hại khi phải thu hồi sản phẩm. Một nhà máy sữa gộp nguyên liệu từ mười trang trại vào chung một bồn trộn 20.000 lít rồi đóng gói thành một lô duy nhất, khi phát hiện một trang trại có vấn đề, buộc phải thu hồi toàn bộ 20.000 lít đó — kể cả phần sữa từ chín trang trại sạch. Ngược lại, nếu họ chia lô theo từng bồn nhỏ 2.000 lít và ghi rõ bồn nào nhận nguyên liệu từ trang trại nào, phạm vi thu hồi giảm xuống còn một phần mười.

Bài toán ở đây không có đáp án đúng tuyệt đối, mà là bài toán đánh đổi. Lô càng nhỏ, truy xuất càng chính xác, nhưng chi phí ghi chép, dán nhãn, quản lý kho tăng theo. Lô càng lớn, vận hành càng đơn giản và rẻ, nhưng rủi ro tài chính khi có sự cố lại tăng vọt. Tiêu chuẩn không ép bạn chọn mức nào — nó chỉ yêu cầu bạn phải chọn có chủ đích, viết ra bằng văn bản tiêu chí chia lô của mình, và áp dụng nhất quán. Rất nhiều nhà máy Việt Nam hiện nay chia lô theo thói quen vận hành (hết ca thì đổi lô) mà chưa từng đặt câu hỏi: nếu ngày mai phải thu hồi, phạm vi thiệt hại thực tế là bao nhiêu.

Mức độ chi tiết dữ liệu: ghi cái gì, ở đâu, ai trả tiền cho việc đó

Sau khi xác định đơn vị truy xuất, câu hỏi tiếp theo là dữ liệu tối thiểu cần ghi tại mỗi công đoạn. Tiêu chuẩn gợi ý bốn nhóm thông tin cốt lõi cho mỗi lô: nguồn gốc nguyên liệu đầu vào (từ ai, lô nào, ngày nào), quá trình xử lý đã áp dụng (công đoạn, thông số, thiết bị), điểm đến của sản phẩm đầu ra (giao cho ai, lô nào), và mối liên kết giữa đầu vào — quá trình — đầu ra của chính lô đó.

Trong thực tế triển khai, tôi thấy doanh nghiệp thường mắc hai lỗi đối lập nhau. Lỗi thứ nhất là ghi quá ít: chỉ lưu ngày sản xuất mà không lưu được nguyên liệu đầu vào tương ứng, nên khi có sự cố thì không lần ngược được. Lỗi thứ hai là ghi quá nhiều nhưng rời rạc trên giấy, sổ tay, file Excel riêng của từng bộ phận, không ai có thể ráp các mảnh lại với nhau trong vài giờ. Một hệ thống truy xuất tốt không nhất thiết phải ghi nhiều nhất, mà phải ghi đúng bốn nhóm dữ liệu trên và liên kết được với nhau bằng một mã số chung — đây chính là lúc mã QR hoặc mã lô chuẩn hóa (theo GS1 hoặc tự quy ước nội bộ) phát huy tác dụng, vì nó là "chìa khóa" nối dữ liệu đầu vào với dữ liệu đầu ra của cùng một đơn vị truy xuất.

Chín yếu tố bắt buộc phải có trong hồ sơ thiết kế theo Điều khoản 5

Bốn nhóm dữ liệu ở trên là cách diễn giải thực dụng, nhưng nếu muốn đối chiếu chặt chẽ với văn bản gốc, Điều khoản 5 của tiêu chuẩn liệt kê rõ chín yếu tố mà một hồ sơ thiết kế hệ thống truy xuất nguồn gốc bắt buộc phải thể hiện bằng văn bản: mục tiêu của hệ thống; các yêu cầu pháp lý và chính sách liên quan đến truy xuất nguồn gốc mà doanh nghiệp phải tuân thủ; sản phẩm và/hoặc nguyên liệu nằm trong phạm vi truy xuất; vị trí của doanh nghiệp trong chuỗi thực phẩm và thức ăn chăn nuôi; dòng chảy vật liệu qua các công đoạn; các yêu cầu về thông tin cần thu thập; quy trình và thủ tục thực hiện; cách thức tài liệu hóa; và cơ chế phối hợp với các mắt xích khác trong chuỗi.

Điểm đáng nói là chín yếu tố này không phải một checklist để điền cho có, mà là công cụ tự kiểm tra rất cụ thể: nếu bạn lấy hồ sơ truy xuất nguồn gốc hiện tại của doanh nghiệp mình ra và thử gạch đầu dòng xem đã có đủ chín mục này chưa, phần lớn sẽ phát hiện ra mình có đầy đủ "dòng chảy vật liệu" và "quy trình" (vì đó là phần vận hành hàng ngày ai cũng làm), nhưng lại thiếu hẳn phần "yêu cầu pháp lý và chính sách liên quan" được viết thành văn bản riêng, hoặc thiếu phần mô tả rõ ràng "vị trí trong chuỗi" — tức xác định rõ ai là một bước lùi, ai là một bước tiến của chính mình, đúng như nguyên tắc đã nói ở phần trên. Một hồ sơ thiết kế đầy đủ chín mục này cũng chính là tài liệu đầu tiên một đoàn đánh giá hoặc một đối tác nhập khẩu sẽ hỏi xin khi muốn kiểm tra năng lực truy xuất của bạn, thay vì hỏi xin "chứng chỉ ISO 22005".

Sáu bước thiết kế hệ thống theo tinh thần của tiêu chuẩn

Tiêu chuẩn không đưa ra một quy trình chứng nhận cứng nhắc, nhưng dựa trên các nguyên tắc thiết kế mà nó nêu ra, một doanh nghiệp có thể triển khai theo trình tự thực tế sau.

Bước đầu tiên là xác định mục tiêu cụ thể của hệ thống — phục vụ yêu cầu xuất khẩu sang EU, đáp ứng đòi hỏi của một chuỗi siêu thị nội địa, hay đơn giản là để tự tin xử lý khủng hoảng khi có khiếu nại. Mục tiêu khác nhau dẫn tới mức độ đầu tư khác nhau, và đây là bước hầu hết doanh nghiệp bỏ qua vì vội đi thẳng vào mua thiết bị.

Bước thứ hai là xác định đơn vị truy xuất và tiêu chí chia lô như đã nói ở trên, viết thành quy định nội bộ rõ ràng.

Bước thứ ba là xác định dữ liệu tối thiểu phải ghi tại từng công đoạn, gắn với người chịu trách nhiệm ghi và thời điểm ghi — ghi trễ một ngày so với thực tế sản xuất gần như vô giá trị khi cần truy xuất khẩn cấp.

Bước thứ tư là chọn công cụ ghi nhận phù hợp với quy mô thật, không phải quy mô mong muốn. Một hộ sản xuất cà phê nhân quy mô nhỏ hoàn toàn có thể vận hành tốt bằng sổ ghi tay kết hợp mã lô in tay trong giai đoạn đầu, miễn là tuân thủ đúng nguyên tắc một bước lùi một bước tiến. Một nhà máy chế biến gạo xuất khẩu với hàng chục silo và hàng trăm tấn nguyên liệu mỗi ngày thì bắt buộc cần phần mềm quản lý lô kết nối với hệ thống ERP, vì tốc độ và khối lượng dữ liệu vượt quá khả năng xử lý thủ công. Blockchain chỉ thực sự cần thiết khi có nhiều bên độc lập không tin tưởng lẫn nhau cùng phải xác thực dữ liệu — với chuỗi nội bộ trong một công ty, một cơ sở dữ liệu tập trung có kiểm soát truy cập đã đủ dùng và rẻ hơn nhiều.

Bước thứ năm, và là bước gần như không doanh nghiệp Việt Nam nào chủ động làm, là diễn tập thu hồi giả định (mock recall). Định kỳ, chọn ngẫu nhiên một lô sản phẩm đã bán ra và thử lần lại toàn bộ đường đi của nó trong một khung thời gian đặt trước, ví dụ bốn giờ. Nếu không làm được trong bốn giờ, đó là dấu hiệu hệ thống có lỗ hổng ở đâu đó — thường là ở điểm giao giữa hai bộ phận, đúng như trường hợp công ty tôm ở đầu bài.

Bước cuối cùng là đánh giá định kỳ và duy trì tài liệu hóa, cập nhật khi quy trình sản xuất hoặc nhà cung cấp thay đổi.

Đánh giá nội bộ và xem xét của lãnh đạo — hai điều khoản cuối ít ai đọc tới

Diễn tập thu hồi ở bước năm là một thực hành tốt, nhưng nó không phải là toàn bộ những gì tiêu chuẩn yêu cầu ở phần "duy trì hệ thống". Điều khoản 7 và Điều khoản 8 của ISO 22005 tách bạch rõ hai hoạt động khác nhau mà hầu hết doanh nghiệp Việt Nam gộp chung làm một, hoặc chỉ làm một trong hai.

Đánh giá nội bộ (Điều khoản 7) là việc định kỳ kiểm tra xem hệ thống đang vận hành có đúng như những gì đã viết trong hồ sơ thiết kế hay không — tức so sánh thực tế với chín yếu tố đã nêu ở Điều khoản 5. Đây là một hoạt động mang tính kỹ thuật, thường do người phụ trách chất lượng hoặc một nhóm được phân công thực hiện, và có thể lồng ghép vào lịch đánh giá nội bộ đã có sẵn của hệ thống HACCP hay ISO 22000. Diễn tập thu hồi chính là một công cụ để thực hiện đánh giá nội bộ, nhưng đánh giá nội bộ còn rộng hơn — nó cũng kiểm tra những thứ như hồ sơ có được lưu đúng thời hạn quy định hay không, nhân viên mới có được đào tạo về cách ghi chép hay chưa.

Xem xét của lãnh đạo (Điều khoản 8) là một hoạt động khác hẳn về bản chất: đây là lúc ban lãnh đạo, chứ không phải bộ phận kỹ thuật, ngồi lại để hỏi liệu mục tiêu của hệ thống đặt ra từ bước một có còn phù hợp hay không. Một doanh nghiệp mới ký được hợp đồng xuất khẩu sang một thị trường mới với yêu cầu truy xuất khắt khe hơn, một quy định pháp luật mới ban hành, một sự cố vừa xảy ra ở đối thủ cùng ngành — tất cả đều là lý do để xem xét lại xem hệ thống hiện tại có còn đủ hay đã lạc hậu so với bối cảnh mới. Điểm mấu chốt là hai hoạt động này phải tách biệt và đều được ghi lại bằng văn bản: rất nhiều doanh nghiệp có làm đánh giá nội bộ (vì đó là yêu cầu bắt buộc của HACCP) nhưng chưa từng có một cuộc họp xem xét lãnh đạo nào bàn riêng về năng lực truy xuất nguồn gốc, cho tới khi một đối tác đột ngột hỏi một câu mà hệ thống hiện tại không trả lời được.

Vì sao doanh nghiệp xuất khẩu nông sản Việt Nam nên quan tâm ngay bây giờ

Với ngành hàng như cà phê, tôm, trái cây và gạo — những mặt hàng chủ lực trong xuất khẩu của Việt Nam — nguyên tắc của ISO 22005 không còn là lựa chọn nâng cao mà đang trở thành điều kiện cần. Quy định chống phá rừng của EU (EUDR) đòi hỏi truy xuất đến tận lô đất canh tác đối với cà phê và cao su. Thị trường Nhật và Mỹ ngày càng siết chặt yêu cầu chứng minh nguồn gốc khi có nghi vấn về dư lượng hoặc gian lận xuất xứ. Trong tất cả các trường hợp này, câu hỏi đầu tiên đối tác nhập khẩu đặt ra không phải là "anh có tiêu chuẩn gì" mà là "anh chứng minh được nguồn gốc lô hàng này trong bao lâu, và bằng dữ liệu nào" — chính xác là câu hỏi mà TCVN ISO 22005:2008 giúp doanh nghiệp trả lời có hệ thống thay vì chắp vá mỗi khi bị hỏi.

Những câu hỏi thường gặp về TCVN ISO 22005:2008

TCVN ISO 22005:2008 có bắt buộc áp dụng đối với doanh nghiệp thực phẩm tại Việt Nam không? Về nguyên tắc, đây là tiêu chuẩn quốc gia tự nguyện, không phải quy chuẩn kỹ thuật bắt buộc theo pháp luật Việt Nam. Nó trở thành yêu cầu thực tế khi một đối tác thương mại, một chuỗi bán lẻ, hoặc một quy định của thị trường nhập khẩu (như EUDR đã nói ở trên) viện dẫn nó như điều kiện hợp đồng.

Có tồn tại "giấy chứng nhận ISO 22005" độc lập không, và nếu có thì giá trị của nó ra sao? Có một số tổ chức chứng nhận quốc tế chào bán dịch vụ đánh giá theo ISO 22005 như một hạng mục bổ sung, thường đi kèm hoặc lồng ghép với chứng nhận ISO 22000 sẵn có, dựa trên hợp đồng thỏa thuận riêng giữa hai bên và thường có hiệu lực khoảng ba năm trước khi đánh giá lại. Tuy nhiên đây không phải là mô hình chứng nhận phổ biến và được công nhận rộng rãi như ISO 22000 hay HACCP. Giá trị thực chất vẫn nằm ở việc doanh nghiệp có thực sự lần ra được nguồn gốc trong thời gian yêu cầu hay không — điều một tờ chứng nhận không tự động chứng minh được, như đã nói ở phần đầu bài.

Tiêu chuẩn này có còn hiệu lực, hay đã bị ISO 22095:2020 thay thế? ISO 22005:2007 đã được Ban kỹ thuật ISO/TC 34 (phụ trách sản phẩm thực phẩm) rà soát và xác nhận lại vào năm 2022, nghĩa là vẫn đang có hiệu lực đầy đủ. ISO 22095 không phải bản thay thế mà là một tiêu chuẩn khác, ra đời sau, với mục đích thống nhất thuật ngữ truy xuất nguồn gốc nói chung trong chuỗi cung ứng — hai tiêu chuẩn bổ trợ chứ không loại trừ nhau.

Doanh nghiệp nhỏ, hộ sản xuất quy mô gia đình có cần áp dụng đầy đủ tám điều khoản không? Bản thân tiêu chuẩn, ở Điều khoản 4.2, đã đưa vào hai tiêu chí "hiệu quả về chi phí" và "khả thi trong vận hành thực tế" chính là để cho phép co giãn theo quy mô. Một hộ sản xuất nhỏ áp dụng đúng tinh thần một bước lùi một bước tiến bằng sổ tay và mã lô viết tay vẫn là đang tuân thủ nguyên tắc của tiêu chuẩn, miễn là làm nhất quán và có thể kiểm chứng được khi cần.

Ở VNCX, chúng tôi thiết kế nền tảng truy xuất nguồn gốc dựa trên đúng các nguyên tắc này: mỗi lô sản phẩm được gắn một mã QR duy nhất làm chìa khóa liên kết dữ liệu đầu vào — quá trình — đầu ra theo chuẩn GS1/EPCIS, cho phép doanh nghiệp tự định nghĩa đơn vị truy xuất phù hợp với quy mô thật của mình, và quan trọng nhất là cho phép chạy thử một cuộc "diễn tập thu hồi" bằng vài cú nhấp chuột thay vì ba ngày lục hồ sơ giấy như câu chuyện đầu bài. Nguyên tắc thiết kế đúng, đi trước, luôn rẻ hơn nhiều so với cái giá phải trả khi hệ thống thất bại đúng lúc cần nó nhất.