Câu hỏi đầu tiên của doanh nghiệp sản xuất về truy xuất nguồn gốc gần như luôn là: “In tem ở đâu, bao lâu thì có?”. Đúng nhưng sai thứ tự. Con tem QR chỉ là bề mặt hiển thị của một hệ dữ liệu; nếu phía sau không có gì, thứ doanh nghiệp mua về là một đường link, không phải năng lực truy xuất.
Nhầm lẫn này không vô hại. Luật Chất lượng sản phẩm, hàng hoá sửa đổi số 78/2025/QH15 (thông qua 18/6/2025, hiệu lực 01/01/2026) đã luật hoá yêu cầu truy xuất nguồn gốc. Nghị định 37/2026/NĐ-CP ban hành 23/01/2026 quy định nhóm hàng bắt buộc — trong đó có nông sản — và ấn định nghĩa vụ đăng ký kết nối với Cổng truy xuất nguồn gốc sản phẩm hàng hoá quốc gia từ 01/7/2026; đến 01/01/2027, nhóm ưu tiên (thực phẩm, nông sản, dược…) phải truy xuất đầy đủ. Doanh nghiệp có tem nhưng không có dữ liệu theo cấu trúc và không kết nối được cổng quốc gia thì vẫn ở vạch xuất phát.
Con tem là giao diện, không phải hệ thống
Cần tách bạch hai thứ hay bị gộp. Tem là vật mang mã, in xong trong một buổi chiều. Hệ truy xuất là tập dữ liệu mô tả hành trình sản phẩm cùng quy tắc ghi, lưu, chia sẻ dữ liệu đó — phải được thiết kế, và phần lớn công việc nằm ở quy trình nội bộ chứ không ở phần mềm. Ba câu hỏi kiểm tra nhanh cho mọi giải pháp đang được chào bán:
- Mã trên tem định danh cái gì? Một mặt hàng, một lô, hay một đơn vị sản phẩm? Ba câu trả lời, ba hệ thống khác nhau.
- Dữ liệu phía sau do ai ghi, lúc nào? Ghi ngay khi sự kiện xảy ra, hay nhập bù cuối tháng cho đủ hồ sơ?
- Ngoài doanh nghiệp, ai đối chiếu được dữ liệu đó? Nếu là “không ai”, đó là trang giới thiệu dạng QR, không phải truy xuất.
Bốn lớp của một hệ truy xuất hợp chuẩn
Bỏ qua thuật ngữ riêng của từng nhà cung cấp, mọi hệ truy xuất nghiêm túc đều có bốn lớp xếp chồng; lớp dưới hỏng thì lớp trên vô nghĩa.
Lớp 1 — Định danh: đặt tên cho vật thể
Truy xuất bắt đầu bằng việc gọi tên đối tượng không nhập nhằng. Hệ thống mã số mã vạch quốc tế GS1 phân tầng rõ:
- GTIN định danh loại sản phẩm — “trà xanh túi lọc hộp 100g”; mọi hộp cùng loại dùng chung một GTIN.
- Mã lô chia loại sản phẩm thành các mẻ. Đây là đơn vị thu hồi thực tế: có sự cố thì thu hồi theo lô.
- Số sê-ri định danh từng đơn vị, chỉ cần khi phải phân biệt hộp này với hộp kia — chống giả, bảo hành, kích hoạt một lần.
Sai lầm phổ biến nhất ở lớp này là coi một đường link rút gọn do phần mềm tự sinh là “mã truy xuất”. Link là địa chỉ, không phải định danh: đổi nhà cung cấp hoặc hết hạn tên miền là toàn bộ “mã” đã in trên bao bì thành rác. Định danh chuẩn độc lập với nơi lưu trữ.
Lớp 2 — Sự kiện: ghi lại chuyện đã xảy ra
Hành trình sản phẩm là chuỗi sự kiện rời rạc: thu hoạch, tiếp nhận nguyên liệu, sơ chế, lấy mẫu kiểm nghiệm, đóng gói, nhập kho, vận chuyển, phân phối. Mỗi sự kiện phải trả lời bốn câu hỏi:
- Cái gì — định danh đối tượng tham gia: lô nguyên liệu nào vào, lô thành phẩm nào ra.
- Khi nào — mốc thời gian có múi giờ, không phải “tháng 6”.
- Ở đâu — định danh địa điểm: vùng trồng, xưởng, kho; không phải tên tự do.
- Bước gì — công đoạn trong quy trình đã khai báo.
Sự kiện hay bị bỏ sót nhất là sự kiện biến đổi: điểm mà nhiều lô nguyên liệu đầu vào thành một lô thành phẩm đầu ra. Không ghi được quan hệ “lô A + lô B tạo ra lô X” thì khi có khiếu nại về lô X, doanh nghiệp không truy ngược về vùng nguyên liệu — giá trị của hệ truy xuất biến mất đúng lúc cần nhất.
Lớp 3 — Dữ liệu gắn với sự kiện
Trên khung sự kiện mới treo dữ liệu cụ thể: mã vùng trồng, giống, nhật ký vật tư, phiếu kiểm nghiệm, chứng nhận VietGAP/GlobalGAP, nhiệt độ vận chuyển lạnh, người phụ trách ca sản xuất. Nguyên tắc gọn nhưng khó: dữ liệu phải sinh tại thời điểm và địa điểm sự kiện xảy ra. Hệ thống cho phép nhập bù toàn bộ hồ sơ cuối kỳ về bản chất là máy tạo tài liệu. Vì vậy phần khó nhất của dự án truy xuất là thay đổi thói quen ở xưởng và ngoài đồng.
Lớp 4 — Liên thông với cổng quốc gia
Ba lớp trên tạo ra dữ liệu; lớp thứ tư quyết định dữ liệu có ra khỏi ranh giới doanh nghiệp được hay không. Thông tư 02/2024/TT-BKHCN quy định việc quản lý truy xuất nguồn gốc, Cổng thông tin truy xuất nguồn gốc quốc gia và yêu cầu cấu trúc dữ liệu, hệ thống theo TCVN. Nghị định 37/2026/NĐ-CP biến đăng ký kết nối thành nghĩa vụ có thời hạn từ 01/7/2026.
Vì sao dữ liệu phải theo cấu trúc TCVN
Nhiều chủ doanh nghiệp xem chuẩn hoá là thủ tục hành chính. Thực ra đó là điều kiện để dữ liệu ghép được với nhau. Trong cùng một chuỗi, hợp tác xã ghi ngày thu hoạch “15/6/26”, nhà máy ghi “2026-06-15”, đơn vị xuất khẩu ghi “June 15, 2026”: với hệ thống đó là ba giá trị khác nhau. Nhân bất đồng lên hàng chục trường — đơn vị đo, mã địa điểm, tên công đoạn, quy tắc đánh mã lô — chuỗi cung ứng mất khả năng tự kiểm tra.
Chuẩn dữ liệu, hiểu cho đúng, là một hợp đồng: mọi bên cam kết ghi cùng một sự thật theo cùng một hình dạng. Lợi ích lộ ra ở ba tình huống: nhà nhập khẩu yêu cầu dữ liệu theo trường chuẩn thay vì PDF scan; doanh nghiệp đổi nhà cung cấp phần mềm mà không mất lịch sử; cơ quan quản lý hoặc đối tác cần đối chiếu độc lập.
Hệ đóng và hệ liên thông: khác biệt ở chỗ ai xác nhận
| Tiêu chí | Hệ thống đóng | Hệ liên thông cổng quốc gia |
|---|---|---|
| Quét QR dẫn tới đâu | Trang do doanh nghiệp tự kiểm soát nội dung | Dữ liệu cấu trúc chuẩn, đối chiếu được từ bên ngoài |
| Ai xác nhận | Chính người bán | Có lớp đăng ký, kết nối hệ thống quốc gia |
| Khi ngừng dịch vụ | Link chết, mã đã in mất giá trị | Định danh, dữ liệu chuẩn vẫn chuyển được |
| Với xuất khẩu | Thấp — là tài liệu tự công bố | Cao hơn — có căn cứ đối chiếu độc lập |
Nói thẳng: tem QR trỏ về trang của chính doanh nghiệp thì người mua chỉ thấy những gì doanh nghiệp muốn cho thấy — có thể hoàn toàn thật, nhưng là tự công bố. Giá trị của liên thông không ở chỗ dữ liệu “xịn hơn”, mà ở chỗ đặt dữ liệu vào khuôn khổ bên thứ ba kiểm chứng được. Với hàng xuất khẩu và nhóm phải truy xuất đầy đủ từ 01/01/2027, đó là ranh giới đạt hay trượt.
Chống làm giả: ba bài toán khác nhau
“Tem chống giả” được dùng lỏng lẻo đến mức gây hiểu nhầm. Có ít nhất ba dạng gian lận, cần ba lớp phòng vệ khác nhau:
- Giả vật lý — sao chép ô QR. Mã in trần chụp lại và in ra vô hạn được; đây là bài toán vật liệu và kỹ thuật in.
- Giả dữ liệu — dữ liệu thật về mặt kỹ thuật nhưng nhập khống: hồ sơ đẹp, hiện trường không như hồ sơ. Không tem nào chống được; chỉ kiểm soát nội bộ và kiểm tra độc lập mới chặn nổi.
- Giả quan hệ — lấy mã của một lô thật gắn lên hàng không thuộc lô đó. Tinh vi và phổ biến nhất.
Phòng vệ kỹ thuật rõ nhất cho hai dạng đầu là sê-ri hoá kết hợp giám sát lượt quét: mỗi đơn vị mang một mã riêng, hệ thống ghi nhận số lần và vị trí quét. Một mã bị quét hàng nghìn lần ở nhiều tỉnh trong vài tuần là bất thường phát hiện tự động được — điều tem in hàng loạt cùng một mã không làm được. Nhưng chống giả chỉ là lớp bổ sung: hệ chống sao chép hoàn hảo mà dữ liệu bên dưới nhập bù cuối tháng thì chỉ bảo vệ cho một hồ sơ không đáng tin.
Dữ liệu thuộc về ai, ai được xem cái gì
Câu hỏi này thường bị bỏ qua đến khi đã ký hợp đồng. Dữ liệu truy xuất nên phân thành ba vòng quyền xem:
- Vòng công khai — người tiêu dùng thấy khi quét: nguồn gốc, ngày sản xuất, hạn dùng, chứng nhận, công đoạn chính. Đủ để tin, không nhiều hơn.
- Vòng nghiệp vụ — đối tác B2B, nhà nhập khẩu, cơ quan kiểm tra xem theo yêu cầu: hồ sơ kiểm nghiệm, nhật ký vật tư, chuỗi biến đổi lô.
- Vòng nội bộ — sản lượng thực, danh sách nhà cung cấp, định mức, hiệu suất ca. Dữ liệu cạnh tranh, không có lý do để nằm ở vòng ngoài.
Rủi ro hay gặp nhất là cấu hình mặc định đẩy quá nhiều thứ ra vòng công khai — công khai danh sách nhà cung cấp là tự đưa bản đồ nguồn hàng cho đối thủ. Kèm theo là ba điều khoản cần có trong hợp đồng phần mềm truy xuất: dữ liệu thuộc sở hữu doanh nghiệp; xuất được toàn bộ dữ liệu ở định dạng chuẩn bất kỳ lúc nào; khi chấm dứt dịch vụ, dữ liệu và định danh vẫn chuyển đi được.
Strace nằm ở đâu trong bức tranh này
Strace là nền tảng truy xuất nguồn gốc do SPT (Saigon Postel) phát triển, cổng đăng ký tại txng.spt.vn. Điểm đáng chú ý về kiến trúc: nền tảng đã được Trung tâm Mã số Mã vạch Quốc gia (NBC) xác nhận kết nối chính thức với Cổng truy xuất nguồn gốc sản phẩm hàng hoá quốc gia — Giấy xác nhận số 03/26/NBC-SPT ngày 16/7/2026. Nền tảng cũng có chương trình đào tạo, hỗ trợ triển khai (Strace Academy) và tài liệu Việt — Anh — Trung.
Đặt vào mô hình bốn lớp, ý nghĩa của giấy xác nhận rất cụ thể: nó giải quyết lớp 4 — phần liên thông cổng quốc gia, phần doanh nghiệp khó tự làm nhất và cũng là phần Nghị định 37/2026/NĐ-CP đặt thành nghĩa vụ từ 01/7/2026. Đây là tiêu chí kiểm chứng được, khác các tuyên bố tiếp thị chung chung.
Nhưng phải nói cho hết: không nền tảng nào ghi hộ doanh nghiệp lớp 1, 2 và 3. Không phần mềm nào tự biết lô nguyên liệu nào đã vào mẻ nào hay tự ghi nhiệt độ xe lạnh. Phần mềm cung cấp khuôn; doanh nghiệp đổ dữ liệu thật vào khuôn đó mỗi ngày, đúng nơi sự kiện xảy ra. Phần lớn công sức triển khai nằm ở quy trình và con người.
Việc cần làm trước các mốc pháp lý
Đồng hồ đã chạy: Luật 78/2025/QH15 hiệu lực 01/01/2026; nghĩa vụ đăng ký kết nối theo Nghị định 37/2026/NĐ-CP từ 01/7/2026; truy xuất đầy đủ cho nhóm ưu tiên từ 01/01/2027. Sáu việc dưới đây nên làm đúng thứ tự:
- Xác định sản phẩm có thuộc nhóm bắt buộc không theo Nghị định 37/2026/NĐ-CP — nông sản đã chính thức thuộc diện này.
- Chốt cấp định danh. Theo lô hay theo từng đơn vị? Quyết định này chi phối chi phí vận hành và không nên đảo ngược sau khi đã in bao bì.
- Vẽ sơ đồ sự kiện thực tế — đúng như đang diễn ra, không phải quy trình treo tường; đánh dấu mọi điểm biến đổi lô.
- Rà điểm ghi dữ liệu. Mỗi sự kiện: ai ghi, bằng thiết bị gì, lúc nào. Điểm phải nhập bù muộn là rủi ro cần xử lý trước khi mua phần mềm.
- Đánh giá nền tảng theo lớp 4. Hỏi nhà cung cấp: có văn bản xác nhận kết nối Cổng quốc gia không, số hiệu và ngày cấp, dữ liệu xuất ra định dạng nào.
- Chốt ba điều khoản dữ liệu nêu trên trước khi ký.
Truy xuất nguồn gốc là bài toán dữ liệu có thời hạn pháp lý. Con tem chỉ là chỗ dữ liệu lộ ra ngoài.
Times Zones tham gia bài toán này với vai trò đơn vị phân tích và tư vấn cho doanh nghiệp hội viên: đọc đúng hành lang pháp lý, dựng sơ đồ sự kiện cho chuỗi cung ứng của doanh nghiệp, đặt đúng câu hỏi khi làm việc với nhà cung cấp nền tảng. Chúng tôi không phải đại lý hay nhà phân phối của bất kỳ nền tảng nào, kể cả Strace; chọn giải pháp là quyền và trách nhiệm của doanh nghiệp.
Doanh nghiệp có thể tìm hiểu và tự đăng ký trực tiếp tại cổng txng.spt.vn. Nếu cần một phiên rà soát lộ trình tuân thủ cho trường hợp cụ thể của mình, liên hệ Times Zones qua info@timeszones.space.