溯源不是一张标签：正确理解数据架构

制造企业关于溯源提出的第一个问题，几乎总是：“标签在哪里印，多久能拿到？”问题本身没错，只是顺序错了。二维码标签只是一套数据体系的显示表层；如果背后空无一物，企业买回来的就是一个链接，而不是溯源能力。

这种混淆并非无害。修订后的《产品、商品质量法》— Luật 78/2025/QH15（2025年6月18日通过，2026年1月1日生效）— 已将溯源要求写入法律。2026年1月23日颁布的 Nghị định 37/2026/NĐ-CP（第 37/2026/NĐ-CP 号政府议定）规定了强制适用的商品类别 — 其中包括农产品 — 并明确自 2026年7月1日起，企业负有向国家产品商品溯源门户登记接入的义务；到 2027年1月1日，优先类别（食品、农产品、药品…）必须实现完整溯源。企业手里有标签，却没有按结构组织的数据，也无法接入国家门户，那就仍然停在起跑线上。

标签是界面，不是系统

有两样东西经常被混为一谈，必须分清。标签是承载代码的载体，一个下午就能印完。溯源体系则是描述产品全程的数据集合，加上记录、存储、共享这些数据的规则 — 它需要被设计出来，而且大部分工作量落在企业内部流程上，而不在软件上。面对任何一家正在推销的解决方案，用三个问题快速验证：

1. 标签上的代码标识的是什么？一个商品品类、一个批次，还是一个产品单元？三种答案，对应三套完全不同的系统。
2. 背后的数据由谁记录、何时记录？是在事件发生的当下就记录，还是月末为凑齐档案而补录？
3. 除企业自己之外，还有谁能核对这些数据？如果答案是“没有人”，那它是一个二维码形式的介绍页，不是溯源。

合规溯源体系的四个层次

撇开各家供应商的自造术语，任何一套认真的溯源体系都由四层叠加而成；下层出问题，上层就失去意义。

第一层 — 标识：为实体命名

溯源始于对对象的无歧义命名。国际商品条码体系 GS1 的分层十分清晰：

• GTIN 标识产品的品类 — 例如“袋泡绿茶 100g 盒装”；同一品类的所有盒子共用一个 GTIN。
• 批次代码（batch/lot code）把一个品类切分成若干批。这是实际召回的单位：出问题按批召回。
• 序列号标识每一个单元，只有在必须区分这一盒与那一盒时才需要 — 防伪、保修、一次性激活等场景。

这一层最常见的错误，是把软件自动生成的一条短链接当作“溯源码”。链接是地址，不是标识：换一家供应商，或者域名到期，包装上已经印好的全部“代码”就都成了废纸。规范的标识独立于数据的存放位置。

第二层 — 事件：记录已经发生的事

产品的全程是一串离散的事件：采收、原料接收、初加工、抽样检验、包装、入库、运输、分销。每一个事件都必须回答四个问题：

• 是什么 — 参与对象的标识：哪一批原料进入，哪一批成品产出。
• 什么时候 — 带时区的时间戳，而不是“六月”这种说法。
• 在哪里 — 地点标识：种植区、车间、仓库；不是自由填写的名称。
• 哪一步 — 已申报流程中的具体工序。

最容易被遗漏的，是转换事件：多批投入原料在此变成一批产出成品的那个节点。如果记不下“A 批 + B 批生成 X 批”这一关系，那么当 X 批被投诉时，企业就无法反向追溯到原料产区 — 溯源体系的价值恰好在最需要它的时刻消失了。

第三层 — 附着在事件上的数据

有了事件框架，具体数据才挂得上去：种植区代码、品种、投入品日志、检验报告、VietGAP/GlobalGAP 认证、冷链运输温度、生产班次负责人。原则很简短，做起来却很难：数据必须在事件发生的时间和地点产生。允许期末一次性补录全部档案的系统，本质上是一台文件生成机。因此，溯源项目最难的部分是改变车间里和田间地头的习惯。

第四层 — 与国家门户的互联互通

前三层产生数据；第四层决定数据能否走出企业的边界。Thông tư 02/2024/TT-BKHCN（科学技术部第 02/2024/TT-BKHCN 号通函）规定了溯源管理、国家产品商品溯源门户，以及数据结构和系统须符合 TCVN（越南国家标准）的要求。Nghị định 37/2026/NĐ-CP 则把登记接入变成了自 2026年7月1日起有明确期限的法定义务。

为什么数据必须遵循 TCVN 的结构

不少企业主把标准化看作行政手续。事实上，它是数据能够彼此拼接的前提条件。在同一条链条中，合作社把采收日期记成“15/6/26”，工厂记成“2026-06-15”，出口单位记成“June 15, 2026”：在系统看来这是三个不同的值。把这种不一致乘以数十个字段 — 计量单位、地点代码、工序名称、批号编制规则 — 整条供应链就失去了自我校验的能力。

正确理解的话，数据标准是一份合同：各方承诺以同一种形态记录同一个事实。它的好处会在三种情形下显现：进口商要求按标准字段提供数据，而不是扫描版 PDF；企业更换软件供应商而不丢失历史记录；监管机构或合作伙伴需要独立核对。

封闭系统与互联互通系统：区别在于谁来确认

直说吧：二维码标签指向企业自己的页面，买家看到的就只是企业愿意让他看到的部分 — 内容完全可能属实，但那是自我声明。互联互通的价值不在于数据“更高级”，而在于把数据放进一个第三方可以验证的框架里。对于出口商品，以及自 2027年1月1日起必须实现完整溯源的类别而言，这就是达标与不达标的分界线。

防伪：三个不同的问题

“防伪标签”这个说法被用得过于宽泛，以致造成误解。至少存在三种作假形态，需要三层不同的防线：

• 物理伪造 — 复制二维码图形。裸印的代码可以被拍下来无限翻印；这属于材料与印刷技术的问题。
• 数据造假 — 技术上是真实数据，实际却是凭空录入：档案漂亮，现场与档案对不上。任何标签都挡不住；只有内部控制与独立检查才拦得下来。
• 关联造假 — 把某个真实批次的代码贴到并不属于该批的货品上。这是最隐蔽也最普遍的一种。

针对前两种形态，最明确的技术防线是序列化结合扫描行为监测：每个单元携带各自的代码，系统记录扫描次数与位置。一个代码在数周内于多个省份被扫描上千次，就是可以自动发现的异常 — 这是批量印刷同一个代码的标签做不到的。但防伪只是附加层：即便防复制做到完美，如果底层数据是月末补录的，那也只是在保护一份不可信的档案。

数据归谁所有，谁能看到什么

这个问题往往被搁置到合同签完才被想起。溯源数据应当划分为三个查看权限圈：

1. 公开圈 — 消费者扫码即可看到：产地、生产日期、保质期、认证、主要工序。足以建立信任，不必更多。
2. 业务圈 — B2B 合作伙伴、进口商、检查机构按需查看：检验档案、投入品日志、批次转换链条。
3. 内部圈 — 实际产量、供应商名单、定额、班次效率。属于竞争性数据，没有任何理由放到外圈。

最常见的风险是默认配置把过多内容推到了公开圈 — 公开供应商名单，等于把货源地图交给竞争对手。与此相关，溯源软件合同里必须写进三条条款：数据归企业所有；随时可以以标准格式导出全部数据；服务终止时，数据与标识仍可迁移。

Strace 在这幅图景中的位置

Strace 是由 SPT（Saigon Postel）开发的溯源平台，登记入口为 txng.spt.vn。在架构上值得注意的一点是：该平台已获国家条码中心（NBC）确认，与国家产品商品溯源门户正式接入 — 确认书编号 03/26/NBC-SPT，2026年7月16日。平台同时设有培训与实施支持计划（Strace Academy），并提供越、英、中三语资料。

放回四层模型中看，这份确认书的含义非常具体：它解决的是第四层 — 与国家门户互联互通的部分，也是企业最难自行完成、且被 Nghị định 37/2026/NĐ-CP 规定为自 2026年7月1日起必须履行的部分。这是一项可以核验的标准，不同于笼统的营销说辞。

但话要说完整：没有任何平台能代替企业完成第一、第二和第三层。没有哪套软件会自己知道哪一批原料进了哪一锅，也不会自己记录冷藏车的温度。软件提供的是模具；企业要每天在事件发生的现场，把真实数据灌进这个模具里。实施工作的绝大部分投入，落在流程和人身上。

法定节点之前要做的事

时钟已经在走：Luật 78/2025/QH15 自 2026年1月1日生效；按 Nghị định 37/2026/NĐ-CP，登记接入义务自 2026年7月1日起；优先类别的完整溯源自 2027年1月1日起。以下六件事，建议按顺序推进：

1. 确认产品是否属于强制类别 — 依据 Nghị định 37/2026/NĐ-CP，农产品已正式列入。
2. 确定标识粒度。按批次还是按单个产品单元？这一决定左右运营成本，而且在包装印制之后不宜推翻。
3. 画出真实的事件流程图 — 要与实际运行一致，而不是挂在墙上的流程；标出全部批次转换节点。
4. 逐点排查数据记录环节。每个事件：谁来记录、用什么设备、什么时候记。凡是必须事后补录的环节，都是风险，应在采购软件之前处理掉。
5. 按第四层评估平台。向供应商追问：是否有接入国家门户的书面确认、编号与签发日期是什么、数据导出为何种格式。
6. 在签约前敲定上述三条数据条款。

溯源是一道有法定期限的数据题。标签只是数据显露于外的那个位置。

Times Zones 以面向会员企业的分析与咨询单位的角色参与这道题：读准法律框架，为企业的供应链搭建事件流程图，在与平台供应商洽谈时提出正确的问题。我们不是任何平台的代理商或经销商，Strace 也不例外；选择解决方案是企业自己的权利与责任。

企业可以直接在 txng.spt.vn 门户了解情况并自行登记。如果需要针对自身具体情况做一次合规路线梳理，请通过 info@timeszones.space 联系 Times Zones。