Ma trận nghĩa vụ truy xuất nguồn gốc: sản phẩm nào, cơ quan nào, dữ liệu nào?
Không thể kết luận nghĩa vụ truy xuất nguồn gốc bằng một câu hỏi chung. Doanh nghiệp cần lập ma trận theo sản phẩm, vai trò trong chuỗi, cơ quan quản lý, văn bản áp dụng, dữ liệu phải lưu và mốc thời gian thực hiện.
Với truy xuất nguồn gốc, câu hỏi “doanh nghiệp tôi có bắt buộc làm không” chỉ là điểm khởi đầu. Câu hỏi thực tế hơn là: sản phẩm nào đang chịu quản lý, doanh nghiệp đang giữ vai trò gì, văn bản nào áp dụng, dữ liệu nào phải có và thời điểm nào phải hoàn thành. Nếu không tách rõ các lớp này, doanh nghiệp rất dễ kết luận quá rộng hoặc bỏ sót nghĩa vụ cụ thể.
Bài này tiếp nối bài truy xuất nguồn gốc có bắt buộc không và bài Nghị định 37/2026/NĐ-CP: doanh nghiệp cần chuẩn bị gì. Nội dung dưới đây không thay thế ý kiến pháp lý cho từng ngành hàng, nhưng đưa ra một khung làm việc để bộ phận pháp chế, chất lượng, vận hành và công nghệ cùng đối chiếu.
Vì sao cần lập ma trận nghĩa vụ?
Nhiều doanh nghiệp đang vận hành nhiều nhóm sản phẩm cùng lúc: hàng sản xuất trong nước, hàng nhập khẩu, hàng gia công, hàng phân phối độc quyền hoặc hàng bán qua sàn thương mại điện tử. Mỗi nhóm có thể chịu một bộ yêu cầu khác nhau. Nếu chỉ lập một checklist chung cho toàn công ty, checklist đó thường quá mơ hồ để triển khai.
Ma trận nghĩa vụ giúp biến câu hỏi pháp lý thành bảng vận hành. Mỗi dòng là một nhóm sản phẩm hoặc một SKU trọng yếu. Mỗi cột trả lời một câu hỏi kiểm chứng được: sản phẩm thuộc nhóm nào, ai là chủ thể chịu trách nhiệm, văn bản nào đang áp dụng, dữ liệu tối thiểu là gì, hệ thống nào đang lưu dữ liệu và còn thiếu điểm nào.
Năm cột tối thiểu trong ma trận
| Cột cần có | Câu hỏi phải trả lời | Đầu ra cần lưu |
|---|---|---|
| Sản phẩm | Đây là nhóm hàng nào, SKU nào, có rủi ro cao hay chịu quản lý chuyên ngành không? | Danh mục sản phẩm, mã định danh, quy cách, trạng thái lưu hành |
| Vai trò doanh nghiệp | Doanh nghiệp là nhà sản xuất, nhập khẩu, chủ sở hữu thương hiệu, phân phối hay bán lẻ? | Vai trò pháp lý và trách nhiệm dữ liệu theo từng luồng hàng |
| Cơ quan/văn bản | Sản phẩm thuộc phạm vi cơ quan nào và văn bản nào quy định truy xuất, chất lượng hoặc nhãn? | Danh sách căn cứ, hiệu lực, lộ trình, phạm vi áp dụng |
| Dữ liệu tối thiểu | Cần lưu dữ liệu sản phẩm, lô, serial, chủ thể, giao nhận, hồ sơ chất lượng ở mức nào? | Bộ dữ liệu bắt buộc, nguồn dữ liệu, người chịu trách nhiệm cập nhật |
| Khoảng trống | Hiện có dữ liệu nào chưa chuẩn, chưa đủ, chưa kết nối hoặc chưa có bằng chứng? | Danh sách việc cần xử lý, ưu tiên, chủ sở hữu và thời hạn |
Không bắt đầu từ công nghệ
Một lỗi phổ biến là chọn phần mềm trước rồi mới hỏi cần lưu dữ liệu gì. Cách làm này khiến dự án dễ bị lệch. Công nghệ chỉ nên được chọn sau khi doanh nghiệp đã biết mình cần kiểm soát cấp nào: kiểu loại sản phẩm, lô, mẻ, đơn vị sản phẩm, điểm giao nhận, điểm bán hoặc hành vi quét của người dùng.
Bài GTIN, số lô và serial khác nhau thế nào cho thấy mỗi cấp định danh phục vụ một mục tiêu khác nhau. GTIN giúp nhận diện kiểu sản phẩm, số lô giúp khoanh vùng sản xuất hoặc nhập khẩu, còn serial giúp kiểm soát từng đơn vị cụ thể. Ma trận nghĩa vụ phải chỉ rõ cấp nào là cần thiết, cấp nào là tùy chọn theo rủi ro.
Đối chiếu văn bản theo phạm vi quản lý
Theo Cổng thông tin điện tử Chính phủ, Nghị định 37/2026/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Chất lượng sản phẩm, hàng hóa, có hiệu lực từ ngày 23/01/2026. Đây là căn cứ khung, nhưng không đủ để kết luận riêng cho từng sản phẩm nếu chưa đối chiếu văn bản chuyên ngành.
Ví dụ, trong phạm vi Bộ Công Thương, Thông tư 31/2026/TT-BCT quy định truy xuất nguồn gốc đối với sản phẩm, hàng hóa thuộc phạm vi quản lý của Bộ Công Thương. Doanh nghiệp ở ngành khác không nên tự áp văn bản này cho toàn bộ danh mục nếu sản phẩm thuộc phạm vi quản lý của bộ khác. Cần xác định đúng cơ quan quản lý trước khi kết luận.
Phân biệt tiêu chuẩn, quy chuẩn và yêu cầu hợp đồng
Ma trận nghĩa vụ cũng phải tách ba nhóm căn cứ. Thứ nhất là quy định pháp luật hoặc quy chuẩn bắt buộc. Thứ hai là tiêu chuẩn doanh nghiệp tự nguyện áp dụng, chẳng hạn tiêu chuẩn quốc gia hoặc chuẩn GS1 khi phù hợp với thiết kế hệ thống. Thứ ba là yêu cầu hợp đồng từ nhà mua hàng, sàn thương mại điện tử, chuỗi bán lẻ hoặc thị trường xuất khẩu.
Luật Tiêu chuẩn và Quy chuẩn kỹ thuật số 68/2006/QH11 phân biệt tiêu chuẩn là văn bản để tự nguyện áp dụng, còn quy chuẩn kỹ thuật là văn bản bắt buộc áp dụng. Vì vậy, khi viết hồ sơ nội bộ, doanh nghiệp nên ghi rõ căn cứ nào là nghĩa vụ pháp lý, căn cứ nào là chuẩn tự nguyện và căn cứ nào là cam kết thương mại. Cách ghi này tránh việc biến một chuẩn kỹ thuật thành nghĩa vụ pháp lý nếu chưa có văn bản bắt buộc viện dẫn.
Gắn ma trận với dữ liệu thực tế
Một ma trận chỉ có tên văn bản nhưng không nối với dữ liệu thì chưa đủ để triển khai. Mỗi nghĩa vụ cần được quy về dữ liệu cụ thể: ai tạo dữ liệu, tạo vào thời điểm nào, nằm trong hệ thống nào, có người kiểm tra hay không, và có thể xuất lại khi cần giải trình hay không.
Bài doanh nghiệp cần chuẩn bị những nhóm dữ liệu nào để truy xuất nguồn gốc có thể dùng làm nền cho bước này. Nếu dữ liệu đang nằm rải rác trong Excel, ERP, hồ sơ giấy và phần mềm kho, ma trận cần ghi rõ nguồn dữ liệu chính thay vì ghi chung là “đã có dữ liệu”.
Ví dụ cấu trúc một dòng ma trận
| Nhóm sản phẩm | Vai trò | Căn cứ cần đối chiếu | Dữ liệu cần có | Trạng thái |
|---|---|---|---|---|
| SKU A, bán trong nước | Nhà sản xuất/chủ thương hiệu | Văn bản chất lượng, nhãn, truy xuất và quy định chuyên ngành tương ứng | Thông tin sản phẩm, lô, ngày sản xuất, hạn dùng nếu có, hồ sơ kiểm soát, giao nhận | Cần rà lại mã lô và nguồn dữ liệu kho |
| SKU B, nhập khẩu | Nhà nhập khẩu/phân phối | Quy định nhập khẩu, nhãn hàng hóa, chất lượng và yêu cầu thị trường | Chứng từ nhập, lô nhập, nhà cung cấp, phân phối theo lô, hồ sơ khiếu nại | Thiếu liên kết giữa chứng từ và mã bán ra |
Ai nên sở hữu ma trận này?
Pháp chế nên giữ vai trò xác định căn cứ và phạm vi áp dụng. Bộ phận chất lượng kiểm tra hồ sơ sản phẩm, hồ sơ lô và yêu cầu thu hồi. Vận hành hoặc chuỗi cung ứng xác nhận dữ liệu giao nhận. Công nghệ xác định hệ thống lưu trữ và cách kết nối. Nếu chỉ giao cho một phòng ban, ma trận thường đầy về lý thuyết nhưng thiếu đường đi dữ liệu.
Ở cấp quản trị, ma trận nên được rà lại khi có sản phẩm mới, thay đổi nhà cung cấp, thay đổi kênh phân phối, thay đổi lịch đăng ký/công bố, hoặc khi có văn bản pháp luật mới. Không nên xem đây là tài liệu làm một lần rồi lưu trong thư mục pháp chế.
Kết luận
Ma trận nghĩa vụ truy xuất nguồn gốc giúp doanh nghiệp tránh hai cực đoan: hoặc cho rằng mọi sản phẩm đều phải làm giống nhau, hoặc cho rằng chỉ cần chưa bị yêu cầu thì không cần chuẩn bị. Cách tiếp cận đúng là đối chiếu từng nhóm sản phẩm với vai trò, văn bản, dữ liệu và lộ trình cụ thể.
Khi ma trận đã rõ, quyết định công nghệ sẽ thực tế hơn: cần định danh cấp nào, lưu dữ liệu nào, kết nối hệ thống nào, ai chịu trách nhiệm cập nhật và cần bằng chứng gì khi bị kiểm tra, thu hồi hoặc phát sinh tranh chấp.