NỘI DUNG CHI TIẾT

Đọc theo mạch từ bối cảnh đến bằng chứng

Mỗi phần nối một vấn đề vận hành với vai trò, hồ sơ, quyết định và mô-đun liên quan để nội dung có thể được áp dụng trong công việc thực tế.

Khi một lô hàng có nhiều định danh vận hành

Liên kết đến phần này ↗

Một container bị giữ tại biên giới. Cơ quan hải quan yêu cầu hồ sơ nộp ban đầu, mọi bản sửa đổi, xác nhận của đại lý và phản hồi mới nhất của cơ quan có thẩm quyền. Bộ phận vận hành biết mã đặt chỗ. Hãng vận chuyển dùng vận đơn chủ. Đơn vị giao nhận tra cứu theo vận đơn thứ cấp. Đại lý hải quan dùng số tờ khai. Bộ phận tài chính biết mã lô hàng nội bộ.

Cả năm bên đều nói về cùng một lô hàng, nhưng không hệ thống nào bắt đầu bằng cùng một định danh.

Bằng chứng nằm rải rác trong ảnh chụp màn hình, tệp đính kèm email, dữ liệu xuất từ cổng thông tin và tin nhắn của đại lý. Một tệp hiển thị trạng thái nhưng không có phản hồi nguồn. Tệp khác cho thấy một bản sửa đổi nhưng không nêu lý do. Tệp thứ ba chứa dữ liệu cá nhân của người gửi hoặc người nhận đã bị sao chép vào thư mục điều tra dùng chung.

Cổng thông tin hải quan có thể vẫn hoạt động đúng thiết kế, nhưng tổ chức chưa có vị thế bằng chứng độc lập của riêng mình.

Quản trị logistics xuyên biên giới không thay thế hệ thống khai hồ sơ, nền tảng vận tải, công cụ quản lý kho hoặc mạng lưới hãng vận chuyển. Mục tiêu là có thể tái dựng điều tổ chức đã ghi nhận; điều đã nộp thông qua bên chịu trách nhiệm; phản hồi của cơ quan có thẩm quyền; lô hàng và các bên liên quan; cùng các quyết định về quyền riêng tư và lưu giữ đã được áp dụng.

Có thể nối mạch vận hành này với khung logistics, thương mại xuyên biên giới và dữ liệu hải quan, ngành logistics, vận tải và bưu chính, mô-đun Quản trị nhà cung cấp, vai trò quản trị chuyển dữ liệu và nhà cung cấp, tình huống đánh giá chuyển dữ liệu xuyên biên giới, quy trình soạn TIA của Forseti AI và bài về quyền riêng tư trong sản xuất và truy xuất nguồn gốc.

“Đại lý thực hiện việc nộp hồ sơ và hãng vận chuyển thực hiện việc di chuyển. Tổ chức vẫn cần bằng chứng riêng về điều đã xảy ra.”


Môi trường pháp lý đã vượt ra ngoài cổng thông tin của đại lý

Liên kết đến phần này ↗

Môi trường bằng chứng logistics tại Việt Nam hiện có nhiều lớp pháp lý riêng biệt. Luật Hải quan số 54/2014/QH13, đã được sửa đổi, vẫn là khung cốt lõi về khai báo, kiểm tra, giám sát và thông quan.

Một lớp vận hành mới đang đến gần. Nghị định 336/2026/NĐ-CP, ban hành ngày 22 tháng 8 năm 2026 và có hiệu lực ngày 15 tháng 10 năm 2026, điều chỉnh thủ tục hành chính đối với hàng hóa xuất khẩu, nhập khẩu, quá cảnh và phương tiện vận tải xuất cảnh, nhập cảnh, quá cảnh thông qua Cơ chế một cửa quốc gia và Cơ chế một cửa ASEAN.

Vì vậy, câu hỏi bằng chứng không còn chỉ là “đại lý đã tải gì lên cổng?”. Tổ chức còn phải biết thủ tục nào được thực hiện; dữ liệu và chứng từ nào hỗ trợ; bên nào gửi thông tin; xác nhận hoặc phản hồi nào được trả về; bản sửa đổi nào thay thế hoặc bổ sung bằng chứng trước đó; và liệu hồ sơ nội bộ có thể được tái dựng độc lập với màn hình cổng thông tin hay không.

ComplianceOne không tự động kết nối với Cơ chế một cửa quốc gia hoặc Cơ chế một cửa ASEAN. Nền tảng cung cấp lớp quản trị và bằng chứng xung quanh hoạt động của hệ thống được tổ chức cho phép, đại lý và con người.

Ngày 15 tháng 10 năm 2026 là một mốc sẵn sàng cụ thể

Liên kết đến phần này ↗

Tại thời điểm bài viết được xuất bản, Nghị định 336 đã được ban hành nhưng chưa có hiệu lực. Ngày có hiệu lực là 15 tháng 10 năm 2026. Hai thông tư liên quan của Bộ Tài chính cũng có hiệu lực cùng ngày:

  • Thông tư 127/2026/TT-BTC quy định chỉ tiêu thông tin và mẫu chứng từ khai báo dùng cho thủ tục đối với phương tiện vận tải xuất cảnh, nhập cảnh, quá cảnh qua cửa khẩu đường hàng không, đường biển, đường sắt, đường bộ và đường thủy nội địa.
  • Thông tư 128/2026/TT-BTC điều chỉnh kiểm tra, giám sát, quản lý hải quan đối với hàng hóa và phương tiện vận tải tại khu vực cửa khẩu thông minh đã được phê duyệt. Phạm vi này hẹp hơn và không mặc nhiên áp dụng cho mọi doanh nghiệp logistics.

Câu hỏi sẵn sàng vì thế không chỉ là đại lý hoặc phần mềm hải quan có hỗ trợ thủ tục mới hay không. Tổ chức còn phải bảo toàn được bằng chứng của mình sau khi giao dịch vận hành đã kết thúc.

Một lô hàng, mọi định danh

Liên kết đến phần này ↗

Một lô hàng hiếm khi chỉ có một mã tham chiếu. Lô hàng có thể gắn với mã đặt chỗ, vận đơn thứ cấp và vận đơn chủ, mã theo dõi của hãng vận chuyển, mã tham chiếu của cơ quan có thẩm quyền, số tờ khai và mã nội bộ.

ComplianceOne lưu các mã định danh này trong một hồ sơ lô hàng. Người dùng có thể tìm đúng lô hàng bằng bất kỳ mã định danh nào đã được ghi nhận. Nếu một mã không rõ ràng và khớp với hai lô hàng, hệ thống không tự chọn kết quả đầu tiên mà hiển thị cả hai để xử lý.

Việc từ chối tự chọn là một biện pháp kiểm soát an toàn thực tế. Khi kiểm tra, tạm giữ hàng, giải quyết khiếu nại hoặc trao đổi với khách hàng, một câu trả lời có vẻ hợp lý nhưng thuộc nhầm lô hàng còn tệ hơn việc chưa có câu trả lời. Sự mơ hồ trở thành công việc cần xử lý, thay vì một lựa chọn cơ sở dữ liệu diễn ra âm thầm.

Hồ sơ lô hàng có thể kết nối hãng vận chuyển, đại lý, tuyến đường, hàng hóa, mã tham chiếu kho, các bên liên quan, tài liệu, bối cảnh dữ liệu cá nhân và hoạt động xử lý xuyên biên giới. Hồ sơ này không biến ComplianceOne thành một hệ thống quản lý vận tải thứ hai. Các hệ thống vận hành vẫn chịu trách nhiệm về định tuyến, đặt chỗ, quét mã, kiểm kê và vận chuyển.

Lớp bằng chứng cung cấp một định danh hồ sơ chung, không phụ thuộc vào việc thay đổi đại lý, nhà cung cấp hoặc cổng thông tin.

Minh họa: Tham chiếu các bên mà không tạo danh bạ song song
Hình minh họa cho phần “Tham chiếu các bên mà không tạo danh bạ song song”

Tham chiếu các bên mà không tạo danh bạ song song

Liên kết đến phần này ↗

Hồ sơ logistics có thể liên quan đến chủ hàng, người gửi, người nhận, đại lý hải quan, đầu mối của hãng vận chuyển và nhân viên kho. Dữ liệu có thể gồm tên, địa chỉ, quốc gia, chi tiết giao hàng và lịch sử liên lạc.

ComplianceOne biểu diễn các bên liên quan bằng tham chiếu được quản trị, thay vì lặp lại tên dưới dạng văn bản tự do trong từng hồ sơ. Địa chỉ và quốc gia vẫn gắn với từng lô hàng vì cùng một người có thể nhận hàng tại nhiều địa điểm. Tham chiếu của bên liên quan có thể nối bằng chứng logistics với lịch sử yêu cầu thực hiện quyền của chủ thể dữ liệu trong tổ chức.

Điều này làm giảm các bản sao không nhất quán nhưng không loại bỏ các nghĩa vụ về quyền riêng tư. Các tổ chức nên quyết định bên nào là cần thiết, ai có thể xem chi tiết giao hàng, bằng chứng còn lại trong bao lâu, cách yêu cầu quyền tìm thấy hồ sơ và dữ liệu nào xuất hiện trong bản xuất.

Bên nộp hồ sơ được đối chiếu với các bên đã ghi nhận trên lô hàng. Cách này ngăn hồ sơ bằng chứng gán trách nhiệm cho một bên không liên quan, đồng thời không mở đường cho người dùng nhập tùy ý bất kỳ tên nào.

Đối với bưu kiện quốc tế và lô hàng được ghi nhận là có liên quan đến dữ liệu cá nhân, hồ sơ logistics phải chỉ rõ hoạt động xử lý liên quan. Quản trị quyền riêng tư xuyên biên giới vẫn nằm trong hồ sơ quản trị dữ liệu hiện có, thay vì tạo thêm một đánh giá chuyển dữ liệu riêng trong lĩnh vực logistics.

Đây là sự kết nối, không phải là một kết luận pháp lý. Việc đặt tên cho một hoạt động xử lý không chứng minh rằng việc chuyển giao là hợp pháp, cần thiết, an toàn hoặc được bảo vệ bởi các biện pháp bảo vệ đầy đủ. Nó làm cho mối quan hệ trở nên rõ ràng ở nơi tổ chức quản lý nó.

Giữ bằng chứng về việc nộp hồ sơ chứ không phải bản thân việc nộp hồ sơ

Liên kết đến phần này ↗

Hệ thống khai hải quan và đại lý tạo, truyền tờ khai và bản kê; ComplianceOne không thực hiện các hoạt động đó.

Hồ sơ bằng chứng hải quan xác định loại hiện vật được lưu giữ, thủ tục được tham chiếu, các bên được ghi nhận và hồ sơ điện tử chứa bằng chứng. Bản ghi nộp hồ sơ có thể bảo toàn hàm băm của dữ liệu gửi ban đầu, biên nhận của cơ quan có thẩm quyền, trạng thái theo đúng cách diễn đạt của cơ quan đó và từng bản sửa đổi với hàm băm riêng.

Thiết kế này tránh sao chép lịch sử nộp và sửa đổi vào hồ sơ hải quan. Bản ghi nộp có cấu trúc vẫn là nguồn xác định nội dung đã gửi và phản hồi đã nhận.

Khả năng này không chứa nội dung tờ khai, lược đồ khai báo từng mặt hàng, mẫu bản kê, mẫu khai trị giá, biểu mẫu kiểm tra hoặc biểu mẫu của Cơ chế một cửa quốc gia. Gói bằng chứng do tổ chức chuẩn bị không được trình bày như biểu mẫu của cơ quan nhà nước hoặc lưu giữ như thể do cơ quan có thẩm quyền ban hành.

Hồ sơ cũng không có trường “phiên bản hải quan”. Chuỗi sửa đổi được thể hiện qua lịch sử nộp hồ sơ điện tử có liên kết, nhưng bản thân hồ sơ hải quan không có trường đại diện cho một “phiên bản”. Tài liệu tiếp thị, đào tạo và trình diễn không được hàm ý khác đi.

Hạn chế này rất dễ bị che khuất bằng những cụm từ như “hồ sơ hải quan có đầy đủ phiên bản”. Cách diễn đạt chính xác hẹp hơn: hồ sơ nộp ban đầu vẫn được bảo toàn, mỗi bản sửa đổi đã ghi nhận đều có bằng chứng riêng và hồ sơ hải quan trỏ đến lịch sử đó.

Giữ lời cơ quan chức năng mà không đưa ra quyết định thông quan

Liên kết đến phần này ↗

Quyết định thông quan thuộc cơ quan có thẩm quyền. Nền tảng tuân thủ không được xác định rằng hàng hóa đã thông quan chỉ vì một thông điệp chứa từ ngữ hoặc mã trạng thái quen thuộc.

ComplianceOne duy trì lịch sử thông quan theo cơ chế chỉ bổ sung. Các sự kiện có thể thể hiện việc kiểm tra, tạm giữ, giải phóng hàng, hành động khắc phục và bối cảnh đóng hồ sơ. Ngôn từ của cơ quan có thẩm quyền được lưu đúng như đã nhận; phần diễn giải của con người trong tổ chức được ghi riêng.

Nền tảng không suy ra cái này từ cái kia. Nó không khai báo hàng hóa được phân loại chính xác, định giá chính xác, được chấp nhận hoặc thông quan.

Lịch sử thông quan không cho phép sửa hoặc xóa sự kiện. Khác với dòng thời gian bưu kiện, lịch sử này không có cơ chế đính chính. Nếu cơ quan có thẩm quyền thực hiện hành động tiếp theo hoặc làm rõ quan điểm, một sự kiện mới sẽ ghi nhận diễn biến đó; sự kiện trước vẫn được bảo toàn trong lịch sử.

Ranh giới này hỗ trợ khả năng kiểm toán. Cách giải thích sau này không viết lại những gì cơ quan có thẩm quyền đã truyền đạt ban đầu. Người đánh giá có thể xem cả từ ngữ nguồn và cách hiểu được ghi lại của tổ chức.

Giữ số liệu thương mại như sự kiện đã khai báo

Liên kết đến phần này ↗

Hồ sơ hàng hóa có thể chứa mã phân loại thuế quan hoặc số liệu thương mại vì người rà soát cần biết người khai hải quan đã kê khai gì. Điều đó không có nghĩa là nền tảng xác nhận phân loại hoặc tính toán số tiền phải nộp theo pháp luật.

ComplianceOne không thực hiện tính thuế, tính toán thuế quan, tính giá trị hải quan hoặc tính tổng trên các tuyến hàng hóa. Số liệu thương mại được ghi nhận như đã kê khai và giữ nguyên bên khai báo. Phân loại thuế quan được lưu trữ và hiển thị nhưng không được xác thực hoặc sử dụng để đưa ra kết quả.

Đây là ranh giới trách nhiệm giải trình quan trọng. Người khai hải quan và người có chuyên môn nghiệp vụ hải quan vẫn chịu trách nhiệm về phân loại và số liệu. Nền tảng bảo toàn nguồn gốc và bằng chứng mà không tạo ra phép tính thay thế có thể bị hiểu nhầm là kết luận pháp lý.

Cũng không có kênh rủi ro hải quan, phân loại làn kiểm tra, giám sát giao dịch, điểm rủi ro lô hàng hoặc khả năng sàng lọc tự động trong lĩnh vực này.

Logistics hỗ trợ thương mại điện tử có một lớp báo cáo riêng

Liên kết đến phần này ↗

Luật Thương mại điện tử số 122/2025/QH15 và Nghị định 248/2026/NĐ-CP có hiệu lực từ ngày 1 tháng 7 năm 2026. Khung mới bao quát nền kinh tế trực tuyến có quan hệ chặt chẽ với logistics, xuất khẩu, thanh toán và kinh tế số.

Đối với tổ chức thuộc phạm vi cung cấp dịch vụ logistics hỗ trợ thương mại điện tử, Nghị định 248 đặt ra một yêu cầu bằng chứng cụ thể: trước ngày 15 của tháng đầu tiên mỗi quý, tổ chức phải báo cáo trực tuyến hoạt động vận chuyển, giao nhận tại Việt Nam của quý trước qua hệ thống quản lý hoạt động thương mại điện tử theo Mẫu số 15 tại Phụ lục II.

Chuỗi bằng chứng cần nối hoạt động lô hàng với hệ thống nguồn, phạm vi dữ liệu báo cáo, đối soát, quá trình lập Mẫu số 15, rà soát và phê duyệt, bằng chứng nộp, xác nhận và theo dõi sau nộp.

ComplianceOne không phải hệ thống vận tải tạo ra dữ liệu vận hành nền. Nền tảng có thể quản trị nghĩa vụ báo cáo nào áp dụng; pháp nhân nào chịu trách nhiệm; quý được báo cáo; hệ thống nguồn; người chuẩn bị và rà soát; sai lệch; phiên bản đã phê duyệt; và bằng chứng nộp. Cùng một dữ liệu lô hàng có thể phục vụ nhiều mục đích pháp lý mà không bị gom thành một “hồ sơ tuân thủ” chung chung.

Đối soát báo cáo với bằng chứng vận hành

Liên kết đến phần này ↗

Hệ thống hãng vận chuyển ghi 120.000 lượt giao; tích hợp sàn thương mại điện tử ghi 119.870; hệ thống tài chính ghi 119.940 giao dịch hoàn tất; 38 lô hàng bị trả sau thời điểm chốt. Số liệu nào phải đưa vào báo cáo?

Hệ thống GRC không nên tự trả lời câu hỏi pháp lý hoặc kế toán đó. Hệ thống phải làm rõ từng sai lệch và lưu từng giá trị, nguồn, kỳ liên quan, ngày trích xuất hoặc bằng chứng, người rà soát và quyết định cuối cùng của con người. Báo cáo pháp lý đã phê duyệt sau đó vẫn liên kết với bằng chứng hỗ trợ, thay vì chỉ còn một tệp Mẫu số 15 cuối cùng.

Kết nối thư từ với cơ quan mà không tạo hồ sơ trùng lặp

Liên kết đến phần này ↗

Một lô hàng có thể liên quan đến hoạt động điều tra, kiểm tra, yêu cầu cung cấp thông tin hoặc theo dõi của cơ quan có thẩm quyền. Thư từ liên quan không nên bị sao chép sang một sổ vụ việc logistics riêng biệt và trùng lặp.

ComplianceOne liên kết lô hàng với hồ sơ yêu cầu hiện có của cơ quan có thẩm quyền. Ghi chú logistics có thể xác định bối cảnh lô hàng và bằng chứng liên quan, trong khi vòng đời trao đổi, kênh liên lạc, công việc xác minh và phản hồi vẫn được quản lý trong hồ sơ gốc.

Cách này tránh việc hai nhóm duy trì hai câu trả lời khác nhau cho cùng một câu hỏi. Các yêu cầu liên quan và không liên quan đến sự cố cũng đi qua cùng một quy trình có chủ thể chịu trách nhiệm.

Nền tảng ghi nhận bằng chứng trao đổi. Nền tảng không tự gửi phản hồi và không bảo đảm rằng kênh, thời hạn hoặc nội dung đáp ứng yêu cầu của cơ quan có thẩm quyền.

Tạo lịch sử bưu kiện chỉ bổ sung

Liên kết đến phần này ↗

Hoạt động bưu kiện tạo ra lịch sử sự kiện dày đặc: tiếp nhận, định tuyến, quét mã, giao hàng không thành công, ngoại lệ, hoàn trả, khiếu nại, khắc phục và đóng hồ sơ. Các sự kiện này thường nằm trên hệ thống của nhà cung cấp dịch vụ, ứng dụng dành cho tài xế và công cụ chăm sóc khách hàng.

ComplianceOne cung cấp cho mỗi bưu kiện một hồ sơ và dòng thời gian theo cơ chế chỉ bổ sung. Sự kiện không thể bị sửa hoặc xóa. Mọi đính chính phải là một sự kiện mới, liên kết với sự kiện trước đó và nêu lý do bắt buộc. Bản gốc vẫn đọc được; đính chính cũng không thể chuyển một sự kiện từ lịch sử của bưu kiện này sang bưu kiện khác.

Hồ sơ lô hàng đã đóng không cho phép thay đổi, trong khi hồ sơ bưu kiện đã đóng vẫn có thể tiếp nhận các sự kiện phát sinh sau đó. Khác biệt này phản ánh thực tế: khiếu nại và biện pháp khắc phục thường phát sinh sau khi hoạt động giao nhận đã kết thúc. Nếu từ chối ghi nhận các sự kiện đó, bằng chứng tranh chấp quan trọng nhất sẽ bị đẩy ra ngoài hồ sơ được quản trị.

Nền tảng không kết nối trực tiếp với mạng của nhà cung cấp dịch vụ hoặc ứng dụng quét của nhân viên giao nhận. Các sự kiện được nhập thủ công hoặc nhập khẩu qua quy trình do khách hàng kiểm soát. Dòng thời gian chỉ đầy đủ khi bằng chứng đã được ghi nhận.

Minh họa: Yêu cầu quyết định lưu giữ và xóa bằng chứng giao hàng
Hình minh họa cho phần “Yêu cầu quyết định lưu giữ và xóa bằng chứng giao hàng”

Yêu cầu quyết định lưu giữ và xóa bằng chứng giao hàng

Liên kết đến phần này ↗

Bằng chứng giao hàng có thể là một trong những loại bằng chứng nhạy cảm nhất về quyền riêng tư trong lĩnh vực logistics. Hình ảnh chữ ký hoặc ảnh chụp trước cửa nhà có thể nhận dạng một người, tiết lộ địa chỉ và hiển thị thông tin chi tiết về hộ gia đình hoặc nơi làm việc.

ComplianceOne từ chối lưu bằng chứng giao hàng khi chưa có quyết định lưu giữ. Hồ sơ phải nêu quy tắc lưu giữ của tổ chức, ngày dự kiến xóa và người thiết lập quyết định đó. Nhờ vậy, các nhóm có thể xác định bằng chứng cần xóa.

Nền tảng không phát minh ra thời lượng lưu giữ và không tự động thực hiện xóa. Nội dung quy định có liên quan không chứa khoảng thời gian bắt nguồn từ nền tảng cho bằng chứng này. Các nhóm pháp lý, quyền riêng tư, hồ sơ và vận hành phải thiết lập quy tắc và các hoạt động của khách hàng phải thực hiện việc xóa.

Đây vẫn là một biện pháp kiểm soát có ý nghĩa: việc lưu vô thời hạn khó có thể được chấp nhận một cách tùy tiện. Một bức ảnh không thể được đưa vào sổ đăng ký được quản trị khi chưa xác định cách xử lý trong tương lai.

Các tổ chức nên áp dụng cùng nguyên tắc cho bản sao lưu trong hệ thống của nhà cung cấp dịch vụ, thiết bị di động, email, bản xuất và thư mục xử lý khiếu nại. Việc xóa một tệp đính kèm được quản trị không chứng minh rằng mọi bản sao đều đã bị xóa.

Ranh giới này càng quan trọng trong bối cảnh hiện hành của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và lớp chế tài theo Nghị định 330/2026/NĐ-CP, có hiệu lực từ ngày 19 tháng 8 năm 2026. Đội logistics cần trả lời được vì sao giữ bằng chứng; ai được truy cập; bằng chứng liên kết với hoạt động xử lý nào; lưu trong bao lâu; đã bị sao chép đến đâu; và căn cứ nào hỗ trợ quyết định lưu giữ.

Liên kết logistics xuyên biên giới với quản trị quyền riêng tư hiện có

Liên kết đến phần này ↗

Một lô hàng quốc tế có thể liên quan đến dữ liệu cá nhân ngay cả khi hàng hóa không mang tính cá nhân. Tên người gửi và người nhận, địa chỉ, số điện thoại, bằng chứng giao hàng, liên hệ của đại lý và hồ sơ khiếu nại có thể đi qua nhiều hệ thống và quốc gia.

ComplianceOne liên kết hồ sơ lô hàng và bưu kiện với hồ sơ hoạt động xử lý và quản trị chuyển dữ liệu hiện có. Nền tảng không tạo một kết luận riêng rằng “chuyển dữ liệu trong logistics là hợp pháp”. Việc hàng hóa được vận chuyển quốc tế hợp pháp không tự động chứng minh mọi hoạt động chuyển dữ liệu cá nhân liên quan đã được đánh giá đầy đủ. Câu hỏi vận hành và câu hỏi quyền riêng tư phải được kết nối nhưng vẫn tách biệt.

Bằng chứng an ninh mạng và sự cố có thể giao nhau với logistics

Liên kết đến phần này ↗

Lớp triển khai an ninh mạng mới cũng liên quan khi hệ thống logistics thực sự thuộc phạm vi áp dụng. Chính phủ ban hành Nghị định 331/2026/NĐ-CP về bảo vệ hệ thống thông tin và Nghị định 333/2026/NĐ-CP hướng dẫn Luật An ninh mạng vào ngày 19 tháng 8 năm 2026; cả hai có hiệu lực ngay.

Điều này không có nghĩa mọi ứng dụng kho hoặc cổng hãng vận chuyển đều chịu cùng một yêu cầu. Tuy nhiên, một sự cố mạng liên quan đến lô hàng, giao diện hải quan, kết nối đại lý hoặc nền tảng giao hàng có thể cần nối hệ thống, sự cố, dữ liệu bị ảnh hưởng, bằng chứng vận hành, nhà cung cấp, khắc phục và đánh giá pháp lý thay vì chỉ nằm trong phiếu hỗ trợ kỹ thuật.

Quyết định các khiếu nại bằng bằng chứng và trách nhiệm của con người

Liên kết đến phần này ↗

Khiếu nại về bưu kiện thất lạc hoặc hư hỏng kết nối thông tin trao đổi với khách hàng, sự kiện trên dòng thời gian, bằng chứng giao hàng, các ngoại lệ và quyết định của tổ chức.

ComplianceOne ghi nhận yêu cầu bồi thường cùng bằng chứng được dùng để xem xét. Người lập yêu cầu không được tự quyết định yêu cầu đó. Quyết định được ghi lại theo ngôn từ của tổ chức và gắn với người chịu trách nhiệm.

Nền tảng không tính hoặc tự phê duyệt khoản bồi thường. Không có trường số tiền bồi thường hay phép tính liên quan. Quy định, hợp đồng hiện hành và nhân sự có chuyên môn sẽ quyết định số tiền và biện pháp khắc phục.

Việc không tự động ra quyết định là một biện pháp kiểm soát cụ thể, nhưng không bảo đảm rằng mọi trách nhiệm mặc nhiên được phân tách. Khách hàng phải thiết lập phân quyền để hoạt động chuẩn bị bằng chứng, quyết định yêu cầu bồi thường, nộp hồ sơ và phê duyệt tuân theo mô hình quản trị mong muốn.

Lưu giữ lịch sử giấy phép và chấp thuận bưu chính

Liên kết đến phần này ↗

Đơn vị khai thác logistics và bưu chính có thể cần bằng chứng về giấy phép, thông báo hoạt động, sửa đổi hoặc cấp lại. ComplianceOne ghi nhận các giấy phép, chấp thuận hoặc thông báo của tổ chức cùng lịch sử thay thế. Chuỗi liên kết được bảo vệ khỏi vòng lặp để bản ghi hiện hành luôn xác định được.

Hồ sơ nguồn giúp phân biệt thông báo hoạt động bưu chính đã được cơ quan có thẩm quyền xác minh với tài liệu làm việc do tổ chức chuẩn bị. Tuy nhiên, gói bằng chứng và dữ liệu xuất từ sổ đăng ký hiện tại chưa bảo toàn sự phân biệt giữa tài liệu do cơ quan có thẩm quyền ban hành và tài liệu do tổ chức chuẩn bị.

Hạn chế này rất quan trọng. Người rà soát nhận bản xuất không thể chỉ dựa vào tệp để xác định tài liệu hỗ trợ nào là biểu mẫu chính thức. Các nhóm phải bảo toàn nguồn gốc hiện vật trong quá trình rà soát và xác minh nguồn trước khi nộp hoặc trình bày tài liệu được cho là do cơ quan có thẩm quyền ban hành.

Nền tảng cũng không thay tổ chức nộp hồ sơ xin giấy phép hoặc chấp thuận. Nền tảng chỉ ghi lại bằng chứng về nội dung đã gửi và phản hồi đã nhận.

Thiết kế bản xuất bằng chứng với các giới hạn đã biết

Liên kết đến phần này ↗

Các sổ đăng ký logistics có thể được xuất ở những định dạng nghiệp vụ phổ biến từ trang quản lý tương ứng. Quyền truy cập tuân theo phân quyền của từng sổ đăng ký, thay vì một quyền xuất dữ liệu chung. Yêu cầu xuất vượt giới hạn sẽ bị từ chối thay vì âm thầm cắt bớt; bộ lọc không được hỗ trợ cũng bị từ chối thay vì bị bỏ qua.

Đây là các thuộc tính toàn vẹn hữu ích nhưng không chứng minh hiệu năng ở quy mô lớn. Bằng chứng hiện có hỗ trợ lập chỉ mục và truy vấn trong phạm vi giới hạn; đây không phải cam kết đã được kiểm thử về thời gian xử lý hoặc số lượng bản ghi cho tập dữ liệu logistics rất lớn. Khách hàng có yêu cầu đáng kể về quy mô cần kiểm thử khối lượng dữ liệu và quy trình dự kiến của mình.

Việc xuất dữ liệu cũng tạo ra rủi ro về quyền riêng tư. Gói hải quan có thể bao gồm người gửi hàng, người nhận hàng, địa chỉ, đại lý hoặc bối cảnh giao nhận. Bản xuất bưu kiện có thể làm lộ bằng chứng giao hàng hoặc chi tiết yêu cầu bồi thường. Các nhóm nên giới hạn từng gói theo câu hỏi đang được xem xét và xác minh rằng người nhận được phép tiếp nhận dữ liệu cá nhân và dữ liệu thương mại đi kèm.

Trước khi xuất, hãy hỏi:

  • Lô hàng, bưu kiện, thủ tục hoặc thời gian nào nằm trong phạm vi áp dụng?
  • Người nhận có cần tên, địa chỉ riêng không?
  • Có cần bằng chứng giao hàng hay chỉ cần trạng thái và mã tham chiếu bằng chứng?
  • Các từ ngữ có thẩm quyền và cách giải thích của tổ chức có được phân biệt rõ ràng không?
  • Người rà soát có hiểu rằng bản xuất không bảo toàn dấu hiệu phân biệt tài liệu chính thức với tài liệu làm việc hay không?
  • Bản sao đã xuất sẽ được bảo mật và gỡ bỏ như thế nào?

Mục tiêu là trả lời đầy đủ câu hỏi rà soát, không phải tạo tệp lớn nhất có thể.

Trình tự xây dựng bằng chứng logistics và hải quan

Liên kết đến phần này ↗

1. Xác nhận vai trò kinh doanh. Xác định nhà nhập khẩu, nhà xuất khẩu, hãng vận chuyển, đơn vị giao nhận, đại lý, kho, nhà cung cấp bưu chính, nhà cung cấp logistics hỗ trợ thương mại điện tử và đầu mối chịu trách nhiệm nội bộ.

2. Xác định lớp pháp lý áp dụng. Tách hải quan, Cơ chế một cửa quốc gia, bưu chính, logistics thương mại điện tử, dữ liệu cá nhân, an ninh mạng và nghĩa vụ ngành khác.

3. Thiết lập một định danh lô hàng. Kết nối mã đặt chỗ, chứng từ thứ cấp và chủ, mã hãng vận chuyển, tờ khai, mã hải quan, bưu kiện và mã nội bộ.

4. Kết nối các bên và hồ sơ xử lý. Dùng tham chiếu được quản trị, đồng thời nối bối cảnh xử lý dữ liệu cá nhân và chuyển dữ liệu khi cần.

5. Đăng ký bằng chứng hải quan. Ghi loại hiện vật, thủ tục tham chiếu, bên nộp và bằng chứng gửi mà không dựng lại nội dung tờ khai.

6. Bảo toàn xác nhận và sửa đổi. Giữ điều đã gửi và điều được trả về mà không phát minh trường phiên bản hải quan.

7. Ghi sự kiện của cơ quan. Giữ thông tin kiểm tra, tạm giữ, giải phóng hàng và hành động tiếp theo đúng trình tự và ngôn từ nguồn.

8. Chuẩn bị cho thay đổi ngày 15 tháng 10. Xác nhận yêu cầu nào của Nghị định 336 và Thông tư 127 áp dụng cho thủ tục thực tế, và Thông tư 128 có liên quan đến hoạt động tại cửa khẩu thông minh đã được phê duyệt hay không.

9. Thiết lập báo cáo thương mại điện tử khi áp dụng. Liên kết bằng chứng vận hành theo quý với quy trình Mẫu số 15 của Nghị định 248.

10. Quản trị lịch sử bưu kiện và giao hàng. Giữ sự kiện quét, đính chính, khiếu nại, hoàn trả và bằng chứng giao hàng mà không viết lại lịch sử.

11. Xác lập lưu giữ. Yêu cầu quyết định lưu giữ có người chịu trách nhiệm và phối hợp xóa trên các bản sao bên ngoài.

12. Diễn tập một cuộc kiểm tra. Chọn một lô hàng và tái dựng từ định danh vận hành đến bằng chứng nộp, sửa đổi, phản hồi, bối cảnh quyền riêng tư và báo cáo pháp lý.

Cuộc diễn tập cần làm lộ mã định danh mơ hồ, thiếu xác nhận, sửa đổi chưa ghi nhận, tham chiếu bên bị bỏ rơi, bằng chứng nằm ngoài hệ thống quản trị, số liệu báo cáo không có nguồn gốc, bằng chứng giao hàng thiếu quy tắc lưu giữ khả thi và bản xuất chứa nhiều dữ liệu cá nhân hơn mức cần thiết.

Tiêu chuẩn bằng chứng logistics có thể bảo vệ

Liên kết đến phần này ↗

Tiêu chuẩn không phải là thông quan tự động. Đó là bằng chứng độc lập, quy thuộc được và có thể rà soát.

Một mô hình vận hành có thể bảo vệ cần cho thấy một lô hàng qua mọi định danh; các bên và hệ thống tham gia; nội dung đã nộp và người nộp; xác nhận trả về; quan hệ giữa sửa đổi với hồ sơ ban đầu; điều cơ quan thực sự nói; cách tổ chức diễn giải và hành động; sự kiện bưu kiện và giao hàng; hoạt động xử lý dữ liệu cá nhân; quyết định lưu giữ; yêu cầu báo cáo logistics thương mại điện tử; tập dữ liệu và bằng chứng hỗ trợ báo cáo; cùng người đưa ra từng quyết định trọng yếu.

ComplianceOne không nộp tờ khai hải quan, thông quan hàng hóa, tính trị giá hoặc thuế, phân loại hàng hóa, vận hành Cơ chế một cửa quốc gia, tự động kết nối Cơ chế một cửa ASEAN, vận hành mạng lưới hãng vận chuyển hoặc hệ thống kho, tính bồi thường, tự động xóa bằng chứng giao hàng hay thay thế chuyên gia pháp lý, hải quan, quyền riêng tư hoặc thuế.

Cổng của đại lý ghi nhận việc nộp hồ sơ. Hãng vận chuyển ghi nhận việc di chuyển. Kho ghi nhận việc xử lý. Sàn thương mại điện tử ghi nhận đơn hàng. ComplianceOne tạo lớp bằng chứng được quản trị, nối các sự kiện với nghĩa vụ, chủ sở hữu, quyết định và lịch sử kiểm toán.

Điều đó trở nên quan trọng nhất khi câu hỏi xuất hiện sau nhiều tháng hoặc nhiều năm: Điều gì đã xảy ra với lô hàng này, và tổ chức có chứng minh được không?

Văn bản được đề cập

Liên kết đến phần này ↗
  • Luật Hải quan số 54/2014/QH13, đã được sửa đổi — khung chính về khai báo, kiểm tra, giám sát và thông quan.
  • Nghị định 336/2026/NĐ-CP — ban hành ngày 22 tháng 8 năm 2026, có hiệu lực ngày 15 tháng 10 năm 2026; điều chỉnh thủ tục liên quan qua Cơ chế một cửa quốc gia và Cơ chế một cửa ASEAN.
  • Thông tư 127/2026/TT-BTC — có hiệu lực ngày 15 tháng 10 năm 2026; quy định chỉ tiêu thông tin và mẫu chứng từ khai báo phương tiện vận tải qua cửa khẩu.
  • Thông tư 128/2026/TT-BTC — có hiệu lực ngày 15 tháng 10 năm 2026; điều chỉnh kiểm tra, giám sát và quản lý hải quan tại khu vực cửa khẩu thông minh đã được phê duyệt.
  • Luật Thương mại điện tử số 122/2025/QH15 và Nghị định 248/2026/NĐ-CP — áp dụng từ ngày 1 tháng 7 năm 2026; trong đó có bối cảnh báo cáo dành cho nhà cung cấp logistics hỗ trợ thương mại điện tử.
  • Luật Bưu chính số 49/2010/QH12, đã được sửa đổi — bối cảnh hoạt động và giấy phép bưu chính.
  • Luật Giao dịch điện tử số 20/2023/QH15 — liên quan đến hồ sơ gửi điện tử, thông điệp dữ liệu, xác nhận và bằng chứng điện tử.
  • Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP — quản trị dữ liệu cá nhân của người gửi, người nhận và bằng chứng logistics.
  • Nghị định 330/2026/NĐ-CP — lớp xử phạt hành chính hiện hành về an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực ngày 19 tháng 8 năm 2026.
  • Luật An ninh mạng số 116/2025/QH15 cùng Nghị định 331/2026/NĐ-CP và Nghị định 333/2026/NĐ-CP — áp dụng khi hệ thống thông tin hoặc hoạt động logistics thực tế thuộc phạm vi điều chỉnh.

Bài viết cung cấp thông tin vận hành và tuân thủ chung từ nhà cung cấp nền tảng; không phải tư vấn pháp lý, hải quan, thuế, an ninh mạng hoặc chuyên môn. Phạm vi áp dụng phụ thuộc vào tổ chức, pháp nhân, lô hàng, hàng hóa, phương thức vận tải, vai trò logistics, hệ thống thông tin và hoạt động xử lý. Tổ chức nên xác nhận nghĩa vụ với chuyên gia pháp lý, hải quan và quản lý đủ năng lực tại Việt Nam.

— Ronni K. Gothard Christiansen, Technical Privacy Engineer and CEO, AesirX.io