Sắp có hiệu lực — 1 tháng 1 năm 2027. Nghị định đã ban hành, không phải dự thảo.
Xác định sản phẩm nào có thể thuộc chế độ bắt buộc và giữ quyết định phạm vi, sự kiện, kế hoạch kết nối mà cơ quan có thể kiểm tra.
Phạm vi và trạng thái
Liên kết đến phần này ↗Chính phủ ban hành Nghị định 372/2026/NĐ-CP, Quy định về hoạt động định danh, xác thực, truy xuất nguồn gốc sản phẩm, hàng hoá, ngày 29 tháng 9 năm 2026; có hiệu lực ngày 1 tháng 1 năm 2027 theo Điều 36. Bộ trưởng Bộ Công an đề nghị, Phó Thủ tướng Hồ Quốc Dũng ký thay Chính phủ. Văn bản có 38 điều trong 8 chương, một phụ lục cấu trúc mã định danh sản phẩm (UID).
Chỉ bắt buộc khi có căn cứ từ bộ quản lý ngành. Sản phẩm phải thuộc danh mục rủi ro cao và lộ trình của bộ; nghĩa vụ bắt đầu khi lộ trình áp dụng theo điểm a khoản 2 Điều 1. Danh mục/lộ trình được ban hành theo Nghị định 37/2026 tại khoản 3 Điều 34. Nghị định 372 không nêu danh mục đã ban hành nào.
Hàng hóa Bộ Công Thương. Thông tư 33/2026/TT-BCT ban hành danh mục hàng rủi ro trung bình/cao phục vụ quản lý chất lượng; phần rủi ro cao không liệt kê hàng hóa trong bản Công báo và bản trên cổng Bộ, tại ngày 11 tháng 10 năm 2026. Thông tư 31/2026/TT-BCT đặt lộ trình truy xuất bắt buộc, giai đoạn 2 từ ngày 1 tháng 1 năm 2027, nhưng không nêu hàng hóa. Khoản 1 Điều 5 Thông tư 34/2026/TT-BCT liên hệ hàng rủi ro cao với Điều 22 Nghị định 37. Ba thông tư không nhắc Nghị định 372 và ngược lại. Tổ chức có thể dựa cách đọc vào các văn bản này, nhưng đó là cách đọc, không phải nội dung văn bản tự khẳng định. ComplianceOne không khởi chạy thời hạn hay mặc định hàng hóa bắt buộc từ chúng; con người ghi căn cứ từng dòng sản phẩm.
Tự nguyện và xuất khẩu. Hàng rủi ro trung bình/thấp tham gia tự nguyện, được khuyến khích theo điểm b khoản 2 Điều 1. Xuất khẩu tự nguyện trừ khi luật chuyên ngành quy định khác theo khoản 3 Điều 1.
Ngoài phạm vi: tạm nhập tái xuất, quá cảnh, chuyển khẩu, trung chuyển và hàng nhập ở kho ngoại quan để xuất nước thứ ba theo khoản 4 Điều 1. Khoản 5 Điều 1 chỉ loại chế độ bắt buộc đối với sản phẩm quốc phòng, an ninh, cơ yếu nhà nước cần giữ bí mật nguồn gốc; không loại mọi sản phẩm mật mã.
Quan hệ với Luật Chất lượng và Nghị định 37
Liên kết đến phần này ↗Luật Chất lượng sản phẩm, hàng hóa, sửa đổi bởi Luật 78/2025/QH15, đặt nghĩa vụ truy xuất. Nghị định 37/2026/NĐ-CP quy định quy trình nghiệp vụ, danh mục rủi ro cao, lộ trình, dữ liệu tối thiểu. Nghị định 372 dẫn về nội dung nghiệp vụ này tại khoản 6 Điều 1 và khoản 1 Điều 11, không lặp lại.
Lớp quốc gia bổ sung UID từng đơn vị/lô; định danh phi tập trung (DID) cho người tham gia; cặp khóa; chứng thư số từng sự kiện quan trọng; và hạ tầng Nhà nước:
- Nền tảng quốc gia về định danh, xác thực và truy xuất sản phẩm, hàng hóa (Điều 13).
- Nền tảng chuỗi khối quốc gia (Điều 12).
- Ứng dụng quốc gia VnUID, sử dụng tài khoản định danh điện tử quốc gia (Điều 15).
- Cơ sở dữ liệu quốc gia về sản phẩm, hàng hóa (Điều 18).
Hạ tầng thuộc Bộ Công an; Trung tâm Dữ liệu quốc gia xây dựng/vận hành Nền tảng theo khoản 3 Điều 13. Nhà sản xuất/kinh doanh có hệ thống truy xuất kết nối trực tiếp hoặc qua Cổng truy xuất quốc gia, qua hệ thống công chuyên ngành, hoặc qua nhà cung cấp công nghệ theo khoản 8 Điều 14.
Thông tư 154 về hóa chất quản lý hệ thống hóa chất riêng của Bộ Công an. Hai văn bản không dẫn nhau; quan hệ chỉ là văn bản liên quan. Con người xác định từng dòng hóa chất có liên hệ 372 hay không.
Điều khoản và nghĩa vụ
Liên kết đến phần này ↗| Điều khoản | Nội dung | Ý nghĩa vận hành |
|---|---|---|
| Khoản 2–5 Điều 1 | Bắt buộc hàng rủi ro cao trong danh mục; tự nguyện hàng trung bình/thấp và xuất khẩu; năm nhóm ngoài phạm vi; loại trừ hẹp cho sản phẩm cần bí mật nguồn gốc | Ghi cách đọc phạm vi và văn bản bộ theo từng sản phẩm |
| Điều 5, Điều 9, phụ lục | UID tự tạo miễn phí trên Nền tảng; cần GTIN theo Nghị định 37 trước; GTIN/GLN/mã truy xuất cấp hợp pháp tiếp tục dùng cạnh UID | Dữ liệu chủ đầy đủ, giữ GTIN trước |
| Mục 2 phụ lục | Mã ứng dụng GS1 01 (GTIN) bắt buộc trong mọi UID; 10 hoặc 21 bắt buộc hàng rủi ro cao phải định danh từng đơn vị; chưa giải quyết trường hợp bộ chọn cấp lô | Theo dõi quyết định cấp lô/đơn vị trước khi chốt vật mang dữ liệu |
| Điều 6–7 | Nền tảng chuỗi khối tự tạo DID, không cần đơn; mỗi bên tự tạo cặp khóa, không tiết lộ khóa bí mật kể cả cho Trung tâm; Trung tâm cấp chữ ký điện tử chuyên dùng/chứng thư | Giữ khóa trong tổ chức, thông báo ngay nếu có rủi ro |
| Khoản 4 Điều 10 | Kết quả xác thực không phải đánh giá hợp quy, kiểm tra nhà nước hay quyết định cơ quan | Tách bằng chứng xác thực và hợp quy |
| Điều 11 | Chứng thư số từng sự kiện quan trọng: sản xuất, nhập/xuất, lưu thông, tiêu dùng gồm hóa đơn/hải quan; bên chịu trách nhiệm tạo trừ khi dữ liệu kết thúc công đoạn đã đồng bộ. Nhà cung cấp chỉ tạo theo thỏa thuận chủ thể, phạm vi, trách nhiệm | Ghi sự kiện thuộc trách nhiệm và giữ thỏa thuận |
| Đoạn cuối Điều 11 | Chứng thư chất lượng, xuất xứ, hợp quy tạo trên Nền tảng được dùng như bản gốc | Theo dõi giấy tờ nào có chứng thư trên Nền tảng |
| Khoản 7–8 Điều 14 | Nhà cung cấp giải pháp phải bảo đảm kết nối/tích hợp; nhà sản xuất dùng một trong ba tuyến | Ghi tuyến và nhà cung cấp |
| Khoản 3 Điều 21; khoản 4 Điều 23; khoản 2 Điều 24 | Nhà sản xuất, nhập khẩu, phân phối, logistics, sàn mỗi bên cung cấp dữ liệu của mình; bộ quy định tần suất; sửa qua ứng dụng trước đưa hàng ra thị trường | Chủ sở hữu dữ liệu, lịch sử sửa |
| Khoản 5 Điều 25; khoản 1 Điều 26 | Giữ chứng từ nền sẵn sàng xác minh; xử lý, thông báo, phối hợp khi rò rỉ/mất an toàn/sai mục đích; không nêu số ngày hay kỳ lưu | Hồ sơ nền và người phụ trách sự cố |
| Điều 37 | Kết nối trong 6 tháng từ thông báo Nền tảng sẵn sàng của Trung tâm; dữ liệu tạo hợp pháp không khai lại; hệ thống/mã cũ tiếp tục và kết nối theo lộ trình trừ không đạt chính xác, toàn vẹn, an toàn, kết nối; chưa giải quyết rõ đơn vị không có hàng rủi ro cao trong danh mục | Chuẩn bị trước, không tự đặt ngày bắt đầu |
Mốc thời gian
| Nội dung | Mốc | Căn cứ |
|---|---|---|
| Có hiệu lực | 1 tháng 1 năm 2027 | Điều 36 |
| Bắt buộc với hàng rủi ro cao trong danh mục | Khi lộ trình bộ áp dụng; 372 không nêu danh mục sẵn có; con người ghi văn bản dựa vào | Điểm a khoản 2 Điều 1; Điều 34 |
| Kết nối hệ thống truy xuất | 6 tháng từ thông báo Trung tâm rằng Nền tảng sẵn sàng; chưa nêu ngày thông báo | Khoản 1 Điều 37 |
| Bộ quyết định cấp lô hay đơn vị | Sau 3 tháng từ ngày ban hành danh mục/lộ trình; văn bản nói “sau”, không nêu hạn muộn nhất; nghĩa vụ của bộ, nền tảng không tính ngày | Khoản 3 Điều 34 |
| Bộ nêu giấy tờ kèm hàng rủi ro cao | Trước lộ trình; cập nhật mỗi 3 tháng khi thay đổi; nghĩa vụ của bộ | Khoản 5 Điều 34 |
| Cập nhật dữ liệu | Theo kỳ/tần suất bộ quyết định, nghị định không nêu | Khoản 4 Điều 23 |
| Báo rủi ro khóa, sự cố dữ liệu; giữ chứng từ | Ngay hoặc không nêu kỳ hạn | Khoản 5 Điều 7; khoản 1 Điều 26; khoản 5 Điều 25 |
Biểu mẫu và giới hạn
Nghị định không ban hành biểu mẫu. Phụ lục duy nhất là đặc tả UID, không phải mẫu nộp. Tất cả mẫu ComplianceOne cung cấp đều là mẫu chuẩn bị nội bộ và được ghi rõ.
Không quy định mức phạt. Hệ quả được nêu là công bố vi phạm trên Nền tảng tại khoản 6 Điều 31 và trách nhiệm theo luật chuyên ngành đối với thiệt hại từ dữ liệu sai, thiếu hoặc chậm tại khoản 2 Điều 25.
ComplianceOne hỗ trợ chuẩn bị
Liên kết đến phần này ↗Lớp phủ tùy chọn. Nghị định đã sẵn sàng thêm từ văn bản ký chính thức, cạnh lớp phủ chất lượng. Cài trực tiếp khi xác nhận phạm vi hoặc tham khảo không kích hoạt thời hạn. Mỗi yêu cầu giữ điều kiện danh mục, lộ trình hoặc tuyến kết nối.
Con người quyết định phạm vi. Mẫu ghi từng dòng: bắt buộc, tự nguyện, ngoài phạm vi, cùng văn bản bộ. “Chưa xác định” là lựa chọn riêng, không mặc định ngoài phạm vi.
Sáu mẫu chuẩn bị nội bộ:
- Xác định phạm vi sản phẩm và mức rủi ro.
- Mục sổ UID cùng dữ liệu chủ và GTIN.
- Hồ sơ sự kiện quan trọng trong chuỗi cung ứng.
- Biên nhận đồng bộ chứng thư.
- Thỏa thuận trách nhiệm dữ liệu với nhà cung cấp.
- Sẵn sàng kết nối/chuyển tiếp theo Điều 37.
Mẫu xuất hiện trong Danh mục biểu mẫu từ ngày 1 tháng 1 năm 2027; trước đó được giữ lại như các mẫu cho quy định chưa hiệu lực khác.
Hồ sơ sản phẩm và sự kiện đã có. Sổ sản phẩm/lô giữ mã nhận diện theo bộ mã của khung đã cài, gồm UID, GTIN, mã GS1 cho lô/số sê-ri và mã truy xuất hiện có do tổ chức ghi. Dòng thời gian truy xuất hỗ trợ loại sự kiện sản xuất, nhập khẩu, xuất khẩu, lưu thông, tiêu dùng, hóa đơn, quyết định thông quan và sự kiện bộ chỉ định. UID được giữ đúng giá trị tổ chức nhập, không do ComplianceOne tạo, xác thực hoặc định dạng lại. Lịch sử sự kiện chỉ đính chính bằng mục mới.
Các sổ chuyên biệt còn trong lộ trình: xác định phạm vi gắn sản phẩm và theo dõi danh mục bộ, biên nhận đồng bộ, thỏa thuận trách nhiệm gắn nhà cung cấp, sẵn sàng cửa sổ kết nối Điều 37. Các hồ sơ chuyên biệt này hiện được giữ bằng mẫu nội bộ; chúng tách biệt với việc ghi mã trên sản phẩm/lô và sự kiện trên dòng truy xuất đã được hỗ trợ. Không có cam kết thời điểm triển khai các sổ chuyên biệt.
Hạ tầng của Nhà nước. ComplianceOne không phải và không kết nối bốn hệ thống quốc gia; không tạo/cấp UID, DID, cặp khóa, chữ ký điện tử chuyên dùng hoặc chứng thư số. Mức rủi ro cao do danh mục bộ và cách đọc của tổ chức xác định. Nền tảng giữ bằng chứng quản trị, không phải tư vấn pháp lý.
| Mô-đun | Hỗ trợ |
|---|---|
| Biểu mẫu tuân thủ | Sáu mẫu nội bộ, liệt kê từ 1 tháng 1 năm 2027 |
| Lập bản đồ dữ liệu | Hệ thống dữ liệu chủ/truy xuất và người cung cấp trường |
| Rủi ro nhà cung cấp | Rà soát nhà cung cấp theo Điều 11/14 |
| Ứng phó sự cố | Rò rỉ, mất an toàn, sai mục đích, thông báo |
| Nhật ký kiểm toán | Người xác định phạm vi, ghi sự kiện, duyệt đính chính |
Danh sách rà soát
Liên kết đến phần này ↗- Phạm vi từng dòng sản phẩm cùng văn bản bộ.
- Sản phẩm có thể được liệt kê có GTIN/dữ liệu chủ trước khi cần UID.
- Nêu sự kiện quan trọng thuộc trách nhiệm và người phụ trách.
- Nhà cung cấp tạo chứng thư có thỏa thuận bằng văn bản về bên thực hiện, phạm vi, trách nhiệm chính xác.
- Tự tạo/giữ khóa bí mật, có tuyến báo Trung tâm khi rủi ro.
- Chọn tuyến kết nối, kế hoạch cho hệ thống cũ trong cửa sổ 6 tháng.
- Chứng từ nền được giữ, sẵn sàng xác minh.
- Sự cố truy xuất có người có thể báo cơ quan.
- Tách xác thực khỏi hợp quy/kiểm tra.
Bằng chứng cho lớp hạ tầng do Nhà nước vận hành
Liên kết đến phần này ↗Danh mục bộ, không phải riêng lịch, quyết định bắt buộc. Phạm vi là quyết định có nguồn. UID, DID, chữ ký do Nhà nước hoặc tổ chức tạo theo vai trò; tổ chức giữ hồ sơ đã cấp gì, lúc nào, cho sản phẩm nào. Sáu tháng bắt đầu khi có thông báo. Kết quả xác thực không phải kết luận chất lượng.
Nội dung liên quan
Liên kết đến phần này ↗- Chất lượng sản phẩm và truy xuất — khung cha
- Quy chuẩn kỹ thuật
- Thông tư 154 — liên quan
- Khung pháp lý
Thí điểm cách đọc phạm vi, sự kiện và kết nối theo bản ký trước ngày 1 tháng 1 năm 2027; rà soát sản phẩm có thể vào danh mục, nguồn từng trường dữ liệu và tuyến kết nối.
Bước tiếp theo
Liên kết đến phần này ↗Đặt lịch demo để xem hồ sơ thực tế, hoặc liên hệ để trao đổi phạm vi và bằng chứng của tổ chức. Nội dung chỉ nhằm cung cấp thông tin, không phải tư vấn pháp lý.