商品全生命周期溯源通用要求.docxVIP

1

商品全生命周期溯源通用要求

1范围

本标准规定了商品全生命周期溯源的总则、溯源相关方、溯源分级、溯源信息化系统、溯源信息、溯源证书和溯源标识的要求。

本标准适用于各类商品的全生命周期溯源。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB12904商品条码零售商品编码与条码表示

GB/T27020合格评定各类检验机构的运作要求（ISO/IEC17020:2012,IDT）

GB/T33993商品二维码

3术语和定义

GB/T27020界定的以及下列术语和定义适用于本文件。

3.1

商品全生命周期溯源

商品全生命周期溯源依托溯源信息化系统，通过采集商品从生产、贸易、流通直至消费者的全生命周期溯源信息，以最低成本实现商品价值的真实传递和贸易便利化。

3.2

溯源公证机构

获得所在国的官方授权或取得中国合格评定国家认可委员会（以下简称CNAS）认可，由其自主申请并经政府主管部门或其授权机构审核，对商品的溯源信息进行法律责任确认的专业服务机构。

3.3

溯源证书

由溯源公证机构（3.2）对商品溯源信息验证后提供的具有规范格式的标准化证书。溯源证书是溯源数据采集和应用的具现化。

3.4

溯源标识

为了快速识别商品溯源信息而附加在商品包装上的标识。

2

4总则

4.1商品全生命周期溯源遵循企业自愿、溯源自愿、赋码自愿原则。

4.2商品全生命周期溯源遵循“共建共享、真实安全、开放便利”的总体要求，各相关方的溯源信息按照溯源总体要求，实现溯源数据的传输、分享与应用。

4.3商品全生命周期溯源应具备先进的建设理念、完善的管理制度和成熟可靠的信息化系统。

5溯源相关方

5.1溯源主体

5.1.1溯源主体包括商品的生产商、品牌商、贸易商、境内外发运企业等。

5.1.2溯源主体应在溯源信息化系统进行企业信息登记。

5.1.3溯源主体应建立和管理商品溯源信息，并提供商品溯源信息。

5.2其它溯源参与方

5.2.1溯源公证机构应由所在地区官方授权或CNAS认可，并在允许的范围内开展溯源业务，为溯源主体开展溯源提供业务指导，并对商品的溯源信息进行法律责任确认。

5.2.2第三方检验检测机构应对溯源商品进行检验鉴定，并提供相关的检验鉴定结果信息。5.2.3政府部门应对商品全生命周期溯源进行监督管理。

6溯源分级

6.1工厂级

由品牌商或生产商在商品生产源头发起的溯源。

6.2贸易商级

由贸易商在贸易流通过程发起的溯源。

6.3口岸级

由贸易商在出入境环节依据监管反馈信息发起的溯源。

7溯源信息化系统

7.1基本要求

7.1.1溯源信息化系统应由政府主管部门统一管理。

7.1.2溯源信息化系统宜使用云计算、云存储等信息技术建设。

7.1.3溯源信息化系统应优先选择具有中国自主知识产权的相关技术产品。

7.2总体架构

7.2.1应构建完备的数据分类架构，实现溯源碎片化数据采集与存储，以及与用户间的对应关系，确保数据采集来源与记录应用的真实准确。

3

7.2.2应设定便利的溯源应用架构，简化用户所需溯源操作。

7.3功能要求

7.3.1溯源信息化系统应具备溯源数据采集、溯源管理、溯源标识、溯源查询等功能模块。

7.3.2应设置智能化的用户识别系统，区分不同用户间的权限。用户根据权限，可以享有、使用相应的溯源数据和溯源功能。

7.3.3应整合不同用户向溯源系统提供的碎片化数据，形成商品溯源数据。所有溯源数据应真实记录并体现。溯源信息化系统在采集商品的数据时，不存在排他性，亦不存在主导商品溯源数据的用户。

7.3.4应建立完备的数据授权功能。用户可在溯源信息化系统中根据权限授权共享溯源数据，应构建完备的数据管理架构，设置用户验证、数据操作留痕等功能。

7.4数据接口要求

应设定统一的用户准入标准，向全社会开放溯源的技术对接标准，符合准入标准的用户可通过系统对接实现数据的交互与管理。

7.5安全性要求

溯源信息化系统的安全性应符合以下要求：

——应采用数据分级管理措施，对不同级别的数据应分别制定访问控制策略；

——应采用数据加密、内容防篡改等安全防护措施，防止敏感数据被非法访问、修改和破坏；

——应采用数据备份和恢复措施，提高网站灾难恢复能力；

——应对离线数据加密或分散存储，严禁外发外带，移动介质拷贝，有严格的数据流通登记审核制度等；

——应采用数据传输加密、身份认证、数据完整性校验等措施，保证数据交换过程中数