DB44-T 2352-2022 商品全生命周期溯源通.用要求

ICS03.120.99CCSA1044GeneralrequirementsfortraceabilitybasedoncommodityIDB44/T2352—2022本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由廣州海關(guān)提出。本文件由廣東省商務(wù)廳歸口并組織實(shí)施。本文件起草單位：中國（廣東）自由貿(mào)易試驗(yàn)區(qū)廣州南沙新區(qū)片區(qū)創(chuàng)新工作局、廣東省標(biāo)準(zhǔn)化研究本文件主要起草人：劉家君、鄧濤、趙婧、張鼎煒、鄭嵐姿、沈薇、黎秀婷、盧曉軍、梁淑敏、劉尊嚴(yán)、梁梟、陳洽。1DB44/T2352—2022商品全生命周期溯源通用要求本文件規(guī)定了商品全生命周期溯源的總則、溯源相關(guān)方、溯源分級、溯源信息、溯源標(biāo)識和溯源信息化系統(tǒng)的要求。本文件適用于商品的全生命周期溯源。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB12904商品條碼零售商品編碼與條碼表示GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求GB/T27020合格評定各類檢驗(yàn)機(jī)構(gòu)的運(yùn)作要求GB/T32830.1裝備制造業(yè)制造過程射頻識別第1部分：電子標(biāo)簽技術(shù)要求及應(yīng)用規(guī)范GB/T33993商品二維碼3術(shù)語和定義GB/T27020界定的以及下列術(shù)語和定義適用于本文件。3.1商品全生命周期溯源traceabilitybasedoncommoditylifecycle依托溯源信息化系統(tǒng)，通過采集和處理商品從生產(chǎn)、貿(mào)易、流通直至消費(fèi)的全生命周期溯源信息，實(shí)現(xiàn)商品價值的真實(shí)傳遞和貿(mào)易便利化。3.2溯源標(biāo)識traceabilityidentification將商品與商品溯源信息進(jìn)行關(guān)聯(lián)的載體。注：如二維碼、RFID。4總則4.1商品全生命周期溯源應(yīng)由具備公共性、公益性的組織機(jī)構(gòu)主導(dǎo)推動。4.2商品全生命周期溯源遵循申請自愿、溯源自愿、賦碼自愿原則。4.3商品全生命周期溯源遵循“政府主導(dǎo)、監(jiān)管部門共建共用、社會組織共同參與”和“共建共享、真實(shí)安全、開放便利”的總體要求，各相關(guān)方按照溯源總體要求提供數(shù)據(jù)或服務(wù)，實(shí)現(xiàn)溯源信息的傳輸、分享與應(yīng)用。4.4商品全生命周期溯源應(yīng)具備先進(jìn)的建設(shè)理念、完善的管理制度和成熟可靠的信息化系統(tǒng)。2DB44/T2352—20225溯源相關(guān)方5.1溯源主體溯源主體是提供商品溯源信息的境內(nèi)外自然人、法人或非法人組織，包括商品的生產(chǎn)商、品牌商、貿(mào)易商、物流商、消費(fèi)者等。5.2其它參與方其他參與方包括：——為實(shí)現(xiàn)溯源信息有效、準(zhǔn)確、便利傳遞提供溯源服務(wù)的第三方服務(wù)組織機(jī)構(gòu)，如公證機(jī)構(gòu)、檢驗(yàn)檢測機(jī)構(gòu)、溯源標(biāo)識服務(wù)商等；——為優(yōu)化溯源信息化建設(shè)提供技術(shù)支持，或拓展溯源開放應(yīng)用的組織機(jī)構(gòu)；——提供溯源信息化系統(tǒng)建設(shè)和管理的機(jī)構(gòu)。6溯源分級6.1工廠級由品牌商或生產(chǎn)商在商品生產(chǎn)源頭發(fā)起的溯源。6.2貿(mào)易商級由貿(mào)易商在貿(mào)易流通過程發(fā)起的溯源。由貿(mào)易商在出入境環(huán)節(jié)依據(jù)監(jiān)管反饋信息發(fā)起的溯源。7溯源信息7.1溯源信息宜包括以下內(nèi)容：——商品信息，說明商品基本屬性的信息，如商品名稱、品牌、規(guī)格型號、成分、生產(chǎn)日期、有效日期、執(zhí)行標(biāo)準(zhǔn)等；——生產(chǎn)信息，說明商品生產(chǎn)加工的信息，如生產(chǎn)企業(yè)、生產(chǎn)地址、原材料信息、企業(yè)資質(zhì)等；——質(zhì)量信息，證明商品質(zhì)量的信息，如檢測標(biāo)準(zhǔn)、檢測項(xiàng)目、檢測結(jié)果、檢測報告等；——物流信息，商品參與物流活動產(chǎn)生的信息，如裝載信息、運(yùn)輸信息、倉儲信息、物流過程信息等；——監(jiān)管信息，商品行政執(zhí)法管理反饋的結(jié)果信息如報關(guān)日期、監(jiān)管機(jī)構(gòu)、出入境口岸、放行時——消費(fèi)者信息，消費(fèi)者反饋的商品使用體驗(yàn)及評價的信息，如商品效期反饋、商品質(zhì)量反饋等。7.2溯源信息可包括已公證的溯源信息以及未公證的溯源信息。溯源主體可根據(jù)需要向公證機(jī)構(gòu)申請辦理商品溯源信息的聲明公證或其它公證事項(xiàng)。溯源主體和公證機(jī)構(gòu)應(yīng)在溯源信息化系統(tǒng)完成溯源公證信息的反饋。7.3各溯源參與方應(yīng)支持溯源數(shù)據(jù)的采集，確保數(shù)據(jù)形式和內(nèi)容真實(shí)、有效。3DB44/T2352—20228溯源標(biāo)識8.1溯源標(biāo)識應(yīng)符合以下要求：——溯源標(biāo)識編碼滿足GB12904、GB/T33993或GB/T32830.1的要求；——溯源標(biāo)識作為溯源信息的載體，便于溯源信息查詢。8.2溯源標(biāo)識分為電子標(biāo)識和實(shí)體標(biāo)識：——電子標(biāo)識是溯源標(biāo)識的電子化數(shù)據(jù)；——實(shí)體標(biāo)識是已制作為實(shí)物形態(tài)的溯源標(biāo)識。8.3溯源標(biāo)識由溯源信息化系統(tǒng)統(tǒng)一管理，溯源主體可通過溯源信息化系統(tǒng)申領(lǐng)溯源標(biāo)識。8.4不得偽造、篡改溯源標(biāo)識，僅限于申領(lǐng)時聲明的范圍內(nèi)使用。9溯源信息化系統(tǒng)9.1基本要求9.1.1應(yīng)遵循公平競爭的原則選擇具有自主知識產(chǎn)權(quán)的技術(shù)及產(chǎn)品。9.1.2宜使用云計算、區(qū)塊鏈等先進(jìn)信息技術(shù)建設(shè)。9.2總體架構(gòu)9.2.1在實(shí)現(xiàn)溯源碎片化數(shù)據(jù)采集與存儲的基礎(chǔ)上，構(gòu)建完備的數(shù)據(jù)管理架構(gòu)。9.2.2通過設(shè)定開放、靈活的溯源應(yīng)用架構(gòu)，實(shí)現(xiàn)新技術(shù)、新應(yīng)用的快速接入。9.3功能要求9.3.1應(yīng)具有溯源主體信息登記、溯源數(shù)據(jù)采集、溯源數(shù)據(jù)處理、溯源標(biāo)識管理、溯源查詢等功能模塊。9.3.2應(yīng)設(shè)置智能化的用戶身份鑒權(quán)功能，區(qū)分不同用戶間的權(quán)限，設(shè)置用戶驗(yàn)證、數(shù)據(jù)操作留痕等功能。9.3.3應(yīng)具備整合不同用戶向溯源系統(tǒng)提供的碎片化數(shù)據(jù)功能，形成商品全生命周期溯源數(shù)據(jù)。9.3.4應(yīng)具備數(shù)據(jù)授權(quán)功能，用戶根據(jù)授權(quán)共享溯源數(shù)據(jù)。9.3.5溯源標(biāo)識管理應(yīng)包括賦碼接口管理、支持多類型溯源標(biāo)識數(shù)據(jù)上傳等。9.4數(shù)據(jù)接口要求應(yīng)建立并公開系統(tǒng)接口規(guī)范，用于溯源主體和其他參與方的信息系統(tǒng)與溯源信息化系統(tǒng)對接。9.5安全性要求9.5.1應(yīng)滿足安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等方面需求，且不低于GB/T22239—2019規(guī)定的第三級要求。9.5.2應(yīng)采用數(shù)據(jù)分級管理措施，對不同級別的數(shù)據(jù)應(yīng)分別制定訪問控制策略。9.5.3應(yīng)采用數(shù)據(jù)傳輸加密、身份認(rèn)證、數(shù)據(jù)完整性校驗(yàn)等措施，保證數(shù)據(jù)交換過程中數(shù)據(jù)接口的安全性。9.5.4應(yīng)采用數(shù)據(jù)加密、內(nèi)容防篡改等安全防護(hù)措施，防止敏感數(shù)據(jù)被非法訪問、修改和破壞。4DB44/T2352—20229.5.5應(yīng)對離線數(shù)據(jù)加密或分散存儲，嚴(yán)禁外發(fā)外帶，移動介質(zhì)拷貝。9.5.6應(yīng)采用數(shù)據(jù)備份和恢復(fù)措施，提高系統(tǒng)災(zāi)難恢復(fù)能力。9.5.7