DB44-T 2352-2022 商品全生命周期溯源通.用要求

ICS03.120.99CCSA1044GeneralrequirementsfortraceabilitybasedoncommodityIDB44/T2352—2022本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。本文件由廣州海關(guān)提出。本文件由廣東省商務廳歸口并組織實施。本文件起草單位：中國（廣東）自由貿(mào)易試驗區(qū)廣州南沙新區(qū)片區(qū)創(chuàng)新工作局、廣東省標準化研究本文件主要起草人：劉家君、鄧濤、趙婧、張鼎煒、鄭嵐姿、沈薇、黎秀婷、盧曉軍、梁淑敏、劉尊嚴、梁梟、陳洽。1DB44/T2352—2022商品全生命周期溯源通用要求本文件規(guī)定了商品全生命周期溯源的總則、溯源相關(guān)方、溯源分級、溯源信息、溯源標識和溯源信息化系統(tǒng)的要求。本文件適用于商品的全生命周期溯源。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB12904商品條碼零售商品編碼與條碼表示GB/T22239—2019信息安全技術(shù)網(wǎng)絡安全等級保護基本要求GB/T27020合格評定各類檢驗機構(gòu)的運作要求GB/T32830.1裝備制造業(yè)制造過程射頻識別第1部分：電子標簽技術(shù)要求及應用規(guī)范GB/T33993商品二維碼3術(shù)語和定義GB/T27020界定的以及下列術(shù)語和定義適用于本文件。3.1商品全生命周期溯源traceabilitybasedoncommoditylifecycle依托溯源信息化系統(tǒng)，通過采集和處理商品從生產(chǎn)、貿(mào)易、流通直至消費的全生命周期溯源信息，實現(xiàn)商品價值的真實傳遞和貿(mào)易便利化。3.2溯源標識traceabilityidentification將商品與商品溯源信息進行關(guān)聯(lián)的載體。注：如二維碼、RFID。4總則4.1商品全生命周期溯源應由具備公共性、公益性的組織機構(gòu)主導推動。4.2商品全生命周期溯源遵循申請自愿、溯源自愿、賦碼自愿原則。4.3商品全生命周期溯源遵循“政府主導、監(jiān)管部門共建共用、社會組織共同參與”和“共建共享、真實安全、開放便利”的總體要求，各相關(guān)方按照溯源總體要求提供數(shù)據(jù)或服務，實現(xiàn)溯源信息的傳輸、分享與應用。4.4商品全生命周期溯源應具備先進的建設理念、完善的管理制度和成熟可靠的信息化系統(tǒng)。2DB44/T2352—20225溯源相關(guān)方5.1溯源主體溯源主體是提供商品溯源信息的境內(nèi)外自然人、法人或非法人組織，包括商品的生產(chǎn)商、品牌商、貿(mào)易商、物流商、消費者等。5.2其它參與方其他參與方包括：——為實現(xiàn)溯源信息有效、準確、便利傳遞提供溯源服務的第三方服務組織機構(gòu)，如公證機構(gòu)、檢驗檢測機構(gòu)、溯源標識服務商等；——為優(yōu)化溯源信息化建設提供技術(shù)支持，或拓展溯源開放應用的組織機構(gòu)；——提供溯源信息化系統(tǒng)建設和管理的機構(gòu)。6溯源分級6.1工廠級由品牌商或生產(chǎn)商在商品生產(chǎn)源頭發(fā)起的溯源。6.2貿(mào)易商級由貿(mào)易商在貿(mào)易流通過程發(fā)起的溯源。由貿(mào)易商在出入境環(huán)節(jié)依據(jù)監(jiān)管反饋信息發(fā)起的溯源。7溯源信息7.1溯源信息宜包括以下內(nèi)容：——商品信息，說明商品基本屬性的信息，如商品名稱、品牌、規(guī)格型號、成分、生產(chǎn)日期、有效日期、執(zhí)行標準等；——生產(chǎn)信息，說明商品生產(chǎn)加工的信息，如生產(chǎn)企業(yè)、生產(chǎn)地址、原材料信息、企業(yè)資質(zhì)等；——質(zhì)量信息，證明商品質(zhì)量的信息，如檢測標準、檢測項目、檢測結(jié)果、檢測報告等；——物流信息，商品參與物流活動產(chǎn)生的信息，如裝載信息、運輸信息、倉儲信息、物流過程信息等；——監(jiān)管信息，商品行政執(zhí)法管理反饋的結(jié)果信息如報關(guān)日期、監(jiān)管機構(gòu)、出入境口岸、放行時——消費者信息，消費者反饋的商品使用體驗及評價的信息，如商品效期反饋、商品質(zhì)量反饋等。7.2溯源信息可包括已公證的溯源信息以及未公證的溯源信息。溯源主體可根據(jù)需要向公證機構(gòu)申請辦理商品溯源信息的聲明公證或其它公證事項。溯源主體和公證機構(gòu)應在溯源信息化系統(tǒng)完成溯源公證信息的反饋。7.3各溯源參與方應支持溯源數(shù)據(jù)的采集，確保數(shù)據(jù)形式和內(nèi)容真實、有效。3DB44/T2352—20228溯源標識8.1溯源標識應符合以下要求：——溯源標識編碼滿足GB12904、GB/T33993或GB/T32830.1的要求；——溯源標識作為溯源信息的載體，便于溯源信息查詢。8.2溯源標識分為電子標識和實體標識：——電子標識是溯源標識的電子化數(shù)據(jù)；——實體標識是已制作為實物形態(tài)的溯源標識。8.3溯源標識由溯源信息化系統(tǒng)統(tǒng)一管理，溯源主體可通過溯源信息化系統(tǒng)申領(lǐng)溯源標識。8.4不得偽造、篡改溯源標識，僅限于申領(lǐng)時聲明的范圍內(nèi)使用。9溯源信息化系統(tǒng)9.1基本要求9.1.1應遵循公平競爭的原則選擇具有自主知識產(chǎn)權(quán)的技術(shù)及產(chǎn)品。9.1.2宜使用云計算、區(qū)塊鏈等先進信息技術(shù)建設。9.2總體架構(gòu)9.2.1在實現(xiàn)溯源碎片化數(shù)據(jù)采集與存儲的基礎上，構(gòu)建完備的數(shù)據(jù)管理架構(gòu)。9.2.2通過設定開放、靈活的溯源應用架構(gòu)，實現(xiàn)新技術(shù)、新應用的快速接入。9.3功能要求9.3.1應具有溯源主體信息登記、溯源數(shù)據(jù)采集、溯源數(shù)據(jù)處理、溯源標識管理、溯源查詢等功能模塊。9.3.2應設置智能化的用戶身份鑒權(quán)功能，區(qū)分不同用戶間的權(quán)限，設置用戶驗證、數(shù)據(jù)操作留痕等功能。9.3.3應具備整合不同用戶向溯源系統(tǒng)提供的碎片化數(shù)據(jù)功能，形成商品全生命周期溯源數(shù)據(jù)。9.3.4應具備數(shù)據(jù)授權(quán)功能，用戶根據(jù)授權(quán)共享溯源數(shù)據(jù)。9.3.5溯源標識管理應包括賦碼接口管理、支持多類型溯源標識數(shù)據(jù)上傳等。9.4數(shù)據(jù)接口要求應建立并公開系統(tǒng)接口規(guī)范，用于溯源主體和其他參與方的信息系統(tǒng)與溯源信息化系統(tǒng)對接。9.5安全性要求9.5.1應滿足安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理機構(gòu)、安全管理人員、安全建設管理、安全運維管理等方面需求，且不低于GB/T22239—2019規(guī)定的第三級要求。9.5.2應采用數(shù)據(jù)分級管理措施，對不同級別的數(shù)據(jù)應分別制定訪問控制策略。9.5.3應采用數(shù)據(jù)傳輸加密、身份認證、數(shù)據(jù)完整性校驗等措施，保證數(shù)據(jù)交換過程中數(shù)據(jù)接口的安全性。9.5.4應采用數(shù)據(jù)加密、內(nèi)容防篡改等安全防護措施，防止敏感數(shù)據(jù)被非法訪問、修改和破壞。4DB44/T2352—20229.5.5應對離線數(shù)據(jù)加密或分散存儲，嚴禁外發(fā)外帶，移動介質(zhì)拷貝。9.5.6應采用數(shù)據(jù)備份和恢復措施，提高系統(tǒng)災難恢復能力。9.5.7