Câu hỏi: Tiêu chuẩn quốc gia TCVN 12850:2019 có những yêu cầu về quản lý dữ liệu truy xuất nguồn gốc nào?

Tại Mục 5.5 Tiêu chuẩn quốc gia TCVN 12850:2019 có những yêu cầu về quản lý dữ liệu truy xuất nguồn gốc như sau:
- Chuẩn bị
Tổ chức phải chuẩn bị cho việc lưu trữ dữ liệu khi khối lượng dữ liệu truy xuất nguồn gốc được thu thập tăng dần theo thời gian, bao gồm hoạt động thu thập, lưu trữ và cung cấp quyền truy cập vào dữ liệu.
Chú thích 1: Dữ liệu truy xuất nguồn gốc bao gồm dữ liệu kiểm soát chất lượng và thiết kế cho sản phẩm; dữ liệu quá trình sản xuất; dữ liệu thu mua, dữ liệu logistic và phân phối.
Chú thích 2: Hệ thống truy xuất nguồn gốc có thể được xử lý hoặc điều chỉnh các dữ liệu có tính nhạy cảm về mặt nghiệp vụ một phần trước khi cung cấp cho bên thứ ba.
- Nguồn dữ liệu
Dữ liệu truy xuất nguồn gốc của tổ chức phải được xây dựng từ ba nguồn dữ liệu dưới đây:
+ Nguồn dữ liệu gốc: Bao gồm nguồn dữ liệu nghiệp vụ chung được sử dụng trên tất cả các hệ thống, ứng dụng và quá trình cho toàn bộ tổ chức.
+ Nguồn dữ liệu giao dịch: Là kết quả của các giao dịch kinh doanh.
+ Nguồn dữ liệu sự kiện nhận biết: Thu thập những đối tượng đã tham gia vào quá trình, thời điểm quá trình diễn ra, nơi các đối tượng đã và sẽ đi qua, tại sao.
Chú thích: Ba nguồn dữ liệu này có thể được quản lý trong các hệ thống khác nhau của một tổ chức, nhưng cùng cung cấp thông tin quan trọng cho việc hiểu rõ toàn bộ bối cảnh của dữ liệu truy xuất nguồn gốc
- Tính chính xác của dữ liệu truy xuất nguồn gốc
Tổ chức phải đảm bảo tính chính xác của dữ liệu truy xuất nguồn gốc thông qua hai yếu tố chính:
+ Mức độ định danh của đối tượng truy xuất (sản phẩm và nguồn cung).
+ Độ chi tiết mà tại đó dữ liệu truy xuất nguồn gốc được ghi lại.
Chú thích: Tổ hợp độ chính xác thấp nhất giúp cung cấp tính minh bạch, là cơ sở để truy xuất nguồn gốc. Tổ hợp độ chính xác cao nhất giúp cung cấp khả năng truy xuất nguồn gốc, cho phép các tổ chức định vị các đối tượng có thể truy xuất cụ thể trong chuỗi cung ứng.
- Tính nhạy cảm của dữ liệu truy xuất nguồn gốc
Tổ chức phải xác định các dữ liệu truy xuất nguồn gốc có tính nhạy cảm và mức độ chia sẻ dữ liệu đó với các bên tham gia.
Tổ chức phải xem xét việc hạn chế truy cập đối với bất kỳ dữ liệu nội bộ nào có thể được chia sẻ trong các chuỗi cung ứng.
- Chất lượng dữ liệu truy xuất nguồn gốc
Tổ chức phải đảm bảo chất lượng dữ liệu truy xuất nguồn gốc.
Chất lượng dữ liệu bao gồm các yêu cầu cơ bản sau:
+ Tính đầy đủ: các dữ liệu liên quan phải được ghi lại.
+ Tính chính xác: dữ liệu được ghi lại phải phản ánh chính xác những gì đã xảy ra.
+ Tính nhất quán: dữ liệu phải được thống nhất trên các hệ thống.
+ Tính hiệu lực: dữ liệu phải được đánh mốc thời gian, để đảm bảo khung thời gian hiệu lực của dữ liệu được rõ ràng.
- Chia sẻ dữ liệu truy xuất nguồn gốc
+ Tổ chức phải xác định các thông tin truy xuất nguồn gốc được chia sẻ với các bên tham gia.
+ Tổ chức phải xác định phương thức chia sẻ thông tin và cách thức kiểm soát phù hợp.
- Lưu trữ dữ liệu truy xuất nguồn gốc
Tổ chức phải lưu trữ thông tin truy xuất nguồn gốc nhằm đảm bảo:
+ Sẵn có và phù hợp để sử dụng tại vị trí truy xuất nguồn gốc khi cần.
+ Được bảo vệ thỏa đáng (không làm thay đổi tính toàn vẹn, không làm mất tính bảo mật).
+ Được lưu trữ và hủy bỏ thích hợp.

Từ khóa: Truy xuất nguồn gốc
Ngày đăng: 08/03/2024