GB/T 37029-2022 《产品追溯 通用要求》

二、适用范围

本文件规定了产品追溯的术语和定义、总体要求、追溯标识与编码、信息采集记录、系统要求、安全管理、实施与持续改进等通用要求。

适用于各类产品生产、加工、流通、销售、售后全生命周期追溯体系的建设、运行与管理；

可供生产企业、流通主体、第三方追溯服务机构、监管部门规划建设追溯系统合规使用；

食品、药品、医疗器械等特殊行业，在满足专项法规基础上，可遵循本通用要求补充落地。

三、核心术语定义

• 追溯：通过记录的标识与信息，追溯产品历史、应用或位置的过程。
• 追溯单元：可被唯一标识、独立追溯的最小产品单元（单品/批次/箱件）。
• 追溯体系：由组织、制度、编码、数据、系统、流程共同组成的追溯管理整体。
• 一物一码：单个独立产品分配唯一追溯标识，实现单品级精准溯源。

四、总体基本原则

1. 唯一标识原则：每个追溯单元具备唯一、不可重复的追溯编码；
2. 全链覆盖原则：覆盖原料采购—生产加工—仓储物流—渠道销售—售后召回全链路；
3. 真实可信原则：追溯信息实时采集、客观真实、完整留存，禁止篡改；
4. 可查可溯原则：实现顺向可追踪、逆向可溯源；
5. 安全可控原则：数据、编码、系统、访问权限全维度安全管理；
6. 兼容开放原则：兼容GS1等通用编码体系，支持跨系统数据互通。

五、追溯标识与编码要求

1. 编码特性

• 唯一性、稳定性、可扩展性、可校验、可解析；
• 支持：单品码、批次码、箱码、物流单元码多维度编码。

2. 载体形式

• 一维条码、二维码、RFID、NFC、激光刻码、数字标识等；
• 标识应清晰、耐磨损、不易脱落，满足全流通环境使用。

六、全链条追溯信息记录要求

1. 产品基础信息

产品名称、规格型号、品牌、产地、生产日期、批次号、保质期、执行标准、合格证信息。

2. 主体资质信息

生产企业、原料供应商、经销商、服务商统一社会信用代码、联系方式、资质文件。

3. 生产加工信息

原料/零部件批次、进货查验记录、关键工序参数、生产设备、质检报告、出厂检验数据。

4. 仓储物流信息

出入库记录、库位管理、运输单据、承运单位、仓储条件、冷链温湿度记录（按需）。

5. 销售与流通信息

渠道流向、经销区域、订单信息、销售时间、终端门店、渠道流转记录。

6. 售后与应急信息

退换货、维修保养、投诉记录、产品召回、风险处置记录。

七、追溯系统通用技术要求

• 具备编码管理、数据采集、存储管理、查询验证、流向统计、召回管理核心功能；
• 支持移动端、PDA、扫码设备多终端数据采集；
• 数据防篡改：支持哈希校验、数字签名、区块链存证等技术手段；
• 分级权限管理，操作日志全程留痕，可审计；
• 支持数据导出、监管对接、第三方平台数据交换。

八、安全管理要求

1. 网络与系统安全：防火墙、访问控制、漏洞定期检测；
2. 数据安全：传输加密、存储加密、敏感信息脱敏；
3. 追溯码安全：防伪防复制、防窜货机制、扫码风控；
4. 备份容灾：定期数据备份，具备故障恢复能力。

九、实施、验证与持续改进

• 企业需建立追溯管理制度、岗位职责、操作规范；
• 定期开展追溯演练，确保问题产品快速定位、快速召回；
• 定期内审，针对数据缺失、流程漏洞持续优化追溯体系；
• 接受监管部门监督检查与体系评价。

十、关联标准对照

十一、合规落地价值

• 满足产品质量合规、监管抽查、溯源体系备案要求；
• 快速定位质量问题批次，降低召回与舆情风险；
• 实现渠道防窜货、供应链精细化管理；
• 适配农资、工业品、日用产品、农副加工等全品类溯源项目。