數字化供應鏈追溯體系通用要求目 次前 言 III引 言 IV范圍 1規范性引用文件 1術語和定義 1數字化供應鏈追溯體系建立原則 1數字化供應鏈追溯體系框架 2數字化供應鏈追溯標識要求 3數字化供應鏈追溯數據要求 4數據采集要求 4數據存儲要求 5數據管理要求 5數字化供應鏈管理平臺要求 6數字化供應鏈追溯管理要求 6參?考?文?獻 8引 言在云計算、大數據、物聯網、移動互聯網等新一代信息技術與制造業加速融合滲透的背景下，借制定一套有效的數字化供應鏈追溯體系通用要求，促使供應鏈管理者能夠清晰的掌握數字化供應鏈的整體運作過程，實現產品制造過程有效追蹤、用戶需求精準預測和供應鏈全流程協同管控，對于促進產業數字化轉型、提升我國產業鏈供應鏈現代化水平具有重要意義。數字化供應鏈系列標準包括體系架構、成熟度模型、追溯體系通用要求、風險評估規范、通用安全要求等，共同構成了一組密切相關的標準族。本文件是數字化供應鏈系列標準之一，與《數字化供IVPAGEPAGE1PAGEPAGE2數字化供應鏈追溯體系通用要求范圍本文件規定了數字化供應鏈追溯體系的建立原則和基本框架，從統一標識、追溯數據、追溯管理平臺以及管理機制等方面規定了數字化供應鏈追溯體系的通用要求。本文件適用于企業開展數字化供應鏈追溯體系的建設、運營和管理，并可為提供數字化供應鏈管理咨詢和技術服務的第三方服務商、科研院所等提供參考。規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件,（包括所有的修改單）適用于本文件。GB/TXXXXX—20XX數字化供應鏈體系架構GB/TXXXXX—20XX數字化供應鏈成熟度模型GB/T25000.12系統與軟件工程系統與軟件質量要求和評價（SQuaRE）第12部分：數據質量模型GB/T38159-2019重要產品追溯追溯體系通用要求GB/T20271信息安全技術信息系統通用安全技術要求術語和定義GB/T25000.12、GB/T38159、GB/T20271界定的和下列術語和定義適用于本文件。3.1數字化供應鏈Digitalsupplychain在數字化條件下，以客戶為核心、以價值創造為導向、以數據為驅動、以平臺為依托，供應商、制造商、經銷商、服務商以及客戶等供應鏈合作伙伴多線連接，數據、資源、資金等高效協同、柔性供給的供應鏈全新形態。3.2數字化供應鏈追溯體系Traceabilitysystemofdigitalsupplychain基于數字化供應鏈管理平臺，利用數字化手段統一標識訂單、產品、設備、資產等追溯對象的自身屬性、交易流通、應用情況、所處場所或業務活動等關鍵信息，支撐企業及供應鏈相關方開展供應鏈全鏈條信息追蹤、精準溯源和協同管理的管理體系和信息系統的集合。數字化供應鏈追溯體系建立原則全面性原則數字化供應鏈追溯體系應充分覆蓋計劃、采購、研發、制造、物流、銷售、退貨等供應鏈的關鍵追溯事件，囊括供應商、加工廠、制造廠、銷售商、客戶等供應鏈節點的關鍵信息，形成完整的供應鏈信息鏈條、確保不存在信息斷點。精確性原則數字化供應鏈追溯體系應具備對數據正確性的管控機制，確保追溯數據真實可靠，支撐供應鏈追溯的真實性。同時，追溯數據應具備符合需求的精度，為追溯過程提供精確的追溯信息，支撐各個粒度的追溯的要求。及時性原則數字化供應鏈追溯體系應著眼于供應鏈全鏈條的數據貫通性，實現供應鏈上游到下游的全過程數據通路，保證在追溯過程中能按時獲取到相關信息，為追溯的順利執行提供支撐。合規性原則數字化供應鏈追溯體系應符合國家相關法律法規及相關標準的要求，應依據相應的規范制定各個節點的職責及義務。唯一性原則數字化供應鏈追溯體系應合理設置追溯對象，為每個追溯對象添加唯一標識，滿足追溯信息對唯一性的要求。數字化供應鏈追溯體系框架概述數字化供應鏈追溯體系采用唯一標識來標識追溯對象，以數字化供應鏈管理平臺為載體來記錄、傳遞、管控計劃、采購、研發、制造、物流、銷售、退貨等供應鏈關鍵事件信息，以關鍵數據元素為信息采集單元來記錄相關數據。數字化供應鏈追溯體系框架見圖1。圖1數字化供應鏈追溯體系框架追溯對象數字化供應鏈追溯體系的追溯對象可產生于原材料采購、產品制造、銷售、退貨等供應鏈的各環節，根據管理對象不同可分為：供應鏈活動參與的主體信息；相關訂單；某個批次或者單個貨物、產品、半成品等交易對象；d）生產設備、成套生產設施等資產；包裝信息；倉庫、汽車、工程機械等倉儲設施及運輸載具；g）供應鏈運行的相關業務文件；h）終端服務數據等。關鍵追溯事件依據GB/TXXXXX—20XX所述的數字化供應鏈業務架構，關鍵追溯事件指追溯對象在數字化供應鏈運行全過程中發生的實際業務活動，如計劃、采購、制造、倉儲物流、銷售、服務、退貨、質檢等。關鍵追溯事件包括但不限于：依據訂單下達的生產計劃；采購履行過程；產品、半成品生產制造過程；d）e）退貨索賠事件；質量問題事件；產品運維、升級等售后服務過程。關鍵數據元素關鍵數據元素描述實際關鍵追溯事件實例的數據，追溯數據可從以下五個維度描述：參與方：追溯事件所涉及的供應鏈相關方；對象：需要跟蹤或溯源的主體、訂單、產品、資產、包裝、運輸載具、服務等；c）位置：追溯事件發生的物理位置信息；時間：追溯事件發生的日期和時間；事件：關鍵追溯事件的詳細信息，如制造事件包括但不限于：關鍵物料、主要生產設備、人員、檢驗檢測數據等。數字化供應鏈管理平臺數字化供應鏈管理平臺是供應鏈全過程信息的載體，以標識解析物聯網、區塊鏈、大數據等信息技術為支撐，為供應鏈上下游相關方提供信息追溯、數據共享和可視化管控等服務，從而支撐數字化供應鏈端到端的全流程追溯和溯源管理。數字化供應鏈追溯標識要求標識對象分類根據數字化供應鏈業務場景，數字化供應鏈追溯體系的標識對象可分為：a）實體對象：例如產品、零部件、成品、半成品、運輸載具、設備設施等；b）虛擬對象：數字化供應鏈運轉的業務流程、服務過程和關鍵數據等。標識解析體系應根據數字化供應鏈具體業務場景，采取適宜的標識解析體系對標識對象進行編碼和解析，包括但不限于：a）EPC：由標頭、廠商識別代碼、對象分類代碼、序列號數據字段組成的一組數字；b）OID：編碼結構為分層樹形結構，不同層次之間用“.”分隔，層數無限制；c）Handle：結構分為權威域（前綴）/本地命名（后綴），權威域可下轄若干子權威域，自左向右用“.”隔開，前綴后綴之間用“/”分隔；d）Ecode：編碼結構由版本、編碼體系標識、主體代碼三部分組成，選擇不同的版本，編碼體系標識和主體代碼的長度不同。標識唯一性要求應確保追溯對象在供應鏈全鏈條被唯一標識，具體要求包括但不限于：為每一個追溯對象創建唯一標識；在供應鏈數據流轉過程中，確保追溯對象的標識信息唯一、無重疊；c）針對標識存儲應考慮相應數據安全性；兼容全球唯一標識符標準的標識；供應鏈參與方的協同，都應采用統一的標識系統；確保唯一標識可以實時更新信息，反映產品狀態的最新變化；確保標識符合國際和地區的法律法規，保護敏感信息不被未授權訪問；i）除了確保標識的唯一性，還應確保足夠信息的追溯性；j）標識系統應具備強大的數據收集和分析功能。數字化供應鏈追溯數據要求數據采集要求概述在數字化供應鏈計劃、采購、制造、物流、銷售、退貨等環節發生的每項關鍵追溯事件，均以參與方、對象、位置、時間和事件五個維度來描述并記錄業務數據。數字化供應鏈追溯體系的數據元素見圖2。圖2追溯關鍵數據元素參與方數據采集要求參與方是數字化供應鏈實體中的組織或個人，可能在數字化供應鏈中扮演多個不同的角色。參與方的信息采集需要首先明確其被標準組織機構認可的唯一標識，并采集完整的參與方基礎信息、職責、類型等相關信息。對象數據采集要求對象是追溯的主體，依據對象的唯一標識來跟蹤或回溯其生命周期過程即追溯過程。對象的信息采集應包括對象的唯一標識及其基本屬性信息，其基本屬性信息應能反映對象的全貌，并記錄其與其他幾項關鍵數據元素之間的關聯。位置數據采集要求位置信息是追溯對象在數字化供應鏈中流轉的一個關鍵信息，采集時應明確所有可能存在的位置，并提供唯一標識來區分，以開放的標準來記錄各個位置的信息。時間數據采集要求時間是數字化供應鏈追溯體系的關鍵線索，依據事件的發生時間可以明確追溯對象在供應鏈中的移動/流轉情況。時間應采用被廣泛認可并使用的表達方式來記錄與存儲。事件數據采集要求事件講述了數字化供應鏈追溯對象在流轉過程中產生的動作及相關業務環境，信息采集時應明確具體的業務流程及操作規則、業務前提等信息，應以結構化的形式來記錄與存儲事件信息。數據存儲要求數字化供應鏈數據存儲的要求包括但不限于：應根據供應鏈的分布情況選擇存儲位置，如本地存儲、云存儲等；應對數據存儲環境進行分域或分級設計，設置存儲機制將數據分域或分級存儲；c）數據存儲介質安全應符合GB/T20271的規定。數據管理要求數據表示要求數字化供應鏈的數據需要進行恰當的表示和描述，以被追溯體系使用。數據表示的要求包括但不限于：數據表示宜從數據項名稱、數據類型、數據格式、值域和備注等屬性方面進行描述；；c）數據表示應包含事件發生的時間，以明確追溯對象在供應鏈中的移動/流轉情況，時間應采用被廣泛認可并使用的表達方式來記錄與存儲。數據安全要求數字化供應鏈追溯數據的安全要求包括但不限于：a）追溯數據的存儲載體應具備可靠、安全的特性，并有相應的回滾、備份等容災機制；確保不同用戶對不同數據有訪問權限，避免越權訪問；改；追溯數據應有完善的管理策略，符合組織管理需求、監管需求以及相關標準。數據共享要求數字化供應鏈追溯數據的共享要求包括但不限于：共享數據應采用結構化的形式進行存儲，且保持可持續被授權方訪問；數據共享時應確保其具備唯一的標識，且數據跟蹤時能滿足正向跟蹤及逆向追溯的需求；據傳遞過程始終唯一；e）數據共享過程需符合數據安全要求。數據質量要求數字化供應鏈追溯數據的質量要求包括但不限于：a）追溯對象應具備完整的屬性記錄數據，且數據來源真實可靠；b）追溯數據應只有一個創建者，保持數據的唯一性來源；追溯數據應準確的記錄追溯對象的原始屬性，保證數據反應追溯對象的真實屬性；追溯數據應具備時間戳或狀態標識，確保數據的時效性及有效性；f）追溯數據應滿足GB/T25000.12的數據固有質量要求。數字化供應鏈管理平臺要求平臺功能追溯要求數字化供應鏈管理平臺應具備的功能包括但不限于：平臺應具備對追溯對象、參與方、位置的統一標識和屬性管理；平臺需要具備編碼申請與生成、編碼關聯與編碼打印等核心賦碼與標識管理功能；平臺應具備標準的接口規范，按需與企業原有業務系統互聯互通；平臺應具備能同時在PC端、移動端、物聯設備端等多平臺使用的能力；f）平臺應具備加解密能力，保證數據的準確性、完整性與真實性；平臺應具備異常預警功能，設置預警閾值，推送異常信息；平臺應具備完整的權限管理體系，為不同用戶提供不同的權限。平臺運維要求企業應建立科學的數字化供應鏈管理平臺運行維護機制，包括但不限于：建立穩定的數字化供應鏈管理平臺運維隊伍，落實運維責任與權限；建立定期的數字化供應鏈管理平臺維護機制，及時識別、定位并處理平臺故障；c）制定數字化供應鏈管理平臺的故障應急處理預案；d）數字化供應鏈管理平臺運維單位應具備平臺優化升級的服務能力。數字化供應鏈追溯管理要求追溯體系管理人員要求企業應明確數字化供應鏈追溯體系管理人員技能、培訓和考核要求，包括但不限于：建立有效的考核評價體系和激勵機制，以調動全員積極參與數字化供應鏈追溯管理提升。追溯體系運營與服務要求應建立科學的數字