ICS 35.040 L 70 CSPSTO 团 体 标 准 T/CSPSTC 10—2018 追溯防伪技术安全评价体系 Technique and security evaluation system of traceability and anti-counterfeiting platform 2018-08-15发布 2018-11-15实施 中国科技产业化促进会 发布 T/CSPSTC10—2018 目 次 前言 范围 规范性引用文件 术语和定义 4 评价对象 5 评价指标 6 评价方式与方法 附录A（规范性附录）追溯防伪技术安全评价指标权重表 参考文献· T/CSPSTC 10—2018 前言 本标准按照GB/T1.1—2009给出的规则起草。 本标准由中追（北京)科技有限公司和北京金源茂丰新技术开发有限公司提出。 本标准由中国科技产业化促进会标准化工作委员会归口。 本标准起草单位：中追（北京)科技有限公司、贵州茅台酒厂集团技术开发公司、安徽古井贡酒股份 有限公司、北京金源茂丰新技术开发有限公司、北京一轻食品集团有限公司、中信戴卡股份有限公司、石 家庄君乐宝乳业有限公司、漳州片仔廣药业股份有限公司、河北邯郸丛台酒业股份有限公司、厦门银祥 集团有限公司、深圳劲嘉盒知科技有限公司、浙江华腾牧业有限公司、广州立白企业集团有限公司、广东 鼎铭药业有限公司、新疆维吾尔自治区 发展促进会、江苏悦达摩比斯贸易有限公司、知识 产权出版社有限责任公司、海南省万向网络科技有限公司、北京锐睿时空科技发展有限公司、国昌晟景 （北京）科技有限责任公司、新疆盛世新谱品牌管理不 东铭钰科技股份有限公司、四川省旺达 饲料有限公司、湘村高科农业股份有限公司、山东扳倒井股份有限公司、中国北京同仁堂（集团)有限责 任公司、环山集团股份有限公司、广东广垦畜牧集团股份有限公司、中山市中智药业集团有限公司、桂林 西麦食品股份有限公司、广州双鱼体育用品集团有限公司、江西江中制药（集团）有限责任公司、中国科 技产业化促进会、标新科技（北京)有限公司、中国标准化研究院、中国合作贸易企业协会、江苏省质量和 标准化研究院、广州市标准化研究院、佛山市质量和标准化研究院、成都市标准化研究院、创新联盟认证 中心、标准联合咨询中心。 本标准主要起草人：王仕杰、于辉宏、杨凤祥、屈午、杨恩贺、王莉、黄沛、唐迅、李奇、刘新宇、刘恒、 柴艳兵、洪绯、李鹏亮、张志刚、郭成元、沈建平、汪明健、何伟强、尹银峰、吴云松、方勤、赵天石、马强、 钟金生、王彦文、崔全山、庄龙、席宁、刘一文、习敬钰、任守国、刘建、张峰国、刘柏钢、鲍英慧、王众、 成金乐、廖丽丽、罗文辉、李治光、谭华、刘东华、高昂、陈百禄、刘栋栋、曹雪美、刘珏、杨晓峰、金继光、 陈晓占、卢成绪 T/CSPSTC 10—2018 追溯防伪技术安全评价体系 1范围 本标准规定了构成追溯防伪技术安全评价体系的各项要素，包括评价对象、评价指标和评价方式与 方法等。 本标准适用于追溯防伪平台的选型、建设和应用，并为企业内部和第三方建设单位针对追溯防伪体 系进行功能、性能和安全评价提供指引。 2 规范性引用文件 下列文件对 本文 件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注 期的了 用 文件。 GB/T 19 013 体系市核指南 NY/T 61 2009 农 T/CSPSTC 2017 3 术语和定义 下列术语和定义适用于本 3.1 追溯防伪 traceability and anti-counterfciting 通过追溯防伪体系跟踪记录产品生产经营责任主体和产品流向的信息化！ 监管方式，并在追溯过程 中开展监管、监测以达到产品防伪的目的。 3.2 评价体系evaluation system 以对评价对象进行评价为日的，建立指标体系，依据评价原则、评价程序和评价方法等要素构成的 整体系统。 ［T/CSPSTC1—2017，定义3.2] 3.3 评价指标evaluationindex 围绕评价目标，运用追溯防伪技术安全评价体系的各要素确定的具体的、可观察的、可测量的评 价项。 4评价对象 本标准评价的对象，为企业自行建设或委托第三方技术机构建设的追溯防伪体系，该体系能够记录 并追溯产品全寿命周期的流向信息，并将各阶段的责任主体纳入企业内部的溯源监管过程中。 1 T/CSPSTC 10—2018 追溯防伪体系的建设应当遵循国家法律、行业部门规章制度、地方政府监管和所执行标准条款的要 求，纳人评价的追溯防伪体系在追溯防伪技术实现上应当具有自主知识产权或能够提供第三方证明的 知识产权授权。 5评价指标 5.1一般规定 追溯防伪技术安全评价体系包含追溯防伪技术评价和追溯防伪安全评价2类主要评价项。其中， 追溯防伪技术评价包含产品寿命周期评价、追溯信息数据评价、标识与防伪评价等3项一级指标。追溯 防伪安全评价包含数据处理安全评价、网络安全评价等2项一级指标。每类一级指标下设若干二级 指标。 5.2追溯防伪技术评价 5.2.1、产品寿命周期评价 5.2.1.1 生产环节追溯评价 生产环节追溯评价指追溯防伪体系中，对原材料产地、生产时间、订单号、检验证书、责任主体的追 溯防伪技术实现，应确保生产环节追溯符合本标准技术评价要求。生产环节追溯的评价指标包括且不 限于： 追溯防伪体系应记录产品生产所需原料的属性信息（如生产日期、生产地址、生产批号、预加工 方式等），同时记录重要节点的责任主体信息，并将其纳人追溯监管链条。 追溯防伪体系应记录产品生产流程信息，包括原材料采购、出人库、加工、仓储的各项属性信息 （如品名、采购批次、规格、质量等级、人库时间、保管员、产品批次、加工工艺等），按批次赋予原 材料适当的标识，确保在产品生产加工前能落实相关责任主体。 追溯防伪体系中，原材料的管理应有据可查，且应记录所有责任人的对标操作信息和违规记 录，如在生产过程中需人工采集，应及时录入或扫描后导入平台纳入监管。 5.2.1.2商品流通追溯评价 商品流通追溯评价指追溯防伪体系中，进入流通领域的产品在物流、仓储、批发、零售等环节的追溯 防伪技术实现，应确保商品流通追溯符合本标准技术评价要求。商品流通追溯的评价指标包括且不 限于： 追溯防伪体系应确保产品在进人流通领域前，以最小销售单元为区分，赋予唯一的产品编码， 记录商品信息流向，并确保该编码在商品寿命周期的各个环节唯一且有效，并不可被复制，保 证产品寿命周期的完整性。 追溯防伪体系应记录最小销售商品在物流、仓储、批发、零售等环节的流向信息，并将各环节的 信息与产品编码进行关联，并保持实时更新。 追溯防伪体系应分析并记录商品窜货信息，未经企业授权，经销商自行将货物转移至非属销售 区销售的信息，并在平台中向生产企业或经销商提出预警信息 5.2.1.3消费者反馈追溯评价 消费者反馈追溯评价指追溯防伪体系中，对消费者消费查询、在线购买、在线评论、电话客服、实体 2 T/CSPSTC 10—2018 店反馈等信息进行收集跟踪和综合评判，应符合本标准技术评价要求。消费者反馈追溯的评价指标包 括且不限于： 追溯防伪体系中应记录来自消费者的消费信息，包括消费查询时间、地点，以及对品牌和产品 的反馈、意见、建议和投诉等信息， 追溯防伪体系中应提供对反馈意见真实性核验的技术手段，以确保消费者针对产品的反馈未 经诱导。 追溯防体系中宜提供功能对消费者反馈进行分析，如消费者使用偏好、习惯、需求、关注的性能 和购买驱动因素等，以帮助企业产品持续改进。 追溯防体系中应采集记录原材料、生产加工、商品信息、生产企业信息、商品相关检验报告等信 息，并提供采集数据的完整性校验工具或方法。 5.2.2追溯信息数据评价 5.2.2.1数据采集范围评价 数据采集范围评价指追溯防伪体系中，对主体、过程、节点的信息采集项的广度和宽度，应符合本标 准技术评价要求。数据采集范围的评价指标包括且不限于： 追溯防伪体系应针对所采集的信息确定信息分类依据和层级结构。 追溯防伪体系应对采集的数据内容进行合理关联，并记录数据本身、向前来源数据、向后去向 数据、处理过程数据等。 追溯防伪体系应提供辅助功能，以对采集的数据进行校验，剔除不可用的数据，包括但不限于： a）无效数据，包括但不限于：与追溯防伪无关、无意义字符、大量重复数据等； b）作弊数据，包括但不限于：利益相关方所发布的、以非追溯防伪目的增加的数据。 5.2.2.2数据更新频率评价 数据更新频率评价指追溯防伪体系中，对数据送代的时间频次，应符合本标准技术评价要求。数据 采集范围的评价指标包括且不限于： 追溯防伪体系应记录数据更新数量，时间节点并对更新频次进行分析。 追溯防伪体系应能根据产品追溯的功能，对数据更新的均衡度和频率进行调整。 追溯防伪体系应提供功能，以整合不同类型传感器、传输设备等，以保证数据更新的时效性和 数据获取的自动化程度。 5.2.3标识与防伪评价 5.2.3.1追溯防伪标识内容评价 追溯防伪标识内容评价指追溯防伪体系中，对产品的追溯防伪标识中的内容设定，应符合本标准技 术评价要求。追溯防伪标识内容的评价指标包括且不限于： 追溯防伪体系应能够输出产品的追溯防伪标识数据，各类数据项（如身份码，采集码，防伪码， 查询电话网址信息等）与每一最小单位销售商品一一对应，采集记录商品信息，确保各数据项 的来源和依据。 追溯防伪体系应提供功能，对追溯标识标签中出现的各类数据项进行信息核验，以保证“一物 一码”技术的适用性 一追溯防伪体系应确保每一追溯防伪标识的唯一性，且该标识可赋予在物体表面，包括但不限于 3