追溯下载速度快

ICS03.
080.
99A20SB中华人民共和国国内贸易行业标准SB/TXXXXX—XXXX重要产品追溯第三方追溯平台服务质量基本规范Importantproducttraceability-BasicspecificationofservicequalityforthirdpartytraceabilityplatformXXXX-XX-XX发布XXXX-XX-XX实施中华人民共和国商务部发布目次前言II1范围12规范性引用文件13术语和定义14基本要求25服务内容和质量要求36服务保障要求47服务评价与改进5参考文献6前言本标准按照GB/T1.
1-2009给出的规则起草.
本标准由中国国际电子商务中心提出并归口.
本标准起草单位:XXXXX、XXXXX、XXXXX、XXXXX本标准主要起草人:XXXXX、XXXXX、XXXXX、XXXXX重要产品追溯第三方追溯平台服务质量基本规范范围本标准规定了重要产品追溯第三方追溯平台服务的基本要求、服务内容和质量要求、服务保障要求、服务评价与改进.
本标准适用于重要产品追溯第三方追溯平台的服务质量管理.
规范性引用文件下列文件对于本文件的应用是必不可少的.
凡是注日期的引用文件,仅注日期的版本适用于本文件.
凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件.
GB/TAAAA-201X重要产品追溯追溯术语GB/TBBBB重要产品追溯核心元数据GB/T20270信息安全技术网络基础安全技术要求GB/T20988信息安全技术信息系统灾难恢复规范GB/T22080信息技术安全技术信息安全管理体系要求GB/T20281信息安全技术防火墙安全技术要求和测试评价方法GM/T0054信息系统密码应用基本要求术语和定义GB/TAAAA-201X规定的以及下列术语和定义适用于本文件.
追溯traceability通过记录和标识,追溯和溯源客体的历史、应用情况或所处位置的活动.
追溯包括追踪和溯源.
[GB/TAAAA-201X,定义2.
2]追溯参与方traceabilityparticipant在产品供应链上,参与追溯活动的产品初级生产、生产加工、包装、仓储、运输、配送、销售等相关业务的组织.
第三方追溯平台thirdpartytraceabilityplatform由追溯技术服务组织建设,可同时为多个服务对象提供追溯服务的信息网络系统总和.
以下简称:"平台".
第三方追溯平台提供商thirdpartytraceabilityplatformprovider依法注册登记的,独立于政府部门和追溯活动参与方的,为追溯活动参与方提供追溯服务平台的追溯技术服务组织.
以下简称:"平台提供商".
服务质量servicequality服务能够满足被服务者约定和潜在需求的程度.
供应链supplychain生产及流通过程中,涉及将产品提供给最终用户所形成的网链结构.
供应链可包括零售商、制造设施、物流公司、内部分配中心、分销商、批发商以及联系最终用户的其它实体.
[GB/T24420-2009,定义3.
1]基本要求平台提供商资质平台提供商资质应包括但不限于:企业营业执照或社会团体法人登记证书;互联网信息服务业务经营许可;信息技术服务运维资质.
.
平台服务原则应以满足服务对象追溯活动实际需求为核心目标,充分考虑企业追溯的预期目标或成效、产品生产经营业务流程、产品质量管理要求及用户操作习惯,尽可能的为服务对象提供便捷高效的服务.
应提供针对平台功能模块与接口的可监控机制,使其在运行中易于及时发现并排除故障.
应制定相关措施保证追溯数据采集的真实性与存储的安全性、不可非法篡改,确保平台服务客观、稳定.
应建立完善的、逻辑严密的信息安全管理机制,保证平台无单一故障点.
服务内容和质量要求信息采集服务内容信息采集服务内容包括:采集前服务、采集过程服务、采集后信息处理服务.
服务要求平台提供商应与追溯参与方签订服务合同,服务合同内容包括但不限于:权利义务、服务内容、服务标准、收费标准、合同的变更和解除.
宜采用物联网、区块链等相关技术,保证信息采集及时、真实、准确.
信息采集应符合GB/TBBBB的要求,其内容包括但不限于:追溯参与方备案信息、原材料(包括辅料、包装材料等)采购信息、产品生产经营信息、产品检验检测信息、物流仓储信息、成品交易信息.
应建立数据审核机制对采集的追溯信息进行校验,并保证信息准确、安全.
应综合考虑监管要求和产品供应链上下游企业需求,采用符合相关国家标准或行业标准要求的追溯编码规则,并提供安全、便捷的追溯码生成、赋码等相关服务.
平台采集的追溯参与方备案、产品生产经营、物流仓储、检验检测等各类信息应与可追溯产品追溯码关联.
应提供追溯内部数据关联和供应链环节间数据关联的说明文档.
平台应为与追溯活动相关的追溯参与方提供有关数据交换服务.
信息服务服务内容信息服务的内容包括:查询服务、应急管理服务、统计分析服务、咨询服务.
服务要求应结合企业业务流程,提供产品生产流通过程中关键控制点的质量管理服务;宜结合市场营销、供应链管理、打假防伪等需求,提供个性化服务.
应根据服务对象业务需求,提供追溯活动所使用的相关编码信息查询服务;面向下游客户或终端用户,提供可追溯产品信息查询服务以及查询结果导出服务.
应提供快捷、便利的追溯信息查询方式,包括但不限于:可移动终端程序、网站等,查询结果应标注信息来源,并对查询操作行为、频次等进行记录.
信息查询展示内容应包括但不限于:追溯参与方信息、产品信息、质检信息、仓储运输信息、零售信息、上游原材料信息.
展示内容须真实有效,不得含有虚假信息,不得欺骗和误导消费者.
应配合相关部门开展问题事件监测预警、问题产品的查询与应急处理等相关活动,并技术性协助处理、解决突发公共安全事件.
应提供追溯查询行为、流通情况分析等方面的统计分析与决策支持服务.
应在平台显著位置提供用户咨询支持,并明确咨询服务工作时间和紧急联系人.
应建立多种通道和形式为用户提供咨询帮助,如在线咨询、电话咨询等.
应配备具有专业知识和能力的客服人员,并在服务承诺时间内以良好的态度对用户咨询进行有效回复.
应提供及时、准确、有效的政策法规咨询、追溯技术实施等相关服务.
服务保障要求性能保障应保证追溯实施的正确性和完整程度,包括但不限于:页面设计简洁美观、信息表达清晰完整、快速准确的搜索和链接等方面.
应保证用户服务的便捷性,主要表现包括但不限于:容易登陆、连通迅速、等待时间短、页面响应速度快、数据写入及时和下载速度快等.
当存在在线自动赋码情况时,平台应满足追溯码在线生成、赋码的响应速度要求.
平台运行应保证页面访问链接稳定、功能执行有效.
平台应具备每秒处理交易记录≥500笔及存储处理能力≥50TB的能力及相关证明.
链条查询响应时间小于5秒.
安全保障平台信息安全保障应符合GB/T22080的相关要求.
平台密码技术应用应符合GM/T0054规定的要求.
应遵循合法、正当的原则,收集和使用追溯相关信息,并明示收集、使用信息的目的、方式和范围,并经被收集者同意.
应在平台页面醒目位置公示对用户隐私保密的承诺.
应选择相应的加密方式对平台存储数据进行保护.
数据存储时限应不低于产品保质期或使用期限之后2年.
数据恢复应符合GB/T20988规定的要求.
网络基础安全应满足GB/T20270的相关技术要求.
平台应支持对用户操作行为和操作数据的记录,以保证用户行为的防抵赖.
平台的接口应包括但不限于:追溯参与方信息导入接口、追溯信息查询接口、有关政府追溯平台或监管平台的接口等,其开放应符合相关接口的安全要求.
防火墙应性能良好、方便配置和管理、状态监视手段完备,并符合GB/T20281要求.
采用较为成熟的网络及系统监控设备及软件,对网络及系统常见操作进行实时检查、监控、报警和阻断,防止网络攻击行为.
平台的安全等级要求应不低于安全等级保护二级要求.
平台应保证数据安全、可扩展性、可靠性要求.
运维管理保障平台应建立符合相关法律、法规的运维规章制度和管理措施,内容应包括但不限于:平台使用手册、平台安全保障与备份、用户权益保护、信息披露与审核、隐私权与商业秘密保护、用户申诉和投诉服务制度、纠纷调解和维权自律制度.