Các TCVN, QCVN, Tiêu chí kỹ thuật được áp dụng vào quy trình sản xuất, phát triển Hệ sinh thái số OriginX
Trong quá trình phát triển sản phẩm và triển khai thực tế, OriginX áp dụng đồng thời các tiêu chuẩn kỹ thuật quốc gia (TCVN), quy chuẩn kỹ thuật (QCVN) và các tiêu chuẩn quốc tế (ISO) nhằm đảm bảo:
- Chất lượng hệ thống công nghệ số
- Tính pháp lý trong truy xuất nguồn gốc, chứng nhận, tài sản số, tài chính xanh.
- Đáp ứng yêu cầu xuất khẩu, thương mại và chuyển đổi số nông nghiệp
1/ Các tiêu chuẩn Việt Nam (TCVN), Quy chuẩn Việt Nam (QCVN):
|
Nhóm |
TCVN/QCVN áp dụng |
Mục tiêu |
|
Truy xuất nguồn gốc |
TCVN 12850:2020: Hệ thống truy xuất nguồn gốc |
Xây dựng chuỗi dữ liệu xác thực và định danh nông sản |
|
Bảo mật thông tin |
TCVN ISO/IEC 27001:2019: Hệ thống quản lý an ninh thông tin |
Đảm bảo an toàn dữ liệu lưu trữ tại Việt Nam |
|
Quản lý dữ liệu môi trường |
QCVN 08-MT:2015/BTNMT: Chất lượng nước, QCVN 03:2015/BTNMT: Chất lượng không khí |
Dữ liệu từ cảm biến môi trường (IoT) tích hợp với CarbonNFT |
|
Dịch vụ CNTT |
TCVN ISO/IEC 20000: Quản lý chất lượng dịch vụ công nghệ thông tin |
Chuẩn hóa quy trình vận hành nền tảng SaaS |
|
Giao tiếp điện tử, dữ liệu |
TCVN 11583:2016: Dữ liệu thương mại điện tử |
Đồng bộ dữ liệu giao thương (ComerX) với chuẩn TMĐT Việt Nam |
2/ Các tiêu chuẩn quốc tế tích hợp:
|
Nhóm |
Tiêu chuẩn áp dụng |
Vai trò |
|
Chứng nhận nông sản xuất khẩu |
ISO9001, ISO22000, GlobalGAP, FSC, HACCP, ASC, FDA, GACC, HALAL,.. |
Tự động hóa xác thực chứng chỉ qua CertX |
|
Truy xuất theo chuỗi quốc tế |
GS1 (GTIN cho sản phẩm, SSCC cho kiện, GLN cho địa điểm); mã vạch/ RFID theo GS1 (GS1-128,SGTIN, EPC) |
Liên kết chuẩn QR quốc tế, tiêu chuẩn bắt buộc tại EU, Mỹ |
|
ESG & báo cáo phát thải |
GRI (Global Reporting Initiative), GHG Protocol, SASB |
Chuẩn hóa CarbonNFT, báo cáo ESG minh bạch |
|
Chuẩn Blockchain dữ liệu phân tán |
Ethereum ERC-721/1155, IPFS, W3C DID |
NFT hóa tài sản, xác thực phân tán và không thể chỉnh sửa |
|
IoT nông nghiệp |
LoRaWAN, MQTT, Zigbee (chuẩn truyền dẫn) |
Tích hợp cảm biến môi trường vào hệ thống dữ liệu truy xuất |
3/ Tiêu chí kỹ thuật được áp dụng vào quy trình sản xuất, phát triển sản phẩm
Việc áp dụng đồng bộ các tiêu chí kỹ thuật vào quy trình sản xuất, phát triển sản phẩm giúp OriginX đảm bảo chất lượng kỹ thuật phần mềm, khả năng mở rộng, tính minh bạch và an toàn thông tin, đồng thời đáp ứng các tiêu chuẩn quốc tế và yêu cầu pháp lý trong nước cho sản phẩm công nghệ số “Make in Vietnam”.
(1). Tiêu chuẩn kỹ thuật phần mềm và dịch vụ CNTT
|
Tiêu chuẩn |
Nội dung áp dụng |
Mục tiêu |
|
TCVN 12843:2020, TCVN 12624:2019 |
Quy trình vòng đời phát triển phần mềm |
Chuẩn hóa quy trình phát triển, bao gồm phân tích yêu cầu, thiết kế hệ thống, phát triển mã nguồn, kiểm thử toàn diện, triển khai và bảo trì, đáp ứng linh hoạt nhu cầu của khách hàng. |
|
TCVN ISO/IEC 27001:2019 |
Hệ thống quản lý an toàn thông tin |
Đảm bảo an toàn dữ liệu, quyền riêng tư người dùng |
|
QCVN117:2018/BTTTT |
An toàn thông tin mạng cho phần mềm |
Đáp ứng quy chuẩn kỹ thuật quốc gia cho ứng dụng triển khai diện rộng |
|
QCVN01-2021/BTTTT |
Thiết bị công nghệ thông tin |
Bảo đảm chuẩn hóa thiết bị lưu trữ, xử lý, tích hợp IoT |
|
TCVN ISO/IEC 20000-1:2018 |
Quản lý dịch vụ công nghệ thông tin |
Chuẩn hóa vận hành nền tảng SaaS OriginX |
|
OWASP Top 10 |
Quy tắc an toàn mã nguồn |
Phòng chống lỗ hổng bảo mật trong mã nguồn web/app |
|
DevSecOps Pipeline |
Tích hợp bảo mật trong quy trình phát triển |
Tự động quét lỗi, đánh giá bảo mật trong CI/CD |
(2). Kiến trúc kỹ thuật và khả năng tích hợp mở
|
Tiêu chí kỹ thuật |
Áp dụng cụ thể |
|
Kiến trúc module phân tán |
Mỗi module (ChainX893,TraceX, CertX, FarmNFT, CarbonX…) hoạt động độc lập, có thể mở rộng riêng theo mô hình vùng trồng, HTX, doanh nghiệp, tỉnh/thành,… |
|
Mã nguồn mở - Khả năng tùy biến |
Sử dụng chuẩn ERC (721, 1155), Smart Contracts minh bạch trên Ethereum, hỗ trợ tùy biến giao diện, chức năng theo địa phương |
|
Chuẩn API mở (RESTful, GraphQL) |
Cho phép tích hợp với các hệ thống ERP, CRM, MIS sàn TMĐT, ví điện tử, ngân hàng số, tài chính số, chính quyền địa phương. |
|
Tự động hóa triển khai |
CI/CD trên nền tảng GitLab, Kubernetes, Docker, triển khai linh hoạt, liên tục. |
(3). Tiêu chuẩn dữ liệu & bảo mật Blockchain
|
Tiêu chuẩn |
Ứng dụng trong OriginX |
|
GS1 EPCIS/QR code chuẩn quốc tế |
Gắn mã sản phẩm QR liên kết chuỗi truy xuất TraceX |
|
IPFS (InterPlanetary File System) |
Lưu trữ hình ảnh, chứng chỉ, hồ sơ minh bạch và phi tập trung |
|
W3C DID /VC |
Định danh người dùng, HTX, doanh nghiệp, tổ chức chứng nhận, đơn vị kiểm định không cần trung gian |
|
AES-256 + SHA-3 |
Mã hóa dữ liệu và tạo chữ ký số trong quá trình giao dịch, chứng nhận |
|
Zero-Knowledge Proof (zkp) |
Bảo mật các giao dịch tài sản số mà vẫn minh bạch hóa tổng thể |
(4). Tuân thủ pháp luật Việt Nam và định hướng quốc tế
Lưu trữ dữ liệu tại Việt Nam: Theo quy định tại Nghị định 13/2023/NĐ-CP và Luật An toàn thông tin mạng.
Chia sẻ dữ liệu số: Theo quy định tại Nghị định 47/2020/NĐ-CP về chia sẻ dữ liệu số.
Tương thích quy định chuyển đổi số quốc gia: Theo Quyết định 749/QĐ-TTg và Bộ tiêu chí chuyển đổi số Bộ Nông nghiệp và Môi trường. Quyết định 942/QĐ-TTg về chiến lược Chính phủ số đến 2025.
Chuẩn hóa dữ liệu ESG - Carbon: Theo GRI, GHG Protocol, phục vụ đo tín chỉ carbon và tiếp cận tài chính xanh quốc tế.
