Nội dung bài viết
TAPA FSR (Facility Security Requirements) là tiêu chuẩn an ninh đối với kho hàng, trung tâm phân phối và địa điểm lưu giữ hàng hóa trong chuỗi cung ứng. Tiêu chuẩn do Hiệp hội Bảo vệ Tài sản Vận chuyển (Transported Asset Protection Association – TAPA) phát triển, nhằm giảm nguy cơ trộm cắp, xâm nhập trái phép và mất mát hàng hóa có giá trị.
Phiên bản TAPA FSR 2026 cập nhật phương pháp kiểm soát rủi ro và bằng chứng thực hiện. Tại Việt Nam, doanh nghiệp cần theo dõi lộ trình chuyển đổi do TAPA khu vực châu Á – Thái Bình Dương (TAPA APAC) công bố, đồng thời xác định đúng cấp độ A, B hoặc C trước khi đầu tư hệ thống an ninh.
TTS Cert Việt Nam hỗ trợ doanh nghiệp khảo sát hiện trạng kho, đánh giá khoảng cách, xây dựng quy trình và chuẩn bị cho cuộc đánh giá chứng nhận theo cơ chế được TAPA chấp thuận.
1. TAPA FSR là gì và cơ sở nào cần áp dụng?
TAPA FSR đặt ra các yêu cầu về bảo vệ cơ sở lưu kho hoặc lưu giữ hàng hóa trong quá trình vận chuyển. Tiêu chuẩn được sử dụng trong những thỏa thuận an ninh giữa chủ hàng, doanh nghiệp logistics, nhà vận hành kho và các đối tác liên quan. TAPA FSR không phải là giấy phép kinh doanh kho bắt buộc theo pháp luật Việt Nam; nhu cầu áp dụng thường phát sinh từ yêu cầu khách hàng, hợp đồng hoặc chính sách quản trị rủi ro của doanh nghiệp.
Những cơ sở thường xem xét triển khai gồm:
Kho hàng của doanh nghiệp logistics, trung tâm phân phối và kho trung chuyển.
Kho lưu giữ linh kiện điện tử, dược phẩm, hàng tiêu dùng có giá trị hoặc hàng dễ bị đánh cắp.
Kho thành phẩm của nhà máy khi khách hàng yêu cầu kiểm soát an ninh theo TAPA.
Doanh nghiệp quản lý nhiều địa điểm lưu kho và muốn chuẩn hóa quy trình bảo vệ hàng hóa.
Cần xác định ngay phạm vi chứng nhận: địa chỉ cơ sở, ranh giới khu vực kiểm soát, loại hàng hóa, hoạt động bốc dỡ và nhà thầu liên quan. Một chứng nhận của địa điểm này không tự động bao phủ tất cả kho khác của cùng công ty.
2. TAPA FSR 2026 thay đổi gì và lộ trình tại Việt Nam?
So với FSR 2023, phiên bản 2026 nhấn mạnh bằng chứng kiểm soát có thể kiểm tra thực tế, quản lý người ra vào, hoạt động của nhà thầu, phạm vi giám sát camera và các điểm dễ bị xâm nhập tại cơ sở. Tiêu chuẩn cũng thừa nhận một số hình thức định danh điện tử khi pháp luật cho phép và xác thực phù hợp. Các yêu cầu liên quan đến nhận thức an ninh mạng được đề cập trong lựa chọn mở rộng (Enhanced Option); không nên hiểu rằng mọi kho đều phải được chứng nhận riêng về an ninh mạng.
Theo thông báo TAPA APAC cập nhật ngày 26/06/2026, lộ trình chuyển đổi tại khu vực áp dụng cho Việt Nam gồm:
| Mốc | Ý nghĩa đối với hồ sơ FSR |
|---|---|
| 30/09/2026 | Hạn cuối đề nghị mã theo dõi đánh giá theo FSR 2023 |
| 01/10/2026 | Bắt đầu tiếp nhận hồ sơ đăng ký đánh giá theo FSR 2026 |
| 30/11/2026 | Hạn cuối nộp tài liệu đánh giá FSR 2023 cho TAPA APAC |
| 31/12/2026 | Hạn hoàn tất xử lý và phê duyệt chứng nhận theo FSR 2023 |
| Từ 01/2027 | Chứng nhận mới và tái chứng nhận thực hiện theo FSR 2026 |
Tại thời điểm tháng 11/2026, doanh nghiệp đang chuẩn bị hồ sơ mới nên cân nhắc triển khai trực tiếp theo FSR 2026, thay vì xây dựng hệ thống theo bản 2023 rồi phải điều chỉnh. Những chứng nhận đã được cấp hợp lệ không tự động mất hiệu lực khi tiêu chuẩn đổi phiên bản; cần kiểm tra ngày hết hạn và điều kiện duy trì chứng nhận.
Có thể theo dõi thông báo và điều chỉnh lịch tại hướng dẫn chuyển đổi FSR 2026 của TAPA APAC.
3. Phân biệt ba cấp độ TAPA FSR A, B và C
TAPA FSR có ba cấp độ an ninh. Cấp độ phù hợp phụ thuộc giá trị hàng hóa, mức độ rủi ro, yêu cầu của chủ hàng và khả năng đáp ứng thực tế của địa điểm.
| Cấp độ | Mức độ bảo vệ | Tuyến đánh giá/chứng nhận tại TAPA APAC |
|---|---|---|
| Level A | Cao nhất, dành cho cơ sở có yêu cầu kiểm soát an ninh nghiêm ngặt | Đánh giá bởi tổ chức đánh giá độc lập được TAPA phê duyệt (IAB) |
| Level B | Trung bình, với các biện pháp kiểm soát tương ứng | Đánh giá bởi IAB |
| Level C | Cơ bản theo cấu trúc FSR, không đồng nghĩa với miễn kiểm soát | Có thể đánh giá bởi IAB hoặc theo chương trình tự đánh giá được TAPA APAC phê duyệt nếu đủ điều kiện |
Ở tuyến tự đánh giá Level C, doanh nghiệp phải đáp ứng điều kiện tham gia chương trình, có chuyên gia đánh giá được TAPA công nhận (Authorized Auditor – AA) được đào tạo và vượt qua kỳ kiểm tra tương ứng. Báo cáo tự đánh giá cần được TAPA APAC xem xét và chấp thuận; không phải doanh nghiệp tự phát hành chứng nhận theo ý mình.
Đối với chương trình chứng nhận nhiều địa điểm, TAPA APAC công bố tuyến chứng nhận FSR cho Level A/B thông qua IAB. Doanh nghiệp không nên tự áp dụng cơ chế nhiều địa điểm cho Level C nếu chưa được TAPA xác nhận.
4. Các nhóm yêu cầu an ninh kho theo TAPA FSR
Hệ thống an ninh kho không thể chỉ dựa vào camera hoặc đội bảo vệ. Doanh nghiệp cần kết hợp cơ sở vật chất, con người, quy trình và bằng chứng vận hành, phù hợp cấp độ và phạm vi tiêu chuẩn.
| Nhóm kiểm soát | Nội dung cần xem xét tại kho |
|---|---|
| Ranh giới và kết cấu công trình | Hàng rào, cổng, cửa, mái, điểm tiếp cận từ bên ngoài và các khu vực dễ xâm nhập |
| Kiểm soát ra vào | Quyền truy cập của nhân viên; quản lý khách, lái xe, nhà thầu; nhật ký, thẻ và việc thu hồi quyền truy cập |
| Camera và cảnh báo | Vị trí quan sát khu vực tiếp nhận, lưu giữ, bốc dỡ; điểm mù; vận hành và kiểm tra hệ thống giám sát |
| Bảo vệ hàng hóa | Phân khu lưu trữ, kiểm soát chìa khóa, khu vực hàng giá trị cao, đối chiếu xuất–nhập và xử lý sai lệch |
| Quản lý con người và nhà thầu | Phân công trách nhiệm, xác minh phù hợp pháp luật, giám sát nhân sự tạm thời và bên cung cấp dịch vụ |
| Ứng phó và duy trì | Báo cáo sự cố, điều tra, đào tạo, diễn tập phù hợp và theo dõi hành động khắc phục |
Một lỗi triển khai thường gặp là có đầy đủ thiết bị nhưng không thể chứng minh hiệu quả vận hành: camera có điểm mù sau khi đổi sơ đồ kệ hàng, khách ra vào không được ghi nhận, cửa kho không kiểm soát hoặc hồ sơ kiểm tra an ninh chỉ được lập trước ngày đánh giá.
Mức độ và cách triển khai từng biện pháp phải đối chiếu bản FSR 2026 chính thức và cấp độ đăng ký. Không thể mặc định mọi cơ sở phải có cùng số lượng camera, cùng thời gian lưu hình hoặc cùng cấu hình thiết bị.
5. Quy trình đánh giá và chứng nhận TAPA FSR
Để hạn chế đầu tư sai trọng tâm, cơ sở nên thực hiện theo thứ tự sau:
Xác định cấp độ và phạm vi: làm rõ yêu cầu khách hàng, địa chỉ kho, loại hàng và chọn Level A/B/C.
Đánh giá khoảng cách: đối chiếu hiện trường, hệ thống thiết bị, quy trình và bằng chứng với FSR 2026.
Khắc phục và vận hành: hoàn thiện các điểm chưa phù hợp, đào tạo bộ phận liên quan, vận hành và lưu hồ sơ thực tế.
Chọn tuyến đánh giá phù hợp: liên hệ IAB được TAPA phê duyệt hoặc kiểm tra điều kiện tự đánh giá Level C qua TAPA APAC; bố trí AA theo yêu cầu chương trình.
Đánh giá và xử lý điểm chưa phù hợp: cung cấp hồ sơ, tham gia đánh giá tại cơ sở và hoàn thành hành động khắc phục trong thời hạn được áp dụng.
Hoàn tất chứng nhận và duy trì: kiểm tra phạm vi, cấp độ, hiệu lực chứng nhận; thực hiện hoạt động tự kiểm tra, duy trì và đánh giá lại theo chu kỳ.
TAPA APAC có hướng dẫn về mã theo dõi đánh giá (Audit Tracking Number), phê duyệt báo cáo tự đánh giá và xử lý yêu cầu hành động khắc phục an ninh (SCAR). Đối với các mốc nghiệp vụ cụ thể và hồ sơ nộp, cần dùng biểu mẫu, hướng dẫn hiện hành của TAPA APAC hoặc IAB để tránh nhầm giữa hai tuyến đánh giá.
6. Hồ sơ và bằng chứng cần chuẩn bị
Hồ sơ cần chứng minh biện pháp an ninh đang được thực hiện, không chỉ tồn tại dưới dạng quy trình. Danh mục tham khảo sau giúp phân công trách nhiệm:
| Bộ phận phụ trách | Hồ sơ, bằng chứng tham khảo |
|---|---|
| Ban quản lý / an ninh | Chính sách an ninh, đánh giá rủi ro, phân quyền, sơ đồ trách nhiệm, kế hoạch kiểm tra |
| Hành chính / bảo vệ | Nhật ký khách, lái xe, nhà thầu; kiểm soát thẻ, khóa, chìa khóa và phương tiện ra vào |
| Kỹ thuật / CNTT | Sơ đồ camera, kiểm tra hoạt động, bảo trì, xử lý sự cố; quyền truy cập các hệ thống liên quan |
| Kho / logistics | Sơ đồ khu vực, quy trình tiếp nhận–xuất hàng, kiểm soát hàng giá trị cao, biên bản bàn giao, đối chiếu sai lệch |
| Nhân sự / đào tạo | Hồ sơ phân công, hướng dẫn vị trí nhạy cảm, đào tạo nhận diện rủi ro, danh sách tham dự |
| Quản lý nhà thầu | Hồ sơ nhà thầu, quy định ra vào, giám sát và đánh giá rủi ro liên quan |
| Bộ phận tuân thủ | Kết quả đánh giá nội bộ, hồ sơ điểm chưa phù hợp, kế hoạch khắc phục và xác nhận hiệu quả |
Trước khi đề nghị đánh giá, doanh nghiệp nên thực hiện một vòng kiểm tra thực tế vào các thời điểm khác nhau, đặc biệt ca đêm, lúc giao nhận hàng và khi có nhà thầu. Đây là cách phát hiện sai lệch giữa quy trình và hoạt động hằng ngày.
7. Chi phí, thời gian và hiệu lực chứng nhận TAPA FSR
TAPA FSR không có một mức chi phí cố định áp dụng cho mọi kho. Kinh phí phụ thuộc cấp A/B/C, diện tích và số địa điểm, mức độ thiếu hụt của hệ thống, đầu tư thiết bị, đào tạo nhân sự, tuyến IAB hay tự đánh giá hợp lệ và số lần đánh giá bổ sung (nếu phát sinh).
Doanh nghiệp nên tách ba khoản: (1) tư vấn và đào tạo, (2) nâng cấp cơ sở vật chất/hệ thống, (3) đánh giá và các khoản phí chương trình theo tuyến đăng ký. Đối với đánh giá IAB, điều khoản thương mại được thống nhất với tổ chức đánh giá; không nên coi báo giá tư vấn là phí chứng nhận.
Thời gian chuẩn bị tùy mức sẵn sàng của kho và lịch đánh giá. Các điểm cần nâng cấp công trình, lắp đặt thiết bị hoặc triển khai kiểm soát nhà thầu thường mất nhiều thời gian hơn việc hoàn thiện biểu mẫu.
Chứng nhận TAPA FSR có hiệu lực ba năm theo quy tắc chương trình, với các yêu cầu duy trì, kiểm tra trong chu kỳ và tái chứng nhận trước khi hết hạn. TAPA APAC nêu việc bố trí AA và các cuộc đánh giá trong năm thứ hai, thứ ba theo cơ chế áp dụng. Doanh nghiệp nên lập kế hoạch tái chứng nhận trước ngày hết hạn khoảng ba tháng để tránh gián đoạn.
8. TAPA quản lý chứng nhận thế nào và tra cứu ở đâu?
TAPA là chủ sở hữu và đơn vị quản lý chương trình tiêu chuẩn. Tại Việt Nam, thông tin chứng nhận và tổ chức đánh giá được đối chiếu theo hệ thống TAPA APAC. Cần phân biệt ba vai trò:
TAPA APAC: quy định và quản lý cơ chế chương trình trong khu vực; tiếp nhận/phê duyệt các hồ sơ theo tuyến quy định.
IAB (Independent Audit Body): tổ chức đánh giá độc lập được TAPA phê duyệt, thực hiện tuyến đánh giá phù hợp.
AA (Authorized Auditor): cá nhân được TAPA công nhận sau đào tạo và kiểm tra, có quyền thực hiện các công việc đánh giá theo tuyến được ủy quyền; không đồng nghĩa một doanh nghiệp tư vấn trở thành IAB.
Cách tra cứu đơn vị đánh giá và chứng nhận
Vào trang các tổ chức đánh giá độc lập được TAPA APAC phê duyệt để kiểm tra bên dự kiến thuê đánh giá. Tên thương mại quen thuộc hoặc chứng nhận ISO của một tổ chức không tự động chứng minh tổ chức đó đang được TAPA chấp thuận cho phạm vi cụ thể.
Vào danh sách cơ sở đã được chứng nhận tại TAPA APAC, tra theo tên cơ sở hoặc quốc gia; đối chiếu cấp độ và phiên bản được công bố.
Đối chiếu với bản chứng nhận do cơ sở cung cấp: tên pháp nhân và địa chỉ kho, số chứng nhận, phiên bản FSR, cấp A/B/C, phạm vi và ngày hết hạn. Khi danh sách công khai không hiển thị đủ dữ liệu hoặc có điểm bất nhất, yêu cầu xác nhận trực tiếp từ TAPA APAC hoặc bên đánh giá được phê duyệt.
Không nên chỉ dựa vào hình ảnh chứng nhận hoặc biểu tượng TAPA được chia sẻ qua email. Danh sách công khai là bước kiểm tra ban đầu, không thay thế việc xác nhận đầy đủ tình trạng chứng nhận khi giao dịch có giá trị lớn.
9. TAPA FSR khác TAPA TSR và CTPAT như thế nào?
| Chương trình | Trọng tâm | Điểm cần nhớ |
|---|---|---|
| TAPA FSR | An ninh kho, trung tâm phân phối, địa điểm lưu giữ hàng | Có cấp độ A/B/C và cơ chế chứng nhận theo TAPA |
| TAPA TSR | An ninh hoạt động vận tải đường bộ và phương tiện vận chuyển | Phạm vi khác FSR; doanh nghiệp vận hành cả kho và xe có thể cần xem xét hai chương trình |
| CTPAT | An ninh chuỗi cung ứng gắn với chương trình đối tác hải quan Hoa Kỳ | Quyền tham gia và các quyền lợi của chương trình do CBP quy định; không phải chứng nhận kho theo cấp A/B/C |
Một nhà máy có thể được khách hàng yêu cầu đánh giá theo tiêu chí an ninh CTPAT tại nhà máy, nhưng điều đó không đồng nghĩa cơ sở đã được TAPA FSR chứng nhận. Ngược lại, chứng nhận FSR không tự động thay thế yêu cầu riêng của nhà nhập khẩu Mỹ theo CTPAT.
Doanh nghiệp nên hỏi khách hàng tiêu chuẩn nào, phiên bản nào, phạm vi nào và loại bằng chứng nào được chấp nhận trước khi lập kế hoạch đầu tư.
10. Dịch vụ tư vấn TAPA FSR của TTS Cert Việt Nam
TTS Cert hỗ trợ nhà kho, trung tâm phân phối và nhà máy có hoạt động lưu kho xây dựng hệ thống an ninh theo phạm vi và cấp độ TAPA FSR đã xác định.
| Giai đoạn hỗ trợ | Công việc triển khai |
|---|---|
| Khảo sát và lập kế hoạch | Xác định ranh giới đánh giá, mức độ rủi ro, yêu cầu khách hàng; kiểm tra hiện trạng so với FSR 2026 và lập kế hoạch khắc phục theo ưu tiên |
| Hoàn thiện và đào tạo | Hướng dẫn quy trình ra vào, bảo vệ kho, camera, giám sát nhà thầu, xử lý sự cố; đào tạo nhân sự, hỗ trợ xây dựng hồ sơ vận hành |
| Rà soát sẵn sàng đánh giá | Đánh giá nội bộ, kiểm tra bằng chứng, theo dõi hành động khắc phục và hỗ trợ chuẩn bị làm việc với IAB/TAPA theo tuyến hợp lệ |
TTS Cert là đơn vị tư vấn; không tự nhận là IAB được TAPA phê duyệt và không tự cấp chứng nhận TAPA FSR. Việc xác nhận chứng nhận thuộc các bên có thẩm quyền theo chương trình.
Câu hỏi thường gặp
Kho nhỏ có thể xin Level A không? Quy mô kho không phải yếu tố duy nhất. Cấp độ được quyết định theo yêu cầu khách hàng, phạm vi và khả năng đáp ứng đầy đủ các điều khoản áp dụng.
Có bắt buộc thuê IAB cho Level C không? Không phải trong mọi trường hợp. TAPA APAC cho phép tuyến tự đánh giá Level C theo điều kiện chương trình; nếu không đáp ứng điều kiện thì phải xem xét tuyến đánh giá phù hợp khác.
Có cần chứng nhận lại ngay khi chuyển từ FSR 2023 sang FSR 2026? Không tự động. Kiểm tra thời hạn chứng nhận hiện có, yêu cầu duy trì và lịch tái chứng nhận theo TAPA APAC.
Doanh nghiệp có nhiều kho dùng chung một chứng nhận được không? Chỉ khi đủ điều kiện và được chấp thuận theo cơ chế chứng nhận nhiều địa điểm của TAPA; không suy ra từ việc các kho thuộc cùng một công ty.
Bạn đang chuẩn bị chứng nhận TAPA FSR 2026? Trao đổi với chuyên gia TTS Cert để xác định cấp độ phù hợp, tình trạng hiện tại và lộ trình cải thiện an ninh kho trước đánh giá.
