Quyết định 3298/QĐ-BYT 2026 về công bố dữ liệu an toàn thực phẩm và ban hành hướng dẫn kết nối, khai thác, sử dụng dữ liệu an toàn thực phẩm thay thế giấy tờ trong giải quyết thủ tục hành chính

BỘ Y TẾ

^____

Số: 3298/QĐ-BYT

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

^{_______________________}

Hà Nội, ngày 26 tháng 10 năm 2026

Nơi nhận:

- Như điều 6;

- Văn phòng Trung ương Đảng;

- Tổ công tác triển khai Đề án 06 CP;

- Bộ trưởng (để b/c);

- Các Thứ trưởng Bộ Y tế;

- Các Bộ, cơ quan ngang Bộ (để p/h);

- UBND các tỉnh, thành phố (để p/h);

- Lưu: VT, TTYQG, ATTP.

KT. BỘ TRƯỞNG

THỨ TRƯỞNG
 

Đỗ Xuân Tuyên

STT

Thuật ngữ/Chữ viết tắt

Mô tả

1.

CSDL ATTP

Cơ sở dữ liệu An toàn thực phẩm

2.

Cục ATTP

Cục An toàn thực phẩm - Bộ Y tế (Cơ quan chủ quản CSDL ATTP)

3.

TTYQG

Trung tâm Thông tin y tế Quốc gia - Bộ Y tế (Đơn vị quản lý vận hành kỹ thuật)

4.

NDXP / LGSP

Nền tảng tích hợp dữ liệu quốc gia / Nền tảng tích hợp chia sẻ cấp Bộ, tỉnh

5.

API

Application Programming Interface – Giao diện lập trình ứng dụng

6.

RESTful API

Kiến trúc API theo chuẩn REST (Representational State Transfer), trả dữ liệu dạng JSON

7.

OAuth 2.0

Giao thức xác thực, ủy quyền tiêu chuẩn quốc tế; CSDL ATTP sử dụng Bearer Token

8.

QRC

Mã tra cứu xác thực (Query Reference Code) - định danh duy nhất mỗi lần tra cứu API thành công

9.

UAT

User Acceptance Testing - Kiểm thử nghiệm thu người dùng trên môi trường Sandbox

10.

GCN ATTP/GMP

Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm / Giấy chứng nhận GMP

11.

TTHC

Thủ tục hành chính

12.

SLA

Service Level Agreement - Thỏa thuận mức độ dịch vụ

Thông số kỹ thuật

Quy định đặc tả kỹ thuật hệ thống API CSDL ATTP

Kiểu kiến trúc API

RESTful API chuẩn quốc tế

Giao thức bảo mật

HTTPS (bắt buộc mã hóa TLS 1.3)

Định dạng dữ liệu

JSON (UTF-8), tuân thủ Quy chuẩn kỹ thuật quốc gia QCVN 09:2025/BCA

Mã tra cứu xác thực (QRC)

Trường "queryRef" (VD: QRC-20260921-A7F2B4C9) trả về trong mọi response thành công để lưu hồ sơ

Cơ chế xác thực

OAuth 2.0 + Bearer Token (Header: Authorization: Bearer <access_token>)

Thời hạn Token

accessToken: 10.800 giây (180 phút); refreshToken: 10 ngày (gia hạn qua /api/auth/refresh)

Định dạng Ngày - Giờ

Datetime: YYYY-MM-DDThh:mm:ss (GMT+7); Date: YYYY-MM-DD

URL Môi trường Production

https://gateway-api-antoanthucpham.moh.gov.vn/

URL Môi trường Sandbox

Hiện chưa có môi trường sandbox

Giới hạn tần suất (Rate limit)

API có xác thực: 200 requests/phút/tài khoản; API công khai (7/8): 60 requests/phút/IP

STT

Tên API

Phương thức

Đường dẫn (Path)

Cấp độ bảo mật

0

Lấy token xác thực (Authentication)

POST

/api/auth/login

__

1

Chia sẻ danh sách cá nhân/doanh nghiệp

GET

/api/identity/chia-se/tai-khoan

BM1 / BM2

2

Chia sẻ chi tiết cá nhân/doanh nghiệp

GET

/api/identity/chia-se/tai-khoan/{id}

BM2 (Chỉ CQ có thẩm quyền)

3

Danh sách GCN Cơ sở đủ điều kiện ATTP

GET

/api/attp/chia-se/giay-phep-co-so

BM2

4

Chi tiết GCN Cơ sở đủ điều kiện ATTP

GET

/api/attp/chia-se/giay-phep-co-so/{id}

BM2

5

Danh sách sản phẩm đăng ký công bố

GET

/api/attp/san-pham/chia-se/danh-sach?LoaiCongBo=1

BM2

6

Chi tiết sản phẩm đăng ký công bố

GET

/api/attp/san-pham/chia-se/{id}

BM2

7

Danh sách giấy xác nhận nội dung quảng cáo

GET

/api/attp/public/giay-xac-nhan-quang-cao

BM1 Công khai (No Token)

8

Chi tiết giấy xác nhận nội dung quảng cáo

GET

/api/attp/public/giay-xac-nhan-quang-cao/{id}

BM1 Công khai (No Token)

9

Đồng bộ mã doanh nghiệp (UDI)

POST

/api/identity/integration/udi/dong-bo-doanh-nghiep

BM2 (Gửi mã hóa)

10

Danh sách sản phẩm tự công bố

GET

/api/attp/san-pham/chia-se/danh-sach?LoaiCongBo=2

BM2

11

Chi tiết sản phẩm tự công bố

GET

/api/attp/san-pham/chia-se/{id}

BM2

Mã lỗi HTTP

Ý nghĩa nghiệp vụ & Hướng dẫn xử lý kỹ thuật

400 Bad Request

Tham số truyền vào không hợp lệ. Kiểm tra lại cấu trúc Request Body hoặc Query Parameters.

401 Unauthorized

Token hết hạn hoặc không hợp lệ. Tự động gọi /api/auth/refresh bằng refreshToken để lấy access token mới. Nếu refreshToken hết hạn (30 ngày), đăng nhập lại qua /api/auth/login.

403 Forbidden

Chưa được cấp quyền truy cập phạm vi dữ liệu. Liên hệ TTYQG để kiểm tra phạm vi quyền hoặc gửi Cục ATTP phê duyệt bổ sung.

404 Not Found

Dữ liệu chưa có trong CSDL ATTP. Chuyển sang Quy trình dự phòng tiếp nhận bản sao giấy có chứng thực; không tính là lỗi của người nộp hồ sơ.

429 Too Many Requests

Vượt hạn mức 200 req/phút (có xác thực) hoặc 60 req/phút (công khai). Áp dụng exponential backoff (1s→2s→4s→max 30s). Liên hệ TTYQG nếu cần nâng hạn mức.

500 Internal Server Error

Hệ thống API gián đoạn: tạm thời chấp nhận bản sao giấy tờ, ghi chú timestamp vắng mặt CSDL trên hồ sơ điện tử và gửi thông báo sự cố về TTYQG ([email protected]).

STT

Mã TTHC

Tên thủ tục hành chính

Giấy tờ thay thế & API CSDL ATTP sử dụng

1

1001422

Đăng ký bản công bố sản phẩm sản xuất trong nước đối với thực phẩm bảo vệ sức khỏe, phụ gia thực phẩm hỗn hợp có công dụng mới (Cấp bộ)

• GCN cơ sở đủ điều kiện ATTP/GMP (API 3/4) • Thông tin pháp lý doanh nghiệp (API 1/2) • Bản công bố cũ còn hiệu lực đối với hồ sơ gia hạn (API 5/6)

2

1001411

Đăng ký bản công bố sản phẩm nhập khẩu đối với thực phẩm bảo vệ sức khỏe, phụ gia thực phẩm hỗn hợp có công dụng mới (Cấp bộ)

• Thông tin pháp lý doanh nghiệp nhập khẩu (API 1/2) • Bản công bố nhập khẩu cũ đối với hồ sơ gia hạn (API 5/6)

3

1008435

Cấp, cấp lại Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm đạt yêu cầu Thực hành sản xuất tốt (GMP) thực phẩm bảo vệ sức khỏe (Cấp bộ)

• Thông tin pháp lý doanh nghiệp sản xuất (API 1/2) • GCN cơ sở đủ điều kiện ATTP còn hiệu lực (API 3/4) • GCN GMP lần cấp trước đối với hồ sơ cấp lại (API 3/4)

STT

Mã TTHC

Tên thủ tục hành chính

Giấy tờ thay thế & API CSDL ATTP sử dụng

1

1013855

Cấp GCN cơ sở đủ điều kiện ATTP đối với cơ sở dịch vụ ăn uống, sản xuất thực phẩm thuộc phạm vi quản lý của Bộ Y tế

• Thông tin pháp lý doanh nghiệp/cơ sở (API 1/2) • GCN ATTP cơ sở lần cấp trước đối với hồ sơ gia hạn (API 3/4)

2

1013829

Cấp giấy chứng nhận đối với thực phẩm xuất khẩu

• GCN cơ sở đủ điều kiện ATTP cơ sở sản xuất (API 3/4) • Bản công bố sản phẩm hoặc Tự công bố sản phẩm (API 5/6, API 10/11)

3

1013838

Cấp giấy chứng nhận lưu hành tự do (CFS) đối với sản phẩm thực phẩm xuất khẩu

• GCN cơ sở đủ điều kiện ATTP cơ sở sản xuất (API 3/4) • Giấy tiếp nhận bản công bố sản phẩm (API 5/6)

4

1013847

Sửa đổi, bổ sung, cấp lại CFS đối với sản phẩm thực phẩm xuất khẩu

• CFS gốc đã cấp còn hiệu lực / GCN ATTP cơ sở (API 3/4) • Bản công bố sản phẩm gốc (API 5/6)

5

1013851

Đăng ký nội dung quảng cáo đối với thực phẩm dinh dưỡng y học, thực phẩm dùng cho chế độ ăn đặc biệt, sản phẩm dinh dưỡng trẻ đến 36 tháng

• Bản công bố sản phẩm đã đăng ký/tự công bố (API 5/6, API 10/11) • Giấy xác nhận quảng cáo cũ (API 7/8)

6

1013858

Đăng ký bản công bố sản phẩm nhập khẩu đối với thực phẩm dinh dưỡng y học, chế độ ăn đặc biệt, dinh dưỡng trẻ đến 36 tháng

• Thông tin pháp lý doanh nghiệp nhập khẩu (API 1/2) • Bản công bố sản phẩm cũ (API 5/6)

7

1013862

Đăng ký bản công bố sản phẩm sản xuất trong nước đối với thực phẩm dinh dưỡng y học, chế độ ăn đặc biệt, dinh dưỡng trẻ đến 36 tháng

• GCN cơ sở đủ điều kiện ATTP cơ sở sản xuất (API 3/4) • Thông tin pháp lý doanh nghiệp (API 1/2) • Bản công bố cũ (API 10/11)

8

1013841

Miễn kiểm tra giám sát đối với cơ sở kiểm nghiệm thực phẩm được tổ chức công nhận quốc tế đánh giá (ISO/IEC 17025)

• Thông tin pháp lý và năng lực cơ sở kiểm nghiệm (API 1/2 - BM1/BM2)

9

1013844

Đăng ký chỉ định cơ sở kiểm nghiệm thực phẩm phục vụ quản lý nhà nước

• Thông tin pháp lý và tư cách pháp nhân cơ sở kiểm nghiệm (API 1/2 - BM1/BM2)

10

1013850

Đăng ký thay đổi, bổ sung phạm vi chỉ định cơ sở kiểm nghiệm thực phẩm

• Thông tin cơ sở và phạm vi chỉ định hiện tại trong CSDL ATTP (API 1/2 - BM1/BM2)

11

1013854

Đăng ký gia hạn chỉ định cơ sở kiểm nghiệm thực phẩm phục vụ quản lý nhà nước

• Quyết định chỉ định hiện hành còn hiệu lực (API 1/2 - BM1/BM2)

12

1013857

Chỉ định cơ sở kiểm nghiệm thực phẩm phục vụ quản lý nhà nước

• Thông tin xác minh cơ sở kiểm nghiệm (API 1/2 - BM1/BM2)

13

1006424

Đăng ký nội dung quảng cáo đối với thực phẩm bảo vệ sức khỏe (Cấp tỉnh từ 01/7/2026)

• Bản đăng ký công bố sản phẩm TPBVSK còn hiệu lực (API 5/6 - bắt buộc xác minh qua CSDL ATTP trước khi nhận hồ sơ) • Giấy xác nhận quảng cáo TPBVSK cũ (API 7/8)

STT

Mã TTHC

Tên thủ tục hành chính

Cơ quan thực hiện

Dữ liệu tra cứu qua API CSDL ATTP

1

2001191

Kiểm tra nhà nước về ATTP đối với thực phẩm nhập khẩu — phương thức kiểm tra chặt

Cơ quan chủ quản

• Bản đăng ký công bố sản phẩm nhập khẩu còn hiệu lực (API 5/6) • Thông tin doanh nghiệp nhập khẩu (API 1/2)

2

1002867

Kiểm tra nhà nước về ATTP đối với thực phẩm nhập khẩu — phương thức kiểm tra thông thường

Cơ quan chủ quản

• Bản đăng ký công bố sản phẩm nhập khẩu còn hiệu lực (API 5/6) • GCN ATTP cơ sở sản xuất đã số hóa (API 3/4)

3

1003094

Kiểm tra nhà nước về ATTP đối với thực phẩm nhập khẩu — phương thức kiểm tra giảm

Hải quan cửa khẩu

• Thông tin doanh nghiệp & lịch sử bản công bố/tự công bố sản phẩm nhập khẩu trong CSDL ATTP (API 1/2, API 5/6, API 10/11)