D19 · L3 · 05 — L2 · Ethics, Human Rights & Labor StandardsL2 · Ética, Derechos Humanos y Estándares Laborales

Supply chain transparency & traceability: blockchain, QR codes & origin certificationTransparencia y trazabilidad en SC: blockchain, códigos QR y certificación de origen

Traceability the consumer can verify directly is the kind that builds real trust in the product.

La trazabilidad que el consumidor puede verificar directamente es la que genera confianza real en el producto.

01What it isQué es

Supply chain traceability is the ability to follow a product or material backward to its origin and forward to its customers, step by step, using shared identifiers and recorded events — and transparency is choosing to show that record to regulators, customers or consumers.

La trazabilidad de la cadena de suministro es la capacidad de seguir un producto o material hacia atrás hasta su origen y hacia adelante hasta sus clientes, paso a paso, con identificadores compartidos y eventos registrados; la transparencia es decidir mostrar ese registro a reguladores, clientes o consumidores.

02Why it mattersPor qué importa

When a recall, a forced labor detention or a sustainability claim is challenged, the company has hours, not weeks, to show where a lot came from. FDA's Food Traceability Rule requires firms handling listed foods to keep Key Data Elements for Critical Tracking Events and deliver them as a sortable spreadsheet within 24 hours of a request (FDA, 2022 — Food Traceability Final Rule, 21 CFR Part 1 Subpart S). Interoperable event data depends on shared standards such as GS1 identifiers and EPCIS (GS1, 2022 — EPCIS 2.0 Standard); blockchain only helps when several independent parties must trust the same record.

Cuando se cuestiona un retiro, una retención por trabajo forzoso o una afirmación de sostenibilidad, la empresa tiene horas, no semanas, para demostrar de dónde vino un lote. La regla de trazabilidad de alimentos de la FDA exige a quienes manejan alimentos listados conservar los Key Data Elements de los Critical Tracking Events y entregarlos como hoja de cálculo ordenable dentro de las 24 horas siguientes a una solicitud (FDA, 2022 — Food Traceability Final Rule, 21 CFR Part 1 Subpart S). Los datos de eventos interoperables dependen de estándares compartidos como los identificadores GS1 y EPCIS (GS1, 2022 — EPCIS 2.0 Standard); blockchain solo ayuda cuando varias partes independientes deben confiar en el mismo registro.

03How it is doneCómo se hace

1
Standardize the identifiers. Label products, locations and shipments with GS1 GTIN, GLN and SSCC so every partner can read the same codes.
2
Capture the critical events. Record who, what, where and when at each harvest, transformation, shipment and receipt, linked by lot number.
3
Run a mock trace. Test quarterly how long it takes to go from a retail lot back to the farm or smelter, and fix the slowest link.
1
Estandarizar los identificadores. Etiquetar productos, ubicaciones y embarques con GTIN, GLN y SSCC de GS1 para que todos los socios lean los mismos códigos.
2
Capturar los eventos críticos. Registrar quién, qué, dónde y cuándo en cada cosecha, transformación, embarque y recepción, vinculados por número de lote.
3
Hacer un simulacro de rastreo. Medir cada trimestre cuánto tarda ir de un lote en el punto de venta a la huerta o la fundidora, y corregir el eslabón más lento.

04The concept in depthEl concepto a fondo

🔗Supply chain traceability: from product label to full supply chain journey›
Supply chain transparency and traceability is the capability to track and verify the origin, movement, and transformation of materials and products through every stage of the supply chain — from raw material extraction to the end consumer. Traceability is required for: (1) Regulatory compliance: pharmaceutical traceability (lot-level records under COFEPRIS good manufacturing rules such as NOM-059-SSA1 in Mexico, EU FMD serialization, US DSCSA), food safety traceability (FDA FSMA 204, whose compliance date FDA announced in 2025 it would extend by 30 months, to July 2028), conflict minerals due diligence (SEC Rule 13p-1), and UFLPA forced labor chain-of-custody documentation. (2) Consumer transparency: QR codes on product packaging linking to full supply chain journey data. (3) Sustainability verification: organic certification, Fairtrade, Rainforest Alliance, and FSC chain-of-custody certification require traceability back to the certified source. (4) Fraud prevention: traceability helps detect gray market product diversion and counterfeit product introduction into the supply chain.
📊Blockchain traceability: the technology that makes supply chain records immutable›
Blockchain is a distributed ledger technology that creates time-stamped, append-only records of transactions shared among participants. In supply chain traceability: each step of the supply chain journey (harvest, processing, transportation, warehouse receipt, transformation) is recorded as a blockchain transaction. Once recorded, the data cannot be altered retroactively without detection — creating a tamper-evident audit trail, although blockchain cannot confirm that the data entered was true in the first place. Applications: IBM Food Trust (food supply chain — Walmart required its leafy-greens suppliers to join it in 2018–2019), De Beers Tracr (diamond traceability), and OriginTrail (multi-industry, built on GS1 standards). Audit benefit: digitally maintained, verifiable records can reduce the time and cost of traceability audits compared with paper-based records.
🔢Origin certification programs: the assurance frameworks that verify supply chain claims›
Origin certification programs provide third-party verification of supply chain claims. Key programs relevant to Mexican supply chains: (1) Pharmaceutical traceability: COFEPRIS requires lot-level traceability records under good manufacturing practices (NOM-059-SSA1); exporters to the EU and US must also meet serialization rules (EU FMD, US DSCSA). (2) Rainforest Alliance and Fairtrade for agricultural products (coffee, cocoa, bananas, cut flowers) — verify sustainable farming practices and fair payment to producers. (3) FSC (Forest Stewardship Council) for paper and wood products — frequently required by global retailers and brands for paper and packaging. (4) ASC (Aquaculture Stewardship Council) for seafood. (5) Organic certification under Mexico’s Ley de Productos Orgánicos (overseen by SENASICA) and the EU Organic Regulation (EU) 2018/848.
🏆Intermediate vs. Advanced›
Intermediate: understands the traceability requirements for assigned product categories; manages pharmaceutical traceability compliance (COFEPRIS lot records, EU FMD, DSCSA); maintains origin certification documentation.

Advanced: designs the supply chain traceability architecture; manages blockchain traceability programs; leads origin certification programs; integrates traceability data into ESG reporting.
🔗Trazabilidad de la cadena de suministro: de la etiqueta del producto al recorrido completo de la cadena›
La transparencia y trazabilidad de la cadena de suministro es la capacidad de rastrear y verificar el origen, el movimiento y la transformación de materiales y productos en cada etapa de la cadena, desde la extracción de la materia prima hasta el consumidor final. La trazabilidad se requiere para: (1) Cumplimiento regulatorio: trazabilidad farmacéutica (registros por lote conforme a las buenas prácticas de fabricación de COFEPRIS, como la NOM-059-SSA1 en México; serialización de la EU FMD; DSCSA en EE. UU.), trazabilidad de inocuidad alimentaria (FDA FSMA 204, cuya fecha de cumplimiento la FDA anunció en 2025 que extendería 30 meses, a julio de 2028), debida diligencia de minerales de conflicto (Regla 13p-1 de la SEC) y documentación de cadena de custodia sobre trabajo forzoso para la UFLPA. (2) Transparencia al consumidor: códigos QR en el empaque que enlazan con los datos del recorrido completo de la cadena. (3) Verificación de sostenibilidad: las certificaciones orgánica, Fairtrade, Rainforest Alliance y de cadena de custodia FSC exigen trazabilidad hasta la fuente certificada. (4) Prevención de fraude: la trazabilidad ayuda a detectar el desvío de producto al mercado gris y la introducción de productos falsificados en la cadena.
📊Trazabilidad con blockchain: la tecnología que vuelve inalterables los registros de la cadena›
Blockchain es una tecnología de registro distribuido que crea registros de transacciones con sello de tiempo, que solo admiten adiciones y que se comparten entre los participantes. En la trazabilidad de la cadena, cada paso del recorrido (cosecha, procesamiento, transporte, recepción en almacén, transformación) se registra como una transacción en blockchain. Una vez registrado, el dato no puede modificarse retroactivamente sin que se detecte, lo que crea una pista de auditoría a prueba de alteraciones, aunque blockchain no puede confirmar que el dato capturado fuera verdadero desde el inicio. Aplicaciones: IBM Food Trust (cadena alimentaria; Walmart exigió a sus proveedores de hortalizas de hoja unirse a ella en 2018–2019), De Beers Tracr (trazabilidad de diamantes) y OriginTrail (multiindustria, construida sobre estándares GS1). Beneficio en auditoría: los registros digitales y verificables pueden reducir el tiempo y el costo de las auditorías de trazabilidad frente a los registros en papel.
🔢Programas de certificación de origen: los marcos de aseguramiento que verifican las afirmaciones sobre la cadena›
Los programas de certificación de origen ofrecen verificación de terceros de las afirmaciones sobre la cadena de suministro. Programas clave para las cadenas mexicanas: (1) Trazabilidad farmacéutica: COFEPRIS exige registros de trazabilidad por lote conforme a las buenas prácticas de fabricación (NOM-059-SSA1); quienes exportan a la UE y EE. UU. también deben cumplir las reglas de serialización (EU FMD, DSCSA). (2) Rainforest Alliance y Fairtrade para productos agrícolas (café, cacao, plátano, flores de corte): verifican prácticas agrícolas sostenibles y pago justo a los productores. (3) FSC (Forest Stewardship Council) para productos de papel y madera: frecuentemente exigido por minoristas y marcas globales para papel y empaque. (4) ASC (Aquaculture Stewardship Council) para productos del mar. (5) Certificación orgánica conforme a la Ley de Productos Orgánicos de México (bajo supervisión de SENASICA) y al Reglamento orgánico de la UE (UE) 2018/848.
🏆Intermedio vs. Avanzado›
Intermedio: entiende los requisitos de trazabilidad de las categorías de producto asignadas; gestiona el cumplimiento de trazabilidad farmacéutica (registros por lote de COFEPRIS, EU FMD, DSCSA); mantiene la documentación de certificaciones de origen.

Avanzado: diseña la arquitectura de trazabilidad de la cadena; gestiona programas de trazabilidad con blockchain; lidera los programas de certificación de origen; integra los datos de trazabilidad al reporte ESG.

05In practiceEn la práctica

🔗Treat pharmaceutical traceability as a regulatory requirement now — lot-level records for COFEPRIS, and serialization wherever export markets (EU FMD, US DSCSA) demand it›
Mexican pharmaceutical manufacturers and distributors must keep lot-level traceability records under COFEPRIS good-practice rules, and products exported to the EU or US must carry serialized identifiers verified under EU FMD or DSCSA. Pharmaceutical supply chain professionals should confirm the rules that apply to each market and make sure their serialization and verification systems are fully operational.
🔢Use GS1 standards (GTIN, SSCC, GLN) as the foundation of any supply chain traceability system — GS1 standards enable interoperability with trading partners and global retail systems›
A proprietary traceability system that does not use GS1 product identification (GTIN), location (GLN), and shipment (SSCC) standards generates interoperability failures at every supply chain handoff — because trading partners are using GS1-based systems that cannot read non-standard identifiers. GS1 standards are the prerequisite for any multi-company supply chain traceability program.
🔗Evaluate blockchain vs. centralized database for traceability based on the trust model of the supply chain — blockchain adds value when multiple unrelated parties need to trust the same record›
Blockchain traceability adds value over a centralized database primarily when: there are multiple unrelated parties (different companies, countries, governments) who need to trust the same immutable record, and no single party can be trusted as the central record keeper. For a single-company internal traceability system, a well-governed relational database is simpler, cheaper, and equally effective.
📊Include origin certification chain-of-custody documentation as a required field in the supplier onboarding system — certificates that cannot be verified digitally are a fraud risk›
Organic, Fairtrade, Rainforest Alliance, and FSC certificates can be forged on paper. Digital verification through the certification body’s online registry (Rainforest Alliance certificate search, FSC certificate database) is the most reliable verification method. Require digital certificate verification as part of the supplier onboarding process for all suppliers with origin sustainability claims.
🔗Tratar desde ya la trazabilidad farmacéutica como requisito regulatorio: registros por lote para COFEPRIS y serialización donde los mercados de exportación (EU FMD, DSCSA de EE. UU.) la exijan›
Los fabricantes y distribuidores farmacéuticos mexicanos deben mantener registros de trazabilidad por lote conforme a las reglas de buenas prácticas de COFEPRIS, y los productos exportados a la UE o EE. UU. deben llevar identificadores serializados verificados conforme a la EU FMD o la DSCSA. Los profesionales de la cadena farmacéutica deben confirmar las reglas que aplican en cada mercado y asegurarse de que sus sistemas de serialización y verificación estén plenamente operativos.
🔢Usar los estándares GS1 (GTIN, SSCC, GLN) como base de cualquier sistema de trazabilidad: permiten la interoperabilidad con socios comerciales y sistemas de minoristas globales›
Un sistema de trazabilidad propietario que no usa los estándares GS1 de identificación de producto (GTIN), ubicación (GLN) y embarque (SSCC) genera fallas de interoperabilidad en cada traspaso de la cadena, porque los socios comerciales usan sistemas basados en GS1 que no pueden leer identificadores no estándar. Los estándares GS1 son el prerrequisito de cualquier programa de trazabilidad entre varias empresas.
🔗Elegir entre blockchain y una base de datos centralizada según el modelo de confianza de la cadena: blockchain agrega valor cuando varias partes no relacionadas necesitan confiar en el mismo registro›
La trazabilidad con blockchain agrega valor frente a una base de datos centralizada principalmente cuando varias partes no relacionadas (distintas empresas, países, gobiernos) necesitan confiar en el mismo registro inalterable y ninguna puede fungir como custodio central confiable. Para un sistema interno de una sola empresa, una base de datos relacional bien gobernada es más simple, más barata e igual de efectiva.
📊Incluir la documentación de cadena de custodia de las certificaciones de origen como campo obligatorio en el sistema de alta de proveedores: los certificados que no pueden verificarse digitalmente son un riesgo de fraude›
Los certificados orgánicos, Fairtrade, Rainforest Alliance y FSC pueden falsificarse en papel. La verificación digital en el registro en línea del organismo certificador (buscador de certificados de Rainforest Alliance, base de datos de certificados FSC) es el método de verificación más confiable. Hay que exigir verificación digital del certificado como parte del alta de todo proveedor con afirmaciones de sostenibilidad sobre el origen.

06Illustrative caseCaso ilustrativo

Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Illustrative case: Blockchain traceability implementation — Mexican food company, FDA FSMA 204 readiness + consumer transparency
The company implements blockchain traceability for its mango supply chain to prepare for FDA FSMA 204 (Food Safety Modernization Act, Food Traceability Rule — fresh mangoes are on the Food Traceability List) and enable consumer QR code transparency.
Traceability program dimensionPre-blockchain (paper records)Post-blockchain (blockchain traceability platform)
End-to-end traceability time: how long does it take to trace a product from the retail shelf to the mango farm?7–10 days average · Required manual collection of paper records from 6 supply chain stages (farm, packing house, export broker, port, importer, distributor)2.2 seconds · FDA FSMA 204 requires providing an electronic sortable spreadsheet of traceability records within 24 hours of an FDA request · 2.2 seconds leaves a wide margin
Supply chain audit cost (annual cost of verifying traceability records for FDA and retail customer audits)$420K MXN/year · Physical document collection + manual verification at each supply chain stage + 3rd party audit firm$95K MXN/year (−77%) · Blockchain records are automatically maintained and auditable without physical document collection
Consumer QR code engagement (% of consumers who scan the QR code on the product)No QR code on product · Zero consumer supply chain transparencyQR code links to full supply chain journey (farm GPS coordinates, harvest date, certification status, transit route) · 4.2% QR code scan rate · Consumer satisfaction +8 pp for QR-scanned products vs. non-scanned
Result: Blockchain traceability implementation: FDA FSMA 204 readiness achieved well ahead of the compliance date (2.2-second traceability vs. 24-hour response requirement), 77% audit cost reduction ($325K MXN/year savings), meaningful consumer QR engagement. Most unexpected finding: QR-scanned product NPS was 8 pp higher than non-scanned product NPS — supply chain transparency can generate measurable consumer brand value.
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Caso ilustrativo: implementación de trazabilidad con blockchain — empresa mexicana de alimentos, preparación para FDA FSMA 204 + transparencia al consumidor
La empresa implementa trazabilidad con blockchain en su cadena de mango para prepararse para la FDA FSMA 204 (Food Safety Modernization Act, regla de trazabilidad de alimentos; el mango fresco está en la Food Traceability List) y habilitar la transparencia al consumidor mediante código QR.
Dimensión del programa de trazabilidadAntes de blockchain (registros en papel)Después de blockchain (plataforma de trazabilidad con blockchain)
Tiempo de trazabilidad de extremo a extremo: ¿cuánto tarda rastrear un producto desde el anaquel hasta la huerta de mango?7–10 días en promedio · Requería recopilar manualmente registros en papel de 6 etapas de la cadena (huerta, empacadora, comercializadora de exportación, puerto, importador, distribuidor)2.2 segundos · La FDA FSMA 204 exige entregar una hoja de cálculo electrónica ordenable con los registros de trazabilidad dentro de las 24 horas siguientes a una solicitud de la FDA · 2.2 segundos dejan un amplio margen
Costo de auditoría de la cadena (costo anual de verificar los registros de trazabilidad para auditorías de la FDA y de clientes minoristas)$420K MXN/año · Recopilación física de documentos + verificación manual en cada etapa de la cadena + firma de auditoría externa$95K MXN/año (−77%) · Los registros en blockchain se mantienen automáticamente y pueden auditarse sin recopilar documentos físicos
Interacción del consumidor con el código QR (% de consumidores que escanean el código QR del producto)Sin código QR en el producto · Cero transparencia de la cadena hacia el consumidorEl código QR enlaza con el recorrido completo de la cadena (coordenadas GPS de la huerta, fecha de cosecha, estatus de certificación, ruta de tránsito) · 4.2% de tasa de escaneo del código QR · Satisfacción del consumidor +8 pp en productos con QR escaneado vs. no escaneado
Resultado: implementación de trazabilidad con blockchain: preparación para la FDA FSMA 204 lograda mucho antes de la fecha de cumplimiento (trazabilidad en 2.2 segundos vs. requisito de respuesta en 24 horas), reducción de 77% en el costo de auditoría (ahorro de $325K MXN/año) e interacción relevante del consumidor con el QR. Hallazgo más inesperado: el NPS de los productos con QR escaneado fue 8 pp mayor que el de los no escaneados; la transparencia de la cadena puede generar valor de marca medible ante el consumidor.

07How it is measuredCómo se mide

🔗Traceability Response Time (hours to trace a product from retail to origin for a recall or audit trigger)›
Traceability Response Time (hours to trace a product from retail to origin for a recall or audit trigger)
Hours from receipt of a traceability request to complete documentation of the product’s full supply chain journey from origin to the requesting point
Benchmark: <24 hours to deliver FSMA 204 records on FDA request · Same-day lot tracing is a common internal target for pharmaceutical recalls · <48 hours is a common target for food supply chain audits
⚠️ A traceability response time of 7–10 days means the company cannot meet the FDA FSMA 204 24-hour records requirement and cannot respond effectively to product recall situations.
📊Traceability Coverage % (% of critical materials and products with end-to-end digital traceability from origin to sale)›
Traceability Coverage % (% of critical materials and products with end-to-end digital traceability from origin to sale)
(Critical materials and finished products with complete digital traceability records from origin to point of sale / Total critical materials and finished products) × 100
Benchmark: 100% traceability coverage for regulated products (pharmaceuticals, foods on the FSMA 204 Food Traceability List) · >70% for products with origin sustainability claims
🔑 A traceability coverage rate of 0% for regulated products means the company cannot meet pharmaceutical traceability rules (COFEPRIS lot records, EU FMD, DSCSA) or FDA FSMA 204 (for US-bound foods on the Food Traceability List), and cannot substantiate its conflict minerals or UFLPA due diligence. Each of these creates specific regulatory liability.
🔗Tiempo de respuesta de trazabilidad (horas para rastrear un producto desde el punto de venta hasta su origen ante un retiro o una auditoría)›
Tiempo de respuesta de trazabilidad (horas para rastrear un producto desde el punto de venta hasta su origen ante un retiro o una auditoría)
Horas desde la recepción de una solicitud de trazabilidad hasta documentar por completo el recorrido del producto en la cadena, desde el origen hasta el punto que la solicita
Referencia: <24 horas para entregar los registros FSMA 204 ante una solicitud de la FDA · El rastreo del lote el mismo día es una meta interna común para retiros farmacéuticos · <48 horas es una meta común para auditorías de la cadena alimentaria
⚠️ Un tiempo de respuesta de trazabilidad de 7–10 días significa que la empresa no puede cumplir el requisito de entregar registros en 24 horas de la FDA FSMA 204 ni responder con eficacia a un retiro de producto.
📊Cobertura de trazabilidad % (% de materiales y productos críticos con trazabilidad digital de extremo a extremo, del origen a la venta)›
Cobertura de trazabilidad % (% de materiales y productos críticos con trazabilidad digital de extremo a extremo, del origen a la venta)
(Materiales críticos y productos terminados con registros completos de trazabilidad digital desde el origen hasta el punto de venta / Total de materiales críticos y productos terminados) × 100
Referencia: 100% de cobertura de trazabilidad para productos regulados (farmacéuticos, alimentos de la Food Traceability List de la FSMA 204) · >70% para productos con afirmaciones de sostenibilidad sobre el origen
🔑 Una cobertura de trazabilidad de 0% en productos regulados significa que la empresa no puede cumplir las reglas de trazabilidad farmacéutica (registros por lote de COFEPRIS, EU FMD, DSCSA) ni la FDA FSMA 204 (para alimentos de la Food Traceability List con destino a EE. UU.), ni sustentar su debida diligencia de minerales de conflicto o UFLPA. Cada una de estas situaciones genera una responsabilidad regulatoria específica.

08What you would useQué se usa

📌 Traceability & Transparency Platforms
🟦IBM Food Trust / Tracr / OriginTrail›
Module: Blockchain Supply Chain Traceability

IBM Food Trust, Tracr (De Beers), and OriginTrail are reference blockchain traceability platforms for food, diamonds, and multi-industry supply chains respectively. IBM Food Trust has been used by Walmart, Carrefour, and other retailers for food traceability.
🟧GS1 Mexico / GS1 EPCIS / FDA FSMA 204 guidance›
Module: Standards & Regulatory Traceability Systems

GS1 Mexico provides the product identification standards (GTIN, GLN, SSCC) that underpin any Mexican supply chain traceability system. GS1’s EPCIS standard is a widely used format for sharing traceability events between trading partners, and FDA’s FSMA 204 rule and guidance define the Key Data Elements and Critical Tracking Events that US-bound foods on the Food Traceability List must record.
📌 Plataformas de trazabilidad y transparencia
🟦IBM Food Trust / Tracr / OriginTrail›
Módulo: Trazabilidad de la cadena con blockchain

IBM Food Trust, Tracr (De Beers) y OriginTrail son plataformas de trazabilidad con blockchain de referencia para alimentos, diamantes y cadenas multiindustria, respectivamente. IBM Food Trust ha sido usada por Walmart, Carrefour y otros minoristas para la trazabilidad de alimentos.
🟧GS1 México / GS1 EPCIS / guía FDA FSMA 204›
Módulo: Estándares y sistemas regulatorios de trazabilidad

GS1 México provee los estándares de identificación de producto (GTIN, GLN, SSCC) que sustentan cualquier sistema de trazabilidad de la cadena mexicana. El estándar EPCIS de GS1 es un formato ampliamente usado para compartir eventos de trazabilidad entre socios comerciales, y la regla y la guía FSMA 204 de la FDA definen los Key Data Elements y Critical Tracking Events que deben registrar los alimentos de la Food Traceability List con destino a EE. UU.
The bottom lineEn corto

If you cannot trace a lot in hours, you cannot defend it — to the regulator, the customer or the consumer.

Si un lote no se puede rastrear en horas, no se puede defender ante el regulador, el cliente ni el consumidor.

All D19 componentsTodos los componentes de D19D19 artifactsArtifacts de D19SCRA