ISO 14001 không đủ để vào EU: Lộ trình tuân thủ thẩm định chuỗi cung ứng ngành dệt

Chuyện bắt đầu từ một cuộc gọi

Tuần trước, một người bạn làm chủ một nhà máy dệt kim ở Bình Dương gọi cho tôi. Giọng anh ấy có vẻ bực bội. “Bên mua hàng Đức vừa gửi cho anh một đống giấy tờ. Họ đòi mình phải làm due diligence. Anh có ISO 14001 rồi, OEKO-TEX rồi, mà họ nói chưa đủ.”

Anh ấy không phải là người đầu tiên hỏi tôi câu này. Từ đầu năm 2026 đến giờ, tôi nhận được ít nhất chục cuộc gọi tương tự từ các nhà máy dệt nhuộm, may mặc ở khu vực phía Nam và miền Trung. Họ đều có chung một thắc mắc: tại sao những chứng nhận đã tốn hàng trăm triệu đồng mỗi năm để duy trì lại không đủ để vào EU nữa?

Câu trả lời nằm ở bản chất của luật chơi mới. Chỉ thị Thẩm định Phát triển Bền vững Doanh nghiệp của EU (Corporate Sustainability Due Diligence Directive - CSDDD), có hiệu lực đầy đủ từ tháng 7 năm 2027, không hỏi bạn có chứng nhận gì. Nó hỏi bạn thực sự đang làm gì để ngăn chặn vi phạm nhân quyền và hủy hoại môi trường trong chuỗi cung ứng của mình. Đó là sự khác biệt cơ bản.

Nhưng đây mới là phần khiến nhiều chủ doanh nghiệp giật mình: CSDDD không chỉ áp dụng cho các tập đoàn lớn của EU. Nó áp dụng cho toàn bộ chuỗi cung ứng của họ — bao gồm cả nhà cung cấp cấp 2, cấp 3 ở Việt Nam. Nếu bạn là xưởng nhuộm, nhà máy dệt, hay đơn vị gia công cho một thương hiệu có hiện diện tại EU, bạn nằm trong phạm vi điều chỉnh. Dù bạn không ký trực tiếp hợp đồng với bên mua EU, yêu cầu thẩm định vẫn được đẩy xuống qua từng cấp trong chuỗi.

Vậy phải bắt đầu từ đâu? Tôi sẽ chia sẻ lộ trình từng bước dựa trên kinh nghiệm làm việc với các nhà máy đã và đang triển khai. Không có công thức chung cho tất cả, nhưng có những nguyên tắc cốt lõi mà ai cũng phải tuân theo.

Hiểu đúng bản chất: CSDDD không phải là bộ tiêu chuẩn kỹ thuật

Đây là điểm dễ gây nhầm lẫn nhất. Trong 12 năm làm việc trong ngành, tôi thấy các nhà máy Việt Nam rất giỏi trong việc đáp ứng các tiêu chuẩn kỹ thuật. Bạn bảo họ cần đạt chỉ số nước thải COD dưới 100 mg/L theo GB 4287-2012, họ sẽ đầu tư hệ thống xử lý để đạt được con số đó. Bạn bảo họ cần OEKO-TEX Standard 100, họ sẽ gửi mẫu đi test và nhận chứng nhận sau 2-4 tuần (theo kiến thức ngành dệt, quy trình cấp chứng nhận OEKO-TEX thường mất khoảng thời gian này cho một sản phẩm tiêu chuẩn).

Nhưng CSDDD không hoạt động theo cách đó. Nó không đặt ra một ngưỡng kỹ thuật cụ thể nào. Thay vào đó, nó yêu cầu doanh nghiệp phải thiết lập một quy trình liên tục để xác định, ngăn chặn, giảm thiểu và báo cáo về các tác động tiêu cực đến nhân quyền và môi trường. Nói cách khác, EU không kiểm tra kết quả đầu ra — họ kiểm tra hệ thống của bạn có đang hoạt động thực chất hay không.

Tôi từng chứng kiến một nhà máy dệt nhuộm ở Đồng Nai bị từ chối đơn hàng dù họ có đầy đủ chứng nhận ISO 14001, OEKO-TEX, và GOTS. Lý do? Khi bên mua yêu cầu báo cáo về nguồn gốc hóa chất sử dụng trong công đoạn nhuộm, nhà máy không thể truy xuất được nhà cung cấp hóa chất cấp 2 của họ. Họ chỉ biết mua từ ai, nhưng không biết người bán cho họ lấy hóa chất từ đâu. Đó chính là lỗ hổng mà CSDDD nhắm đến.

Về mặt pháp lý, CSDDD được thông qua bởi Nghị viện Châu Âu vào tháng 4 năm 2024 và chính thức có hiệu lực từ tháng 7 năm 2024. Các quốc gia thành viên EU có thời hạn đến ngày 26 tháng 7 năm 2026 để chuyển đổi thành luật quốc gia. Giai đoạn áp dụng sẽ bắt đầu từ ngày 26 tháng 7 năm 2027 cho các công ty EU có trên 5.000 nhân viên và doanh thu toàn cầu trên 1,5 tỷ EUR. Đến năm 2029, ngưỡng này sẽ giảm xuống còn 1.000 nhân viên và doanh thu 450 triệu EUR. Nhưng như tôi đã nói — đừng nhìn vào ngưỡng đó mà nghĩ rằng mình chưa bị ảnh hưởng. Chuỗi cung ứng của những công ty này bao gồm hàng nghìn nhà cung cấp nhỏ hơn, và yêu cầu thẩm định sẽ được đẩy xuống tất cả.

Bước 1: Xây dựng bản đồ chuỗi cung ứng thực chất

Bước đầu tiên nghe có vẻ đơn giản nhưng lại là bước khó thực hiện nhất: bạn phải biết chính xác nguyên liệu của mình đến từ đâu. Không phải kiểu “từ một công ty thương mại ở TPHCM”, mà là từ nhà máy nào, ở tỉnh nào, sử dụng quy trình sản xuất gì.

Trong ngành dệt may, chuỗi cung ứng thường phức tạp hơn bạn nghĩ. Một cuộn vải cotton đơn giản cũng có thể trải qua ít nhất 5-6 công đoạn ở 5-6 địa điểm khác nhau: trồng bông (có thể ở Ấn Độ hoặc Tây Phi) → kéo sợi (có thể ở Trung Quốc hoặc Pakistan) → dệt vải → nhuộm/hoàn tất → may. Mỗi công đoạn là một mắt xích mà bạn phải truy vết được.

Kinh nghiệm của tôi khi làm việc với các nhà máy cho thấy hầu hết mới chỉ dừng ở cấp 1. Họ biết mình mua vải từ ai, nhưng không biết vải đó được dệt ở đâu, nhuộm ở đâu, sợi đến từ đâu. Đây chính là điểm yếu mà các thương hiệu EU sẽ tập trung kiểm tra từ năm 2027 trở đi.

Truy vết đến cấp 3 và cấp 4 là bài toán khó, tôi không phủ nhận. Ngành dệt may toàn cầu nổi tiếng với sự thiếu minh bạch. Nhưng có những công cụ đang giúp quá trình này dễ thở hơn. Nền tảng TextileGenesis, được áp dụng bởi các thương hiệu như H&M và Bestseller, sử dụng công nghệ blockchain để truy vết sợi từ trang trại đến sản phẩm cuối cùng. Higg Index, do Liên minh May mặc Bền vững (SAC) phát triển, cung cấp bộ công cụ đánh giá tác động môi trường và xã hội theo từng công đoạn. Với các nhà máy Việt Nam, việc áp dụng những nền tảng này không phải là chuyện xa vời — nhiều bên mua EU đã bắt đầu yêu cầu nhà cung cấp của họ nhập dữ liệu vào các hệ thống này.

Bước 2: Nhận diện rủi ro thực tế — không phải rủi ro trên giấy

Sau khi có bản đồ chuỗi cung ứng, bước tiếp theo là xác định những điểm có nguy cơ vi phạm nhân quyền và môi trường cao nhất. Đây không phải là bài tập đánh dấu vào ô trống. Bạn phải nhìn thẳng vào những vấn đề thực tế của ngành mình.

Ngành dệt may Việt Nam có những rủi ro đặc thù mà các nhà máy thường né tránh đề cập trong báo cáo. Tôi sẽ nêu thẳng ở đây: làm thêm giờ quá mức trong mùa cao điểm (tháng 8 đến tháng 12), đặc biệt là ở các xưởng may gia công. Nước thải từ công đoạn nhuộm — với COD có thể dao động từ 400 đến 4.000 mg/L tùy công đoạn (theo dữ liệu từ báo cáo của Đại học Công nghệ Thiên Tân về xử lý nước thải dệt nhuộm), và đối với nước thải từ quy trình xử lý kiềm cho polyester, COD có thể lên đến 100 g/L. Đây không phải là những con số nhỏ, và hệ thống xử lý nước thải của bạn có thực sự hoạt động hiệu quả vào những ngày cao điểm hay không là câu hỏi mà bên mua EU sẽ muốn có câu trả lời.

Về mặt nhân quyền, rủi ro phổ biến nhất mà tôi quan sát được là lao động hợp đồng ngắn hạn không được hưởng đầy đủ phúc lợi, và tình trạng sử dụng lao động nhập cư từ các tỉnh miền Tây và miền Trung mà thiếu cơ chế bảo vệ thỏa đáng. Theo dữ liệu từ Sáng kiến Bông Tốt hơn (Better Cotton Initiative), ước tính có khoảng 160 triệu người lao động trong chuỗi cung ứng bông toàn cầu, và ở nhiều khu vực trồng bông, tình trạng lao động cưỡng bức và lao động trẻ em vẫn là những rủi ro dai dẳng. Nếu bạn mua sợi cotton không rõ nguồn gốc từ các thương nhân trung gian, bạn đang mang những rủi ro này vào chuỗi cung ứng của mình.

Một cái bẫy tôi thường thấy là các nhà máy chỉ tập trung vào rủi ro mà họ có thể kiểm soát, và bỏ qua những rủi ro khó hơn. Nhà máy may thì tập trung vào điều kiện lao động trong xưởng mình (đúng, nhưng chưa đủ). Họ quên rằng rủi ro lớn nhất thường nằm ở thượng nguồn — nơi sản xuất nguyên liệu thô và hóa chất, nơi họ ít có tầm nhìn và ảnh hưởng nhất.

Bước 3: Hành động khắc phục — ưu tiên cái gì trước?

Khi đã có danh sách rủi ro, câu hỏi tiếp theo là: làm gì trước? Nguyên tắc của tôi là ưu tiên theo mức độ nghiêm trọng và khả năng xảy ra, không phải theo cái dễ làm trước.

Nếu nhà máy của bạn có xưởng nhuộm, xử lý nước thải phải là ưu tiên số một. Nước thải dệt nhuộm chiếm khoảng 80% tổng lượng nước thải của toàn ngành dệt may (theo dữ liệu từ các báo cáo kỹ thuật về xử lý nước thải dệt nhuộm). Một hệ thống xử lý hoạt động không đúng công suất vào mùa cao điểm có thể xả ra môi trường lượng COD và màu vượt ngưỡng cho phép nhiều lần. Theo tiêu chuẩn GB 4287-2012, giới hạn COD cho nước thải trực tiếp là 100 mg/L, và độ màu là 70 đơn vị. Nhưng đạt được các chỉ số này vào mùa cao điểm, khi khối lượng sản xuất tăng 30-40% so với bình thường, đòi hỏi hệ thống phải có dư địa công suất — điều mà nhiều nhà máy không tính đến khi thiết kế ban đầu.

Tiếp theo là quản lý hóa chất. Từ kinh nghiệm làm việc với các phòng thí nghiệm, tôi có thể nói rằng đây là lĩnh vực mà hầu hết các nhà máy đều có lỗ hổng. Họ mua hóa chất từ các nhà cung cấp địa phương mà không có bảng dữ liệu an toàn (SDS) đầy đủ, không biết trong đó có chứa các chất bị hạn chế theo ZDHC MRSL hay không. ZDHC (Zero Discharge of Hazardous Chemicals) đã trở thành tiêu chuẩn tham chiếu cho toàn ngành, và các thương hiệu EU sẽ yêu cầu nhà cung cấp chứng minh rằng hóa chất đầu vào tuân thủ MRSL (Manufacturing Restricted Substances List) của ZDHC. Chứng nhận bluesign, với chi phí khởi tạo từ 100.000 USD trở lên cho một nhà máy, là tham chiếu toàn diện nhất hiện nay về quản lý hóa chất đầu vào, nhưng không phải là lựa chọn khả thi cho tất cả. Ít nhất, bạn cần yêu cầu nhà cung cấp hóa chất cung cấp chứng nhận phù hợp với ZDHC MRSL Level 3 cho từng sản phẩm họ bán cho bạn.

Về nhân quyền, hành động thiết thực nhất là thiết lập cơ chế khiếu nại ẩn danh cho người lao động. Đây là yêu cầu bắt buộc theo CSDDD, và nó không thể là một hòm thư góp ý treo ở nhà ăn rồi không ai đụng đến. Nó phải là một kênh thực sự hoạt động, nơi người lao động có thể báo cáo vi phạm mà không sợ bị trả thù. Các nhà máy tôi từng làm việc thường kết hợp đường dây nóng với một tổ chức độc lập bên ngoài để đảm bảo tính bảo mật và khách quan.

Bước 4: Tài liệu hóa và lưu trữ bằng chứng

Trong 12 năm làm việc, tôi học được một điều: bên mua EU quan tâm đến bằng chứng hơn là lời hứa. Bạn nói bạn xử lý nước thải đạt chuẩn? Cho tôi xem nhật ký vận hành hệ thống trong 6 tháng qua. Bạn nói bạn không sử dụng chất cấm trong nhuộm? Cho tôi xem báo cáo kiểm tra hóa chất đầu vào của 3 lô hàng gần nhất.

Tài liệu hóa không có nghĩa là tạo ra một đống giấy tờ cho có. Nó có nghĩa là mọi hành động bạn thực hiện trong quy trình thẩm định đều phải có bằng chứng có thể kiểm tra được. Danh sách tối thiểu bao gồm:

• Chính sách thẩm định bằng văn bản, được phê duyệt bởi cấp lãnh đạo cao nhất
• Bản đồ chuỗi cung ứng cập nhật hàng năm, bao gồm tất cả nhà cung cấp từ cấp 1 đến cấp 4
• Báo cáo đánh giá rủi ro cho từng công đoạn sản xuất
• Biên bản kiểm tra nhà cung cấp (tự kiểm hoặc bên thứ ba)
• Kết quả kiểm tra nước thải, khí thải định kỳ từ phòng thí nghiệm được công nhận
• Bảng dữ liệu an toàn (SDS) và chứng nhận ZDHC cho tất cả hóa chất sử dụng
• Hồ sơ khiếu nại của người lao động và biện pháp xử lý tương ứng
• Báo cáo hành động khắc phục khi phát hiện vi phạm

Một lưu ý nhỏ nhưng quan trọng: tất cả tài liệu phải được lập bằng ngôn ngữ mà bên mua EU có thể đọc được — thường là tiếng Anh. Tôi đã thấy nhiều nhà máy làm báo cáo rất chi tiết bằng tiếng Việt, nhưng khi bên mua yêu cầu bản dịch, họ không có sẵn. Điều này tạo ấn tượng thiếu chuyên nghiệp và làm chậm quá trình xét duyệt.

Bước 5: Báo cáo công khai — bước cuối cùng và cũng là bước thử thách nhất

CSDDD yêu cầu các công ty trong phạm vi điều chỉnh phải công bố báo cáo thẩm định hàng năm. Đối với nhà cung cấp cấp dưới, yêu cầu này thường được chuyển hóa thành nghĩa vụ báo cáo cho bên mua, không nhất thiết phải công bố ra công chúng. Nhưng xu hướng ngày càng rõ: các thương hiệu EU đang yêu cầu nhà cung cấp của họ công khai thông tin về chuỗi cung ứng và các biện pháp thẩm định.

Tại sao đây là bước khó nhất? Vì nó đòi hỏi sự minh bạch. Bạn phải báo cáo cả những vấn đề bạn đã phát hiện và đang khắc phục, chứ không chỉ những thành tích tốt đẹp. Một báo cáo thẩm định thực chất sẽ bao gồm: các rủi ro chính đã xác định, biện pháp đã thực hiện, kết quả đạt được, những gì chưa đạt được, và kế hoạch cho năm tiếp theo. Nếu bạn chỉ viết về những điều tốt, bên mua EU sẽ nhận ra ngay — họ đã đọc hàng trăm báo cáo như vậy và biết cách phân biệt báo cáo thực chất với báo cáo tô hồng.

Cấu trúc báo cáo nên tham khảo các tiêu chuẩn quốc tế như GRI (Global Reporting Initiative) hoặc khung báo cáo của UNGP (UN Guiding Principles on Business and Human Rights). Nhiều nhà máy Việt Nam chưa quen với việc này, và việc thuê một đơn vị tư vấn bên ngoài để hỗ trợ xây dựng báo cáo đầu tiên là một khoản đầu tư xứng đáng. Chi phí cho dịch vụ này dao động tùy theo quy mô và độ phức tạp của chuỗi cung ứng, nhưng từ kinh nghiệm của tôi, một nhà máy vừa và nhỏ nên dự trù khoảng vài nghìn USD cho báo cáo đầu tiên, và ít hơn cho các năm sau khi đã có khung sẵn.

Cạm bẫy phổ biến và cách tránh

Qua làm việc với các nhà máy đã và đang triển khai thẩm định, tôi thấy có ba cái bẫy mà hầu như ai cũng vấp phải. Cái đầu tiên là tư duy “vừa đủ để qua”. Nhiều chủ doanh nghiệp hỏi tôi: “Anh cho em cái checklist, em làm cho xong để khách nó duyệt.” Cách tiếp cận này sẽ thất bại với CSDDD. EU không kiểm tra xem bạn có tick vào tất cả các ô hay không — họ kiểm tra xem hệ thống của bạn có thực sự vận hành không. Nếu bạn làm cho có, họ sẽ phát hiện ra trong lần đánh giá tiếp theo.

Cái bẫy thứ hai là chỉ tập trung vào nhà cung cấp cấp 1. Như tôi đã phân tích ở trên, rủi ro lớn nhất thường nằm ở thượng nguồn — nơi bạn ít kiểm soát nhất. Nếu bạn chỉ làm thẩm định cho nhà cung cấp trực tiếp và bỏ qua phần còn lại, bạn đang tạo ra một lỗ hổng lớn trong hệ thống của mình. CSDDD yêu cầu thẩm định toàn bộ chuỗi hoạt động, không chỉ một cấp.

Cái bẫy thứ ba là coi đây là gánh nặng chi phí thay vì cơ hội cạnh tranh. Tôi hiểu quan điểm này — chi phí tuân thủ là thật, và nó ảnh hưởng đến lợi nhuận biên vốn đã mỏng trong ngành dệt may. Nhưng hãy nhìn theo cách khác: khi tất cả các nhà cung cấp đều phải tuân thủ, những người làm tốt sẽ có lợi thế cạnh tranh rõ rệt. Các thương hiệu EU đang trong quá trình thu hẹp danh sách nhà cung cấp — họ muốn làm việc với ít đối tác hơn nhưng sâu hơn, và những đối tác đó phải là những người họ có thể tin tưởng về mặt tuân thủ. Nếu bạn chứng minh được năng lực thẩm định của mình, bạn không chỉ giữ được khách hàng hiện tại mà còn có cơ hội giành thêm đơn hàng từ những khách hàng mới đang tìm kiếm nhà cung cấp đáng tin cậy.

Những câu hỏi nhà máy thường né tránh — và tại sao phải trả lời chúng

Trong quá trình tư vấn, tôi thường yêu cầu các nhà máy trả lời một số câu hỏi mà họ thường né tránh. Đây không phải là để làm khó họ, mà vì đây chính xác là những câu hỏi mà bên mua EU sẽ hỏi trong quá trình đánh giá thẩm định.

Câu hỏi đầu tiên: Người lao động trong nhà máy của bạn có quyền từ chối làm thêm giờ không, hay việc từ chối sẽ ảnh hưởng đến thu nhập và vị trí của họ? Trong các xưởng may Việt Nam, làm thêm giờ là một phần của văn hóa sản xuất, đặc biệt là vào mùa cao điểm. Nhưng CSDDD phân biệt rất rõ giữa làm thêm giờ tự nguyện và làm thêm giờ bắt buộc. Nếu công nhân của bạn cảm thấy họ không có lựa chọn thực sự nào khác, bạn đang đứng trước rủi ro vi phạm nhân quyền theo định nghĩa của EU.

Câu hỏi thứ hai: Bạn có biết chính xác nước thải từ xưởng nhuộm của mình được xử lý như thế nào sau khi rời khỏi nhà máy không? Nhiều nhà máy ở Việt Nam nằm trong các khu công nghiệp, nơi nước thải sau xử lý sơ bộ được dẫn về hệ thống xử lý tập trung của khu công nghiệp. Nhưng bạn có biết hệ thống tập trung đó hoạt động có hiệu quả không? Bạn có kiểm tra báo cáo môi trường định kỳ của khu công nghiệp không? Nếu không, bạn đang mặc định tin tưởng vào một mắt xích quan trọng mà không có bằng chứng, và điều đó sẽ không qua được đánh giá thẩm định của EU.

Câu hỏi thứ ba: Khi bạn phát hiện một nhà cung cấp vi phạm tiêu chuẩn lao động hoặc môi trường, bạn sẽ làm gì — chấm dứt hợp đồng ngay lập tức, hay làm việc với họ để cải thiện? Câu trả lời cho câu hỏi này thể hiện triết lý thẩm định của bạn. CSDDD không yêu cầu bạn phải cắt đứt quan hệ với mọi nhà cung cấp có vấn đề — điều này thậm chí có thể phản tác dụng vì nó đẩy vấn đề sang nơi khác mà không giải quyết được gốc rễ. Thay vào đó, nó yêu cầu bạn có một quy trình rõ ràng để làm việc với nhà cung cấp nhằm khắc phục vi phạm, và chỉ chấm dứt quan hệ như một biện pháp cuối cùng khi nỗ lực khắc phục thất bại.

Biến tuân thủ thành lợi thế cạnh tranh

Tôi muốn kết thúc bằng một góc nhìn mà tôi hy vọng các chủ doanh nghiệp dệt may Việt Nam sẽ cân nhắc. Trong 12 năm làm việc trong ngành, tôi đã chứng kiến nhiều làn sóng thay đổi — từ tiêu chuẩn chất lượng sản phẩm, đến chứng nhận an toàn hóa chất, và bây giờ là thẩm định chuỗi cung ứng. Mỗi lần thay đổi, những doanh nghiệp coi đó là cơ hội để nâng cấp năng lực thường là những người trụ vững và phát triển. Những doanh nghiệp coi đó là gánh nặng thường bị bỏ lại phía sau.

CSDDD không phải là rào cản thương mại được ngụy trang dưới lớp vỏ bảo vệ nhân quyền và môi trường, như một số người vẫn nói. Nó là một sự thay đổi cơ bản trong cách thức hoạt động của thương mại toàn cầu. Nó phản ánh kỳ vọng ngày càng tăng từ người tiêu dùng và nhà đầu tư EU rằng các sản phẩm họ mua không được tạo ra từ sự bóc lột và hủy hoại. Và dù bạn có đồng ý với triết lý này hay không, thực tế thương mại là: nếu bạn muốn bán hàng vào EU, bạn phải chơi theo luật của họ.

Vậy câu hỏi không phải là có nên tuân thủ hay không. Câu hỏi là làm thế nào để tuân thủ một cách thông minh, hiệu quả về chi phí, và biến nó thành lợi thế khi đàm phán với bên mua. Những nhà máy nào trả lời được câu hỏi này trước đối thủ cạnh tranh của mình — đó sẽ là những người chiến thắng trong cuộc chơi mới.