Hợp thức hoá bản quyền phần mềm tốn bao nhiêu? Bóc tách ngân sách theo quy mô 20, 50 và 200 máy (2026)

Câu trả lời nhanh

Cập nhật lần cuối: 05/08/2026.

Chi phí hợp thức hoá bản quyền phần mềm không phải một con số duy nhất mà là tổng của năm đầu mục. Chỉ một trong năm đầu mục đó — phí kiểm kê — chốt được trước khi bắt đầu; đầu mục lớn nhất là tiền mua bù license thì chỉ xác định được sau khi đã đếm xong máy và đối chiếu chứng từ. Vì vậy câu hỏi đúng không phải “tốn bao nhiêu” mà là “những biến số nào quyết định con số đó, và doanh nghiệp kiểm soát được biến nào”.

Phần chốt trước được là phí kiểm kê, và nó đi theo bậc chứ không theo đường thẳng. Bảng giá niêm yết công khai của Dzo.software cho dịch vụ audit compliance bản quyền phần mềm chia ba bậc: 42 triệu đồng cho dưới 50 máy, 78 triệu đồng cho 50 đến 200 máy, và từ 144 triệu đồng cho trên 200 máy. Ba con số này là giá niêm yết, không phải ước lượng thị trường, và chúng cho thấy ngay một điều quan trọng: giữa doanh nghiệp 49 máy và doanh nghiệp 50 máy có một bậc giá.

Phần không chốt trước được là tiền mua bù license. Bài viết này cố tình để trống đơn giá từng phần mềm, vì đơn giá phụ thuộc hãng, phiên bản, kỳ hạn, chương trình cấp phép và tỷ giá tại thời điểm mua — viết một con số cụ thể vào bài hôm nay là đặt bẫy cho người đọc ngân sách vào tháng sau. Thay vào đó, bài đưa ra công thức, danh sách biến số, và chỉ rõ tra đơn giá chính thức ở đâu.

Có một khoản chi phí thứ sáu không nằm trong ngân sách nhưng luôn được đem ra so sánh: chi phí của việc không làm gì. Khung xử phạt vi phạm hành chính về quyền tác giả và mức trách nhiệm hình sự với pháp nhân thương mại được đối chiếu ở phần dưới, kèm liên kết tới văn bản gốc để bạn tự kiểm chứng thay vì tin vào bài viết.

Dzo.software tư vấn kiểm kê, chuẩn hoá và hợp thức hoá license phần mềm cho doanh nghiệp Việt: bản quyền chính hãng, hoá đơn GTGT điện tử, thanh toán VND. Nếu bạn đang phải trình một con số cho ban giám đốc trước khi kịp kiểm kê, đặt buổi tư vấn để lấy khung ngân sách trước đã.

Bài viết cung cấp thông tin tham khảo, không phải ý kiến tư vấn pháp lý. Giá niêm yết dẫn trong bài được đọc trực tiếp từ trang dịch vụ của Dzo.software ngày 05/08/2026 và có thể thay đổi; báo giá chính thức luôn là văn bản do Dzo phát hành cho từng doanh nghiệp.

Những con số cần nhớ

Chỉ có hai loại con số đáng đưa vào bảng ngân sách hợp thức hoá: giá do nhà cung cấp niêm yết công khai, và mức phạt do văn bản pháp luật quy định. Mười dữ kiện dưới đây đều thuộc một trong hai loại đó — nhóm giá dịch vụ lấy từ bảng giá niêm yết của Dzo.software, nhóm pháp lý lấy từ văn bản gốc trên Công báo. Mọi con số suy ra bằng phép chia đều được dán nhãn (suy ra) để bạn biết đâu là số công bố, đâu là số tính lại.

Một điểm cần nắm trước khi đọc bảng khung phạt bên dưới, vì nó thay đổi cách lập ngân sách: khung phạt với hành vi sao chép tác phẩm không phải một mức cố định mà leo thang theo giá trị. Điều 16 khoản 2 Nghị định 341/2025/NĐ-CP chia bốn bậc phạt với tổ chức, và bậc được xác định theo số lợi bất hợp pháp thu được, hoặc thiệt hại gây ra cho chủ sở hữu quyền, hoặc giá trị hàng hoá vi phạm. Nói cách khác, khoản tiền phạt tiềm ẩn tăng cùng chiều với chính khoản ngân sách license mà doanh nghiệp đang trì hoãn — càng thiếu nhiều, càng rơi vào bậc cao.

• 42 / 78 / từ 144 triệu đồng là ba bậc giá niêm yết cho dịch vụ audit compliance, tương ứng dưới 50 máy, 50 đến 200 máy và trên 200 máy — bảng giá Dzo.software, đọc ngày 05/08/2026.
• Tăng 85,7% chỉ vì một máy (suy ra): doanh nghiệp 49 máy trả 42 triệu, doanh nghiệp 50 máy trả 78 triệu. Chênh lệch 36 triệu đồng nằm gọn ở ranh giới bậc, không phải ở khối lượng công việc tăng thêm tương ứng.
• 0,39 triệu đồng mỗi máy là mức thấp nhất của phí kiểm kê trong bậc giữa (suy ra: 78 triệu chia cho 200 máy), so với 2,10 triệu đồng mỗi máy ở đầu bậc thấp (suy ra: 42 triệu chia cho 20 máy). Phí kiểm kê tính trên đầu máy giảm mạnh khi quy mô tăng.
• 60,0 triệu đồng một năm là chi phí duy trì nếu doanh nghiệp mua cả hai gói bổ trợ niêm yết (suy ra: Compliance Watch 4,2 triệu mỗi tháng nhân 12, cộng re-audit 4,8 triệu nhân 2 lần một năm) — chưa gồm phí gia hạn license.
• 30 phút miễn phí là thời lượng pre-audit call, bước đầu tiên trong quy trình 5 bước của Dzo — dùng để khoanh phạm vi trước khi chốt bậc giá.
• 250 triệu đồng với cá nhân và 500 triệu đồng với tổ chức là mức tiền phạt tối đa trong lĩnh vực quyền tác giả, quyền liên quan. Nguyên văn: “Mức tiền phạt tối đa trong lĩnh vực quyền tác giả, quyền liên quan là 250.000.000 đồng đối với cá nhân và 500.000.000 đồng đối với tổ chức” — Nghị định 341/2025/NĐ-CP, giới thiệu của Cục Bản quyền tác giả.
• 15/02/2026 là ngày Nghị định 341/2025/NĐ-CP có hiệu lực. Nguyên văn Điều 63 khoản 1: “Nghị định này có hiệu lực thi hành từ ngày 15 tháng 02 năm 2026” — bản ký số trên Công báo Chính phủ. Cùng điều khoản này bãi bỏ Nghị định 131/2013/NĐ-CP, Nghị định 28/2017/NĐ-CP và Điều 3 Nghị định 129/2021/NĐ-CP. Chi tiết từng khung phạt xem bài Nghị định 341/2025 phạt phần mềm không bản quyền.
• 60 đến 100 triệu đồng là bậc phạt cao nhất với tổ chức có hành vi sao chép tác phẩm mà không được phép, theo Điều 16 khoản 2 điểm d Nghị định 341/2025 — áp dụng khi số lợi bất hợp pháp từ 60 đến dưới 100 triệu, hoặc thiệt hại cho chủ sở hữu quyền từ 120 đến dưới 200 triệu, hoặc giá trị hàng hoá vi phạm từ 120 đến dưới 200 triệu đồng.
• 1 đến 3 tỷ đồng là mức phạt tiền với pháp nhân thương mại ở trường hợp tăng nặng theo Điều 225 khoản 4 điểm b Bộ luật Hình sự, kèm khả năng “đình chỉ hoạt động có thời hạn từ 06 tháng đến 02 năm”. Trường hợp cơ bản là 300 triệu đến 1 tỷ đồng — văn bản hợp nhất 135/VBHN-VPQH trên Công báo, bản đã gộp các luật sửa đổi tới Luật 86/2025/QH15.
• Một bản sao dự phòng là toàn bộ quyền sao chép mà người dùng hợp pháp được hưởng. Nguyên văn Điều 22 khoản 1 Luật Sở hữu trí tuệ, bản đang có hiệu lực sau khi Luật 131/2025/QH15 sửa đổi từ 01/4/2026: tổ chức, cá nhân có quyền sử dụng hợp pháp bản sao chương trình máy tính “được làm một bản sao dự phòng để thay thế khi bản sao đó bị xóa, bị hỏng hoặc không thể sử dụng nhưng không được chuyển giao cho tổ chức, cá nhân khác” — văn bản hợp nhất 67/VBHN-VPQH.

Năm đầu mục tạo nên ngân sách hợp thức hoá

Cách lập ngân sách đúng là bóc thành năm đầu mục rồi xử lý từng đầu mục bằng một phương pháp khác nhau, thay vì đi tìm một đơn giá trọn gói tính trên đầu máy. Đơn giá trọn gói trên đầu máy là thứ khách hàng nào cũng hỏi và là thứ không nhà tư vấn trung thực nào đưa được trước khi kiểm kê, vì bốn trong năm đầu mục không tỷ lệ thuận với số máy.

Đầu mục thứ nhất là phí kiểm kê và audit. Đây là phần duy nhất chốt được ngay từ cuộc gọi đầu tiên, vì nó chỉ phụ thuộc quy mô và phạm vi khảo sát. Quy trình niêm yết của Dzo gồm năm bước: pre-audit call 30 phút miễn phí để khoanh phạm vi, quét toàn bộ máy theo hình thức remote hoặc onsite, phân tích và lập gap analysis giữa license đang có và số máy thực tế, đề xuất roadmap mua bổ sung theo ngân sách và mức ưu tiên, cuối cùng là cấp chứng nhận kèm theo dõi 12 tháng. Sản phẩm giao gồm báo cáo compliance dạng PDF, bản inventory license đang dùng, gap analysis, roadmap mua bổ sung và bộ hồ sơ pháp lý sẵn sàng xuất trình khi đoàn kiểm tra đến.

Đầu mục thứ hai là tiền mua bù license, và đây gần như luôn là khoản lớn nhất. Không ai tính được nó trước khi kiểm kê, vì nó bằng tổng của từng dòng license thiếu nhân với đơn giá của hãng tương ứng. Điều quan trọng: số dòng license thiếu không bằng số máy thiếu license. Một máy chạy ba phần mềm bản quyền là ba dòng license; một người dùng hai máy có thể chỉ cần một license nếu hãng cho phép; một máy chủ hai socket có thể phải mua theo số nhân chứ không theo số máy.

Đầu mục thứ ba là chi phí hạ tầng bắt buộc kèm theo, phần hay làm ngân sách vỡ nhất vì nó không xuất hiện trong bất kỳ bảng giá phần mềm nào. Nếu doanh nghiệp còn máy chạy hệ điều hành hoặc phần mềm đã hết vòng đời hỗ trợ, việc hợp thức hoá kéo theo hoặc chi phí nâng cấp, hoặc phí hỗ trợ mở rộng, hoặc thay máy. Nếu doanh nghiệp chạy hạ tầng ảo hoá, cách đếm nhân và đếm máy ảo có thể nhân con số lên nhiều lần so với trực giác ban đầu.

Đầu mục thứ tư là đào tạo và quy trình nội bộ. Khoản này nhỏ và thường bị cắt đầu tiên khi ngân sách căng, nhưng cắt nó là lý do khiến doanh nghiệp phải làm lại toàn bộ việc hợp thức hoá sau 18 tháng. Một bộ license sạch mà không có quy trình cấp phát, thu hồi và ghi nhận thì sẽ lệch trở lại ngay khi có đợt tuyển dụng hoặc tái cơ cấu. Dzo cung cấp đào tạo phần mềm bằng tiếng Việt theo hình thức onsite, online hoặc kết hợp.

Đầu mục thứ năm là duy trì hằng năm. Phần lớn kế hoạch coi hợp thức hoá là một dự án có điểm kết thúc, trong khi thực tế nó là một trạng thái phải giữ. Chi phí duy trì gồm phí gia hạn của các license thuê bao, chi phí giám sát liên tục và chi phí kiểm tra lại định kỳ. Cách phân bổ khoản này về từng phòng ban để không dồn hết vào một đầu mối được bàn kỹ hơn trong bài quản lý chi phí license SaaS theo phòng ban.

Viết thành công thức thì ngân sách năm đầu bằng phí audit theo bậc số máy, cộng tổng của từng dòng license thiếu nhân đơn giá niêm yết của hãng tương ứng, cộng chi phí hạ tầng bắt buộc, cộng đào tạo. Ngân sách từ năm thứ hai bằng tổng phí gia hạn, cộng chi phí giám sát, cộng chi phí kiểm tra lại. Hai công thức này không cho ra một con số cho tới khi có kết quả kiểm kê, và đó chính là điểm mấu chốt: kiểm kê không phải bước tốn tiền, kiểm kê là bước biến ngân sách từ phỏng đoán thành con số duyệt được.

Vì sao số máy không phải là đơn vị tính chi phí license

Sai lầm tốn kém nhất khi lập ngân sách hợp thức hoá là lấy số máy nhân với một đơn giá trung bình. Số máy là đơn vị tính của phí kiểm kê, không phải đơn vị tính của tiền license. Các hãng phần mềm bán theo nhiều đơn vị khác nhau, và chính sự khác nhau đó làm con số cuối cùng lệch xa dự toán ban đầu theo cả hai hướng.

Có hãng bán theo người dùng định danh: mỗi người một chỗ ngồi, và người đó được cài trên nhiều thiết bị trong giới hạn cho phép. Với mô hình này, doanh nghiệp 200 máy nhưng chỉ 140 nhân sự thực dùng phần mềm thiết kế thì cần 140 chỗ ngồi, không phải 200. Có hãng bán theo thiết bị: license gắn với máy, ai ngồi vào máy cũng dùng được, và khi đó số máy mới đúng là đơn vị tính.

Có hãng bán theo nhân xử lý, chủ yếu ở lớp máy chủ và cơ sở dữ liệu. Đây là chỗ ngân sách bị nhân lên nhiều lần mà không ai lường trước: một máy chủ vật lý hai socket, mỗi socket 16 nhân, là 32 đơn vị nhân phải mua, dù trên sổ tài sản nó vẫn chỉ là một máy. Khi máy chủ đó chạy ảo hoá và các máy ảo di chuyển giữa các host trong cụm, phạm vi phải cấp phép có thể lan ra cả cụm chứ không dừng ở host đang chạy. Cơ chế đếm này được mổ xẻ chi tiết trong bài license phần mềm trên hạ tầng ảo hoá.

Còn một chiều nữa ít người tính tới: một máy có thể sinh ra nhiều dòng license. Một máy của phòng thiết kế có thể đồng thời cần license hệ điều hành, bộ ứng dụng văn phòng, bộ phần mềm đồ hoạ, phần mềm giải nén, phần mềm diệt virus và phông chữ thương mại. Sáu dòng license trên một máy, mỗi dòng một hãng, mỗi hãng một đơn vị tính và một kỳ hạn. Riêng phông chữ là đầu mục bị bỏ sót gần như mặc định, dù font tải về không đồng nghĩa với font có license.

Hệ quả thực tiễn: bước đếm đúng không phải “đếm máy” mà là lập ma trận máy nhân phần mềm, rồi quy mỗi ô về đơn vị tính của hãng sở hữu phần mềm đó. Đây chính là nội dung của gap analysis trong báo cáo audit, và là lý do bản inventory phải liệt kê theo dòng license chứ không theo đầu máy. Cách dựng kho license và lộ trình chuẩn hoá được trình bày đầy đủ trong bài SAM cho doanh nghiệp vừa.

Việc đếm này có chuẩn quốc tế chứ không phải mỗi nơi làm một kiểu. ISO/IEC 19770-1:2017 là chuẩn hệ thống quản lý tài sản CNTT, mô tả 15 nhóm quy trình trong phụ lục quy phạm và gợi ý ba tầng triển khai theo thứ tự: dữ liệu đáng tin cậy, tích hợp vòng đời, rồi tối ưu. Thứ tự đó đáng chú ý với người lập ngân sách: tầng đầu tiên phải đạt là “dữ liệu đáng tin cậy”, tức kiểm kê đúng — tối ưu chi phí chỉ nằm ở tầng thứ ba. Ở lớp kỹ thuật, ISO/IEC 19770-2 định nghĩa thẻ nhận diện phần mềm để công cụ đọc tự động; NIST mô tả chuẩn này là cách “cung cấp cho tổ chức một phương thức minh bạch để theo dõi phần mềm đã cài trên các thiết bị họ quản lý”.

Còn đơn giá thì tra ở đâu? Chỉ có một câu trả lời đúng: trang giá chính thức của chính hãng, tại thời điểm lập ngân sách. Bảng giá của Microsoft 365 cho doanh nghiệp bản Việt Nam có một chi tiết cần đưa vào bảng tính ngay: giá niêm yết bằng đô la Mỹ trên mỗi người dùng mỗi tháng, thanh toán theo năm, không phải bằng đồng. Nghĩa là ngân sách phải cộng thêm biến số tỷ giá và phần thuế, phí liên quan tới giao dịch với nhà cung cấp nước ngoài. Với Adobe Creative Cloud cho doanh nghiệp và Autodesk, trang giá hiển thị theo khu vực và theo cấu hình gói, nên con số chỉ chốt được khi mở trang bằng trình duyệt, chọn đúng vùng và đúng số chỗ ngồi — đây cũng là lý do bài không chép lại con số nào từ hai trang đó.

Đây cũng là lý do bài viết này không ghi một đơn giá cụ thể nào cho từng phần mềm. Một con số chép vào bài hôm nay sẽ sai khi hãng đổi bảng giá, đổi cơ cấu gói hoặc khi tỷ giá dịch chuyển, và người đọc lại lấy con số đó đi trình ngân sách. Thứ giữ được giá trị lâu hơn là công thức và danh sách biến số; đơn giá thì tra tại nguồn chính thức vào đúng ngày bạn lập bảng tính.

Quy đổi theo quy mô: 20 máy, 50 máy và 200 máy khác nhau ở đâu

Ba mốc quy mô này khác nhau không chỉ ở số tiền mà ở loại công việc phải làm, và chính loại công việc mới là thứ đẩy giá sang bậc mới. Dưới đây là cách đọc bảng giá niêm yết của Dzo theo đúng thứ đang được mua ở mỗi bậc, kèm phần suy ra chi phí trên đầu máy để thấy đường cong thực sự.

Ở mốc 20 máy, doanh nghiệp thường mới có một nhóm phần mềm: bộ ứng dụng văn phòng, phần mềm diệt virus, có thể thêm một phần mềm kế toán. Không có máy chủ riêng hoặc chỉ có một máy chủ tệp đơn giản. Quét từ xa là đủ, và bảng giá niêm yết của Dzo xác nhận điều này: với doanh nghiệp dưới 50 máy, scan remote là đủ; doanh nghiệp lớn hơn nên kết hợp onsite và remote. Bậc áp dụng là gói cơ bản 42 triệu đồng, tương đương 2,10 triệu đồng mỗi máy (suy ra). Đây là mức trên đầu máy cao nhất trong ba mốc, vì chi phí cố định của một cuộc kiểm kê không giảm theo quy mô.

Ở mốc 50 máy, doanh nghiệp vừa bước qua ranh giới bậc. Cùng gói dịch vụ nhưng giá chuyển từ 42 lên 78 triệu đồng, tức tăng 36 triệu đồng, tương đương 85,7% (suy ra), chỉ vì thêm một máy thứ 50. Điều được mua thêm ở bậc này không phải là “quét thêm một máy” mà là onsite scan kèm phỏng vấn đội IT, roadmap mua bổ sung theo ngân sách và bộ hồ sơ pháp lý sẵn sàng khi bị kiểm tra. Ở quy mô này, các phòng ban bắt đầu tự mua phần mềm chuyên ngành, nên số dòng license tăng nhanh hơn số máy — phỏng vấn IT tồn tại chính là để bắt phần chìm đó.

Ở mốc 200 máy, phạm vi bậc giữa ghi là “50–200 máy” còn bậc trên ghi là “200+ máy”, nên đúng con số 200 là điểm giáp ranh và phải chốt trong pre-audit call chứ đừng tự suy. Nếu áp bậc giữa thì 78 triệu đồng tương đương 0,39 triệu đồng mỗi máy (suy ra) — thấp hơn năm lần so với mốc 20 máy, và đó là điểm hiệu quả nhất của bảng giá. Vượt hẳn 200 máy thì sang gói enterprise từ 144 triệu đồng, và thứ được mua thêm là năng lực xử lý đa chi nhánh, đa địa điểm, giám sát Compliance Watch 12 tháng và một đầu mối hỗ trợ riêng có SLA. Nói cách khác, bậc thứ ba không bán thêm số lượng máy mà bán khả năng xử lý sự phân tán về địa lý và tổ chức.

Đọc ngược lại bảng này sẽ ra một chiến thuật ngân sách rất thực dụng: nếu doanh nghiệp đang ở 47 đến 49 máy và có kế hoạch tuyển thêm trong quý, việc kiểm kê trước khi vượt mốc 50 tiết kiệm được đúng một bậc giá cho lần audit đầu tiên. Ngược lại, nếu đang ở 52 máy thì không có cách nào lùi bậc, và tối ưu nằm ở chỗ khác: tận dụng tối đa phạm vi của bậc giữa, tức kiểm kê một lần cho toàn bộ máy thay vì chia nhỏ thành nhiều đợt.

Cần nói rõ một điều để tránh hiểu nhầm: các con số trong phần này chỉ là phí kiểm kê, chưa gồm một đồng nào tiền mua bù license. Trên thực tế, tỷ lệ giữa hai khoản phụ thuộc hoàn toàn vào hiện trạng: doanh nghiệp đã mua gần đủ và chỉ thiếu vài dòng thì tiền license có thể nhỏ hơn phí kiểm kê; doanh nghiệp chưa từng mua gì thì tiền license lớn hơn phí kiểm kê nhiều lần. Không ai biết mình ở tình huống nào trước khi đếm — đó là toàn bộ lý do bước kiểm kê đứng trước bước duyệt ngân sách chứ không ngược lại.

Chi phí năm hai: khoản mà phần lớn kế hoạch bỏ quên

Hợp thức hoá không phải một dự án có ngày kết thúc mà là một trạng thái phải giữ, nên ngân sách phải có dòng chi lặp lại từ năm thứ hai. Đây là lỗi lập kế hoạch phổ biến nhất và cũng là lỗi đắt nhất, vì nó không gây hậu quả ngay mà âm thầm đưa doanh nghiệp về đúng vạch xuất phát sau khoảng một đến hai năm.

Chi phí năm hai gồm ba nhóm. Nhóm thứ nhất là phí gia hạn của các license thuê bao đã mua ở năm đầu; nhóm này không giảm và có thể tăng khi hãng điều chỉnh giá hoặc khi doanh nghiệp mở rộng. Nhóm thứ hai là giám sát liên tục để phát hiện lệch mới phát sinh; bảng giá niêm yết của Dzo có gói Compliance Watch retainer giá 4,2 triệu đồng mỗi tháng, theo dõi 12 tháng và phát hiện gap mới khi đội ngũ mở rộng hoặc đổi cấu trúc. Nhóm thứ ba là kiểm tra lại định kỳ, với gói re-audit 6 tháng giá 4,8 triệu đồng mỗi lần.

Cộng hai gói bổ trợ niêm yết lại, chi phí duy trì tối đa là 60,0 triệu đồng một năm (suy ra: 4,2 triệu nhân 12 tháng bằng 50,4 triệu, cộng 4,8 triệu nhân 2 lần bằng 9,6 triệu). Con số này chưa gồm phí gia hạn license, vốn phụ thuộc số dòng license và chính sách từng hãng. Điểm đáng chú ý: với doanh nghiệp bậc enterprise, Compliance Watch 12 tháng đã nằm sẵn trong gói, nên cấu trúc chi phí năm hai của bậc này khác hẳn hai bậc dưới.

Vì sao lệch lại quay trở lại nhanh đến vậy? Vì kho license là ảnh chụp tại một thời điểm, còn tổ chức thì động. Mỗi nhân sự mới cần một chỗ ngồi; mỗi nhân sự nghỉ để lại một chỗ ngồi không ai thu hồi; mỗi phòng ban mới tự đăng ký một công cụ đám mây bằng thẻ tín dụng cá nhân; mỗi lần đổi máy là một lần license bị cài lại mà không ai ghi nhận. Sau 12 tháng không ai theo dõi, bản inventory sạch của năm ngoái đã không còn mô tả đúng hiện trạng.

Cách rẻ nhất để không phải trả tiền hợp thức hoá lần hai không phải là mua thêm dịch vụ mà là gắn việc cấp phát và thu hồi license vào quy trình nhân sự có sẵn: quy trình onboarding cấp license, quy trình offboarding thu hồi license, và một người chịu trách nhiệm ký nhận. Việc này không tốn tiền, chỉ tốn quyết định. Dịch vụ giám sát tồn tại để bắt phần còn lại — phần mà quy trình nội bộ không thấy.

Đầu mục thứ sáu: hoá đơn truy thu nếu để hãng hỏi trước

Ngoài khung phạt hành chính của cơ quan nhà nước, còn một đường đi tới cùng một khoản tiền mà rất ít bảng ngân sách tính tới: chính hãng phần mềm kiểm tra tuân thủ và xuất hoá đơn truy thu. Cơ chế này không nằm trong luật Việt Nam mà nằm trong điều khoản sử dụng mà doanh nghiệp đã đồng ý khi cài phần mềm, và nó không tính theo khung phạt mà tính theo giá trị phần thiếu cộng chi phí kiểm tra.

Điều khoản của Autodesk viết thẳng cả hai vế. Mục 8 “Verification of Compliance” trong Terms of Use cho phép hãng “conducting a remote or on-site audit”, buộc khách hàng nộp kết quả trong 15 ngày kể từ khi được thông báo, kèm “machine IDs, serial numbers, Autodesk IDs, NT/Windows username, device ID”. Và nếu phát hiện sai, nguyên văn: khách hàng “must immediately purchase new Offerings at least equal to the total of the value of the identified noncompliance and Autodesk's reasonable costs to complete the Verification” — tức mua bù theo giá trị phần vi phạm, cộng thêm chi phí mà hãng bỏ ra để đi kiểm tra.

Adobe đi xa hơn một bước và đây là chi tiết đáng để mọi giám đốc CNTT đọc kỹ. Mục 11.2 trong General Terms bản 2025v1 cho phép Adobe xác minh tuân thủ không quá một lần mỗi 12 tháng, và khi xác minh thì khách hàng phải nộp trong 30 ngày “raw data from a software asset management tool of all On-premise Software and Distributed Code installed or deployed by or on behalf of Customer”. Nói cách khác, hãng mặc định rằng doanh nghiệp có sẵn một công cụ quản lý tài sản phần mềm và có thể xuất dữ liệu thô từ đó. Doanh nghiệp không có kho license nào để xuất sẽ phải dựng nó trong 30 ngày, dưới áp lực, thay vì dựng chủ động theo kế hoạch. Mục 11.3 cho phép Adobe kiểm tra tại chỗ với thông báo trước 14 ngày nếu dữ liệu nộp lên chưa đủ chứng minh, và mục 11.4 quy định nếu mức sử dụng vượt quá 5% so với phần được cấp phép thì khách hàng còn phải trả chi phí xác minh của Adobe.

Về phía Microsoft, tài liệu công khai đọc được nói ngắn hơn nhiều: Universal License Terms trong Product Terms ghi rằng Microsoft “may verify compliance with those terms as provided in Customer's volume license agreement”, tức điều khoản kiểm tra đầy đủ nằm trong hợp đồng cấp phép số lượng lớn chứ không nằm trên trang công khai. Nhưng có một cơ chế Microsoft công bố rõ và ảnh hưởng trực tiếp tới ngân sách năm sau: true-up hằng năm của Enterprise Agreement. Theo tài liệu hướng dẫn true-up của Microsoft, mỗi năm khách hàng phải kiểm kê toàn bộ thiết bị, người dùng và bộ xử lý đã thêm trong 12 tháng, và đơn hàng true-up phải tới Microsoft trong khoảng từ 60 ngày đến 30 ngày trước ngày kỷ niệm hợp đồng. Ngay cả khi không tăng, vẫn phải nộp một Update Statement, còn gọi là “zero-usage order”.

Chuyện này phổ biến tới mức nào? Theo khảo sát State of ITAM 2025 của Flexera trên 506 chuyên gia CNTT, công bố ngày 18/06/2025, “nearly half (45%) of surveyed organizations report spending over $1 million on software audits over the past three years”, và một nửa số người trả lời cho biết Microsoft đã kiểm tra tổ chức của họ trong ba năm gần nhất, tiếp theo là IBM với 37% và Adobe 24%. Cần nói rõ để bạn tự chiết khấu: Flexera là doanh nghiệp bán công cụ quản lý tài sản phần mềm, nên đây là khảo sát của một bên có lợi ích liên quan, không phải số liệu trung lập; con số vẫn đáng tham khảo vì có cỡ mẫu và ngày công bố cụ thể.

Đặt cạnh nhau thì bức tranh ngân sách rõ hẳn: cùng một tập license thiếu, doanh nghiệp có hai cách trả tiền. Cách chủ động là mua theo giá niêm yết, chọn được kỳ hạn và cấu hình gói, có hoá đơn GTGT đầy đủ, trải ngân sách theo roadmap nhiều đợt. Cách bị động là mua theo giá trị phần vi phạm mà hãng xác định, trong thời hạn 15 tới 30 ngày, cộng thêm chi phí kiểm tra, và không còn quyền thương lượng cấu hình. Chênh lệch giữa hai cách không nằm ở đơn giá phần mềm mà nằm ở thời điểm và tư thế — và đó chính là thứ mà một cuộc kiểm kê chủ động mua được.

Sáu sai lầm làm vỡ ngân sách hợp thức hoá

Ngân sách hợp thức hoá hiếm khi vỡ vì đơn giá cao hơn dự kiến; nó vỡ vì thiếu hẳn một đầu mục. Sáu lỗi dưới đây đều thuộc dạng thiếu đầu mục chứ không phải sai đơn giá, và đều phát hiện được ngay ở bước kiểm kê nếu kiểm kê đúng cách.

• Lấy số máy nhân một đơn giá trung bình. Bỏ qua việc mỗi hãng bán theo một đơn vị tính khác nhau — người dùng, thiết bị, nhân xử lý hay phiên đồng thời. Đây là lỗi số một và cũng là lỗi gây lệch lớn nhất.
• Chỉ tính năm một. Coi hợp thức hoá là chi phí một lần, không đặt dòng chi gia hạn và giám sát vào kế hoạch năm sau, để rồi phải xin ngân sách bổ sung giữa kỳ.
• Quên phần mềm chuyên ngành. Phần mềm thiết kế, CAD, ERP hay công cụ phân tích thường chỉ vài chỗ ngồi nhưng đơn giá cao hơn hẳn phần mềm văn phòng, nên vài chỗ ngồi bị bỏ sót có thể lớn hơn cả trăm license văn phòng.
• Quên máy chủ và hạ tầng ảo hoá. Đếm theo đầu máy trong khi hãng đếm theo nhân xử lý, và khi máy ảo di chuyển trong cụm thì phạm vi phải cấp phép còn lan rộng hơn nữa.
• Quên hệ điều hành và phần mềm đã hết vòng đời. Hợp thức hoá một phần mềm chạy trên nền tảng đã hết hỗ trợ thường kéo theo chi phí nâng cấp nền tảng, hoặc phí hỗ trợ mở rộng, hoặc thay máy — không khoản nào nằm trong bảng giá phần mềm.
• Duyệt ngân sách trước khi kiểm kê. Chốt một con số dựa trên phỏng đoán, rồi phát hiện gap lớn hơn dự tính và phải quay lại xin bổ sung — lần này với uy tín đã giảm và thời hạn đã sát.

Bắt đầu từ đâu nếu bạn phải trình ngân sách tuần này

Nếu bạn cần một con số để trình trong tuần này, thứ tự đúng là chốt bậc phí kiểm kê trước, đưa tiền mua bù license vào kế hoạch dưới dạng khoảng ước tính có điều kiện, và ghi rõ rằng khoảng đó sẽ được thay bằng số thật sau khi có gap analysis. Trình bày như vậy trung thực hơn và cũng dễ được duyệt hơn một con số trọn gói mà bạn không bảo vệ được khi bị hỏi cách tính.

Ba việc làm được ngay mà không tốn chi phí. Thứ nhất, đếm số máy đang hoạt động và phân loại theo phòng ban — con số này quyết định bậc giá và bạn tự làm được. Thứ hai, thu thập toàn bộ chứng từ mua phần mềm còn lưu: hoá đơn, email xác nhận license, tài khoản quản trị trên cổng của hãng; phần chứng minh được là phần không phải mua lại. Thứ ba, lập danh sách phần mềm chuyên ngành theo phòng ban, vì đây là phần chìm mà báo cáo tự động quét máy dễ bỏ sót nhất.

Sau ba việc đó, buổi pre-audit call 30 phút miễn phí đủ để khoanh phạm vi và chốt bậc giá. Nếu doanh nghiệp cần cả phần triển khai sau khi mua license, dịch vụ triển khai và đào tạo tiếng Việt nằm cùng một đầu mối. Nếu bạn chỉ cần tra danh mục phần mềm bản quyền và mô hình cấp phép của từng sản phẩm trước khi lập bảng tính, danh mục phần mềm là nơi bắt đầu. Cần trao đổi trực tiếp thì liên hệ với Dzo.

Cuối cùng, một lưu ý về thứ tự ưu tiên khi ngân sách không đủ cho toàn bộ gap. Nguyên tắc là ưu tiên theo mức rủi ro chứ không theo giá: phần mềm cài trên nhiều máy nhất, phần mềm của hãng có lịch sử kiểm tra chặt, và phần mềm phục vụ hoạt động sản xuất kinh doanh chính nên được hợp thức hoá trước. Phần còn lại đưa vào roadmap nhiều đợt, có mốc thời gian và có người chịu trách nhiệm — một roadmap có mốc rõ ràng là bằng chứng thiện chí tuân thủ, khác hẳn tình trạng không làm gì.

Hợp thức hoá bản quyền phần mềm không có một đơn giá trên đầu máy, vì bốn trong năm đầu mục ngân sách không tỷ lệ thuận với số máy: chỉ phí kiểm kê đi theo bậc số máy, còn tiền mua bù license đi theo số đơn vị tính của từng hãng, chi phí hạ tầng đi theo hiện trạng máy chủ và vòng đời phần mềm, còn chi phí duy trì thì lặp lại mỗi năm — nên con số duyệt được chỉ xuất hiện sau bước kiểm kê, không phải trước.

Câu hỏi thường gặp

1. Hợp thức hoá bản quyền phần mềm cho 20 máy tốn bao nhiêu? Phần chốt được ngay là phí kiểm kê: theo bảng giá niêm yết của Dzo.software, doanh nghiệp dưới 50 máy áp dụng gói cơ bản 42 triệu đồng, tương đương 2,10 triệu đồng mỗi máy nếu chia đều cho 20 máy. Phần chưa chốt được là tiền mua bù license, vì nó bằng tổng của từng dòng license thiếu nhân đơn giá của hãng tương ứng, và chỉ xác định được sau khi có gap analysis.

2. Vì sao không báo giá trọn gói ngay từ đầu? Vì khoản lớn nhất trong ngân sách là tiền mua bù license, và không ai biết doanh nghiệp thiếu bao nhiêu dòng license trước khi đếm. Một báo giá trọn gói đưa ra trước kiểm kê hoặc là dự phòng quá cao để an toàn cho bên bán, hoặc là quá thấp và sẽ phải điều chỉnh giữa chừng. Phí kiểm kê thì ngược lại, chốt được ngay vì chỉ phụ thuộc quy mô và phạm vi khảo sát.

3. Có phải cứ một máy là một license không? Không. Các hãng bán theo nhiều đơn vị tính khác nhau: theo người dùng định danh, theo thiết bị, theo nhân xử lý của máy chủ, hoặc theo số phiên dùng đồng thời. Một máy chạy sáu phần mềm bản quyền là sáu dòng license; ngược lại một người dùng hai máy có thể chỉ cần một chỗ ngồi. Bước đếm đúng là lập ma trận máy nhân phần mềm rồi quy mỗi ô về đơn vị tính của hãng sở hữu.

4. Ngân sách năm thứ hai có bằng năm đầu không? Không, cấu trúc khác hẳn. Năm đầu có phí kiểm kê và tiền mua bù license, hai khoản này không lặp lại với license vĩnh viễn. Năm thứ hai trở đi có phí gia hạn license thuê bao, chi phí giám sát liên tục và chi phí kiểm tra lại. Theo giá niêm yết của Dzo, riêng hai gói bổ trợ là 4,2 triệu đồng mỗi tháng cho Compliance Watch và 4,8 triệu đồng mỗi lần re-audit 6 tháng, tổng 60,0 triệu đồng một năm nếu mua cả hai, chưa gồm phí gia hạn license.

5. Quá trình kiểm kê có làm gián đoạn sản xuất kinh doanh không? Theo mô tả dịch vụ của Dzo.software, không. Quá trình quét có thể thực hiện từ xa hoặc onsite ngoài giờ làm việc, không ảnh hưởng đến hoạt động hàng ngày. Với doanh nghiệp dưới 50 máy, quét từ xa là đủ; doanh nghiệp lớn hơn nên kết hợp onsite và remote để phỏng vấn được đội IT và bắt phần phần mềm chuyên ngành mà quét tự động dễ bỏ sót.

6. Nếu ngân sách không đủ mua bù toàn bộ gap thì nên làm gì? Ưu tiên theo mức rủi ro chứ không theo giá: hợp thức hoá trước phần mềm cài trên nhiều máy nhất, phần mềm của hãng có lịch sử kiểm tra chặt và phần mềm phục vụ hoạt động chính. Phần còn lại đưa vào roadmap nhiều đợt có mốc thời gian và người chịu trách nhiệm. Một roadmap có mốc rõ ràng khác hẳn tình trạng không làm gì, cả về mặt quản trị lẫn khi phải giải trình.