Tóm tắt nhanh
Hướng dẫn xây dựng quy trình SAM (Software Asset Management) cho DN vừa tại Việt Nam: kiểm kê license, phân loại rủi ro, so sánh chi phí hợp thức hoá vs mức phạt theo Nghị định 341/2025/NĐ-CP.
Câu trả lời nhanh
Nếu DN vừa của bạn chưa có SAM, hãy bắt đầu bằng một việc duy nhất: kiểm kê toàn bộ phần mềm đang chạy trên mọi máy và đối chiếu với hoá đơn/license đang giữ. Chênh lệch giữa "cái đang cài" và "cái có quyền dùng" chính là rủi ro pháp lý. SAM là quy trình biến việc kiểm kê một-lần đó thành thói quen vận hành liên tục, để khi đoàn thanh tra tới, bạn xuất được bảng kê license khớp với thực tế trong vài phút — thay vì hoảng loạn gỡ phần mềm.
Chi phí hợp thức hoá gần như luôn thấp hơn rủi ro bị xử phạt theo NĐ 341/2025 cộng với gián đoạn kinh doanh và thiệt hại uy tín. Phần dưới sẽ định lượng.
*Disclaimer: Bài viết mang tính thông tin, KHÔNG phải tư vấn pháp lý. Các trích dẫn luật đã được đối chiếu văn bản gốc tại thời điểm viết (xem mục nguồn cuối bài), nhưng luật có thể thay đổi. Trước khi ra quyết định, hãy tham vấn luật sư sở hữu trí tuệ và nhà cung cấp phần mềm chính hãng.*
1. SAM là gì và vì sao DN vừa cần
Software Asset Management (SAM) là tập hợp quy trình + công cụ để một tổ chức biết chính xác mình đang có bao nhiêu license, đang dùng bao nhiêu, còn dư/thiếu bao nhiêu, và mỗi license gắn với hoá đơn/điều khoản nào.
Với DN vừa (tạm định nghĩa 50–300 thiết bị), rủi ro điển hình không phải là "cố tình dùng lậu" mà là mất kiểm soát. Mỗi tình huống dưới đây đều có thể cấu thành hành vi sao chép / sử dụng bản sao chương trình máy tính không được phép — và chương trình máy tính được bảo hộ như tác phẩm văn học theo Điều 22 Luật Sở hữu trí tuệ (Luật 50/2005/QH11, sửa đổi bởi Luật 07/2022/QH15). Cùng điều luật này cho phép người dùng hợp pháp làm một bản sao dự phòng để thay thế khi bản gốc hỏng, nhưng không được chuyển giao cho tổ chức/cá nhân khác.
- Nhân viên tự cài phần mềm design/kế toán/nén file mà IT không biết.
- Mua 20 license nhưng cài trên 35 máy vì "tiện".
- Bản dùng thử (trial) hết hạn nhưng vẫn chạy bằng crack.
- License gắn với nhân viên đã nghỉ, không thu hồi.
2. Khung pháp lý & chế tài
Khung pháp lý cốt lõi về bản quyền phần mềm tại Việt Nam được tổng hợp trong Bảng 1 (đã đối chiếu văn bản gốc).
Lưu ý đọc bảng: khung "5.000.000 – 50.000.000 đồng" là mức cho hành vi sao chép; tổng tiền phạt một vụ việc có thể cao hơn khi cộng nhiều hành vi/biện pháp khắc phục, nhưng không vượt trần tối đa 250 triệu (cá nhân) / 500 triệu (tổ chức) đã nêu. Con số cụ thể phụ thuộc tình tiết và do cơ quan có thẩm quyền quyết định — không nên tự suy diễn.
| Văn bản | Điều/khoản | Nội dung cốt lõi | Chế tài / ý nghĩa |
|---|---|---|---|
| Luật Sở hữu trí tuệ 50/2005/QH11 (sửa đổi 07/2022/QH15) | Điều 22 | Chương trình máy tính được bảo hộ như tác phẩm văn học, dù ở dạng mã nguồn hay mã máy; được làm 1 bản sao dự phòng, không chuyển giao. | Cơ sở xác định phần mềm là đối tượng quyền tác giả. |
| Nghị định 341/2025/NĐ-CP (ban hành 26/12/2025, hiệu lực 15/02/2026) | Điều 2 (nguyên tắc mức phạt) | Mức phạt tiền tối đa lĩnh vực quyền tác giả, quyền liên quan. | Tối đa 250 triệu đồng (cá nhân) / 500 triệu đồng (tổ chức). |
| Nghị định 341/2025/NĐ-CP | Chương II (hành vi sao chép) | Hành vi sao chép tác phẩm (gồm chương trình máy tính) không được phép của chủ sở hữu. | Phạt 5.000.000 – 50.000.000 đồng, tuỳ số lợi bất hợp pháp / thiệt hại / giá trị hàng hoá vi phạm. |
| Nghị định 341/2025/NĐ-CP | (thay thế 131/2013) | Thay thế Nghị định 131/2013/NĐ-CP (và các bản sửa đổi 28/2017, 129/2021). | Toàn bộ khung xử phạt VPHC quyền tác giả áp dụng NĐ mới từ 15/02/2026. |
| Luật Cạnh tranh 23/2018/QH14 | Điều 45 khoản 3 & 5b | Khoản 3 cấm cung cấp thông tin không trung thực về DN khác gây ảnh hưởng xấu đến uy tín/tài chính/kinh doanh; khoản 5b cấm so sánh hàng hoá/dịch vụ mà không chứng minh được nội dung. | Nhắc DN: khi truyền thông về compliance, không được gièm pha / so sánh sai đối thủ hay nhà cung cấp. |
3. Quy trình SAM 5 bước
Bước 1 — Kiểm kê (Discovery). Quét toàn bộ thiết bị: OS, phần mềm cài đặt, phiên bản, ngày cài. DN vừa có thể dùng công cụ inventory tích hợp sẵn trong hệ quản trị máy hoặc thuê dịch vụ SAM. Kết quả: danh sách "cái đang chạy".
Bước 2 — Đối soát license (Reconciliation). Gom toàn bộ hoá đơn, hợp đồng, email cấp key, cổng quản lý license của nhà cung cấp. Kết quả: danh sách "cái có quyền dùng". So hai danh sách → ra chênh lệch (compliance gap).
Bước 3 — Phân loại rủi ro (Triage). Với mỗi chênh lệch, gán mức: (a) thiếu license → rủi ro pháp lý trực tiếp; (b) dư license → lãng phí chi phí; (c) trial/crack → rủi ro cao nhất, xử lý trước.
Bước 4 — Hợp thức hoá (Remediation). Với nhóm (a) và (c): mua bổ sung license chính hãng, hoặc thay bằng giải pháp thay thế hợp pháp (bản subscription, hoặc phần mềm nguồn mở có giấy phép phù hợp) nếu phù hợp nhu cầu. Với nhóm (b): thu hồi/không gia hạn để tiết kiệm.
Bước 5 — Vận hành liên tục (Governance). Đặt chính sách: chỉ IT được cài phần mềm; mỗi quý chạy lại Discovery; mỗi license gắn 1 "chủ sở hữu nội bộ". Đây là điểm phân biệt SAM với "audit một lần" — nó duy trì trạng thái tuân thủ thay vì phải làm lại từ đầu.
4. Checklist kho license tối thiểu
Một "kho license" (dù là bảng tính hay công cụ chuyên dụng) cho DN vừa nên có tối thiểu các trường trong bảng dưới.
| Trường | Vì sao cần | Ví dụ giá trị |
|---|---|---|
| Tên phần mềm + phiên bản | Xác định đối tượng bản quyền | Phần mềm thiết kế X, v2026 |
| Loại license | Ảnh hưởng cách đếm & tuân thủ | Perpetual / Subscription / OSS |
| Số lượng mua | So với số cài đặt thực tế | 20 |
| Số cài đặt thực tế | Phát hiện chênh lệch | 18 (an toàn) / 35 (rủi ro) |
| Số hoá đơn / hợp đồng | Bằng chứng pháp lý khi thanh tra | HĐ-2026-0142 |
| Ngày mua & ngày hết hạn | Cảnh báo gia hạn, tránh dùng quá hạn | 01/2026 – 01/2027 |
| Chủ sở hữu nội bộ (owner) | Ai chịu trách nhiệm license này | Phòng Thiết kế |
| Máy/thiết bị gắn license | Truy vết khi nhân viên nghỉ | PC-DESIGN-07 |
| Trạng thái tuân thủ | Ra quyết định hợp thức hoá | OK / Thiếu / Dư / Trial |
5. Chi phí hợp thức hoá vs mức phạt
Đây là câu hỏi CFO luôn đặt: *"Bỏ tiền mua license ngay, hay chờ tới khi bị phạt?"* Bảng 3 không đưa con số tiền tuyệt đối (vì giá license và tình tiết mỗi vụ khác nhau, không được bịa) mà chỉ ra các cấu phần chi phí để so sánh định tính.
Kết luận định tính: Phương án A (SAM chủ động) gần như luôn có tổng chi phí kỳ vọng thấp hơn, vì loại bỏ được toàn bộ nhánh tiền phạt + gián đoạn + phí pháp lý xử lý sự cố. DN chỉ nên tự tính con số tuyệt đối dựa trên báo giá license thực tế của mình — đừng dùng con số bịa.
| Cấu phần | Phương án A — Hợp thức hoá chủ động (SAM) | Phương án B — Bị động, chờ tới khi thanh tra |
|---|---|---|
| Chi phí license | Mua đúng số cần, có thể tối ưu (bỏ license dư) | Thường phải mua gấp toàn bộ + không kịp tối ưu |
| Tiền phạt hành chính | 0 (nếu tuân thủ) | Rủi ro tới trần 500 triệu đồng (tổ chức) theo NĐ 341/2025; hành vi sao chép 5–50 triệu/hành vi |
| Gián đoạn kinh doanh | Không (làm dần theo kế hoạch) | Có thể bị tạm giữ/gỡ phần mềm, dừng sản xuất |
| Chi phí pháp lý | Thấp (tư vấn phòng ngừa) | Cao (luật sư xử lý vụ việc, làm việc với đoàn thanh tra) |
| Uy tín thương hiệu | Giữ nguyên / tăng (chứng minh tuân thủ) | Rủi ro báo chí, mất tin tưởng đối tác |
| Thời gian xử lý | Chủ động, dàn trải theo quý | Bị động, gấp gáp trong vài ngày |
6. Khi đoàn thanh tra tới: 24 giờ đầu
Nếu đã làm SAM, buổi làm việc với đoàn kiểm tra chủ yếu là trình hồ sơ thay vì hoảng loạn.
- Bình tĩnh, hợp tác, yêu cầu xuất trình quyết định/giấy tờ của đoàn. Không tự ý gỡ/xoá phần mềm (có thể bị coi là tiêu huỷ chứng cứ).
- Xuất kho license đã chuẩn bị (nếu đã làm SAM). Đây là lúc quy trình bước 5 trả cổ tức.
- Liên hệ luật sư SHTT ngay; mọi phát ngôn nên qua đầu mối được chỉ định.
- Không phát ngôn quy kết cho nhà cung cấp hay đối thủ — nhớ Điều 45 khoản 3 & 5b Luật Cạnh tranh (khoản 3 cấm thông tin không trung thực; khoản 5b cấm so sánh không chứng minh được nội dung).
7. Câu hỏi thường gặp (FAQ)
1. SAM khác gì với "audit phần mềm một lần"? Audit là chụp ảnh trạng thái tại một thời điểm. SAM là quy trình liên tục giữ trạng thái đó luôn tuân thủ (quét định kỳ, chính sách cài đặt, chủ sở hữu license). Audit là một bước bên trong SAM (bước Discovery + Reconciliation).
2. DN vừa có bắt buộc mua công cụ SAM đắt tiền không? Không. Nhiều DN vừa bắt đầu bằng bảng tính có đủ trường trong checklist ở trên, cộng công cụ inventory sẵn có trong hệ quản trị máy. Công cụ chuyên dụng chỉ cần khi số thiết bị/loại license tăng đến mức bảng tính không kham nổi.
3. Bản dùng thử (trial) hết hạn mà vẫn để trên máy có bị phạt không? Nếu phần mềm còn chạy được nhờ crack/bẻ khoá sau khi trial hết hạn, đó có thể là hành vi sao chép/sử dụng bản sao không được phép — thuộc phạm vi xử phạt của NĐ 341/2025. An toàn nhất: gỡ hoặc mua license chính thức.
4. Phần mềm nguồn mở (OSS) có "miễn tuân thủ" không? Không. OSS vẫn có giấy phép (MIT, GPL, Apache…) với điều kiện riêng. "Nguồn mở" không đồng nghĩa "muốn làm gì cũng được" — vẫn phải tuân thủ điều khoản giấy phép. SAM nên theo dõi cả OSS.
5. Mức phạt 500 triệu đồng áp dụng khi nào? Đó là trần tối đa đối với tổ chức trong lĩnh vực quyền tác giả, quyền liên quan theo NĐ 341/2025. Mức thực tế của từng hành vi (ví dụ sao chép: 5–50 triệu) do cơ quan có thẩm quyền quyết định theo tình tiết; con số cụ thể không nên tự suy diễn.
6. Dzo có thay tôi làm việc với đoàn thanh tra không? Bài viết này là tài liệu thông tin. Việc làm việc với cơ quan chức năng cần luật sư SHTT. Dzo hỗ trợ ở khâu kỹ thuật (dựng kho license, kiểm kê, tư vấn giải pháp phần mềm hợp pháp), không thay thế vai trò tư vấn pháp lý.
*Bài viết mang tính tham khảo, không thay thế tư vấn pháp lý. Vui lòng đối chiếu văn bản gốc (cov.gov.vn, thuvienphapluat.vn) hoặc tham vấn luật sư trước khi ra quyết định.*
Nguồn tham khảo
Cần rà soát compliance phần mềm?
Chuyên gia DZO tư vấn miễn phí lộ trình bản quyền trong 24 giờ — hoá đơn đỏ, triển khai tiếng Việt.
Đặt tư vấn miễn phí
