Checklist mua phần mềm bản quyền trước khi đặt hàng
GIẢI PHÁP CNTT

Checklist mua phần mềm bản quyền cho doanh nghiệp trước khi đặt hàng

29-07-2026, 2:54 pm

Doanh nghiệp cần rà soát kỹ phần mềm bản quyền, hệ điều hành, bảo mật và dịch vụ đi kèm để kiểm soát Opex, Capex, quyền sử dụng và trách nhiệm của nhà cung cấp.

Checklist mua phần mềm bản quyền cho doanh nghiệp trước khi đặt hàng

Trong quy trình đầu tư công nghệ, thời điểm ngân sách được phê duyệt chưa phải bước cuối. Trước khi ký hợp đồng và chuyển tiền, doanh nghiệp cần rà soát kỹ phần mềm bản quyền, hệ điều hành, phần mềm bảo mật và dịch vụ đi kèm. License có thể được cấp sai pháp nhân, sai domain, thiếu chứng từ, không đúng Edition hoặc không bao gồm hỗ trợ như người mua kỳ vọng. Checklist trước đặt hàng giúp Mua hàng, Kế toán và IT kiểm soát cả Opex, Capex, quyền sử dụng và trách nhiệm của nhà cung cấp.

Vì sao chốt giá xong chưa phải là đã an toàn để đặt hàng?

Phần mềm là quyền sử dụng đi kèm license, subscription, tenant, portal, chứng từ và điều kiện hỗ trợ. Doanh nghiệp không thể kiểm tra sản phẩm chỉ bằng model, serial và tình trạng vật lý như khi mua phần cứng.

Rủi ro cấp phép

  • License được cấp vào sai tenant hoặc sai pháp nhân.
  • Edition hoặc hình thức cấp phép không đúng nhu cầu.
  • Thuê bao một năm bị hiểu nhầm thành mua đứt.

Rủi ro quản trị

  • Admin thuộc email cá nhân thay vì email công ty.
  • Không có quyền truy cập portal hoặc admin center.
  • Không có quy trình chuyển giao khi nhân sự thay đổi.

Rủi ro chi phí

  • Support không bao gồm triển khai hoặc migration.
  • Phát sinh phí cấu hình, đào tạo và xử lý lỗi.
  • Thiếu chứng từ làm chậm nghiệm thu và thanh toán.

Vai trò của checklist trước đặt hàng

Checklist không phải thủ tục hành chính. Đây là hàng rào bảo vệ doanh nghiệp trước rủi ro mua sai, sử dụng sai và không chứng minh được quyền sử dụng khi cần đối chiếu.

Chuẩn hóa dữ liệu ngay từ bước xin báo giá

Trước khi đi đến hợp đồng, doanh nghiệp nên kiểm tra lại brief, số lượng, edition, thời hạn, chứng từ và phạm vi dịch vụ đã được mô tả đầy đủ hay chưa.

Xem checklist trước khi xin báo giá

Checklist 1: Chốt chặn thông tin định danh pháp nhân End-user Info

Thông tin end-user phải khớp giữa pháp nhân mua hàng, hồ sơ kế toán và hệ thống quản trị kỹ thuật. Chỉ một trường bị sai cũng có thể làm chậm việc cấp license, kích hoạt, gia hạn hoặc hỗ trợ.

Bảng kiểm tra thông tin end-user trước khi ký

Mục cần kiểm traTrạng thái
Tên pháp nhân tiếng Việt đúng theo đăng ký kinh doanh Đạt/Không đạt
Tên tiếng Anh hoặc tên giao dịch nếu cần Đạt/Không đạt
Mã số thuế Đạt/Không đạt
Địa chỉ xuất hóa đơn Đạt/Không đạt
Domain công ty Đạt/Không đạt
Email admin IT Đạt/Không đạt
Người phụ trách kỹ thuật Đạt/Không đạt
Người phụ trách mua hàng Đạt/Không đạt
Người phụ trách kế toán Đạt/Không đạt
Tenant ID, Contract ID, serial hoặc portal nếu đã có Đạt/Không đạt
Đại lý/partner hiện tại nếu gia hạn hoặc chuyển partner Đạt/Không đạt

Quy tắc chốt chặn

Không ký hợp đồng nếu thông tin end-user chưa được IT và Kế toán cùng xác nhận. Domain, tenant và email admin có thể quyết định nơi license được cấp và ai nắm quyền quản trị.

Checklist 2: Rà soát đặc thù với nhóm Microsoft Office

Tên “Microsoft Office bản quyền” chưa đủ để đặt hàng. Hợp đồng phải ghi rõ Office 2024 mua một lần, Office LTSC hay Microsoft 365 subscription, đồng thời xác định Edition, đơn vị cấp phép và thời hạn.

Các câu hỏi bắt buộc với nhóm Microsoft Office

Mục cần kiểm traCâu hỏi bắt buộc
Mô hình Mua đứt hay thuê bao?
Phiên bản Home, Home & Business, LTSC, Standard hay gói Microsoft 365?
Đơn vị cấp phép Theo thiết bị hay theo user?
Thời hạn Theo phiên bản mua hay thuê bao 12/36 tháng?
Thiết bị sử dụng Một PC/Mac hay nhiều thiết bị theo user?
Dịch vụ cloud Có OneDrive, Exchange hoặc Teams hay không?
Chứng từ Có hóa đơn, license confirmation và tài khoản/portal không?
Điều kiện chuyển máy Có được chuyển sang thiết bị khác không và theo điều khoản nào?

Điểm cần phân biệt

Office 2024 mua một lần gồm ứng dụng cục bộ trên một PC hoặc Mac và không mặc định bao gồm dịch vụ Microsoft 365. Nếu hợp đồng chỉ ghi “Microsoft Office”, Mua hàng chưa đủ cơ sở để ký.

So sánh đúng Office 2024 và Microsoft 365

Bài phân tích giúp doanh nghiệp xác định khi nào nên mua Office 2024 cho máy cố định và khi nào Microsoft 365 phù hợp hơn với user cần cloud, cộng tác và làm việc đa thiết bị.

Xem bài Microsoft 365 hay Office 2024

Checklist 3: Rà soát đặc thù với nhóm Windows hệ điều hành

Windows cần được phân loại theo thiết bị và mục đích sử dụng. Doanh nghiệp phải xác định máy đã có OEM, máy FreeDOS, máy cũ cần hợp thức hóa, máy Home cần nâng Pro hay máy ảo cần quyền phù hợp.

Bảng kiểm tra Windows trước khi đặt hàng

Nhóm thiết bịCần kiểm tra
Máy mới Đã có Windows OEM đi kèm chưa và là Edition nào?
Máy FreeDOS Có cần mua Windows riêng không?
Máy cũ Có chứng từ license không và có cần hợp thức hóa không?
Máy Windows Home Có cần nâng lên Pro để quản trị doanh nghiệp không?
Máy thay mainboard Có ảnh hưởng đến kích hoạt không?
Máy ảo/VDI Có cần VDA hoặc quyền Windows phù hợp không?
Máy sắp thanh lý Có nên loại khỏi danh sách mua không?

Không ghi chung chung “Windows bản quyền”

Hợp đồng cần thể hiện Edition, hình thức cấp phép, số lượng thiết bị, nhóm máy áp dụng và bộ chứng từ. Với máy cũ cần hợp thức hóa, doanh nghiệp phải kiểm tra phương án phù hợp như GGWA nếu áp dụng.

Phân biệt OEM, FPP và ESD trước khi mua Windows

Nguồn license ảnh hưởng trực tiếp đến khả năng chuyển thiết bị, hồ sơ chứng từ và cách triển khai trong môi trường doanh nghiệp.

Xem cách chọn Windows 11 Pro bản quyền

Checklist 4: Rà soát đặc thù với nhóm Security phần mềm diệt virus và firewall

Nhóm security cần được kiểm tra đồng thời số lượng endpoint, server, máy ảo, thời hạn subscription, support, console quản trị và phạm vi triển khai. Thiếu một nhóm có thể làm hệ thống không được bảo vệ đầy đủ.

Checklist phần mềm bảo mật và firewall

Hạng mụcCâu hỏi kiểm tra
Số lượng endpoint PC, laptop, server, mobile và VM đã được tách chưa?
Console quản trị Có bao gồm quản trị tập trung không?
Server license Server có tính riêng không?
Máy ảo VM có bị bỏ sót không?
Term Thời hạn bắt đầu từ ngày cấp hay ngày kích hoạt?
Renewal Gia hạn hệ thống cũ hay cấp mới?
Support Support từ hãng, nhà phân phối hay đại lý?
Deployment Có cài console, policy và agent không?
HA/dự phòng Thiết bị dự phòng có cần license tương đương không?
Subscription Các tính năng bảo mật đi kèm đã đủ chưa?
Chứng từ Có license confirmation, portal, serial và hóa đơn không?

Điểm cần kiểm tra với subscription

Ngày bắt đầu, ngày hết hạn và điều kiện duy trì trạng thái license phải được ghi rõ trước khi đặt hàng. Không nên chờ đến sau triển khai mới xác định thời hạn thực tế.

Checklist 5: Bộ hồ sơ chứng từ Kế toán và Pháp lý bắt buộc

Kế toán không thể nghiệm thu phần mềm chỉ bằng cam kết “hàng chính hãng”. Hợp đồng cần quy định trước bộ chứng từ sẽ bàn giao theo từng sản phẩm và kênh mua.

Bộ chứng từ cần xác nhận trước khi đặt hàng

Chứng từVai trò
Hóa đơn VAT Hạch toán, quyết toán và chứng minh giao dịch.
Hợp đồng/PO Cơ sở pháp lý về sản phẩm, giá và điều kiện bàn giao.
Part Number/SKU Đối chiếu đúng sản phẩm.
License confirmation Xác nhận quyền sử dụng đã được cấp.
Certificate/COA nếu hãng cung cấp Hỗ trợ hồ sơ bản quyền tùy sản phẩm.
LOA nếu hồ sơ yêu cầu Chứng minh năng lực hoặc kênh cung cấp trong một số dự án.
Email/portal cấp quyền Căn cứ kỹ thuật để IT quản trị.
Biên bản bàn giao Xác nhận giao license, tài khoản và chứng từ.
Biên bản nghiệm thu Căn cứ thanh toán đợt cuối.
Tài liệu support/SLA Ràng buộc trách nhiệm sau mua.

Không phải mọi phần mềm đều có COA hoặc CO/CQ

Với ESD và subscription, chứng từ có thể là hóa đơn, license confirmation, email cấp quyền, portal, certificate hoặc tài liệu khác tùy hãng. Điều quan trọng là bộ chứng từ phải được mô tả trước trong hợp đồng hoặc báo giá.

Checklist 6: Ràng buộc điều khoản dịch vụ và hỗ trợ SLA

SLA phải được ghi thành điều khoản, phụ lục hoặc phạm vi dịch vụ. Nếu không có mô tả cụ thể về kênh hỗ trợ, thời gian phản hồi và phần việc ngoài phạm vi, cam kết hỗ trợ chỉ mang tính chung chung.

Triển khai và cấu hình

  • Ai cài đặt và cài bao nhiêu máy.
  • Ai cấu hình tenant, policy, console, MFA hoặc rule.
  • Thời gian thực hiện và điều kiện nghiệm thu.
  • Trách nhiệm backup trước khi thay đổi.

Migration và đào tạo

  • Dữ liệu nào được chuyển.
  • Có kiểm thử và phương án rollback không.
  • Đào tạo IT, admin hay người dùng.
  • Tài liệu nào được bàn giao.

Support và escalation

  • Kênh hotline, email, ticket, remote hay onsite.
  • Response time và resolution time.
  • Giờ hành chính hay 24/7.
  • Ai làm việc với hãng khi có lỗi nghiêm trọng.

Cần ghi rõ phạm vi đã bao gồm và chưa bao gồm

Báo giá license only có thể thấp, nhưng nếu IT nội bộ không đủ năng lực triển khai, chi phí thực tế sẽ phát sinh ở deployment, migration, cấu hình và xử lý lỗi. Các hạng mục ngoài phạm vi cần có nguyên tắc tính phí.

Cảnh báo: Rủi ro mua nhầm hàng Gray Market thị trường xám

Gray Market là nguồn license không rõ kênh phân phối, không đúng vùng, không đúng đối tượng hoặc được bán lại thiếu minh bạch. Giá thấp bất thường có thể đi kèm nguy cơ khóa key, mất cập nhật, không có support và thiếu chứng từ.

Dấu hiệu về giá và sản phẩm

  • Giá thấp bất thường so với mặt bằng.
  • Không có Part Number/SKU.
  • Không ghi Edition hoặc thời hạn.
  • Không nêu nguồn cấp license.

Dấu hiệu về giao dịch

  • Giao key qua chat cá nhân.
  • Không có hợp đồng hoặc hóa đơn VAT.
  • Không có thông tin end-user.
  • Yêu cầu kích hoạt bằng tài khoản cá nhân.

Dấu hiệu về bàn giao

  • Không có portal hoặc license confirmation.
  • Không cam kết chứng từ.
  • Không có support.
  • Không nêu điều kiện gia hạn.

Quy tắc thực tế

Nếu báo giá thấp hơn đáng kể nhưng nhà cung cấp không chứng minh được nguồn license và bộ chứng từ, doanh nghiệp không nên xem đó là tiết kiệm. Rủi ro sẽ được chuyển sang IT, Kế toán và pháp lý.

Checklist 7: Tiêu chí nghiệm thu sau khi nhận bàn giao

Sau khi nhà cung cấp thông báo đã cấp license, IT cần kiểm tra trực tiếp trong portal hoặc admin center trước khi ký nghiệm thu và đề nghị thanh toán đợt cuối.

Bảng nghiệm thu license sau bàn giao

Tiêu chí nghiệm thuTrạng thái
License đã xuất hiện trong portal/admin center Đạt/Không đạt
Tên end-user đúng pháp nhân Đạt/Không đạt
Domain/tenant đúng Đạt/Không đạt
Số lượng license đúng hợp đồng Đạt/Không đạt
Edition đúng Part Number/SKU Đạt/Không đạt
Ngày bắt đầu đúng Đạt/Không đạt
Ngày hết hạn đúng Đạt/Không đạt
Admin IT nhận được quyền quản trị Đạt/Không đạt
Có hóa đơn và chứng từ bàn giao Đạt/Không đạt
Có tài liệu hướng dẫn hoặc thông tin support Đạt/Không đạt
Có biên bản bàn giao Đạt/Không đạt
Có biên bản nghiệm thu sau kiểm tra Đạt/Không đạt

Điều kiện thanh toán đợt cuối

Chỉ nên thanh toán theo mốc cuối sau khi IT xác nhận license hoạt động đúng, số lượng và Edition khớp hợp đồng, đồng thời quyền quản trị đã được bàn giao cho doanh nghiệp.

Bài toán thực thi: Kế hoạch triển khai Rollout xuống các phòng ban

Đặt hàng an toàn mới là nửa đầu. Phần mềm chỉ tạo ra giá trị khi được triển khai có kiểm soát, không gây gián đoạn và có kênh hỗ trợ rõ trong giai đoạn go-live.

Kế hoạch rollout phần mềm theo từng giai đoạn

Giai đoạnViệc cần làm
Chuẩn bị Chốt danh sách user, thiết bị và phòng ban.
Kiểm thử Triển khai thử trên nhóm nhỏ.
Backup Sao lưu dữ liệu trước migration hoặc cài đặt.
Cấu hình Tenant, policy, MFA, console, rule và agent.
Phân quyền Nhóm user, admin, role và license.
Triển khai Cài đặt theo đợt, tránh giờ cao điểm.
Hỗ trợ Có kênh tiếp nhận lỗi trong giai đoạn go-live.
Nghiệm thu Đối chiếu số lượng, tính năng và thời hạn.
Bàn giao Tài liệu quản trị, tài khoản và chứng từ.
Theo dõi Kiểm tra usage, lỗi và license dư hoặc thiếu.

Nguyên tắc rollout

Nên triển khai thử trên nhóm nhỏ trước khi mở rộng. Mọi thay đổi lớn cần có backup, tiêu chí kiểm thử, người chịu trách nhiệm và phương án xử lý nếu phát sinh lỗi.

CDC Technologies đồng hành cấp phép an toàn cho doanh nghiệp B2B

CDC Technologies hỗ trợ doanh nghiệp từ bước rà soát trước đặt hàng đến nghiệm thu và triển khai sau bàn giao. Mỗi hạng mục được xác định rõ trách nhiệm giữa nhà cung cấp, IT, Mua hàng, Kế toán và người dùng cuối.

Các hạng mục CDC Technologies có thể hỗ trợ

Trước đặt hàng

  • Rà soát end-user, domain và tenant.
  • Kiểm tra Edition, Part Number/SKU và licensing model.
  • Phân tích Capex/Opex, mua đứt hoặc subscription.
  • Tư vấn Office, Windows, security, firewall và phần mềm hạ tầng.

Hợp đồng và bàn giao

  • Tư vấn VAT, license confirmation và LOA nếu cần.
  • Tách license, triển khai, migration và SLA.
  • Kiểm tra portal, quyền admin và thời hạn.
  • Hỗ trợ nghiệm thu license.

Sau bàn giao

  • Rollout theo phòng ban.
  • Bàn giao tài liệu và tài khoản quản trị.
  • Hỗ trợ kỹ thuật theo phạm vi thống nhất.
  • Theo dõi license dư, thiếu và kỳ gia hạn.

Một sai sót nhỏ trên hợp đồng phần mềm có thể kéo theo license cấp sai tenant, sai Edition, thiếu chứng từ, thiếu support hoặc triển khai chậm. Checklist chặt chẽ giúp doanh nghiệp bảo vệ dòng tiền và đưa phần mềm vào vận hành an toàn hơn.

Rà soát hợp đồng và license trước khi đặt hàng

CDC Technologies hỗ trợ doanh nghiệp kiểm tra end-user, domain, tenant, Edition, Part Number/SKU, hình thức cấp phép, thời hạn, bộ chứng từ và SLA trước khi ký. Sau bàn giao, CDC Technologies tiếp tục hỗ trợ nghiệm thu license trong portal, triển khai theo phòng ban và xử lý kỹ thuật theo phạm vi thống nhất.

Công ty Cổ phần Công Nghệ CDC
Trụ sở chính: 447 Nguyễn Khang, P. Cầu Giấy, TP. Hà Nội
Hotline 1: 0983.366.022 (Hà Nội)
CN.HCM: 28 Bis Nguyễn Văn Vĩnh, Phường Tân Sơn Nhất, TP Hồ Chí Minh
Hotline 2: 0938.898.328 (TP.HCM)
Website: maytinhcdc.vn - Facebook: https://www.facebook.com/maytinhcdc.official/
Youtube: https://www.youtube.com/@Maytinhcdcvn - TikTok: https://www.tiktok.com/@maytinhcdc.vn

Câu hỏi thường gặp (FAQ)

LOA quan trọng như thế nào khi mua phần mềm doanh nghiệp?

LOA là Letter of Authorization, tức thư ủy quyền. Trong một số dự án hoặc hồ sơ thầu, LOA giúp chứng minh nhà cung cấp có quyền chào bán hoặc tham gia cung cấp theo phạm vi nhất định. Không phải mọi giao dịch phần mềm đều bắt buộc có LOA, nhưng nếu hồ sơ yêu cầu, cần ghi rõ trong hợp đồng hoặc báo giá.

COA/Certificate có định dạng giấy hay file mềm điện tử?

Tùy sản phẩm và kênh cấp phép. Một số sản phẩm có COA vật lý, một số sản phẩm cấp phép điện tử chỉ có license confirmation, certificate dạng file, email cấp quyền hoặc thông tin trong portal. Doanh nghiệp nên hỏi trước bộ chứng từ bàn giao gồm những gì, không nên mặc định mọi phần mềm đều có giấy giống phần cứng.

Nếu hợp đồng ghi sai domain công ty, license phần mềm có bị hủy không?

Tùy hãng và sản phẩm. Nhưng sai domain có thể khiến license cấp sai tenant, sai tài khoản quản trị hoặc chậm kích hoạt. Doanh nghiệp nên kiểm tra domain, tenant và email admin trước khi đặt hàng; nếu đã sai, cần yêu cầu nhà cung cấp xử lý điều chỉnh bằng văn bản càng sớm càng tốt.

Trách nhiệm migration thường thuộc về người mua hay đại lý bán phần mềm?

Tùy hợp đồng. Nếu báo giá chỉ gồm license, migration thường không mặc định nằm trong phạm vi. Nếu doanh nghiệp cần chuyển email, dữ liệu, tài khoản hoặc cấu hình hệ thống, phải yêu cầu đại lý báo riêng dịch vụ migration và ghi rõ phạm vi, thời gian, trách nhiệm backup, nghiệm thu.

Làm sao Kế toán biết hóa đơn phần mềm đã bao gồm FCT hợp pháp?

Cần kiểm tra kênh mua và bản chất giao dịch. Nếu mua trong nước từ nhà cung cấp Việt Nam có hóa đơn VAT, xử lý khác với mua trực tiếp từ nhà cung cấp nước ngoài. Với giao dịch có yếu tố nhà thầu nước ngoài, Kế toán cần đối chiếu quy định thuế hiện hành và yêu cầu báo giá ghi rõ giá đã/chưa bao gồm các nghĩa vụ thuế liên quan.

Mua phần mềm Gray Market có thể khiến doanh nghiệp gặp rủi ro gì?

Doanh nghiệp có thể bị khóa key, mất quyền cập nhật, không có support, không có hóa đơn chứng từ hợp lệ, phải mua lại license đúng và gặp rủi ro giải trình khi audit. Microsoft cũng cảnh báo phần mềm không chính hãng có thể liên quan đến malware, mất dữ liệu và phần mềm không hoạt động đúng.

Trong hợp đồng mua Office 2024, cần lưu ý gì để tránh mua nhầm bản Home?

Cần ghi rõ tên sản phẩm, edition, Part Number/SKU, hình thức cấp phép, đối tượng sử dụng và số lượng thiết bị. Microsoft mô tả Office Home & Business 2024 là dành cho families and small businesses dùng classic Office apps và email trên một PC/Mac cho home hoặc work. Doanh nghiệp cần mua đúng bản phù hợp mục đích kinh doanh.

SLA tiêu chuẩn đại lý IT cần cam kết là bao lâu?

Không có một SLA chuẩn cho mọi doanh nghiệp. SLA phụ thuộc mức độ quan trọng của hệ thống, thời gian vận hành, ngân sách và phạm vi support. Doanh nghiệp nên yêu cầu ghi rõ response time, kênh hỗ trợ, giờ hỗ trợ, phạm vi xử lý và các trường hợp tính phí thêm.

IT cần làm gì để nghiệm thu số lượng license sau khi đại lý cấp phép?

IT cần đăng nhập portal/admin center, kiểm tra số lượng license, edition, thời hạn, ngày bắt đầu, ngày hết hạn, tenant/domain, quyền admin và khả năng gán license cho user hoặc thiết bị. Sau đó mới ký biên bản nghiệm thu và chuyển cho Kế toán thanh toán theo điều kiện hợp đồng.

Tại sao phải ghi rõ ngày bắt đầu tính thời hạn thuê bao trên hợp đồng?

Vì subscription có thời hạn. Nếu không ghi rõ ngày bắt đầu, doanh nghiệp có thể mất một phần thời gian sử dụng hoặc tranh cãi khi gia hạn. Ngày bắt đầu cần khớp giữa hợp đồng, portal/license, hóa đơn và biên bản bàn giao.

GGWA là gì và tại sao cần chứng từ này khi hợp thức hóa Windows cũ?

GGWA là Get Genuine Windows, thường dùng để hợp thức hóa các thiết bị cần Windows license hợp lệ. Microsoft Product Terms nêu Get Genuine Windows là full license cho Windows và không yêu cầu Qualifying OS. Khi hợp thức hóa Windows cũ, chứng từ giúp doanh nghiệp chứng minh quyền sử dụng hợp lệ.

CDC Technologies có cung cấp mẫu hợp đồng mua bán phần mềm B2B chuẩn pháp lý không?

CDC Technologies có thể hỗ trợ doanh nghiệp rà soát các điều khoản quan trọng trong hợp đồng mua phần mềm B2B như sản phẩm, Part Number, edition, số lượng, thời hạn, chứng từ, bàn giao, nghiệm thu, hỗ trợ và SLA. Với nội dung pháp lý chuyên sâu, doanh nghiệp nên để bộ phận pháp chế hoặc luật sư rà soát trước khi ký.

Admin
Thu Hương
Author Tại
Maytinhcdc
Bài viết liên quan
ĐĂNG KÝ TƯ VẤN MIỄN PHÍ
Đăng ký tư vấn giải pháp CNTT với CDC Technologies
Chat Zalo với CDC Technologies