Vòng đời license phần mềm gồm những giai đoạn nào?

Trong kỷ nguyên số hóa, phần mềm bản quyền không chỉ là công cụ hỗ trợ công việc mà là tài sản doanh nghiệp cần được quản trị nghiêm ngặt. Tuy nhiên, sai lầm lớn nhất của nhiều tổ chức là đánh đồng việc “sở hữu” với việc “thanh toán xong hóa đơn”. Thực tế, mua mới chỉ là điểm khởi đầu. Nếu không nắm rõ vòng đời license phần mềm gồm những giai đoạn nào, doanh nghiệp sẽ nhanh chóng rơi vào bẫy lãng phí ngân sách, mất chứng từ, quên gia hạn hoặc không thu hồi license khi nhân sự nghỉ việc.

Lầm tưởng: “Chỉ cần thanh toán tiền và nhận mã Key là xong”

Nhiều doanh nghiệp vẫn quản lý phần mềm theo tư duy mua hàng truyền thống: Mua hàng thanh toán, nhà cung cấp gửi mã key, IT nhập key vào máy, phần mềm báo kích hoạt thành công, Kế toán lưu hóa đơn. Quy trình tưởng như đã hoàn tất. Nhưng với tài sản phần mềm, đây mới chỉ là bước đầu.

Một license phần mềm có vòng đời riêng. Nó được đề xuất, mua mới, kích hoạt, bàn giao, lưu chứng từ, cấp phát cho người dùng, theo dõi trong quá trình sử dụng, gia hạn hoặc hủy bỏ, rồi cuối cùng được thu hồi khi không còn nhu cầu. Nếu doanh nghiệp bỏ quên bất kỳ giai đoạn nào, rủi ro sẽ xuất hiện.

Ví dụ, công ty mua license cho một nhân viên kế toán. Sau 6 tháng, nhân viên nghỉ việc. Nếu IT không thu hồi license, công ty vẫn tiếp tục trả phí subscription. Nếu tài khoản đó còn quyền truy cập dữ liệu, doanh nghiệp còn có thêm rủi ro bảo mật. Nếu Kế toán không lưu hóa đơn và Certificate, khi cần kiểm toán phần mềm, doanh nghiệp không chứng minh được quyền sử dụng.

ISO/IEC 19770-1:2017 quy định yêu cầu cho hệ thống quản lý tài sản IT trong bối cảnh tổ chức, cho thấy quản trị tài sản phần mềm cần được nhìn như một hệ thống quản lý, không phải thao tác mua bán đơn lẻ.

Vì vậy, quản trị license phần mềm là một vòng tuần hoàn khép kín, không phải một đường thẳng kết thúc sau khi nhận key.

Giai đoạn 1: Lập dự toán và mua mới Procurement

Vòng đời license bắt đầu từ giai đoạn lập nhu cầu và mua mới. Đây là bước quyết định doanh nghiệp có mua đúng, mua đủ, mua thiếu hay mua thừa hay không.

Trước khi mua, IT và Mua hàng cần phối hợp với các phòng ban để xác định nhu cầu thực tế. Không nên mua theo cảm tính, theo yêu cầu chung chung hoặc theo gói cao nhất cho tất cả nhân sự. Cần làm rõ ai dùng phần mềm, dùng để làm gì, dùng trên thiết bị nào, dữ liệu có nhạy cảm không, có cần làm việc từ xa không và phần mềm tính license theo user, device, server hay core.

Các câu hỏi cần trả lời trước khi mua:

Capex là chi phí đầu tư ban đầu, thường phù hợp với tài sản mua đứt hoặc dự án hạ tầng. Opex là chi phí vận hành định kỳ, thường phù hợp với phần mềm thuê bao theo tháng/năm. Việc chọn sai mô hình có thể khiến CFO khó kiểm soát dòng tiền.

Nếu giai đoạn Procurement làm tốt, doanh nghiệp giảm được rủi ro mua thừa tính năng, mua sai gói cá nhân, mua thiếu license hoặc mua phần mềm không phù hợp với cách làm việc thực tế.

Giai đoạn 2: Cấp phát và kích hoạt Provisioning & Activation

Sau khi mua, license cần được đưa vào sử dụng đúng cách. Đây là giai đoạn Provisioning và Activation, tức cấp phát và kích hoạt.

Với phần mềm truyền thống, IT có thể nhận mã key, file license hoặc bộ cài từ nhà cung cấp. Sau đó, IT cài đặt phần mềm, nhập key và kiểm tra trạng thái kích hoạt trên thiết bị.

Với phần mềm cloud hoặc subscription, quy trình thường khác. License không nằm trong một dãy key rời rạc, mà nằm trong tenant, admin center hoặc cổng quản trị license. IT cần đăng nhập bằng tài khoản quản trị của doanh nghiệp, sau đó cấp license cho đúng người dùng hoặc nhóm người dùng.

Microsoft Learn nêu quản trị viên có thể assign hoặc unassign license cho người dùng trong Microsoft 365 admin center, trên trang Active users hoặc Licenses. Điều này cho thấy với phần mềm cloud, giai đoạn cấp phát license gắn chặt với tài khoản người dùng, không chỉ là thao tác nhập key.

Các thông tin cần ghi lại ở giai đoạn này:

Nếu doanh nghiệp cấp phát sai từ đầu, các giai đoạn sau sẽ khó kiểm soát. Ví dụ, license gán vào email cá nhân của nhân viên, tenant do nhà cung cấp giữ, hoặc key được nhập vào máy nhưng không biết máy thuộc phòng ban nào.

Giai đoạn 3: Bàn giao và lưu trữ chứng từ pháp lý Documentation

Đây là giai đoạn dễ bị bỏ quên nhất nhưng lại rất quan trọng khi doanh nghiệp cần kiểm toán, gia hạn hoặc tra soát quyền sử dụng. Cài được phần mềm chưa đủ. Doanh nghiệp phải chứng minh được mình đã mua đúng và đang dùng đúng.

Bộ hồ sơ tối thiểu nên lưu gồm:

BSA Compliance Solutions nhấn mạnh lợi ích của software asset management và khuyến nghị giảm rủi ro từ phần mềm không được cấp phép thông qua mua sắm IT đúng quy trình, quản lý tài sản phần mềm và tuân thủ license.

Với doanh nghiệp, Documentation là “bộ nhớ pháp lý” của license. Nếu thiếu giai đoạn này, công ty có thể mua thật nhưng vẫn không chứng minh được quyền sử dụng khi bị yêu cầu giải trình.

Điểm quan trọng là IT và Kế toán phải lưu cùng một logic. Kế toán giữ hóa đơn, IT giữ thông tin kích hoạt, Mua hàng giữ hợp đồng, nhưng tất cả phải được liên kết bằng Part Number, mã đơn hàng, mã hợp đồng hoặc mã license nội bộ. Nếu mỗi phòng lưu một kiểu, hồ sơ sẽ rời rạc và khó dùng khi cần.

Giai đoạn 4: Theo dõi và quản trị sử dụng thực tế Monitoring

Sau khi license được cấp phát, doanh nghiệp phải theo dõi quá trình sử dụng thực tế. Đây là giai đoạn Monitoring. Mục tiêu là biết license đang hoạt động ổn định không, ai đang dùng, có dùng thật không, có vi phạm chính sách không và có phát sinh lãng phí không.

Monitoring không chỉ để phát hiện lỗi kỹ thuật. Nó giúp doanh nghiệp trả lời các câu hỏi quản trị:

Zero-usage là tình trạng license đã cấp nhưng không được sử dụng. Đây là nguồn lãng phí phổ biến trong doanh nghiệp dùng subscription. Nếu một nhân viên không còn dùng phần mềm, IT có thể thu hồi license và cấp lại cho người khác, tùy điều khoản sản phẩm. Quá trình này còn gọi là re-harvesting, tức thu hoạch lại giấy phép để tái phân bổ.

Với phần mềm cloud, admin center thường có dữ liệu người dùng, license đã gán và trạng thái sử dụng. Với phần mềm cài đặt tại chỗ, doanh nghiệp cần kết hợp công cụ endpoint, bảng quản lý license và kiểm kê định kỳ.

Monitoring tốt giúp doanh nghiệp không đợi đến lúc gia hạn mới phát hiện mình đang trả tiền cho tài khoản ma.

Giai đoạn 5: Tái tục, gia hạn Renewal hoặc hủy bỏ Cancellation

Với phần mềm subscription, giai đoạn gia hạn là điểm kiểm soát dòng tiền quan trọng. Nếu không theo dõi ngày hết hạn, doanh nghiệp có thể rơi vào hai tình huống xấu: phần mềm ngừng hoạt động đột ngột hoặc công ty tiếp tục gia hạn những license không còn dùng.

Trước ngày hết hạn ít nhất 30–60 ngày, IT, Mua hàng và Kế toán nên rà soát:

Microsoft Learn nêu quản trị viên có thể xem ngày hết hạn subscription trên trang Your products trong Microsoft 365 admin center. Đây là ví dụ cho thấy giai đoạn Renewal cần dựa trên công cụ quản trị chính thức, không nên dựa vào trí nhớ hoặc email rời rạc.

Doanh nghiệp không nên xem gia hạn là thao tác tự động “cứ đến hạn là trả tiền”. Gia hạn phải là một lần kiểm tra lại nhu cầu. Nếu license đang không dùng, cần hủy hoặc thu hồi. Nếu người dùng cần tính năng cao hơn, xem xét upgrade. Nếu nhu cầu giảm, xem xét downgrade. Nếu phần mềm không còn phù hợp, lập kế hoạch thay thế.

Quản trị tốt ở giai đoạn Renewal giúp CFO kiểm soát Opex và giúp IT tránh downtime.

Giai đoạn 6: Thu hồi giấy phép Revocation / Off-boarding

Thu hồi license là giai đoạn thường bị bỏ sót nhất trong quy trình nhân sự. Khi nhân viên nghỉ việc, nhiều công ty chỉ thu hồi laptop, khóa email hoặc thu thẻ ra vào, nhưng quên kiểm tra license phần mềm đã gán. Kết quả là công ty vẫn trả tiền cho tài khoản không còn người dùng, trong khi dữ liệu vẫn có nguy cơ bị truy cập.

Quy trình Off-boarding của IT bắt buộc phải có bước thu hồi license:

Với Microsoft 365, quản trị viên có thể unassign license trong admin center. Đây là thao tác cần được đưa vào checklist offboarding, không làm theo cảm tính.

Nếu doanh nghiệp không thu hồi license, chi phí sẽ bị rò rỉ theo tháng/năm. Nếu không khóa quyền truy cập, nhân viên cũ có thể vẫn truy cập dữ liệu công ty. Đây là rủi ro vừa tài chính, vừa bảo mật.

Revocation không phải bước phụ. Nó là chốt chặn cuối cùng của vòng đời license.

Rủi ro thảm họa khi làm đứt gãy vòng đời quản lý License

Vòng đời license chỉ hiệu quả khi các giai đoạn được nối với nhau. Nếu một mắt xích bị đứt, doanh nghiệp có thể chịu thiệt hại lớn hơn nhiều so với chi phí mua phần mềm ban đầu.

Đứt gãy ở giai đoạn Documentation khiến doanh nghiệp thiếu chứng từ. Khi cần kiểm toán, Kế toán không tìm thấy hóa đơn, IT không có Certificate, Mua hàng không nhớ nhà cung cấp. Doanh nghiệp có thể đã mua thật nhưng không chứng minh được quyền sử dụng.

Đứt gãy ở giai đoạn Monitoring khiến license bị lãng phí. Nhân sự nghỉ việc, tài khoản không dùng, phần mềm không ai mở nhưng công ty vẫn trả tiền. CFO nhìn chi phí tăng nhưng không biết nguyên nhân nằm ở đâu.

Đứt gãy ở giai đoạn Renewal khiến hệ thống rơi vào thế bị động. License hết hạn, email bị hạn chế, phần mềm bảo mật mất cập nhật, phần mềm nghiệp vụ ngừng hoạt động hoặc nhân viên không đăng nhập được đúng lúc cần làm việc.

Đứt gãy ở giai đoạn Revocation tạo ra ghost user, tức tài khoản ma. Công ty vừa trả phí vô ích, vừa để lại quyền truy cập cho người không còn làm việc. Đây là lỗ hổng bảo mật rõ ràng.

BSA Compliance Solutions cảnh báo rủi ro bảo mật từ phần mềm không được cấp phép, bao gồm malware, ransomware và các mối đe dọa nghiêm trọng khác; đồng thời nhấn mạnh giá trị của software asset management. Quản trị vòng đời license chính là một phần cụ thể của software asset management trong doanh nghiệp.

Khác biệt vòng đời: Phần mềm mua đứt Perpetual vs thuê bao đám mây SaaS

Không phải license nào cũng có vòng đời giống nhau. Doanh nghiệp cần phân biệt phần mềm mua đứt và phần mềm thuê bao để quản lý đúng.

Phần mềm mua đứt Perpetual thường có chi phí đầu tư ban đầu cao hơn. Doanh nghiệp mua quyền sử dụng một phiên bản cụ thể trong phạm vi điều khoản. Giai đoạn gia hạn có thể không tồn tại theo nghĩa subscription, nhưng vẫn có thể có maintenance, support, upgrade hoặc quyền cập nhật cần theo dõi. Vòng đời thường kết thúc khi thiết bị hỏng, phần mềm lỗi thời, không còn tương thích hoặc doanh nghiệp chuyển sang sản phẩm khác.

Phần mềm thuê bao SaaS hoặc Subscription có vòng đời lặp lại theo tháng/năm. Doanh nghiệp phải theo dõi ngày hết hạn, số lượng user, tình trạng sử dụng, nhu cầu nâng/hạ gói và ngân sách gia hạn. Ưu điểm là linh hoạt thu hồi, cấp phát lại và mở rộng theo nhu cầu. Nhược điểm là dễ lãng phí nếu không quản lý chặt.

Bảng dưới đây so sánh nhanh hai mô hình:

Vì vậy, bảng quản lý license phải có cột phân biệt loại license. Không thể quản lý perpetual và subscription bằng cùng một logic đơn giản “tên phần mềm - mã key”.

Bài toán thực thi: Cần công cụ nào để quản lý vòng đời license không sai sót?

Ghi nhớ vòng đời 6 bước cho vài license thì còn có thể làm thủ công. Nhưng với hàng trăm nhân viên, nhiều phòng ban, nhiều phần mềm và nhiều chu kỳ gia hạn khác nhau, quản lý bằng trí nhớ hoặc file nháp là không khả thi.

Doanh nghiệp cần công cụ theo dõi tối thiểu gồm:

Với SME nhỏ, một file Excel hoặc Google Sheet chuẩn hóa có thể đủ dùng nếu có phân quyền, công thức cảnh báo và người chịu trách nhiệm cập nhật. Với doanh nghiệp lớn hơn, nên dùng admin center của hãng, công cụ endpoint management, ITAM/SAM tool hoặc phần mềm quản lý tài sản nội bộ.

Quan trọng nhất không phải là dùng công cụ đắt tiền, mà là dữ liệu phải sống. Mỗi lần mua mới, cấp phát, đổi máy, nhân sự nghỉ việc, gia hạn hoặc hủy license, bảng phải được cập nhật ngay.

CDC Technologies - Tư vấn quy trình quản trị tài sản phần mềm trọn đời

Quản lý vòng đời phần mềm là quá trình phối hợp liên phòng ban: IT nắm kỹ thuật, Mua hàng nắm nhà cung cấp, Kế toán nắm chứng từ, HR nắm biến động nhân sự, Ban Giám đốc phê duyệt ngân sách. Nếu thiếu một quy trình thống nhất, license sẽ nhanh chóng rơi vào trạng thái thất lạc, lãng phí hoặc sai phạm vi sử dụng.

CDC Technologies không chỉ cung cấp license phần mềm. CDC Technologies có thể đồng hành cùng doanh nghiệp trong việc thiết kế quy trình quản trị tài sản phần mềm trọn đời, từ kiểm kê ban đầu đến bàn giao chứng từ, thiết lập bảng theo dõi, cảnh báo gia hạn và hỗ trợ thu hồi/cấp phát lại theo nhu cầu thực tế.

CDC Technologies có thể hỗ trợ:

Làm chủ toàn bộ vòng đời license phần mềm

Một giấy phép phần mềm bị lãng quên trong chu trình quản lý không chỉ là thất thoát dòng tiền mà còn là lỗ hổng an ninh của tổ chức. Việc làm chủ 6 giai đoạn của vòng đời cấp phép là tiêu chuẩn cần thiết của doanh nghiệp hiện đại.