Câu Hỏi Thường Gặp

Ngày càng nhiều hợp đồng dịch vụ yêu cầu cam kết bản quyền phần mềm – đây là xu hướng rõ rệt năm 2026 đặc biệt với: (1) Hợp đồng với doanh nghiệp nước ngoài: khách hàng Mỹ, EU, Nhật thường có điều khoản yêu cầu nhà cung cấp dịch vụ phải tuân thủ bản quyền phần mềm – vi phạm có thể là cơ sở chấm dứt hợp đồng; (2) Hợp đồng gia công phần mềm (outsourcing): audit quyền IP và license là điều khoản tiêu chuẩn; (3) Hợp đồng cung ứng cho nhà máy FDI: nhiều tập đoàn lớn yêu cầu chứng nhận bản quyền phần mềm từ nhà cung cấp khi onboarding; (4) ISO 27001, SOC2: certification yêu cầu tuân thủ bản quyền – khách hàng có thể yêu cầu chứng nhận; (5) Quyền audit của khách hàng: trong một số hợp đồng, khách hàng có quyền kiểm tra môi trường CNTT của nhà cung cấp. IAM hỗ trợ doanh nghiệp chuẩn bị hồ sơ bản quyền để đáp ứng yêu cầu khách hàng quốc tế.

Phần mềm khai báo hải quan điện tử có đặc thù bản quyền riêng: (1) VNACCS/VCIS (hệ thống của Tổng cục Hải quan): đây là hệ thống nhà nước, không cần mua bản quyền riêng – doanh nghiệp được đăng ký sử dụng miễn phí, chỉ cần chữ ký số; (2) Phần mềm khai báo hải quan của bên thứ ba: Ecus5, Smartcus, Hải Quan Điện Tử – cần mua license hàng năm từ nhà phát triển (khoảng 2–5 triệu đồng/năm); (3) Tích hợp chữ ký số: cần USB Token hoặc HSM với certificate hợp lệ từ CA được Bộ TT&TT cấp phép; (4) Phần mềm TMS logistics: license riêng theo nhà cung cấp; (5) Lưu ý: phần mềm hải quan lậu có thể bị dùng để đánh cắp thông tin tờ khai xuất nhập khẩu – rủi ro rất cao. IAM hỗ trợ đăng ký hải quan điện tử và cung cấp chữ ký số VINCA chính hãng.

Startup Việt Nam có thể tiết kiệm đáng kể chi phí phần mềm qua các chương trình đặc biệt: (1) Microsoft for Startups Founders Hub: startup giai đoạn seed đến Series A nhận credits Azure và license Microsoft 365 trị giá đến $150,000; (2) AWS Activate: lên đến $100,000 credits AWS; (3) Google for Startups: credits Google Cloud + Workspace; (4) HubSpot for Startups: giảm 30–90% giá HubSpot tùy giai đoạn và nhà đầu tư; (5) GitHub for Startups: 20 chỗ GitHub Team miễn phí 12 tháng; (6) Stripe Atlas / Atlas Startups: nhiều phần mềm SaaS miễn phí 1 năm; (7) Techfest, VIISA, Vietnam Silicon Valley: các chương trình khởi nghiệp VN kết nối với nhiều ưu đãi phần mềm. Điều kiện chung: startup cần có nhà đầu tư hoặc được ươm tạo bởi tổ chức được chấp thuận. IAM hỗ trợ startup đăng ký các chương trình này và cung cấp phần mềm bản quyền với giá startup đặc biệt.

Phần mềm bảo mật và kiểm thử penetration được phép dùng hợp pháp trong phạm vi được ủy quyền: (1) Kali Linux: mã nguồn mở miễn phí – hợp pháp; nhưng sử dụng công cụ pen-test trái phép trên hệ thống không được ủy quyền là vi phạm hình sự; (2) Metasploit Pro: cần license thương mại (~50–80 triệu đồng/năm) cho doanh nghiệp bảo mật chuyên nghiệp; Metasploit Community miễn phí nhưng hạn chế; (3) Burp Suite Professional (PortSwigger): ~7–8 triệu đồng/người/năm – tiêu chuẩn cho web application pen-test; (4) Nessus Professional: ~12–15 triệu đồng/năm cho vulnerability scanning doanh nghiệp; (5) Điều kiện pháp lý quan trọng: mọi hoạt động pen-testing đều phải có hợp đồng ủy quyền bằng văn bản từ chủ sở hữu hệ thống – không có ủy quyền là tội phạm máy tính. IAM tư vấn công cụ bảo mật mạng cho doanh nghiệp.

Đây là vùng xám pháp lý quan trọng. Nguyên tắc áp dụng: (1) Nếu phần mềm được dùng cho mục đích kinh doanh của doanh nghiệp: doanh nghiệp có thể bị xem là người hưởng lợi từ vi phạm và bị xử phạt, kể cả máy là của nhân viên; (2) Bằng chứng thực tế: thanh tra sẽ xem xét phần mềm có được dùng để tạo ra sản phẩm/dịch vụ thương mại của doanh nghiệp không; (3) Trách nhiệm cá nhân nhân viên: nhân viên có thể bị xử phạt hành chính cá nhân nếu vi phạm bản quyền trên thiết bị cá nhân; (4) BYOD policy: doanh nghiệp có chính sách BYOD nên quy định rõ nhân viên phải dùng phần mềm bản quyền khi làm việc; (5) Giải pháp an toàn nhất: Microsoft 365 user-based license cho phép nhân viên cài Office hợp pháp trên máy cá nhân – một license bao phủ cả máy công ty và máy cá nhân. Liên hệ IAM để tư vấn chính sách BYOD tuân thủ bản quyền.

Có – có thể xây dựng SAM cơ bản miễn phí bằng công cụ có sẵn: (1) Microsoft Excel / Google Sheets: tạo bảng theo dõi license với các cột: Tên phần mềm, Phiên bản, Số lượng license, Ngày mua, Ngày hết hạn, Nhà cung cấp, Key/License ID, Vị trí file hóa đơn; (2) Belarc Advisor (miễn phí): tự động quét và tạo báo cáo phần mềm trên từng máy; (3) Microsoft 365 Admin Center: nếu đang dùng M365, portal này hiển thị toàn bộ license đã mua và số lượng đã gán; (4) Spiceworks (miễn phí): phần mềm IT asset management đầy đủ hơn – theo dõi hardware và software cho toàn công ty; (5) Google Workspace Admin: tương tự với Google Workspace. Giới hạn của SAM tự làm: cần duy trì thủ công, thiếu tự động hóa. Khi quy mô vượt 50 máy, nên cân nhắc giải pháp SAM chuyên nghiệp. IAM hỗ trợ tư vấn SAM từ cơ bản đến nâng cao.

IAM – Hệ sinh thái IAM cung cấp đầy đủ giải pháp bản quyền phần mềm cho doanh nghiệp, đặc biệt quan trọng trong đợt thanh tra cao điểm tháng 6/2026: (1) Tư vấn kiểm toán bản quyền miễn phí: rà soát toàn bộ phần mềm doanh nghiệp đang dùng, xác định khoảng trống cần hợp thức hóa; (2) Cung cấp phần mềm bản quyền chính hãng: Microsoft 365, Windows, AutoCAD, phần mềm kế toán MISA, Fast – toàn bộ kèm hóa đơn VAT điện tử; (3) Chữ ký số VINCA chính hãng: USB Token, HSM cho ký số hồ sơ, hóa đơn, hợp đồng điện tử; (4) IAM INVOICE: hóa đơn điện tử được Tổng cục Thuế chứng nhận; (5) Hỗ trợ khẩn cấp 24–48 giờ: với doanh nghiệp cần hợp thức hóa gấp trước thanh tra; (6) Đào tạo chính sách CNTT: xây dựng quy chế quản lý phần mềm nội bộ. Liên hệ ngay hotline 0961.418.247 hoặc 0968.194.976 để được hỗ trợ miễn phí.

Bản quyền phần mềm là một trong những yếu tố quan trọng trong due diligence đầu tư và IPO: (1) Legal due diligence: nhà đầu tư (VC, PE) và bảo lãnh phát hành IPO kiểm tra toàn bộ tuân thủ pháp luật, bao gồm bản quyền phần mềm – phát hiện vi phạm có thể làm chậm hoặc hủy thương vụ; (2) IP asset valuation: phần mềm tự phát triển cần có bản quyền đăng ký đầy đủ để được định giá đúng; (3) Representation & Warranty: trong hợp đồng đầu tư, doanh nghiệp thường phải cam kết và bảo đảm tuân thủ bản quyền phần mềm; (4) ESG compliance: nhà đầu tư quốc tế ngày càng chú trọng ESG, trong đó tuân thủ IP là một chỉ số quản trị; (5) Rủi ro nợ tiềm ẩn: vi phạm bản quyền chưa phát hiện = nợ tiềm ẩn trong bảng cân đối kế toán. IAM hỗ trợ doanh nghiệp hoàn thiện hồ sơ bản quyền phần mềm phục vụ fundraising và IPO.

Đợt thanh tra tháng 6/2026 chủ yếu tập trung vào phần mềm thương mại (Microsoft, Adobe, Autodesk...) nhưng vi phạm license mã nguồn mở cũng có thể bị xử lý: (1) Vi phạm phổ biến với OSS: lấy code GPL mà không công khai source code – có thể bị kiện dân sự bởi tổ chức quản lý license (Software Freedom Conservancy); (2) Dùng OSS vượt điều khoản: ví dụ Elasticsearch SSPL – dùng cho SaaS mà không mua license thương mại; (3) Không ghi nhận tác giả (attribution): vi phạm MIT/BSD; (4) Không vi phạm khi: dùng Linux, LibreOffice, VLC, Firefox, GIMP cho nội bộ doanh nghiệp – hoàn toàn an toàn. Kết luận: dùng phần mềm OSS đúng license là cách hợp pháp tiết kiệm chi phí nhất. Doanh nghiệp nên kiểm tra lại danh sách OSS đang dùng để tránh vi phạm license bất ngờ. IAM hỗ trợ tư vấn kiểm toán OSS compliance.

Có – hình ảnh và video stock có bản quyền tác giả và cần mua license khi dùng cho mục đích thương mại. Phân loại và lựa chọn hợp pháp: (1) Royalty-free paid stock: Shutterstock (~400.000 đ/ảnh hoặc subscription), Adobe Stock, Getty Images – license mua một lần dùng vĩnh viễn trong phạm vi cho phép; (2) Creative Commons (CC): nhiều ảnh miễn phí trên Flickr, Wikimedia – cần đọc kỹ loại CC (CC0, CC BY, CC BY-NC...); CC0 dùng tự do nhất; (3) Unsplash, Pexels, Pixabay: ảnh miễn phí hợp pháp cho mục đích thương mại – credit không bắt buộc nhưng được khuyến khích; (4) Sử dụng ảnh từ Google Images: VI PHẠM – Google Images chỉ là công cụ tìm kiếm, không phải kho ảnh miễn phí; (5) AI-generated images: ảnh tạo bởi AI (Midjourney, DALL-E) – cần kiểm tra điều khoản của tool trước khi dùng thương mại. IAM tư vấn giải pháp quản lý tài sản số hợp pháp cho doanh nghiệp.