Trang chủ / Hướng dẫn
Hướng dẫn bản quyền Microsoft
Hướng Dẫn Lập Quy Trình Kiểm Kê và Quản Lý Bản Quyền Phần Mềm Nội Bộ Doanh Nghiệp: Tránh Rủi Ro Pháp Lý và Trách Nhiệm Liên Đới
Quy trình 5 bước tự kiểm kê và quản lý tài sản phần mềm (SAM) nội bộ doanh nghiệp: rà soát máy trạm, đối chiếu hóa đơn VAT gốc, xử lý thiết bị cá nhân (BYOD) và loại bỏ rủi ro pháp lý theo Nghị định 341/2025/NĐ-CP.
Quy trình kiểm kê và quản lý bản quyền phần mềm nội bộ (Internal Software Asset Management - SAM) là biện pháp chủ động quan trọng nhất giúp doanh nghiệp rà soát toàn bộ tài sản kỹ thuật số, phát hiện kịp thời các phần mềm cài đặt trái phép và ngăn ngừa hoàn toàn các chế tài xử phạt nặng nề theo Nghị định 341/2025/NĐ-CP và Điều 225 Bộ luật Hình sự. Quy trình chuẩn mực bao gồm 5 bước hành động: (1) Ban hành quy chế an toàn thông tin và văn bản cam kết bản quyền ký kết với từng nhân viên; (2) Thực hiện quét tự động toàn bộ máy trạm và máy chủ trong mạng LAN để lập danh mục chi tiết mọi phần mềm đang chạy; (3) Đối chiếu khớp nối 1:1 giữa số lượng phần mềm thực tế với bộ chứng từ pháp lý gốc (hóa đơn VAT điện tử file XML, chứng thư cấp phép, hợp đồng mua bán); (4) Phân loại và gỡ bỏ triệt để các phần mềm bẻ khóa (crack/patch), công cụ KMS lậu và rà soát thiết bị cá nhân mang đi làm (chính sách BYOD); (5) Lập kế hoạch mua sắm bổ sung chính ngạch cho các giấy phép còn thiếu và lưu trữ hồ sơ sẵn sàng cho mọi đợt thanh kiểm tra liên ngành.
Vì sao doanh nghiệp phải định kỳ tự kiểm kê bản quyền phần mềm nội bộ?
Nhiều doanh nghiệp chỉ bắt đầu tìm hiểu về bản quyền khi nhận được thư khuyến cáo từ BSA (Liên minh Phần mềm) hoặc khi đoàn thanh tra liên ngành có mặt tại trụ sở. Tự kiểm kê định kỳ mang lại các lợi ích sống còn:
- Loại trừ trách nhiệm hình sự của Người đại diện pháp luật: Điều 225 Bộ luật Hình sự quy định pháp nhân thương mại vi phạm quyền tác giả quy mô thương mại có thể bị phạt tiền đến 3 tỷ đồng hoặc đình chỉ hoạt động có thời hạn. Việc có quy trình kiểm soát nội bộ chứng minh doanh nghiệp không cố ý vi phạm.
- Bảo vệ hệ thống mạng trước nguy cơ Ransomware: Hơn 85% các mã độc tống tiền và phần mềm gián điệp xâm nhập vào mạng nội bộ doanh nghiệp thông qua các bộ cài crack, patch hoặc script kích hoạt Windows/Office trôi nổi.
- Tối ưu ngân sách mua sắm: Tránh lãng phí khi mua trùng lặp license hoặc bỏ quên các giấy phép bản quyền còn hạn mà nhân sự cũ không bàn giao.
Quy trình 5 bước tự kiểm kê tài sản phần mềm chuẩn hóa
Phòng CNTT và Ban Pháp chế nên phối hợp triển khai quy trình định kỳ 6 tháng hoặc 1 năm một lần theo các bước sau:
- Bước 1 - Ban hành chính sách và ký cam kết: Ban hành Nội quy lao động quy định nghiêm cấm nhân viên tự ý tải, cài đặt phần mềm bẻ khóa lên máy tính công ty. Mỗi nhân sự ký bản cam kết trách nhiệm cá nhân khi tiếp nhận thiết bị.
- Bước 2 - Quét kiểm kê hạ tầng (Discovery Scan): Sử dụng các công cụ quản trị tập trung (như Microsoft Intune, Lansweeper, ManageEngine hoặc lệnh PowerShell script) quét toàn bộ danh sách phần mềm cài đặt trên từng IP máy trạm.
- Bước 3 - Đối soát pháp lý với phòng Kế toán: Lập bảng đối chiếu giữa danh mục phần mềm đang sử dụng thực tế với hồ sơ hóa đơn GTGT điện tử (file XML gốc), hợp đồng kinh tế và chứng thư cấp phép đã lưu trữ.
- Bước 4 - Thanh lọc hệ thống và xử lý máy BYOD: Sử dụng công cụ chính hãng gỡ bỏ triệt để các phần mềm không rõ nguồn gốc. Đối với laptop cá nhân của nhân viên (BYOD), bắt buộc ngắt kết nối khỏi mạng nội bộ nếu không cài đặt phần mềm bản quyền hợp lệ.
- Bước 5 - Lập phương án bổ sung và chuẩn hóa hồ sơ: Liên hệ đối tác phân phối chính ngạch như Viet License để được tư vấn SKU phù hợp, nhận báo giá tối ưu và hoàn thiện hồ sơ mua sắm xuất hóa đơn VAT đầy đủ.
Xử lý vấn đề thiết bị cá nhân (BYOD) mang vào môi trường làm việc
Thiết bị cá nhân của nhân viên (Bring Your Own Device - BYOD) là 'lỗ hổng' pháp lý phổ biến nhất khiến công ty bị xử phạt khi thanh tra:
- Nguyên tắc pháp lý tại trụ sở công ty: Mọi thiết bị đặt tại văn phòng làm việc và kết nối vào hệ thống mạng nội bộ của doanh nghiệp đều thuộc diện kiểm tra của đoàn thanh tra liên ngành, bất kể thiết bị đó thuộc sở hữu công ty hay cá nhân.
- Chính sách mạng nội bộ cô lập (VLAN Guest): Thiết lập mạng Wi-Fi riêng biệt dành cho khách và thiết bị cá nhân, tuyệt đối không cho phép truy cập tài nguyên máy chủ nội bộ nếu chưa qua kiểm định bản quyền.
- Trang bị tài khoản đám mây: Chuyển đổi sang gói Microsoft 365 Business cho phép nhân viên đăng nhập tài khoản công ty hợp lệ trên thiết bị cá nhân để làm việc mà không vi phạm pháp luật.
Mẫu biên bản bàn giao và bảng theo dõi tài sản phần mềm chuẩn
Để hồ sơ giải trình có giá trị pháp lý cao nhất trước các cơ quan chức năng, bảng theo dõi tài sản phần mềm nội bộ cần đáp ứng các trường dữ liệu bắt buộc:
- Thông tin thiết bị: Tên máy tính (Computer Name), Địa chỉ vật lý (MAC Address), Số serial phần cứng và Họ tên người sử dụng kèm phòng ban.
- Thông tin phần mềm: Tên hệ điều hành (Windows 11 Pro), Bộ ứng dụng văn phòng (Office 2021/2024), Phiên bản, Kênh cấp phép (OEM/Retail/CSP).
- Thông tin chứng từ liên kết: Số hóa đơn GTGT, Ngày phát hành hóa đơn, Tên đơn vị bán lẻ (Viet License) và Mã hợp đồng/Đơn hàng tương ứng.
Bảng so sánh nhanh
| Giai đoạn thực hiện | Bộ phận chịu trách nhiệm | Công cụ / Tài liệu bàn giao | Kết quả đầu ra bắt buộc |
|---|---|---|---|
| Giai đoạn 1: Chuẩn bị | Ban Giám đốc & Pháp chế | Quyết định thành lập tổ kiểm kê, Quy chế CNTT | Thông báo chính thức gửi toàn thể cán bộ nhân viên |
| Giai đoạn 2: Quét kỹ thuật | Phòng CNTT / IT Admin | PowerShell script, Lansweeper, Microsoft SaRA | Báo cáo danh mục phần mềm thực tế trên từng máy |
| Giai đoạn 3: Đối soát chứng từ | Kế toán trưởng & IT | Cổng hóa đơn Tổng cục Thuế, File XML, Hợp đồng | Bảng ma trận chênh lệch (Gap Analysis) bản quyền |
| Giai đoạn 4: Xử lý rủi ro | Phòng CNTT | Công cụ gỡ bỏ sạch, thiết lập chính sách BYOD | 100% thiết bị trong mạng sạch mã bẻ khóa |
| Giai đoạn 5: Hợp thức hóa | Mua sắm & Viet License | Đơn đặt hàng, Hóa đơn VAT bổ sung, Biên bản | Bộ hồ sơ tuân thủ bản quyền hoàn chỉnh lưu trữ tại công ty |
Câu hỏi thường gặp
Về mặt pháp lý hành chính và dân sự, pháp nhân doanh nghiệp vẫn là đối tượng chịu trách nhiệm đầu tiên trước đoàn thanh tra nếu hành vi vi phạm xảy ra tại nơi làm việc và phục vụ hoạt động sản xuất kinh doanh của công ty. Tuy nhiên, nếu doanh nghiệp đã có quy chế nội bộ rõ ràng, có biên bản cam kết ký tên của nhân viên và quy trình kiểm kê định kỳ, trách nhiệm bồi thường và xử lý kỷ luật có thể được chuyển giao cho cá nhân người vi phạm theo Luật Lao động.
Doanh nghiệp nên thực hiện rà soát tự động hàng quý (3 tháng/lần) đối với hệ thống máy trạm và máy chủ; đồng thời thực hiện kiểm kê toàn diện đối soát với hóa đơn kế toán ít nhất 1 lần/năm (trước kỳ quyết toán thuế hoặc trước thời điểm các chiến dịch kiểm tra bản quyền thường diễn ra).
Rất nên cài lại sạch (Clean Install). Các phần mềm bẻ khóa và công cụ crack (như KMS emulator, AutoKMS) thường can thiệp sâu vào tệp tin hệ thống, sửa đổi Registry và vô hiệu hóa Windows Defender. Chỉ gỡ bỏ thông thường qua Control Panel khó đảm bảo loại bỏ hoàn toàn các backdoor độc hại.
Có. Đội ngũ chuyên gia tư vấn giải pháp của Viet License hỗ trợ các doanh nghiệp SME và FDI rà soát danh mục thiết bị, phân tích khoảng trống bản quyền (License Gap) và thiết kế lộ trình đầu tư bản quyền hợp pháp, tối ưu chi phí và hỗ trợ xuất đầy đủ hồ sơ hóa đơn VAT điện tử.
Liên kết liên quan
Cần chọn đúng phiên bản?
Nhắn cấu hình máy hoặc nhu cầu doanh nghiệp qua Zalo, Việt License tư vấn đúng Windows, Office hoặc license Microsoft phù hợp.
Tư vấn đúng phiên bản qua Zalo trong 5 phút