Ở bài viết về Luật Đầu tư công, chúng ta đã nói về quy trình chung: chủ trương đầu tư, báo cáo khả thi, thẩm định, quyết định đầu tư, thực hiện, quyết toán, áp dụng cho mọi loại dự án dùng vốn ngân sách, từ làm đường đến xây trường học. Nhưng một dự án công nghệ thông tin có những đặc thù mà quy trình chung không nói hết: phần mềm định giá thế nào khi không có “giá niêm yết” như vật liệu xây dựng, ai chịu trách nhiệm khi hệ thống bàn giao rồi mà không vận hành đúng như thiết kế, và tổng mức đầu tư cho một dự án CNTT được xác định ra sao khi phần lớn giá trị nằm ở phần mềm, dữ liệu, những thứ vô hình. Đây là nội dung Nghị định 73/2019/NĐ-CP giải quyết. Lưu ý quan trọng: Nghị định 73/2019/NĐ-CP ra đời trước Luật Đầu tư công 2024, nên một số nội dung có thể đã được điều chỉnh hoặc thay thế bởi luật mới hơn. Bài viết này nêu tinh thần chung của nghị định để anh chị hình dung được logic đặc thù của đầu tư CNTT — với từng dự án cụ thể, cần đối chiếu văn bản hiện hành mới nhất hoặc nhờ đơn vị tư vấn rà soát trước khi áp dụng. Nghị định 73/2019, hiểu như thế nào là chính xác nhất? Nghị định 73/2019/NĐ-CP quy định quy trình quản lý đầu tư cho các dự án ứng dụng công nghệ thông tin sử dụng vốn ngân sách nhà nước, có thể hiểu là “phiên bản chuyên biệt” của quy trình đầu tư công, được thiết kế riêng cho đặc điểm của lĩnh vực CNTT, thay vì áp dụng y nguyên quy trình dùng cho các công trình xây dựng vật lý thông thường. Ba sai lầm thường gặp nhất khi lập dự án CNTT bằng vốn nhà nước Sai lầm thứ nhất: định giá phần mềm như định giá vật tư, tức là chỉ ghi một con số duy nhất mà không giải thích được cơ sở tính toán. Phần mềm, đặc biệt là phần mềm phát triển riêng (không mua sẵn trên thị trường), không có “giá niêm yết” để đối chiếu như xi măng hay sắt thép. Nghị định yêu cầu tổng mức đầu tư cho hạng mục phần mềm phải được xác định theo phương pháp riêng, dựa trên khối lượng công việc, độ phức tạp, nhân công; chứ không thể chỉ ghi một con số ước lượng cảm tính. Đây chính là lý do vì sao sau này có thêm Quyết định 671/QĐ-BTTTT hướng dẫn cụ thể cách tính giá phần mềm nội bộ. Sai lầm thứ hai: bỏ qua vai trò và trách nhiệm riêng của từng bên trong dự án CNTT. Một dự án CNTT thường có nhiều bên tham gia hơn một công trình xây dựng thông thường: chủ đầu tư, đơn vị tư vấn lập dự án, đơn vị thẩm định về mặt kỹ thuật (không chỉ thẩm định về mặt tài chính), và đơn vị thi công, triển khai. Nghị định quy định rõ trách nhiệm của từng bên; một lỗi phổ biến là chủ đầu tư giao toàn bộ trách nhiệm kỹ thuật cho đơn vị thi công mà không có bên tư vấn độc lập rà soát trước khi thẩm định, dẫn đến hồ sơ bị trả lại vì thiếu đánh giá kỹ thuật đúng chuẩn. Sai lầm thứ ba: không phân biệt được dự án nào cần lập báo cáo nghiên cứu khả thi đầy đủ, dự án nào chỉ cần báo cáo kinh tế – kỹ thuật đơn giản hơn. Tùy quy mô vốn và tính chất, có dự án CNTT chỉ cần lập báo cáo kinh tế – kỹ thuật (thủ tục gọn hơn), trong khi dự án khác bắt buộc phải qua đầy đủ các bước như dự án lớn. Nhiều đơn vị áp dụng sai cấp thủ tục hoặc làm thừa thủ tục cho dự án nhỏ khiến mất thời gian không cần thiết, hoặc làm thiếu thủ tục cho dự án lớn khiến hồ sơ bị trả về vì không đủ căn cứ. Vì sao phần này khó hơn quy trình đầu tư công thông thường? Điểm khác biệt cốt lõi là: một công trình xây dựng có thể “nhìn thấy” tiến độ và chất lượng bằng mắt thường, móng đã đổ chưa, tường đã xây đến đâu. Một dự án CNTT thì không, phần mềm đang viết đến đâu, dữ liệu đã chuẩn hóa đến mức nào, hệ thống có thực sự đáp ứng đúng nghiệp vụ hay chỉ chạy được trên môi trường thử nghiệm, đều là những thứ người không có chuyên môn kỹ thuật khó tự đánh giá được. Đây là lý do vì sao vai trò của một đơn vị tư vấn hiểu cả hai phía; quy trình pháp lý đầu tư công lẫn kỹ thuật CNTT, trở nên quan trọng hơn nhiều so với các dự án đầu tư công thông thường khác. Sự khác biệt của Geneat trong các dự án CNTT Đây là phần việc mà Geneat làm khác biệt: không chỉ tư vấn về mặt hồ sơ, thủ tục pháp lý, mà còn trực tiếp tham gia đánh giá về mặt kỹ thuật, từ việc xác định tổng mức đầu tư cho hạng mục phần mềm có căn cứ hợp lý, đến việc rà soát xem báo cáo nghiên cứu khả thi hoặc báo cáo kinh tế – kỹ thuật đã đúng cấp thủ tục theo quy mô dự án hay chưa, giúp tránh cả hai rủi ro: làm thừa thủ tục gây chậm trễ không cần thiết, hoặc làm thiếu thủ tục khiến hồ sơ bị trả lại. Hãy liên hệ ngay với Geneat để biết thêm về quy trình tư vấn, khảo sát dự án CNTT của chúng tôi. Nội dung bài
Nghị định 47/2020/NĐ-CP: Vì sao các hệ thống của cơ quan nhà nước phải chia sẻ được dữ liệu cho nhau?
Bối cảnh ra đời Nghị định 47/2020/NĐ-CP: Có một trải nghiệm mà gần như ai cũng từng gặp đó là đi làm thủ tục ở một cơ quan nhà nước, được yêu cầu nộp bản sao giấy tờ đã từng nộp ở cơ quan khác, dù về nguyên tắc thì thông tin đó nhà nước đã có sẵn trong hệ thống. Nguyên nhân không phải vì cán bộ làm khó, mà vì hệ thống của hai cơ quan không “nói chuyện” được với nhau. Nghị định 47/2020/NĐ-CP chính là văn bản đặt ra nguyên tắc để giải quyết tận gốc vấn đề này. Vì sao Nghị định 47/2020/NĐ-CP lại yêu cầu hệ thống phải “nói chuyện” được với nhau? Nghị định 47/2020/NĐ-CP quy định nguyên tắc, trách nhiệm quản lý, kết nối và chia sẻ dữ liệu số giữa các cơ quan nhà nước. Có thể hiểu đây là “luật chơi” cho việc dữ liệu di chuyển giữa các cơ quan: cơ quan nào tạo ra dữ liệu, cơ quan đó có trách nhiệm gì; cơ quan nào cần dùng dữ liệu, phải xin qua kênh nào; và ai chịu trách nhiệm nếu dữ liệu bị dùng sai mục đích trong quá trình chia sẻ đó. Nếu Luật Chuyển đổi số nói nguyên tắc lớn “hệ thống phải kết nối được với nhau”, và Nghị định 224/2026 nói phải theo Khung kiến trúc số quốc gia, thì Nghị định 47/2020 đi vào chi tiết hơn một bước: kết nối bằng cách nào, qua kênh nào, và trách nhiệm cụ thể của từng bên khi dữ liệu được chia sẻ. Ba nguyên tắc cốt lõi của Nghị định Thứ nhất, dữ liệu chỉ nên được thu thập một lần. Nguyên tắc nền tảng của nghị định là: cơ quan nào đã tạo ra hoặc quản lý một loại dữ liệu, thì cơ quan khác cần dữ liệu đó phải khai thác qua kết nối, chia sẻ, chứ không được yêu cầu người dân, doanh nghiệp cung cấp lại từ đầu. Đây chính là cơ sở pháp lý để chấm dứt tình trạng “nộp đi nộp lại cùng một giấy tờ” như đã nói ở trên. Thứ hai, việc kết nối phải đi qua nền tảng tích hợp, chia sẻ dữ liệu quốc gia (NDXP), không phải kết nối tay đôi tùy tiện. Thay vì mỗi cơ quan tự thỏa thuận, tự xây đường kết nối riêng với từng cơ quan khác; vừa tốn kém, vừa khó kiểm soát bảo mật, nghị định quy định việc chia sẻ dữ liệu phải đi qua một nền tảng trung gian chung. Cách làm này giống như việc mọi tuyến xe buýt trong một thành phố đều đi qua các trạm trung chuyển chung, thay vì mỗi tuyến tự mở một con đường riêng đến từng điểm đến. Thứ ba, có trách nhiệm bảo mật rõ ràng đi kèm với việc chia sẻ. Chia sẻ dữ liệu không có nghĩa là dữ liệu trở nên công khai hoặc ai cũng truy cập được. Nghị định quy định cơ quan nhận dữ liệu chỉ được dùng đúng mục đích đã đăng ký, và cơ quan cung cấp dữ liệu vẫn có trách nhiệm giám sát việc sử dụng đó, quyền lợi (được khai thác dữ liệu có sẵn) luôn đi kèm trách nhiệm (bảo vệ dữ liệu đúng mục đích). Một số giải đáp nhanh về những băn khoăn thường gặp Hệ thống hiện tại của đơn vị tôi đã kết nối được với các hệ thống khác chưa, làm sao để biết? Cách kiểm tra đơn giản nhất: nếu người dân hoặc doanh nghiệp làm việc với đơn vị anh chị vẫn phải nộp lại giấy tờ mà lẽ ra cơ quan khác đã có, đó là dấu hiệu hệ thống chưa kết nối đúng theo tinh thần của nghị định. Nếu đang xây một hệ thống mới, tôi cần lưu ý gì để không rơi vào tình trạng dữ liệu bị cô lập? Cần thiết kế ngay từ đầu để hệ thống có khả năng kết nối qua nền tảng chia sẻ dữ liệu quốc gia, thay vì xây xong mới tính chuyện kết nối, việc “vá” kết nối sau khi hệ thống đã vận hành luôn tốn kém hơn nhiều so với thiết kế đúng từ đầu. Doanh nghiệp có liên quan gì đến nghị định này không, vì đây có vẻ chỉ dành cho cơ quan nhà nước? Có liên quan gián tiếp nhưng quan trọng: khi hệ thống của cơ quan nhà nước kết nối, chia sẻ dữ liệu tốt hơn, các thủ tục hành chính liên quan đến doanh nghiệp (đăng ký kinh doanh, thuế, hải quan, cấp phép…) sẽ nhanh và ít giấy tờ hơn. Ngược lại, nếu doanh nghiệp có hệ thống cần kết nối với cổng dịch vụ công hoặc cơ sở dữ liệu nhà nước, cũng cần hiểu đúng cơ chế kết nối qua nền tảng chung này để tích hợp đúng cách. Đừng để dữ liệu bị cô lập, hãy để Geneat giúp bạn! Với cơ quan nhà nước đang có kế hoạch đầu tư hệ thống mới hoặc nâng cấp hệ thống hiện có, Geneat tư vấn thiết kế kiến trúc kết nối ngay từ giai đoạn lập dự án, để hệ thống tương thích với nền tảng tích hợp, chia sẻ dữ liệu quốc gia thay vì bị cô lập và cần sửa chữa sau này. Nếu đơn vị anh chị đang chuẩn bị đầu tư một hệ thống mới, hoặc nghi ngờ hệ thống hiện tại chưa đáp ứng đúng yêu cầu kết nối, Geneat có thể hỗ trợ đánh giá nhanh hiện trạng và đề xuất phương án kết nối phù hợp trước khi bắt đầu, đây là bước rà soát nên làm sớm, vì phát hiện càng muộn thì chi phí sửa chữa càng lớn. Nội dung bài viết mang tính tổng hợp, tham khảo dựa trên Nghị định
Luật Công nghệ cao được sửa đổi ra sao? Có áp dụng cho công ty của bạn không?
Luật công nghệ cao: Một doanh nghiệp đang đầu tư mạnh vào nghiên cứu phát triển sản phẩm công nghệ, có thể là phần mềm, AI, IoT, hay bất kỳ giải pháp số nào. Thường nghe qua về “ưu đãi thuế cho doanh nghiệp công nghệ cao”, nhưng khi tìm hiểu kỹ lại thấy rối: điều kiện gì, hồ sơ ra sao, có phải chờ cấp chứng nhận mất cả năm trời hay không. Không ít doanh nghiệp vì ngại thủ tục phức tạp mà bỏ qua luôn, chấp nhận đóng thuế đầy đủ dù đủ điều kiện được ưu đãi. Luật Công nghệ cao sửa đổi, có hiệu lực từ 01/07/2026, thay đổi khá nhiều điều trong bức tranh này. Tổng quan về Luật Công nghệ cao ra sao? Đây là bản sửa đổi của Luật Công nghệ cao trước đây, đưa ra định nghĩa chính thức và cụ thể hơn về “công nghệ chiến lược”, “công nghệ lõi”, và “doanh nghiệp công nghệ chiến lược” cùng các ưu đãi đi kèm cho những doanh nghiệp đạt tiêu chí này. Nếu trước đây khái niệm “công nghệ cao” khá mơ hồ, khiến nhiều doanh nghiệp không chắc mình có thuộc diện được ưu đãi hay không, thì luật sửa đổi lần này làm rõ ranh giới đó hơn, đồng thời đơn giản hóa đáng kể thủ tục để tiếp cận ưu đãi. So sánh: trước và sau khi luật sửa đổi có hiệu lực Về việc xác định doanh nghiệp có đủ điều kiện hay không. Trước đây, để được công nhận là doanh nghiệp công nghệ cao, đơn vị phải trải qua quy trình xin chứng nhận khá phức tạp, nhiều bước, tốn thời gian chờ đợi. Sau khi luật sửa đổi có hiệu lực, quy trình chuyển sang hướng tự đánh giá theo tiêu chí đã được quy định rõ; doanh nghiệp tự đối chiếu năng lực của mình với các tiêu chí (mức chi cho nghiên cứu phát triển, tỷ lệ nhân sự trình độ cao, doanh thu từ sản phẩm công nghệ cao…) để xác định mình có thuộc diện hay không, giảm đáng kể thủ tục hành chính so với trước. Về mức ưu đãi thuế. Trước đây, mức ưu đãi cho doanh nghiệp công nghệ cao có nhưng chưa thực sự hấp dẫn để tạo động lực đầu tư mạnh vào nghiên cứu phát triển. Theo quy định mới, doanh nghiệp công nghệ cao loại 1 (đáp ứng mức đầu tư R&D cao nhất) có thể được miễn thuế thu nhập doanh nghiệp trong 4 năm đầu, giảm 50% trong 9 năm tiếp theo, và áp dụng mức thuế suất ưu đãi 10% trong 15 năm sau đó, một mức ưu đãi dài hạn và đáng kể hơn nhiều so với trước. Về việc thu hút đầu tư nước ngoài có chuyển giao công nghệ. Trước đây, đầu tư nước ngoài vào lĩnh vực công nghệ chủ yếu được đánh giá qua quy mô vốn. Luật sửa đổi giờ đây ưu tiên rõ ràng hơn cho các khoản đầu tư có kèm chuyển giao công nghệ lõi và hợp tác với doanh nghiệp trong nước; mở ra cơ hội hợp tác, liên kết cho các doanh nghiệp công nghệ trong nước, kể cả những doanh nghiệp quy mô vừa và nhỏ chưa đủ lực tự nghiên cứu phát triển độc lập. Vậy làm sao để biết công ty mình có thuộc diện hay không? Đây là câu hỏi thực tế nhất, và câu trả lời phụ thuộc vào việc doanh nghiệp tự đối chiếu ba nhóm tiêu chí chính: mức đầu tư cho nghiên cứu và phát triển so với doanh thu, tỷ lệ nhân sự có trình độ chuyên môn cao tham gia hoạt động R&D, và tỷ trọng doanh thu đến từ sản phẩm, dịch vụ công nghệ cao trong tổng doanh thu. Một doanh nghiệp đang phát triển phần mềm, ứng dụng AI, hoặc giải pháp IoT cho khách hàng, nếu có đầu tư nghiên cứu phát triển ở mức đáng kể (không chỉ đơn thuần gia công theo yêu cầu khách hàng), rất có thể đã đủ điều kiện mà chưa từng biết đến. Rủi ro lớn nhất không phải là doanh nghiệp bị từ chối ưu đãi, mà là doanh nghiệp không hề biết mình đủ điều kiện, nên chưa bao giờ nộp hồ sơ tự đánh giá và tiếp tục đóng thuế đầy đủ trong khi lẽ ra có thể được miễn giảm đáng kể trong nhiều năm liền. Đừng để doanh nghiệp của bạn bị mất quyền lợi! Geneat rà soát năng lực nghiên cứu phát triển, cơ cấu nhân sự và doanh thu hiện có của doanh nghiệp để đối chiếu với các tiêu chí công nghệ cao theo luật mới, từ đó xác định doanh nghiệp có đủ điều kiện tự đánh giá hay không và nếu có, hỗ trợ chuẩn bị hồ sơ tự đánh giá đúng quy định để tiếp cận các ưu đãi thuế nói trên sớm nhất có thể, thay vì để nhiều năm ưu đãi trôi qua trong im lặng. Hãy liên hệ ngay với đội ngũ chuyên gia của Geneat để được tư vấn trực tiếp Nội dung bài viết mang tính tổng hợp, tham khảo dựa trên Luật Công nghệ cao (sửa đổi) và các nguồn thông tin công khai, không thay thế cho tư vấn pháp lý chính thức. Quy định pháp luật có thể được sửa đổi, bổ sung theo thời gian — để có thông tin áp dụng chính xác cho trường hợp cụ thể của đơn vị mình, quý anh/chị vui lòng liên hệ Geneat để được tư vấn trực tiếp.
Luật giao dịch điện tử là gì và có giá trị pháp lý như thế nào? Điều doanh nghiệp và cơ quan nhà nước cần biết
Định nghĩa đúng nhất của Luật Giao dịch điện tử là gì? Luật Giao dịch điện tử (số 20/2023/QH15) là luật xác định một điều rất nền tảng: một văn bản, một hợp đồng, một chữ ký được tạo ra bằng phương tiện điện tử có giá trị pháp lý hay không, và có giá trị đến mức nào so với giấy tờ truyền thống. Nếu Luật Chuyển đổi số nói về việc “phải làm số hóa”, thì Luật Giao dịch điện tử trả lời câu hỏi đi kèm ngay sau đó: “làm số hóa rồi thì nó có được công nhận là thật hay không”. Đây là lý do vì sao có thể coi luật này là nền móng pháp lý cho toàn bộ hoạt động chuyển đổi số, không có nó, mọi hợp đồng điện tử, mọi hồ sơ nộp online đều ở trạng thái lấp lửng, không ai dám hoàn toàn tin tưởng. Thông tin quan trọng cần nắm để đảm bảo quyền lợi của các bên liên quan Một, thông điệp dữ liệu có giá trị như văn bản giấy, nếu đáp ứng đủ điều kiện. Luật quy định rõ: một file PDF, một email, một dữ liệu điện tử có thể có giá trị pháp lý tương đương văn bản giấy, miễn là nó đảm bảo được tính toàn vẹn (nội dung không bị chỉnh sửa sau khi tạo ra) và có thể truy cập, sử dụng lại được khi cần. Điều đáng lưu ý ở đây là chữ “nếu”. Không phải cứ chuyển từ giấy sang file là tự động có giá trị pháp lý, mà hệ thống lưu trữ, quy trình tạo ra văn bản đó phải được thiết kế đúng cách để đảm bảo hai điều kiện trên. Hai, chữ ký điện tử và chữ ký số có giá trị tương đương chữ ký tay, con dấu trong nhiều trường hợp. Đây là điểm nhiều doanh nghiệp mừng nhất khi tìm hiểu luật này, vì nó mở đường cho việc ký hợp đồng từ xa, ký duyệt văn bản nội bộ mà không cần gặp mặt hay chuyển phát nhanh giấy tờ. Tuy nhiên, luật cũng phân biệt rõ các cấp độ chữ ký điện tử khác nhau, không phải loại chữ ký điện tử nào cũng có giá trị pháp lý ngang nhau, và một số loại giao dịch đặc thù (ví dụ liên quan đến đất đai, một số thủ tục tư pháp) vẫn có quy định riêng, chưa áp dụng hoàn toàn theo hình thức điện tử. Ba, luật quy định rõ trách nhiệm các bên khi giao dịch điện tử xảy ra sự cố hoặc tranh chấp. Ai chịu trách nhiệm nếu chữ ký số bị giả mạo, nếu hệ thống gửi nhầm, nếu một bên nói mình chưa từng nhận được thông điệp dữ liệu thì luật đặt ra khung nguyên tắc để xác định trách nhiệm trong các tình huống này, thay vì để mỗi bên tự suy diễn theo hướng có lợi cho mình. Ba câu chuyện, ba mức độ hiểu luật khác nhau Đơn vị thứ nhất chưa tin tưởng giao dịch điện tử. Mọi hợp đồng quan trọng vẫn in ra, ký tay, đóng dấu, chuyển phát nhanh, kể cả khi đối tác ở cách xa hàng trăm cây số. Chuyển đổi số ở đây chỉ dừng lại ở việc “có thêm bản mềm để lưu trữ”, còn quy trình thực chất vẫn chạy theo cách cũ. Hệ quả: chậm hơn, tốn chi phí hơn, và về lâu dài khó cạnh tranh với các đối tác đã số hóa hoàn toàn quy trình ký kết. Đơn vị thứ hai dùng chữ ký điện tử, nhưng không rõ mình đang dùng loại nào, hệ thống lưu trữ có đảm bảo tính toàn vẹn theo đúng yêu cầu của luật hay không. Giao dịch vẫn diễn ra trơn tru trong điều kiện bình thường nhưng nếu chẳng may xảy ra tranh chấp, đây là lúc mới phát hiện ra khoảng trống: không đủ căn cứ để chứng minh giá trị pháp lý của thông điệp dữ liệu đã trao đổi. Đơn vị thứ ba hiểu rõ và áp dụng đúng: biết loại giao dịch nào cần chữ ký số ở cấp độ nào, hệ thống lưu trữ được thiết kế để đảm bảo tính toàn vẹn và khả năng truy xuất, quy trình nội bộ có ghi nhận rõ ràng thời điểm gửi và nhận. Với đơn vị này, chuyển đổi số không chỉ nhanh hơn mà còn an toàn hơn về mặt pháp lý so với cách làm truyền thống, vì mọi thứ đều có dấu vết điện tử rõ ràng, khó chối bỏ hơn cả một tờ giấy có thể bị thất lạc. Hiểu đúng luật, tối ưu chi phí cùng Geneat Phần lớn các đơn vị hiện nay đang ở đâu đó giữa nhóm một và nhóm hai, và đó chính là khoảng cách Geneat có thể giúp rút ngắn. Chúng tôi tư vấn cho doanh nghiệp và cơ quan nhà nước cách thiết kế quy trình giao dịch điện tử (từ ký hợp đồng, duyệt văn bản nội bộ, đến tiếp nhận hồ sơ trực tuyến) sao cho đáp ứng đúng các điều kiện về tính toàn vẹn và giá trị pháp lý theo Luật Giao dịch điện tử, đồng thời rà soát hệ thống chữ ký số, lưu trữ hiện có để chỉ ra những điểm chưa đạt chuẩn trước khi rủi ro trở thành tranh chấp thực sự. Hãy liên hệ ngay với đội ngũ chuyên gia của Geneat để được tư vấn trực tiếp Nội dung bài viết mang tính tổng hợp, tham khảo dựa trên Luật Giao dịch điện tử (20/2023/QH15) và các nguồn thông tin công khai, không thay thế cho tư vấn pháp lý chính thức. Quy định pháp luật có thể được sửa đổi, bổ sung theo thời gian — để có thông
Nghị quyết 57: Vì sao chuyển đổi số trở thành động lực phát triển đất nước và doanh nghiệp được lợi gì?
Nếu để ý, anh chị sẽ thấy cụm từ “Nghị quyết 57” xuất hiện gần như ở mọi hội nghị, mọi bài phát biểu, mọi kế hoạch của các bộ ngành, địa phương trong thời gian gần đây. Từ chuyện đầu tư hạ tầng số, đến chính sách ưu đãi cho doanh nghiệp công nghệ, đến cả cách các luật và nghị định mới được xây dựng (như bốn văn bản đã nói ở các bài trước). Nhưng bản thân Nghị quyết 57 lại không phải một luật, không quy định chi tiết ai phải làm gì, nộp hồ sơ ra sao. Vậy nó thực sự là gì, và vì sao lại quan trọng đến mức chi phối cả một loạt chính sách sau này? Vậy Nghị quyết 57 là gì và tại sao nó lại quan trọng tới thế? Nghị quyết 57-NQ/TW là nghị quyết của Bộ Chính trị, ban hành cuối năm 2024, xác định khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số là động lực chính để phát triển đất nước trong giai đoạn tới. Có thể hiểu đơn giản: đây không phải là “luật chơi” cụ thể như các văn bản đã nói ở các bài trước, mà là “kim chỉ nam”, một văn bản định hướng lớn, để từ đó các luật, nghị định, thông tư cụ thể (như Luật Chuyển đổi số, Nghị định 224/2026…) được xây dựng theo đúng tinh thần này. Nói cách khác, nếu các bài trước là những “luật chơi” cụ thể, thì Nghị quyết 57 chính là lý do vì sao những luật chơi đó ra đời, và vì sao chúng đang ngày càng được ưu tiên, thúc đẩy nhanh. Hai con số và một thay đổi tư duy đáng chú ý Con số thứ nhất: đến năm 2030, kinh tế số phải đạt tối thiểu 30% GDP. Đây là một mục tiêu rất tham vọng so với hiện tại, và nó có nghĩa là trong vài năm tới, các chính sách hỗ trợ, ưu đãi, đầu tư công cho lĩnh vực số hóa sẽ tiếp tục được đẩy mạnh chứ không chững lại vì đây là con số bắt buộc phải đạt được ở cấp quốc gia. Con số thứ hai: Việt Nam đặt mục tiêu vào nhóm 50 nước dẫn đầu thế giới về năng lực số và chỉ số phát triển Chính phủ điện tử. Mục tiêu này gây áp lực trực tiếp lên các cơ quan nhà nước ở mọi cấp, không chỉ trung ương mà cả tỉnh, huyện, xã phải đẩy nhanh tiến độ số hóa dịch vụ công, đúng với những gì Nghị định 224/2026 đã cụ thể hóa. Một thay đổi tư duy: doanh nghiệp và người dân được xác định là “trung tâm, chủ thể”, nhà nước giữ vai trò dẫn dắt, kiến tạo. Đây là điểm rất đáng chú ý với các doanh nghiệp: thay vì nhà nước tự làm và doanh nghiệp chỉ đứng ngoài quan sát, tinh thần của nghị quyết là nhà nước tạo điều kiện (chính sách, đất đai, tín dụng, thuế) để doanh nghiệp là bên trực tiếp triển khai, đổi mới. Đây chính là cơ sở giải thích vì sao gần đây liên tục xuất hiện các gói hỗ trợ, ưu đãi cụ thể cho doanh nghiệp công nghệ, như khoản hỗ trợ 30% chi phí đầu tư đã nói ở Nghị định 224/2026, hay các ưu đãi thuế trong Luật Công nghệ cao sửa đổi. Vậy điều này có ý nghĩa gì với anh chị, ngay bây giờ? Khác với các văn bản luật, nghị định đã nói ở các bài trước, nơi anh chị có thể tự hỏi “tôi có đang tuân thủ đúng không” thì với Nghị quyết 57, câu hỏi đúng hơn nên là: “tôi có đang đi cùng chiều với xu hướng chính sách này không, hay đang đứng ngoài quan sát trong khi các đối thủ, các địa phương khác đã bắt đầu tận dụng?” Với cơ quan nhà nước, điều này có nghĩa là các chỉ tiêu chuyển đổi số sẽ tiếp tục tăng qua từng năm, không có chuyện “chững lại chờ xem” chính vì thế càng chuẩn bị sớm, càng đỡ bị động khi các đợt kiểm tra, đánh giá xếp hạng chuyển đổi số giữa các địa phương diễn ra thường xuyên hơn. Với doanh nghiệp, điều này có nghĩa là dòng chảy chính sách ưu đãi (thuế, hỗ trợ chi phí, tín dụng ưu đãi cho công nghệ) sẽ tiếp tục mở ra trong vài năm tới. Doanh nghiệp nào chủ động tìm hiểu và chuẩn bị hồ sơ, năng lực đáp ứng tiêu chí sớm sẽ là bên hưởng lợi trước. Đúng như câu chuyện đã nhắc ở các bài viết trước đó: sự khác biệt nhiều khi không nằm ở năng lực, mà ở việc ai hiểu hơn về chính sách và chuẩn bị trước. Geneat luôn cập nhật thông tin để tư vấn hiệu quả nhất Vì Nghị quyết 57 liên tục được cụ thể hóa thành các luật, nghị định, thông tư, quyết định mới, Geneat theo dõi và cập nhật các chính sách phát sinh từ nghị quyết này để tư vấn cho khách hàng đón đầu đúng thời điểm, thay vì chỉ phản ứng khi chính sách đã ban hành và cơ hội đã có nhiều đơn vị khác nắm bắt chước. Với cơ quan nhà nước, Geneat hỗ trợ xây dựng lộ trình chuyển đổi số phù hợp với các chỉ tiêu, mục tiêu đang được đẩy mạnh theo tinh thần nghị quyết. Với doanh nghiệp, Geneat tư vấn xác định sớm những chính sách ưu đãi sắp hoặc mới ban hành mà đơn vị có khả năng đáp ứng. Hãy liên hệ ngay với đội ngũ chuyên gia của Geneat để được tư vấn trực tiếp Nội dung bài viết mang tính tổng hợp, tham khảo dựa trên Nghị quyết
Luật đầu tư công: Dự án chuyển đổi số dùng vốn nhà nước phải qua những bước nào?
Trong ba bài trước, chúng ta đã đi qua Luật Chuyển đổi số, Nghị định 224/2026/NĐ-CP và Thông tư 39/2026/TT-BKHCN. Ba văn bản trả lời cho câu hỏi “chuyển đổi số là gì, làm gì, và tiền được chi vào đâu”. Nhưng có một văn bản khác, ra đời trước cả ba văn bản này, lại chi phối gần như toàn bộ tiến độ của bất kỳ dự án chuyển đổi số nào dùng ngân sách nhà nước: Luật Đầu tư công. Nếu Thông tư 39 nói về việc “tính tiền”, thì Luật Đầu tư công nói về việc “ai được quyết định chi tiền, theo trình tự nào” và đây thường là phần khiến nhiều cán bộ mới phụ trách dự án cảm thấy rối nhất. Vậy Luật đầu tư công, là gì? Luật Đầu tư công (số 58/2024/QH15, có hiệu lực từ 01/01/2025) quy định cách nhà nước quản lý và sử dụng vốn ngân sách cho các dự án đầu tư; không riêng gì chuyển đổi số, mà cho mọi loại dự án dùng tiền ngân sách, từ làm đường đến xây trường học. Một dự án chuyển đổi số của cơ quan nhà nước, dù là xây cổng dịch vụ công hay mua phần mềm quản lý, hầu hết đều phải tuân theo luật này về mặt trình tự phê duyệt, cho dù nội dung kỹ thuật đã được nói ở các văn bản khác. Cách dễ hình dung nhất: nếu ví một dự án chuyển đổi số như việc xây một ngôi nhà, thì Luật Chuyển đổi số quy định ngôi nhà phải xây theo kiểu gì (phải có cửa kết nối với hàng xóm, phải an toàn), Thông tư 39 quy định cách tính tiền vật liệu, còn Luật Đầu tư công quy định ai được cấp phép xây, hồ sơ xin phép gồm những gì, và qua bao nhiêu vòng duyệt trước khi được động thổ. Sáu bước cần biết trong quy trình của một dự án Một dự án đầu tư công, bao gồm cả dự án chuyển đổi số, thường đi qua sáu bước sau: Bước 1: Chủ trương đầu tư. Đây là bước “xin phép được làm”. Đơn vị đề xuất phải nêu rõ vì sao dự án cần thiết, mục tiêu là gì, dự kiến tốn bao nhiêu vốn, và trình cấp có thẩm quyền phê duyệt trước khi làm bất cứ điều gì tiếp theo. Nhiều dự án bị chậm ngay từ bước này vì hồ sơ chủ trương đầu tư viết chung chung, không đủ sức thuyết phục. Bước 2: Báo cáo nghiên cứu khả thi. Sau khi chủ trương được duyệt, đơn vị phải làm rõ hơn: giải pháp kỹ thuật cụ thể là gì, chi phí chi tiết ra sao, thời gian thực hiện dự kiến bao lâu. Đây là bước cần sự kết hợp giữa hiểu biết pháp lý và hiểu biết kỹ thuật, nếu thiếu một trong hai đều khiến báo cáo bị trả lại. Bước 3: Thẩm định. Một hội đồng hoặc cơ quan chuyên môn sẽ xem xét báo cáo nghiên cứu khả thi, đặt câu hỏi, yêu cầu giải trình hoặc bổ sung nếu cần. Bước 4: Quyết định đầu tư. Sau khi thẩm định đạt yêu cầu, cấp có thẩm quyền chính thức ra quyết định đầu tư, đây là cột mốc để dự án chính thức được cấp vốn và triển khai. Bước 5: Thực hiện dự án. Giai đoạn thi công, xây dựng hệ thống thực tế, thường đi kèm các bước đấu thầu lựa chọn nhà cung cấp theo quy định riêng. Bước 6: Theo dõi, đánh giá, quyết toán. Sau khi hoàn thành, dự án phải được nghiệm thu, báo cáo kết quả, và quyết toán vốn đầu tư, đây là bước nhiều đơn vị chủ quan bỏ sót thời gian chuẩn bị, dẫn đến chậm trễ dù dự án đã thi công xong từ lâu. Luật cũng phân loại dự án theo quy mô vốn thành nhóm A, B, C; mỗi nhóm có thẩm quyền phê duyệt và mức độ phức tạp hồ sơ khác nhau. Dự án thuộc lĩnh vực công nghệ thông tin được liệt kê cụ thể trong nhóm tiêu chí phân loại, nên việc xác định đúng dự án của mình thuộc nhóm nào ngay từ đầu sẽ giúp chọn đúng quy trình cần theo, tránh làm sai rồi phải điều chỉnh giữa chừng. Ba câu hỏi để tự kiểm tra trước khi bắt đầu Trước khi soạn bất kỳ hồ sơ nào, anh chị có thể tự hỏi ba câu sau, nếu chưa trả lời được rõ ràng cả ba, đây là dấu hiệu nên tìm hỗ trợ trước khi tiếp tục: Dự án của tôi thuộc nhóm A, B hay C? Câu trả lời quyết định thẩm quyền phê duyệt là ai, và mức độ chi tiết hồ sơ cần chuẩn bị. Tôi đã có văn bản chủ trương đầu tư được phê duyệt chưa, hay đang định nhảy thẳng vào làm báo cáo khả thi? Đây là lỗi rất phổ biến, bỏ qua hoặc làm sơ sài bước chủ trương đầu tư vì nghĩ đó chỉ là thủ tục hình thức, dẫn đến toàn bộ hồ sơ sau này bị yêu cầu làm lại từ đầu. Nếu dự án cần điều chỉnh giữa chừng (đổi mục tiêu, tăng vốn, đổi địa điểm), tôi có biết mình cần làm thủ tục điều chỉnh chủ trương đầu tư trước hay không? Nhiều dự án bị đình trệ không phải vì thiếu vốn, mà vì thay đổi phát sinh nhưng không thực hiện đúng thủ tục điều chỉnh trước khi tiếp tục, khiến toàn bộ phần đã làm sau đó không có giá trị pháp lý. Nếu bất kỳ câu nào trong ba câu trên khiến anh chị còn phân vân, đó chính là lúc nên có một bên hiểu rõ quy trình đồng hành cùng, thay vì tự
Nghị định 224/2026 hướng dẫn Luật Chuyển đổi số ra sao? 6 điều cơ quan, doanh nghiệp cần nắm
Ở bài viết trước, chúng ta đã tìm hiểu Luật Chuyển đổi số, luật gốc quy định những nguyên tắc lớn về chuyển đổi số tại Việt Nam. Nhưng một luật thường chỉ nêu các nguyên tắc chung, còn việc thực hiện cụ thể như thế nào, ai làm gì, làm đến đâu là đủ, thường được quy định chi tiết hơn ở một văn bản khác. Với Luật Chuyển đổi số, văn bản đó chính là Nghị định 224/2026/NĐ-CP. Nếu anh chị đã đọc bài trước và đồng ý rằng đơn vị mình cần chuẩn bị theo luật mới, nhưng vẫn chưa hình dung được cụ thể là làm gì trước, làm gì sau, thì bài viết này chính là dành cho anh chị. Nghị định 224/2026 nói một cách đơn giản, là gì? Có thể hiểu Nghị định 224/2026/NĐ-CP như một “sách hướng dẫn thực hiện” đi kèm với Luật Chuyển đổi số. Luật nêu nguyên tắc (“hệ thống phải kết nối được với nhau”, “nhà nước dành ngân sách cho chuyển đổi số”), còn nghị định này nói rõ hơn: kết nối theo tiêu chuẩn nào, ngân sách được chi cho những việc gì, cơ quan nào chịu trách nhiệm theo dõi, và người dân được hỗ trợ ra sao. Nghị định do Chính phủ ban hành ngày 24/06/2026 và cùng có hiệu lực từ 01/07/2026 như luật gốc. Sáu điều quan trọng nhất cần nắm về nghị định trên Mỗi cấp có chiến lược riêng, nhưng đo lường bằng cùng một bộ chỉ số. Nghị định yêu cầu các cấp từ trung ương, tỉnh, đến quận huyện, xã phường; đều phải xây dựng chiến lược chuyển đổi số phù hợp với đặc thù của mình. Tuy nhiên, kết quả thực hiện sẽ được đo lường bằng một bộ chỉ số thống nhất trên toàn quốc. Điều này giống như các trường học có thể có phương pháp giảng dạy khác nhau, nhưng học sinh đều thi chung một kỳ thi để so sánh kết quả, mỗi nơi được linh hoạt về cách làm, nhưng không được linh hoạt về việc phải đạt kết quả. Dịch vụ công phải được công khai đầy đủ và chủ động hỗ trợ người dân. Đây là một thay đổi quan trọng trong cách vận hành: thay vì người dân phải tự tìm hiểu cần giấy tờ gì, nộp ở đâu, hệ thống phải chủ động thông báo và hướng dẫn ngay khi người dân bắt đầu một thủ tục. Với các cơ quan đang vận hành dịch vụ công trực tuyến, đây là tiêu chí cần rà soát lại: hệ thống hiện tại đã “chủ động” đến mức này chưa, hay vẫn chỉ đang ở dạng cung cấp biểu mẫu để người dân tự điền, tự tìm hiểu. Mọi hệ thống phải tuân theo Khung kiến trúc số quốc gia. Đây là quy định cụ thể hóa cho yêu cầu “kết nối, chia sẻ dữ liệu” đã nói ở bài trước. Khung kiến trúc số quốc gia giống như một bản thiết kế chung, quy định các hệ thống phải xây dựng theo cấu trúc nào để có thể ghép nối với nhau, tương tự như các công ty xây dựng phải tuân theo cùng một quy chuẩn xây dựng để các tòa nhà, hệ thống điện nước có thể kết nối vào hạ tầng chung của thành phố. Đây là điều bắt buộc phải tính đến ngay từ khi lập dự án, không thể “sửa thêm” sau khi hệ thống đã xây xong. Khuyến khích dùng điện toán đám mây để tối ưu chi phí và bảo mật. Thay vì mỗi cơ quan tự đầu tư máy chủ, phòng server riêng vừa tốn kém, vừa khó bảo trì, nghị định khuyến khích sử dụng các nền tảng điện toán đám mây (thuê hạ tầng công nghệ thay vì tự xây dựng và vận hành). Đây thường là lựa chọn tiết kiệm chi phí hơn về lâu dài, đặc biệt với các cơ quan quy mô nhỏ không có đội ngũ kỹ thuật lớn để tự vận hành hệ thống. Doanh nghiệp thử nghiệm sản phẩm số mới có thể được hỗ trợ đến 30% chi phí đầu tư. Đây là một tin tốt cho các doanh nghiệp, đặc biệt là doanh nghiệp khởi nghiệp công nghệ: nếu đang phát triển một sản phẩm hoặc giải pháp số mới, có thể được nhà nước hỗ trợ tới 30% chi phí đầu tư, với mức hỗ trợ tối đa 15 tỷ đồng cho mỗi sáng kiến. Đây là cơ hội đáng để tìm hiểu kỹ điều kiện áp dụng nếu doanh nghiệp đang có kế hoạch phát triển sản phẩm công nghệ mới. Có Tổ công nghệ số cộng đồng hỗ trợ người dân và hộ kinh doanh nhỏ. Với các đối tượng ít có điều kiện tiếp cận công nghệ như hộ kinh doanh nhỏ, người dân ở vùng khó khăn, nghị định quy định việc thành lập các tổ hỗ trợ tại cộng đồng, cùng các trung tâm hỗ trợ số ở địa phương, để giúp những đối tượng này không bị bỏ lại phía sau trong quá trình chuyển đổi số chung. Một số tình huống xảy ra chuyển đổi số mà không nắm rõ luật và tiêu chuẩn Hãy hình dung hai tình huống sau, vì đây là những gì thực tế thường xảy ra. Tình huống thứ nhất: một Sở đang chuẩn bị đầu tư hệ thống một cửa điện tử thế hệ mới. Đội ngũ kỹ thuật của Sở làm việc rất tận tâm, hệ thống chạy mượt, giao diện đẹp, nhưng vì không có ai rà soát đối chiếu với Khung kiến trúc số quốc gia ngay từ đầu, sáu tháng sau khi vận hành, Sở nhận được yêu cầu kết nối dữ liệu với một hệ thống liên thông cấp tỉnh. Lúc này mới phát hiện ra hai hệ thống không “nói
Luật Chuyển đổi số 2025 là gì? Những điều lãnh đạo cần biết
Anh chị vừa được giao một chỉ tiêu nghe khá quen thuộc trong vài năm gần đây: “đẩy mạnh chuyển đổi số” tại cơ quan hoặc doanh nghiệp mình phụ trách. Nhưng lần này có một điểm khác: cấp trên nhắc thêm rằng từ giữa năm 2026, việc này không còn là một phong trào hay khuyến khích nữa, mà đã có hẳn một luật riêng quy định. Anh chị tự hỏi: luật này khác gì so với việc trước đây mình từng mua vài phần mềm quản lý, xây một trang thông tin điện tử? Có phải cứ mua phần mềm là coi như đã “chuyển đổi số” và đã tuân thủ luật hay không? Câu trả lời ngắn gọn là: không hẳn. Bài viết này sẽ giải thích Luật Chuyển đổi số bằng ngôn ngữ dễ hiểu nhất có thể, để anh chị biết mình đang đứng ở đâu và cần chuẩn bị gì. Luật chuyển đổi số, nói một cách đơn giản, là gì? Đây là luật đầu tiên của Việt Nam quy định toàn diện về chuyển đổi số, chính thức có hiệu lực từ ngày 01/07/2026. Trước đây, chuyển đổi số được nhắc đến chủ yếu qua các chương trình, đề án, hoặc nghị quyết mang tính định hướng. Từ nay, nó đã trở thành một luật, nghĩa là có quy định cụ thể, có ràng buộc, và có thể được viện dẫn khi kiểm tra, thanh tra, hoặc khi xảy ra tranh chấp. Nói một cách hình dung: nếu trước đây chuyển đổi số giống như một lời khuyên “nên tập thể dục để khỏe mạnh”, thì bây giờ nó giống một quy định “phải khám sức khỏe định kỳ và có hồ sơ lưu lại” có tiêu chuẩn rõ ràng để đo lường ai đã làm, ai chưa làm, và làm có đúng cách hay không. Ba điều quan trọng nhất anh chị cần biết Một, hệ thống của các cơ quan, doanh nghiệp phải “nói chuyện” được với nhau. Đây có lẽ là thay đổi lớn nhất so với cách làm chuyển đổi số trước đây. Luật yêu cầu mọi hệ thống số phải đảm bảo tính thống nhất, đồng bộ, kết nối được và chia sẻ được dữ liệu cho nhau. Trước đây, nhiều nơi mua phần mềm về dùng riêng, mỗi hệ thống một kiểu, dữ liệu của đơn vị này không đọc được ở đơn vị khác, kết quả là người dân, doanh nghiệp phải nộp đi nộp lại cùng một loại giấy tờ ở nhiều nơi. Để dễ hình dung, có thể ví như quy chuẩn ổ cắm điện trong một ngôi nhà: dù ai mua tivi hãng nào, tủ lạnh hãng nào, miễn phích cắm đúng chuẩn thì cắm vào ổ nào trong nhà cũng dùng được. Luật Chuyển đổi số yêu cầu các hệ thống số cũng phải theo một “quy chuẩn ổ cắm” chung như vậy, để dữ liệu lưu thông được giữa các nơi, không bị cắt rời thành từng nơi riêng lẻ. Hai, nhà nước cam kết dành ngân sách cụ thể cho chuyển đổi số, và đây là nghĩa vụ chứ không phải tùy chọn. Luật quy định nhà nước dành tối thiểu 1% tổng chi ngân sách mỗi năm cho hoạt động chuyển đổi số. Điều này có ý nghĩa quan trọng với các cơ quan nhà nước: chuyển đổi số không còn là khoản chi “nếu năm nay dư tiền thì làm” mà là một khoản mục cần được lập kế hoạch, dự toán, và giải trình rõ ràng như bất kỳ khoản chi ngân sách nào khác. Nói cách khác, đây vừa là cam kết hỗ trợ từ nhà nước, vừa là một trách nhiệm mới về lập kế hoạch và báo cáo mà các đơn vị cần chuẩn bị. Ba, luật nêu rõ những hành vi bị cấm khi làm chuyển đổi số. Cụ thể là năm nhóm hành vi có hại: can thiệp trái phép vào hệ thống, khai thác dữ liệu sai mục đích đã đăng ký, lừa đảo thông qua công nghệ, và một số hành vi mang tính độc quyền hoặc gây bất lợi cạnh tranh không lành mạnh trong lĩnh vực công nghệ. Với anh chị đang tìm đơn vị đối tác để triển khai, đây là một tiêu chí hữu ích để đánh giá: một đơn vị tư vấn hoặc thi công đáng tin cậy phải là đơn vị hiểu rõ và cam kết tuân thủ những giới hạn này, chứ không chỉ tập trung vào tốc độ hoặc chi phí. Ai cần quan tâm đến luật này, và cần chuẩn bị gì? Luật áp dụng cho hầu như mọi cơ quan nhà nước, tổ chức, doanh nghiệp và cá nhân có liên quan đến hoạt động số. Tuy nhiên, mức độ chuẩn bị cần thiết sẽ khác nhau: Nếu anh chị đang công tác tại một cơ quan nhà nước, địa phương, việc đầu tiên nên làm là rà soát lại toàn bộ hệ thống hiện có như: phần mềm quản lý văn bản, hệ thống một cửa, cổng dịch vụ công, cơ sở dữ liệu chuyên ngành – xem những hệ thống này đã đáp ứng được yêu cầu kết nối, chia sẻ dữ liệu theo luật mới hay chưa. Đây là bước quan trọng cần làm trước khi tiếp tục đầu tư thêm bất kỳ hệ thống mới nào, để tránh việc đầu tư xong lại phải sửa lại. Nếu anh chị đang điều hành một doanh nghiệp, dù không bị ràng buộc chặt như khu vực công, luật này vẫn tạo ra một bối cảnh mới đáng lưu ý: các đối tác, khách hàng, và đặc biệt là các cơ quan nhà nước mà doanh nghiệp làm việc cùng sẽ ngày càng vận hành trên các hệ thống số theo chuẩn kết nối chung. Doanh nghiệp nên chủ động tìm hiểu xem hệ thống của mình có
QCVN 135:2024/BTTTT: Bước ngoặt ngành Camera giám sát & Giải pháp từ Geneat
Khi chiếc camera không còn là “mắt thần” mà trở thành “gót chân Achilles” Trong suốt một thập kỷ qua, Việt Nam luôn nằm trong nhóm các quốc gia có tốc độ tăng trưởng thiết bị IoT (Internet of Things) nhanh nhất khu vực, đặc biệt là hệ thống camera giám sát (IP Camera). Tuy nhiên, đi kèm với sự bùng nổ đó là một thực trạng đáng báo động: Hơn 90% thiết bị camera đang vận hành tại Việt Nam chưa từng được đánh giá an toàn thông tin mạng. Chiếc camera, vốn được lắp đặt để bảo vệ tài sản và con người, lại vô tình trở thành “gót chân Achilles” khi là cửa ngõ cho các cuộc tấn công mạng, rò rỉ hình ảnh nhạy cảm và thậm chí là đe dọa an ninh quốc gia. Sự ra đời của QCVN 135:2024/BTTTT (ban hành kèm theo Thông tư 21/2024/TT-BTTTT) không đơn thuần là một văn bản quy phạm pháp luật; đó là một “cuộc cách mạng” nhằm thiết lập lại trật tự an toàn thông tin cho mọi thiết bị camera lưu thông trên thị trường Việt Nam. Tại Geneat Software, chúng tôi nhìn nhận quy chuẩn này dưới lăng kính của những người kiến tạo hệ thống: Đây là cơ hội để chuẩn hóa ngành, nâng cao vị thế của các giải pháp nội địa và bảo vệ quyền riêng tư tuyệt đối của người dùng thông qua các giải pháp phần mềm quản trị thông minh. Giải mã QCVN 135:2024/BTTTT – Những quy định “sống còn” Thông tư 21/2024/TT-BTTTT và Quy chuẩn QCVN 135 chính thức đặt ra một rào cản kỹ thuật khắt khe đối với các thiết bị camera IP sản xuất và nhập khẩu. Dưới đây là những trụ cột kỹ thuật mà doanh nghiệp cần đặc biệt lưu ý: Khai tử mật khẩu mặc định (Default password) Một trong những lỗ hổng sơ đẳng nhưng nguy hiểm nhất là việc sử dụng các mật khẩu như admin, 123456 hoặc mật khẩu giống nhau cho toàn bộ lô hàng. QCVN 135 yêu cầu: Quản lý lỗ hổng bảo mật và cập nhật phần mềm (Firmware updates) Nhà sản xuất không thể “đem con bỏ chợ”. Quy chuẩn yêu cầu một quy trình minh bạch về vòng đời sản phẩm: Bảo vệ dữ liệu cá nhân và mã hóa kênh truyền Tương đồng với tinh thần của Nghị định 13/2023/NĐ-CP, QCVN 135 nhấn mạnh việc bảo vệ dữ liệu người dùng: Quyền được “xóa sạch” dữ liệu: Không chỉ là khôi phục cài đặt gốc Quy chuẩn yêu cầu thiết bị phải cung cấp cơ chế cho phép người dùng xóa hoàn toàn dữ liệu cá nhân và các tham số xác thực khi ngừng sử dụng thiết bị. Tuy nhiên, trong môi trường doanh nghiệp (Enterprise), việc chỉ dựa vào tính năng khôi phục cài đặt gốc (Factory Reset) vật lý là một rủi ro lớn, bởi các phần mềm phục hồi chuyên dụng vẫn có khả năng trích xuất lại video nhạy cảm từ bộ nhớ flash. Để giải quyết triệt để rủi ro này, các giải pháp đám mây (Cloud) và máy chủ nội bộ (On-premise) của hệ thống hiện đại phải áp dụng công nghệ Hủy khóa mật mã (Crypto-shredding). Thay vì mất hàng giờ để ghi đè (overwriting) dữ liệu vật lý, hệ thống chỉ cần tiêu hủy chìa khóa mã hóa (Encryption Key). Ngay lập tức, toàn bộ kho dữ liệu hình ảnh lưu trữ sẽ biến thành những chuỗi ký tự vô nghĩa, đảm bảo dữ liệu bị xóa vĩnh viễn và không thể phục hồi bằng bất kỳ phương pháp nào, đáp ứng tiêu chuẩn an toàn dữ liệu khắt khe nhất. Thách thức đối với doanh nghiệp: “Phép thử” sự tồn tại Sự ra đời của QCVN 135 tạo ra áp lực đè nặng lên cả nhà sản xuất, nhà nhập khẩu lẫn các đơn vị phát triển phần mềm quản lý video (VMS). Chi phí tuân thủ (Compliance cost) tăng cao Việc thử nghiệm và chứng nhận hợp quy theo QCVN 135 không chỉ tốn kém về tài chính mà còn đòi hỏi sự thay đổi lớn trong quy trình sản xuất. Các dòng camera giá rẻ, trôi nổi, không rõ nguồn gốc sẽ không còn đất diễn khi không thể vượt qua các bài kiểm tra về mã hóa và bảo mật phần cứng. Nâng cấp hạ tầng và phần mềm hiện hữu Nhiều doanh nghiệp đang vận hành hệ thống camera khổng lồ dựa trên các nền tảng cũ. Việc điều chỉnh để tương thích với quy chuẩn mới (đặc biệt là cơ chế quản lý mật khẩu tập trung và cập nhật an toàn) yêu cầu một năng lực kỹ thuật rất cao từ đội ngũ CNTT hoặc đối tác công nghệ. Rủi ro pháp lý, đứt gãy chuỗi cung ứng và thiệt hại tài chính nặng nề Sự ra đời của QCVN 135 không phải là một văn bản mang tính khuyến nghị. Kể từ ngày 01/01/2026, các thiết bị không vượt qua được bài kiểm tra hợp quy sẽ đối mặt với các hình thức xử lý nghiêm khắc nhất: 💡 Doanh nghiệp bạn đã sẵn sàng đáp ứng QCVN 135? > Đừng để rủi ro bảo mật trở thành rào cản pháp lý.Nhấn vào đây để nhận đánh giá rà soát an ninh hệ thống camera miễn phí từ các chuyên gia Geneat Software. Cơ hội phát triển: “Cửa sáng” cho giải pháp “Made in Vietnam” Nhìn từ góc độ chiến lược, QCVN 135 chính là một bộ lọc tự nhiên giúp làm sạch thị trường và tạo đà cho các doanh nghiệp công nghệ trong nước. Tầm nhìn và giải pháp từ Geneat Software: Bảo mật từ gốc Tại Geneat Software, chúng tôi không chỉ xem QCVN 135 là một bộ quy tắc kiểm soát thiết bị đầu cuối. Chúng tôi tiếp cận nó dưới
Mô hình tham chiếu Ứng dụng ARM giúp gì cho chính phủ số 4.0?
Trong bối cảnh chuyển đổi số đang diễn ra mạnh mẽ trên toàn cầu, chính phủ các quốc gia không ngừng tìm kiếm cách thức để nâng cao hiệu quả hoạt động, tăng cường minh bạch, đồng thời mang lại trải nghiệm tốt nhất cho người dân và doanh nghiệp. Để hiện thực hóa tầm nhìn này, nhiều mô hình kiến trúc và khung tham chiếu đã được phát triển, trong đó “Mô hình tham chiếu Ứng dụng” (Application Reference Model – ARM) được xem là một mắt xích quan trọng. Vậy Mô hình tham chiếu Ứng dụng (ARM) là gì, và nó mang lại những lợi ích cụ thể nào cho chính phủ số? Bài viết sau sẽ giải đáp các câu hỏi này và cung cấp cái nhìn tổng quan về vai trò của ARM trong việc xây dựng, triển khai các ứng dụng số cho khu vực công. Tổng quan về Mô hình tham chiếu Ứng dụng (ARM) Khái niệm và mục đích của ARM Mô hình tham chiếu Ứng dụng (ARM) là một khung mẫu hoặc một hệ thống phân loại, nhằm chuẩn hóa cách thức thiết kế, phát triển và quản lý các ứng dụng trong tổ chức, đặc biệt là cơ quan chính phủ. ARM giúp các đơn vị có cái nhìn tổng thể, nhất quán về quy trình triển khai, liên kết giữa các ứng dụng, cũng như chuẩn hóa việc sử dụng tài nguyên và công nghệ. Mục đích chính của ARM: Có thể bạn quan tâm: Octoplus – Nền tảng quản lý doanh nghiệp tổng thể Vai trò của ARM trong kiến trúc Chính phủ điện tử Trong kiến trúc Chính phủ điện tử (E-Government Architecture), ARM thường được xem là một thành phần hoặc “lớp” quan trọng, cùng với các mô hình khác như Mô hình tham chiếu Dữ liệu (DRM), Mô hình tham chiếu An toàn thông tin (IRM), v.v. ARM đóng vai trò kết nối giữa hệ thống hạ tầng kỹ thuật và dịch vụ công, giúp: Lợi ích then chốt của ARM Tại sao chính phủ số cần đến Mô hình tham chiếu Ứng dụng? Yêu cầu thống nhất và liên thông trong khu vực công Chính phủ điện tử hay chính phủ số luôn đặt trọng tâm vào tính liên thông giữa các dịch vụ và trải nghiệm nhất quán cho người dân. Trong bối cảnh mỗi cơ quan, bộ ngành có thể tự xây dựng ứng dụng riêng, thiếu mô hình chuẩn dẫn đến: Mô hình tham chiếu Ứng dụng (ARM) sẽ giải quyết các vấn đề này bằng cách đề ra một khung quy chuẩn, yêu cầu các cơ quan tuân thủ, từ đó đồng bộ hóa hạ tầng và dịch vụ. Tinh giản hóa danh mục ứng dụng và dễ dàng quản lý Một chính phủ cỡ trung bình có thể sở hữu hàng trăm đến hàng nghìn ứng dụng khác nhau, phục vụ đủ loại quy trình: từ quản lý nhân sự, tài chính, đến dịch vụ công trực tuyến. Không có ARM, hệ thống này dễ rơi vào trạng thái: Với ARM, nhà quản lý có thể lập bản đồ ứng dụng , sắp xếp theo lĩnh vực, chức năng, để dễ dàng theo dõi, đánh giá và quyết định đầu tư. Đáp ứng nhu cầu dịch vụ số ngày càng đa dạng Trong chuyển đổi số, mức kỳ vọng của người dân, doanh nghiệp vào chất lượng dịch vụ công ngày càng cao: thủ tục nhanh gọn, khả dụng trên nhiều nền tảng (web, mobile), tiếp cận 24/7, v.v. Bên cạnh đó, các cơ quan chính phủ cũng cần ứng dụng công nghệ mới (AI, IoT, Blockchain…) để nâng cao hiệu suất. Điều này đặt ra yêu cầu: ARM xác định rõ các tiêu chuẩn kỹ thuật, giao thức kết nối, giúp “dọn đường” cho chính phủ số đón nhận những giải pháp hiện đại mà không lo bị xung đột hay phải thay đổi quá nhiều phần lõi. Cấu trúc của một Mô hình tham chiếu Ứng dụng (ARM) Tùy theo từng quốc gia, từng khung kiến trúc chính phủ điện tử sẽ có cách tiếp cận ARM khác nhau. Tuy nhiên, về cơ bản, một ARM thường bao gồm: Phân loại lĩnh vực ứng dụng ARM sẽ chia ứng dụng theo lĩnh vực chức năng hoặc nhóm dịch vụ. Ví dụ: Việc phân loại này giúp xác định rõ ứng dụng nào thuộc phạm vi nào, từ đó tránh phát triển trùng lặp. Các thành phần, chức năng cốt lõi Bên cạnh phân loại theo lĩnh vực, ARM còn mô tả: Tiêu chuẩn và chính sách ARM cũng cung cấp bộ tiêu chuẩn (hoặc trích dẫn đến các tiêu chuẩn hiện có) về: Quy trình phát triển và triển khai ARM thường gợi ý quy trình phát triển ứng dụng chuẩn, trong đó nêu rõ: Việc bám sát quy trình chuẩn giúp các nhóm phát triển từ các đơn vị khác nhau vẫn tạo ra ứng dụng “tương thích” với tổng thể chính phủ số. Ứng dụng thực tế của ARM trong chính phủ số Quản trị danh mục ứng dụng Nhờ vào một ARM nhất quán, bộ phận công nghệ thông tin của chính phủ có thể: Triển khai dịch vụ công trực tuyến Chính phủ muốn cung cấp dịch vụ công trực tuyến (ví dụ: đăng ký kinh doanh, nộp thuế, cấp giấy tờ…) qua một cổng duy nhất, đòi hỏi các hệ thống ứng dụng của nhiều đơn vị phải kết nối, chia sẻ dữ liệu. ARM hỗ trợ: Tích hợp với công nghệ hiện đại Với nền tảng ARM, chính phủ có thể dễ dàng đón nhận và tích hợp các công nghệ như: ARM quy định các giao thức tích hợp, tiêu chuẩn bảo mật, giúp chính phủ không bị “vỡ trận” khi liên tục mở rộng quy mô và công nghệ. Tạo nền tảng cho đô thị thông minh Khi triển
