Bản quyền phần mềm tại Việt Nam 2026: Doanh nghiệp dùng Windows cần cẩn trọng và vì sao SME nên cân nhắc Ubuntu

Lưu ý pháp lý: Bài viết cung cấp góc nhìn quản trị công nghệ và tuân thủ phần mềm, không thay thế ý kiến tư vấn của luật sư hoặc chuyên gia cấp phép Microsoft trong từng trường hợp cụ thể.

Trong nhiều năm, không ít doanh nghiệp nhỏ và vừa tại Việt Nam xem bản quyền phần mềm là một vấn đề kỹ thuật: máy tính khởi động được, Windows hiển thị trạng thái “Activated”, nhân viên sử dụng Office bình thường thì coi như hệ thống đã ổn.

Đến năm 2026, cách tiếp cận đó không còn phù hợp.

Rủi ro không nằm ở việc doanh nghiệp sử dụng Microsoft Windows. Windows là một hệ điều hành thương mại hợp pháp và được sử dụng rộng rãi trên thế giới. Rủi ro xuất hiện khi doanh nghiệp không chứng minh được quyền sử dụng phần mềm tương ứng với từng thiết bị, phiên bản và hình thức triển khai.

Nói cách khác:

Windows không phải vấn đề. Windows không rõ nguồn gốc cấp phép mới là vấn đề.

Trong bối cảnh pháp luật sở hữu trí tuệ được cập nhật, hoạt động kiểm tra được tăng cường và chi phí phần mềm thương mại ngày càng trở thành một khoản ngân sách đáng kể, các doanh nghiệp SME nên nghiêm túc xem xét Ubuntu như một phần trong chiến lược hạ tầng công nghệ dài hạn.

Vì sao năm 2026 là thời điểm doanh nghiệp phải rà soát bản quyền phần mềm?

Luật số 131/2025/QH15 sửa đổi, bổ sung một số điều của Luật Sở hữu trí tuệ có hiệu lực từ ngày 1 tháng 4 năm 2026. Cùng với đó, Nghị định số 341/2025/NĐ-CP quy định xử phạt vi phạm hành chính về quyền tác giả và quyền liên quan có hiệu lực từ ngày 15 tháng 2 năm 2026.

Chương trình máy tính được pháp luật Việt Nam bảo hộ quyền tác giả như một loại tác phẩm. Việc sao chép, cài đặt hoặc sử dụng chương trình máy tính mà không được chủ sở hữu cho phép có thể phát sinh trách nhiệm pháp lý, tùy theo hành vi, quy mô, thiệt hại, giá trị vi phạm và các yếu tố liên quan.

Theo Điều 16 Nghị định 341/2025/NĐ-CP, tổ chức thực hiện hành vi sao chép tác phẩm không được phép có thể bị phạt từ 10 triệu đồng đến 100 triệu đồng, căn cứ vào số lợi bất hợp pháp, thiệt hại của chủ sở hữu hoặc giá trị hàng hóa vi phạm. Các biện pháp khắc phục còn có thể bao gồm buộc tiêu hủy, gỡ bỏ hoặc xóa bản sao vi phạm và buộc hoàn trả số lợi bất hợp pháp trong trường hợp có phát sinh.

Trong các trường hợp đủ yếu tố cấu thành tội phạm, hành vi xâm phạm quyền tác giả còn có thể được xem xét theo Điều 225 Bộ luật Hình sự. Tháng 5 năm 2026, cơ quan chức năng đã khởi tố một số vụ án liên quan đến xâm phạm quyền tác giả và quyền liên quan theo điều luật này.

Điều đáng lưu ý là năm 2026 không chỉ có thay đổi trên văn bản.

Tháng 5 năm 2026, Chính phủ triển khai đợt cao điểm đấu tranh, ngăn chặn và xử lý hành vi xâm phạm quyền sở hữu trí tuệ. Bộ Văn hóa, Thể thao và Du lịch cũng công bố kế hoạch kiểm tra việc chấp hành pháp luật về quyền tác giả tại doanh nghiệp, trong đó đề cập trực tiếp đến vi phạm bản quyền chương trình máy tính.

Đây là dấu hiệu cho thấy bản quyền phần mềm đang dần chuyển từ một vấn đề “nên quan tâm” thành một nội dung quản trị doanh nghiệp cần được kiểm soát chính thức.

Máy tính hiển thị “Windows is activated” chưa phải là toàn bộ hồ sơ tuân thủ

Microsoft mô tả activation là quá trình giúp xác minh bản Windows đang được sử dụng trên số lượng thiết bị phù hợp với điều khoản cấp phép. Tuy nhiên, quyền sử dụng Windows còn phụ thuộc vào nguồn giấy phép, loại giấy phép, phiên bản hệ điều hành, thiết bị được cấp phép và các điều khoản thương mại tương ứng.

Đối với doanh nghiệp, trạng thái kích hoạt trên màn hình không nên là bằng chứng duy nhất được sử dụng trong quá trình kiểm toán nội bộ.

Doanh nghiệp cần trả lời được những câu hỏi như:

Windows được cài sẵn hợp pháp theo máy hay được mua riêng?
Thiết bị đang sử dụng giấy phép OEM, Retail, Commercial Licensing hay thuê bao?
Phiên bản đang cài có đúng với phiên bản được cấp phép không?
Quyền nâng cấp lên Windows Pro hoặc Enterprise đến từ đâu?
Một product key có đang bị sử dụng trên nhiều thiết bị hơn phạm vi cho phép không?
Máy đã thay bo mạch chủ hoặc được chuyển giao cho người khác hay chưa?
Doanh nghiệp còn lưu hóa đơn, hợp đồng, giấy chứng nhận và thông tin mua hàng không?

Microsoft lưu ý rằng giấy phép nâng cấp Windows thông qua chương trình cấp phép số lượng lớn thường yêu cầu mỗi máy tính đã có một giấy phép hệ điều hành nền đủ điều kiện, chẳng hạn giấy phép OEM hoặc Retail phù hợp.

Vì vậy, một key có thể kích hoạt được về mặt kỹ thuật không đồng nghĩa doanh nghiệp đã hoàn thành toàn bộ nghĩa vụ quản trị giấy phép.

Những khu vực rủi ro phổ biến trong doanh nghiệp SME

1. Máy tính được mua không kèm Windows nhưng được cửa hàng “cài giúp”

Đây là tình huống khá phổ biến. Doanh nghiệp mua máy lắp ráp hoặc máy cũ, sau đó nhà cung cấp cài Windows và Office mà không giao kèm hóa đơn bản quyền, hợp đồng cấp phép hoặc chứng từ chứng minh nguồn gốc.

Khi cần kiểm tra, câu trả lời “bên bán đã cài sẵn” thường không đủ để hình thành một hồ sơ tuân thủ hoàn chỉnh.

2. Key giá rẻ được mua trên mạng

Một product key hoạt động không tự động chứng minh rằng key đó được quyền bán lại, được sử dụng cho mục đích thương mại hoặc phù hợp với thiết bị của doanh nghiệp.

Một số key có thể xuất phát từ chương trình dành cho tổ chức, giáo dục, nhà phát triển hoặc một khu vực thị trường khác. Microsoft cũng cảnh báo về trường hợp tổ chức sử dụng giấy phép số lượng lớn để cài Windows trên số lượng máy vượt quá quyền được cấp.

3. Dùng công cụ kích hoạt KMS không thuộc hệ thống của doanh nghiệp

KMS là cơ chế hợp pháp được Microsoft cung cấp cho khách hàng có chương trình cấp phép số lượng lớn. Tuy nhiên, việc kết nối đến máy chủ KMS không rõ nguồn gốc hoặc sử dụng công cụ giả lập KMS không biến phần mềm thành có bản quyền.

Volume Activation là cơ chế dành cho khách hàng có quyền cấp phép tương ứng và được sử dụng để quản lý việc kích hoạt Windows, Office cùng một số sản phẩm Microsoft trong tổ chức.

4. Có Windows bản quyền nhưng Office, Visio hoặc Project không bản quyền

Kiểm toán phần mềm không dừng ở hệ điều hành.

Một máy tính có Windows hợp pháp vẫn có thể chứa:

Microsoft Office không có giấy phép;
Adobe Photoshop hoặc Illustrator bị bẻ khóa;
AutoCAD không có quyền sử dụng;
phần mềm kế toán dùng vượt số lượng người dùng;
font chữ thương mại không có quyền sử dụng;
plugin, thư viện hoặc phần mềm chuyên ngành bị sao chép.

Doanh nghiệp cần quản lý toàn bộ danh mục phần mềm, không chỉ kiểm tra riêng Windows.

5. Nhân viên tự cài phần mềm crack

Việc giám đốc hoặc bộ phận IT không trực tiếp cài đặt không có nghĩa doanh nghiệp có thể bỏ qua rủi ro.

Một tình huống hướng dẫn pháp lý dành cho SME được công bố trên cổng phổ biến giáo dục pháp luật của tỉnh Cao Bằng năm 2026 cho rằng doanh nghiệp vẫn có thể phải chịu trách nhiệm khi nhân viên tự ý cài phần mềm crack trên máy tính của công ty để phục vụ công việc.

Doanh nghiệp vì vậy cần có đồng thời:

chính sách sử dụng phần mềm;
giới hạn quyền cài đặt của người dùng;
danh mục phần mềm được phê duyệt;
quy trình kiểm tra định kỳ;
cơ chế lưu chứng từ giấy phép.

Có nên bỏ Windows hoàn toàn?

Không nhất thiết.

Windows vẫn phù hợp với nhiều vị trí sử dụng các phần mềm chuyên ngành chỉ hỗ trợ hệ điều hành Microsoft, các thiết bị ngoại vi có driver đặc thù hoặc quy trình đã phụ thuộc sâu vào hệ sinh thái Microsoft.

Một chiến lược thực tế hơn là:

Không mặc định mọi nhân viên đều cần Windows. Chỉ cấp Windows cho những vị trí có nhu cầu nghiệp vụ đã được xác định.

Doanh nghiệp có thể chia người dùng thành ba nhóm.

Nhóm người dùng	Nền tảng đề xuất
Chỉ dùng trình duyệt, CRM, email, phần mềm SaaS, quản trị nội bộ	Ưu tiên Ubuntu
Lập trình viên, DevOps, kỹ thuật hệ thống, vận hành cloud	Ưu tiên Ubuntu
Kế toán, thiết kế, kỹ thuật hoặc nghiệp vụ phụ thuộc phần mềm chỉ có trên Windows	Giữ Windows có bản quyền
Người dùng chưa xác định rõ nhu cầu	Thử nghiệm Ubuntu trước khi mua thêm giấy phép Windows

Cách tiếp cận này giúp doanh nghiệp vừa duy trì khả năng tương thích, vừa giảm số lượng thiết bị cần mua và quản lý giấy phép thương mại.

Vì sao Ubuntu phù hợp với nhiều doanh nghiệp SME?

Ubuntu Desktop là hệ điều hành nguồn mở, được phép tải xuống, sử dụng, sửa đổi và chia sẻ theo các điều khoản phần mềm tương ứng. Phiên bản Ubuntu LTS có năm năm cập nhật bảo mật và bảo trì tiêu chuẩn; thời gian bảo trì có thể được mở rộng thông qua Ubuntu Pro.

Không phát sinh phí giấy phép hệ điều hành cho bản Ubuntu tiêu chuẩn

Doanh nghiệp có thể cài đặt Ubuntu trên máy tính phù hợp mà không phải mua giấy phép hệ điều hành theo từng thiết bị như mô hình phần mềm thương mại truyền thống.

Điều này không có nghĩa quá trình chuyển đổi có chi phí bằng không. Doanh nghiệp vẫn cần tính đến:

thời gian triển khai;
đào tạo người dùng;
kiểm tra tương thích;
chuyển đổi tài liệu;
hỗ trợ vận hành;
thay thế một số ứng dụng.

Tuy nhiên, ngân sách được chuyển từ việc mua quyền sử dụng hệ điều hành sang hoạt động triển khai, đào tạo và làm chủ hệ thống.

Phù hợp với mô hình làm việc dựa trên trình duyệt

Nhiều SME hiện vận hành phần lớn công việc thông qua:

CRM trên web;
ERP trên web;
email;
phần mềm quản lý công việc;
tổng đài cloud;
phần mềm bán hàng SaaS;
Google Workspace hoặc ứng dụng văn phòng trực tuyến;
hệ thống nội bộ được xây dựng bằng công nghệ web.

Trong những trường hợp này, hệ điều hành phía dưới ít ảnh hưởng đến nghiệp vụ hơn trước đây.

Phù hợp với đội ngũ phát triển phần mềm và vận hành hệ thống

Ubuntu có mức độ tương thích cao với nhiều công cụ phát triển, container, máy chủ Linux, quy trình CI/CD và môi trường cloud.

Đối với doanh nghiệp công nghệ, việc sử dụng cùng họ hệ điều hành giữa máy lập trình, môi trường kiểm thử và máy chủ có thể giúp giảm khác biệt môi trường trong quá trình phát triển.

Có chu kỳ hỗ trợ dài hạn

Canonical phát hành phiên bản Ubuntu LTS theo chu kỳ hai năm. Ubuntu LTS nhận năm năm hỗ trợ bảo mật tiêu chuẩn, trong khi Ubuntu Pro mở rộng phạm vi cập nhật bảo mật cho các gói phần mềm thuộc kho Main và Universe trong thời gian dài hơn.

Với doanh nghiệp, lựa chọn phiên bản LTS giúp tránh việc phải nâng cấp hệ điều hành quá thường xuyên.

Tăng khả năng chủ động công nghệ

Ubuntu cho phép doanh nghiệp chủ động hơn trong việc:

xây dựng image hệ điều hành chuẩn;
quản lý repository phần mềm;
triển khai cấu hình tự động;
kiểm soát quyền cài đặt;
quản lý bản vá;
tùy chỉnh môi trường làm việc;
tích hợp với hệ thống xác thực và quản trị tập trung.

Mức độ chủ động thực tế phụ thuộc vào năng lực đội ngũ IT và cách doanh nghiệp tổ chức vận hành.

Ubuntu không phải “thuốc chữa mọi vấn đề”

Chuyển sang Ubuntu không tự động làm doanh nghiệp an toàn hơn, hiệu quả hơn hoặc tuân thủ hơn.

Ubuntu vẫn có giấy phép phần mềm. Các ứng dụng nguồn mở sử dụng nhiều loại giấy phép khác nhau như GPL, LGPL, MIT, Apache hoặc BSD. Doanh nghiệp phát triển và phân phối sản phẩm dựa trên mã nguồn mở vẫn cần kiểm tra nghĩa vụ của từng giấy phép.

Ngoài ra, Ubuntu có thể chưa phù hợp khi doanh nghiệp phụ thuộc vào:

phần mềm kế toán chỉ chạy trên Windows;
phần mềm ký số sử dụng driver hoặc plugin cũ;
Microsoft Office desktop với macro VBA phức tạp;
Adobe Creative Cloud;
AutoCAD, Revit hoặc phần mềm kỹ thuật chuyên ngành;
thiết bị ngoại vi không có driver Linux;
ứng dụng nội bộ được viết riêng cho Windows.

Bài toán đúng không phải là “Ubuntu hay Windows tốt hơn”.

Bài toán đúng là:

Vị trí nào thực sự cần Windows, và vị trí nào có thể chuyển sang một nền tảng mở mà không ảnh hưởng đến hoạt động kinh doanh?

Lộ trình chuyển đổi Ubuntu trong 90 ngày dành cho SME

Giai đoạn 1: Kiểm kê trong 15 ngày đầu

Doanh nghiệp lập danh sách:

toàn bộ máy tính;
hệ điều hành và phiên bản;
phần mềm đang cài đặt;
người đang sử dụng;
mục đích sử dụng;
chứng từ giấy phép;
ứng dụng phụ thuộc Windows;
thiết bị ngoại vi liên quan.

Không nên gỡ bỏ hoặc cài đặt lại hàng loạt trước khi hoàn thành bước kiểm kê và lưu bằng chứng cần thiết.

Giai đoạn 2: Phân nhóm người dùng

Chia nhân sự thành các nhóm:

Có thể chuyển ngay sang Ubuntu;
Có thể chuyển sau khi đào tạo hoặc thay ứng dụng;
Bắt buộc tiếp tục dùng Windows;
Chưa đủ thông tin để quyết định.

Ưu tiên nhóm sử dụng trình duyệt, CRM, email, phần mềm quản lý công việc và ứng dụng web.

Giai đoạn 3: Thử nghiệm với 5–10% thiết bị

Chọn một nhóm nhỏ gồm người dùng có khả năng thích nghi tốt.

Trong thời gian thử nghiệm, cần đo lường:

số lượng yêu cầu hỗ trợ;
lỗi tương thích tài liệu;
lỗi máy in và thiết bị ngoại vi;
thời gian hoàn thành công việc;
mức độ hài lòng của người dùng;
phần mềm còn thiếu;
chi phí hỗ trợ phát sinh.

Giai đoạn 4: Xây dựng Ubuntu image chuẩn

Image dành cho doanh nghiệp nên có sẵn:

trình duyệt được phê duyệt;
bộ gõ tiếng Việt;
ứng dụng văn phòng;
phần mềm họp trực tuyến;
VPN;
công cụ bảo mật;
agent quản lý thiết bị;
cấu hình sao lưu;
chính sách cập nhật;
tài khoản người dùng không có quyền quản trị mặc định.

Giai đoạn 5: Chuyển đổi theo từng đợt

Không chuyển toàn bộ công ty trong một ngày.

Có thể triển khai theo thứ tự:

Nhân viên kỹ thuật;
Nhân viên chỉ sử dụng ứng dụng web;
Bộ phận chăm sóc khách hàng;
Bộ phận bán hàng;
Khối vận hành;
Các bộ phận có phần mềm chuyên ngành.

Những vị trí bắt buộc dùng Windows tiếp tục được cấp máy Windows có hồ sơ giấy phép đầy đủ.

Checklist rà soát Windows cho doanh nghiệp

Trước khi mua thêm giấy phép hoặc chuyển sang Ubuntu, doanh nghiệp nên thực hiện danh sách kiểm tra sau:

Bài toán không chỉ là tiết kiệm chi phí

Đối với SME, ngân sách luôn quan trọng. Nhưng lợi ích lớn hơn của việc chuẩn hóa phần mềm là khả năng kiểm soát.

Một doanh nghiệp không biết máy tính của mình đang chạy phần mềm gì cũng khó có thể quản trị tốt:

an toàn thông tin;
dữ liệu khách hàng;
rủi ro ransomware;
quyền truy cập;
tài sản công nghệ;
chi phí vận hành;
trách nhiệm tuân thủ.

Chuyển một phần thiết bị sang Ubuntu có thể trở thành cơ hội để doanh nghiệp thiết kế lại toàn bộ phương thức quản lý endpoint, thay vì chỉ thay hệ điều hành.

Đây cũng là thời điểm phù hợp để SME chuyển từ tư duy:

“Máy chạy được là được”

sang tư duy:

“Mỗi thiết bị phải có người chịu trách nhiệm, phần mềm được phê duyệt, cấu hình chuẩn và hồ sơ sử dụng rõ ràng.”

Kết luận

Năm 2026 đánh dấu một giai đoạn mới trong thực thi quyền sở hữu trí tuệ tại Việt Nam. Luật Sở hữu trí tuệ được sửa đổi, khung xử phạt hành chính mới có hiệu lực và hoạt động kiểm tra bản quyền chương trình máy tính tại doanh nghiệp đang được tăng cường.

Doanh nghiệp không cần hoảng sợ hoặc vội vàng xóa toàn bộ Windows.

Điều cần làm là:

Kiểm kê phần mềm;
Đối chiếu quyền sử dụng;
Hợp pháp hóa những vị trí bắt buộc dùng Windows;
Loại bỏ phần mềm crack và key không rõ nguồn gốc;
Chuyển những vị trí phù hợp sang Ubuntu;
Thiết lập quy trình quản lý phần mềm lâu dài.

Đối với SME, Ubuntu không đơn thuần là một hệ điều hành miễn phí.

Ubuntu có thể là nền tảng giúp doanh nghiệp xây dựng môi trường làm việc hợp pháp hơn, chủ động hơn và ít phụ thuộc hơn, miễn là quá trình chuyển đổi được thực hiện có kiểm kê, thử nghiệm, đào tạo và kế hoạch vận hành rõ ràng.

Đừng chờ đến khi có yêu cầu kiểm tra mới bắt đầu tìm hóa đơn phần mềm. Hãy coi bản quyền và quản trị thiết bị là một phần của hệ thống quản trị doanh nghiệp ngay từ hôm nay.