Một email từ nhà cung cấp phần mềm đến hộp thư chung của công ty, hỏi công ty đang dùng bao nhiêu máy cài bộ công cụ của họ và có giấy phép cho từng máy hay không. Kế toán chuyển cho IT, IT chuyển lại cho chủ doanh nghiệp, và không ai có sẵn một danh sách. Tình huống này ngày càng quen vì từ đầu năm 2026 Chính phủ liên tục yêu cầu siết thực thi quyền sở hữu trí tuệ. Câu trả lời ngắn cho chủ doanh nghiệp: chương trình máy tính là tác phẩm được luật bảo hộ, cài và dùng khi không có giấy phép là xâm phạm quyền tác giả, và từ 15/02/2026 khung phạt hành chính nằm trong Nghị định 341/2025/NĐ-CP, tổ chức bị phạt gấp đôi cá nhân. Cách giảm rủi ro cũng ngắn: kiểm kê phần mềm đang chạy, đối chiếu với giấy phép đang có, xử lý phần thiếu, rồi giữ hồ sơ. Bài này đi qua từng việc, dành cho chủ doanh nghiệp, kế toán và bộ phận IT, dựa trên các văn bản MONA tra ngày 07/10/2026.
Chương trình máy tính được luật bảo hộ ra sao và Nhà nước đang siết điều gì năm 2026
Luật Sở hữu trí tuệ xếp chương trình máy tính vào nhóm tác phẩm được bảo hộ như tác phẩm văn học, dù viết ở dạng mã nguồn hay mã máy (Điều 22). Quyền tác giả phát sinh từ lúc tác phẩm được tạo ra và thể hiện dưới một hình thức vật chất nhất định, không cần đăng ký mới có (Điều 6). Vì vậy một phần mềm không có dòng chữ “đã đăng ký bản quyền” vẫn được bảo hộ. Luật này được sửa đổi gần nhất bằng Luật số 131/2025/QH15, Quốc hội thông qua ngày 10/12/2025 và có hiệu lực từ 01/04/2026.
Về phía thực thi, ba văn bản được nhắc nhiều nhất trong năm nay. Chỉ thị 02/CT-TTg ngày 30/01/2026 yêu cầu các bộ ngành tăng cường thực thi quyền sở hữu trí tuệ, trong đó nêu rõ hành vi sao chép, sử dụng, khai thác trái phép tác phẩm và đăng tải, phát tán tác phẩm trên môi trường mạng (Báo Văn hóa, tra ngày 07/10/2026). Công điện 38/CĐ-TTg ngày 05/05/2026 chỉ đạo quyết liệt đấu tranh, ngăn chặn xâm phạm quyền sở hữu trí tuệ; sau hội nghị sơ kết sáng 02/06/2026, Phó Thủ tướng yêu cầu mở thêm đợt cao điểm mới và phấn đấu tăng ít nhất 20% số vụ phát hiện, xử lý so với năm 2025 (VnBusiness, tra ngày 07/10/2026). Nghị quyết 397/NQ-CP ngày 05/12/2025 là kế hoạch hành động của Chính phủ đến năm 2030 về đấu tranh với buôn lậu, gian lận thương mại, hàng giả và xâm phạm quyền sở hữu trí tuệ.
Cần đọc đúng phạm vi: hai văn bản đầu nói về quyền sở hữu trí tuệ nói chung, MONA không thấy chúng nêu riêng phần mềm của doanh nghiệp. Phần mềm vào diện này vì nó là tác phẩm được bảo hộ, và nhịp kiểm tra chung đang dày lên.
Mức xử phạt khi dùng phần mềm không có giấy phép
Nghị định 341/2025/NĐ-CP do Chính phủ ban hành ngày 26/12/2025, có hiệu lực từ 15/02/2026, thay các quy định cũ tại Nghị định 131/2013/NĐ-CP, 28/2017/NĐ-CP và 129/2021/NĐ-CP. Mức phạt tiền tối đa là 250 triệu đồng với cá nhân và 500 triệu đồng với tổ chức, vì với cùng một hành vi, tổ chức bị phạt gấp 02 lần cá nhân (Cục Bản quyền tác giả, bài đăng 01/05/2026).
Với phần mềm, hành vi hay gặp nhất là sao chép. Cài một bản phần mềm lên máy khi không có giấy phép là tạo thêm một bản sao. Điều 16 của Nghị định, về xâm phạm quyền sao chép tác phẩm, chia bốn khung theo số lợi bất hợp pháp thu được: 5 đến 10 triệu, 10 đến 20 triệu, 20 đến 30 triệu và 30 đến 50 triệu đồng đối với cá nhân. Nhân đôi cho tổ chức thì khung của công ty là 10 đến 100 triệu đồng. Ngoài tiền phạt còn có biện pháp khắc phục, trong đó có buộc gỡ bỏ, tiêu hủy các bản sao vi phạm trên thiết bị. Mức cụ thể nằm ở giá trị lợi bất hợp pháp, thiệt hại hoặc giá trị hàng vi phạm mà cơ quan có thẩm quyền xác định trong từng vụ.
Mức phạt hành chính chưa phải điểm cuối của rủi ro. Bộ luật Hình sự có Điều 225 về tội xâm phạm quyền tác giả, quyền liên quan, áp dụng khi hành vi ở quy mô thương mại hoặc thu lợi bất chính từ 50 triệu đến dưới 300 triệu đồng; khung nhẹ nhất là phạt tiền đến 300 triệu đồng hoặc cải tạo không giam giữ đến 3 năm. Khung này nhắm vào người kinh doanh trên hàng vi phạm. Công ty chỉ cài phần mềm lậu để dùng nội bộ chủ yếu đối mặt với phạt hành chính, bồi thường cho chủ sở hữu và phải gỡ phần mềm. Khi nghi ngờ vụ việc cụ thể thuộc khung nào, hỏi luật sư trước khi trả lời cơ quan chức năng.
Còn một khoản ít ai tính: máy đang chạy bản không rõ nguồn gốc thường không nhận được cập nhật bảo mật chính thức. Một lần nhiễm mã độc vào máy kế toán tốn nhiều hơn tiền mua giấy phép.
Kiểm kê phần mềm đang dùng, làm từng bước
Kiểm kê đơn giản hơn nhiều người tưởng, miễn là làm theo thứ tự và ghi lại. Mục tiêu là một bảng duy nhất, mỗi dòng một phần mềm, để trả lời được câu hỏi của bất kỳ ai hỏi đến.
- Lập danh sách thiết bị: máy bàn, laptop, máy chủ, máy ảo, điện thoại công ty cấp. Lấy từ sổ tài sản của kế toán rồi đối chiếu với thực tế ở phòng.
- Quét phần mềm đã cài trên từng thiết bị. Windows có sẵn danh sách ứng dụng trong phần Cài đặt, hoặc xuất bằng công cụ quản trị đang có; với máy chủ, đọc danh sách gói cài đặt và các dịch vụ đang chạy.
- Gom thêm các phần mềm không nằm trên máy: tài khoản thuê bao trực tuyến, plugin của website, thư viện trong mã nguồn phần mềm nội bộ. Hỏi từng phòng ban đang tự đăng ký công cụ nào bằng thẻ công ty hoặc thẻ cá nhân.
- Với mỗi phần mềm, ghi tên, phiên bản, số máy hoặc số người dùng, loại giấy phép, ngày hết hạn và người giữ giấy phép.
- Đối chiếu số đang dùng với số được cấp phép. Tô riêng ba nhóm: dùng nhiều hơn số được cấp, không tìm thấy giấy phép, và dùng bản đã hết hạn.
- Xử lý từng dòng bị tô: mua thêm, chuyển sang phần mềm khác, hoặc gỡ. Ghi ngày và người xử lý vào chính bảng đó.
- Đặt lịch rà lại mỗi quý, và buộc mọi phần mềm mới phải qua một người duyệt trước khi cài.
Công ty vài chục máy thường làm xong bản đầu trong vài ngày làm việc nếu có một người chịu trách nhiệm. Phần tốn thời gian nhất là bước ba, vì tài khoản trực tuyến và plugin hiếm khi có trong sổ tài sản.
Mỗi loại giấy phép cho phép gì
Nhiều công ty gộp mọi thứ vào hai nhóm “mua” và “miễn phí”, rồi bỏ sót điều kiện đi kèm. Bảng dưới tóm tắt các loại gặp nhiều nhất khi kiểm kê. Nội dung về MIT, Apache và GPL đối chiếu với trang giấy phép gốc; các loại thương mại còn lại phụ thuộc hợp đồng của từng nhà cung cấp, nên điều khoản trong hợp đồng mới là căn cứ cuối cùng.
| Loại giấy phép | Cho phép | Điều kiện hay bị bỏ sót | Giấy tờ cần giữ |
|---|---|---|---|
| Bản quyền thương mại, mua một lần | Cài và dùng theo số máy hoặc số người dùng đã mua | Cài thêm ngoài số được cấp; chuyển máy; bản nâng cấp phiên bản chính thường mua riêng | Hóa đơn, hợp đồng, mã kích hoạt, số lượng cấp phép |
| Thuê bao (SaaS) | Dùng dịch vụ trong thời hạn gói, theo số tài khoản | Một tài khoản nhiều người dùng chung; hết hạn mà vẫn dùng; dữ liệu khi hủy gói | Email xác nhận gói, hóa đơn từng kỳ, danh sách người dùng |
| Miễn phí có điều kiện | Dùng không mất tiền trong phạm vi nhà cung cấp ghi | Nhiều bản chỉ miễn phí cho cá nhân hoặc học tập, dùng trong công ty phải mua | Ảnh chụp trang điều khoản tại ngày tải về |
| MIT, BSD | Dùng, sao chép, sửa, phân phối, kể cả thương mại | Phải giữ nguyên thông báo bản quyền và nội dung giấy phép trong bản phân phối | Tệp LICENSE đi kèm, danh sách thư viện đang dùng |
| Apache 2.0 | Như MIT, kèm quyền sử dụng sáng chế của người đóng góp | Giữ thông báo, ghi rõ phần đã sửa | Tệp LICENSE và NOTICE |
| GPL, AGPL | Dùng thương mại, sửa, phân phối | Phân phối bản sửa thì phải mở mã nguồn cùng giấy phép; AGPL tính cả việc cung cấp dịch vụ qua mạng là phân phối | Ghi chép phần nào đã sửa, bản mã nguồn đã công bố |
| Bản bẻ khóa, crack, key lậu | Không có quyền nào | Vẫn là sao chép trái phép dù đã trả tiền cho người bán key | Không có hồ sơ hợp lệ nào để giữ |
Với nhóm mã nguồn mở, trang tổng hợp của Choose a License cho thấy rõ cùng một dấu “dùng thương mại” nhưng điều kiện khác hẳn nhau: GPLv3 và AGPLv3 đều có điều kiện công khai mã nguồn và giữ cùng giấy phép, riêng AGPLv3 thêm điều kiện việc dùng qua mạng được tính là phân phối.
Phần mềm miễn phí và mã nguồn mở: điều kiện đi kèm
“Miễn phí” và “mã nguồn mở” là hai chuyện khác nhau. Phần mềm miễn phí là nhà cung cấp không thu tiền, nhưng vẫn giữ mọi quyền và vẫn có thể chỉ cho dùng cá nhân. Phần mềm mã nguồn mở là giấy phép cho phép xem, sửa và phân phối lại mã, kèm điều kiện. Mỗi giấy phép là một hợp đồng cấp quyền, vi phạm điều kiện của nó thì quyền được cấp không còn.
Giấy phép MIT ngắn nhất trong nhóm: cho phép dùng, sao chép, sửa, gộp, xuất bản, phân phối, cấp phép lại và bán bản sao, với một điều kiện là thông báo bản quyền và nội dung cấp phép phải đi kèm mọi bản sao hoặc phần đáng kể của phần mềm. Công ty tự viết phần mềm nội bộ dùng thư viện MIT chỉ cần giữ tệp giấy phép trong sản phẩm bàn giao.
GPL và AGPL cần đọc kỹ hơn khi công ty bán hoặc bàn giao phần mềm cho bên khác, vì nghĩa vụ mở mã nguồn phát sinh ở bước phân phối. Dùng nội bộ, không phân phối cho ai, thường không kích hoạt nghĩa vụ đó với GPL; với AGPL thì cung cấp dịch vụ qua mạng đã đủ để kích hoạt. Khi thư viện GPL nằm trong sản phẩm bán cho khách, hãy ghi vào bảng kiểm kê và hỏi luật sư về cách ghép với phần mã của công ty.
Cơ sở dữ liệu cũng là chỗ dễ sai. Một số hệ quản trị tính tiền theo lõi xử lý hoặc theo người dùng, số khác phát hành theo giấy phép mở và không thu phí bản quyền. MONA đã đặt hai lựa chọn phổ biến cạnh nhau, kèm giá bản quyền đọc từ trang chính thức, trong bài SQL Server hay PostgreSQL cho phần mềm quản trị.
Thuê bao SaaS và tài khoản dùng chung
Với phần mềm thuê bao, công ty không sở hữu bản sao nào, chỉ mua quyền dùng dịch vụ trong thời hạn và số tài khoản đã đăng ký. Cái bẫy phổ biến là tiết kiệm bằng một tài khoản cho cả phòng, hoặc để nhân viên đã nghỉ vẫn đăng nhập bằng tài khoản công ty. Nhà cung cấp thường cấm cả hai trong điều khoản dịch vụ, và vi phạm điều khoản có thể dẫn đến khóa tài khoản cùng dữ liệu bên trong.
Bảng kiểm kê cho nhóm này cần thêm ba cột: số tài khoản đã trả tiền, số người đang dùng thật, và ngày tự động gia hạn. Kế toán là người dễ thấy nhất những khoản trừ thẻ hằng tháng mà không ai nhớ đã đăng ký. Bài SaaS là gì giải thích mô hình này, còn khi số gói thuê bao nhiều lên, nên đặt câu hỏi gói nào đang làm cùng một việc với gói khác.
Plugin, theme WordPress và phần mềm crack
Website WordPress là nơi giấy phép dễ bị coi nhẹ nhất, vì cài plugin chỉ mất vài giây. WordPress phát hành theo giấy phép GPL, và nhiều plugin, theme trả phí cũng ghi GPL cho phần mã. Điều đó không biến mọi bản tải từ trang lạ thành hợp lệ: khóa cập nhật, hỗ trợ kỹ thuật và nhiều tài nguyên đi kèm như hình ảnh, phông chữ, thư viện riêng có điều khoản của người bán, và bản “nulled” đã bị sửa mã thường chứa đoạn lạ để lấy dữ liệu hoặc chèn quảng cáo.
Rủi ro thực tế của bản bẻ khóa nằm ở bảo mật nhiều hơn ở tiền phạt. Plugin chạy với quyền của website, nên một dòng mã chèn thêm đọc được cơ sở dữ liệu đơn hàng và tài khoản quản trị. Công ty đang chạy website bán hàng nên thay bản không rõ nguồn bằng bản mua từ nhà phát triển, hoặc bản miễn phí chính thống trên kho plugin của WordPress, rồi kiểm tra lại website sau khi thay. MONA đã viết cách chọn plugin và lý do tự phát triển bộ plugin riêng trong bài Plugin WordPress là gì; còn bài WordPress là gì nói khi nào gói có sẵn đủ dùng.
Với phần mềm crack trên máy tính, nguyên tắc đơn giản hơn: không có ngoại lệ. Key do bên thứ ba bán rẻ bất thường, công cụ kích hoạt, bản “repack” đều là sao chép trái phép. Kiểm tra bảo mật trước khi đưa phần mềm vào dùng là việc MONA làm với phần mềm bàn giao, như mô tả trong bài kiểm tra bảo mật phần mềm trước nghiệm thu.
Hồ sơ cần giữ để chứng minh phần mềm có giấy phép
Khi có người hỏi, thứ cứu công ty là giấy tờ. Một bộ hồ sơ gọn gồm bảng kiểm kê hiện hành, hóa đơn hoặc chứng từ mua từng phần mềm, hợp đồng hoặc điều khoản cấp phép ở thời điểm mua, mã kích hoạt hoặc số seat, email xác nhận gói thuê bao, và biên bản gỡ cài đặt đối với phần mềm đã bỏ. Mỗi dòng trong bảng nên trỏ được đến một chứng từ cụ thể, để kế toán và IT cùng tìm ra trong vài phút.
Phần mềm mã nguồn mở cần hồ sơ khác: tệp LICENSE của từng thư viện, phiên bản đang dùng, và nơi tải về. Với phần mềm công ty tự viết hoặc thuê viết, giữ thêm hợp đồng và biên bản bàn giao, vì đó là chứng cứ về người nắm quyền sở hữu. Để việc theo dõi hợp đồng không rơi vào hộp thư cá nhân, nhiều công ty chuyển sang phần mềm quản lý hợp đồng có nhắc ngày hết hạn.
Chuyển từ bản không giấy phép sang bản có giấy phép mà không dừng việc
Gỡ hàng loạt trong một đêm làm tê liệt phòng kế toán và phòng thiết kế. Cách làm ít đau hơn là chia theo mức độ ảnh hưởng. Trước tiên chuyển các máy chạy phần mềm bẻ khóa có nối mạng ngoài và các máy chủ, vì rủi ro bảo mật cao nhất. Tiếp theo là các phần mềm có phương án thay thế miễn phí hợp lệ, kể cả mã nguồn mở, và cuối cùng là phần mềm chuyên ngành phải mua, cần ngân sách và thời gian đàm phán.
Mỗi đợt nên xong trọn gói: mua hoặc đăng ký giấy phép, cài lại bản chính thức, chép dữ liệu sang, kiểm tra người dùng mở được tệp cũ, gỡ bản cũ và ghi biên bản. Với tệp tạo từ phần mềm lậu, mở thử vài tệp quan trọng trước khi gỡ để chắc chắn định dạng không bị mất. Nếu đã nhận thư yêu cầu từ nhà cung cấp hoặc cơ quan chức năng, dừng gỡ lung tung, giữ nguyên hiện trạng và hỏi luật sư về cách phản hồi trước.
Thuê viết phần mềm riêng thì mã nguồn thuộc về ai
Đây là chỗ nhiều chủ doanh nghiệp hiểu sai theo hướng ngược lại: trả tiền cho một phần mềm không đương nhiên có nghĩa là sở hữu mã nguồn. Theo nguyên tắc chung của Luật Sở hữu trí tuệ, tổ chức giao nhiệm vụ cho người sáng tạo hoặc ký hợp đồng với họ có thể trở thành chủ sở hữu quyền tác giả, tùy theo những gì hai bên đã thỏa thuận; quyền nhân thân của tác giả như quyền đứng tên thì gắn với tác giả. Luật đã được sửa đổi nhiều lần, nên khi soạn hợp đồng cần luật sư đọc bản hiện hành.
Từ nguyên tắc đó, có bốn điều nên có trong hợp đồng thuê viết phần mềm bất kỳ: ai là chủ sở hữu mã nguồn sau thanh toán, bên đặt hàng nhận mã nguồn đầy đủ hay chỉ bản chạy, phần thư viện mã nguồn mở nào được dùng kèm giấy phép của chúng, và quyền sửa đổi, nâng cấp về sau thuộc ai. Bài này không bình luận điều khoản cụ thể của bất kỳ đơn vị nào, và MONA cũng không nêu điều khoản hợp đồng của mình ở đây. Bên đặt hàng nên đòi danh sách thư viện bên thứ ba cùng giấy phép, vì đó chính là phần kiểm kê của phần mềm mới. Muốn đọc thêm về việc đưa sản phẩm dựng nhanh lên hệ thống chạy thật, xem bài từ vibe coding lên hệ thống chạy thật.
Hỏi đáp
Phần mềm chưa đăng ký bản quyền có được luật bảo vệ không?
Có. Quyền tác giả với chương trình máy tính phát sinh từ lúc phần mềm được tạo ra, không cần đăng ký (Điều 6 Luật Sở hữu trí tuệ). Giấy chứng nhận đăng ký chỉ giúp chứng minh quyền dễ hơn khi có tranh chấp. Người dùng phần mềm vẫn phải có giấy phép của chủ sở hữu, đăng ký hay không đều vậy.
Công ty chỉ dùng nội bộ, không bán lại thì có bị phạt không?
Có thể bị phạt hành chính. Nghị định 341/2025/NĐ-CP xử phạt hành vi xâm phạm quyền sao chép tác phẩm, và cài phần mềm không có giấy phép là tạo thêm bản sao; tổ chức bị phạt gấp đôi cá nhân. Khung hình sự ở Điều 225 Bộ luật Hình sự gắn với quy mô thương mại hoặc khoản lợi bất chính từ 50 triệu đồng, nên việc dùng nội bộ ít khi chạm tới. Tình huống cụ thể vẫn cần luật sư đánh giá.
Dùng phần mềm mã nguồn mở có phải trả phí bản quyền không?
Phần lớn không thu phí dùng, nhưng mỗi giấy phép kèm điều kiện. MIT chỉ đòi giữ thông báo bản quyền và nội dung giấy phép. GPL và AGPL đòi công khai mã nguồn khi phân phối bản sửa, và AGPL tính cả cung cấp dịch vụ qua mạng. Ghi giấy phép của từng thư viện vào bảng kiểm kê là đủ để biết mình thuộc trường hợp nào.
Plugin WordPress tải về miễn phí từ trang lạ có hợp pháp không?
Tùy nguồn. Plugin miễn phí đăng trên kho chính thức của WordPress hoặc trang nhà phát triển thì dùng theo giấy phép của nó. Bản trả phí được phát tán lại ở trang thứ ba, nhất là bản “nulled”, có rủi ro vi phạm điều khoản của người bán và rủi ro mã độc. Cách an toàn là mua từ người phát triển hoặc chọn bản miễn phí chính thống.
Mất hóa đơn mua phần mềm từ nhiều năm trước thì chứng minh thế nào?
Tìm lại theo thứ tự: email xác nhận mua, sao kê thanh toán, tài khoản quản lý giấy phép trên trang nhà cung cấp, rồi liên hệ nhà cung cấp xin cấp lại chứng từ. Chứng từ nào tìm lại được thì lưu vào hồ sơ kiểm kê, đặt tên theo từng phần mềm. Phần mềm nào không chứng minh được thì xếp vào nhóm cần mua lại hoặc thay thế.
Khi muốn thay các gói thuê bao bằng một phần mềm riêng
Sau vòng kiểm kê đầu tiên, nhiều công ty thấy mình đang trả tiền cho ba, bốn gói thuê bao cùng làm một việc, hoặc chạy trên bản không giấy phép chỉ vì phần mềm bán sẵn không khớp quy trình. Khi đó, viết phần mềm riêng với quyền sở hữu mã nguồn ghi rõ trong hợp đồng là hướng cần cân nhắc, và MONA thiết kế, lập trình rồi bàn giao kèm danh sách thư viện và giấy phép của chúng. Phạm vi và cách làm nằm ở trang dịch vụ viết phần mềm cho doanh nghiệp; cần trao đổi ngay, gọi hotline 1900 636 648 và mang theo bảng kiểm kê vừa lập, vì đó là bản mô tả nhu cầu rõ nhất.
Nội dung bài mang tính tham khảo kiến thức, không thay cho tư vấn pháp lý về từng vụ việc. Các văn bản và mức phạt nêu trên MONA tra ngày 07/10/2026.
