Tình huống thực tế: Một xưởng OSAT tại Bắc Ninh vừa đầu tư dây chuyền đóng gói chip điều khiển công suất cho ô tô. Họ hỏi: “Để nhận đơn hàng từ hãng fabless Đức, chúng tôi cần những chứng nhận gì — có giống như làm CE cho đồ điện tử không?”
Câu trả lời làm nhiều người bất ngờ: ngành OSAT hầu như không có “chứng nhận nhà nước bắt buộc” kiểu BIS của Ấn Độ hay TISI của Thái Lan. Không có cơ quan nào cấp cho bạn một “giấy phép đóng gói chip” để treo tường. Thay vào đó, “chứng nhận” trong ngành này là quy trình công nhận nhà cung cấp (supplier qualification) do từng khách hàng thực hiện — hãng fabless cử đoàn audit đến đánh giá hệ thống chất lượng, và chỉ khi đạt, bạn mới được vào danh sách nhà cung cấp được phê duyệt (AVL). So sánh Việt Nam vs Malaysia trong ngành OSAT vì thế không phải so sánh luật chứng nhận, mà là so sánh môi trường để vượt qua các cuộc audit đó: hạ tầng phòng sạch, chuỗi cung ứng vật liệu đạt chuẩn, và “hồ sơ tín nhiệm” của cụm công nghiệp.
Căn cứ pháp lý cập nhật đến 18/10/2026. Nội dung về Malaysia ở mức khung.
Ba tầng “chứng nhận” thực tế trong ngành OSAT
Tầng 1 — Hệ thống quản lý chất lượng (nền tảng). ISO 9001 là vé vào cửa tối thiểu — hầu như mọi RFQ từ fabless đều yêu cầu. Nếu phục vụ chuỗi ô tô: IATF 16949 (quản lý chất lượng ngành ô tô) là bắt buộc thực tế; nếu phục vụ y tế/hàng không: ISO 13485/AS9100 tương ứng. Kèm theo là ISO 14001 (môi trường) và ISO 45001 (an toàn lao động) — các hãng lớn đánh giá cả ba trụ cột. Những chứng chỉ này do tổ chức chứng nhận độc lập cấp, có giá trị toàn cầu, không phân biệt nhà máy đặt ở Việt Nam hay Malaysia — nhưng chi phí và thời gian đạt được thì khác.
Tầng 2 — Audit khách hàng (quyết định). Đây mới là “chứng nhận” thật sự. Đoàn audit của fabless thường đánh giá: kiểm soát nhiễm bẩn phòng sạch (phân loại ISO 14644), kiểm soát tĩnh điện (ESD S20.20), an ninh vật lý và an ninh thông tin (chip là tài sản trí tuệ — có hãng yêu cầu khu vực sản xuất riêng biệt, camera, kiểm soát ra vào nhiều lớp), truy xuất nguồn gốc từng lô (lot traceability), quản lý thay đổi quy trình (PCN — process change notification: bạn không được tự ý đổi vật liệu/quy trình mà không báo khách hàng), và kế hoạch liên tục kinh doanh (BCP). Audit đạt → vào AVL → nhận đơn hàng thử → đạt yield cam kết → đơn hàng chính thức. Chu trình này thường mất 6–12 tháng.
Tầng 3 — Tuân thủ pháp luật nơi đặt nhà máy (điều kiện cần). Đây là phần “giống nhau về bản chất, khác nhau về chi tiết” giữa hai nước: giấy phép môi trường (OSAT dùng hóa chất, nước thải đặc thù), PCCC cho phòng sạch, giấy phép lao động cho chuyên gia nước ngoài, và quy định xuất nhập khẩu nếu sản phẩm thuộc diện kiểm soát. Không đạt tầng này thì không được vận hành — nhưng đạt tầng này cũng chưa có đơn hàng nào.
Việt Nam vs Malaysia: khác nhau ở “đất diễn” cho audit
Vì chứng chỉ ISO có giá trị toàn cầu và audit do khách hàng thực hiện, sự khác biệt Việt Nam — Malaysia nằm ở chi phí và tốc độ vượt qua ba tầng:
Về tầng 1 (chứng chỉ hệ thống): cả hai nước đều có tổ chức chứng nhận quốc tế hoạt động. Khác biệt thực tế: tại Malaysia, hệ sinh thái tư vấn — đào tạo ISO/IATF cho ngành bán dẫn đã trưởng thành hàng chục năm, dễ tìm chuyên gia tư vấn từng làm OSAT; tại Việt Nam, nguồn tư vấn chuyên sâu bán dẫn còn ít hơn — doanh nghiệp thường phải mời chuyên gia từ nước ngoài hoặc tự xây dựng năng lực nội bộ, tốn thời gian hơn ở lần đầu.
Về tầng 2 (audit khách hàng): đây là nơi Malaysia (Penang) có lợi thế lịch sử rõ nhất — các hãng fabless lớn đã audit hàng chục xưởng tại đây, quy trình audit trơn tru, và quan trọng hơn: kết quả audit của khách hàng A là tham chiếu tin cậy cho khách hàng B. Một xưởng tại Việt Nam phải chứng minh từ đầu với từng khách hàng; nhưng một khi đã vào AVL của 2–3 hãng lớn, “hồ sơ tín nhiệm” này có giá trị toàn cầu, không phân biệt địa điểm.
Về tầng 3 (tuân thủ địa phương): Việt Nam — giấy phép môi trường, PCCC, IRC theo Luật Đầu tư 143/2025/QH15, giấy phép lao động chuyên gia theo Nghị định 219/2025/NĐ-CP; Malaysia — khung tương đương theo luật địa phương (cần local counsel). Điểm cần tính vào kế hoạch: thời gian xin các giấy phép này cộng dồn vào 6–12 tháng của chu trình qualification — đừng để nhà máy xây xong mới bắt đầu xin giấy phép môi trường.
Lộ trình 12 tháng: từ nhà máy mới đến đơn hàng đầu tiên
Tháng 1–3: hoàn thiện hệ thống tài liệu chất lượng (quality manual, quy trình, biểu mẫu) theo ISO 9001; song song xin các giấy phép vận hành tại địa phương; ký hợp đồng với tổ chức chứng nhận.
Tháng 4–6: đánh giá chứng nhận ISO 9001 (và IATF 16949 nếu nhắm chuỗi ô tô — lưu ý IATF yêu cầu 12 tháng dữ liệu vận hành nên phải lên lịch sớm); hoàn thiện kiểm soát ESD, phân loại phòng sạch; xây dựng hệ thống truy xuất nguồn gốc lô hàng.
Tháng 7–9: mời 1–2 khách hàng mục tiêu audit thử (pilot audit); khắc phục điểm không phù hợp; chạy lô thử (pilot lot) và báo cáo yield.
Tháng 10–12: vào AVL; nhận đơn hàng thương mại đầu tiên với khối lượng tăng dần (ramp). Quy tắc: đừng hứa yield mà bạn chưa đo được trên chính dây chuyền của mình — một lần trượt cam kết yield với fabless, mất 2 năm để lấy lại niềm tin.
Checklist chuẩn bị audit khách hàng
- ISO 9001 (tối thiểu) đã có chứng chỉ hiệu lực; IATF 16949 đang triển khai nếu phục vụ ô tô.
- Phòng sạch đạt phân loại yêu cầu, có hồ sơ đo kiểm định kỳ (particle count, nhiệt độ, độ ẩm).
- Chương trình kiểm soát tĩnh điện ESD S20.20 có hồ sơ đào tạo nhân sự.
- An ninh: phân vùng sản xuất, kiểm soát ra vào, camera, quy định mang thiết bị cá nhân.
- Hệ thống truy xuất nguồn gốc: từ wafer đầu vào đến thùng hàng xuất — truy được trong vòng 4 giờ khi khách hàng yêu cầu.
- Quy trình PCN: mọi thay đổi vật liệu/quy trình/nhà cung cấp đều phải thông báo và được khách hàng chấp thuận trước.
- Kế hoạch liên tục kinh doanh (BCP): mất điện, hỏa hoạn, đứt chuỗi cung ứng — kịch bản và diễn tập có hồ sơ.
- Đội ngũ tiếp audit: một đầu mối kỹ thuật nói được “ngôn ngữ audit” của khách hàng, tài liệu song ngữ sẵn sàng.
Xưởng OSAT tại Việt Nam cần xây dựng hệ thống chất lượng để vượt qua audit khách hàng fabless, hoặc cần rà soát nghĩa vụ tuân thủ địa phương cho nhà máy bán dẫn, có thể trao đổi với đội ngũ pháp lý của chúng tôi.
Câu hỏi thường gặp
1. Có “giấy phép OSAT” nào do nhà nước cấp không?
Không. Không có giấy phép hành nghề đóng gói/kiểm thử chip do nhà nước cấp kiểu giấy phép viễn thông hay chứng nhận BIS. “Chứng nhận” trong ngành này là chứng chỉ hệ thống (ISO/IATF) + công nhận nhà cung cấp từ từng khách hàng.
2. ISO 9001 có đủ để nhận đơn hàng OSAT không?
Đủ để được mời audit, chưa đủ để nhận đơn hàng lớn. Khách hàng quyết định dựa trên audit thực tế + kết quả lô thử + yield. Với chuỗi ô tô, IATF 16949 gần như là điều kiện tiên quyết.
3. Audit rớt thì bao lâu được audit lại?
Thông thường 3–6 tháng sau khi khắc phục xong các điểm không phù hợp nghiêm trọng, tùy chính sách từng hãng. Vì vậy lần audit đầu tiên phải chuẩn bị như không có lần thứ hai.
4. PCN là gì và vì sao fabless nào cũng hỏi?
Process Change Notification — thông báo thay đổi quy trình. Fabless yêu cầu bạn không được tự ý đổi vật liệu, nhà cung cấp, thông số quy trình mà không báo trước và được chấp thuận, vì mỗi thay đổi đều có thể ảnh hưởng yield và độ tin cậy của chip. Vi phạm PCN là lý do phổ biến để bị loại khỏi AVL.
5. Nhà máy ở Việt Nam có bất lợi gì khi audit so với Malaysia?
Bất lợi chính là thiếu “hồ sơ tín nhiệm” tích lũy — phải chứng minh từ đầu với từng khách hàng, và nguồn tư vấn chuyên sâu bán dẫn tại chỗ còn ít. Bù lại, một khi đã vào AVL của vài hãng lớn, uy tín đó có giá trị toàn cầu.
6. BCP cho xưởng OSAT cần bao gồm những gì?
Ít nhất: kịch bản mất điện/sụt áp (UPS + máy phát + thứ tự tắt/mở dây chuyền an toàn), hỏa hoạn phòng sạch, gián đoạn nguồn cung vật liệu chính (nhà cung cấp dự phòng đã được khách hàng chấp thuận), và an ninh mạng (dữ liệu yield và thiết kế chip của khách hàng). Có diễn tập định kỳ kèm biên bản — audit nào cũng hỏi biên bản diễn tập.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng