Managed hosting là dịch vụ bán sức lao động quản trị — cài đặt, vá lỗi, giám sát, sao lưu, ứng phó sự cố — trên hạ tầng máy chủ. Về giấy phép, nó tách làm hai lớp rõ rệt: lớp hạ tầng lưu trữ nếu nhà cung cấp bán kèm sẽ đi theo chế độ của dịch vụ đám mây, còn lớp quản trị thuần tuý là dịch vụ công nghệ thông tin không phải xin phép. Nhầm hai lớp này là lỗi phân loại phổ biến nhất của nhà cung cấp nước ngoài mới vào Việt Nam.
Managed hosting gồm những gì và đâu là phần bị điều chỉnh?
Một gói managed hosting điển hình gồm: cài đặt và cấu hình hệ điều hành, ứng dụng nền; vá bảo mật và cập nhật; giám sát hiệu năng và cảnh báo 24/7; sao lưu và khôi phục; hỗ trợ ứng phó sự cố; và báo cáo vận hành định kỳ. Máy chủ được quản trị có thể là của khách hàng đặt tại data center bên thứ ba, là hạ tầng cloud của chính nhà cung cấp, hoặc là cloud của hãng thứ ba mà nhà cung cấp quản trị hộ.
Pháp luật không điều chỉnh gói dịch vụ theo tên gọi mà theo bản chất từng lớp. Lớp quản trị — con người và quy trình — là dịch vụ hỗ trợ công nghệ thông tin thông thường. Lớp hạ tầng chỉ bị điều chỉnh khi nhà cung cấp đồng thời bán hạ tầng đó như một dịch vụ: bán máy chủ ảo và lưu trữ cho khách là cung cấp dịch vụ điện toán đám mây thuộc diện thông báo theo Nghị định 163/2024/NĐ-CP; cho thuê chỗ đặt vật lý là dịch vụ trung tâm dữ liệu thuộc diện đăng ký. Nhà cung cấp chỉ bán quản trị trên hạ tầng của khách thì không chạm cả hai chế độ đó.
Công ty nước ngoài quản trị server cho khách Việt Nam: thủ tục nào áp dụng?
Nếu công ty nước ngoài cung cấp dịch vụ quản trị xuyên biên giới — đội ngũ ở nước ngoài truy cập từ xa vào máy chủ của khách tại Việt Nam — hoạt động này không phải kinh doanh dịch vụ viễn thông và không có thủ tục cấp phép ngành tại Việt Nam. Nghĩa vụ phát sinh nằm ở các tầng khác: thuế đối với thu nhập từ khách hàng Việt Nam theo cơ chế nhà cung cấp nước ngoài; bảo vệ dữ liệu cá nhân khi đội quản trị truy cập vào hệ thống chứa dữ liệu cá nhân của người dùng Việt Nam — nhà cung cấp khi đó là bên xử lý dữ liệu hoặc bên xử lý phụ trong chuỗi của khách hàng theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15.
Nếu lập công ty tại Việt Nam để cung cấp managed hosting, công ty đăng ký ngành nghề dịch vụ công nghệ thông tin và dịch vụ liên quan đến máy vi tính theo hệ thống ngành kinh tế — ngành nghề không thuộc danh mục đầu tư có điều kiện đối với nhà đầu tư nước ngoài trong phần dịch vụ quản trị thuần tuý. Công ty tại Việt Nam cũng là chủ thể ký hợp đồng, xuất hoá đơn và chịu trách nhiệm trực tiếp trước khách hàng và cơ quan quản lý, điều mà khách hàng doanh nghiệp lớn tại Việt Nam thường yêu cầu.
Khác colocation về giấy phép ở điểm nào?
Colocation bán hạ tầng vật lý: không gian, điện, lạnh, an ninh của một cơ sở cụ thể — nhà cung cấp colocation là nhà vận hành data center và phải đăng ký cung cấp dịch vụ trung tâm dữ liệu theo Nghị định 163/2024/NĐ-CP cho cơ sở đó. Managed hosting bán năng lực quản trị: nhà cung cấp có thể không sở hữu bất kỳ data center nào, làm việc trên hạ tầng của khách hoặc của bên thứ ba, và không phải đăng ký dịch vụ trung tâm dữ liệu cho hoạt động quản trị.
Trên thị trường, hai dịch vụ thường được bán chung một gói khiến ranh giới bị mờ: cùng một nhà cung cấp vừa cho thuê rack vừa quản trị máy chủ trong rack đó. Khi đó nghĩa vụ pháp lý cộng dồn theo từng lớp: đăng ký dịch vụ trung tâm dữ liệu cho phần hạ tầng, thông báo dịch vụ điện toán đám mây cho phần hạ tầng ảo hoá nếu có, và không giấy phép cho phần quản trị. Hợp đồng nên tách các lớp này thành các phụ lục dịch vụ riêng để nghĩa vụ và mức dịch vụ của từng lớp rõ ràng — cũng là cách khách hàng lớn thẩm định nhà cung cấp.
Nhân sự vận hành: chứng chỉ là chuyện hợp đồng, không phải giấy phép nhà nước
Pháp luật Việt Nam không đặt yêu cầu chứng chỉ hành nghề nhà nước cho nhân viên quản trị máy chủ thương mại: không có “chứng chỉ quản trị hệ thống” bắt buộc để được vận hành managed hosting. Yêu cầu năng lực đến từ ba nguồn khác: hợp đồng với khách hàng — khách lớn thường yêu cầu đội ngũ có chứng chỉ của hãng công nghệ hoặc chuẩn vận hành quốc tế; yêu cầu an ninh mạng khi hệ thống được quản trị thuộc diện hệ thống theo cấp độ — phương án bảo vệ theo Nghị định 331/2026/NĐ-CP phải bố trí nhân sự phụ trách an ninh mạng có năng lực tương xứng; và quy định lao động nếu nhân sự là người nước ngoài làm việc tại Việt Nam, khi đó giấy phép lao động theo Nghị định 219/2025/NĐ-CP là điều kiện bắt buộc.
Một điểm nhà cung cấp nước ngoài hay bỏ sót: quyền truy cập quản trị từ xa của kỹ sư nước ngoài vào hệ thống tại Việt Nam vẫn là hoạt động xử lý dữ liệu cần được khách hàng uỷ quyền bằng văn bản, ghi nhật ký truy cập và thu hồi ngay khi kết thúc hợp đồng. Trong các sự cố dữ liệu, nhật ký truy cập quản trị là chứng cứ đầu tiên bị yêu cầu xuất trình — vận hành managed hosting không có kỷ luật nhật ký là rủi ro pháp lý lớn nhất của mô hình này.
Câu hỏi thường gặp
Công ty nước ngoài quản trị server thuê cho khách Việt Nam có phải xin phép?
Không phải xin giấy phép ngành cho hoạt động quản trị. Managed hosting thuần tuý — quản trị máy chủ thuê cho khách — là dịch vụ công nghệ thông tin, không phải dịch vụ viễn thông. Nghĩa vụ của công ty nước ngoài gồm: thuế trên thu nhập từ khách hàng Việt Nam; tuân thủ Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 khi truy cập hệ thống chứa dữ liệu cá nhân với vai trò bên xử lý; và nếu công ty đồng thời bán hạ tầng lưu trữ cho khách thì phần hạ tầng đó thuộc diện thông báo cung cấp dịch vụ điện toán đám mây theo Nghị định 163/2024/NĐ-CP. Lập công ty tại Việt Nam thì đăng ký ngành nghề dịch vụ công nghệ thông tin thông thường.
Managed hosting khác gì colocation về giấy phép?
Colocation là bán hạ tầng vật lý của một data center — nhà cung cấp phải đăng ký cung cấp dịch vụ trung tâm dữ liệu theo Nghị định 163/2024/NĐ-CP cho cơ sở của mình. Managed hosting là bán năng lực quản trị trên hạ tầng — nhà cung cấp có thể không sở hữu data center nào và không phải đăng ký dịch vụ trung tâm dữ liệu cho phần quản trị. Khi một nhà cung cấp bán cả hai trong một gói, nghĩa vụ cộng dồn theo từng lớp: đăng ký cho phần colocation, thông báo cloud cho phần hạ tầng ảo hoá nếu có, và không giấy phép cho phần quản trị.
Nhân sự vận hành có yêu cầu chứng chỉ?
Không có chứng chỉ hành nghề nhà nước bắt buộc cho nhân viên quản trị máy chủ tại Việt Nam. Chứng chỉ — của hãng công nghệ hoặc chuẩn quốc tế — là yêu cầu do khách hàng đặt ra trong hợp đồng và là căn cứ thẩm định năng lực của nhà cung cấp. Hai ngoại lệ cần nhớ: hệ thống thuộc diện bảo vệ theo cấp độ tại Nghị định 331/2026/NĐ-CP phải bố trí nhân sự an ninh mạng có năng lực tương xứng trong phương án bảo vệ; và nhân sự người nước ngoài làm việc tại Việt Nam phải có giấy phép lao động theo Nghị định 219/2025/NĐ-CP bất kể họ có chứng chỉ quốc tế nào.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng