Phần mềm dưới dạng dịch vụ (SaaS) đã trở thành cách thức phổ biến để doanh nghiệp tiếp cận công nghệ: từ email, kế toán, quản trị nhân sự đến CRM và các nền tảng thương mại điện tử. Thay vì mua đứt phần mềm và tự vận hành máy chủ, doanh nghiệp trả phí thuê bao để sử dụng phần mềm chạy trên hạ tầng của nhà cung cấp. Mô hình này tiện lợi nhưng cũng tạo ra sự phụ thuộc sâu vào nhà cung cấp và những rủi ro pháp lý đặc thù.
Hợp đồng SaaS không thể soạn như hợp đồng mua bán hàng hóa thông thường. Doanh nghiệp cần hiểu rõ bản chất pháp lý của giao dịch, các điều khoản then chốt về dịch vụ, dữ liệu, cũng như các vấn đề về thuế khi nhà cung cấp ở nước ngoài.
Tóm tắt nhanh
| Căn cứ chính | Bộ luật Dân sự 2015; Luật Thương mại 2005; Điều 7 NĐ 356/2025/NĐ-CP; quy định về thuế nhà thầu |
|---|---|
| Điểm mấu chốt | SLA đo lường được; điều khoản dữ liệu và chấm dứt rõ ràng; lưu ý thuế nhà thầu với SaaS xuyên biên giới |
| Đối tượng | Doanh nghiệp mua, thuê phần mềm SaaS trong và ngoài nước |
SaaS dưới góc độ pháp lý: thuê dịch vụ hay mua phần mềm?
Về bản chất, SaaS là một hợp đồng dịch vụ: nhà cung cấp cho phép doanh nghiệp truy cập và sử dụng phần mềm chạy trên hạ tầng của mình thông qua internet, đổi lại doanh nghiệp trả phí thuê bao định kỳ. Doanh nghiệp không sở hữu phần mềm, không nhận bàn giao mã nguồn, và thường không kiểm soát được hạ tầng kỹ thuật nơi dữ liệu của mình được lưu trữ, xử lý.
Cách định tính này có ý nghĩa pháp lý quan trọng. Vì không phải mua bán hàng hóa, các quy định về bảo hành hàng hóa không áp dụng trực tiếp; thay vào đó, chất lượng dịch vụ được điều chỉnh bằng cam kết mức độ dịch vụ (SLA) do các bên thỏa thuận. Vì dữ liệu nằm trên hệ thống của nhà cung cấp, doanh nghiệp phụ thuộc hoàn toàn vào cam kết hợp đồng về bảo mật, trả lại và xóa dữ liệu.
Đặc thù của hợp đồng SaaS so với mua phần mềm truyền thống
Khác với mua đứt phần mềm, hợp đồng SaaS là quan hệ liên tục: nhà cung cấp có nghĩa vụ duy trì dịch vụ hoạt động ổn định trong suốt thời gian thuê bao, cập nhật tính năng, vá lỗ hổng bảo mật. Doanh nghiệp trả phí định kỳ và có thể mở rộng hoặc thu hẹp quy mô sử dụng. Sự liên tục này đòi hỏi hợp đồng phải điều chỉnh được những thay đổi trong quá trình thực hiện: tăng giảm số lượng người dùng, nâng cấp gói dịch vụ, thay đổi tính năng.
Đặc thù thứ hai là sự phụ thuộc kỹ thuật: dữ liệu và quy trình nghiệp vụ của doanh nghiệp “sống” trên hệ thống của nhà cung cấp. Khi muốn chuyển sang nhà cung cấp khác, doanh nghiệp đối mặt với chi phí chuyển đổi cao và rủi ro mất dữ liệu. Điều khoản về hỗ trợ chuyển đổi và trả lại dữ liệu khi chấm dứt cần được đàm phán ngay từ đầu khi doanh nghiệp còn vị thế thương lượng tốt nhất.
Khung pháp lý điều chỉnh hợp đồng SaaS tại Việt Nam
Pháp luật Việt Nam chưa có văn bản riêng điều chỉnh hợp đồng SaaS. Quan hệ này chịu sự điều chỉnh chung của Bộ luật Dân sự 2015 về hợp đồng dịch vụ và Luật Thương mại 2005 nếu các bên là thương nhân. Khi SaaS xử lý dữ liệu cá nhân, Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP áp dụng, đặc biệt là quy định về thỏa thuận xử lý dữ liệu tại Điều 7 Nghị định 356.
Khi nhà cung cấp SaaS ở nước ngoài, phát sinh thêm hai nhóm vấn đề: chuyển dữ liệu cá nhân xuyên biên giới nếu dữ liệu của doanh nghiệp được lưu trữ, xử lý trên máy chủ ở nước ngoài; và nghĩa vụ thuế nhà thầu đối với khoản thanh toán cho nhà cung cấp nước ngoài. Một số lĩnh vực đặc thù như tài chính, ngân hàng có thể có quy định riêng về điện toán đám mây và lưu trữ dữ liệu.
Phạm vi dịch vụ và cam kết mức độ dịch vụ (SLA)
Phạm vi dịch vụ cần được mô tả cụ thể trong hợp đồng hoặc phụ lục: các phân hệ, tính năng được sử dụng; số lượng người dùng; dung lượng lưu trữ; các dịch vụ hỗ trợ đi kèm như đào tạo, hỗ trợ kỹ thuật. Với các gói dịch vụ theo tầng, nên ghi rõ điều kiện và chi phí khi nâng cấp, hạ cấp.
SLA là cam kết quan trọng nhất về chất lượng: tỷ lệ thời gian hoạt động (uptime), thời gian phản hồi và khắc phục sự cố, thời gian xử lý yêu cầu hỗ trợ. SLA cần đi kèm cơ chế đo lường khách quan và chế tài khi nhà cung cấp không đạt cam kết, thường là giảm phí dịch vụ theo tỷ lệ.
Điều khoản về dữ liệu trong hợp đồng SaaS
Vì dữ liệu của doanh nghiệp nằm trên hệ thống của nhà cung cấp, điều khoản về dữ liệu là nội dung không thể thiếu. Hợp đồng cần xác định rõ: doanh nghiệp là chủ sở hữu dữ liệu của mình; nhà cung cấp chỉ được sử dụng dữ liệu để cung cấp dịch vụ theo hợp đồng, không được dùng cho mục đích riêng như phân tích tổng hợp hay huấn luyện mô hình khi chưa được đồng ý; và nơi lưu trữ dữ liệu cụ thể, bao gồm việc có lưu trữ ở nước ngoài hay không.
Khi SaaS xử lý dữ liệu cá nhân, cần có thỏa thuận xử lý dữ liệu phù hợp Điều 7 Nghị định 356/2025/NĐ-CP, xác định vai trò bên kiểm soát, bên xử lý và các nghĩa vụ tương ứng. Điều khoản về trả lại và xóa dữ liệu khi chấm dứt hợp đồng cũng phải được quy định chi tiết: định dạng trả lại, thời hạn trả lại, thời hạn xóa bản sao sau khi trả, và xác nhận bằng văn bản về việc đã xóa (xem thêm rà soát nhà cung cấp công nghệ và an ninh mạng).
An ninh, bảo mật và ứng phó sự cố trong hợp đồng SaaS
Hợp đồng SaaS cần quy định nghĩa vụ bảo mật cụ thể của nhà cung cấp thay vì chỉ cam kết chung chung: biện pháp mã hóa dữ liệu; kiểm soát truy cập; quy trình vá lỗ hổng; sao lưu và khôi phục dữ liệu. Với các hệ thống xử lý dữ liệu quan trọng, doanh nghiệp có thể yêu cầu nhà cung cấp duy trì các chứng chỉ an ninh thông tin và cung cấp báo cáo kiểm toán định kỳ.
Về ứng phó sự cố, hợp đồng cần ấn định thời hạn nhà cung cấp phải thông báo cho doanh nghiệp khi phát hiện sự cố ảnh hưởng đến dữ liệu của doanh nghiệp, vì doanh nghiệp cần thời gian để thực hiện nghĩa vụ thông báo của mình theo quy định về bảo vệ dữ liệu cá nhân. Nên quy định rõ trách nhiệm phối hợp điều tra, khắc phục và phân bổ chi phí liên quan. Doanh nghiệp cũng nên có quyền kiểm tra, đánh giá an ninh hệ thống của nhà cung cấp trong những trường hợp nhất định.
Giá, thanh toán và vấn đề thuế với SaaS
Cơ cấu giá SaaS thường gồm phí thuê bao định kỳ tính theo số người dùng hoặc mức sử dụng, cộng với các khoản phí triển khai, đào tạo, tùy chỉnh ban đầu. Hợp đồng cần quy định rõ điều kiện điều chỉnh giá: nhà cung cấp có quyền tăng giá khi nào, với thời hạn báo trước bao lâu, và quyền của doanh nghiệp khi không chấp nhận mức giá mới. Nên có cơ chế giá minh bạch cho việc mở rộng quy mô để tránh bị “chặt chém” khi đã phụ thuộc.
Với SaaS của nhà cung cấp nước ngoài, doanh nghiệp Việt Nam cần lưu ý nghĩa vụ thuế nhà thầu đối với khoản thanh toán ra nước ngoài. Việc phân loại bản chất khoản thanh toán cho dịch vụ SaaS có thể khác nhau tùy cấu trúc giao dịch, ảnh hưởng đến nghĩa vụ thuế áp dụng. Đây là vấn đề kỹ thuật phức tạp, doanh nghiệp nên tham vấn chuyên gia thuế trước khi ký hợp đồng để tránh bị truy thu và xử phạt về sau.
Thời hạn, gia hạn và chấm dứt hợp đồng SaaS
Hợp đồng SaaS thường có thời hạn từ một đến ba năm với điều khoản tự động gia hạn. Doanh nghiệp cần đọc kỹ cơ chế gia hạn: thời hạn báo trước nếu không muốn gia hạn, hậu quả của việc quên thông báo (thường là bị gia hạn thêm một kỳ với mức giá mới). Nên thiết lập hệ thống nhắc việc nội bộ về các mốc gia hạn, chấm dứt của mọi hợp đồng SaaS đang có hiệu lực.
Điều khoản chấm dứt cần bao quát các trường hợp: chấm dứt khi hết hạn, chấm dứt trước hạn vì vi phạm, và chấm dứt vì lý do thuận tiện. Quan trọng nhất là nghĩa vụ sau chấm dứt của nhà cung cấp: duy trì dịch vụ trong giai đoạn chuyển đổi với thời hạn hợp lý; hỗ trợ xuất dữ liệu; xóa toàn bộ bản sao sau khi hoàn tất.
Sở hữu trí tuệ và giới hạn sử dụng trong hợp đồng SaaS
Hợp đồng SaaS cần phân định rõ quyền sở hữu trí tuệ: phần mềm và nền tảng thuộc sở hữu của nhà cung cấp, doanh nghiệp chỉ được quyền sử dụng trong phạm vi giấy phép; ngược lại, dữ liệu và các nội dung do doanh nghiệp tạo ra trên hệ thống thuộc sở hữu của doanh nghiệp. Với các tùy chỉnh, cấu hình do nhà cung cấp thực hiện riêng cho doanh nghiệp, cần thỏa thuận rõ quyền sử dụng sau khi chấm dứt.
Giấy phép sử dụng thường đi kèm các giới hạn: số lượng người dùng, cấm chia sẻ tài khoản, cấm đảo ngược kỹ thuật (reverse engineering), cấm sử dụng dịch vụ để cạnh tranh với nhà cung cấp. Doanh nghiệp cần đánh giá các giới hạn này có phù hợp với nhu cầu vận hành thực tế hay không, đặc biệt với các doanh nghiệp có mô hình sử dụng nhiều tài khoản dùng chung hoặc có nhu cầu tích hợp sâu với hệ thống nội bộ.
Rủi ro thường gặp khi ký hợp đồng SaaS
Rủi ro phổ biến nhất là ký hợp đồng theo mẫu của nhà cung cấp mà không đàm phán: mẫu hợp đồng thường được soạn có lợi cho nhà cung cấp với SLA yếu, giới hạn trách nhiệm thấp, điều khoản dữ liệu sơ sài. Rủi ro thứ hai là không có kế hoạch thoát: khi muốn chuyển nhà cung cấp, doanh nghiệp phát hiện dữ liệu không xuất được ở định dạng sử dụng được, hoặc phí chuyển đổi quá cao.
Rủi ro thứ ba liên quan đến thay đổi đơn phương: nhiều hợp đồng cho phép nhà cung cấp thay đổi điều khoản dịch vụ, chính sách giá mà chỉ cần thông báo trên website. Rủi ro thứ tư là nhà cung cấp ngừng kinh doanh hoặc bị mua lại, dịch vụ bị ngừng hoặc thay đổi theo hướng bất lợi. Doanh nghiệp nên đàm phán điều khoản về thông báo thay đổi với thời hạn hợp lý và quyền chấm dứt khi thay đổi bất lợi.
FLAT LAW FIRM hỗ trợ doanh nghiệp những gì
FLAT LAW FIRM hỗ trợ doanh nghiệp trong toàn bộ vòng đời hợp đồng SaaS: rà soát, đàm phán hợp đồng với nhà cung cấp trong và ngoài nước; soạn thảo điều khoản về SLA, dữ liệu, bảo mật, chấm dứt và chuyển đổi; xây dựng mẫu thỏa thuận xử lý dữ liệu dùng cho các hợp đồng công nghệ; tư vấn về nghĩa vụ thuế liên quan đến thanh toán cho nhà cung cấp nước ngoài.
Khi phát sinh tranh chấp với nhà cung cấp SaaS, chúng tôi hỗ trợ đàm phán, hòa giải và giải quyết tranh chấp. Chúng tôi làm việc bằng tiếng Việt, tiếng Trung và tiếng Anh. Tham khảo thêm hợp đồng và quản trị rủi ro khi dùng AI và checklist tuân thủ dữ liệu và công nghệ.
Câu hỏi thường gặp
Hợp đồng SaaS khác gì hợp đồng mua phần mềm?
SaaS là hợp đồng dịch vụ liên tục: doanh nghiệp trả phí thuê bao để sử dụng phần mềm trên hạ tầng của nhà cung cấp, không sở hữu phần mềm hay mã nguồn. Chất lượng được điều chỉnh bằng SLA do các bên thỏa thuận, và điều khoản về dữ liệu, chấm dứt có ý nghĩa đặc biệt quan trọng.
Điều khoản nào quan trọng nhất trong hợp đồng SaaS?
SLA với chỉ số đo lường được và chế tài khi vi phạm; điều khoản về quyền sở hữu, sử dụng, trả lại và xóa dữ liệu; nghĩa vụ bảo mật và thông báo sự cố; điều khoản chấm dứt và hỗ trợ chuyển đổi. Không nên ký mẫu của nhà cung cấp mà không đàm phán các nội dung này.
Dữ liệu trên hệ thống SaaS thuộc về ai?
Dữ liệu do doanh nghiệp tạo ra thuộc sở hữu của doanh nghiệp. Hợp đồng phải ghi nhận rõ điều này, đồng thời cấm nhà cung cấp sử dụng dữ liệu cho mục đích riêng khi chưa được đồng ý và quy định nghĩa vụ trả lại, xóa dữ liệu khi chấm dứt.
Mua SaaS của nhà cung cấp nước ngoài cần lưu ý gì?
Cần đánh giá nghĩa vụ về chuyển dữ liệu xuyên biên giới khi dữ liệu lưu trên máy chủ ở nước ngoài, điều khoản về nơi lưu trữ dữ liệu, và nghĩa vụ thuế nhà thầu đối với khoản thanh toán ra nước ngoài. Nên tham vấn chuyên gia thuế trước khi ký.
Muốn chuyển sang nhà cung cấp SaaS khác thì làm thế nào?
Cần có điều khoản về hỗ trợ chuyển đổi ngay từ hợp đồng ban đầu: thời gian duy trì dịch vụ sau chấm dứt, định dạng xuất dữ liệu, phí chuyển đổi và nghĩa vụ xóa bản sao. Nên sao lưu dữ liệu định kỳ để giảm phụ thuộc.
Trao đổi với FLAT LAW FIRM
Nếu doanh nghiệp đang đàm phán hợp đồng SaaS hoặc cần rà soát các hợp đồng công nghệ hiện có, FLAT LAW FIRM sẵn sàng hỗ trợ bằng tiếng Việt, tiếng Trung và tiếng Anh.
