Luật Viễn thông 2023 lần đầu đưa dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây vào phạm vi quản lý như một loại dịch vụ viễn thông. Doanh nghiệp cung cấp các dịch vụ này cho người khác phải thực hiện thủ tục theo luật và văn bản hướng dẫn, theo hướng đăng ký hoặc thông báo thay vì giấy phép nặng như thiết lập mạng viễn thông; doanh nghiệp chỉ tự dùng hạ tầng cho mình hoặc chỉ thuê máy chủ của người khác thì không thuộc diện này.
Đây là mảng mới, văn bản hướng dẫn được ban hành sau luật và có thể còn điều chỉnh. Sau đợt hợp nhất bộ năm 2025, quản lý viễn thông thuộc Bộ Khoa học và Công nghệ. Bài này giúp bạn xác định doanh nghiệp mình đứng ở vị trí nào trong chuỗi dịch vụ và những nghĩa vụ đi kèm; hồ sơ, thời hạn, biểu mẫu bạn đối chiếu trên Cổng Dịch vụ công quốc gia và trang của cơ quan quản lý viễn thông.
Ai phải làm thủ tục, ai không
Bảng đặt các vai trò hay gặp trong chuỗi hạ tầng số cạnh nhau. Xu hướng xếp loại là nguyên lý chung; mô hình cụ thể cần đối chiếu văn bản hướng dẫn hiện hành.
| Vai trò | Ví dụ | Xu hướng | Lưu ý |
|---|---|---|---|
| Doanh nghiệp vận hành trung tâm dữ liệu cho thuê | Cho thuê chỗ đặt máy chủ, tủ rack, điện, làm mát | Thuộc diện quản lý dịch vụ trung tâm dữ liệu | Còn quy định xây dựng, PCCC, tiêu chuẩn kỹ thuật |
| Doanh nghiệp cung cấp đám mây | Cho thuê máy chủ ảo, lưu trữ, nền tảng theo nhu cầu | Thuộc diện quản lý dịch vụ điện toán đám mây | Có nghĩa vụ riêng về dữ liệu khách hàng |
| Đại lý bán lại dịch vụ đám mây, hosting | Mua dung lượng của nhà cung cấp lớn rồi bán lại | Cần xem kỹ, tuỳ mức tự vận hành và đứng tên cung cấp | Hợp đồng với nhà cung cấp gốc quyết định nhiều |
| Doanh nghiệp tự xây phòng máy chủ dùng nội bộ | Ngân hàng, nhà máy có phòng máy riêng | Thường không phải làm thủ tục cung cấp dịch vụ | Vẫn phải bảo đảm an toàn thông tin |
| Doanh nghiệp thuê máy chủ, đám mây để chạy website | Cửa hàng thuê máy chủ ảo | Không thuộc diện cung cấp dịch vụ | Là khách hàng, chọn nhà cung cấp hợp pháp |
| Nhà cung cấp nước ngoài phục vụ khách Việt Nam | Đám mây xuyên biên giới | Có nghĩa vụ theo luật đối với dịch vụ xuyên biên giới | Đối chiếu nghĩa vụ thông báo, đầu mối liên hệ |
Câu hỏi then chốt là bạn có đứng tên cung cấp dịch vụ cho người khác không. Có hạ tầng lớn mà chỉ dùng cho mình thì khác hẳn với hạ tầng nhỏ mà đem cho thuê.
Vì sao luật đưa trung tâm dữ liệu vào nhóm viễn thông
Trước Luật Viễn thông 2023, dịch vụ trung tâm dữ liệu và đám mây ở Việt Nam nằm trong vùng xám: không phải viễn thông theo nghĩa truyền thống, cũng không có thủ tục riêng rõ ràng. Doanh nghiệp vận hành theo pháp luật doanh nghiệp, pháp luật công nghệ thông tin chung và các quy định về an toàn thông tin. Khi lượng dữ liệu của người dân, doanh nghiệp, cơ quan nhà nước dồn vào đám mây ngày càng lớn, nhà nước cần một khung quản lý rõ hơn.
Cách tiếp cận của luật là quản lý ở mức nhẹ hơn mạng viễn thông: không đòi giấy phép thiết lập mạng với điều kiện vốn lớn, mà yêu cầu doanh nghiệp làm thủ tục với cơ quan quản lý và tuân thủ nghĩa vụ về chất lượng, an toàn, bảo vệ dữ liệu khách hàng, hợp tác khi có yêu cầu hợp pháp. Mục tiêu là biết ai đang giữ hạ tầng dữ liệu, không phải hạn chế thị trường.
Vì đây là thủ tục mới, nhiều doanh nghiệp đã hoạt động từ trước chưa biết mình thuộc diện phải làm. Văn bản hướng dẫn thường có quy định chuyển tiếp cho doanh nghiệp đang hoạt động; thời hạn chuyển tiếp cụ thể đối chiếu văn bản hiện hành.
Lộ trình chuẩn bị cho doanh nghiệp mới cung cấp dịch vụ
Thứ tự dưới đây áp dụng cho doanh nghiệp định cung cấp dịch vụ trung tâm dữ liệu hoặc đám mây cho khách hàng. Mỗi bước có thể có thủ tục riêng với cơ quan khác nhau.
- Rà ngành nghề đăng ký doanh nghiệp, bổ sung ngành phù hợp với dịch vụ dự kiến tại cơ quan đăng ký kinh doanh thuộc Sở Tài chính.
- Xác định chính xác dịch vụ cung cấp: cho thuê chỗ đặt máy, máy chủ ảo, lưu trữ, nền tảng; mỗi loại có thể có nghĩa vụ khác nhau.
- Nếu tự xây hoặc cải tạo công trình làm trung tâm dữ liệu: thủ tục xây dựng, thẩm định thiết kế và nghiệm thu về phòng cháy chữa cháy theo Luật PCCC và CNCH 2024, đấu nối điện.
- Chuẩn bị hồ sơ đăng ký hoặc thông báo cung cấp dịch vụ với cơ quan quản lý viễn thông theo văn bản hướng dẫn hiện hành.
- Xây dựng hồ sơ bảo đảm an toàn hệ thống thông tin theo cấp độ, phương án phòng chống sự cố, sao lưu, khôi phục.
- Soạn hợp đồng mẫu với khách hàng, thoả thuận mức dịch vụ, chính sách bảo vệ dữ liệu khách hàng và dữ liệu cá nhân.
- Thiết lập đầu mối tiếp nhận yêu cầu của cơ quan nhà nước và quy trình xử lý nội bộ.
Bước ba thường kéo dài nhất vì phụ thuộc công trình. Doanh nghiệp thuê lại không gian trong trung tâm dữ liệu của người khác để cung cấp đám mây có thể bỏ qua phần công trình nhưng vẫn phải làm các bước còn lại.
Nghĩa vụ đi kèm không nằm trong Luật Viễn thông
An toàn thông tin mạng. Hệ thống cung cấp dịch vụ cho người khác phải được phân loại cấp độ an toàn và có phương án bảo vệ tương ứng theo pháp luật về an toàn thông tin mạng. Khách hàng là cơ quan nhà nước, ngân hàng thường yêu cầu thêm chứng nhận, đánh giá độc lập.
Bảo vệ dữ liệu cá nhân. Nhà cung cấp đám mây thường là bên xử lý dữ liệu cá nhân thay cho khách hàng. Luật Bảo vệ dữ liệu cá nhân yêu cầu hợp đồng xác định rõ vai trò, biện pháp bảo vệ, thông báo khi có sự cố. Đây là phần hợp đồng hay bị viết sơ sài nhất.
Lưu trữ dữ liệu trong nước. Pháp luật về an ninh mạng có yêu cầu lưu trữ một số loại dữ liệu tại Việt Nam với một số doanh nghiệp. Nhà cung cấp trong nước có lợi thế ở điểm này, nhưng phải chứng minh được dữ liệu thật sự nằm ở Việt Nam, kể cả bản sao lưu.
Tiêu chuẩn, quy chuẩn kỹ thuật. Thiết bị, hạ tầng điện, làm mát, an toàn công trình phải tuân thủ tiêu chuẩn, quy chuẩn áp dụng. Phân hạng trung tâm dữ liệu theo các bộ tiêu chuẩn quốc tế là lựa chọn kinh doanh, không thay thế yêu cầu bắt buộc trong nước.
Thuế với dịch vụ xuyên biên giới. Doanh nghiệp mua dịch vụ đám mây nước ngoài có nghĩa vụ thuế nhà thầu hoặc nhà cung cấp nước ngoài tự đăng ký nộp thuế. Phần này thuộc phạm vi cơ quan thuế và các trang chuyên về thuế, ở đây chỉ nhắc để không bỏ sót.
Doanh nghiệp đi thuê đám mây cần kiểm tra gì ở nhà cung cấp
Phần lớn doanh nghiệp không cung cấp đám mây mà là khách hàng. Với họ, câu hỏi quan trọng là chọn nhà cung cấp đáp ứng nghĩa vụ của chính mình. Doanh nghiệp làm trang tin tổng hợp, mạng xã hội, ứng dụng xử lý nhiều dữ liệu cá nhân thường có yêu cầu lưu trữ và bảo vệ dữ liệu; chọn nhà cung cấp không đáp ứng thì doanh nghiệp vẫn là bên chịu trách nhiệm.
Những điểm nên hỏi nhà cung cấp: dữ liệu đặt ở đâu, kể cả bản sao lưu; nhà cung cấp đã làm thủ tục cung cấp dịch vụ theo quy định chưa; cam kết mức dịch vụ và bồi thường khi gián đoạn; quy trình khi có yêu cầu cung cấp dữ liệu từ cơ quan nhà nước; cách lấy dữ liệu ra khi chấm dứt hợp đồng. Câu cuối hay bị bỏ qua nhưng quyết định bạn có bị "khoá" vào một nhà cung cấp hay không.
Ví dụ giả định: một doanh nghiệp phần mềm quản lý bán hàng ở Đà Nẵng lưu dữ liệu khách hàng của hàng nghìn cửa hàng trên đám mây. Khi một khách hàng lớn yêu cầu chứng minh dữ liệu nằm tại Việt Nam và được bảo vệ theo luật, doanh nghiệp phải lấy được tài liệu từ nhà cung cấp đám mây. Nếu hợp đồng ban đầu không có điều khoản này, việc chứng minh gần như không làm được.
Khi nào nên nhờ người làm nghề
Doanh nghiệp đang vận hành dịch vụ từ trước khi có Luật Viễn thông 2023, doanh nghiệp có vốn nước ngoài, hoặc mô hình bán lại nhiều tầng là những trường hợp nên có tư vấn chuyên môn. Câu hỏi "mình có thuộc diện phải làm thủ tục không" có thể không có câu trả lời đơn giản, và điều kiện tiếp cận thị trường với nhà đầu tư nước ngoài trong lĩnh vực viễn thông có những hạn chế riêng.
Dự án xây trung tâm dữ liệu quy mô lớn còn chạm đến chủ trương đầu tư, đất đai, môi trường, điện lực; mỗi mảng là một chuỗi thủ tục. Lúc đó cần một đội ngũ phối hợp, không thể xử lý bằng một hồ sơ. Bạn có thể xem hồ sơ từng loại giấy phép liên quan trên GiayPhep.com để hình dung khối lượng công việc trước khi làm việc với đơn vị tư vấn.
Dù nhờ ai, không có cách hợp pháp nào để "né" thủ tục bằng cách đặt pháp nhân ở nước ngoài trong khi toàn bộ khách hàng và vận hành ở Việt Nam; nghĩa vụ với dịch vụ xuyên biên giới vẫn áp dụng.
Câu hỏi thường gặp
Cho thuê hosting nhỏ cho vài chục website có phải làm thủ tục không?
Cho thuê hosting là cung cấp hạ tầng lưu trữ cho người khác, nên cần xem xét theo quy định về dịch vụ trung tâm dữ liệu, điện toán đám mây. Quy mô nhỏ không tự động được miễn; văn bản hướng dẫn có thể phân biệt theo loại dịch vụ, nên đối chiếu trước khi kinh doanh.
Công ty phần mềm bán phần mềm dạng thuê bao có phải là nhà cung cấp đám mây không?
Phần mềm dạng dịch vụ chạy trên đám mây có thể được xem xét khác với dịch vụ hạ tầng đám mây. Điều quan trọng là bạn cung cấp hạ tầng tính toán, lưu trữ cho khách tự dùng hay cung cấp một ứng dụng cụ thể. Ranh giới này nên đối chiếu văn bản hướng dẫn và hỏi cơ quan quản lý.
Đặt máy chủ ở trung tâm dữ liệu của người khác có phải làm thủ tục không?
Nếu bạn chỉ đặt máy chủ để chạy hệ thống của chính mình, bạn là khách hàng của trung tâm dữ liệu, không phải nhà cung cấp dịch vụ. Nghĩa vụ thủ tục thuộc về bên vận hành trung tâm dữ liệu. Bạn vẫn có nghĩa vụ an toàn thông tin cho hệ thống của mình.
Nhà cung cấp đám mây nước ngoài có được phục vụ khách Việt Nam không?
Được, nhưng Luật Viễn thông 2023 đặt nghĩa vụ đối với dịch vụ xuyên biên giới cung cấp cho người dùng tại Việt Nam, cùng các nghĩa vụ về thuế, dữ liệu. Khách hàng Việt Nam khi chọn nhà cung cấp nước ngoài cần tự đánh giá yêu cầu lưu trữ dữ liệu của ngành mình.
Thủ tục này nộp ở tỉnh hay ở bộ?
Quản lý viễn thông thuộc Bộ Khoa học và Công nghệ sau đợt hợp nhất bộ năm 2025. Thủ tục cung cấp dịch vụ trung tâm dữ liệu, đám mây do cơ quan quản lý viễn thông ở trung ương tiếp nhận theo văn bản hướng dẫn hiện hành; đối chiếu nơi nộp trên Cổng Dịch vụ công quốc gia.