
Khung đánh giá
Mười hai tiêu chí chọn phần mềm văn phòng điện tử có thể vận hành lâu dài
Dành cho hội đồng lựa chọn, thu mua, IT, bảo mật và process owner cần chấm điểm nhà cung cấp minh bạch thay vì quyết định theo demo cảm tính.
Trả lời ngắn
Bộ tiêu chí nên bao phủ bốn lớp: phù hợp nghiệp vụ, kiến trúc và dữ liệu, khả năng triển khai, cùng năng lực vận hành sau go-live. Điểm số phải dựa trên bằng chứng demo, tài liệu, PoC hoặc điều khoản hợp đồng.
Mỗi doanh nghiệp cần trọng số riêng. Tổ chức có nghiệp vụ văn thư sâu ưu tiên vòng đời văn bản; doanh nghiệp cloud-first có thể ưu tiên cộng tác, danh tính và tích hợp; ngành nhạy cảm cần tăng trọng số bảo mật, lưu giữ và khả năng kiểm toán.
Trước khi quyết định
Ba điểm cần khóa trước
Giảm rủi ro mua đúng công cụ nhưng triển khai sai cách.
Trọng số theo rủi ro
Không chia đều điểm nếu dữ liệu, tích hợp hoặc văn thư là yếu tố quyết định.
Bằng chứng cho từng điểm
Ghi URL tài liệu, kịch bản demo, kết quả PoC hoặc điều khoản hợp đồng.
Chấm cả nhà cung cấp và sản phẩm
Nền tảng tốt vẫn có thể thất bại nếu triển khai, support hoặc handover yếu.
Nhóm 1: nghiệp vụ, trải nghiệm và khả năng cấu hình
Đánh giá theo use case ưu tiên, không theo danh sách module. Người dùng đại diện cần hoàn thành tác vụ trên desktop và mobile, gồm cả trường hợp bị trả lại hoặc ủy quyền.
Khả năng cấu hình phải phân biệt rõ no-code, low-code, custom code và thay đổi cần nhà cung cấp. Điều này ảnh hưởng trực tiếp đến tốc độ cải tiến sau go-live.
- Fit với văn bản, công việc, DMS và trình ký.
- Số bước, độ rõ trạng thái và khả năng tìm kiếm.
- Khả năng cấu hình form, workflow, SLA và báo cáo.
- Accessibility, mobile và hỗ trợ người dùng ngoài tổ chức.
Nhóm 2: kiến trúc, dữ liệu, tích hợp và bảo mật
Kiến trúc cần chỉ rõ tenant, môi trường, nơi lưu dữ liệu, backup, DR, API, SSO và cách theo dõi tích hợp. Với SaaS, doanh nghiệp vẫn phải quản trị danh tính, quyền và cấu hình chia sẻ.
Đánh giá dữ liệu phải bao gồm migration, metadata, export, retention, audit và khả năng rời nền tảng. Không nên để các nội dung này chỉ xuất hiện sau khi ký hợp đồng.
- SSO, MFA, RBAC và quản trị tài khoản đặc quyền.
- API, webhook, middleware và giới hạn kỹ thuật.
- Mã hóa, log, DLP, backup, DR và giám sát.
- Migration, export, retention và data residency nếu có yêu cầu.
Nhóm 3: triển khai, nhà cung cấp, TCO và exit plan
Hồ sơ nhà cung cấp cần chứng minh đội ngũ, phương pháp, deliverable, quản lý thay đổi và hỗ trợ. Không dùng logo khách hàng hoặc tuyên bố chung thay cho case có phạm vi và vai trò tương đồng.
TCO phải tính license, implementation, vận hành nội bộ, support, thay đổi, hạ tầng và exit. Điều khoản chấm dứt cần mô tả dữ liệu nhận lại, định dạng, thời gian và hỗ trợ chuyển giao.
- Phương pháp, RACI, lịch, UAT và quality gate.
- SLA, escalation, maintenance và support language.
- TCO ba năm cùng giả định tăng trưởng.
- Exit plan, export, bàn giao admin và xóa dữ liệu sau kết thúc.
Bảng quyết định
Mẫu phân bổ trọng số tham khảo
Tỷ trọng cần được hội đồng điều chỉnh trước khi nhận proposal để tránh thiên lệch sau demo.
| Hạng mục | Trọng số gợi ý | Bằng chứng |
|---|---|---|
| Nghiệp vụ và UX | 30% | Scenario demo + user scoring |
| Kiến trúc và tích hợp | 20% | Solution design + API docs |
| Bảo mật và dữ liệu | 20% | Security response + test |
| Triển khai và support | 15% | Method, CV, SLA, references |
| TCO và điều khoản | 15% | Cost model + contract deviations |
Đầu ra cần có
Kết quả đủ để vận hành và mở rộng
Không chỉ bàn giao cấu hình; doanh nghiệp cần nhận được quy tắc, dữ liệu và cách tự kiểm soát sau go-live.
- 01
Scorecard 12 tiêu chí có trọng số
- 02
Danh sách bằng chứng bắt buộc
- 03
Kịch bản demo và PoC
- 04
Bảng sai lệch hợp đồng và exit plan
Câu hỏi thường gặp
Giải đáp theo tình huống ra quyết định
Nên chấm điểm bao nhiêu nhà cung cấp?
Thường shortlist ba đến năm phương án đủ để so sánh sâu. Số lượng thực tế phụ thuộc thị trường, ngân sách và effort của hội đồng.
Giá nên chiếm bao nhiêu trọng số?
Không có tỷ lệ chung. Nếu giải pháp ảnh hưởng dữ liệu hoặc vận hành trọng yếu, giá không nên lấn át nghiệp vụ, bảo mật, tích hợp và khả năng support.
Có nên yêu cầu tất cả tính năng trong RFP?
Không. Nên phân Must, Should, Could và Future; ghi rõ use case nào cần trong giai đoạn đầu để tránh proposal phình to nhưng khó nghiệm thu.
Làm sao tránh demo được chuẩn bị quá đẹp?
Cung cấp trước dữ liệu mẫu, vai trò và ngoại lệ; yêu cầu thao tác trực tiếp, kiểm tra log, export và đặt câu hỏi ngoài kịch bản.
Nguồn tham chiếu
Căn cứ để kiểm tra và cập nhật
Biên tập và rà soát chuyên môn bởi đội ngũ tư vấn công nghệ doanh nghiệp Uptech. Cập nhật ngày 15/08/2026.
- Microsoft Learn: quản lý permission scope trong SharePointTài liệu hãng về kế thừa quyền, phạm vi quyền và các rủi ro khi tạo quá nhiều quyền riêng lẻ.
- Google Workspace: Shared drivesTài liệu hãng về quyền sở hữu theo tổ chức, quyền thành viên và cách duy trì tài liệu khi nhân sự thay đổi.
- Google Workspace Admin: Data Loss PreventionTài liệu hãng về quy tắc phát hiện và kiểm soát chia sẻ dữ liệu nhạy cảm trong Drive.
- Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhânNguồn chính thức để rà soát trách nhiệm khi xử lý dữ liệu nhân sự, khách hàng và đối tác.
Bước tiếp theo
Xây scorecard trước khi xem demo
Uptech có thể giúp chuyển use case và rủi ro thành trọng số, kịch bản kiểm chứng và danh sách sai lệch cần nhà cung cấp trả lời.