Đề xuất chuyển đổi số toàn tập đoàn · 10/2026

Một hệ thốngcho cảNhật Quang.

Mọi doanh nghiệp trong tập đoàn sẽ vận hành trên cùng một nền tảng, đi qua cùng một cửa đăng nhập, và chủ doanh nghiệp giữ toàn quyền kiểm soát dữ liệu của mình.

Người trình bày: Võ Lê Thiện Sanh, kỹ sư triển khai và trưởng nhóm kỹ thuật.

Tài liệu này giải thích ý tưởng, cách bảo mật, kiến trúc, chi phí và lộ trình bằng ngôn ngữ đời thường. Mỗi khẳng định kỹ thuật đều có dẫn nguồn ở phần cuối.

→ hoặc cuộn chuột để xem từng phần

Hầm dữ liệu dùng chung số liệu · tài liệu · nhật ký không thể xóa · bản sao lưu được khóa Sảnh chung: một cửa đăng nhập cho mọi tầng Bàn bảo vệ kiểm tra danh tính, khóa bảo mật và thiết bị Nhà thầu Lốp xe sỉ & Dầu nhớt Garage Michelin Khách sạn Tầng tiếp theo, sẵn sàng cho doanh nghiệp mới Phân quyền: ai được lên tầng nào Lớp AI nhìn thấy mọi tầng, chỉ hành động khi có người duyệt nhân viên 5 TẦNG · 1 SẢNH · 1 HẦM · 1 MÁI

Phần 02 · Hiện trạng

Hôm nay, mỗi doanh nghiệp là một ốc đảo.

Mỗi doanh nghiệp của Nhật Quang đang vận hành theo cách riêng. Sổ sách nằm trong Excel, trao đổi nằm trong Zalo, kế toán nằm trong MISA, và phần còn lại nằm trong trí nhớ của từng người.

Nhà thầu Excel · Zalo · MISA Lốp xe sỉ Excel · Zalo · MISA Dầu nhớt Excel · Zalo · MISA Garage Michelin Phần mềm riêng · Zalo Khách sạn Sổ tay · Zalo · MISA hỏi từng người, chờ từng file không ai ráp lại được theo thời gian thực Trí nhớ của chủ doanh nghiệp cầu nối duy nhất giữa các ốc đảo
Các doanh nghiệp không chia sẻ dữ liệu với nhau. Muốn nhìn toàn cảnh, chủ doanh nghiệp phải tự ráp từ nhiều nguồn rời rạc.

Không có bức tranh chung

Muốn biết doanh nghiệp nào đang lãi hay lỗ, chủ doanh nghiệp phải hỏi từng người và chờ từng file gửi về.

Dữ liệu đi theo người

Khi một nhân sự nghỉ việc, file, số liệu và mối quan hệ khách hàng thường đi theo họ.

Không có dấu vết

Ai đã sửa con số nào, vào lúc nào, gần như không thể truy lại được.

Mỗi doanh nghiệp mới lại bắt đầu từ đầu

Mỗi lần mở thêm một ngành, công ty lại dựng lại sổ sách, lại gặp đúng những lỗ hổng cũ.

Phần 03 · Ý tưởng cốt lõi

Một tòa nhà, một sảnh, nhiều tầng.

Hãy hình dung cả tập đoàn là một tòa nhà. Mỗi doanh nghiệp có một tầng riêng. Nhưng tất cả đi chung một sảnh, qua chung một bàn bảo vệ, và cất tài sản trong chung một hầm.

Hầm dữ liệu dùng chung số liệu · tài liệu · nhật ký không thể xóa · bản sao lưu được khóa Sảnh chung: một cửa đăng nhập cho mọi tầng Bàn bảo vệ kiểm tra danh tính, khóa bảo mật và thiết bị Nhà thầu Lốp xe sỉ & Dầu nhớt Garage Michelin Khách sạn Tầng tiếp theo, sẵn sàng cho doanh nghiệp mới Phân quyền: ai được lên tầng nào Lớp AI nhìn thấy mọi tầng, chỉ hành động khi có người duyệt nhân viên 5 TẦNG · 1 SẢNH · 1 HẦM · 1 MÁI
Nền tảng dùng chung nằm ở sảnh, thang máy và hầm. Mỗi doanh nghiệp chỉ cần xây phần tầng của mình.
  • S

    Sảnh dùng chungMỗi nhân viên có một tài khoản duy nhất. Tài khoản đó dùng được ở mọi doanh nghiệp mà họ được phép vào, và bị cắt ở một nơi duy nhất khi cần.

  • T

    Thang máy là phân quyềnHệ thống quyết định ai được lên tầng nào, vào phòng nào, mở ngăn kéo nào. Chủ doanh nghiệp có chìa khóa của mọi tầng.

  • H

    Hầm dùng chungMọi số liệu và tài liệu nằm ở một nơi, được sao lưu, có nhật ký. Không có gì nằm trên máy tính cá nhân.

  • AI

    Lớp AI trên máiVì mọi thứ chảy qua một tòa nhà, AI có thể nhìn toàn cảnh, trả lời câu hỏi và cảnh báo sớm. Đây là phần được xây sau cùng.

Phần 04 · Tập trung hóa

Cái gì dùng chung, cái gì giữ riêng.

Tập trung hóa không có nghĩa là mọi doanh nghiệp phải làm việc giống nhau. Nó có nghĩa là những phần tốn kém và nguy hiểm nhất chỉ được xây một lần, còn nghiệp vụ của từng ngành vẫn được giữ đúng cách ngành đó làm việc.

Nhà thầu Lốp xe & Dầu nhớt Garage Michelin Khách sạn Doanh nghiệp mới… Nền tảng dùng chung: xây một lần, mọi doanh nghiệp cắm vào Tài khoản và danh bạ nhân sự Phân quyền Kho tài liệu Luồng phê duyệt Nhật ký không thể xóa Bảng điều khiển của chủ Lớp AI đọc từ chính nền tảng này MISA kế toán xuất số liệu · đối chiếu
Mỗi doanh nghiệp giữ quy trình, màn hình và báo cáo riêng của ngành mình, nhưng cắm vào cùng một nền tảng bên dưới.

Riêng từng doanh nghiệp · xây theo nhu cầu

  • Quy trình nghiệp vụ. Đấu thầu của nhà thầu, công nợ đại lý của lốp xe, lệnh sửa chữa của garage, đặt phòng của khách sạn.
  • Màn hình làm việc và báo cáo. Mỗi ngành có giao diện và báo cáo phù hợp với người làm ngành đó.
  • Dữ liệu nghiệp vụ. Được cô lập theo từng doanh nghiệp. Không doanh nghiệp nào nhìn thấy dữ liệu của doanh nghiệp khác nếu không được cấp quyền.

MISA vẫn ở nguyên vị trí

Hệ thống mới không thay thế phần mềm kế toán. Nó đẩy số liệu sang MISA và lấy số liệu về để đối chiếu, nên kế toán không phải đổi cách làm việc.

Nhờ vậy, dự án không đụng vào sổ sách thuế đang chạy ổn định, và kế toán trở thành người kiểm tra chéo thay vì người nhập liệu.

Phần 05 · Bảo mật và toàn quyền kiểm soát

Kẻ xấu ở ngoài không vào được. Người trong chỉ thấy đúng phần việc của mình.

Yêu cầu số một của dự án là an toàn. Hệ thống được thiết kế với giả định rằng kẻ xấu bên ngoài luôn tìm cách vào, và mọi quyền truy cập bên trong phải được cấp rõ ràng chứ không mặc định.

Nhân viên điện thoại · máy tính Kẻ bên ngoài hacker · mã độc Cổng bảo vệ đúng người không? có khóa bảo mật không? thiết bị được phép không? đăng nhập Phân quyền doanh nghiệp nào? chi nhánh nào? ô dữ liệu nào? đã xác thực Ứng dụng Dữ liệu đúng quyền bị chặn ngay tại cổng: hệ thống không có cổng công khai CÔNG TẮC KHẨN CẤP cắt mọi quyền ngay lập tức, ở mọi nơi ghi lại ghi lại ghi lại Nhật ký không thể xóa: mọi lần đăng nhập, xem, sửa, duyệt, xuất đều được ghi lại
Một yêu cầu phải qua hai cổng trước khi chạm vào dữ liệu. Công tắc khẩn cấp tác động ngay tại cổng đầu tiên, nên cắt một người là cắt ở mọi nơi cùng lúc.

Phân quyền theo vai trò

Mỗi người chỉ thấy đúng phần của mình

Quyền được xác định bằng vai trò, doanh nghiệp và chi nhánh, chi tiết đến từng ô dữ liệu. Người quản lý garage ở Bảo Lộc không bao giờ thấy giá sỉ lốp xe. Chủ doanh nghiệp thấy toàn bộ.

Công tắc khẩn cấp

Một thao tác, cắt toàn bộ

Một thao tác cắt toàn bộ quyền của một người trên mọi doanh nghiệp, mọi ứng dụng, mọi thiết bị, ngay lập tức. Một thao tác khác có thể đóng băng cả một doanh nghiệp hoặc toàn hệ thống khi có sự cố.

Không để lại dấu vết trên thiết bị

Người đi, dữ liệu ở lại

Dữ liệu không nằm trên máy tính hay điện thoại cá nhân. Nhân viên xem trên hệ thống và chỉ tải về khi vai trò cho phép. Khi một người rời công ty, không có gì đi theo họ.

Mọi thao tác đều có vết

Không ai xóa được lịch sử

Mỗi lần xem, sửa, duyệt hay xuất dữ liệu đều được ghi vào nhật ký. Ngay cả quản trị viên cũng không xóa được. Đây là cách phát hiện cả xâm nhập từ ngoài lẫn sai phạm từ trong.

Kẻ bên ngoài không có cửa

Không có cổng công khai

Mọi màn hình đều nằm sau một lớp bảo vệ "không tin ai mặc định". Người có quyền duyệt tiền phải đăng nhập bằng khóa bảo mật vật lý, không chỉ bằng mật khẩu. Thiết bị lạ không vào được.

Mã độc tống tiền không thể thắng

Bản sao lưu được khóa

Bản sao lưu được khóa trong thời hạn định sẵn, không ai xóa hay mã hóa được. Cơ sở dữ liệu có thể quay về trạng thái của bất kỳ thời điểm nào trong 30 ngày gần nhất.

Quyền sở hữu. Tài khoản hạ tầng, mã nguồn và toàn bộ dữ liệu thuộc về công ty công nghệ của Nhật Quang. Không nhà cung cấp nào có thể khóa chủ doanh nghiệp khỏi chính doanh nghiệp của mình.

Phần 06 · Kiến trúc Cloud-first

Không có máy chủ nào ở văn phòng.

Cloud-first nghĩa là toàn bộ phần mềm và dữ liệu chạy trên một mạng lưới điện toán toàn cầu, không phải trên máy chủ đặt tại công ty. Có hai ý tưởng cần nắm: mã chạy ở "biên", tức là ở điểm gần người dùng nhất, và dữ liệu nằm trên cloud, tức là ở nơi được sao lưu tự động và bảo vệ chuyên nghiệp.

Cách cũ: một máy chủ ở một nơi Cloud-first: mã chạy ở điểm gần nhất Bảo LộcThủ ĐứcNhà máy điệnKhách sạn Máy chủ ở văn phòng ! đường đi dài, nghẽn khi đông người một máy hỏng là tất cả dừng Bảo LộcThủ ĐứcNhà máy điệnKhách sạn điểm biên: mã chạy ở đây Dữ liệu trên cloud tự sao lưu đường đi ngắn, nhanh như nhau ở mọi nơi, không có điểm hỏng duy nhất
Bên trái, mọi người phải đi xa tới một máy chủ duy nhất. Bên phải, mã chạy ở điểm gần nhất và dữ liệu nằm trên cloud.
Người dùng điện thoại, máy tính, ở bất kỳ chi nhánh nào kết nối được mã hóa Lớp bảo vệ chặn tấn công · cổng đăng nhập · công tắc khẩn cấp chỉ đi tiếp khi đã xác thực Ứng dụng chạy ở biên (edge function) mã chạy tại điểm gần người dùng nhất, không có máy chủ riêng đọc / ghi, có nhật ký Số liệu tách riêng từng doanh nghiệp Tài liệu & ảnh kiểm soát từng tệp Quy trình & phê duyệt mọi bước đều có vết MISA kế toán xuất · đối chiếu sao lưu Sao lưu tự động mỗi ngày · bản sao lưu được khóa · quay lại được từng thời điểm
Mỗi lớp chỉ nói chuyện với lớp kế bên. Dữ liệu không bao giờ tiếp xúc trực tiếp với Internet.
  • ?

    "Edge function" là gì?Là đoạn mã chạy ngay tại điểm gần người dùng nhất, thay vì chạy trên một máy chủ ở một nơi cố định. Người ở nhà máy điện và người ở khách sạn đều được phục vụ nhanh như nhau, qua cùng một lớp bảo vệ.

  • ?

    "Dữ liệu trên cloud" là gì?Là số liệu và tài liệu được lưu trong hạ tầng của nhà cung cấp điện toán, thay vì trong máy tại công ty. Nó được sao lưu tự động, khôi phục được về từng thời điểm, và tách riêng cho từng doanh nghiệp.

  • !

    Tại sao không đặt máy chủ ở công ty?Vì máy chủ cần phòng lạnh, điện dự phòng và người trực, mà vẫn có thể bị trộm, cháy, hỏng ổ cứng, hoặc bị mã hóa tống tiền. Cloud-first bỏ toàn bộ gánh nặng đó khỏi vai công ty.

Hạ tầng được chọn là Cloudflare, một mạng lưới toàn cầu có điểm hiện diện tại Việt Nam, cung cấp trọn bộ từ lớp bảo vệ, cổng đăng nhập, nơi chạy mã đến nơi lưu dữ liệu trên một hóa đơn duy nhất. Tên từng dịch vụ cụ thể chỉ nằm ở phần nguồn tham khảo.

Phần 07 · So sánh với cách làm truyền thống

Bốn con đường, một bảng so sánh.

Có bốn cách để một tập đoàn như Nhật Quang xử lý bài toán này. Bảng dưới đây đặt chúng cạnh nhau theo đúng những tiêu chí mà chủ doanh nghiệp quan tâm.

Tiêu chí Excel + Zalo + MISA
(cách làm hiện nay)
Máy chủ đặt tại công ty Phần mềm ERP thuê bao Xây riêng theo cloud-first Đề xuất
Ai sở hữu dữ liệu? ✕Từng cá nhân, nằm trong máy của họ ~Công ty, nhưng phụ thuộc người quản trị máy chủ ~Nhà cung cấp lưu theo cấu trúc của họ, xuất ra khó ✓Nhật Quang sở hữu tài khoản, mã nguồn và dữ liệu
Phân quyền chi tiết ✕Gần như không có ~Tùy phần mềm cài trên máy chủ ~Theo các vai trò có sẵn của nhà cung cấp ✓Đến từng ô dữ liệu, theo doanh nghiệp và chi nhánh
Công tắc khẩn cấp ✕Không có ~Thủ công, từng hệ thống một ~Khóa từng tài khoản ✓Một thao tác, cắt toàn bộ ngay lập tức
Nhật ký không thể xóa ✕Không có ~Có, nhưng quản trị viên xóa được ~Có ở mức cơ bản ✓Có, và không ai xóa được
Chống mã độc tống tiền ✕Không ✕Rủi ro cao nhất: máy chủ bị mã hóa là mất hết ~Tùy nhà cung cấp ✓Sao lưu được khóa, quay về từng thời điểm
Bảo trì phần cứng ~Không, nhưng mỗi người tự lo máy mình ✕Phòng máy, điện dự phòng, người trực ✓Không ✓Không
Phù hợp nhiều ngành khác nhau ✕Mỗi nơi một kiểu ~Phải mua nhiều phần mềm rời ✕Phải uốn nghiệp vụ theo phần mềm ✓Xây đúng theo cách Nhật Quang làm việc
Chi phí ban đầu ✓Thấp ✕Cao: mua máy, làm phòng máy ~Trung bình: phí triển khai ~Chủ yếu là công xây dựng phần mềm
Chi phí vận hành ~Thấp về tiền, cao về thời gian con người ✕Lương nhân sự IT, điện, thay thế thiết bị ✕Phí theo đầu người, tăng theo quy mô ✓Theo mức dùng thực tế, rất thấp
Sẵn sàng cho AI ✕Không ✕Không ~Theo lộ trình của nhà cung cấp ✓Dữ liệu chung một nơi từ ngày đầu

Nói thật về điểm yếu của phương án đề xuất. Cách này đặt niềm tin vào một nhà cung cấp hạ tầng, và phần lớn chi phí nằm ở công xây dựng phần mềm. Điểm yếu thứ nhất được giảm nhẹ vì mã nguồn và dữ liệu thuộc Nhật Quang và có thể xuất toàn bộ. Điểm yếu thứ hai được trình bày rõ ở phần chi phí.

Phần 08 · Ưu việt của cách làm Cloud-first

Những điều chủ doanh nghiệp sẽ cảm nhận được.

Lợi ích của Cloud-first không nằm ở công nghệ. Nó nằm ở những việc công ty không còn phải lo, và những việc công ty bỗng làm được.

Không còn phải lo

Không mua, không bảo trì máy chủ

Không có phòng máy, không có điện dự phòng, không có người trực đêm. Nhà cung cấp lo phần cứng, công ty lo kinh doanh.

Không còn phải lo

Không gián đoạn khi nâng cấp

Phiên bản mới được đưa lên trong vài giây mà không cần dừng hệ thống. Nhân viên không phải chờ "bảo trì cuối tuần".

Không còn phải lo

Không phải xây lại khi lớn lên

Hệ thống phục vụ 10 người hay 1.000 người trên cùng một kiến trúc. Chi phí tăng theo mức dùng thực tế, không tăng theo đầu người.

Bỗng làm được

Doanh nghiệp mới có sẵn nền móng

Mở thêm một ngành, doanh nghiệp đó có ngay đăng nhập, phân quyền, nhật ký và sao lưu từ ngày đầu tiên. Chỉ cần xây phần nghiệp vụ.

Bỗng làm được

Truy cập an toàn từ mọi nơi

Từ Bảo Lộc đến Thủ Đức, từ văn phòng đến nhà máy điện, mọi người vào cùng một hệ thống qua cùng một lớp bảo vệ, trên điện thoại hay máy tính.

Bỗng làm được

Dữ liệu tập trung mở đường cho AI

AI chỉ hữu ích khi có dữ liệu sạch ở một nơi. Cloud-first tạo ra điều kiện đó ngay từ kiến trúc, không phải ghép nối về sau.

Phần 09 · Chi phí

Hạ tầng là phần nhỏ. Con người là phần lớn.

Đây là điều quan trọng nhất cần nói thật với chủ doanh nghiệp. Tiền trả cho hạ tầng mỗi tháng rất thấp. Phần lớn ngân sách của dự án nằm ở công xây dựng phần mềm và ở thời gian của chính những người trong công ty.

Chi phí xây dựng · phần lớn

  • Kỹ sư triển khai. Người thiết kế và xây hệ thống, làm việc trực tiếp với từng doanh nghiệp.
  • Kỹ sư thứ hai. Cần tuyển trước khi doanh nghiệp thứ hai lên hệ thống, để dự án không phụ thuộc vào một người.
  • Thời gian của chủ doanh nghiệp. Khoảng 6 đến 8 giờ để viết thành văn bản các quy chế mà hệ thống sẽ thực thi. Việc này chỉ chủ doanh nghiệp làm được.
  • Đào tạo nhân viên. Mỗi doanh nghiệp cần vài buổi hướng dẫn khi lên hệ thống.

Những khoản không phải trả

  • Phòng máy, điện, làm mát. Không có máy chủ nào để nuôi.
  • Nhân sự trực máy chủ. Không cần người canh hệ thống ban đêm.
  • Giấy phép ERP theo đầu người. Không có phí bản quyền tăng theo số nhân viên.
  • Phí nâng cấp phiên bản. Mã nguồn là của công ty, nâng cấp là việc nội bộ.
Xây riêng theo cloud-first Máy chủ đặt tại công ty ERP thuê bao theo đầu người mua máy ban đầu, thay máy sau vài năm tăng đều theo số người dùng thấp, chỉ tăng theo mức dùng thực tế chi phí vận hành thời gian và quy mô →
Hình minh họa hình dạng chi phí vận hành, không phải số liệu thực. Công xây dựng phần mềm của phương án đề xuất nằm ngoài ba hình này.

Ước tính hóa đơn vận hành hằng tháng

Giai đoạn đầu · một doanh nghiệp, dưới 50 người

≈ 0 USD

Gói chạy ứng dụng 5 USD, thêm vài USD cho tài liệu và xuất PDF. Cổng đăng nhập còn trong mức miễn phí. Gần như toàn bộ ngân sách nằm ở công xây dựng.

Toàn tập đoàn · 150 người, 500 GB tài liệu

≈ 0 USD

Trong đó 1.050 USD là phí chỗ ngồi cổng đăng nhập cho 150 người. Phần hạ tầng thực sự chạy hệ thống chỉ khoảng 57 USD mỗi tháng.

Chưa tính

Chi phí AI tính theo lượt dùng thực tế, sẽ ước tính khi biết khối lượng. Gói doanh nghiệp của nhà cung cấp là tùy chọn, chỉ cần nếu chủ doanh nghiệp muốn cam kết hỗ trợ và hợp đồng dịch vụ riêng.

Hóa đơn ước tính cho toàn tập đoàn, 150 người: 1.107 USD mỗi tháng Chỗ ngồi cổng đăng nhập cho 150 người · 1.050 USD · 95% Hạ tầng chạy hệ thống · 57 USD · 5%
Gần như toàn bộ hóa đơn là phí theo đầu người cho cổng đăng nhập. Phần hạ tầng chạy toàn bộ hệ thống của tập đoàn chỉ chiếm 5%, và chỉ tăng khi tập đoàn dùng nhiều hơn.

Giá niêm yết của nhà cung cấp kiểm tra ngày 05/10/2026 · USD

Hạng mụcĐược dùng mỗi tháng trong góiKhi vượt mức
Chạy ứng dụngWorkersGói trả phí 5 USD/tháng gồm 10 triệu yêu cầu0,30 USD mỗi triệu yêu cầu thêm
Lưu số liệu và tài liệuD1 · R25 GB số liệu; 10 GB tài liệu; tải ra không mất phí0,75 USD/GB-tháng số liệu; 0,015 USD/GB-tháng tài liệu
Quy trình, phê duyệt, việc chạy nềnDurable Objects · Queues · Workflows1 triệu yêu cầu; 1 triệu thao tác; 500.000 bước0,15 USD/triệu yêu cầu; 0,40 USD/triệu thao tác; 0,80 USD mỗi 100.000 bước
Cổng đăng nhập, công tắc khẩn cấpZero TrustMiễn phí đến 50 người dùng7 USD mỗi người mỗi tháng
Lớp AIWorkers AI · AI Gateway10.000 neuron mỗi ngày; cổng AI miễn phí0,011 USD mỗi 1.000 neuron; mô hình bên ngoài tính theo lượt dùng
Xuất PDF, lưu nhật kýBrowser Run · Logpush10 giờ trình duyệt; 10 triệu sự kiện0,09 USD mỗi giờ; 0,05 USD mỗi triệu sự kiện

Giả định cho kịch bản toàn tập đoàn: 20 triệu yêu cầu, 5 GB số liệu, 500 GB tài liệu, 10 triệu thao tác quy trình, 200 giờ xuất PDF mỗi tháng. Giá chỗ ngồi cổng đăng nhập lấy từ trang gói dịch vụ của nhà cung cấp và cần xác nhận lại trước khi ký. Số tiền quy đổi sang đồng Việt Nam theo tỷ giá tại thời điểm thanh toán.

Nguồn giá: Workers · D1 · R2 · Durable Objects · Queues · Workflows · Browser Run · Zero Trust · Workers AI · AI Gateway

Phần 10 · Lớp AI

AI được xây sau cùng, và vì thế mới dùng được.

AI chỉ hữu ích khi mọi dữ liệu đã chảy qua một hệ thống duy nhất. Khi điều đó xảy ra, AI trở thành một người trợ lý đọc được mọi thứ trong tập đoàn, nhưng không được tự ý làm gì.

mọi hành động của AI được ghi lại như hành động của con người Nhật ký thao tác Tài liệu Số liệu đọc Lớp AI đọc qua một cổng AI có kiểm soát không lưu, không huấn luyện dùng mô hình AI tốt nhất hiện có Đề xuất bản nháp · cảnh báo · câu trả lời luôn kèm bằng chứng Người có thẩm quyền duyệt hoặc từ chối đồng ý Hệ thống thực hiện bước đã được duyệt
AI đứng giữa dữ liệu và người quyết định. Nó đề xuất, con người quyết, hệ thống thực hiện và ghi vết.

Bước 1

Trả lời chủ doanh nghiệp

Chủ doanh nghiệp hỏi bằng tiếng Việt, ví dụ "công trình nào lỗ trong tháng này và vì sao", và nhận câu trả lời kèm số liệu làm bằng chứng.

Bước 2

Đọc tài liệu thay người

Thông báo mời thầu, hợp đồng, hóa đơn, biên bản nghiệm thu được AI đọc và chuyển thành dữ liệu có cấu trúc. Nhân viên chỉ kiểm tra, không phải gõ lại.

Bước 3

Soạn thảo và cảnh báo

AI soạn hồ sơ, báo giá, báo cáo từ dữ liệu cũ. AI cảnh báo khi một mức giá lệch khỏi thông lệ, một khoản chi bị trùng, hay một hạn chót sắp bị lỡ.

Bước 4

Làm việc lặp lại, có người duyệt

Về sau, AI tự thực hiện các bước lặp đi lặp lại và dừng lại chờ người duyệt trước bất kỳ việc gì liên quan đến tiền.

AI đọc mọi thứ, nhưng chỉ hành động khi có người duyệt.Không có bước nào liên quan đến tiền hay dữ liệu quan trọng được thực hiện mà không có chữ ký của con người.
Mọi hành động của AI đều được ghi nhật ký như con người.Ai hỏi gì, AI trả lời gì, ai duyệt gì, tất cả đều truy lại được.
Dữ liệu của tập đoàn không dùng để huấn luyện mô hình của ai.Yêu cầu gửi đến mô hình AI đi qua một cổng có kiểm soát với chế độ không lưu dữ liệu.

Nguồn: AI Gateway · kết nối Anthropic Claude · Unified Billing và Zero Data Retention · Workers AI

Phần 11 · Lộ trình

Nền móng trước, rồi một quy trình, rồi từng doanh nghiệp.

Dự án không bắt đầu bằng việc xây toàn bộ. Nó bắt đầu bằng phần nền móng không thể làm lại về sau, rồi chứng minh giá trị trên một quy trình nhiều tiền nhất, rồi mới mở rộng.

0 · Nền móng đăng nhập, phân quyền nhật ký, công tắc khẩn cấp dự kiến 8 đến 10 tuần 1 · Quy trình đầu tiên quy trình nhiều tiền nhất chạy trên dữ liệu thật màn hình đầu tiên từ tháng 2 2 · Từng doanh nghiệp lần lượt từng ngành dùng chung nền móng tuyển kỹ sư thứ hai trước đó 3 · Dữ liệu & AI bảng điều khiển của chủ AI đọc, đề xuất, cảnh báo khi dữ liệu đã đủ dày 4 · Hệ sinh thái đối tác, khách hàng sản phẩm công ty công nghệ mở ra ngoài tập đoàn Mỗi giai đoạn đều bàn giao một thứ mà tập đoàn dùng được ngay, không có giai đoạn nào chỉ "xây cho tương lai".
Mốc thời gian là dự kiến và sẽ được chốt sau khi thống nhất phạm vi của quy trình đầu tiên.

Vì sao nền móng phải đi trước

Đăng nhập, phân quyền và nhật ký là những thứ không thể "gắn thêm" về sau mà không phải làm lại. Xây chúng trước là cách rẻ nhất để bảo đảm an toàn.

Vì sao chỉ một quy trình trước

Một quy trình nhiều tiền, chạy trên dữ liệu thật, chứng minh được giá trị trong vài tháng. Nó cũng dạy cho cả dự án cách người Nhật Quang thực sự làm việc.

Vì sao AI để sau

AI chỉ chính xác khi dữ liệu đã đủ dày và đủ sạch. Làm AI trước khi có dữ liệu là lãng phí tiền.

Phần 12 · Ba điều cần nói thật

Những điểm cần cân nhắc trước khi quyết định.

Một đề xuất chỉ đáng tin khi nó nói rõ điểm yếu của chính mình. Có ba điểm chủ doanh nghiệp cần biết trước khi đồng ý.

  • 1

    Dữ liệu được lưu ngoài lãnh thổ Việt Nam.Nhà cung cấp hạ tầng chỉ cho phép ghim dữ liệu vào khu vực Liên minh châu Âu, Hoa Kỳ hoặc FedRAMP, và không có lựa chọn Việt Nam. Trước khi hệ thống xử lý dữ liệu cá nhân, công ty cần luật sư rà soát theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01/01/2026. Đây là việc phải làm, không phải việc có thể bỏ qua.

  • 2

    Dự án bắt đầu với một kỹ sư.Một người có thể xây nền móng và quy trình đầu tiên. Nhưng dự án không nên phụ thuộc vào một người. Công ty nên tuyển kỹ sư thứ hai trước khi doanh nghiệp thứ hai lên hệ thống. Toàn bộ mã nguồn, tài liệu thiết kế và quy trình triển khai được viết để người mới tiếp nhận được.

  • 3

    Hệ thống đặt niềm tin vào một nhà cung cấp.Mọi hạ tầng nằm ở Cloudflare. Rủi ro này được giảm nhẹ vì mã nguồn, dữ liệu và tài khoản đều thuộc Nhật Quang, dữ liệu có thể xuất toàn bộ, và đây là công ty niêm yết với hạ tầng phục vụ một phần lớn Internet. Nhưng đó vẫn là một sự phụ thuộc, và chủ doanh nghiệp nên biết điều đó.

Nguồn: khu vực lưu trữ của D1, R2, Durable Objects · Data Localization Suite

Phần 13 · Những việc cần chủ doanh nghiệp quyết định

Sáu quyết định để bắt đầu.

Dự án có thể bắt đầu ngay sau khi sáu điểm dưới đây được chốt. Không điểm nào cần kiến thức kỹ thuật.

Quyết định 1

Pháp nhân nào sở hữu hệ thống

Tài khoản hạ tầng, mã nguồn và dữ liệu sẽ đứng tên công ty công nghệ trong hệ sinh thái Nhật Quang. Cần chốt tên pháp nhân và người đại diện.

Quyết định 2

Ai giữ chìa khóa quản trị tối cao

Ngoài chủ doanh nghiệp, cần một người thứ hai được tin cậy giữ chìa khóa dự phòng, để hệ thống không bị khóa khi một người vắng mặt.

Quyết định 3

Rà soát pháp lý về nơi lưu dữ liệu

Giao cho luật sư rà soát việc lưu dữ liệu cá nhân ngoài Việt Nam theo quy định hiện hành, và chốt phương án tuân thủ.

Quyết định 4

Quy trình nào lên hệ thống đầu tiên

Chọn một quy trình nhiều tiền, nhiều rủi ro, và có người sẵn sàng dùng. Đây sẽ là nơi hệ thống chứng minh giá trị.

Quyết định 5

Dành 6 đến 8 giờ để viết quy chế

Hệ thống chỉ thực thi được những quy tắc đã thành văn bản. Việc viết ra các quy tắc đó chỉ chủ doanh nghiệp làm được.

Quyết định 6

Một chính sách phải được đích thân bảo vệ

"Mọi việc đi qua hệ thống, không có đường riêng." Nếu chủ doanh nghiệp không giữ nguyên tắc này, không hệ thống nào kiểm soát được gì.

Bước tiếp theo: một buổi làm việc 90 phút để chốt sáu điểm trên. Ngay sau đó, phần nền móng bắt đầu được xây.

Phần 14 · Nguồn tham khảo

Mọi khẳng định kỹ thuật đều có nguồn.

Các tài liệu dưới đây là tài liệu chính thức của nhà cung cấp hạ tầng Cloudflare, đã được kiểm tra ngày 05 tháng 10 năm 2026. Giá và giới hạn có thể thay đổi, nên cần kiểm tra lại trước khi ký bất kỳ hợp đồng nào.

01 / 14