Bảo trì nền tảng số và hỗ trợ kỹ thuật theo cam kết SLA

Website, ứng dụng di động và phần mềm nội bộ ngày nay là hạ tầng kinh doanh. Khi hệ thống đặt hàng ngừng hoạt động một giờ, doanh nghiệp không chỉ mất doanh thu trong giờ đó mà còn mất niềm tin của khách hàng. Bảo trì nền tảng số là dịch vụ giữ cho các hệ thống này chạy ổn định, an toàn và tương thích với môi trường công nghệ luôn thay đổi, đi kèm hỗ trợ kỹ thuật với thời gian phản hồi được cam kết bằng văn bản. Trong bài này, Nosouno trình bày cách chúng tôi xây dựng dịch vụ bảo trì: các hạng mục định kỳ, cách đo và cam kết SLA, giám sát chủ động, quy trình xử lý sự cố, bảo trì ứng dụng di động và cách chọn gói phù hợp. Bài viết tập trung vào bảo trì hệ thống đang vận hành; việc viết lại hoặc chuyển đổi hệ thống cũ thuộc nhóm hiện đại hóa phần mềm.

Khi nào doanh nghiệp cần dịch vụ bảo trì nền tảng số?

Nhiều doanh nghiệp chỉ nghĩ đến bảo trì khi hệ thống đã gặp sự cố. Thực tế, giai đoạn cần dịch vụ bảo trì nền tảng số nhất thường là ngay sau khi dự án bàn giao, lúc đội phát triển chuyển sang dự án khác còn hệ thống bắt đầu chịu tải thật. Các dấu hiệu cần có hợp đồng bảo trì:

• Hệ thống phục vụ doanh thu trực tiếp: website bán hàng, ứng dụng đặt lịch, cổng thanh toán, phần mềm quản lý đơn.
• Không còn đội phát triển ban đầu: đơn vị cũ ngừng hỗ trợ hoặc nhân sự nội bộ đã nghỉ việc.
• Lỗi lặp lại không ai xử lý dứt điểm: mỗi lần sửa xong lại phát sinh lỗi khác.
• Phụ thuộc nhiều dịch vụ bên ngoài: cổng thanh toán, đơn vị vận chuyển, API bản đồ, dịch vụ gửi tin nhắn thay đổi phiên bản theo lịch riêng.
• Yêu cầu tuân thủ: khách hàng doanh nghiệp, công ty mẹ hoặc quy định về an ninh mạng yêu cầu chứng minh hệ thống được giám sát và vá lỗi định kỳ.

Với doanh nghiệp FDI, hợp đồng bảo trì có cam kết rõ ràng còn là điều kiện để bộ phận IT khu vực phê duyệt việc thuê nhà cung cấp tại Việt Nam.

Bảo trì nền tảng số định kỳ gồm những hạng mục nào?

Bảo trì nền tảng số định kỳ là phần công việc chủ động, thực hiện theo lịch thay vì đợi lỗi xảy ra. Các hạng mục chính:

Hạng mục	Nội dung	Tần suất gợi ý
Cập nhật bảo mật	Vá hệ điều hành, máy chủ web, cơ sở dữ liệu, thư viện mã nguồn	Ngay khi có bản vá nghiêm trọng; định kỳ hằng tháng
Cập nhật phụ thuộc	Nâng phiên bản thư viện, SDK, plugin trong cùng nhánh hỗ trợ	Hằng tháng hoặc hằng quý
Kiểm tra sao lưu	Xác nhận sao lưu chạy đủ, khôi phục thử	Hằng tháng
Sức khỏe hệ thống	Dung lượng ổ đĩa, bộ nhớ, truy vấn chậm, nhật ký lỗi	Hằng tuần
Chứng chỉ, tên miền	Theo dõi hạn SSL, tên miền, khóa API	Liên tục, cảnh báo trước hạn
Tối ưu cơ sở dữ liệu	Dọn dữ liệu tạm, tối ưu chỉ mục	Hằng quý

Trong bảo trì nền tảng số, mỗi thay đổi đều đi qua môi trường thử nghiệm và quy trình triển khai tự động (CI/CD) có kiểm thử hồi quy, nhờ đó giảm rủi ro “sửa chỗ này hỏng chỗ khác”. Chúng tôi áp dụng cách tiếp cận DevSecOps: công cụ quét lỗ hổng thư viện chạy tự động mỗi khi có thay đổi mã nguồn, cảnh báo sớm thư viện có lỗ hổng đã công bố.

Cam kết SLA: nội dung cần có trong hợp đồng hỗ trợ kỹ thuật

Trong bảo trì nền tảng số, SLA (Service Level Agreement) là thỏa thuận mức dịch vụ, biến lời hứa “hỗ trợ nhanh” thành con số đo được. Một cam kết SLA rõ ràng trong hợp đồng bảo trì nền tảng số cần có:

• Phân loại mức độ sự cố: ví dụ mức nghiêm trọng (hệ thống ngừng, không thể giao dịch), mức cao (chức năng chính lỗi, có cách tạm thời), mức trung bình và mức thấp (lỗi hiển thị, yêu cầu nhỏ).
• Thời gian phản hồi: khoảng thời gian từ khi tiếp nhận đến khi kỹ sư bắt đầu xử lý, khác nhau theo từng mức.
• Thời gian khắc phục hoặc có giải pháp tạm thời: cam kết thời điểm hệ thống hoạt động trở lại.
• Khung giờ hỗ trợ: giờ hành chính, mở rộng hoặc 24/7, có tính đến ngày lễ.
• Tỷ lệ thời gian hoạt động mục tiêu nếu Nosouno quản lý cả hạ tầng.
• Cách đo và báo cáo: dữ liệu lấy từ hệ thống ticket và công cụ giám sát, không dựa trên cảm nhận.
• Phạm vi loại trừ: lỗi do bên thứ ba, do doanh nghiệp tự thay đổi cấu hình, hoặc yêu cầu phát triển tính năng mới.

Chúng tôi khuyến nghị doanh nghiệp không chỉ nhìn con số phản hồi nhanh nhất, mà xem kỹ định nghĩa mức độ sự cố và phạm vi loại trừ, vì đây là nơi phát sinh tranh chấp nhiều nhất.

Giám sát uptime và phát hiện sự cố chủ động

Dịch vụ bảo trì nền tảng số hiện đại dựa trên khả năng quan sát (observability) thay vì chờ khách hàng báo lỗi. Hệ thống giám sát của chúng tôi gồm ba lớp:

• Giám sát uptime từ bên ngoài: kiểm tra website, API và các luồng quan trọng như đăng nhập, thêm vào giỏ, thanh toán từ nhiều vị trí địa lý theo chu kỳ ngắn.
• Chỉ số hạ tầng và ứng dụng: CPU, bộ nhớ, thời gian phản hồi, tỷ lệ lỗi, hàng đợi xử lý; theo dõi trải nghiệm người dùng thật trên trình duyệt và ứng dụng.
• Nhật ký và truy vết: gom nhật ký tập trung để tìm nguyên nhân gốc nhanh khi có lỗi.

Cảnh báo được gửi tự động qua ứng dụng nhắn tin và cuộc gọi cho kỹ sư trực theo ngưỡng đã thiết lập. Các công cụ AIOps giúp nhóm các cảnh báo liên quan thành một sự cố, phát hiện bất thường so với hành vi thường ngày, giảm tình trạng cảnh báo giả khiến đội kỹ thuật bỏ sót cảnh báo thật. Nhờ giám sát uptime chủ động, phần lớn sự cố được phát hiện và xử lý trước khi khách hàng nhận ra.

Quy trình xử lý sự cố khẩn cấp khi bảo trì nền tảng số

Khi sự cố mức nghiêm trọng xảy ra, quy trình xử lý sự cố khẩn cấp được kích hoạt theo các bước:

Bước 1: Tiếp nhận và phân loại

Cảnh báo tự động hoặc báo cáo từ doanh nghiệp được ghi nhận thành ticket, xác định mức độ và thông báo cho đầu mối phía doanh nghiệp.

Bước 2: Khoanh vùng và khôi phục dịch vụ

Mục tiêu đầu tiên của xử lý sự cố khẩn cấp là đưa hệ thống hoạt động trở lại bằng giải pháp nhanh nhất như quay lại phiên bản trước, chuyển sang máy chủ dự phòng hoặc tạm tắt chức năng lỗi.

Bước 3: Cập nhật tiến độ định kỳ

Doanh nghiệp được cập nhật tình hình theo chu kỳ đã thống nhất cho đến khi sự cố được xử lý.

Bước 4: Khắc phục triệt để

Sửa nguyên nhân gốc, kiểm thử và triển khai bản sửa chính thức.

Bước 5: Báo cáo sau sự cố

Gửi báo cáo gồm diễn biến, nguyên nhân, tác động và biện pháp phòng ngừa tái diễn. Chúng tôi áp dụng nguyên tắc rút kinh nghiệm không đổ lỗi để tập trung cải thiện hệ thống.

Sửa lỗi phát sinh và bảo trì ứng dụng di động

Ngoài sự cố khẩn cấp, phần lớn công việc bảo trì nền tảng số hằng ngày là sửa lỗi phát sinh và các cập nhật nhỏ sau bàn giao: chỉnh nội dung cố định, sửa lỗi hiển thị trên trình duyệt mới, điều chỉnh quy tắc tính phí, cập nhật mẫu email. Những yêu cầu này được tiếp nhận qua một kênh duy nhất, có thể là cổng ticket, email chuyên trách hoặc nhóm chat có tích hợp ticket, để mọi yêu cầu đều được theo dõi đến khi hoàn tất.

Bảo trì ứng dụng di động có đặc thù riêng. Apple và Google ra phiên bản iOS, Android mới hằng năm, đồng thời định kỳ nâng yêu cầu tối thiểu về phiên bản SDK, chính sách quyền riêng tư và quyền truy cập dữ liệu. Ứng dụng không cập nhật kịp có thể gặp lỗi trên thiết bị mới, bị hạn chế phát hành bản cập nhật hoặc bị gỡ khỏi kho. Vì vậy, gói bảo trì ứng dụng di động của chúng tôi gồm kiểm thử trên các phiên bản hệ điều hành beta trước khi phát hành chính thức, cập nhật SDK, theo dõi báo cáo lỗi treo ứng dụng và cập nhật thông tin quyền riêng tư trên kho ứng dụng.

Chọn gói bảo trì phần mềm phù hợp

Không có gói bảo trì phần mềm chung cho mọi doanh nghiệp. Mức đầu tư cho bảo trì nền tảng số nên tương xứng với thiệt hại nếu hệ thống ngừng hoạt động. Khi so sánh, nên xem các yếu tố:

Tiêu chí	Gói cơ bản	Gói tiêu chuẩn	Gói nâng cao
Khung giờ hỗ trợ	Giờ hành chính	Mở rộng	24/7 cho sự cố nghiêm trọng
Giám sát	Uptime cơ bản	Uptime và chỉ số ứng dụng	Quan sát toàn diện, trực sự cố
Cập nhật bảo mật	Hằng tháng	Hằng tháng và khẩn cấp	Liên tục, có quét tự động
Giờ sửa lỗi, thay đổi nhỏ	Hạn mức thấp	Hạn mức trung bình	Hạn mức cao hoặc đội chuyên trách
Báo cáo	Hằng tháng	Hằng tháng kèm đề xuất	Hằng tháng và rà soát quý

Hỗ trợ kỹ thuật 24/7 thực sự cần thiết khi hệ thống phục vụ giao dịch ngoài giờ, khách hàng ở nhiều múi giờ hoặc mỗi giờ ngừng hoạt động gây thiệt hại lớn. Với website giới thiệu doanh nghiệp, gói cơ bản kết hợp giám sát tự động thường đã đủ. Doanh nghiệp có nhiều hệ thống có thể chọn mức khác nhau cho từng hệ thống trong cùng một hợp đồng bảo trì nền tảng số, thay vì áp một mức cao cho tất cả.

Rủi ro khi không có hợp đồng bảo trì nền tảng số

Từ các hệ thống tiếp nhận lại, chúng tôi thấy chi phí khắc phục khi thiếu bảo trì nền tảng số thường lớn hơn nhiều so với chi phí bảo trì định kỳ. Những rủi ro phổ biến:

• Sự cố kéo dài vì không có ai trực và không biết bắt đầu từ đâu.
• Bị tấn công qua lỗ hổng đã biết do thư viện, plugin không được vá.
• Ứng dụng bị gỡ khỏi kho vì không đáp ứng yêu cầu mới của Apple, Google.
• Phụ thuộc vào một cá nhân nắm hệ thống, rủi ro khi người đó nghỉ việc.
• Chi phí sửa chữa lớn dồn lại khi nợ kỹ thuật tích tụ nhiều năm.
• Rủi ro tuân thủ khi không chứng minh được hệ thống được giám sát, vá lỗi và bảo vệ dữ liệu theo yêu cầu của Luật An ninh mạng số 116/2025/QH15 (hiệu lực từ ngày 01/7/2026) và Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

Những rủi ro này thường không xuất hiện ngay mà tích lũy dần, đến khi bộc lộ thì đã ảnh hưởng doanh thu và uy tín.

Câu hỏi thường gặp

Nosouno có nhận bảo trì hệ thống do đơn vị khác phát triển không? Có. Chúng tôi khảo sát mã nguồn, hạ tầng và tài liệu trước, đánh giá rủi ro rồi mới đề xuất phạm vi và cam kết SLA.

Phát triển tính năng mới có nằm trong gói bảo trì không? Thay đổi nhỏ được tính vào hạn mức giờ của gói; tính năng mới có quy mô lớn được báo giá như một hạng mục riêng.

Báo cáo bảo trì gồm những gì? Nhật ký vận hành, danh sách cập nhật đã thực hiện, sự cố và thời gian xử lý so với SLA, tình trạng giám sát, sao lưu và đề xuất cải tiến cho tháng tiếp theo.

Hệ thống mới ra mắt có cần bảo trì nền tảng số ngay không? Nên có. Giai đoạn đầu chịu tải thật là lúc lỗi tiềm ẩn bộc lộ nhiều nhất, cần đội ngũ theo dõi sát và xử lý nhanh.

Doanh nghiệp có nhận được quyền truy cập công cụ giám sát không? Có. Doanh nghiệp được cấp tài khoản xem dashboard uptime và ticket để tự theo dõi bất cứ lúc nào.

Gói bảo trì có hỗ trợ ngoài giờ không? Có, theo mức dịch vụ đã chọn, với thời gian phản hồi ghi rõ trong SLA.

Vì sao nên chọn Nosouno bảo trì nền tảng số?

• Cam kết SLA đo được: thời gian phản hồi và khắc phục được ghi trong hợp đồng, báo cáo bằng dữ liệu từ hệ thống ticket.
• Giám sát chủ động: observability, cảnh báo tự động và AIOps giúp phát hiện sự cố trước khi ảnh hưởng khách hàng.
• Quy trình an toàn: CI/CD, kiểm thử hồi quy, sao lưu trước mọi thay đổi.
• Phạm vi rộng: website, ứng dụng web, ứng dụng di động và hạ tầng cloud trong một hợp đồng bảo trì nền tảng số thống nhất.
• Minh bạch chi phí: phạm vi bảo trì nền tảng số, hạn mức giờ và hạng mục ngoài phạm vi được thống nhất trước, không phát sinh bất ngờ.
• Hiểu yêu cầu tuân thủ: hỗ trợ doanh nghiệp đáp ứng quy định về an ninh mạng, dữ liệu cá nhân và tiêu chuẩn của công ty mẹ.

Liên hệ Nosouno để được đánh giá hiện trạng hệ thống và tư vấn gói bảo trì nền tảng số với cam kết SLA phù hợp với mức độ quan trọng của từng hệ thống trong doanh nghiệp bạn.