Chi phí dịch vụ IT quản trị (managed IT) là bao nhiêu?

Đa số doanh nghiệp nhỏ và vừa tại Mỹ thấy dịch vụ IT quản trị được định giá theo một trong ba cách. Nhà cung cấp có thể tính theo từng người dùng, nghĩa là có mức giá/tháng cho mỗi nhân viên. Hoặc họ tính theo từng thiết bị, nghĩa là có mức giá/tháng cho mỗi máy tính, máy chủ, hoặc thiết bị khác nằm trong phạm vi quản trị. Ngoài ra, họ cũng có thể tính theo gói duy trì hằng tháng cố định cho một phạm vi công việc đã xác định.

Nhà cung cấp dịch vụ quản trị (MSP - Managed Service Provider) là một công ty độc lập hỗ trợ doanh nghiệp với việc hỗ trợ và bảo trì công nghệ liên tục. Giá chính xác phụ thuộc vào số lượng nhân sự, số lượng thiết bị, nhu cầu bảo mật, ngành nghề của bạn và thị trường khu vực. Các khoảng dưới đây chỉ mang tính hướng dẫn để tham khảo, không phải báo giá.

Năm 2025, nhiều doanh nghiệp nhỏ thường nằm trong khoảng từ vài trăm USD/tháng đến vài nghìn USD/tháng. Văn phòng rất nhỏ với nhu cầu đơn giản thường sẽ trả ít hơn. Doanh nghiệp có yêu cầu tuân thủ (compliance), nhiều địa điểm, nhiều máy chủ, nhu cầu hỗ trợ lớn, hoặc cần các công cụ bảo mật mạnh hơn thường sẽ trả nhiều hơn.

Gói IT quản trị hằng tháng thường bao gồm hỗ trợ help desk, thiết lập thiết bị, bảo trì cơ bản, cập nhật phần mềm và giám sát. Bạn cũng có thể thấy phần vá lỗi (patching) — tức là áp dụng các bản cập nhật phần mềm và bảo mật — và phần quản trị thiết bị đầu cuối (endpoint coverage) — tức là bảo vệ và quản lý cho từng thiết bị của doanh nghiệp như laptop, máy để bàn hoặc điện thoại.

Một số nhà cung cấp bao gồm giám sát và quản trị từ xa (RMM - Remote Monitoring and Management), là phần mềm họ dùng để theo dõi sức khỏe thiết bị, áp dụng cập nhật và xử lý các tác vụ định kỳ. Nhiều gói cũng bao gồm phát hiện và phản hồi trên thiết bị đầu cuối (EDR - Endpoint Detection and Response), là công cụ an ninh theo dõi hoạt động đáng ngờ trên thiết bị và giúp nhà cung cấp điều tra, phản hồi.

Nhiều doanh nghiệp còn mua sao lưu (backup), bảo mật email, xác thực đa yếu tố (MFA - Multifactor Authentication), và hỗ trợ hệ thống điện toán đám mây (cloud) như một phần của gói hằng tháng hoặc dưới dạng dịch vụ cộng thêm. MFA có nghĩa là người dùng xác nhận đăng nhập bằng bước thứ hai, ví dụ mã từ ứng dụng hoặc tin nhắn SMS, chứ không chỉ dựa vào mật khẩu. Hỗ trợ Microsoft 365, Google Workspace, máy in, Wi-Fi và điều chuyển văn phòng có thể được bao gồm hoặc không, nên cần hỏi rõ.

Giá theo tháng thực chất là quyết định theo “gói”. Con số thấp nhất không phải lúc nào cũng là giá trị tốt nhất nếu nó loại trừ các hạng mục bảo mật cơ bản, sao lưu, hoặc thời gian hỗ trợ mà bạn sẽ cần dù sao đi nữa.

Định giá theo người dùng thường phù hợp với các văn phòng nơi đa số nhân viên sử dụng máy tính mỗi ngày. Gói cơ bản có thể khoảng 75 đến 150 USD/người dùng/tháng. Gói đầy đủ hơn, với các công cụ bảo mật mạnh hơn, có giám sát sao lưu và phạm vi hỗ trợ rộng hơn, có thể khoảng 150 đến 300 USD hoặc hơn/người dùng/tháng.

Định giá theo thiết bị phổ biến hơn khi nhân sự không cố định, nơi làm việc dùng chung (shared workstations) thường gặp, hoặc chỉ một số thiết bị nhất định cần được bao phủ. Máy trạm có thể nằm trong khoảng 50 đến 125 USD/thiết bị/tháng. Máy chủ thường tốn nhiều hơn, thường khoảng 150 đến 500 USD hoặc hơn/máy chủ/tháng, vì chúng quan trọng hơn, phức tạp hơn và cần theo dõi sát hơn.

Giá gói duy trì hằng tháng cố định (flat monthly retainer) rất khác nhau. Doanh nghiệp siêu nhỏ có thể thấy gói bắt đầu khoảng 500 đến 1.500 USD/tháng. Một công ty đang tăng trưởng với 20 đến 50 nhân viên có thể thấy tổng chi phí hằng tháng từ khoảng 2.000 đến 8.000 USD hoặc hơn, tùy thuộc vào khối lượng hỗ trợ, hệ thống bảo mật, hạ tầng đám mây, số lượng địa điểm và nhu cầu tuân thủ.

Dự án thường được tính riêng. Ví dụ gồm: điều chuyển văn phòng, thay thế phần cứng lớn, di chuyển lên đám mây (cloud migrations), nâng cấp máy chủ, và dọn dẹp sau nhiều năm hệ thống bị bỏ mặc. Phí onboarding cũng rất phổ biến, đặc biệt nếu nhà cung cấp mới cần lập tài liệu cho môi trường, cập nhật thiết bị lên phiên bản hiện tại hoặc thay thế các công cụ cũ. Các khoảng này không phải báo giá; giá có thể khác theo khu vực và từng nhà cung cấp.

Số lượng nhân sự (headcount) quan trọng, nhưng không phải là toàn bộ câu chuyện. Mười nhân viên với mười laptop đơn giản trong một văn phòng khác hoàn toàn với mười nhân viên có máy chủ, máy trạm dùng chung, phần mềm theo ngành, và một kho hàng (warehouse). Số lượng địa điểm, nhu cầu hỗ trợ ngoài giờ và mức độ chuẩn hóa thiết bị của bạn cũng có thể ảnh hưởng đến giá.

Yêu cầu bảo mật cũng làm thay đổi con số. Nếu nhà cung cấp bao gồm bảo vệ email mạnh hơn, EDR, triển khai MFA, giám sát sao lưu, đào tạo nâng cao nhận thức bảo mật và có nhiều nhân sự phản hồi trực tiếp hơn, chi phí hằng tháng sẽ cao hơn. Điều đó không có nghĩa là bị “đắt quá mức”. Có nghĩa là gói có thể bao phủ nhiều công việc thực tế hơn và nhiều công cụ hơn.

Quy định theo ngành cũng quan trọng. Doanh nghiệp trong y tế, pháp lý, tài chính, bán lẻ và các lĩnh vực được quản lý khác có thể cần nhiều tài liệu hơn, kiểm soát truy cập chặt hơn và hỗ trợ nhà cung cấp cẩn thận hơn. HIPAA (Health Insurance Portability and Accountability Act) áp dụng cho một số doanh nghiệp liên quan đến chăm sóc sức khỏe. PCI (Payment Card Industry data security standards — chuẩn bảo mật dữ liệu của ngành thẻ thanh toán) ảnh hưởng đến các doanh nghiệp xử lý thanh toán bằng thẻ. SOC 2 là một khung báo cáo mà một số công ty yêu cầu nhà cung cấp đồng bộ hoặc hỗ trợ. Yêu cầu sẽ khác nhau theo ngành và theo tiểu bang.

Điểm xuất phát của bạn cũng quan trọng. Nếu hệ thống của bạn đã được tổ chức, cập nhật và có tài liệu đầy đủ, việc định giá thường thuận lợi hơn. Nếu thiết bị cũ, sao lưu không rõ ràng, tài khoản dùng chung, hoặc không ai biết đang dùng phần mềm nào, nhà cung cấp có thể cần một đợt dọn dẹp lớn hơn trước khi hỗ trợ hằng tháng trở nên dễ dự đoán.

Hỏi từng nhà cung cấp rằng họ bao gồm những gì trong phí hằng tháng và những gì được tính riêng. Một gói nhìn có vẻ rẻ có thể loại trừ giám sát sao lưu, công cụ bảo mật, hỗ trợ ngoài giờ, phối hợp với nhà cung cấp, hoặc việc có mặt tại chỗ. Một gói nhìn có vẻ đắt hơn có thể thực ra đầy đủ hơn và dễ đưa vào ngân sách.

Hỏi về thỏa thuận mức dịch vụ (SLA - Service Level Agreement). Đây là tài liệu giải thích các mục tiêu phản hồi, giờ hỗ trợ và những loại sự cố nào được bao phủ. SLA không phải là cam kết không mất thời gian hoạt động (zero downtime), và không có nhà cung cấp trung thực nào cam kết mạng “không thể bị tấn công”. Tuy vậy, SLA giúp bạn hiểu bạn đang trả tiền cho dịch vụ gì.

Hỏi ai là người sở hữu các công cụ, tài liệu và giấy phép nếu bạn rời đi. Hỏi việc onboarding là phí một lần hay không. Hỏi phạm vi dự án được xác định ra sao. Hỏi xem sao lưu có theo phương pháp sao lưu 3-2-1 hay không: nghĩa là giữ ba bản sao dữ liệu quan trọng, trên hai loại hình lưu trữ khác nhau, với một bản sao được lưu ngoài cơ sở (off-site). Sau đó hỏi ai là người kiểm tra rằng bản sao lưu thực sự hoạt động.

Nếu bạn chưa chắc điều gì là hợp lý, hãy bắt đầu bằng một cuộc trao đổi đơn giản và so sánh vài lựa chọn song song. Trang dịch vụ của chúng tôi giải thích các mảng dịch vụ MSP phổ biến bằng ngôn ngữ dễ hiểu, và trang câu trả lời của chúng tôi bao gồm các câu hỏi mua hàng cơ bản mà chủ doanh nghiệp thường hỏi trước khi ký bất kỳ hợp đồng nào.

Trước tiên, lập một danh sách đơn giản. Đếm số nhân viên, laptop, máy để bàn, máy chủ, số địa điểm và các hệ thống phần mềm lớn. Ghi chú mọi nhu cầu đặc biệt như nhân sự làm từ xa, thiết bị ở kho, lo ngại về tuân thủ (compliance), hoặc hoạt động ngoài giờ. Bạn không cần biết chi tiết kỹ thuật để làm điều này.

Tiếp theo, quyết định bạn muốn dạng hỗ trợ nào. Một số doanh nghiệp chủ yếu cần hỗ trợ nhanh và bảo trì định kỳ. Những doanh nghiệp khác cần cơ cấu chặt hơn, bao gồm công cụ bảo mật, giám sát sao lưu, hỗ trợ lập kế hoạch và hướng dẫn đưa vào ngân sách. Bạn có thể nghe đến thuật ngữ vCIO, nghĩa là Giám đốc Công nghệ Thông tin ảo (virtual Chief Information Officer). Thông thường thuật ngữ này dùng để chỉ việc nhà cung cấp lập kế hoạch và đưa ra tư vấn ở cấp cao hơn mà không yêu cầu bạn thuê một lãnh đạo điều hành toàn thời gian.

Sau đó, so sánh nhà cung cấp dựa trên mức độ phù hợp, sự rõ ràng và phạm vi công việc — không chỉ dựa vào giá. Lựa chọn đúng là lựa chọn giải thích mọi thứ rõ ràng, đặt kỳ vọng thực tế và cung cấp gói dịch vụ phù hợp với doanh nghiệp của bạn. Nếu bạn muốn được hỗ trợ sắp xếp các lựa chọn, NodeBridge IT là dịch vụ ghép nối miễn phí. Chúng tôi giúp bạn tìm một nhà cung cấp IT quản trị độc lập phù hợp với quy mô, nhu cầu và khu vực của bạn. Bạn có thể được ghép nối mà không cần chia sẻ mật khẩu, quyền truy cập hệ thống hoặc thông tin đăng nhập mạng.