Ngân sách website 2027: Doanh nghiệp cần dự trù những khoản nào?

Wecanadmin  /  Twitter 29.10.2026

Cuối năm là lúc doanh nghiệp chốt ngân sách cho năm sau. Với website, nhiều công ty chỉ ghi một dòng “gia hạn tên miền và hosting”, rồi bất ngờ khi phải chi thêm cho nâng cấp kỹ thuật, xử lý sự cố bảo mật hay cập nhật chính sách pháp lý giữa năm. Năm 2026 cho thấy rõ điều này: lỗ hổng PHP2Shell buộc hàng loạt website phải vá khẩn, phiên bản PHP 8.2 hết hỗ trợ ngày 31/12/2026, và Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 01/01/2026.

Bài viết dưới đây của Wecan Group giúp CEO và chủ doanh nghiệp nắm đủ 7 nhóm chi phí duy trì website, những khoản mới cần thêm cho năm 2027, các chi phí ẩn hay bị bỏ quên, và một mẫu bảng ngân sách để giao cho bộ phận IT hoặc đơn vị bảo trì điền.

1. Vì sao website cần một dòng ngân sách riêng?

Website không phải khoản đầu tư một lần. Sau ngày ra mắt, website vẫn chạy trên phần mềm (PHP, WordPress, hệ điều hành máy chủ) có vòng đời và hạn hỗ trợ riêng. Khi một thành phần hết hỗ trợ, nó không còn bản vá bảo mật, và chi phí xử lý sự cố thường cao hơn nhiều so với nâng cấp chủ động.

Lập ngân sách riêng giúp doanh nghiệp làm ba việc: biết trước khoản nào chắc chắn phát sinh, chủ động lịch nâng cấp thay vì chạy theo sự cố, và có căn cứ đánh giá website có đang mang lại khách hàng tương xứng với chi phí hay không.

2. 7 nhóm chi phí duy trì website

7 nhóm chi phí nên có trong ngân sách website hằng năm

Phí đăng ký và duy trì tên miền .vn do Bộ Tài chính quy định (Thông tư 208/2016/TT-BTC và các văn bản sửa đổi), nhà đăng ký thu thêm phí dịch vụ riêng. Các khoản còn lại phụ thuộc quy mô website, nên cách tốt nhất là yêu cầu báo giá theo từng nhóm ở bảng trên. Nếu website đang có hợp đồng bảo trì, hãy đối chiếu xem hợp đồng đã bao gồm nhóm 4 và nhóm 5 hay chưa — xem thêm bảo trì website doanh nghiệp sau bàn giao.

3. Những khoản mới cần thêm cho năm 2027

So với các năm trước, ngân sách 2027 nên có thêm bốn khoản sau, vì chúng xuất phát từ các mốc kỹ thuật và pháp lý đã được công bố:

• Nâng cấp PHP: theo php.net, PHP 8.2 hết hỗ trợ bảo mật ngày 31/12/2026. Website còn chạy 8.2 hoặc thấp hơn cần lên 8.3/8.4. WordPress 7.0 (phát hành 20/05/2026) yêu cầu tối thiểu PHP 7.4 và khuyến nghị PHP 8.3 trở lên.
• Thay hệ điều hành máy chủ đã hết hỗ trợ: ví dụ CentOS 7 đã ngừng hỗ trợ từ 30/06/2024, kho phần mềm không còn cập nhật. Chuyển máy chủ thường kéo theo chi phí thiết lập lại và kiểm thử.
• Tuân thủ Luật Bảo vệ dữ liệu cá nhân: luật có hiệu lực từ 01/01/2026. Điều 8 quy định mức phạt tiền tối đa 3 tỷ đồng với nhiều hành vi vi phạm của tổ chức, và tới 5% doanh thu năm trước với vi phạm về chuyển dữ liệu xuyên biên giới. Chi phí rà soát form, chính sách và quy trình trên website nhỏ hơn rất nhiều so với rủi ro này. Tham khảo checklist bảo vệ dữ liệu cá nhân trên website.
• Đo lường và nội dung cho tìm kiếm bằng AI: theo nghiên cứu Ahrefs công bố 19/05/2026, trang đứng đầu Google mất trung bình 58% lượt click khi có AI Overviews. Doanh nghiệp cần ngân sách để đo lead thay vì chỉ đo lượt truy cập, và để làm nội dung có giá trị riêng.

Năm 2026 cũng cho thấy giá trị của khoản dự phòng sự cố: khi lỗ hổng PHP2Shell được công bố ngày 21/10/2026, doanh nghiệp có ngân sách và đầu mối kỹ thuật sẵn sàng có thể vá ngay trong vài ngày.

4. Chi phí ẩn thường bị bỏ quên

• Bản quyền đứng tên đơn vị cũ: theme, plugin trả phí do agency mua bằng tài khoản của họ. Khi đổi đơn vị, doanh nghiệp phải mua lại.
• Plugin trả phí hết hạn âm thầm: website vẫn chạy nhưng không nhận bản vá bảo mật mới.
• Thời gian website ngừng hoạt động: mỗi giờ website lỗi là đơn hàng, liên hệ bị mất, nhất là khi đang chạy quảng cáo.
• Chi phí làm sạch sau khi bị tấn công: rà mã độc, khôi phục dữ liệu, xin Google gỡ cảnh báo — thường cao hơn chi phí phòng ngừa cả năm.
• Thời gian của nhân sự nội bộ: nhân viên marketing hoặc IT phải tự xử lý lỗi vặt vì không có hợp đồng bảo trì rõ ràng.

5. Lập ngân sách website trong 5 bước

Phân bổ việc theo quý để ngân sách không dồn vào lúc có sự cố

1. Kiểm kê tài sản: liệt kê mọi website, landing page, tên miền, tài khoản hosting và ngày hết hạn của từng thứ.
2. Kiểm tra phiên bản và hạn hỗ trợ: PHP, WordPress hoặc CMS, hệ điều hành máy chủ. Thành phần nào hết hỗ trợ trong năm 2027 thì đưa vào hạng mục bắt buộc.
3. Phân loại ưu tiên: “bắt buộc” (tên miền, hosting, bảo mật, nâng cấp hết hạn), “nên có” (nội dung, đo lường), “có thể lùi” (tính năng mới).
4. Lấy báo giá theo từng nhóm: yêu cầu đơn vị bảo trì báo giá tách theo 7 nhóm ở mục 2 để dễ so sánh và tránh trùng lặp.
5. Giữ một khoản dự phòng: dành riêng cho sự cố bảo mật hoặc nâng cấp khẩn, và chỉ định trước ai được quyết định chi khoản này.

6. Mẫu bảng ngân sách website 2027

Doanh nghiệp có thể sao chép bảng dưới đây và giao bộ phận IT hoặc đơn vị bảo trì điền cột hiện trạng và chi phí:

7. Câu hỏi CEO nên hỏi trước khi duyệt ngân sách

Gửi 6 câu hỏi này cho bộ phận IT hoặc đơn vị bảo trì trước khi duyệt

1. Website đang chạy PHP, CMS phiên bản nào và khi nào hết hỗ trợ?
2. Tên miền, hosting, bản quyền phần mềm đang đứng tên ai, hết hạn ngày nào?
3. Lần gần nhất thử khôi phục website từ bản sao lưu là khi nào?
4. Website thu thập những dữ liệu cá nhân nào và đã có chính sách xử lý chưa?
5. Năm qua website mang về bao nhiêu khách hàng tiềm năng?
6. Nếu website ngừng hoạt động một ngày, ai xử lý và mất bao lâu để khôi phục?

Câu trả lời bằng văn bản cho 6 câu hỏi trên giúp CEO thấy ngay website đang an toàn đến đâu và khoản chi nào là thật sự cần. Nếu không ai trả lời được câu hỏi số 5 về số khách hàng tiềm năng, hãy bắt đầu bằng việc đo lead từ website trước khi tăng ngân sách nội dung.

Một số câu hỏi thường gặp

Website nhỏ, ít truy cập có cần ngân sách bảo trì không? Có. Lỗ hổng như PHP2Shell không chọn website lớn hay nhỏ; kẻ tấn công quét tự động mọi website chạy phiên bản cũ.

Có thể gộp chi phí hosting và bảo trì vào một hợp đồng không? Có thể, nhưng hợp đồng nên ghi rõ phạm vi: sao lưu bao lâu một lần, ai nâng cấp PHP, thời gian phản hồi khi có sự cố.

Khi nào nên tính đến làm lại website thay vì tiếp tục duy trì? Khi chi phí sửa và nâng cấp hằng năm tiến gần chi phí làm mới, hoặc nền tảng đã quá cũ để nâng cấp an toàn.

Chi phí tuân thủ Luật Bảo vệ dữ liệu cá nhân gồm những gì trên website? Chủ yếu là rà soát các form thu thập thông tin, cập nhật chính sách quyền riêng tư, thông báo cookie và quy trình xử lý yêu cầu của khách hàng. Xem thêm bài thông báo cookie trên website doanh nghiệp.

Wecan Group – Dịch vụ bảo trì và chăm sóc website doanh nghiệp

Wecan Group hỗ trợ doanh nghiệp kiểm kê hiện trạng website, xác định các hạng mục bắt buộc cho năm 2027 và thực hiện chăm sóc website doanh nghiệp định kỳ: sao lưu, cập nhật, nâng cấp PHP và rà soát bảo mật.

Nếu bạn cần một bảng ngân sách website 2027 sát với thực tế, hãy liên hệ Wecan Group để được rà soát hiện trạng và tư vấn.