Mã UNSPSC 81161500 — Dịch vụ quản lý truy cập (Access management services)

Định nghĩa #

Class 81161500 bao gồm các dịch vụ gắn liền với việc quản lý quyền sử dụng tài nguyên dùng chung trong môi trường công nghệ thông tin. Theo định nghĩa UNSPSC gốc: Those services associated with management of permissions for use of shared resources.

Trong ngữ cảnh vận hành hệ thống thực tế tại Việt Nam, phạm vi của class 81161500 bao gồm:

• Quản trị tài khoản mạng (Network Account Administration): Tạo, chỉnh sửa, vô hiệu hoá và xoá tài khoản người dùng trong Active Directory, LDAP, hoặc các hệ thống danh tính tương đương.
• Quản trị ứng dụng phần mềm (Software Application Administration): Phân quyền truy cập vào từng module hoặc chức năng của phần mềm nghiệp vụ; cấu hình vai trò người dùng (user role).
• Quản trị thư mục mạng (Network Folder Administration): Thiết lập và kiểm soát quyền đọc/ghi/xoá trên các thư mục chia sẻ trong hệ thống tệp mạng (file server, NAS).

Class không bao gồm việc cung cấp hạ tầng (phần cứng hoặc phần mềm) — mà chỉ là dịch vụ vận hành và quản trị các cơ chế kiểm soát truy cập đã có sẵn. Các commodity tiêu biểu: 81161501 Software application administration service, 81161502 Network Account Administration Service, 81161503 Network folder administration service.

Khi nào chọn mã này #

Chọn 81161500 khi đối tượng mua sắm là dịch vụ (service) quản lý quyền truy cập, không phải phần mềm hoặc phần cứng. Một số tình huống điển hình:

1. Thuê ngoài vận hành Active Directory / LDAP: Doanh nghiệp ký hợp đồng với nhà cung cấp dịch vụ IT để quản lý toàn bộ vòng đời tài khoản người dùng (tạo tài khoản onboarding, thu hồi quyền offboarding, reset mật khẩu định kỳ).
2. Dịch vụ quản trị phân quyền ERP / phần mềm nghiệp vụ: Quản lý vai trò và quyền truy cập trong SAP, Oracle EBS, hoặc phần mềm kế toán, tài chính nội bộ theo yêu cầu kiểm soát nội bộ.
3. Quản lý thư mục chia sẻ cơ quan nhà nước: Thiết lập phân quyền trên hệ thống văn phòng điện tử (file server, SharePoint) theo cơ cấu tổ chức.
4. Dịch vụ quản lý danh tính theo dự án: Triển khai và vận hành hệ thống Identity and Access Management (IAM) theo gói dịch vụ định kỳ.

Nếu nội dung hợp đồng là mua phần mềm IAM (license), mã phù hợp là class trong Segment 43000000 (Information Technology Broadcasting and Telecommunications). Nếu là dịch vụ cloud IAM theo mô hình SaaS, xem xét class 81162000 (Cloud-based software as a service) song song.

Khi hồ sơ thầu xác định rõ commodity, ưu tiên dùng mã 8 chữ số:

Dễ nhầm với mã nào #

Class 81161500 thường bị nhầm với các mã sau trong cùng Family 81160000 hoặc Segment liên quan:

Nguyên tắc phân biệt then chốt: Nếu đối tượng mua là dịch vụ vận hành con người (nhân sự quản trị thực hiện công việc theo hợp đồng dịch vụ) → 81161500. Nếu đối tượng là phần mềm hoặc nền tảng cloud được cấp quyền sử dụng → các class trong Segment 43 hoặc 81162000. Ranh giới này cần được xác định rõ trong phạm vi hợp đồng (Statement of Work) của gói thầu.

Lưu ý procurement tại Việt Nam #

Trong đấu thầu tại Việt Nam (theo Luật Đấu thầu 2023 và quy định hiện hành), dịch vụ quản lý truy cập thường xuất hiện dưới hình thức:

• Gói thầu vận hành hệ thống CNTT (IT Operations): Thường bao gồm 81161500 cùng với các dịch vụ helpdesk, giám sát hệ thống, trong một gói hợp nhất. Khi phân tách danh mục hàng hoá dịch vụ (BoQ), nên tách riêng dòng mục dịch vụ quản lý truy cập với mã 81161500.
• Yêu cầu bảo mật thông tin: Theo quy định hiện hành về an toàn thông tin, các hệ thống cấp độ 3 trở lên bắt buộc có cơ chế quản lý tài khoản đặc quyền (Privileged Access Management — PAM). Dịch vụ PAM thuê ngoài phân loại vào 81161500.
• Kiểm soát nội bộ và kiểm toán: Các tổ chức tài chính, ngân hàng thường yêu cầu dịch vụ rà soát định kỳ phân quyền (access review / recertification) — đây cũng thuộc phạm vi 81161500.
• Phân biệt với tư vấn: Dịch vụ tư vấn thiết kế kiến trúc IAM (không bao gồm vận hành) phân loại vào các class tư vấn CNTT trong Family 81110000 Computer services.