Compliance
3 bài viết
Nghị định 13 đã hết hiệu lực: checklist 20 mục tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 cho website
Nghị định 13/2023/NĐ-CP hết hiệu lực từ 01/01/2026, thay bằng Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Bài này là checklist 20 mục đã cập nhật theo luật mới cho website, app và CRM: form, cookie, lưu trữ, phân quyền, hồ sơ đánh giá tác động, báo vi phạm trong 72 giờ. Mức phạt tối đa ghi trong luật: 3 tỷ đồng, 5% doanh thu với vi phạm chuyển dữ liệu xuyên biên giới.
Phần mềm hóa đơn điện tử: chọn nhà cung cấp và tích hợp ERP theo Nghị định 254/2026
Nên dùng phần mềm hóa đơn điện tử nào? Chọn trong danh sách nhà cung cấp Cục Thuế công bố, kiểm theo Nghị định 254/2026/NĐ-CP (thay Nghị định 123 từ 01/07/2026), API và lưu trữ. Checklist và cách tích hợp ERP.
SOC 2 cho doanh nghiệp Việt - cần không và khi nào
SOC 2 là chuẩn audit security của AICPA (Mỹ). Doanh nghiệp Việt bán SaaS B2B cho khách Mỹ/EU thường được hỏi "có SOC 2 không". Bài này giải thích đơn giản + cost + khi nào worth investment.
