Biên bản thanh lý hợp đồng cung cấp dịch vụ an toàn thông tin là văn bản ghi nhận kết quả thực hiện và việc hoàn tất hoặc chấm dứt các quyền, nghĩa vụ giữa bên sử dụng và bên cung cấp dịch vụ an toàn thông tin. Nội dung thường liên quan đến phạm vi dịch vụ, thời gian thực hiện, hệ thống được bảo vệ, hoạt động giám sát, đánh giá an toàn thông tin, xử lý sự cố, kiểm tra lỗ hổng, tư vấn, hỗ trợ kỹ thuật, nghiệm thu, thanh toán và các nghĩa vụ bảo mật sau khi hợp đồng kết thúc.

Đối với loại hợp đồng này, biên bản thanh lý nên xác định rõ các hạng mục dịch vụ đã hoàn thành, kết quả đánh giá hoặc xử lý, tình trạng hệ thống tại thời điểm thanh lý, việc bàn giao hồ sơ kỹ thuật và quyền truy cập, cũng như trách nhiệm của các bên đối với thông tin và dữ liệu đã tiếp cận trong quá trình cung cấp dịch vụ.

Nếu đang cần bố cục tham khảo, Mẫu Biên Bản cung cấp nội dung giúp các bên thuận tiện rà soát phạm vi dịch vụ, kết quả nghiệm thu, hồ sơ bàn giao, thanh toán và những nghĩa vụ còn tiếp tục sau khi hợp đồng được thanh lý.

Khi nào nên lập Biên bản thanh lý hợp đồng cung cấp dịch vụ an toàn thông tin?

Biên bản thường được lập khi thời hạn cung cấp dịch vụ đã kết thúc và các bên đã hoàn thành những nghĩa vụ theo hợp đồng. Trường hợp hợp đồng chấm dứt trước thời hạn, biên bản có thể được sử dụng để xác nhận phần công việc đã thực hiện và phương án xử lý các nội dung còn lại.

Một số trường hợp thường gặp:

• Đã hoàn thành thời gian cung cấp dịch vụ;
• Đã hoàn thành hoạt động giám sát an toàn thông tin;
• Đã thực hiện đánh giá, kiểm tra an toàn hệ thống;
• Đã hoàn thành việc rà quét hoặc đánh giá lỗ hổng;
• Đã thực hiện tư vấn, hỗ trợ kỹ thuật;
• Đã xử lý các sự cố thuộc phạm vi hợp đồng;
• Đã hoàn thành báo cáo và hồ sơ kỹ thuật;
• Đã bàn giao kết quả dịch vụ;
• Đã nghiệm thu các hạng mục;
• Đã hoàn tất nghĩa vụ thanh toán;
• Hai bên thống nhất chấm dứt hợp đồng trước thời hạn.

Nếu còn báo cáo chưa bàn giao, lỗ hổng chưa xử lý, sự cố đang được khắc phục, khoản phí chưa thanh toán hoặc nghĩa vụ bảo mật vẫn còn hiệu lực, các nội dung này cần được ghi nhận cụ thể.

Trong hoạt động phối hợp bảo vệ hệ thống và dữ liệu, Biên bản thanh lý hợp đồng hợp tác nghiên cứu khoa học giữa viện nghiên cứu và doanh nghiệp là mẫu liên quan để tham khảo cách xác nhận nội dung hợp tác, kết quả nghiên cứu và hồ sơ bàn giao.

Căn cứ pháp lý khi lập Biên bản thanh lý hợp đồng cung cấp dịch vụ an toàn thông tin

Khi lập biên bản, trước hết cần căn cứ vào hợp đồng cung cấp dịch vụ an toàn thông tin, phụ lục hợp đồng, thỏa thuận về phạm vi dịch vụ, hồ sơ nghiệm thu, báo cáo kỹ thuật, biên bản bàn giao và các tài liệu liên quan.

Tùy tính chất dịch vụ và hệ thống được bảo vệ, có thể xem xét:

• Bộ luật Dân sự 2015 về hợp đồng, thực hiện nghĩa vụ và chấm dứt nghĩa vụ;
• Luật Thương mại 2005 nếu giao dịch thuộc phạm vi điều chỉnh của pháp luật thương mại;
• Luật An toàn thông tin mạng 2015 và các văn bản hướng dẫn thi hành liên quan đến bảo đảm an toàn thông tin mạng;
• Luật An ninh mạng 2018 và các quy định có liên quan, nếu hoạt động cung cấp dịch vụ thuộc phạm vi điều chỉnh;
• Luật Công nghệ thông tin 2006 và các quy định liên quan đến ứng dụng, phát triển công nghệ thông tin;
• Luật Bảo vệ dữ liệu cá nhân 2025 và văn bản hướng dẫn thi hành, nếu quá trình cung cấp dịch vụ có xử lý dữ liệu cá nhân thuộc phạm vi điều chỉnh;
• Các quy định liên quan đến giao dịch điện tử, bảo vệ bí mật thông tin và quản lý dữ liệu tùy trường hợp;
• Các tiêu chuẩn, quy chuẩn hoặc yêu cầu kỹ thuật được ghi nhận trong hợp đồng;
• Các điều khoản về bảo mật, quyền truy cập, bàn giao hồ sơ và trách nhiệm sau khi chấm dứt hợp đồng do các bên thỏa thuận.

Căn cứ pháp lý cụ thể cần được xác định theo loại dịch vụ an toàn thông tin, đối tượng được bảo vệ, dữ liệu được xử lý và nội dung hợp đồng thực tế.

Nếu dự án nghiên cứu hướng đến việc tạo ra sản phẩm có khả năng ứng dụng thực tế, Biên bản thanh lý hợp đồng nghiên cứu khoa học và phát triển sản phẩm công nghệ giúp đối chiếu cách ghi nhận kết quả nghiên cứu, sản phẩm hoàn thiện và trách nhiệm của các bên khi kết thúc hợp đồng.

Những thông tin cần chuẩn bị trước khi lập Biên bản thanh lý hợp đồng cung cấp dịch vụ an toàn thông tin

Các bên nên chuẩn bị:

• Hợp đồng cung cấp dịch vụ an toàn thông tin;
• Các phụ lục hợp đồng;
• Phạm vi công việc và yêu cầu kỹ thuật;
• Danh sách hệ thống, thiết bị hoặc tài sản thông tin được bảo vệ;
• Thời gian cung cấp dịch vụ;
• Kế hoạch thực hiện;
• Báo cáo giám sát;
• Báo cáo đánh giá an toàn thông tin;
• Kết quả rà quét, đánh giá lỗ hổng nếu có;
• Hồ sơ xử lý sự cố;
• Kết quả khắc phục;
• Báo cáo tư vấn hoặc hỗ trợ kỹ thuật;
• Hồ sơ nghiệm thu;
• Biên bản bàn giao;
• Danh mục tài liệu kỹ thuật;
• Tài khoản và quyền truy cập cần bàn giao hoặc thu hồi;
• Chứng từ thanh toán;
• Bảng đối chiếu công nợ;
• Thỏa thuận bảo mật;
• Danh sách các nội dung còn tồn tại;
• Phương án xử lý các nghĩa vụ sau thanh lý.

Đối với các đề tài tập trung vào vật liệu và công nghệ sản xuất mới, Biên bản thanh lý hợp đồng nghiên cứu công nghệ sản xuất vật liệu mới là tài liệu liên quan để tham khảo cách xác nhận nội dung nghiên cứu, kết quả thực hiện và các hạng mục bàn giao.

Mẫu Biên bản thanh lý hợp đồng cung cấp dịch vụ an toàn thông tin

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

BIÊN BẢN THANH LÝ HỢP ĐỒNG CUNG CẤP DỊCH VỤ AN TOÀN THÔNG TIN

Số: .../BBTL

Căn cứ Hợp đồng cung cấp dịch vụ an toàn thông tin số ... ký ngày ...;

Căn cứ các phụ lục và thỏa thuận liên quan;

Căn cứ kết quả nghiệm thu, bàn giao dịch vụ;

Căn cứ sự thống nhất của các bên;

Hôm nay, ngày ... tháng ... năm ..., tại ..., chúng tôi gồm:

BÊN A: BÊN SỬ DỤNG DỊCH VỤ

Tên đơn vị: ...

Địa chỉ: ...

Mã số thuế: ...

Đại diện: ...

Chức vụ: ...

Điện thoại: ...

Email: ...

BÊN B: BÊN CUNG CẤP DỊCH VỤ AN TOÀN THÔNG TIN

Tên đơn vị: ...

Địa chỉ: ...

Mã số thuế: ...

Đại diện: ...

Chức vụ: ...

Điện thoại: ...

Email: ...

Hai bên thống nhất lập Biên bản thanh lý với các nội dung sau:

1. Thông tin về hợp đồng

Số hợp đồng: ...

Ngày ký: ...

Thời gian thực hiện: ...

Tên dịch vụ: ...

Phạm vi cung cấp: ...

Đối tượng/hệ thống được bảo vệ: ...

Giá trị hợp đồng: ... đồng.

2. Phạm vi dịch vụ đã cung cấp

Các nội dung đã thực hiện:

• Giám sát an toàn thông tin: ...
• Đánh giá an toàn hệ thống: ...
• Rà quét, đánh giá lỗ hổng: ...
• Kiểm tra cấu hình: ...
• Xử lý sự cố: ...
• Tư vấn an toàn thông tin: ...
• Hỗ trợ kỹ thuật: ...
• Đào tạo/hướng dẫn: ...
• Báo cáo kết quả: ...
• Các nội dung khác: ...

Tỷ lệ hoàn thành: ...

Các hạng mục chưa hoàn thành nếu có: ...

Nguyên nhân: ...

Phương án xử lý: ...

3. Kết quả cung cấp dịch vụ

Thời điểm đánh giá: ...

Kết quả tổng thể: ...

Các vấn đề còn tồn tại: ...

4. Kết quả đánh giá và xử lý lỗ hổng

Phạm vi đánh giá: ...

Số lượng vấn đề/lỗ hổng được phát hiện: ...

Số lượng đã xử lý: ...

Số lượng chưa xử lý: ...

Mức độ ảnh hưởng: ...

Biện pháp khắc phục: ...

Thời hạn xử lý các nội dung còn lại: ...

Đơn vị chịu trách nhiệm: ...

5. Kết quả xử lý sự cố

Thời gian phát sinh sự cố: ...

Loại sự cố: ...

Hệ thống bị ảnh hưởng: ...

Biện pháp xử lý: ...

Kết quả khắc phục: ...

Tình trạng sau xử lý: ...

Các nội dung cần tiếp tục theo dõi: ...

6. Hồ sơ, báo cáo và tài liệu bàn giao

Bên tiếp nhận: ...

Kết quả kiểm tra hồ sơ: ...

7. Tài khoản và quyền truy cập

Tài khoản được cấp trong quá trình cung cấp dịch vụ: ...

Quyền truy cập đã cấp: ...

Tài khoản cần bàn giao: ...

Tài khoản cần thu hồi: ...

Quyền truy cập đã thu hồi: ...

Thời điểm hoàn tất: ...

Các quyền truy cập còn tồn tại: ...

8. Kiểm tra và nghiệm thu dịch vụ

Thời gian nghiệm thu: ...

Nội dung nghiệm thu: ...

Tiêu chí nghiệm thu: ...

Kết quả: ...

Các nội dung đã đáp ứng: ...

Các vấn đề còn tồn tại: ...

Hai bên xác nhận kết quả nghiệm thu: ...

9. Giá trị hợp đồng và thanh toán

Tổng giá trị hợp đồng: ... đồng.

Giá trị dịch vụ đã thực hiện: ... đồng.

Số tiền đã thanh toán: ... đồng.

Số tiền còn phải thanh toán: ... đồng.

Thời hạn thanh toán: ...

10. Đối chiếu công nợ

Tổng công nợ còn lại: ... đồng.

Phương án xử lý: ...

11. Bảo mật thông tin

Thông tin thuộc phạm vi bảo mật: ...

Dữ liệu và hệ thống đã được tiếp cận: ...

Trách nhiệm của Bên A: ...

Trách nhiệm của Bên B: ...

Biện pháp bảo vệ thông tin: ...

Thời hạn bảo mật: ...

Phương án xử lý tài liệu và thông tin sau khi kết thúc hợp đồng: ...

12. Nghĩa vụ sau khi thanh lý

Các bên thống nhất những nghĩa vụ tiếp tục thực hiện sau ngày thanh lý gồm:

• Hoàn tất bàn giao hồ sơ;
• Xử lý các vấn đề an toàn thông tin còn tồn tại;
• Thu hồi hoặc thay đổi quyền truy cập;
• Hoàn tất thanh toán;
• Bảo mật thông tin;
• Hỗ trợ kỹ thuật trong thời gian còn hiệu lực nếu có;
• Phối hợp xử lý sự cố phát sinh liên quan đến phạm vi dịch vụ;
• Các nghĩa vụ khác: ...

Thời hạn thực hiện: ...

Bên chịu trách nhiệm: ...

13. Xác nhận thanh lý hợp đồng

Hai bên xác nhận đã đối chiếu quá trình thực hiện Hợp đồng cung cấp dịch vụ an toàn thông tin số ... và thống nhất thanh lý hợp đồng kể từ ngày ...

Các nghĩa vụ đã hoàn thành: ...

Các nghĩa vụ còn lại: ...

Các điều khoản tiếp tục có hiệu lực: ...

Biên bản được lập thành ... bản, mỗi bên giữ ... bản có giá trị như nhau.

ĐẠI DIỆN BÊN A
(Ký, ghi rõ họ tên, chức vụ, đóng dấu nếu có)

ĐẠI DIỆN BÊN B
(Ký, ghi rõ họ tên, chức vụ, đóng dấu nếu có)

Vì sao nên tải mẫu Biên bản thanh lý hợp đồng cung cấp dịch vụ an toàn thông tin?

Dịch vụ an toàn thông tin thường bao gồm nhiều hạng mục kỹ thuật như giám sát, đánh giá, rà quét lỗ hổng, xử lý sự cố, tư vấn và hỗ trợ kỹ thuật. Do đó, khi thanh lý, các bên cần có cơ sở để xác nhận công việc đã hoàn thành, kết quả đạt được và những vấn đề còn tồn tại.

Mẫu Biên bản thanh lý hợp đồng cung cấp dịch vụ an toàn thông tin do Mẫu Biên Bản cung cấp mang lại một số lợi ích:

• Có sẵn bố cục tham khảo: Giúp hệ thống hóa thông tin về hợp đồng và phạm vi dịch vụ.
• Dễ đối chiếu hạng mục kỹ thuật: Có thể ghi nhận từng nội dung đã thực hiện và kết quả tương ứng.
• Thuận tiện ghi nhận kết quả đánh giá: Hỗ trợ tổng hợp kết quả kiểm tra, rà quét và xử lý lỗ hổng.
• Dễ xác nhận hồ sơ bàn giao: Có thể liệt kê báo cáo, tài liệu kỹ thuật và hồ sơ xử lý sự cố.
• Hỗ trợ quản lý quyền truy cập: Có thể ghi nhận tài khoản được cấp, bàn giao hoặc thu hồi.
• Làm rõ vấn đề còn tồn tại: Giúp xác định những nội dung cần tiếp tục xử lý sau khi thanh lý.
• Thuận tiện đối chiếu chi phí: Có thể tổng hợp giá trị dịch vụ, các khoản phát sinh và công nợ.
• Dễ điều chỉnh theo thực tế: Bạn có thể tải mẫu biên bản để làm khung tham khảo, sau đó cập nhật tên dịch vụ, hệ thống được bảo vệ, kết quả đánh giá, hồ sơ bàn giao và các thỏa thuận thực tế. Cách này giúp hồ sơ thanh lý được trình bày thống nhất và thuận tiện kiểm tra hơn.

Cách lập Biên bản thanh lý hợp đồng cung cấp dịch vụ an toàn thông tin

1. Rà soát hợp đồng

Kiểm tra phạm vi công việc, thời hạn, tiêu chí nghiệm thu và các nghĩa vụ mà mỗi bên phải thực hiện.

2. Đối chiếu hạng mục dịch vụ

Xác định các hoạt động giám sát, đánh giá, rà quét, xử lý sự cố hoặc tư vấn đã được thực hiện.

3. Tổng hợp kết quả

Ghi nhận kết quả thực tế, các vấn đề đã xử lý và những nội dung chưa hoàn thành.

4. Kiểm tra hồ sơ bàn giao

Đối chiếu báo cáo, tài liệu kỹ thuật, kết quả đánh giá và các hồ sơ khác phải bàn giao.

5. Rà soát tài khoản và quyền truy cập

Kiểm tra quyền truy cập đã cấp trong thời gian cung cấp dịch vụ và thực hiện thu hồi hoặc chuyển giao phù hợp.

6. Đối chiếu thanh toán

Xác định giá trị dịch vụ đã thực hiện, số tiền đã thanh toán và công nợ còn lại.

7. Xác nhận nghĩa vụ sau thanh lý

Ghi rõ trách nhiệm bảo mật, hỗ trợ kỹ thuật và xử lý các vấn đề an toàn thông tin còn tồn tại.

Một số lưu ý khi lập biên bản

Xác định đúng phạm vi dịch vụ. Không nên ghi chung chung mà cần đối chiếu từng hạng mục theo hợp đồng.

Ghi nhận kết quả đánh giá. Nếu hợp đồng có hoạt động đánh giá hoặc rà quét, cần thể hiện kết quả và tình trạng xử lý.

Phân biệt vấn đề đã xử lý và còn tồn tại. Những lỗ hổng hoặc sự cố chưa được khắc phục cần có thông tin về trách nhiệm và thời hạn xử lý.

Kiểm tra hồ sơ kỹ thuật. Báo cáo đánh giá, báo cáo sự cố và tài liệu liên quan cần được bàn giao đầy đủ theo thỏa thuận.

Rà soát quyền truy cập. Cần kiểm tra các tài khoản hoặc quyền truy cập của bên cung cấp sau khi dịch vụ kết thúc.

Bảo mật thông tin. Những thông tin mà bên cung cấp tiếp cận trong quá trình thực hiện hợp đồng cần được xử lý theo thỏa thuận và quy định áp dụng.

Đối chiếu công nợ. Cần xác định đầy đủ phí dịch vụ và các khoản phát sinh trước khi xác nhận thanh lý.

Ghi rõ nghĩa vụ còn tiếp tục. Việc thanh lý hợp đồng không nhất thiết làm chấm dứt mọi nghĩa vụ nếu hợp đồng quy định một số điều khoản tiếp tục có hiệu lực.

Câu hỏi thường gặp

Biên bản thanh lý hợp đồng cung cấp dịch vụ an toàn thông tin có bắt buộc phải lập không?

Việc lập biên bản phụ thuộc vào nội dung hợp đồng và thỏa thuận của các bên. Tuy nhiên, đây là tài liệu hữu ích để xác nhận phạm vi dịch vụ đã thực hiện, kết quả nghiệm thu, hồ sơ bàn giao, thanh toán và những nghĩa vụ còn lại.

Khi nào nên lập biên bản thanh lý hợp đồng dịch vụ an toàn thông tin?

Nên lập khi thời hạn cung cấp dịch vụ đã kết thúc và các bên có đủ cơ sở xác nhận kết quả thực hiện. Nếu hợp đồng chấm dứt trước hạn, biên bản nên ghi rõ phần công việc đã hoàn thành, phần chưa hoàn thành và phương án xử lý.

Có cần ghi chi tiết các hạng mục an toàn thông tin đã thực hiện không?

Nên ghi. Các dịch vụ như giám sát, đánh giá, rà quét lỗ hổng, xử lý sự cố hay tư vấn có thể có tiêu chí nghiệm thu khác nhau. Ghi rõ từng hạng mục giúp việc đối chiếu kết quả minh bạch hơn.

Nếu còn lỗ hổng chưa được khắc phục thì có thể thanh lý hợp đồng không?

Có thể nếu các bên thống nhất, nhưng biên bản cần ghi rõ lỗ hổng hoặc vấn đề còn tồn tại, trách nhiệm xử lý, thời hạn thực hiện và các nội dung liên quan.

Có cần bàn giao báo cáo đánh giá an toàn thông tin không?

Nếu báo cáo thuộc phạm vi sản phẩm hoặc hồ sơ phải bàn giao theo hợp đồng thì cần xác nhận việc bàn giao. Có thể liệt kê từng báo cáo, thời điểm bàn giao và tình trạng tiếp nhận.

Có cần ghi nhận các sự cố an toàn thông tin đã xử lý không?

Nếu xử lý sự cố là một phần của hợp đồng thì nên ghi nhận. Nội dung có thể bao gồm loại sự cố, hệ thống bị ảnh hưởng, biện pháp xử lý và tình trạng sau khắc phục.

Có cần thu hồi tài khoản của bên cung cấp sau khi thanh lý không?

Nếu bên cung cấp được cấp tài khoản hoặc quyền truy cập vào hệ thống trong quá trình thực hiện dịch vụ, cần rà soát và xử lý quyền truy cập phù hợp với hợp đồng và yêu cầu quản trị hệ thống.

Nghĩa vụ bảo mật có chấm dứt khi hợp đồng được thanh lý không?

Không nhất thiết. Nếu hợp đồng quy định nghĩa vụ bảo mật tiếp tục có hiệu lực sau khi chấm dứt, các bên vẫn phải thực hiện theo phạm vi và thời hạn đã thỏa thuận.

Có cần xóa tài liệu hoặc dữ liệu mà bên cung cấp đã tiếp nhận không?

Điều này phụ thuộc vào loại thông tin, hợp đồng và thỏa thuận giữa các bên. Nếu có yêu cầu về hoàn trả, xóa hoặc tiếp tục lưu giữ dữ liệu, nên ghi rõ phương án thực hiện trong biên bản.

Có cần đối chiếu công nợ khi thanh lý hợp đồng dịch vụ an toàn thông tin không?

Nên thực hiện. Các bên cần xác định giá trị dịch vụ đã thực hiện, số tiền đã thanh toán, các khoản phát sinh và số tiền còn phải thanh toán nếu có.

Nếu còn công nợ thì có thể thanh lý hợp đồng không?

Có thể nếu các bên thống nhất, nhưng cần ghi rõ số tiền còn phải thanh toán và thời hạn hoàn thành nghĩa vụ tài chính để tránh nhầm lẫn về tình trạng thanh toán.

Có cần lập biên bản bàn giao riêng không?

Tùy khối lượng hồ sơ và tính chất dịch vụ. Nếu có nhiều báo cáo, tài liệu kỹ thuật hoặc nội dung cần chuyển giao, các bên có thể lập biên bản bàn giao riêng và dẫn chiếu tài liệu này trong biên bản thanh lý.

Có cần ghi tiêu chí nghiệm thu trong biên bản thanh lý không?

Nên ghi nếu hợp đồng có quy định tiêu chí nghiệm thu. Việc đối chiếu tiêu chí giúp xác định các hạng mục đã đáp ứng yêu cầu trước khi hai bên xác nhận thanh lý.

Có thể dùng mẫu biên bản chung cho mọi dịch vụ an toàn thông tin không?

Có thể sử dụng mẫu làm khung tham khảo, nhưng cần điều chỉnh theo từng hợp đồng. Dịch vụ giám sát, đánh giá, kiểm thử, xử lý sự cố hoặc tư vấn có phạm vi và sản phẩm đầu ra khác nhau nên nội dung biên bản cần được cập nhật tương ứng.

Kết luận

Biên bản thanh lý hợp đồng cung cấp dịch vụ an toàn thông tin cần phản ánh đầy đủ phạm vi dịch vụ, kết quả thực hiện, tình trạng các vấn đề an toàn thông tin, hồ sơ bàn giao, tài khoản và quyền truy cập, thanh toán cũng như nghĩa vụ tiếp tục thực hiện sau khi hợp đồng kết thúc.

Trước khi ký, các bên nên đặc biệt rà soát kết quả nghiệm thu, lỗ hổng hoặc sự cố còn tồn tại, hồ sơ kỹ thuật, quyền truy cập, thông tin bảo mật, công nợ và trách nhiệm sau thanh lý.

Bạn có thể tải mẫu biên bản tại page hiện tại để tham khảo bố cục, sau đó điều chỉnh theo loại dịch vụ an toàn thông tin, hệ thống được bảo vệ, kết quả đánh giá, hồ sơ bàn giao và thỏa thuận thực tế giữa các bên.

Tác giả: Team biên tập Mẫu Biên Bản