Bảng giá bảo trì website HCM (2025): gói, phạm vi & thời gian phản hồi

Bạn đang cân nhắc thuê đơn vị bảo trì website tại TP.HCM nhưng chưa rõ mức giá hợp lý, phạm vi công việc cụ thể và SLA (thời gian phản hồi/khắc phục) ra sao? Bài viết này tổng hợp khung giá 2025, cách phân gói, nội dung công việc đi kèm, chỉ số SLA nên yêu cầu, cùng mẹo chọn gói đúng nhu cầu — để bạn không trả tiền cho thứ mình không dùng.

Nếu bạn muốn xem playbook xử lý sự cố P1 (site down, hack, lỗi thanh toán) lẫn quy trình vận hành chuẩn, tham khảo bài trụ cột bảo trì website HCM của chúng tôi: Dịch vụ bảo trì website Hồ Chí Minh.

1) Nguyên tắc xây gói & cách hình thành đơn giá

Giá bảo trì thường được cấu thành bởi 4 nhóm yếu tố:

Mức độ rủi ro kỹ thuật: CMS (WordPress/Shopify/Custom), số plugin/app, tích hợp thanh toán, ERP/CRM, headless/SSR.
Quy mô & tần suất thay đổi: số page/sản phẩm, lượng traffic, lịch cập nhật nội dung/chức năng, chiến dịch Ads.
Cam kết phản hồi/khắc phục (SLA): càng gấp, chi phí trực ca càng cao.
Phạm vi công việc: chỉ bảo trì kỹ thuật hay kiêm tối ưu tốc độ, SEO kỹ thuật, bảo mật, cập nhật nội dung.

Cách tính phổ biến:
Phí cố định theo gói (bao gồm số giờ kỹ thuật/tháng) + bill theo giờ cho việc phát sinh ngoài phạm vi. Với site TMĐT, thường có phụ phí trực ca P1 (ngoài giờ hành chính, cuối tuần).

2) Bảng giá tham khảo (HCM – 2025)

Mức dưới đây mang tính khung tham khảo cho doanh nghiệp nhỏ & vừa. Giá thực tế tùy hệ thống và rủi ro hiện hữu.

Gói Cơ bản (SMB Lite) — 3–5 triệu VNĐ/tháng

Đối tượng: website giới thiệu/doanh nghiệp nhỏ (≤100 trang, WP/Shopify cơ bản).
Phạm vi: cập nhật core/theme/plugin an toàn; sao lưu ngày/tuần; vá lỗi nhỏ; kiểm tra uptime; quét malware theo lịch; sửa sự cố P2/P3 mức nhẹ.
SLA: phản hồi 4h làm việc, khắc phục 24–48h cho P2/P3.
Giờ kỹ thuật: ~5–7 giờ/tháng.

Gói Chuẩn (Business Core) — 6–10 triệu VNĐ/tháng

Đối tượng: site dịch vụ có form/booking, blog đều, traffic trung bình.
Phạm vi: toàn bộ gói Cơ bản + tối ưu tốc độ định kỳ (Core Web Vitals), dọn database/media, rà soát SEO kỹ thuật (sitemap, 404, schema), đề xuất bảo mật; hỗ trợ chỉnh sửa nội dung nhẹ.
SLA: phản hồi 2h làm việc, khắc phục 8–24h P2; P1 giờ hành chính ≤4h.
Giờ kỹ thuật: ~10–15 giờ/tháng.

Gói TMĐT (Commerce Care) — 12–20 triệu VNĐ/tháng

Đối tượng: eCommerce (Woo/Shopify/Custom), nhiều app/gateway, chiến dịch Ads.
Phạm vi: gói Chuẩn + giám sát webhook/checkout, test nâng cấp sandbox → production, kiểm tra dữ liệu đơn hàng, hardening bảo mật, theo dõi 5xx/timeout; trực ca mở rộng.
SLA: phản hồi 60–90 phút, P1 ≤2–4h; P2 ≤8–16h.
Giờ kỹ thuật: ~20–30 giờ/tháng.

Gói Khẩn (24/7 Incident Ready) — bổ sung 3–8 triệu VNĐ/tháng trên gói chính

Đối tượng: yêu cầu trực 24/7, doanh thu phụ thuộc Ads/đợt sale.
Phạm vi: kênh liên lạc khẩn, on-call xoay ca, runbook P1, diễn tập rollback/restore hàng tháng.
SLA: P1 ≤120 phút mọi khung giờ; cập nhật trạng thái mỗi 30–60 phút.

Cần xem SOP chi tiết công việc theo tháng? Xem quy trình bảo trì website hàng tháng (checklist cập nhật, dọn lỗi lặp, audit tốc độ/SEO kỹ thuật): Quy trình bảo trì website hàng tháng.

3) Phạm vi công việc: nên có & không nên có

Nên có trong mọi gói

Sao lưu 3–2–1 (3 bản, 2 phương tiện, 1 bản off-site) + test khôi phục.
Cập nhật có kiểm soát (staging → production), điểm rơi ít rủi ro.
Giám sát uptime & lỗi 5xx; thông báo tức thời khi down.
Bảo mật cơ bản: vá lỗ hổng, quét malware, WAF/CDN rules, 2FA admin.
Tối ưu tốc độ tối thiểu: nén ảnh, cache, minify CSS/JS, lazy-load.
SEO kỹ thuật căn bản: sitemap sạch, robots, canonical, 301 đúng, fix 404.

Tùy chọn/Phát sinh

Chỉnh sửa giao diện lớn, tính năng mới (ngoài phạm vi bảo trì).
Tối ưu chuyển đổi (CRO), A/B Testing, tracking nâng cao.
Tích hợp hệ thống thứ ba (ERP, CRM, CDP…).
Viết nội dung/SEO nội dung (khác với SEO kỹ thuật).

Không nên “gộp” mơ hồ

“Bao fix mọi lỗi” không ràng buộc: hãy tách bảo trì (vận hành) và phát triển (build mới) để minh bạch chi phí.

4) SLA nên yêu cầu (đừng quên phần khắc phục)

SLA không chỉ là phản hồi mà quan trọng là khung khắc phục:

P1 (nghiêm trọng): site down, hack, lỗi thanh toán, không truy cập admin
→ Phản hồi: 15–90 phút (tùy gói) • Khắc phục: 2–4 giờ (khôi phục lưu thông)
P2 (gián đoạn): vỡ UI, lỗi 404 nhóm nhỏ, form không gửi, CWV tụt nặng
→ Phản hồi: 2h • Khắc phục: 8–24h
P3 (cải thiện): tối ưu tốc độ/SEO định kỳ, housekeeping
→ Theo sprint 1–2 tuần

Báo cáo sự cố (Incident Report) sau P1/P2 nên có: timeline, nguyên nhân gốc (RCA), tác động, biện pháp cứng hóa (hardening), bài học & cập nhật SOP.

5) Cách chọn gói đúng nhu cầu (3 câu hỏi tự kiểm)

Doanh thu online phụ thuộc website bao nhiêu?
Nếu ≥40% doanh thu, hãy tránh gói rẻ thiếu trực khẩn và SLA P1 nghiêm ngặt.
Hệ thống của bạn thay đổi thường xuyên? (đổi theme, plugin, campaign)
Cần gói có staging bắt buộc, lịch cập nhật có kiểm soát.
Bạn cần ai chịu trách nhiệm “từ A–Z” hay chỉ kỹ thuật?
Nếu không có in-house, nên chọn gói bao gồm monitoring, báo cáo, SOP vận hành.

6) Quy trình onboard chuẩn (48 giờ)

Giờ 0–4: kiểm tra quyền truy cập (hosting, DNS/CDN, CMS, repo), bật monitor uptime & error.
Giờ 4–24: crawl toàn site, đánh giá rủi ro (bảo mật/tốc độ/SEO kỹ thuật), lập runbook P1 cho riêng hệ thống của bạn.
Giờ 24–48: cấu hình backup 3–2–1, staging, lịch cập nhật an toàn; gửi kế hoạch 30–60 ngày (ưu tiên P1→P2→P3).

7) Những lỗi mua gói bảo trì thường gặp (và cách tránh)

Chọn rẻ nhất nhưng… không có trực P1 ngoài giờ → down cuối tuần không ai nhấc máy.
Không đọc phạm vi: tưởng “trọn đời”, tới khi đổi theme/add app mới lại tính thêm chi phí.
Thiếu staging: cập nhật thẳng production → vỡ UI giờ cao điểm.
Không test restore: có backup nhưng không khôi phục được khi cần.
Không có KPI vận hành: uptime, 5xx, thời gian khắc phục, CWV… không được theo dõi.

8) KPI vận hành nên theo dõi hàng tháng

Uptime (mục tiêu ≥ 99.9%), số lần down & thời lượng.
SLA thực tế: thời gian phản hồi/khắc phục theo P1/P2.
Lỗi kỹ thuật: 5xx/404, JS error, lỗi webhook thanh toán.
Hiệu năng: LCP/INP/CLS (Core Web Vitals), TTFB.
An toàn: số lỗ hổng được vá, lần quét malware, thay đổi quyền.
SEO kỹ thuật: lỗi index, sitemap sạch, 301/robots/canonical đúng.

9) Câu hỏi thường gặp (FAQ)

1. Có nên trả tiền theo giờ thay vì theo gói?
Nếu hệ thống đơn giản, theo giờ tiết kiệm. Nhưng với site có doanh thu, bạn cần cam kết trực & SLA, khó có được nếu chỉ “gọi khi hỏng”.

2. Bảo trì có giúp tăng SEO/Doanh thu không?
Gián tiếp có: site ổn định, nhanh, sạch lỗi giúp SEO kỹ thuật tốt; checkout/lead form hoạt động ổn giúp tăng chuyển đổi. Muốn tăng trưởng mạnh cần thêm SEO nội dung/CRO.

3. Tôi chỉ cần “đứng ra khi có sự cố”, có gói rẻ hơn không?
Có thể dùng gói Khẩn (on-call) nhưng chi phí giờ khẩn thường cao hơn. Kết hợp gói Cơ bản + Khẩn là tối ưu.

4. Bao lâu triển khai xong bảo trì?
Thường 48 giờ cho onboard & baseline; hệ thống lớn có thể 3–7 ngày để hoàn thành audit & runbook.

10) Mẫu phạm vi công việc (rút gọn để đưa vào hợp đồng)

Bắt buộc: backup 3–2–1; giám sát uptime & 5xx; vá bảo mật; cập nhật có staging; dọn 404/301/sitemap; tối ưu tốc độ căn bản; báo cáo tháng.
SLA: P1 ≤ 2–4h (theo gói); P2 ≤ 8–24h; phản hồi P1 ≤ 15–90 phút.
Không bao gồm: tính năng mới, redesign, SEO nội dung, viết bài, tích hợp hệ thống mới (báo giá riêng).
Thanh toán: theo tháng/quý; thưởng–phạt SLA (nếu có).
Bàn giao: tài khoản quản trị, sơ đồ hạ tầng, runbook P1, lịch backup/restore test.