Quay lại danh sách
An toàn & Bảo mật 18 Th09, 2026 13 phút đọc

Checklist 15 Tiêu Chí Nghiệm Thu Website Doanh Nghiệp Cần Kiểm Tra Trước Khi Trả Tiền

Bảng kiểm tra thực chiến 15 tiêu chí nghiệm thu kỹ thuật sống còn: Từ tốc độ Core Web Vitals, bảo mật Zero-Trust, tối ưu di động Thumb Zone đến bàn giao mã nguồn Git và cấu hình SEO AI, giúp doanh nghiệp không bị qua mặt khi thuê làm web.

Checklist 15 tiêu chí nghiệm thu website doanh nghiệp trước khi thanh toán tiền

Trong quy trình phát triển website, giai đoạn Nghiệm thu và Bàn giao (Acceptance & Handover) là thời khắc nhạy cảm nhất. Rất nhiều chủ doanh nghiệp vì thiếu kiến thức chuyên sâu về công nghệ thông tin đã vội vàng ký biên bản nghiệm thu và thanh toán 100% chi phí chỉ vì thấy: "Giao diện nhìn cũng đẹp mắt, mở trên máy tính thấy chạy bình thường".

Thế nhưng, chỉ vài tuần sau khi đơn vị thiết kế web rút lui, những sự cố tai hại bắt đầu bùng nổ:

  • Chạy quảng cáo thấy tốn tiền mà không ai bấm đặt hàng vì trên điện thoại trang web tải mất 5 giây.
  • Dữ liệu đơn hàng của khách bị lộ ra ngoài hoặc web bị gắn link độc do lỗi bảo mật cơ bản.
  • Khi muốn chuyển sang nhà cung cấp hosting khác, bên làm web đòi thêm vài triệu đồng "phí xuất mã nguồn".

Để bảo vệ quyền lợi chính đáng của doanh nghiệp và đảm bảo số tiền đầu tư mang lại giá trị tương xứng, bạn bắt buộc phải có một bộ tiêu chuẩn kiểm tra khách quan. Dựa trên bộ quy chuẩn chuẩn mực trong bản Cẩm Nang Toàn Diện: Xu Hướng Thiết Kế Website 2026 & Tiêu Chuẩn Kỹ Thuật Mới, ChillCode Studio cung cấp Checklist 15 tiêu chí nghiệm thu kỹ thuật bắt buộc bạn phải kiểm tra trước khi chuyển khoản đợt thanh toán cuối cùng.


NHÓM 1: HIỆU NĂNG TẢI TRANG & TRẢI NGHIỆM CORE WEB VITALS (4 TIÊU CHÍ) #

1. Điểm Tốc Độ Thực Tế Trên Google PageSpeed Insights #

  • Cách kiểm tra: Truy cập công cụ chính thức pagespeed.web.dev, nhập tên miền website của bạn và bấm Phân tích.
  • Tiêu chuẩn đạt:
    • Điểm hiệu năng (Performance) trên thiết bị Di động (Mobile) phải đạt tối thiểu từ 85 điểm trở lên (tốt nhất là trên 95 điểm).
    • Chỉ số LCP (Largest Contentful Paint) phải dưới 1.5 giây (tốt nhất là dưới 0.8s).
  • Cảnh báo đỏ: Nếu điểm di động dưới 50 điểm hoặc LCP trên 3 giây, kiên quyết từ chối nghiệm thu yêu cầu tối ưu lại mã nguồn và hình ảnh.

2. Độ Ổn Định Bố Cục (Cumulative Layout Shift - CLS) #

  • Cách kiểm tra: Mở website trên điện thoại, vừa cuộn trang vừa quan sát xem các dòng chữ, nút bấm hoặc banner có bị giật nảy hoặc nhảy vị trí đột ngột khi trang đang tải hay không.
  • Tiêu chuẩn đạt: Chỉ số CLS phải bằng 0.00 (tối đa không quá 0.05). Tránh tuyệt đối tình trạng khách định bấm vào xem sản phẩm thì nút bị giật xuống khiến khách bấm nhầm vào quảng cáo.

3. Tối Ưu Hóa Kích Thước Hình Ảnh #

  • Cách kiểm tra: Nhấp chuột phải vào ảnh bất kỳ trên web -> Chọn Lưu hình ảnh dưới dạng...
  • Tiêu chuẩn đạt: Hình ảnh phải ở định dạng thế hệ mới (WebP hoặc AVIF), dung lượng mỗi tấm ảnh thông thường không vượt quá 150KB (banner chính không vượt quá 350KB).
  • Cảnh báo đỏ: Nếu toàn bộ trang web sử dụng ảnh PNG hoặc JPEG gốc nặng 2MB - 5MB/ảnh, đây là dấu hiệu đơn vị làm web làm việc vô cùng cẩu thả.

4. Tốc Độ Phản Hồi Khi Nhấp Chuột (Interaction to Next Paint - INP) #

  • Cách kiểm tra: Thử bấm vào menu, mở giỏ hàng trượt, bấm nút xem thêm.
  • Tiêu chuẩn đạt: Phản hồi thị giác phải diễn ra ngay lập tức (dưới 100ms), không có cảm giác bị "đơ" hay "treo máy".

NHÓM 2: CÔNG THÁI HỌC DI ĐỘNG & TÍNH NĂNG CHUYỂN ĐỔI (4 TIÊU CHÍ) #

5. Tương Thích Hoàn Hảo Vùng Ngón Tay Cái (Mobile Thumb-Zone) #

  • Cách kiểm tra: Cầm điện thoại bằng một tay và thử duyệt web từ đầu đến cuối.
  • Tiêu chuẩn đạt:
    • Nút gọi Hotline, chat Zalo và nút Mua hàng chính phải nằm ở thanh cố định đáy màn hình (Sticky Bottom Bar) dễ chạm tới.
    • Kích thước các nút bấm cảm ứng tối thiểu là 44px x 44px để không bị bấm nhầm.

6. Thử Nghiệm Gửi Form Đặt Hàng & Nhận Thông Báo Thời Gian Thực #

  • Cách kiểm tra: Tự mình đóng vai khách hàng, điền thông tin vào form liên hệ hoặc đặt một đơn hàng thử nghiệm.
  • Tiêu chuẩn đạt:
    • Ngay sau khi bấm Gửi, màn hình phải hiển thị thông báo thành công rõ ràng.
    • Dữ liệu đơn hàng phải được gửi ngay lập tức về Email, Zalo hoặc Telegram của bạn chỉ sau 1 - 2 giây.

7. Kiểm Tra Quy Trình Thanh Toán VietQR Tự Động (Nếu có E-Commerce) #

  • Cách kiểm tra: Chọn thanh toán chuyển khoản đơn hàng thử nghiệm.
  • Tiêu chuẩn đạt: Mã QR phải tự động điền sẵn số tiền lẻ chính xác và mã đơn. Sau khi chuyển tiền qua app ngân hàng, màn hình website phải tự động cập nhật trạng thái "Thanh toán thành công" qua Webhook mà không cần nhân viên check tay.

8. Kiểm Tra Hiển Thị Đa Trình Duyệt & Đa Thiết Bị #

  • Cách kiểm tra: Mở website trên iPhone (Safari), điện thoại Android (Chrome), máy tính xách tay và máy tính bảng.
  • Tiêu chuẩn đạt: Giao diện không bị vỡ bố cục, chữ không bị tràn màn hình ngang (không có thanh cuộn ngang gây khó chịu).

NHÓM 3: BẢO MẬT & QUYỀN SỞ HỮU MÃ NGUỒN (4 TIÊU CHÍ) #

9. Chứng Chỉ Bảo Mật SSL / HTTPS Hoàn Chỉnh #

  • Cách kiểm tra: Nhìn vào thanh địa chỉ trình duyệt, phải có biểu tượng ổ khóa an toàn hoặc giao thức https://. Bấm phím F12 mở tab Console, không được xuất hiện cảnh báo đỏ về "Mixed Content" (nội dung không an toàn).

10. Bàn Giao Toàn Quyền Mã Nguồn (Source Code) Trên Git #

  • Tiêu chuẩn đạt: Đơn vị làm web phải bàn giao cho bạn:
    • Tài khoản quản trị Git Repository (GitHub / GitLab / Bitbucket) chứa toàn bộ mã nguồn sạch của dự án.
    • Tài liệu hướng dẫn cài đặt và biên dịch hệ thống (README.md).
  • Cảnh báo đỏ: Không chấp nhận việc bên thiết kế web từ chối bàn giao mã nguồn hoặc bắt bạn phải ký hợp đồng bảo trì máy chủ hàng tháng mới cho dùng web.

11. Toàn Quyền Quản Trị Tên Miền & Dịch Vụ Lưu Trữ (DNS / Hosting) #

  • Tiêu chuẩn đạt: Bạn phải là người đứng tên chính chủ tài khoản quản lý tên miền (nhận mã Auth-code chuyển nhà cung cấp bất kỳ lúc nào) và nắm thông tin tài khoản Cloudflare/Hosting.

12. Chính Sách Bảo Mật Đầu Vào & Chống Bot Spam #

  • Cách kiểm tra: Thử gửi form mà không điền thông tin hoặc gõ các ký tự lạ (<script>, SQL code).
  • Tiêu chuẩn đạt: Form phải báo lỗi rõ ràng ở từng ô nhập liệu, không cho phép gửi dữ liệu rác và có giải pháp chặn bot tự động (Cloudflare Turnstile).

NHÓM 4: CHUẨN SEO KÉP & DỮ LIỆU CẤU TRÚC AI SEARCH (3 TIÊU CHÍ) #

13. Khai Báo Dữ Liệu Cấu Trúc Schema JSON-LD Hợp Lệ #

  • Cách kiểm tra: Truy cập công cụ search.google.com/test/rich-results, dán đường link website của bạn vào kiểm tra.
  • Tiêu chuẩn đạt: Phải hiển thị các thẻ cấu trúc hợp lệ không có lỗi: Organization, FAQPage, BreadcrumbList hoặc Product (đối với web bán hàng).

14. Kiểm Tra Tệp /llms.txt Sẵn Sàng Cho AI Search (GEO) #

  • Cách kiểm tra: Gõ tenmiencuaban.com/llms.txt trên trình duyệt.
  • Tiêu chuẩn đạt: Trang web phải trả về tệp văn bản tóm lược thông tin doanh nghiệp rõ ràng để các AI Search Engines (ChatGPT, Perplexity, Claude) đọc hiểu và trích dẫn thương hiệu của bạn.

15. Kiểm Tra Thẻ Meta Title, Description & Social Share (Open Graph) #

  • Cách kiểm tra: Thử copy link website dán vào tin nhắn Zalo hoặc Facebook.
  • Tiêu chuẩn đạt: Phải hiển thị đầy đủ hình ảnh đại diện (OG Image) sắc nét, tiêu đề bài viết và mô tả ngắn gọn hấp dẫn, không bị hiển thị hình ảnh vỡ hoặc chữ lộn xộn.

Bảng Tóm Tắt Biên Bản Kiểm Tra Nghiệm Thu Kỹ Thuật #

Hạng mục kiểm traCông cụ thẩm địnhNgưỡng đạt chuẩn nghiệm thuTrạng thái
1. Điểm PageSpeed Mobilepagespeed.web.devĐiểm Performance ≥ 85[ ]
2. Tốc độ tải nội dung LCPpagespeed.web.devLCP < 1.5s (Lý tưởng < 0.8s)[ ]
3. Độ lệch bố cục CLSTrải nghiệm cuộn trangCLS = 0.00[ ]
4. Định dạng ảnh tối ưuKiểm tra đuôi file100% là WebP / AVIF[ ]
5. Di động Thumb-ZoneCầm điện thoại 1 tayNút chính ở thanh đáy dễ chạm[ ]
6. Đặt hàng & Form gửiTự test gửi formBáo về Zalo/Email trong 2s[ ]
7. Thanh toán VietQRQuét app ngân hàngXác nhận tức thì qua Webhook[ ]
8. Hiển thị Safari / ChromeTest trên iPhone/AndroidKhông vỡ khung, không cuộn ngang[ ]
9. Chứng chỉ SSL HTTPSTrình duyệt & ConsoleỔ khóa xanh, không mixed-content[ ]
10. Bàn giao Git SourceGitHub / GitLabBàn giao toàn quyền mã nguồn[ ]
11. Quản trị Domain chính chủNhà đăng ký tên miềnNắm giữ mật khẩu & Auth-code[ ]
12. Chống spam formĐiền thử ký tự lạChặn bot Cloudflare Turnstile[ ]
13. Rich Results Schemasearch.google.comSchema Organization/FAQ hợp lệ[ ]
14. Tệp chuẩn AI /llms.txtĐường dẫn /llms.txtHiển thị tóm tắt định vị công ty[ ]
15. Hiển thị chia sẻ Zalo/FBGửi link qua tin nhắnHiện ảnh OG Image và mô tả đẹp[ ]

Nghiệm Thu Chuẩn Chỉ 100% Cùng ChillCode Studio #

Tại ChillCode Studio, chúng tôi coi biên bản nghiệm thu này là danh dự và cam kết nghề nghiệp của người kỹ sư:

  • 100% website trước khi bàn giao đều phải vượt qua bài kiểm tra 15 tiêu chí trên.
  • Khách hàng được quyền cùng kỹ sư chạy kiểm tra trực tiếp từng chỉ số trước khi thanh toán.
  • Bảo hành kỹ thuật 12 tháng và hỗ trợ miễn phí trọn đời các lỗi phát sinh thuộc về mã nguồn.

Tìm Hiểu Thêm Về Dịch Vụ Của ChillCode #

Tags: #Checklist Nghiệm Thu Web#Nghiệm Thu Website#Kinh Nghiệm Làm Web#Bảo Mật Website#Core Web Vitals#ChillCode

Sẵn sàng chuyển đổi số cùng ChillCode?

Từ giải pháp AI Agents, tối ưu kiến trúc Svelte 5 đến thiết lập bảo mật Zero-Trust, đội ngũ của chúng tôi luôn sẵn sàng đồng hành.

Liên hệ tư vấn dự án

Bài viết liên quan

Xem tất cả

Cùng hợp tác ngay hôm nay

Sẵn sàng biến ý tưởng thành sản phẩm số đột phá? Kết nối trực tiếp với các chuyên gia kỹ thuật và kiến trúc sư phần mềm của ChillCode.

Phản hồi trong 15 phút
Bảo mật NDA 100%
Let's Collaborate