Checklist nghiệm thu và bàn giao website doanh nghiệp

Nghiệm thu website không nên chỉ là mở trang chủ, kiểm tra giao diện rồi ký biên bản. Một website doanh nghiệp cần được kiểm tra theo phạm vi, chức năng, dữ liệu, SEO, bảo mật, đo lường, quyền sở hữu và khả năng vận hành sau bàn giao.

Checklist dưới đây giúp doanh nghiệp xác minh website đúng yêu cầu trước khi đưa vào sử dụng hoặc kết thúc dự án. Mỗi hạng mục nên có người chịu trách nhiệm, bằng chứng kiểm tra và cách xử lý nếu kết quả không đạt.

Nếu cần đối chiếu checklist này với toàn bộ vòng đời dự án, xem quy trình thiết kế website Nha Trang từ brief, lựa chọn nền tảng đến nghiệm thu và vận hành.

Trước khi nghiệm thu: khóa phạm vi và môi trường

• Domain, subdomain và môi trường production thuộc phạm vi nào?
• Những chức năng, page type và tích hợp nào đã được cam kết?
• Nội dung, hình ảnh và dữ liệu do bên nào cung cấp?
• Tiêu chí nào là bắt buộc, tiêu chí nào là cải tiến sau bàn giao?
• Ai có quyền phê duyệt kỹ thuật, nội dung và kinh doanh?
• Thời hạn bảo hành, hỗ trợ và sửa lỗi được tính từ ngày nào?

Doanh nghiệp nên lưu snapshot của staging và production, danh sách tài khoản, phiên bản phần mềm, cấu hình chính, redirect và tracking trước khi nghiệm thu. Đây là cơ sở đối chiếu và rollback.

1. Kiểm tra quyền sở hữu tài sản

• Domain đứng tên hoặc thuộc tài khoản doanh nghiệp.
• Hosting, CDN, email và DNS có owner rõ ràng.
• CMS, repository, Google Search Console, Analytics và Tag Manager được bàn giao.
• Giấy phép theme, plugin, font, ảnh và dịch vụ bên thứ ba được ghi rõ.
• Tài khoản nhà cung cấp chỉ có quyền cần thiết và có thể thu hồi.
• Mật khẩu dùng chung được thay bằng tài khoản riêng và bật xác minh hai bước khi có thể.

Không nên để domain, mã nguồn hoặc tài khoản đo lường thuộc quyền sở hữu cá nhân của nhà cung cấp. Quyền truy cập phải đủ để doanh nghiệp có thể tiếp tục vận hành với đội khác.

2. Kiểm tra giao diện và trải nghiệm

• Giao diện khớp bản đã duyệt trên các page type.
• Header, footer, menu, breadcrumb và CTA nhất quán.
• Nội dung không bị tràn, chồng hoặc cắt trên mobile.
• Font, màu, khoảng cách và component đúng bộ nhận diện.
• Popup, banner cookie và thông báo không che thao tác chính.
• Trạng thái hover, focus, lỗi, loading và empty state đã được xử lý.

3. Kiểm tra chức năng và luồng chuyển đổi

Không chỉ nhấp một lần ở điều kiện lý tưởng. Hãy kiểm tra dữ liệu đúng, dữ liệu sai, trường bắt buộc, lỗi mạng, email xác nhận và quyền truy cập.

• Biểu mẫu gửi thành công và lưu đúng dữ liệu.
• Email thông báo đến đúng người, không lộ dữ liệu nhạy cảm.
• Liên kết gọi điện, email, bản đồ và mạng xã hội hoạt động.
• Tìm kiếm, lọc, phân trang và chức năng tài khoản đúng yêu cầu.
• Đặt lịch, thanh toán hoặc API có log và thông báo lỗi phù hợp.
• Lead không bị ghi trùng khi tải lại trang cảm ơn.
• Spam protection không chặn người dùng hợp lệ quá mức.

4. Kiểm tra nội dung và dữ liệu

• Không còn placeholder, lorem ipsum, prompt hoặc ghi chú nội bộ.
• Giá, chính sách, thông tin liên hệ và claim đã được owner duyệt.
• Hình ảnh đúng quyền sử dụng, có alt và kích thước phù hợp.
• Không có link hỏng, file lỗi hoặc CTA dẫn sai đích.
• Nội dung tiếng Việt có dấu, chính tả và định dạng nhất quán.
• Thông tin doanh nghiệp trong header, footer, trang liên hệ và schema không xung đột.

Nếu website có nhiều nội dung, nên kiểm tra theo page type và lấy mẫu đại diện thay vì chỉ xem vài URL ngẫu nhiên.

5. Kiểm tra SEO kỹ thuật và on-page

• URL ưu tiên trả 200 và dùng HTTPS.
• Robots.txt không chặn ngoài chủ đích; noindex được dùng đúng nơi.
• Canonical trỏ tới URL phù hợp và indexable.
• Sitemap chỉ chứa URL ưu tiên, 200 và dự kiến index.
• Title, H1, description và heading đúng nội dung nhìn thấy.
• Internal link dùng URL thật và không dẫn qua chuỗi redirect.
• Structured data khớp nội dung và đúng page type.
• Mobile render có nội dung, metadata, schema và link tương đương.

Bộ kiểm tra đầy đủ nằm trong bài website chuẩn SEO là gì. Nghiệm thu SEO không đồng nghĩa bảo đảm thứ hạng hoặc thời điểm index.

6. Kiểm tra tốc độ và độ ổn định

Kiểm tra các page type quan trọng trên mobile và desktop, không chỉ trang chủ. Tách dữ liệu phòng thí nghiệm để chẩn đoán với dữ liệu thực tế khi có đủ mẫu.

• Ảnh hero có kích thước và định dạng phù hợp.
• Layout không dịch chuyển lớn khi ảnh, font hoặc banner tải.
• Script bên thứ ba có owner và mục đích kinh doanh.
• Cache không làm hiển thị dữ liệu cũ hoặc sai người dùng.
• Website không lỗi khi tải đồng thời hoặc khi API chậm.
• Trang 404, 500 và trạng thái bảo trì có trải nghiệm phù hợp.

7. Kiểm tra bảo mật và backup

• Core, theme, plugin hoặc dependency đang dùng có nguồn rõ.
• Tài khoản mặc định, tài khoản test và quyền thừa đã được xử lý.
• Backup bao gồm file, database và được lưu ngoài máy chủ chính.
• Đã thử khôi phục hoặc có bằng chứng backup có thể dùng.
• Log, cảnh báo và lịch cập nhật có người chịu trách nhiệm.
• Form, upload và endpoint nhạy cảm có giới hạn phù hợp.
• Không để file cấu hình, khóa API hoặc dữ liệu riêng tư công khai.

Với WordPress, kế hoạch bảo trì cần được bàn giao cùng website. Xem bảo trì website WordPress gồm những gì.

8. Kiểm tra đo lường và lead

• Search Console và Analytics dùng đúng property.
• Tag chỉ chạy trên môi trường production theo chủ đích.
• Form submit, cuộc gọi, đặt lịch và giao dịch có event phù hợp.
• Key event không bị bắn lặp hoặc kích hoạt khi chưa hoàn thành.
• UTM và nguồn lead được chuyển tới CRM khi nằm trong phạm vi.
• Consent và chính sách dữ liệu được triển khai theo yêu cầu dự án.

Sau bàn giao, doanh nghiệp có thể dùng bài cách đo lường lead từ website để xây quy trình đối soát.

9. Tài liệu và đào tạo cần bàn giao

Tài liệu	Nội dung tối thiểu
Kiến trúc	Hosting, DNS, CDN, CMS, tích hợp và luồng dữ liệu
Tài khoản	Owner, quyền, 2FA và quy trình thu hồi
Vận hành	Tạo nội dung, quản lý media, form và người dùng
Backup	Lịch, vị trí lưu, retention và cách restore
Cập nhật	Core, theme, plugin, dependency và kiểm thử
Sự cố	Kênh liên hệ, mức ưu tiên và quy trình rollback
Changelog	Phiên bản, thay đổi và vấn đề còn mở

10. Biên bản nghiệm thu nên ghi gì?

• Phạm vi đã hoàn thành và phần chưa hoàn thành.
• Danh sách lỗi chấp nhận tạm thời cùng deadline sửa.
• Ngày bắt đầu bảo hành và điều kiện bảo hành.
• Tài khoản, tài sản và tài liệu đã bàn giao.
• Phiên bản production tại thời điểm ký.
• Owner xử lý các công việc sau bàn giao.
• Điều kiện thanh toán hoặc đóng dự án nếu có.

Chi phí cho kiểm thử, tài liệu và hỗ trợ nên được khóa từ báo giá. Bài chi phí thiết kế website tại Nha Trang giúp kiểm tra các nhóm phạm vi.

Sai lầm phổ biến khi bàn giao website

• Ký nghiệm thu chỉ dựa trên giao diện.
• Không nhận domain, mã nguồn hoặc tài khoản owner.
• Không kiểm tra form, email và dữ liệu lead.
• Không có backup đã thử khôi phục.
• Để tài khoản test và mật khẩu mặc định tồn tại.
• Không ghi lỗi còn mở và thời hạn sửa.
• Không có tài liệu cập nhật hoặc quy trình xử lý sự cố.

Câu hỏi thường gặp

Ai nên tham gia nghiệm thu?

Tối thiểu cần đại diện kinh doanh, nội dung và kỹ thuật. Website có thanh toán, dữ liệu nhạy cảm hoặc yêu cầu pháp lý nên có thêm người phụ trách tương ứng.

Có cần nghiệm thu lại sau khi sửa lỗi?

Có. Mỗi lỗi cần được read-back và kiểm tra regression ở phần liên quan. API trả thành công không đủ nếu frontend hoặc dữ liệu vẫn sai.

Bàn giao xong có cần bảo trì không?

Có. Website phụ thuộc phần mềm, hạ tầng, dữ liệu và dịch vụ bên thứ ba nên cần cập nhật, backup, giám sát và cải tiến theo chu kỳ.

Kết luận

Checklist nghiệm thu và bàn giao website cần bao phủ quyền sở hữu, giao diện, chức năng, nội dung, SEO, tốc độ, bảo mật, tracking, tài liệu và hỗ trợ. Mỗi hạng mục phải có bằng chứng, owner và tiêu chí xác minh. Website chỉ thực sự được bàn giao khi doanh nghiệp có thể tự kiểm soát, vận hành và khôi phục khi có sự cố.