Checklist website doanh nghiệp: 40 điểm kiểm tra về pháp lý, SEO, bảo mật và trải nghiệm

Checklist website doanh nghiệp dưới đây gồm 40 điểm kiểm tra chia thành sáu nhóm: thông tin pháp lý, chính sách, bán hàng trực tuyến, tìm kiếm, kỹ thuật và bảo mật, trải nghiệm. Nhiều website doanh nghiệp Việt Nam được làm một lần rồi để nguyên nhiều năm: thông tin pháp lý cũ, chính sách sao chép, chứng chỉ bảo mật hết hạn, form liên hệ không ai đọc. Trong khi đó, khách hàng B2B tra website trước khi gọi điện, và Luật Thương mại điện tử có hiệu lực từ 1/7/2026 đặt thêm nghĩa vụ cho website có hoạt động bán hàng.

Cách dùng: đi qua từng mục, đánh dấu đạt hoặc chưa đạt, rồi xếp các mục chưa đạt theo mức độ ưu tiên. Nội dung pháp lý chỉ mang tính tham khảo; website có chức năng thương mại điện tử nên được luật sư rà soát.

Nhóm 1: Thông tin pháp lý và nhận diện

1. Tên doanh nghiệp đầy đủ theo đăng ký kinh doanh hiển thị ở chân trang.
2. Mã số doanh nghiệp, nơi cấp, ngày cấp.
3. Địa chỉ trụ sở chính đúng với đăng ký kinh doanh.
4. Số điện thoại và email liên hệ đang hoạt động; email dùng tên miền doanh nghiệp.
5. Người đại diện hoặc người chịu trách nhiệm nội dung (với website có yêu cầu).
6. Logo, màu sắc, phông chữ theo bộ nhận diện thương hiệu.
7. Trang giới thiệu nói rõ doanh nghiệp làm gì, cho ai; thông tin khớp với hồ sơ năng lực.
8. Không dùng huy hiệu, chứng nhận, logo khách hàng, giải thưởng khi không có thật hoặc chưa được phép.

Nhóm 2: Chính sách

1. Chính sách bảo vệ dữ liệu cá nhân, viết riêng cho doanh nghiệp, không sao chép; xem tuân thủ bảo vệ dữ liệu cá nhân.
2. Điều khoản sử dụng website.
3. Với website bán hàng: chính sách đổi trả, bảo hành, giao hàng, thanh toán, giải quyết khiếu nại.
4. Các chính sách có ngày cập nhật, dễ tìm từ chân trang.
5. Form thu thập thông tin có thông báo mục đích và ô đồng ý không chọn sẵn.
6. Thông báo về cookie và công cụ theo dõi, cho phép từ chối loại không cần thiết.

Nhóm 3: Bán hàng trực tuyến

Áp dụng khi website cho phép đặt hàng, thanh toán.

1. Thực hiện thủ tục thông báo hoặc đăng ký website thương mại điện tử theo quy định hiện hành của Luật Thương mại điện tử và Nghị định 248/2026/NĐ-CP.
2. Thông tin hàng hóa đầy đủ: tên, giá, thành phần hoặc thông số, xuất xứ, các chi phí phát sinh.
3. Giá hiển thị rõ ràng, nói rõ đã gồm thuế, phí giao hàng hay chưa.
4. Khuyến mại hiển thị đúng thể lệ; xem chương trình khuyến mại đúng luật.
5. Quy trình đặt hàng có bước xác nhận, khách xem lại đơn trước khi đặt.
6. Gửi xác nhận đơn hàng qua email hoặc tin nhắn.
7. Lưu dữ liệu đơn hàng, hóa đơn, trao đổi với khách; xuất hóa đơn điện tử đúng quy định.

Nhóm 4: Tìm kiếm (SEO)

1. Mỗi trang có thẻ tiêu đề và mô tả riêng, phản ánh đúng nội dung.
2. Mỗi trang có một tiêu đề chính, cấu trúc tiêu đề phụ hợp lý.
3. Đường dẫn ngắn, dễ đọc, không chứa ký tự lạ.
4. Có sitemap XML và tệp robots.txt đúng; đã khai báo với công cụ quản trị tìm kiếm.
5. Ảnh có văn bản thay thế mô tả nội dung.
6. Liên kết nội bộ giữa các trang liên quan; xem content marketing theo cụm chủ đề.
7. Nội dung thể hiện chuyên môn, có tác giả, ngày cập nhật; xem SEO và E-E-A-T.
8. Dữ liệu có cấu trúc cho doanh nghiệp, sản phẩm, bài viết nếu phù hợp.
9. Thông tin doanh nghiệp trên bản đồ, danh bạ trực tuyến khớp với website.

Nhóm 5: Kỹ thuật và bảo mật

1. Toàn bộ website chạy HTTPS, chứng chỉ còn hạn, tự gia hạn.
2. Tốc độ tải nhanh trên điện thoại; kiểm tra các chỉ số trải nghiệm trang của Google.
3. Hiển thị tốt trên điện thoại, máy tính bảng, máy tính.
4. Mã nguồn, giao diện, plugin được cập nhật; xóa plugin không dùng.
5. Tài khoản quản trị dùng mật khẩu mạnh, xác thực hai lớp, mỗi người một tài khoản.
6. Sao lưu định kỳ, đã thử khôi phục.
7. Đo lường được cài đúng, có đánh dấu chuyển đổi; xem GA4 và UTM.
8. Tên miền, hosting đăng ký dưới tên doanh nghiệp, không dưới tên cá nhân nhân viên hay agency.

Nhóm 6: Trải nghiệm và chuyển đổi

1. Người truy cập biết trong vài giây: doanh nghiệp làm gì, cho ai, liên hệ thế nào. Nút liên hệ, gọi điện, nhắn tin dễ thấy; xem marketing qua kênh nhắn tin.
2. Form liên hệ đã thử gửi và có người phản hồi trong thời gian cam kết.

Ưu tiên khi nguồn lực có hạn

Nếu chỉ làm được ít việc, ưu tiên theo thứ tự:

1. Rủi ro pháp lý: mục 1–3, 8, 9, 13, 15.
2. Bảo mật: mục 31, 34, 35, 36, 38.
3. Khách hàng liên hệ được: mục 4, 39, 40.
4. Tìm kiếm và trải nghiệm: các mục còn lại.

Tần suất rà soát

• Hằng tháng: form liên hệ, tốc độ, cập nhật bảo mật.
• Hằng quý: nội dung, chính sách, liên kết hỏng.
• Hằng năm và khi có luật mới: toàn bộ danh sách.
• Khi tái định vị thương hiệu: toàn bộ nội dung và nhận diện.

Website là nền tảng của lộ trình chuyển đổi số. Các hướng dẫn khác có tại chuyên mục Cẩm nang doanh nghiệp.