Luật Chuyển đổi số 2025 và doanh nghiệp: đọc đúng nghĩa vụ

Đăng ngày 25/10/2026

Tóm tắt và điều cần nhớ

Luật Chuyển đổi số 2025 và doanh nghiệp gặp nhau ở ba lớp: bắt buộc theo diện hẹp, nghĩa vụ chung và hỗ trợ có điều kiện. Luật mang số 148/2025/QH15, hiệu lực từ 01/7/2026, chỉ bắt buộc yêu cầu tối thiểu về hệ thống số với hệ thống thuộc nhà nước hoặc phục vụ lợi ích công, cung cấp dịch vụ số thiết yếu, hay của doanh nghiệp được giao dịch vụ công; doanh nghiệp khác chỉ được khuyến khích [1][2].

• Lớp bắt buộc nằm ở Điều 8 khoản 1, xác định theo loại hệ thống hoặc việc được giao dịch vụ công, không theo quy mô doanh nghiệp [1].
• Lớp nghĩa vụ chung gồm điều cấm ở Điều 5, trách nhiệm ở Điều 16 và đào tạo năng lực số cơ bản ở Điều 17 khoản 5 [1].
• Lớp hỗ trợ gồm Điều 9 khoản 6 và Điều 37; luật không nêu mức tiền, nên chưa phải quyền được nhận tiền [1].
• Việc chấm dứt hiệu lực Luật Công nghệ thông tin có ngoại lệ chuyển tiếp; AI còn có luật chuyên ngành [1][3].
• Thông tin phục vụ việc tìm hiểu; không thay tư vấn cho trường hợp riêng.

Luật Chuyển đổi số 2025 và doanh nghiệp: luật khung nói gì?

Luật Chuyển đổi số 2025 được Quốc hội quyết nghị ngày 11/12/2025 tại kỳ họp thứ mười, mang số 148/2025/QH15 và có hiệu lực từ 1/7/2026 theo Điều 47. Báo Đại biểu Nhân dân cũng đưa tin về thời điểm thông qua và cấu trúc 8 chương,48 điều [1][2]. Bài đối chiếu các điều liên quan trong bản Công báo vào 24/10/2026, nhưng không nhận đã rà mọi văn bản sửa đổi của từng lĩnh vực chuyên ngành.

Đây là luật khung. Điều 1 khoản 2 giao dữ liệu, giao dịch điện tử, an ninh mạng, viễn thông, trí tuệ nhân tạo và lĩnh vực chuyên ngành cho pháp luật riêng, nhưng đòi hỏi các nội dung ấy thống nhất với nguyên tắc, yêu cầu của luật này [1].

Nghị định 224/2026/NĐ-CP, ký ngày 24/6/2026, đăng Công báo số 387, quy định chi tiết một số điều và biện pháp thi hành luật [4]. Văn bản có các phần dành cho hoạt động của cơ quan nhà nước và các phần liên quan tổ chức, doanh nghiệp [4]. Phần chạm tới doanh nghiệp gồm nền tảng số, hỗ trợ doanh nghiệp nhỏ và vừa, thử nghiệm giải pháp.

Điều nào của luật là bắt buộc với doanh nghiệp?

Câu trả lời nằm ở Điều 8 khoản 1: việc đáp ứng các yêu cầu tối thiểu được xác định theo diện hệ thống, không theo quy mô. Bốn diện gồm hệ thống của cơ quan nhà nước, hệ thống số phục vụ lợi ích công, dịch vụ số thiết yếu, và hệ thống của tổ chức, doanh nghiệp được cơ quan nhà nước giao cung cấp dịch vụ công. Tổ chức, doanh nghiệp khác được Nhà nước khuyến khích áp dụng theo khả năng và nhu cầu [1].

Các khoản 2 đến 8 nêu yêu cầu cụ thể, từ an ninh mạng theo cấp độ, chia sẻ, sao lưu và phục hồi dữ liệu đến nhật ký hoạt động và khả năng tiếp cận. Hệ thống còn được phân loại theo rủi ro, mức quan trọng, lĩnh vực và phạm vi ảnh hưởng, kèm lộ trình áp dụng theo quy định của Chính phủ [1].

Nghị định 224/2026/NĐ-CP cụ thể hoá yêu cầu đối với nền tảng số. Điều 27 bắt buộc với nền tảng dùng chung của cơ quan nhà nước, phục vụ lợi ích công, cung cấp dịch vụ số thiết yếu hoặc của tổ chức, doanh nghiệp được giao dịch vụ công: nền tảng vận hành từ 01/7/2027 phải đạt ngay, nền tảng đang chạy phải nâng cấp xong trước 31/12/2028. Với những nền tảng doanh nghiệp ngoài các diện nêu trên, áp dụng yêu cầu là hướng được khuyến khích [4].

Nghĩa vụ chung nào áp dụng ngoài diện bắt buộc?

Điều 5 liệt kê năm nhóm hành vi bị nghiêm cấm, gồm cản trở chuyển đổi số, can thiệp trái phép vào hệ thống số và dữ liệu, mua bán dữ liệu số trái quy định, và lợi dụng chuyển đổi số để lừa đảo, thao túng [1]. Danh sách này áp dụng chung, không riêng hệ thống thuộc diện bắt buộc.

Điều 16 khoản 1 đặt trách nhiệm chung cho tổ chức khi tham gia, cung cấp hoặc sử dụng hệ thống số. Tổ chức phải tuân thủ pháp luật về chuyển đổi số, an ninh mạng, giao dịch điện tử, bảo vệ dữ liệu cá nhân và trí tuệ nhân tạo, cập nhật dữ liệu giao dịch điện tử chính xác, bảo đảm an ninh mạng khi vận hành hệ thống của mình [1].

Điều 6 khoản 2 đặt nguyên tắc tăng cường kết nối, chia sẻ và sử dụng lại dữ liệu, trong đó khai báo một lần là mặc định, nhằm hạn chế trùng lặp và giảm thủ tục [1]. Với doanh nghiệp, đây là một hướng thiết kế đáng tham khảo; khoản 8 của Điều 6 khuyến khích doanh nghiệp ngoài khu vực nhà nước áp dụng. Nguyên tắc không tự cho phép chia sẻ mọi dữ liệu hoặc bỏ nghĩa vụ bảo vệ quyền riêng tư.

Điều 17 khoản 5 giao doanh nghiệp, tổ chức sử dụng lao động trách nhiệm đào tạo và bồi dưỡng người lao động, đồng thời phổ cập các năng lực số cơ bản; với người có nguy cơ mất việc làm do chuyển đổi số, còn phải đào tạo, hướng dẫn chuyển đổi nghề nghiệp và nâng cao năng lực số [1]. Điều 77 Nghị định 224 nêu bảy nhóm kỹ năng cơ bản, bao gồm khai thác thông tin, giao tiếp, sáng tạo nội dung và an toàn trên môi trường số [4].

Hai điều khác theo vai trò: Điều 38 đặt trách nhiệm cho chủ quản hệ thống số, nền tảng số, như công khai quy tắc ứng xử, còn Điều 39 khoản 3 yêu cầu cơ quan, tổ chức, doanh nghiệp cung cấp dữ liệu thống kê về kinh tế số khi được yêu cầu [1]. Cả hai cần đọc kỹ từng khoản.

Chính sách hỗ trợ: Điều 37 và Nghị định 224 nêu đến đâu?

Điều 9 khoản 6 đặt định hướng thúc đẩy, hỗ trợ doanh nghiệp, hợp tác xã, hộ kinh doanh chuyển đổi số, ưu tiên doanh nghiệp nhỏ và vừa và doanh nghiệp ở vùng khó khăn [1]. Điều 37 cụ thể hóa ở mức nguyên tắc: hỗ trợ phải công khai, minh bạch, đúng đối tượng, phù hợp với khả năng cân đối nguồn lực; Chính phủ quy định chi tiết, ưu tiên nhóm ở vùng khó khăn hoặc ngành được ưu tiên chuyển đổi số [1].

Các điều 70 đến 76 của nghị định là phần hỗ trợ doanh nghiệp nhỏ và vừa, hợp tác xã, hộ kinh doanh . Hỗ trợ gồm đánh giá mức chuyển đổi số, lộ trình, kết nối giải pháp, công cụ, tài liệu, hội thảo và đào tạo; không thấy khoản tiền trực tiếp. Điều kiện gồm chưa nhận hỗ trợ ngân sách cùng nội dung trong năm và không hỗ trợ trùng [4].

Điều 20 khoản 1 quy định mức bố trí tối thiểu 1% tổng chi ngân sách nhà nước hằng năm cho chuyển đổi số [1]. Đối tượng của tỷ lệ này là ngân sách nhà nước; không được lấy nó làm tỷ lệ bắt buộc trên doanh thu hay ngân sách của doanh nghiệp. Bài không phân tích điều kiện trích lập quỹ, thuế hoặc cách hạch toán, vì những nội dung đó cần văn bản riêng.

Cơ chế thử nghiệm tại Điều 39 Nghị định 224 có phạm vi riêng: cơ quan nhà nước xem xét hệ thống, nền tảng hoặc dịch vụ chưa sẵn có trên thị trường và dự án chưa có tiền lệ. Khoản 6 cho cấp có thẩm quyền quyết định hỗ trợ tối đa 30% chi phí thử nghiệm, không quá 15 tỷđồng mỗi doanh nghiệp có kết quả đạt yêu cầu [4]. Đây không phải tỷ lệ hỗ trợ mua phần mềm chung cho doanh nghiệp nhỏ.

Doanh nghiệp tham gia còn phải xem toàn bộ quy trình: cơ quan nhà nước quyết định phạm vi, lựa chọn đơn vị, doanh nghiệp báo cáo kết quả và theo dõi riêng chi phí; khoản 4 có yêu cầu kiểm toán độc lập làm căn cứ hỗ trợ, trừ trường hợp không đề xuất hỗ trợ [4]. Vì thế, một báo giá quảng cáo mức hỗ trợ mà không xác định nhiệm vụ và thủ tục tương ứng chưa phải căn cứ để lập khoản phải thu.

Kinh nghiệm quốc tế và phần còn phải xác minh

OECD mô tả chương trình SMEs Go Digital của Singapore trong ấn phẩm công bố ngày 22/4/2026: khoảng 88.000 doanh nghiệp nhỏ và vừa được hỗ trợ từ năm 2017, gồm lộ trình theo ngành, giải pháp duyệt sẵn và trợ cấp. Trang tóm tắt nêu bằng chứng đánh giá cho thấy trợ cấp số hóa cơ bản cải thiện năng suất và doanh thu, nhất là ở doanh nghiệp siêu nhỏ, và giải pháp theo ngành hiệu quả hơn giải pháp chung. Trang không nêu phương pháp, cỡ mẫu hay nhóm đối chứng, nên đây là gợi ý thiết kế chính sách, chưa phải bằng chứng nhân quả [5].

Gợi ý ấy giúp đọc đúng điều còn thiếu ở Việt Nam. Bài kiểm mỗi quy định theo ba ngưỡng: có mức cụ thể, có tiêu chí xác định đối tượng, có thủ tục thực hiện; cách kiểm này do bài đề xuất và chưa được đánh giá thực nghiệm. Theo các nguồn đã đọc, các điểm sau cần tiếp tục xác minh ở hồ sơ cụ thể.

• Mức hỗ trợ tài chính cho từng chương trình: Điều 37 giao Chính phủ quy định; các Điều 70–76 không đặt mức tiền mặt chung, bài chưa kiểm tra mọi hướng dẫn địa phương [1][4].
• Diện dịch vụ số thiết yếu và hệ thống phục vụ lợi ích công: Điều 8 khoản 1 dùng hai cụm này nhưng Điều 3 không định nghĩa, và bài chưa thấy danh mục cụ thể [1].
• Thời lượng, thời hạn và cách kiểm tra việc đào tạo năng lực số cơ bản: Điều 17 khoản 5 không nêu [1].
• Mức xử lý vi phạm: luật khung không nêu mức phạt; nếu có, mức xử phạt nằm ở văn bản khác mà bài chưa đọc [1].

Mốc thực thi tại Việt Nam và chuyển tiếp từ Luật Công nghệ thông tin 2006

Các mốc cần nhớ gồm Luật AI 134/2025/QH15 hiệu lực từ 01/3/2026 [3]; Luật Chuyển đổi số và Nghị định 224/2026/NĐ-CP cùng hiệu lực từ 01/7/2026 [1][4]; Quyết định 33/2026/QĐ-TTg về danh mục AI rủi ro cao hiệu lực từ 15/8/2026 [6].

Điều 47 khoản 2 quy định Luật Công nghệ thông tin 67/2006/QH 11 chấm dứt hiệu lực, trừ các trường hợp Điều 48 khoản 1–2. Phần chuyển tiếp giữ quy định cho nhiệm vụ, dự án đã phê duyệt đang triển khai và hiệu lực chứng chỉ đến hết hạn [1]. Với các nghị định cũ bị bãi bỏ tại Điều 90 Nghị định 224, cũng cần đọc ngoại lệ chuyển tiếp ở Điều 91, không chỉ nhìn danh sách văn bản [4].

Tại Việt Nam, một hướng dẫn của FPT Digital gợi ý bắt đầu từ mục tiêu và hiện trạng trước khi lập lộ trình [7]. Đơn vị phát hành có bán dịch vụ tư vấn; tài liệu không thay ý kiến pháp lý cho trường hợp riêng. Doanh nghiệp có thể tham khảo câu hỏi quản trị, nhưng khi xác định hệ thống thuộc diện nào vẫn phải dùng văn bản và hồ sơ giao nhiệm vụ, hợp đồng hoặc chức năng thực tế.

Tài liệu vận hành của MISA mô tả việc nối luồng ký với quy trình, cập nhật trạng thái và chuyển sang bước tiếp theo sau khi hoàn thành [8]. Ví dụ tính năng này chỉ giúp hình dung nơi cần rà quyền truy cập và dữ liệu tại doanh nghiệp Việt Nam; nó không chứng nhận người dùng phần mềm đã tuân thủ luật. Phải kiểm tra cả người được ký, cơ chế sửa lỗi và dữ liệu được giữ sau khi kết thúc hợp đồng.

Áp dụng theo quy mô: hộ kinh doanh, doanh nghiệp nhỏ, vừa và lớn

Ma trận dưới đây ghép điều khoản, đối tượng bị ràng buộc, mốc và việc nên chuẩn bị theo quy mô. Đây là khung gợi ý của bài; luật không chia theo quy mô, vì diện bắt buộc xét theo chủ thể, mục đích hay việc được giao dịch vụ công.

• Hộ kinh doanh: thuộc đối tượng chính sách hỗ trợ ở Điều 9 khoản 6 và Điều 37; chỉ chịu yêu cầu tối thiểu nếu hệ thống thuộc một trong bốn diện của Điều 8 [1]. Việc đầu tiên: liệt kê công cụ số đang dùng, người nắm tài khoản, nơi lưu dữ liệu. Bẫy: chờ tiền hỗ trợ rồi mới bắt đầu.
• Doanh nghiệp nhỏ và vừa, hợp tác xã: cùng nhóm hỗ trợ, với đánh giá mức chuyển đổi số, lộ trình và kết nối giải pháp theo nghị định [4]. Việc đầu tiên: kế hoạch đào tạo năng lực số cơ bản theo Điều 17 khoản 5 [1]. Bẫy: mua giải pháp chỉ vì có hỗ trợ.
• Doanh nghiệp lớn và tập đoàn: không thuộc nhóm đối tượng hỗ trợ tại Điều 37, nhưng vẫn cần rà trách nhiệm theo vai trò và hệ thống [1]. Việc đầu tiên: lập danh mục hệ thống. Bẫy: coi cả tập đoàn là một đối tượng thay vì từng hệ thống.
• Doanh nghiệp được nhà nước giao dịch vụ công: hệ thống số của doanh nghiệp thuộc diện bắt buộc theo Điều 8 khoản 1, riêng nền tảng còn có mốc 01/7/2027 và 31/12/2028 [1][4]. Việc đầu tiên: xác nhận với cơ quan giao nhiệm vụ phạm vi hệ thống bị ràng buộc. Bẫy: tự suy ra phạm vi mà không hỏi.

Góc nhìn AI: luật khung gặp Luật Trí tuệ nhân tạo ở đâu?

Điều 1 khoản 2 của luật khung để nội dung trí tuệ nhân tạo thực hiện theo pháp luật tương ứng [1]. Luật 134/2025/QH15 có hiệu lực từ 1/3/2026, với các vai trò như nhà cung cấp, bên triển khai và người sử dụng [3]. Quyết định 33/2026/QĐ-TTg do Thủ tướng ban hành ngày 30/6/2026, hiệu lực 15/8/2026, quy định danh mục các hệ thống AI có rủi ro cao [6]. Có một mục đích kinh doanh thuộc ngành được nêu chưa đủ để tự kết luận mọiAI trong ngành đều rủi ro cao.

Điểm nối đầu tiên nằm ở hệ thống: định nghĩa tại Điều 3 khoản 4 Luật 148 bao gồm thuật toán và mô hình xử lý [1]. Theo cách đọc phục vụ sàng lọc của bài, cần kiểm tra cả nghĩa vụ của hệ thống số và nghĩa vụ gắn với hoạt độngAI cụ thể. Không được dùng kết luận về một bên để miễn bên còn lại. Một ứng dụng không thuộc diện yêu cầu tối thiểu vẫn có thể cần xem trách nhiệm dữ liệu và vai trò triển khaiAI.

Điểm nối tiếp theo là con người và dữ liệu. Trách nhiệm đào tạo ở Điều 17 khoản 5 không phải giấy chứng nhận một nhân viên được quyền giao toàn bộ quyết định choAI [1]. Điều 1 khoản 2 Quyết định 33 yêu cầu duy trì con người giám sát, kiểm soát và can thiệp khi hệ thống vận hành; sử dụngAI không chuyển hoặc loại trừ trách nhiệm có thẩm quyền [6]. Do đó, nên ghi rõ ai xác nhận kết quả, ai xử lý khiếu nại và cách dừng một thao tác gây hậu quả.

Ma trận đề xuất ở Hình 4 chỉ giúp ưu tiên việc rà soát: một trục là còn nghi vấn về diện yêu cầu tối thiểu, trục kia là còn nghi vấn về nghĩa vụAI. Mỗi ô đều phải giữ kiểm tra trách nhiệm chung, không có ô miễn tuân thủ. NIST cũng xem quản lý rủi roAI là việc theo vòng đời và bối cảnh [9]; nguồn tự nguyện này bổ sung câu hỏi thực hành, không thay quy định Việt Nam hay quyết định phân loại của cơ quan có thẩm quyền.

Rà soát trong 30-60-90 ngày: từng bước và điều không nên làm

Doanh nghiệp có thể tổ chức rà soát theo lịch một quý dưới đây. Lịch là gợi ý quản trị nội bộ, không phải hạn luật định; mỗi bước gắn với một đầu ra để người phụ trách kiểm lại. Khi phát hiện vấn đề cần xác minh, phải chuyển đúng người xử lý thay vì đợi hết lịch mới báo.

• Bước 1 (ngày 1-30): lập danh mục hệ thống số và nền tảng, gắn mỗi hệ thống với một lớp qua các câu hỏi sàng lọc. Hoàn thành khi mỗi hệ thống có người phụ trách. Không tự kết luận một dịch vụ là thiết yếu.
• Bước 2 (ngày 31-60): lập kế hoạch đào tạo năng lực số cơ bản theo Điều 17 khoản 5 và rà thông tin đã khai theo Điều 16. Hoàn thành khi có đối tượng, nội dung, mốc đào tạo. Không chờ mức hỗ trợ rồi mới đào tạo.
• Bước 3 (ngày 61-90): theo dõi văn bản hướng dẫn về hỗ trợ, kiểm tra điều kiện không nhận trùng hỗ trợ, ghi lại hệ thống chạm tới Luật Trí tuệ nhân tạo. Hoàn thành khi có biên bản rà soát một trang. Không mua giải pháp chỉ vì có hỗ trợ.
• Điều kiện dừng: hệ thống có thể thuộc diện Điều 8 hoặc danh mục AI rủi ro cao thì chuyển sang luật sư hoặc cơ quan có thẩm quyền.

Chiến lược chuyển đổi số tại Quyết định 1266/QĐ-TTg có nội dung phân công triển khai cho các nhóm cơ quan và doanh nghiệp [10]. Do đó, bảng rà luật nên có chỗ nối với nhiệm vụ thực tế đã được giao, nhưng không gộp các chỉ tiêu phát triển thành điều kiện pháp lý của mọi hệ thống. Một công ty có thể cùng lúc phải giữ hồ sơ nhiệm vụ cũ và lập kế hoạch đáp ứng yêu cầu mới.

Sai lầm thường gặp và giới hạn của việc rà soát

Bài đã đối chiếu trực tiếp các điều khoản được dẫn ở phần cuối luật và nghị định, nhưng chưa kiểm tra toàn bộ hướng dẫn chuyên ngành hoặc hồ sơ của từng doanh nghiệp. Tình trạng chưa tìm được một hướng dẫn không chứng minh hướng dẫn ấy không tồn tại. Nguồn quốc tế chỉ đọc phần tóm tắt; các khung sàng lọc và lịch rà soát trong bài là đề xuất chưa kiểm định, không phải thời hạn pháp luật đặt ra.

Hỏi đáp về Luật Chuyển đổi số 2025 và doanh nghiệp

Luật Chuyển đổi số có hiệu lực từ khi nào? Luật số 148/2025/QH15 có hiệu lực từ 01/7/2026, sau khi Quốc hội thông qua ngày 11/12/2025 [1][2]. Nghị định 224/2026/NĐ-CP hướng dẫn luật có hiệu lực cùng ngày [4]. Việc rà soát vẫn phải cập nhật văn bản sửa đổi và hướng dẫn cho đúng hoạt động, không chỉ giữ một mốc hiệu lực chung.

Doanh nghiệp có phải đào tạo năng lực số cơ bản cho người lao động không? Điều 17 khoản 5 giao doanh nghiệp, tổ chức sử dụng lao động trách nhiệm tổ chức đào tạo, bồi dưỡng, phổ cập năng lực số cơ bản [1]. Luật không nêu thời hạn, thời lượng hay chế tài riêng, nên cần theo dõi hướng dẫn của cơ quan quản lý.

Doanh nghiệp nhỏ được hỗ trợ bao nhiêu tiền theo Nghị định 224/2026? Luật không nêu mức; Điều 37 giao Chính phủ quy định chi tiết [1]. Đối chiếu các Điều 70–76 không thấy mức tiền mặt chung cho mọi đơn vị. Mức 30% và 15 tỷ đồng chỉ thuộc cơ chế thử nghiệm giải pháp, do cấp có thẩm quyền quyết định [4].

Dùng AI trong doanh nghiệp có thuộc Luật Chuyển đổi số không? AI do Luật Trí tuệ nhân tạo điều chỉnh, hiệu lực từ 01/3/2026 [3]. Luật Chuyển đổi số đòi hỏi sự thống nhất theo Điều 1 khoản 2, và Điều 16 khoản 1 yêu cầu tổ chức tuân thủ pháp luật về trí tuệ nhân tạo khi sử dụng hệ thống số [1].

Luật Chuyển đổi số 2025: doanh nghiệp nên chuẩn bị gì?

Việc nên làm tiếp theo là rà từng hệ thống chứ không rà cả doanh nghiệp: lập danh mục, gắn lớp, rồi đọc kỹ điều khoản của lớp đó. Với hỗ trợ tài chính, cần xác minh chương trình và điều kiện cụ thể thay vì đưa mức chưa chắc chắn vào dòng tiền. Trong khi chờ xác minh, vẫn có thể chuẩn bị danh mục dữ liệu, trách nhiệm và nhu cầu đào tạo.

Nguồn và phương pháp

Bài có AI hỗ trợ biên soạn, kế thừa bản nháp và kiểm lại nguồn ngày 24/10/2026; không phải bản dịch. Các điều được dẫn trong Luật 148, Nghị định 224, Luật 134 và Quyết định 33 đã được đối chiếu trực tiếp bản Công báo; không nhận đã rà mọi điều khoản, văn bản sửa đổi hoặc hướng dẫn chuyên ngành. Nguồn OECD chỉ đọc tóm tắt; không dùng nó để suy kết quả Việt Nam. FPT Digital và MISA bán dịch vụ, phần mềm nên có lợi ích thương mại; chỉ dùng tài liệu để minh hoạ công việc, không chứng minh tuân thủ hoặc hiệu quả. NIST là khung tự nguyện, không nghĩa vụ Việt Nam.

Chưa kiểm chứng: thủ tục và mức hỗ trợ của từng chương trình địa phương; danh mục, hướng dẫn và hồ sơ đủ để phân loại từng hệ thống cụ thể; toàn bộ quan hệ sửa đổi trong hệ thống pháp luật. Ba lớp đọc luật, câu hỏi sàng lọc, ma trận và lịch rà soát là công cụ đề xuất chưa kiểm định. Không dùng số tổng doanh nghiệp để ước tính số đơn vị phải đáp ứng Điều 8. Nội dung cung cấp thông tin chung, không phải tư vấn pháp lý, thuế hay tài chính. Trường hợp cụ thể cần đọc văn bản và trao đổi với người có chuyên môn phù hợp.