Thuê agency phần mềm y tế hay xây đội nội bộ? Chi phí 2026

Hãy thuê agency cho sản phẩm y tế đầu tiên, một tích hợp EHR, hoặc một AI agent có phạm vi rõ. Đội nội bộ tối thiểu gồm 3 developer và 1 QA tốn khoảng $730,000/năm, tính đủ phúc lợi theo lương trung vị ở Mỹ, trong khi khung giá công bố cho MVP tuân thủ HIPAA khoảng $40K–$80K. Chỉ nên xây đội nội bộ khi roadmap cần vài kỹ sư làm liên tục nhiều năm.

"Thuê agency hay tự xây đội" thường được quyết theo cảm tính. Không nên vậy, vì trong y tế lựa chọn này thay đổi cùng lúc ba thứ: bạn tiêu bao nhiêu, ra sản phẩm nhanh đến đâu, và ai làm phần việc tuân thủ HIPAA hằng ngày. Bài này dùng số liệu lương công khai của Mỹ để định lượng phía nội bộ, so với giá một dự án agency có phạm vi cố định, và giải thích mô hình kết hợp mà phần lớn phòng khám và startup y tế cuối cùng chọn. Phiên bản chung, ngoài ngành y tế, có trong bài thuê agency hay đội ngũ nội bộ.

Doanh nghiệp y tế nên thuê agency phát triển phần mềm hay xây đội nội bộ?

Thuê agency khi công việc có điểm đầu và điểm cuối: một MVP, cổng bệnh nhân, tích hợp EHR hoặc API của payer, hay một AI agent. Xây đội nội bộ khi phần mềm chính là sản phẩm và bạn có việc liên tục cho ít nhất 3–4 kỹ sư trong nhiều năm. Đa số phòng khám thuộc nhóm đầu, và nhiều startup y tế cũng khởi đầu ở đó.

Câu hỏi quyết định không phải giá mỗi giờ. Nó là: trong 3 năm tới, tuần nào bạn cũng có đủ việc toàn thời gian cho những người mình tuyển không? Phần lớn việc kỹ thuật y tế cuối năm 2026 bị thúc bởi các hạn chót có ngày kết thúc rõ. Một ví dụ: theo CMS-0057-F, các payer thuộc diện áp dụng phải dựng các API dựa trên FHIR gồm Patient Access, Provider Access, Payer-to-Payer và Prior Authorization, nhìn chung trước 1/1/2027. Bên cung cấp dịch vụ và vendor kết nối vào các API đó cũng có những dự án làm một lần tương tự. Những đợt tích hợp kiểu này hợp với agency. Còn một công ty digital health mà sản phẩm chính là phần mềm thì sớm muộn cũng cần kỹ sư riêng, vì hiểu biết về sản phẩm tích luỹ dần bên trong đội.

Đội phần mềm y tế nội bộ năm 2026 tốn bao nhiêu?

Đội nội bộ tối thiểu gồm 3 software developer và 1 kỹ sư QA tốn khoảng $512,000/năm tiền lương trung vị, tức khoảng $730,000 khi cộng phúc lợi theo mức trung bình khu vực tư nhân ở Mỹ. Con số này chưa gồm phí tuyển dụng, công cụ, cloud, kiểm thử bảo mật và thời gian quản lý.

Số liệu lấy từ hai nguồn của Cục Thống kê Lao động Mỹ (BLS). Occupational Outlook Handbook ghi lương trung vị năm $135,980 cho software developer và $104,300 cho QA analyst/tester (tháng 5/2025). BLS cũng ghi $129,180 cho information security analyst. Báo cáo Employer Costs for Employee Compensation (kỳ tháng 6/2026, công bố 9/9/2026) cho thấy ở khu vực tư nhân, lương chiếm 70,0% tổng chi phí nhân sự và phúc lợi chiếm 30,0%. Lấy lương chia 0,70 sẽ ra chi phí tính đủ.

Hãy coi đây là mức sàn. Lương trung vị là số toàn quốc. Kỹ sư senior có kinh nghiệm tích hợp y tế đắt hơn ở hầu hết các đô thị lớn, còn tỷ lệ phúc lợi 30% là trung bình mọi ngành. Điểm chính không nằm ở con số chính xác. Một đội cố định tốn hàng trăm nghìn đô mỗi năm, dù roadmap có đủ việc cho họ hay không.

Agency tốn bao nhiêu cho cùng kết quả

Với một kết quả có phạm vi rõ, con số của agency nhỏ hơn nhiều, vì bạn trả tiền cho dự án chứ không trả lương cả đội trong một năm. Khung giá công bố trên thị trường cho việc tuân thủ HIPAA bắt đầu khoảng $40K–$80K cho MVP và $80K–$200K cho nền tảng đầy đủ (xem ví dụ khung giá công bố của Taction Software). Tính theo giờ, công ty tầm trung ở Mỹ tính $100–$300, agency Đông Nam Á $25–$65, theo bảng giá 2026 của FullStack Labs. Ngay cả một nền tảng $200K cũng rẻ hơn bốn tháng chi phí của đội nội bộ tối thiểu ở trên. Chi phí vận hành (cloud, model, monitoring, hỗ trợ) là một dòng riêng: hãy đòi bằng văn bản. Bài chi phí ứng dụng HIPAA có từng hạng mục.

Tuyển đội nội bộ mất bao lâu so với bắt đầu với agency?

Hãy tính bằng tháng để tuyển và đưa đội nội bộ vào guồng, vì mỗi vị trí senior đều cần tìm ứng viên, phỏng vấn, chờ nghỉ việc chỗ cũ và làm quen với nghiệp vụ. Agency có kinh nghiệm y tế thường bắt đầu discovery trong 2–3 tuần và cho xem demo chạy được ngay trong tháng đầu.

Thời gian quan trọng hơn bạn nghĩ. Nếu dự án gắn với một mốc pháp lý, như hạn chót API hay yêu cầu của payer, mỗi tháng chậm tuyển bị trừ thẳng vào thời gian xây và kiểm thử. Nó cũng ảnh hưởng tới tuân thủ. Đội mới phải dựng kiểm soát truy cập, logging, môi trường và BAA với từng công cụ trước khi được chạm vào PHI một cách an toàn. Agency có kinh nghiệm thì mang sẵn các mẫu đó.

Ai gánh trách nhiệm tuân thủ HIPAA trong mỗi mô hình?

Bạn gánh, ở cả hai mô hình, vì covered entity không thể giao trách nhiệm HIPAA cho bên khác. Có đội nội bộ thì bạn còn tự vận hành mọi biện pháp bảo vệ kỹ thuật. Thuê agency theo BAA thì phần kiểm soát kỹ thuật hằng ngày chuyển sang agency, nhưng trách nhiệm giải trình vẫn ở bạn.

Agency trở thành business associate và nhận các nghĩa vụ theo hợp đồng cho phần việc họ làm, nên chất lượng của BAA và bản mô tả công việc quyết định phần việc hằng ngày thực sự chuyển đi được bao nhiêu.

Các biện pháp hành chính của Security Rule (45 CFR 164.308) gồm phân tích rủi ro, chỉ định người phụ trách bảo mật, quản lý quyền truy cập của nhân sự, đào tạo bảo mật, quy trình xử lý sự cố, kế hoạch dự phòng và đánh giá định kỳ. Với đội nội bộ, kỹ sư và quản lý của bạn làm tất cả những việc đó cho phần mềm họ xây. Với agency, theo 45 CFR 164.504(e), BAA phải buộc agency bảo vệ PHI, báo cáo sự cố và ràng buộc nhà thầu phụ của họ theo cùng điều khoản.

Rủi ro thật khi thuê agency không phải là mất kiểm soát. Rủi ro là hợp đồng mơ hồ. Dùng checklist phần mềm HIPAA để kiểm tra các hạng mục bàn giao.

Khi nào xây đội nội bộ hợp lý hơn?

Đội nội bộ là lựa chọn tốt hơn khi phần mềm là sản phẩm cốt lõi, roadmap liên tục và bạn giữ được ít nhất 3–4 kỹ sư bận rộn trong nhiều năm. Nó cũng hợp lý khi bạn phải giữ hiểu biết sâu về quy trình lâm sàng bên trong công ty, hoặc khi nhà đầu tư hay bên mua lại kỳ vọng có đội kỹ thuật nội bộ.

Dấu hiệu đã tới lúc đó: tháng nào bạn cũng trả tiền cho agency mà không có ngày kết thúc, quyết định sản phẩm phải chờ kỹ sư bên ngoài, và mỗi lần có người mới lại phải giải thích lại cùng một nghiệp vụ. Khi đó, hãy tuyển một technical lead giỏi trước. Đừng tuyển một lúc bốn kỹ sư.

Mô hình kết hợp agency và đội nội bộ trông thế nào?

Agency xây phiên bản đầu theo phạm vi cố định, trong lúc bạn tuyển một người chịu trách nhiệm kỹ thuật. Hai bên làm chung ở giai đoạn cuối, rồi agency bàn giao code, tài liệu và runbook. Agency chỉ ở lại với gói hỗ trợ nhỏ nếu bạn muốn.

Bạn có tốc độ bây giờ và quyền làm chủ về sau, không phải viết lại.

Muốn mô hình này chạy, quyền sở hữu phải rõ ràng ngay từ đầu. Repository, tài khoản AWS và key model phải đứng tên bạn từ ngày đầu. Đọc bài bạn có sở hữu mã nguồn khi thuê công ty phần mềm? trước khi ký. Agency cũng phải viết code mà người bạn tuyển sau này đọc được: framework phổ biến, có test, hạ tầng dạng code (infrastructure as code), và audit log truy vấn được.

Checklist bàn giao

• Ghi chú kiến trúc và sơ đồ luồng dữ liệu chỉ rõ PHI đi đâu.
• Runbook cho deploy, rollback, xoay vòng key và truy cập khẩn cấp (break-glass).
• Bộ test và bộ eval cho các tính năng AI, để đội bạn đổi prompt hay model mà không sợ hỏng.
• Danh sách mọi nhà cung cấp chạm PHI, kèm tình trạng BAA.
• Các buổi làm cặp với người mới tuyển ở những phần code hay thay đổi nhất.

Hợp đồng với agency phần mềm y tế cần có những gì?

Một BAA đã ký, điều khoản chuyển toàn bộ code và IP cho bạn, phạm vi cố định với tiêu chí nghiệm thu bằng văn bản cho từng mốc, quy trình thay đổi yêu cầu có giá, gói hỗ trợ có thời gian phản hồi, và điều khoản cho phép bạn đưa việc về nội bộ bất cứ lúc nào mà không mất phí chuyển giao.

Hãy yêu cầu agency nêu tên những người senior sẽ thực sự viết code cho bạn. Trong y tế, người nối tích hợp EHR của bạn quan trọng hơn logo của công ty. Bài cách chọn đối tác phát triển phần mềm có các câu hỏi phỏng vấn.

BeevR làm việc này thế nào

Chúng tôi làm với các công ty health-tech và tổ chức cung cấp dịch vụ y tế chưa muốn, hoặc chưa cần, một phòng kỹ thuật cố định cho một phần việc cụ thể. Chúng tôi ký BAA với tư cách business associate. Model AI có thể chạy trong chính tài khoản AWS của bạn, dưới BAA của AWS, và hệ thống được thiết kế an toàn từ đầu: chỉ phần PHI tối thiểu cần thiết đi vào model, hành động của agent ghi vào hồ sơ lâm sàng hoặc liên hệ bệnh nhân phải có người duyệt, quyền truy cập theo vai trò, và mọi hành động đều vào audit log. Tích hợp đi qua API chính thức (FHIR nếu có) với quyền giới hạn, không bao giờ dùng chung tài khoản admin.

Chúng tôi là đội senior do founder trực tiếp dẫn dắt ở Hà Nội. Chúng tôi đã có một EHR multi-tenant chạy thật ở bốn phòng khám tại Mỹ, khoảng 300 bệnh nhân mỗi ngày, và điểm 5.0 trên Clutch. Chúng tôi làm theo phạm vi cố định, giá cố định theo giai đoạn, từ $10K mỗi giai đoạn, có demo chạy được mỗi thứ Sáu, và bạn sở hữu source code và IP từ ngày đầu. Khi bạn sẵn sàng tuyển đội nội bộ, chúng tôi bàn giao. Xem phát triển MVP tuân thủ HIPAA cho sản phẩm mới, và phát triển AI agent cho y tế.

Chưa chắc mô hình nào hợp với bạn? Đặt lịch gọi 30 phút. Chúng tôi sẽ nói thật bạn cần chúng tôi, cần tuyển nội bộ, hay chỉ cần một phần mềm có sẵn.