Chương 33. Total cost of ownership và chi phí ẩn

Một sản phẩm EdTech được chào giá 5 đô la mỗi học sinh mỗi năm. Nghe rẻ. Một nền tảng AI miễn phí cho giáo viên dùng thử. Nghe hào phóng. Một hệ thống LMS có gói triển khai “không mất phí setup”. Nghe nhẹ. Một app luyện tập chạy trên điện thoại học sinh, trường không phải mua thiết bị. Nghe tiết kiệm. Nhưng trong giáo dục, giá hiện trên proposal hiếm khi là giá thật. Giá thật nằm ở những gì phải xảy ra để sản phẩm được dùng đúng, dùng đủ, dùng an toàn, dùng bền, rồi rời đi được nếu cần.

Chương này đặt một mâu thuẫn rất thực tế: EdTech có thể giúp hệ thống dùng nguồn lực hiệu quả hơn, nhưng EdTech cũng rất giỏi che chi phí ở nơi người mua không nhìn thấy ngay. License nằm trên hóa đơn. Nhưng training nằm trong lịch giáo viên. Onboarding nằm trong giờ hành chính. Migration nằm trong dữ liệu bẩn. Integration nằm trong đội IT. Support nằm trong các ticket lặp lại. Downtime nằm trong tiết học bị hỏng. Security nằm trong rủi ro chưa xảy ra. Renewal nằm trong ngân sách năm sau. Exit nằm trong dữ liệu bị khóa. Privacy nằm trong sự tin cậy của phụ huynh. Và thời gian của giáo viên, học sinh, phụ huynh thường bị xem như miễn phí chỉ vì nó không xuất hiện trong bảng giá vendor.

Total cost of ownership, hay TCO, không phải một thuật ngữ tài chính khô khan. Trong EdTech, TCO là cách buộc công nghệ trở lại với đời sống thật của tổ chức. Một sản phẩm không chỉ “giá bao nhiêu?”. Nó làm ai mất thời gian, ai phải học lại quy trình, ai phải sửa dữ liệu, ai phải xử lý lỗi, ai chịu rủi ro bảo mật, ai trả tiền khi giá tăng, ai giữ trách nhiệm khi vendor rời đi, và tổ chức còn lại năng lực gì sau khi hợp đồng kết thúc?

Điểm khó là không nên dùng TCO để chống mọi công nghệ. Một công cụ có TCO cao vẫn có thể đáng mua nếu nó giải quyết vấn đề lớn, giảm workload thật, cải thiện học tập thật, bảo vệ dữ liệu tốt hơn, tích hợp tốt hơn, và sống được lâu. Một công cụ giá rẻ có thể rất đắt nếu nó làm tổ chức rối hơn. Một công cụ miễn phí có thể là đắt nhất nếu đổi lại dữ liệu, thời gian, phụ thuộc và sự mất tập trung. Vì vậy, câu hỏi trưởng thành không phải “cái nào rẻ nhất?”. Câu hỏi trưởng thành là: “Cái nào tạo giá trị giáo dục đáng tin nhất sau khi tính đủ chi phí?”

1. License chỉ là phần dễ nhìn

License là con số dễ so sánh. Sản phẩm A 3 đô la, sản phẩm B 7 đô la, sản phẩm C miễn phí. Procurement thích con số này vì nó gọn. Vendor cũng thích vì có thể tối ưu proposal quanh nó. Nhưng license chỉ là vé vào cửa. Sau vé vào cửa là cả tòa nhà: thiết bị, mạng, SSO, tích hợp LMS/SIS, nhập lớp, phân quyền, tập huấn, tài liệu hướng dẫn, hỗ trợ phụ huynh, bảo mật, backup, kiểm định nội dung, cập nhật chính sách, quản trị dữ liệu, support, renewal, và exit.

CoSN định nghĩa TCO trong giáo dục là chi phí toàn vòng đời của công nghệ, không chỉ giá mua; các nhóm chi phí gồm hardware/software, infrastructure, support/maintenance, training và indirect labor như thời gian nhân sự dành cho troubleshooting hoặc xử lý gián đoạn.[^cosn-tco] Đây là khung rất hữu ích vì nó đặt một câu hỏi khó: nếu một sản phẩm rẻ nhờ đẩy chi phí sang lao động ẩn của trường, thì nó có thật sự rẻ không?

Một ví dụ đơn giản: một app có license thấp nhưng không hỗ trợ roster tự động. Mỗi đầu kỳ, nhân viên phải xuất danh sách, sửa lỗi tên, nhập lớp, tạo tài khoản, xử lý học sinh chuyển lớp, reset mật khẩu. Nếu trường nhỏ, chi phí này có thể chịu được. Nếu hệ thống lớn, nó thành một đội vận hành. Một sản phẩm khác license cao hơn nhưng tích hợp tốt, tự đồng bộ lớp, có SSO, có báo cáo rõ, giảm ticket, có thể rẻ hơn trong TCO.

Điều này không có nghĩa license không quan trọng. Với hệ thống ngân sách hạn chế, license cao có thể loại nhiều trường nghèo. Nhưng license phải được đọc cùng chi phí duy trì. Một sản phẩm giá thấp nhưng không ai dùng được không phải tiết kiệm. Nó chỉ là lãng phí rẻ.

2. Giá mua và giá vận hành là hai thế giới khác nhau

Giá mua là một quyết định. Giá vận hành là một đời sống. Khi một trường mua nền tảng, ngày ký hợp đồng thường có năng lượng, ngân sách, lãnh đạo chú ý, vendor chăm sóc. Nhưng sau đó sản phẩm phải sống trong lịch học, kỳ thi, thay giáo viên, đổi chương trình, học sinh chuyển lớp, thiết bị cũ, mạng yếu, chính sách dữ liệu mới, phụ huynh thắc mắc, và ngân sách năm sau. TCO nằm trong phần sau đó.

UNESCO GEM 2023 cảnh báo rằng chi phí ngắn hạn và dài hạn của công nghệ số trong giáo dục thường bị đánh giá thấp; phần khuyến nghị của báo cáo cũng nhấn mạnh việc cung cấp, vận hành và bảo trì hạ tầng công nghệ như điện, máy tính, internet cần capital investment, recurrent expenditure và procurement skills đáng kể, trong khi thông tin đáng tin cậy về các chi phí này còn ít.[^unesco-gem] Đây là một lời nhắc lạnh: hệ thống giáo dục không chỉ thiếu tiền mua công nghệ; nhiều khi nó thiếu năng lực nhìn đủ chi phí công nghệ.

Giá vận hành gồm những thứ không đẹp trong slide. Ai trả tiền khi app cần thêm storage? Khi học sinh tăng, phí tăng theo người dùng hay theo trường? Khi AI usage vượt quota, có bị tính thêm không? Khi tích hợp cần connector mới, ai trả? Khi chương trình học đổi, nội dung cập nhật có trong gói không? Khi trường muốn xuất dữ liệu, có mất phí professional services không? Khi vendor được mua lại, điều khoản có đổi không? Khi hệ thống muốn rời đi, chi phí migration là bao nhiêu?

Một tổ chức non tay thường hỏi “năm nay mua được không?”. Một tổ chức trưởng thành hỏi “năm thứ ba có còn chịu được không?”. Nhiều sản phẩm EdTech không chết ở năm đầu. Chúng chết khi phần vận hành bắt đầu đòi tiền, đòi người, đòi kỹ năng, đòi kiên nhẫn mà proposal ban đầu không ghi.

3. Training không phải một buổi tập huấn

Một lỗi phổ biến trong tính chi phí là xem training như một buổi onboarding. Vendor đến, hướng dẫn giáo viên bấm nút, phát slide, ghi nhận hoàn thành. Nhưng adoption thật không diễn ra trong một buổi. Giáo viên cần hiểu mục đích sư phạm, biết lúc nào dùng, lúc nào không dùng, cách xử lý lỗi, cách đọc dữ liệu, cách giải thích cho học sinh, cách chỉnh hoạt động theo lớp mình, cách không để công cụ nuốt thời gian dạy.

Training cũng không kết thúc sau lứa giáo viên đầu. Trường có giáo viên mới, giáo viên nghỉ, giáo viên đổi môn, giáo viên đổi lớp, tổ trưởng mới, nhân viên IT mới. Nếu sản phẩm sống nhiều năm, training là chi phí lặp lại. Nếu thiết kế sản phẩm thay đổi, training phải cập nhật. Nếu AI model thay đổi hành vi, training phải đổi. Nếu policy privacy đổi, training phải nhắc lại. Một sản phẩm càng chạm nhiều quy trình, chi phí training càng giống bảo trì hơn là khai trương.

World Bank nhấn mạnh EdTech không phải “silver bullet”; chính sách cần holistic, tính đến teacher capacity, digital learning resources gắn với curriculum, assessment, devices, connectivity và readiness hệ thống.[^worldbank-digital] Teacher capacity ở đây không phải câu phụ. Nó là một dòng chi phí thật. Nếu không trả chi phí này bằng thời gian, hỗ trợ và thiết kế tốt, trường sẽ trả bằng adoption thấp hoặc dùng sai.

Mâu thuẫn là training tốt tốn tiền, nhưng thiếu training còn đắt hơn. Một sản phẩm không được dùng thì rẻ mấy cũng đắt. Một sản phẩm được dùng sai có thể làm hỏng bài học, làm giáo viên mất niềm tin, làm học sinh rối, rồi khiến tổ chức kết luận “giáo viên chống công nghệ”. Đôi khi cái bị gọi là resistance thật ra là tổ chức đã mua công cụ nhưng không mua điều kiện để công cụ trở thành thực hành.

4. Onboarding là nơi chi phí ẩn bắt đầu chảy

Onboarding nghe như bước đầu nhẹ nhàng: tạo tài khoản, nhập lớp, mời người dùng. Nhưng trong hệ thống giáo dục, onboarding thường là một mê cung. Học sinh có mã số sai, tên trùng, lớp đổi, tài khoản phụ huynh thiếu, email không dùng, số điện thoại đổi, giáo viên dạy nhiều lớp, trợ giảng cần quyền riêng, học sinh chuyển trường, dữ liệu từ SIS không sạch, LMS đặt cấu trúc môn học khác. Mỗi lỗi nhỏ tạo ticket, và ticket là tiền.

Một sản phẩm có onboarding kém sẽ biến mọi đầu kỳ thành khủng hoảng nhỏ. Giáo viên mất tiết đầu để xử lý đăng nhập. Học sinh yếu nhất thường là người không vào được. Phụ huynh gọi giáo viên, giáo viên gọi IT, IT gọi vendor, vendor nói file import sai. Trong khi đó, báo cáo ngân sách vẫn chỉ ghi license. Đây là cách chi phí ẩn biến thành sự bực bội phân tán trong tổ chức.

1EdTech mô tả LTI như một chuẩn rộng rãi giúp kết nối công cụ học tập với LMS theo cách nhất quán, trung lập với vendor, hỗ trợ single sign-on, trusted tool launch và trao đổi bối cảnh khóa học/người dùng.[^1edtech-lti] Điều này không phải chuyện kỹ thuật xa người học. Interoperability tốt giảm onboarding friction. SSO tốt giảm mật khẩu quên. Roster chuẩn giảm nhập tay. Grade passback chuẩn giảm đối chiếu điểm. Những thứ nghe khô ấy chính là cách bảo vệ thời gian lớp học.

Tuy vậy, tiêu chuẩn không tự cứu mọi thứ. Nhiều sản phẩm nói “có tích hợp” nhưng tích hợp nửa vời: chỉ SSO, không đồng bộ lớp; có grade passback nhưng lỗi rubric; có API nhưng cần phí; có export nhưng định dạng khó dùng; có connector nhưng chỉ cho gói enterprise. Vì vậy, khi tính TCO, đừng hỏi “có tích hợp không?”. Hãy hỏi tích hợp sâu đến đâu, ai cấu hình, ai bảo trì, lỗi thường gặp gì, và nếu ngừng hợp đồng thì dữ liệu đi ra như thế nào.

5. Migration là chi phí của quá khứ

Mọi tổ chức đều mang quá khứ trong dữ liệu. Dữ liệu học sinh nằm ở nhiều hệ thống, nhiều định dạng, nhiều quy ước đặt tên, nhiều mức sạch khác nhau. Khi mua một sản phẩm mới, quá khứ ấy phải đi qua một cái cửa. Migration là chi phí của việc đưa lịch sử vào hệ thống mới mà không làm mất nghĩa, mất quyền, mất bối cảnh hoặc mất niềm tin.

Migration không chỉ là chuyển file. Nó là mapping trường dữ liệu, làm sạch bản ghi, quyết định dữ liệu nào giữ, dữ liệu nào bỏ, đối chiếu lớp/môn/năm học, kiểm tra consent, xử lý hồ sơ nhạy cảm, kiểm thử import, huấn luyện người dùng đọc dữ liệu mới, và đảm bảo hệ thống cũ có thể đóng lại an toàn. Nếu sản phẩm có vẻ rẻ nhưng migration đòi đội consultant lớn, TCO đã đổi.

Chi phí migration cũng có mặt sư phạm. Khi chuyển nền tảng, giáo viên mất tài liệu cũ hoặc mất cấu trúc khóa học quen thuộc. Học sinh mất lịch sử tiến bộ. Phụ huynh mất cách xem thông tin. Dữ liệu cũ được nhập sai có thể làm adaptive engine gợi ý sai. Nếu migration chỉ được xem là IT task, tổ chức sẽ không thấy rằng dữ liệu sai có thể làm dạy học sai.

Một quyết định EdTech trưởng thành phải hỏi ngay từ procurement: dữ liệu nào cần di chuyển, ai làm, mất bao lâu, kiểm thử thế nào, rollback ra sao, dữ liệu có được xuất từ hệ thống cũ không, có phí không, có chuẩn mở không, và sau khi rời sản phẩm mới thì di chuyển lần nữa có dễ hơn không. Migration không phải chuyện của ngày chuyển đổi. Nó là câu hỏi phải hỏi trước khi ký hợp đồng.

6. Integration là nơi sản phẩm rẻ làm hệ thống đắt

Một trường có thể có SIS, LMS, email, SSO, kho học liệu, hệ thống điểm danh, công cụ khảo thí, thư viện số, dashboard lãnh đạo, công cụ phụ huynh, hệ thống tài chính, nền tảng hỗ trợ học sinh, và bây giờ thêm vài AI tool. Mỗi công cụ riêng có thể hợp lý. Nhưng khi ghép lại, tổ chức có thể có một “edtech stack” rối: nhiều tài khoản, nhiều nguồn dữ liệu, nhiều dashboard, nhiều notification, nhiều cách xuất điểm, nhiều nơi cần hỗ trợ.

Chi phí integration nằm ở việc làm những công cụ ấy không đánh nhau. Nếu app luyện tập không gửi điểm về LMS, giáo viên nhập tay. Nếu dữ liệu attendance không kết nối với cảnh báo rủi ro, cố vấn thiếu thông tin. Nếu công cụ AI không biết chương trình học, giáo viên phải copy-paste. Nếu phụ huynh phải dùng ba app khác nhau, engagement giảm. Nếu mỗi vendor có security review riêng, phòng IT quá tải. Một công cụ rẻ nhưng làm stack phân mảnh có thể tăng TCO toàn hệ thống.

1EdTech TrustEd Apps Pledge đặt open standards và data privacy ở trung tâm tích hợp EdTech; tổ chức này nhấn mạnh open standards và interoperability giúp tạo trải nghiệm số linh hoạt, an toàn, giàu dữ liệu cho người học và giáo viên.[^1edtech-trusted] Đây là một điểm chính sách quan trọng: interoperability không chỉ là tiện ích. Nó là cách giảm chi phí ẩn, giảm lock-in và giảm lỗi vận hành.

Tuy nhiên, cần tránh một cực đoan khác: tích hợp mọi thứ cũng có chi phí. Một công cụ nhỏ dùng cho một nhiệm vụ hẹp có thể không cần tích hợp sâu. Nếu ép mọi app phải vào stack enterprise, tổ chức có thể làm đổi mới nhỏ chết vì thủ tục. Câu hỏi đúng là mức tích hợp nào phù hợp với mức rủi ro và tần suất dùng. Công cụ high-stakes cần tích hợp, bảo mật, logging, export rõ. Công cụ thử nghiệm nhỏ có thể nhẹ hơn, miễn là không thu dữ liệu nhạy cảm và có giới hạn dùng.

7. Support là chi phí của sự không hoàn hảo

Không có sản phẩm nào không cần support. Người dùng quên mật khẩu, giáo viên hỏi quyền lớp, học sinh không nộp được bài, phụ huynh không thấy tài khoản con, video không phát, AI trả lời kỳ lạ, dashboard không cập nhật, dữ liệu điểm lệch, tích hợp lỗi sau update, trình duyệt cũ không tương thích. Mỗi lần như vậy, có người phải hỗ trợ. Nếu không có người, lỗi chuyển thành mất học.

Support có nhiều tầng. Tầng một là giáo viên tự xử lý. Tầng hai là tổ trưởng hoặc admin trường. Tầng ba là IT nội bộ. Tầng bốn là vendor. Một sản phẩm có thể rẻ vì đẩy nhiều support xuống giáo viên. Giáo viên trở thành helpdesk không lương. Một sản phẩm khác có support vendor tốt nhưng chỉ bằng tiếng Anh hoặc theo múi giờ khác, làm trường địa phương khó dùng. Một sản phẩm khác có support nhanh trong pilot nhưng chậm sau khi hợp đồng mở rộng.

CoSN đưa support and maintenance cùng indirect labor vào TCO, chính xác vì support không chỉ là phí vendor; nó là thời gian nhân sự trong tổ chức.[^cosn-tco] Nếu một giáo viên mất 10 phút mỗi tiết để xử lý đăng nhập cho 5 học sinh, đó là chi phí. Nếu nhân viên IT mất 200 giờ mỗi kỳ để reset tài khoản, đó là chi phí. Nếu lãnh đạo phải họp với vendor mỗi tuần vì dữ liệu sai, đó là chi phí. Chỉ vì không có hóa đơn riêng không có nghĩa nó miễn phí.

Một quyết định mua sắm nghiêm túc phải yêu cầu dữ liệu support: thời gian phản hồi, SLA, kênh hỗ trợ, ngôn ngữ hỗ trợ, self-service documentation, ticket categories, escalation process, support trong mùa thi, support khi data breach, chi phí support ngoài gói, và trách nhiệm giữa vendor/trường. Nếu support mơ hồ, TCO mơ hồ.

8. Downtime là chi phí học tập

Trong doanh nghiệp, downtime thường được tính bằng doanh thu mất. Trong giáo dục, downtime được tính bằng tiết học vỡ, bài kiểm tra hoãn, giáo viên mất niềm tin, học sinh mất nhịp, phụ huynh bực, dữ liệu chậm, và đôi khi là học tập bị gián đoạn. Downtime trong trường học không phải chỉ là hệ thống “không lên được”. Nó là kế hoạch bài dạy bị gãy.

Một nền tảng có uptime 99,5 phần trăm nghe tốt. Nhưng nếu 0,5 phần trăm downtime rơi vào tuần thi, ngày nộp bài, buổi học online duy nhất của học sinh vùng xa, hoặc lúc giáo viên đang dạy live, chi phí lớn hơn con số. Nếu hệ thống offline không có phương án dự phòng, giáo viên phải ứng biến. Nếu dữ liệu chưa đồng bộ, học sinh bị chấm trễ. Nếu AI feedback chậm, hoạt động lớp mất nhịp. Nếu LMS lỗi, giáo viên quay lại gửi file qua nhiều kênh và sau đó phải gom lại.

GAO ghi nhận cyberattacks vào K-12 không chỉ gây chi phí tiền mà còn gây mất học; các quan chức địa phương và bang cho GAO biết mất học sau cyberattack có thể từ 3 ngày đến 3 tuần, thời gian phục hồi từ 2 đến 9 tháng, và chi phí tiền cho school districts trong các trường hợp được báo cáo từ 50.000 đến 1 triệu đô la.[^gao-cyber] Dù đây là bối cảnh an ninh mạng, nó làm rõ một điểm rộng hơn: khi hạ tầng số trở thành hạ tầng học tập, sự cố kỹ thuật trở thành sự cố giáo dục.

TCO vì vậy phải có câu hỏi resilience. Sản phẩm có phương án offline không? Dữ liệu có backup không? Khi vendor down, trường có kênh học thay thế không? Có export định kỳ không? Có incident communication không? Có lịch bảo trì tránh giờ học không? Có kiểm thử load trước mùa thi không? Nếu không, chi phí downtime đang bị đẩy vào giáo viên và học sinh.

9. Security không phải phụ phí

Security thường bị xem là phần thêm vào sau khi sản phẩm đã được chọn: review hợp đồng, hỏi vài câu về mã hóa, ký DPA, bật SSO, xong. Nhưng trong EdTech, security là chi phí nền. Trường học giữ dữ liệu học sinh, dữ liệu gia đình, điểm số, hồ sơ hỗ trợ đặc biệt, dữ liệu sức khỏe, hành vi, thiết bị, đôi khi cả thông tin tài chính. Khi đưa thêm vendor vào hệ sinh thái, trường mở thêm bề mặt tấn công.

CISA mô tả K-12 là “target rich, cyber poor”: trường học giữ nhiều dữ liệu cá nhân và tài chính nhưng thường thiếu nguồn lực cho chương trình cybersecurity toàn diện; CISA cũng nêu trung bình có hơn một cyber incident mỗi ngày học.[^cisa-k12] GAO báo cáo rằng trong 99 data breaches K-12 được ghi nhận từ 2016 đến 2020, dữ liệu bị ảnh hưởng gồm academic records, special education records, PII như Social Security numbers, và các breach có thể gây hại tài chính, cảm xúc, thể chất cho học sinh.[^gao-data] Đây là lý do security không thể là dòng “optional”.

Security có chi phí: vendor review, penetration testing, access control, MFA, logging, incident response, backup, vulnerability patching, staff training, insurance, audit, data minimization, deletion process, breach notification, legal review. Nếu trường không trả chi phí trước, có thể trả chi phí sau bằng downtime, rò rỉ dữ liệu, mất niềm tin và khủng hoảng truyền thông.

Mâu thuẫn là security có thể làm sản phẩm khó dùng hơn. MFA có thể gây khó cho học sinh nhỏ. Quy trình phê duyệt app có thể chậm đổi mới. Hạn chế dữ liệu có thể làm personalization yếu hơn. Nhưng lựa chọn không phải bảo mật hoặc học tập. Lựa chọn đúng là secure by design: bảo mật được thiết kế vào trải nghiệm để giảm friction, không đặt lên vai giáo viên và học sinh như một mê cung. Một sản phẩm “rẻ” nhưng yêu cầu trường tự bù security là sản phẩm đắt.

10. Privacy là chi phí của sự tin cậy

Privacy không chỉ là tuân thủ luật. Nó là điều kiện để phụ huynh, học sinh và giáo viên tin rằng hệ thống giáo dục không biến việc học thành khai thác dữ liệu. Mỗi sản phẩm EdTech mới đặt thêm câu hỏi: dữ liệu nào được thu, vì sao, ai xem, lưu bao lâu, dùng để huấn luyện AI không, chia sẻ với bên thứ ba không, phụ huynh biết không, học sinh có quyền gì, dữ liệu có xóa được không, dữ liệu có đi theo người học mãi không.

U.S. Department of Education Student Privacy Policy Office quản lý và hướng dẫn về các luật như FERPA và PPRA, cung cấp guidance cho trường, phụ huynh, học sinh, vendor, và có các tài liệu như data destruction, ransomware response, parent guide to data breaches.[^usdoe-privacy] Dù bối cảnh pháp lý Mỹ không áp dụng nguyên xi cho mọi quốc gia, nguyên tắc chung rất rõ: privacy là một năng lực tổ chức, không phải một checkbox.

Privacy có chi phí dễ thấy: legal review, data processing agreement, consent workflow, policy translation, parent communication, audit, vendor registry. Nó cũng có chi phí khó thấy: thời gian giải thích cho phụ huynh, sửa thiết kế để thu ít dữ liệu hơn, giới hạn analytics, bỏ một tính năng hấp dẫn nhưng xâm phạm, xây cơ chế xóa dữ liệu, xử lý khi học sinh yêu cầu truy cập hoặc chỉnh sửa. Nếu sản phẩm miễn phí nhưng thu dữ liệu rộng, chi phí privacy có thể nằm ở niềm tin bị mất.

Một trường không nên hỏi “vendor có privacy policy không?”. Hầu như ai cũng có. Nên hỏi: policy có đọc được không, có data minimization không, có giới hạn secondary use không, có xóa dữ liệu khi kết thúc hợp đồng không, có cấm bán dữ liệu không, có dùng dữ liệu để huấn luyện mô hình không, có báo breach nhanh không, có hỗ trợ yêu cầu phụ huynh/học sinh không. Privacy tốt tốn công. Nhưng privacy kém làm chi phí xuất hiện muộn hơn và đau hơn.

11. Renewal là nơi giá thật lộ ra

Năm đầu thường đẹp. Discount mạnh, pilot hỗ trợ, giá ưu đãi, miễn phí setup, thêm module. Nhưng renewal là nơi quan hệ quyền lực rõ hơn. Trường đã đưa dữ liệu vào, giáo viên đã quen, học sinh đã có lịch sử học tập, phụ huynh đã dùng app, quy trình đã phụ thuộc. Khi đó, nếu giá tăng, trường không dễ rời. Nếu module từng miễn phí trở thành tính phí, trường phải cân nhắc. Nếu gói cũ mất tính năng, trường bị đẩy lên gói cao hơn. Nếu AI usage vượt ngưỡng, hóa đơn đổi.

Renewal không chỉ là đàm phán giá. Nó là bài kiểm tra lock-in. Trường có dữ liệu xuất được không? Có sản phẩm thay thế không? Giá chuyển đổi là bao nhiêu? Giá đào tạo lại là bao nhiêu? Nội dung giáo viên tạo có giữ được không? Bài làm học sinh có lưu không? Điểm có đưa về hệ thống chính không? Nếu câu trả lời là khó, vendor có quyền lực. Một sản phẩm rẻ năm đầu có thể mua được vị trí trong quy trình, rồi thu giá thật ở năm sau.

TCO vì thế phải tính nhiều năm và có kịch bản. Nếu người dùng tăng 20 phần trăm, chi phí tăng thế nào? Nếu thêm module AI, chi phí tính theo seat, usage hay token? Nếu cần lưu dữ liệu 5 năm, storage ra sao? Nếu bỏ sản phẩm, chi phí exit bao nhiêu? Nếu trường không gia hạn, dữ liệu sống bao lâu? Nếu vendor phá sản hoặc bị mua lại, điều gì xảy ra? Một hợp đồng không có kịch bản renewal là một lời cầu may.

Điểm này không nhằm nghi ngờ mọi vendor. Vendor cũng cần doanh thu để duy trì sản phẩm tốt, support tốt, bảo mật tốt. Vấn đề là minh bạch. Một vendor trưởng thành nên giúp khách hàng tính TCO nhiều năm, không chỉ thắng bằng giá năm đầu. Một trường trưởng thành nên đánh giá vendor không chỉ theo mức giảm giá, mà theo khả năng dự báo chi phí.

12. Exit là tính năng bị bỏ quên nhất

Khi mua sản phẩm, ít ai muốn nghĩ đến ngày rời đi. Nhưng chính ngày rời đi quyết định mức tự do của tổ chức. Nếu không có exit plan, tổ chức có thể mắc kẹt trong sản phẩm không còn phù hợp, không còn rẻ, không còn được tin, hoặc không còn an toàn. Exit không phải thái độ thiếu trung thành. Nó là điều kiện để quan hệ giữa trường và vendor lành mạnh.

Exit có nhiều lớp. Dữ liệu có xuất được ở định dạng chuẩn không? Nội dung giáo viên tạo có lấy ra được không? Bài làm học sinh có giữ được không? Analytics có lưu ở dạng có nghĩa không? Tài khoản có xóa được không? Dữ liệu backup có xóa không? Vendor có chứng nhận deletion không? Có hỗ trợ migration không? Có phí không? Có thời gian chuyển tiếp không? Nếu trường chuyển sang nền tảng khác, học sinh có mất lịch sử học không?

Open standards và data portability giảm exit cost. 1EdTech nhấn mạnh open standards là nền cho hệ sinh thái EdTech tin cậy và linh hoạt; LTI, OneRoster, Caliper và các chuẩn liên quan giúp giảm việc mỗi công cụ tự xây một thế giới đóng.[^1edtech-trusted] Nhưng tiêu chuẩn chỉ hữu ích khi procurement bắt buộc và implementation kiểm tra thật. Nếu hợp đồng không ghi quyền xuất dữ liệu, trường sẽ phát hiện quá muộn.

Một công cụ không cho rời đi dễ dàng có thể trông rẻ vì nó bán sự phụ thuộc. Ngược lại, một công cụ cho export rõ, xóa rõ, chuẩn mở, tài liệu tốt có thể tốn hơn ban đầu nhưng giảm rủi ro dài hạn. Trong giáo dục, exit plan là một phần của đạo đức: dữ liệu học sinh không nên bị giữ làm con tin cho renewal.

13. Thời gian giáo viên và học sinh không miễn phí

Một bảng TCO yếu thường chỉ tính tiền trả cho vendor và thiết bị. Nó không tính thời gian giáo viên. Nhưng thời gian giáo viên là một tài nguyên khan hiếm nhất của giáo dục. Nếu một công cụ tiết kiệm 30 phút chấm bài mỗi tuần, đó là giá trị thật. Nếu nó làm giáo viên mất thêm 30 phút nhập dữ liệu, đó là chi phí thật. Nếu nó làm học sinh mất 10 phút mỗi buổi đăng nhập, đó là chi phí học tập thật.

OECD TALIS 2024 cho thấy administrative workload vẫn là nguồn căng thẳng đáng kể: trung bình khoảng một nửa giáo viên trong các hệ thống OECD báo cáo excessive administrative work là nguồn work-related stress; OECD cũng nhấn mạnh cảm giác stress không chỉ liên quan số giờ mà còn liên quan bản chất công việc và việc nó cản trở hoạt động nghề nghiệp cốt lõi như dạy và tương tác với học sinh.[^oecd-talis] EdTech nào thêm việc hành chính phải được tính như chi phí, không được giấu sau lời hứa “data-driven”.

Thời gian học sinh cũng vậy. Một app dễ dùng có thể tăng thời gian học có ích. Một app rối có thể ăn thời gian bằng onboarding, badge, thông báo, chuyển màn hình, lỗi mạng, xem video thụ động, hoặc làm bài quá dễ. Nếu sản phẩm tăng “minutes on platform” nhưng không tăng learning, nó có thể đang lấy thời gian khỏi hoạt động học tốt hơn. Time-on-task chỉ có ý nghĩa khi task đáng làm.

Một TCO trưởng thành phải hỏi: công cụ này lấy thời gian từ đâu? Nó thay thế hoạt động nào? Nó giảm việc gì? Nó thêm việc gì? Thời gian tiết kiệm có được dùng cho tương tác sâu hơn không, hay bị hấp thụ bởi báo cáo mới? Nếu không trả lời, tổ chức có thể mua một công cụ “tăng hiệu quả” bằng cách làm mọi người bận hơn.

14. Chi phí dữ liệu: mất riêng tư, mất tự chủ, mất khả năng đổi đường

Dữ liệu thường được trình bày như tài sản. Nhưng dữ liệu cũng là nợ. Càng nhiều dữ liệu, càng cần bảo vệ, giải thích, kiểm tra, xóa, chuyển, và chịu trách nhiệm. Dữ liệu học sinh không giống dữ liệu click của người dùng trưởng thành trong một app giải trí. Nó gắn với trẻ em, đánh giá, cơ hội, kỳ vọng, quyền riêng tư và quan hệ gia đình-nhà trường.

Chi phí dữ liệu đầu tiên là privacy và security, như đã nói. Chi phí thứ hai là governance: ai có quyền xem, theo mục đích nào, trong bao lâu, ai phê duyệt nghiên cứu, ai kiểm tra bias, ai xử lý yêu cầu phụ huynh, ai quyết định dùng dữ liệu để huấn luyện AI hay không. Chi phí thứ ba là interpretability: dữ liệu có được hiểu đúng không? Một risk score bị đọc như số phận có thể gây hại dù thuật toán chỉ định cảnh báo.

Chi phí thứ tư là lock-in. Khi càng nhiều dữ liệu lịch sử nằm trong một sản phẩm, tổ chức càng khó rời. Nếu dữ liệu ở định dạng độc quyền, nếu analytics không xuất được, nếu nội dung tạo trên nền tảng không chuyển đi, dữ liệu trở thành keo dính. Một sản phẩm ban đầu được chọn vì tiện có thể trở thành hạ tầng không thể thay vì dữ liệu bị giữ trong đó.

Chi phí thứ năm là opportunity cost của việc dữ liệu hóa quá nhiều. Khi tổ chức có nhiều dashboard, nó có thể tưởng mình hiểu hơn. Nhưng nếu dữ liệu xấu, chậm, thiếu bối cảnh, hoặc đo thứ dễ đo hơn thứ đáng đo, nó làm quyết định kém hơn. Một tổ chức có thể trả tiền để có analytics, rồi trả thêm thời gian để giải thích analytics, rồi trả thêm niềm tin khi analytics sai. Dữ liệu không miễn phí chỉ vì storage rẻ.

15. Một công cụ rẻ có thể làm tổ chức rối hơn

EdTech stack không chỉ cộng giá của từng sản phẩm. Nó tạo hình cho cách tổ chức làm việc. Một công cụ thêm một login, một dashboard, một notification, một quy trình support, một loại dữ liệu, một hợp đồng, một policy, một gánh training. Khi có mười công cụ như vậy, tổ chức không chỉ có mười công cụ. Nó có một hệ sinh thái phức tạp hơn rất nhiều.

Một sản phẩm rẻ nhưng không tích hợp có thể làm giáo viên nhập điểm hai lần. Một công cụ miễn phí nhưng không quản trị tài khoản có thể tạo rủi ro privacy. Một app AI hấp dẫn nhưng không có policy rõ có thể khiến mỗi giáo viên dùng một cách, học sinh nhận chuẩn khác nhau. Một dashboard đẹp nhưng không kết nối dữ liệu chính thức có thể tạo “truth” thứ hai trong tổ chức. Một công cụ nhắn tin phụ huynh nếu không thống nhất với kênh trường có thể làm phụ huynh nhận quá nhiều tín hiệu trái nhau.

TCO vì vậy phải nhìn ở cấp hệ sinh thái, không chỉ cấp sản phẩm. Câu hỏi không phải “sản phẩm này riêng lẻ có rẻ không?”. Câu hỏi là “nó làm stack tổng thể đơn giản hơn hay phức tạp hơn?”. Một công cụ đắt nhưng thay thế ba công cụ, giảm support, giảm login, giảm nhập tay, tăng privacy, có thể rẻ hơn. Một công cụ miễn phí nhưng thêm một mảnh rời có thể đắt hơn.

Điều này cũng bảo vệ đổi mới nhỏ. Không phải mọi công cụ nhỏ đều xấu. Một công cụ nhỏ, đúng việc, không thu dữ liệu nhạy cảm, dễ dùng, xuất được, không đòi tích hợp nặng, có thể rất tốt. Nhưng tổ chức cần biết nó nằm ở đâu trong stack. Nếu không, sự linh hoạt biến thành hỗn loạn.

16. Cost-effectiveness không chỉ là cost

TCO nói chi phí đầy đủ. Nhưng quyết định giáo dục không thể dừng ở chi phí. Một sản phẩm có TCO cao nhưng tạo giá trị lớn có thể đáng. Một sản phẩm TCO thấp nhưng không cải thiện học tập, không giảm tải, không tăng công bằng, thì vẫn là lãng phí. Vì vậy, TCO phải đi cùng value of investment và cost-effectiveness.

EdTech Hub nhấn mạnh cost-effectiveness là chuyện chi phí để đạt một mức tác động trong một khoảng thời gian; họ khuyến nghị so sánh gains của chương trình có và không có tech, tính total cost of implementation bằng cả obvious và non-obvious costs trong lifespan, và yêu cầu dữ liệu chi phí/kết quả minh bạch, context-specific từ provider.[^edtechhub-cost] Đây là chuẩn rất thực dụng: không hỏi công nghệ có rẻ không, mà hỏi nó có phải cách tốt nhất để dùng nguồn lực trong bối cảnh này không.

Một AI tutor có thể có TCO cao vì compute, privacy review, monitoring và training. Nhưng nếu nó giúp học sinh thiếu gia sư nhận feedback chất lượng, giảm dropout, hỗ trợ giáo viên lớp đông, nó có thể đáng. Một LMS có thể không tăng điểm trực tiếp, nhưng nếu nó giảm hỗn loạn vận hành, hỗ trợ học sinh vắng mặt, giúp accessibility, nó có giá trị. Ngược lại, một app luyện tập rẻ có thể không đáng nếu nó chỉ tạo engagement ảo.

Cost-effectiveness cũng phải xét lựa chọn thay thế. Với cùng ngân sách, có thể thuê trợ giảng, tập huấn giáo viên, mua sách, cải thiện mạng, giảm sĩ số, trả phụ cấp, hay mua nền tảng. Một quyết định EdTech trưởng thành không hỏi “có đủ tiền mua app không?”. Nó hỏi “với số tiền và thời gian này, app có tạo học tập/công bằng/giảm tải tốt hơn lựa chọn khác không?”.

17. Các bên trong cuộc tranh luận

Vendor nói: “Nếu khách hàng cứ cộng mọi chi phí gián tiếp vào sản phẩm, không công cụ nào trông đáng mua.” Đây là lo lắng có lý. Một số chi phí là chi phí chuyển đổi chung, không thể quy hết cho vendor. Trường cũng cần thay đổi quy trình, làm sạch dữ liệu, đào tạo nhân sự. Nhưng câu hỏi ngược lại là: nếu sản phẩm chỉ đáng mua khi bỏ qua chi phí người dùng phải trả, thì giá trị ấy có thật không?

Nhà quản lý tài chính nói: “Tôi cần con số chắc để lập ngân sách.” Nhưng TCO luôn có bất định. Không thể biết hết số ticket, số giờ training, số lỗi integration trước khi dùng. Vì vậy, TCO không nên giả vờ chính xác tuyệt đối. Nó nên là mô hình kịch bản: thấp, trung bình, cao; năm một, năm ba, năm năm; adoption thấp, adoption cao; scale nhỏ, scale lớn; vendor tăng giá, vendor ổn định; có exit, không exit. Một mô hình không chắc chắn nhưng minh bạch tốt hơn một con số đẹp nhưng mù.

Giáo viên nói: “Đừng tính tiết kiệm trên lưng tôi.” Đây là câu rất quan trọng. Nếu một sản phẩm giúp lãnh đạo có dữ liệu nhanh hơn nhưng giáo viên nhập nhiều hơn, savings nằm ở tầng trên còn cost nằm ở lớp học. Nếu AI tạo lesson plan nhanh nhưng giáo viên phải kiểm tra từng dòng vì sợ sai, thời gian tiết kiệm có thể ảo. TCO phải hỏi chi phí rơi vào vai ai.

IT nói: “Chúng tôi không thể hỗ trợ thêm một hệ thống nữa nếu không có người.” Đúng. Mỗi công cụ thêm vào làm tăng attack surface, account lifecycle, support, integration và audit. Một tổ chức không nên mua EdTech như thể IT là vô hạn. Nếu không có năng lực hỗ trợ, công nghệ sẽ đi vòng qua IT, tạo shadow IT, và làm rủi ro tăng.

Phụ huynh nói: “Miễn phí bằng dữ liệu của con tôi thì không miễn phí.” Đây là một giới hạn đạo đức. Sản phẩm freemium trong giáo dục cần được đọc rất kỹ. Nếu mô hình kinh doanh dựa vào data, upsell, advertising, hoặc khóa người dùng vào hệ sinh thái, giá tiền thấp có thể che giá xã hội cao.

Học sinh nói: “Đừng bắt em học qua một hệ thống rẻ nhưng tệ.” Đây là mặt còn lại. TCO không được biến thành chính sách tiết kiệm nghèo nàn. Người học xứng đáng có công cụ tốt. Nếu công cụ đắt nhưng thật sự tốt và bền, hãy đầu tư. Vấn đề không phải cắt chi phí bằng mọi giá; vấn đề là trả đúng chỗ, cho đúng giá trị, và không giấu chi phí vào người yếu nhất.

18. Benchmark đúng cho TCO EdTech

Benchmark đầu tiên là chi phí trực tiếp nhiều năm: license, subscription, thiết bị, phụ kiện, cloud, storage, AI usage, network, implementation fee, professional services, renewal, module bổ sung. Cần tính theo ít nhất ba đến năm năm, không chỉ năm đầu. Với AI, cần kịch bản usage vì chi phí có thể tăng theo số câu hỏi, số bài chấm, số token, số người dùng hoặc số model.

Benchmark thứ hai là chi phí triển khai: training, onboarding, data cleanup, migration, integration, SSO, roster, grade passback, content alignment, accessibility setup, privacy review, security review, legal review, parent communication, support materials. Cần ghi rõ ai làm việc này và thời gian bao lâu. Nếu vendor làm năm đầu nhưng trường làm năm sau, chi phí phải chuyển về trường trong mô hình.

Benchmark thứ ba là chi phí vận hành: ticket support, maintenance, updates, downtime, incident response, backup, account lifecycle, device repair, data quality monitoring, audit, policy update, teacher coaching, admin reporting. Nếu công cụ phụ thuộc champion teacher hoặc một IT admin duy nhất, rủi ro nhân sự phải được tính.

Benchmark thứ tư là chi phí con người: thời gian giáo viên, học sinh, phụ huynh, IT, lãnh đạo. Tính cả thời gian tiết kiệm và thời gian tăng thêm. Một sản phẩm tốt nên có giả thuyết rõ về việc nó trả lại thời gian nào cho ai. Nếu không đo, lời hứa giảm tải chỉ là marketing.

Benchmark thứ năm là chi phí rủi ro: privacy, security, compliance, vendor lock-in, price escalation, data breach, model drift, accessibility failure, equity gap, reputational harm, exit. Không phải rủi ro nào cũng quy ra tiền dễ, nhưng phải ghi vào quyết định. Một rủi ro không ghi không biến mất. Nó chỉ chờ xuất hiện ngoài ngân sách.

Benchmark cuối cùng là giá trị: learning outcomes, equity, workload reduction, accessibility, continuity, teacher capacity, organizational learning, data quality, parent communication, student agency. TCO không phải cái búa để đập mọi sản phẩm đắt. Nó là cái cân để hỏi: chi phí đầy đủ có xứng với giá trị đầy đủ không?

19. Một mô hình TCO thực dụng cho trường học

Một trường không cần mô hình tài chính phức tạp để bắt đầu. Nó có thể dùng một bảng bốn cột: chi phí tiền, chi phí thời gian, chi phí rủi ro, giá trị kỳ vọng. Với mỗi dòng sản phẩm, ghi năm một và năm ba. Sau đó hỏi từng nhóm: giáo viên, IT, tài chính, pháp lý/riêng tư, phụ huynh, học sinh, lãnh đạo học thuật. Mỗi nhóm sẽ thấy một loại chi phí khác nhau.

Ở cột chi phí tiền, ghi license, thiết bị, cloud, training, support, renewal, integration, migration, security, exit. Ở cột thời gian, ghi giờ giáo viên học, giờ nhập liệu, giờ IT support, giờ học sinh onboarding, giờ phụ huynh xử lý, giờ lãnh đạo họp. Ở cột rủi ro, ghi dữ liệu nhạy cảm, lock-in, downtime, phụ thuộc một người, vendor nhỏ, AI hallucination, accessibility gap. Ở cột giá trị, ghi outcome cụ thể và cách đo.

Sau đó thêm một câu hỏi rất đơn giản: điều gì phải đúng để sản phẩm này đáng tiền? Nếu câu trả lời là “giáo viên phải dùng dashboard mỗi tuần”, hãy đo giáo viên có thời gian và lý do dùng không. Nếu câu trả lời là “học sinh phải luyện 40 phút”, hãy hỏi 40 phút lấy từ đâu. Nếu câu trả lời là “AI giảm chấm bài”, hãy đo thời gian kiểm tra AI. Nếu câu trả lời là “phụ huynh nhận cảnh báo”, hãy đo phụ huynh có hiểu và hành động không.

Cuối cùng, viết exit plan ngay trong bảng. Nếu dừng sau một năm, dữ liệu lấy ra thế nào, tài liệu giữ thế nào, học sinh chuyển tiếp ra sao, chi phí là bao nhiêu. Một sản phẩm không có exit plan không nên được xem là rẻ, vì nó đang giấu chi phí của ngày tổ chức cần quyền tự do.

20. Lập trường của chương này

Chương này không nói EdTech quá đắt. Nó nói cách chúng ta tính giá EdTech thường quá nghèo. Một sản phẩm tốt xứng đáng được trả tiền. Giáo dục không nên kỳ vọng phần mềm chất lượng, bảo mật, accessibility, support, privacy và nội dung tốt đều miễn phí. Nhưng cũng không nên chấp nhận bảng giá chỉ hiện phần dễ bán và giấu phần khó sống.

TCO là một hình thức trung thực. Nó bắt vendor nói rõ sản phẩm cần gì để thành công. Nó bắt trường nhìn vào năng lực vận hành của mình. Nó bắt lãnh đạo thấy thời gian giáo viên là chi phí thật. Nó bắt nhà tài trợ hiểu pilot không phải toàn bộ giá. Nó bắt phụ huynh và học sinh được bảo vệ khỏi những thứ “miễn phí” bằng dữ liệu hoặc sự rối rắm. Nó bắt công nghệ trả lời câu hỏi giáo dục, không chỉ câu hỏi mua sắm.

Một công cụ rẻ có thể đáng quý nếu nó đúng việc, nhẹ, dễ dùng, ít dữ liệu, ít support, không khóa tổ chức và tạo giá trị thật. Một công cụ đắt có thể đáng mua nếu nó giải quyết vấn đề lớn, giảm tải thật, tăng công bằng thật, và bền vững. Nhưng một công cụ rẻ mà làm tổ chức rối hơn thì đắt. Một công cụ miễn phí mà lấy thời gian và dữ liệu thì không miễn phí. Một công cụ hiện đại mà không có exit thì là nợ.

Nếu phải nén chương này thành một câu, câu đó là: đừng hỏi EdTech giá bao nhiêu trước khi hỏi nó bắt hệ thống trả bằng những gì. Giá tiền chỉ là phần nổi. Giá thật nằm ở thời gian, dữ liệu, niềm tin, bảo trì, quyền tự chủ và khả năng học tập của tổ chức sau khi màn demo kết thúc.

Ghi chú nguồn cho chương

[^cosn-tco]: CoSN, Total Cost of Ownership (TCO) in Education (updated April 2026). CoSN định nghĩa TCO là chi phí toàn vòng đời của công nghệ, không chỉ purchase price; bao gồm hardware/software, infrastructure, support/maintenance, training và indirect labor như thời gian nhân sự troubleshooting hoặc quản lý disruptions. Nguồn: https://www.cosn.org/tco/ và trang budgeting/TCO/VOI: https://www.cosn.org/budgeting-tco-voi/

[^unesco-gem]: UNESCO Global Education Monitoring Report Team, Technology in education: A tool on whose terms? (2023). GEM Report nhấn mạnh chi phí ngắn hạn và dài hạn của công nghệ số trong giáo dục thường bị đánh giá thấp; phần khuyến nghị nêu việc cung cấp, vận hành và bảo trì hạ tầng công nghệ cần capital investment, recurrent expenditure và procurement skills đáng kể, trong khi thông tin đáng tin cậy về chi phí còn ít. Nguồn: https://www.unesco.org/gem-report/en/publication/technology-education và bản web/khuyến nghị: https://gem-report-2023.unesco.org/technology-in-education/ , https://gem-report-2023.unesco.org/recommendations/

[^worldbank-digital]: World Bank Group, Digital Technologies in Education (trang chủ đề, cập nhật 2025). World Bank nhấn mạnh EdTech không phải silver bullet; chính sách cần mục tiêu rõ, cách tiếp cận holistic, teacher capacity, digital learning resources gắn với curriculum, assessments, devices, connectivity và readiness hệ thống. Nguồn: https://www.worldbank.org/ext/en/topic/education/digital-technologies-in-education

[^1edtech-lti]: 1EdTech, Learning Tools Interoperability (LTI) specifications. 1EdTech mô tả LTI là chuẩn phổ biến giúp kết nối công cụ học tập với LMS theo cách consistent, vendor-neutral, hỗ trợ single sign-on, trusted tool launch, course/user context exchange, grade services và roster/context services. Nguồn: https://standards.1edtech.org/

[^1edtech-trusted]: 1EdTech, TrustEd Apps Pledge. Chương trình đặt open standards và data privacy ở trung tâm tích hợp EdTech; nhấn mạnh interoperability và open standards giúp tổ chức giáo dục xây hệ sinh thái công nghệ linh hoạt, an toàn và đáng tin. Nguồn: https://www.1edtech.org/trustedapps/pledge

[^gao-cyber]: U.S. Government Accountability Office, As Cyberattacks Increase on K-12 Schools, Here Is What’s Being Done (2022), dựa trên báo cáo GAO-23-105480. GAO nêu cyberattacks có thể gây gián đoạn instruction và operations; officials báo cáo loss of learning từ 3 ngày đến 3 tuần, recovery 2 đến 9 tháng, và monetary losses từ 50.000 đến 1 triệu đô la trong các trường hợp được nêu. Nguồn: https://www.gao.gov/blog/cyberattacks-increase-k-12-schools-here-whats-being-done và báo cáo: https://www.gao.gov/products/gao-23-105480

[^cisa-k12]: Cybersecurity and Infrastructure Security Agency, Cybersecurity for K-12 Education và Protecting Our Future: Partnering to Safeguard K-12 Organizations from Cybersecurity Threats (2023). CISA mô tả K-12 là “target rich, cyber poor”, thường bị nhắm tới vì giữ nhiều dữ liệu cá nhân/tài chính nhưng thiếu nguồn lực cybersecurity; CISA khuyến nghị MFA, mitigated vulnerabilities, backups, incident response exercises và training. Nguồn: https://www.cisa.gov/K12Cybersecurity và https://www.cisa.gov/protecting-our-future-cybersecurity-k-12

[^gao-data]: U.S. Government Accountability Office, Data Security: Recent K-12 Data Breaches Show That Students Are Vulnerable to Harm (GAO-20-644, 2020). GAO phân tích 99 reported K-12 data breaches từ July 2016 đến May 2020; dữ liệu bị compromise gồm academic records, special education records, PII như Social Security numbers, và có thể gây hại tài chính, cảm xúc, thể chất cho học sinh. Nguồn: https://www.gao.gov/products/gao-20-644

[^usdoe-privacy]: U.S. Department of Education, Student Privacy Policy Office / Privacy Technical Assistance Center, Guidance và Student Privacy resources. SPPO quản lý, hướng dẫn và hỗ trợ kỹ thuật về các luật như FERPA và PPRA, có tài liệu về data breaches, data destruction, ransomware response, FERPA guidance và parent/student rights. Nguồn: https://studentprivacy.ed.gov/guidance và https://studentprivacy.ed.gov/

[^oecd-talis]: OECD, Results from TALIS 2024: The State of Teaching, chương The demands of teaching (2025). OECD nêu administrative workload remains a considerable demand; trung bình khoảng một nửa giáo viên ở các hệ thống OECD báo cáo excessive administrative work là nguồn work-related stress, và cảm giác stress liên quan đến bản chất công việc cũng như việc công việc hành chính cản trở hoạt động nghề nghiệp cốt lõi. Nguồn: https://www.oecd.org/en/publications/results-from-talis-2024_90df6235-en/full-report/the-demands-of-teaching_0e941e2f.html

[^edtechhub-cost]: EdTech Hub, How Can Decision-Makers Assess EdTech Interventions for Cost-Effectiveness to Enable Better Investments? Learning Brief. EdTech Hub khuyến nghị so sánh gains của chương trình có/không có tech, tính total cost of implementation bằng cả obvious và non-obvious costs trong lifespan, dùng framework nhất quán và yêu cầu provider cung cấp dữ liệu chi phí/kết quả minh bạch, context-specific. Nguồn: https://edtechhub.org/evidence/learning-brief-series/assessing-cost-effectiveness-for-investments-edtech/