หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุมสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์พฤษภาคม ๒๕๖๓คำนำตามที่พระราชกำหนดว่าด้วยการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. ๒๕๖๓ กำหนดให้การประชุมผ่านสื่ออิเล็กทรอนิกส์ต้องเป็นไปตามมาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ที่กระทรวงดิจิทัลเพื่อ เศรษฐกิจและสังคมกำหนด และกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมได้ กำหนด
มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุม ผ่านสื่ออิเล็กทรอนิกส์ตามประกาศกระทรวงดิจิทัล
เพื่อเศรษฐกิจและสังคม เรื่อง มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์พ.ศ. ๒๕๖๓ โดยประกาศดั งกล่าวกำหนดให้ ส ำนั ก งานพั ฒ นาธุ ร กรรมทางอิ เ ล็ก ทรอนิก ส์ หรื อ สพธอ.
กำหนดมาตรฐานการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของระบบควบคุมการประชุม พร้อมกำหนดให้
สพธอ. หรือหน่วยงานที่ สพธอ. กำหนด อาจจัดให้มีการตรวจประเมินหรือรับรองความสอดคล้องของระบบควบคุมการประชุมตามมาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ และมาตรฐานการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของระบบควบคุมการประชุม และต่อมา สพธอ. ได้กำหนดมาตรฐานการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของระบบควบคุมการประชุมนั้น
ดังนั้น สพธอ. จึงได้จัดทำเอกสารข้อกำหนดเกี่ยวกับ หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรอง
ระบบควบคุมการประชุม ให้หน่วยงานที่ประสงค์ยื่นคำขอรับการตรวจประเมิน หรือรับรองความสอดคล้องของระบบควบคุมการประชุมตามมาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์และมาตรฐานการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของระบบควบคุมการประชุม รับทราบหลักเกณฑ์
วิธีการ และเงื่อนไขในการตรวจประเมินเพื่อการรับรอง ก่อนการยื่นคำขอให้มีการตรวจประเมิน
สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์พฤษภาคม ๒๕๖๓สารบัญหน้า
๑. บทนำ......................................................................................................................................................... ๑๑.๑ ขอบข่าย ......................................................................................................................................... ๑๑.๒ เอกสารอ้างอิง ................................................................................................................................. ๑๑.๓ คำนิยาม.......................................................................................................................................... ๑๒. หลักเกณฑ์และเงื่อนไขการตรวจประเมิน ................................................................................................... ๔๒.๑ คุณสมบัติของผู้ยื่นคำขอ ................................................................................................................. ๔๒.๒ เกณฑ์การตรวจประเมิน .................................................................................................................. ๔๒.๓ เงื่อนไขทั่วไป ................................................................................................................................... ๔๒.๔ การตรวจประเมิน ........................................................................................................................... ๔๒.๕ การรับรอง ...................................................................................................................................... ๕๒.๖ การตรวจประเมินเพิ่มเติม ............................................................................................................... ๖๒.๗ การตรวจติดตามผล ........................................................................................................................ ๖๒.๘ การตรวจประเมินใหม่ ..................................................................................................................... ๗๒.๙ เงื่อนไขสำหรับผู้ได้รับการรับรอง..................................................................................................... ๗๒.๑๐ การลดขอบข่าย การพักใช้ และการเพิกถอน .................................................................................. ๘๒.๑๑ การสิ้นอายุการรับรอง ..................................................................................................................... ๙๒.๑๒ การร้องเรียนและการอุทธรณ์ ....................................................................................................... ๑๐๒.๑๓ การรักษาความลับ ....................................................................................................................... ๑๐ภาคผนวก .................................................................................................................................................... ๑๑ภาคผนวก ก. แผนผังขั้นตอนการตรวจประเมินเพื่อการรับรอง ................................................................ ๑๒ภาคผนวก ข. แบบคำขอรับการตรวจประเมินเพื่อการรับรอง (แบบ น.ร.๐๑) .......................................... ๑๓เอกสารอ้างอิง .............................................................................................................................................. ๑๗เอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์

หน้า ๑

หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรอง
ระบบควบคุมการประชุม๑. บทนำ๑.๑ ขอบข่ายเอกสารนี้กำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม สำหรับองค์กร
หรือบุคคลที่มีความประสงค์ขอรับการตรวจรับรองระบบควบคุมการประชุม ซึง่ จะครอบคลุมขั้นตอนการยื่นคำขอ
การตรวจประเมินผลการดำเนินงาน การรับรอง การตรวจติดตามผล การตรวจประเมินใหม่ การลดและขยาย
ขอบข่าย การพักใช้และการเพิกถอน การร้องเรียน การอุทธรณ์ การรักษาความลับ รวมทั้งการเปลี่ยนแปลงต่าง ๆที่เกี่ยวข้องกับการรับรองระบบควบคุมการประชุม๑.๒ เอกสารอ้างอิง๑.๒.๑ พระราชกำหนดว่าด้วยการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. ๒๕๖๓๑.๒.๒ ประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง มาตรฐานการรักษาความมั่นคงปลอดภัย
ของการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. ๒๕๖๓๑.๒.๓ ประกาศสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ เรื่อง มาตรฐานการรักษาความมั่นคง
ปลอดภัยด้านสารสนเทศของระบบควบคุมการประชุม พ.ศ. ๒๕๖๓๑.๓ คำนิยามความหมายของคำที่ใช้ในเอกสารนี้ให้เป็นไปตามคำนิยามต่อไปนี้๑.๓.๑ สำนักงาน หมายถึง สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ซึ่งเป็นหน่วยงานที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมกำหนดให้สามารถตรวจประเมินหรือรับรองระบบควบคุมการประชุม๑.๓.๒ ผู ้ ย ื ่ นคำขอ (Applicant) หมายถึ ง องค์ กรหรื อบุ คคลที่ ประสงค์ ขอให้ ม ี การตรวจประเมินเพื่อการรับรองความสอดคล้องระบบควบคุมการประชุม๑.๓.๓ ผู้รับการตรวจประเมิน (Auditee) หมายถึง ผู้ยื่นคำขอที่ได้รับการตรวจประเมินเพื่อการรับรอง๑.๓.๔ ผู้ตรวจประเมิน (Auditor) หมายถึง บุคคลที่มีคุณสมบัติเป็นผู้เชี่ยวชาญหรือประสบการณ์ในด้านการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ ด้านการตรวจสอบและการประเมิน ผลความมั่นคงปลอดภัยของระบบสารสนเทศที่ดำเนินการตรวจประเมินอย่างเป็นระบบ เป็นอิสระ เพื่อให้ได้มาซึ่งหลักฐานการตรวจประเมิน และผลการตรวจประเมิน อย่างเป็นรูปธรรม สำหรับการตัดสินระดับ ความสอดคล้องตามความสอดคล้องของเกณฑ์การตรวจประเมิน๑.๓.๕ ผู้ได้รับการรับรอง หมายถึง ผู้รับการตรวจประเมิน ที่ผ่านการตรวจประเมินระบบควบคุมการประชุมสำหรับการประชุมผ่านสื่ออิเล็กทรอนิกส์ แล้วพบว่ามีคุณสมบัติสอดคล้องตรงตามเกณฑ์การตรวจประเมิน๑.๓.๖ ระบบควบคุมการประชุม หมายถึง ระบบเครือข่ายคอมพิวเตอร์ และ/หรืออุปกรณ์สื่อสารอิเล็กทรอนิกส์ใด ๆ ทั้งฮาร์ดแวร์และซอฟต์แวร์ที่เชื่อมโยงกันเป็นเครือข่าย และมีการสื่อสารข้อมูลกันโดยใช้
เทคโนโลยีสารสนเทศและการสื่อสาร และ/หรือการโทรคมนาคม เพื่อให้ผู้ร่วมประชุมสามารถเข้าถึงและใช้งานสำหรับการประชุมผ่านสื่ออิเล็กทรอนิกส์ได้ไม่ว่าจะเป็นการประชุมด้วยเสียงหรือทั้งเสียงและภาพ

เอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๒

๑.๓.๗ คณะกรรมการตรวจประเมิน หมายถึง คณะผู้ตรวจประเมิน (ข้อ ๑.๓.๔) ที่สำนักงานแต่งตั้งขึ้นโดยมีวัตถุประสงค์เพื่อ ตรวจประเมินระบบควบคุมการประชุม สำหรับการประชุมผ่านสื่ออิเล็กทรอนิ กส์โดยอาจมีบุคคลผู้ให้ความรู้หรือความเชี่ยวชาญเฉพาะด้านแก่คณะกรรมการตรวจประเมิน แต่ไม่ได้ปฏิบัติหน้าที่
ในฐานะผู้ตรวจประเมิน (ผู้เชี่ยวชาญด้านเทคนิ ค หรือ Technical expert) สนับสนุนการตรวจประเมิ นถ้ าจำเป็ น และในคณะกรรมการตรวจประเมิ น จะมี ผู้ ตรวจประเมิ น หนึ ่ ง คนที่ ไ ด้ ร ั บ แต่ ง ตั ้ งเป็ นหั ว หน้ าคณะกรรมการตรวจประเมิน๑.๓.๘ คณะกรรมการทบทวน หมายถึง คณะบุคคลที่สำนักงานแต่งตั้งขึ้นเพื่อให้ทำหน้าที่ทบทวนความถูกต้องครบถ้วนของผลการตรวจประเมิน และให้ข้อเสนอแนะเกี่ยวกับผลการตรวจประเมินเพิ่มเติมก่อนนำเสนอคณะกรรมการรับรอง รวมถึงดำเนินการเรื่องอื่น ๆ ที่ได้รับมอบหมายจากคณะกรรมการรับรอง๑.๓.๙ คณะกรรมการรั บรอง หมายถึ ง คณะบุ คคลที่ สำนั กงานแต่ งตั ้ งขึ ้ นเพื ่ อ พิ จารณาตั ดสิ นให้การรับรอง ลดขอบข่าย และการพักใช้ /เพิกถอนการรับรอง รวมถึงออกหนังสือรับรอง (ถ้ามี) ให้แก่ผู้รับการตรวจประเมินว่าระบบควบคุมการประชุม นั้นมีความมั่นคงปลอดภัย ด้านสารสนเทศเป็นไปตามเกณฑ์การตรวจประเมิน๑.๓.๑๐ แผนการตรวจประเมิ น (Audit plan) หมายถึ ง แผนกิ จ กรรมและการเตรี ย มการที่เกี่ยวกับการดำเนินการตรวจประเมินตามกระบวนการที่จัดทำขึ้นอย่างเป็นระบบ๑.๓.๑๑ ขอบข่ า ยการตรวจประเมิน หมายถึง ขอบข่ายและอาณาบริเวณของการตรวจประเมิน
ที่ครอบคลุมถึง การรักษาความมั่น คงปลอดภัย ของระบบสารสนเทศ กิจกรรม กระบวนการ ทำเลที่ตั้ง
ระยะเวลา และจำนวนพนักงาน๑.๓.๑๒ การตรวจประเมิ นเบื ้ องต้ น หมายถึ ง การตรวจประเมิ นแบบ น.ร.๐๑ จากผู ้ ย ื ่ นคำขอ
โดยมีวัตถุประสงค์เพื่อตรวจประเมินความพร้อมของผู้ยื่นคำขอทั้งทางด้านเอกสาร ความรู้และความเข้าใจในข้อกำหนด และการนำไปปฏิบัติ รวมถึงการนำไปวางแผนกิจกรรมและการเตรียมการที่เกี่ยวกับการดำเนินการ
ตรวจประเมิ น ตามกระบวนการที ่ จ ั ด ทำขึ ้ น อย่ า งเป็ น ระบบ การนำเสนอแผน การจั ด ทำข้ อ ตกลงการตรวจประเมินตามขอบข่าย พร้อมนัดหมายการตรวจประเมินเพื่อการรับรอง๑.๓.๑๓ การตรวจประเมินเพื่อการรับรอง หมายถึง การตรวจประเมินมีวัตถุประสงค์เพื่อประเมิน
ความสอดคล้องตามเกณฑ์การตรวจประเมิน และประสิทธิผลของระบบสารสนเทศที่ต้องการการรับรอง
๑.๓.๑๔ ความสอดคล้อง (Conformity) หมายถึง ความสอดคล้อตามเกณฑ์การตรวจประเมิน๑.๓.๑๕ ความไม่ ส อดคล้ อ ง (Nonconformity) หมายถึ ง ความล้ ม เหลวที่ ไ ม่ ส อดคล้ อ งตามเกณฑ์การตรวจประเมิน๑.๓.๑๖ ความไม่สอดคล้องสำคัญ (Major nonconformity) หมายถึง กรณีที่ผู้รับการตรวจประเมินยังไม่ได้จัดทำตามเกณฑ์การตรวจประเมิน หรือจัดทำแต่ไม่สอดคล้องเกณฑ์การตรวจประเมิน หรือจัดทำแล้ว
แต่ไม่ได้นำไปปฏิบัติหรือกรณีที่มีข้อบกพร่องย่อยหลาย ๆ จุดรวมกันซึ่งพิจารณาแล้วมีผลกระทบต่อระบบสารสนเทศที่ให้บริการ หรือการดำเนินการที่ไม่คำนึงถึงเกณฑ์การตรวจประเมิน๑.๓.๑๗ ความไม่สอดคล้องย่อย (Minor nonconformity) หมายถึง กรณีที่ผู้รับการตรวจประเมินจัดทำตามเกณฑ์การตรวจประเมินแล้ว และนำไปปฏิบัติบ้างไม่ปฏิบัติบ้าง แต่ไม่มีผลกระทบต่อระบบสารสนเทศ
ที่ให้บริการตามเกณฑ์การตรวจประเมิน๑.๓.๑๘ ข้อสังเกต (Observation) หมายถึง สิ่งที่ไม่ถือเป็นความไม่สอดคล้อง แต่หากปล่อยทิ้งไว้หรือละเลย อาจนำไปสู่ความไม่สอดคล้องได้๑.๓.๑๙ โอกาสในการปรับปรุง (Opportunity for Improvement) หมายถึง ข้อเสนอแนะหรือโอกาสเพื่อการปรับปรุง เช่น มีข้อเสนอแนะเพื่อปรับปรุงเพิ่มประสิทธิผลในการปฏิบัติ งานให้ดียิ่งขึ้น หรือเพื่อป้องกันความไม่สอดคล้อง เป็นต้นเอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๓๑.๓.๒๐ เกณฑ์การตรวจประเมิน (Audit criteria) หมายถึง มาตรฐาน กฎหมาย หรือชุดของนโยบาย ขั้นตอนการดำเนินการ หรือข้อกำหนดที่ใช้อ้างอิงเพื่อนำไปเปรียบเทียบกับหลักฐานการตรวจประเมิน
เพื่อการรับรอง๑.๓.๒๑ หลั ก ฐานการตรวจประเมิ น (Audit evidence) หมายถึง บันทึกข้อ มูล ข้อเท็ จ จริ งหรือข้อมูลอื่นที่เกี่ยวข้องกับเกณฑ์การตรวจประเมินและสามารถทวนสอบได้๑.๓.๒๒ สิ่งที่พบจากการตรวจประเมิน (Audit findings) หมายถึง ผลจากการประเมินหลักฐาน
การตรวจประเมินที่เก็บรวบรวมได้ แล้วนำมาเปรียบเทียบกับเกณฑ์การตรวจประเมิน เพื่อประเมินบ่งชี้ถึงระดับความสอดคล้อง ความไม่สอดคล้อง ความไม่สอดคล้องย่อย ความไม่สอดคล้องสำคัญ ข้อสังเกต และโอกาสในการปรับปรุงกับเกณฑ์การตรวจประเมิน๑.๓.๒๓ การตรวจติด ตามผล (Surveillance audit) หมายถึง การตรวจประเมินเพื่อติดตามการดำเนินการในช่วงก่อนครบรอบการตรวจประเมินใหม่ เพื่อให้เกิดความมั่นใจว่าความมั่นคงปลอดภัย ของระบบสารสนเทศของผู้ได้รับการรับรองยังคงเป็นไปตามเกณฑ์การตรวจประเมิน๑.๓.๒๔ การตรวจประเมินใหม่ (Re-assessment audit) หมายถึง การตรวจประเมินเพื่อต่ออายุการรับรอง โดยมีวัตถุประสงค์เพื่อการทบทวนความมั่นคงปลอดภัยของระบบสารสนเทศของผู้ได้รับการรับรองอีกครั้งว่าผู้ได้รับการรับรองมีการนำเกณฑ์การตรวจประเมิน ไปปฏิบัติ และยังมีประสิทธิผลอยู่ ซึ่งการตรวจประเมินใหม่ดังกล่าวจะดำเนินการก่อนสิ้นอายุการรับรอง๑.๓.๒๕ แบบ น.ร.๐๑ หมายถึง แบบคำขอรับการตรวจประเมินเพื่อการรับรองระบบควบคุมการประชุมสำหรับการประชุมผ่านสื่ออิเล็กทรอนิกส์เอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๔๒. หลักเกณฑ์และเงือ่ นไขการตรวจประเมิน๒.๑ คุณสมบัติของผู้ยื่นคำขอผู้ยื่นคำขอรับการตรวจประเมินเพื่อการรับรองระบบควบคุมการประชุม ต้องมีคุณสมบัติและไม่มีลักษณะต้องห้าม ดังต่อไปนี้๒.๑.๑ เป็นองค์กรหรือบุคคลซึ่ง(๑) ให้บริการระบบควบคุมการประชุม หรือ(๒) ใช้ระบบควบคุมการประชุม ทั้งนี้ เฉพาะระบบควบคุมการประชุมที่สำนักงานยังไม่เคยตรวจประเมินหรือรับรองความสอดคล้องของระบบควบคุมการประชุมตามขอบข่าย๒.๑.๒ ไม่เป็นผู้ถูกเพิกถอนการรับรองจากสำนักงาน เว้นแต่พ้นระยะเวลา ๑๘๐ วัน มาแล้ว๒.๒ เกณฑ์การตรวจประเมิน
สำนั ก งานจะดำเนิ น การตรวจประเมิ น ตามเอกสาร ข้ อ ๑.๒ โดยกำหนดระดั บ ความมั่ น คงปลอดภั ย สำหรั บ ระบบควบคุ ม การประชุ ม ตามมาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุม
ผ่านสื่ออิเล็กทรอนิกส์ และมาตรฐานการรักษาความมั่น คงปลอดภัยด้านสารสนเทศของระบบควบคุ มการประชุม เพื่อให้ปฏิบัติตามวัตถุประสงค์และข้อกำหนดด้านความมั่นคงปลอดภัย๒.๓ เงื่อนไขทั่วไป๒.๓.๑ การดำเนินการเพื่อขอรับ การตรวจประเมินเพื่อ การรับรอง เช่น การยื่นคำขอ การติดต่อ
ประสานงาน การตรวจประเมิน ให้ใช้ภาษาไทยเป็นหลัก
๒.๓.๒ ก่ อ นการตรวจประเมิ น เพื ่ อ การรั บรอง ผู ้ ย ื ่ น คำขอต้ อ งปฏิบ ั ต ิต ามมาตรฐานการรั กษาความมั่นคงปลอดภัยของการประชุม ผ่านสื่ออิเล็กทรอนิกส์ และมาตรฐานการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของระบบควบคุมการประชุม๒.๓.๓ ผู้สนใจสามารถแจ้งความประสงค์ขอรับการตรวจประเมินเพื่อการรับรองผ่านทางเว็บไซต์
https://standard.etda.or.th๒.๓.๔ ผู้ที่ได้รับการติดต่อกลับจากสำนักงานให้ยื่นคำขอต่อสำนักงานตามแบบ น.ร.๐๑ โดยสามารถ
ดาวน์โหลดแบบฟอร์มได้ที่เว็บไซต์ https://standard.etda.or.th เพื่อใช้ยื่นคำขอรับการตรวจประเมินเพื่อการรับรอง๒.๓.๕ ค่าธรรมเนียมในการยื่นคำขอ การตรวจประเมิน การตรวจติดตามผล การตรวจประเมินใหม่หรือการตรวจประเมินเพิ่มเติม ให้เป็นไปตามหลักเกณฑ์และวิธีการทีส่ ำนักงานประกาศกำหนด๒.๔ การตรวจประเมิน๒.๔.๑ เมื่อผู้ยื่นคำขอดำเนินการยื่นแบบ น.ร.๐๑ (ข้อ ๒.๓.๔) สำนักงานจะดำเนินการ ดังต่อไปนี้(๑) พิจารณาคำขอและรายละเอียดต่าง ๆ ของผู้ยื่นคำขอ หากมีรายละเอียดที่จำเป็นต้องปรับปรุงแก้ไข สำนักงานจะแจ้งให้ผู้ยื่นคำขอทราบ(๒) ทำการตรวจประเมิ น เบื้ อ งต้ น โดยการตรวจประเมิ น แบบ น.ร.๐๑ และเอกสารหลั ก ฐานที่ เ กี่ ย วข้ อ งเพื่ อ ยื น ยั น ขอบข่ า ยการตรวจประเมิ น รวมถึ ง รวบรวมข้ อ มู ล ที่ จ ำเป็ น ที่ เ กี่ ย วข้ อ งกับระบบสารสนเทศ กระบวนการ สถานที่ตั้ง เพื่อการรับรองตามขอบข่าย(๓) สรุปข้อคิดเห็น เพื่อพิจารณาตัดสิน ว่าสามารถรับคำขอได้หรือไม่

เอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๕๒.๔.๒ กรณี ผ ู ้ ย ื ่ น คำขอได้ ร ั บ การตรวจประเมิ นหรื อ รับ รองความสอดคล้อ งของระบบควบคุมการประชุม ไม่ว ่ าทั้ งหมดหรื อ บางส่ว น โดยหน่ว ยงานหนึ่ งหน่ว ยงานใดทั ้ง ในประเทศหรื อต่า งประเทศตามมาตรฐานหรือข้อกำหนดที่ไม่ต่ำกว่า มาตรฐานการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของระบบควบคุมการประชุม ตามข้อ ๑.๒.๓ สำนักงานอาจใช้วิธีการสุ่มตรวจก็ได้๒.๔.๓ การกำหนดระยะเวลาในการตรวจประเมินขึ้นอยู่กับจำนวนพนักงานในขอบข่ายการตรวจประเมิน ขนาด กิจ กรรม เทคโนโลยีที่ใช้ กฎระเบียบที่เกี่ยวข้อง การว่าจ้างหน่ว ยงานภายนอกในการดำเนินกิจกรรมภายใต้ขอบข่ายการตรวจประเมิน๒.๔.๔ สำนักงานจะแต่งตั้งคณะกรรมการตรวจประเมิน คณะกรรมการทบทวนและคณะกรรมการรับรอง ซึ่งปฏิบัติงานโดยอิสระไม่ขึ้นตรงต่อกัน๒.๔.๕ เมื่อผ่านการตรวจประเมิ น เบื้อ งต้ น แล้ ว ผู้ รั บ การตรวจประเมิ น (Auditee) ต้องเตรียมความพร้อมทั้งด้านบุคลากร เอกสาร หลักฐาน สถานที่ และเครื่องมือที่จำเป็นในการตรวจประเมิน รวมทั้งการให้สิทธิที่จำเป็นต่อการตรวจประเมิน ได้แก่ สิทธิการเข้าถึงระบบที่เกี่ยวข้อง สิทธิการเข้าไปในสถานที่สิทธิการตรวจบันทึกรายงาน สิทธิการสอบถามพนักงานหรือบุคคลที่เกี่ยวข้องและดำเนินการอื่น ๆ ที่จำเป็นและเกี่ยวข้อง๒.๔.๖ สำนั ก งานจะทำการตรวจประเมิ น เพื ่ อ การรั บ รอง โดยมี ว ั ต ถุ ป ระสงค์ เ พื ่ อ ประเมิ นความสอดคล้องและประสิทธิผลของการนำเกณฑ์การตรวจประเมินไปปฏิบัติ โดยจะใช้วิธีการตรวจสอบเอกสารการสัมภาษณ์ การสังเกตการณ์ และวิธีการตรวจประเมินที่เกี่ยวข้อง โดยคณะกรรมการตรวจประเมินจะบันทึกสิ่งที่พบจากการตรวจประเมิน และข้อสังเกตในระหว่างการตรวจประเมินตามความเป็นจริง พร้อมจัดทำรายงานผลการตรวจประเมิน นำเสนอคณะกรรมการทบทวนพิ จารณาความถู กต้ องครบถ้วนก่ อนนำเสนอคณะกรรมการรับรอง๒.๔.๗ ในกรณีที่พบความไม่สอดคล้องสำคัญ (Major nonconformity) คณะกรรมการตรวจประเมิน
จะออกรายงานความไม่สอดคล้อง (Non-conformity Report: NCR) โดยผู้รับการตรวจประเมินจะต้องแก้ไขความไม่สอดคล้องสำคัญอย่างมีประสิทธิผล ภายใน ๙๐ วัน นับจากวันทีร่ ายงานความไม่สอดคล้องการตรวจติดตามการแก้ไขความไม่สอดคล้องสำคัญ คณะกรรมการตรวจประเมินจะตรวจติดตามเฉพาะรายการที่ไม่สอดคล้องหรืออาจสุ่มตรวจที่หน่วยงานใด ๆ ที่เกี่ยวข้องได้ในกรณีที่ยังอยู่ภายในกำหนดระยะเวลาการแก้ไขความไม่สอดคล้องสำคัญ และมีรายการที่ต้องปรับปรุงเปลี่ยนแปลงเป็นจำนวนมาก ผู้รับการตรวจประเมิน อาจขอให้สำนักงานดำเนินการตรวจประเมินใหม่ทั้งหมดโดยยกเลิกความไม่สอดคล้องเดิม๒.๔.๘ ในกรณีที่พบความไม่สอดคล้องย่อย (Minor nonconformity) คณะกรรมการตรวจประเมิน
จะออกรายงานความไม่สอดคล้อง (Non-conformity Report: NCR) โดยผู้รับการตรวจประเมินจะต้องส่งแผนการแก้ไขความไม่สอดคล้องย่อยมายังสำนักงานภายใน ๓๐ วัน นับจากวันที่รายงานความไม่สอดคล้อง
เพื่อพิจารณาแนวทางการแก้ไขและการป้องกันความไม่สอดคล้องที่เกิดขึ้นว่าเป็นที่ยอมรับได้ ทั้งนี้ ผู้รับการ
ตรวจประเมิน จะต้องดำเนิน การแก้ไขความไม่ส อดคล้องย่อยตามแผนภายในระยะเวลา ๑ ปี (ตามรอบการตรวจติดตามผล)๒.๕ การรับรอง๒.๕.๑ คณะกรรมการทบทวนจะพิจารณาทบทวนความถูกต้องครบถ้วนของรายงานผลการตรวจประเมิน กรณีที่มีข้อสังเกตหรือข้อสงสัยเกี่ยวกับ ผลการตรวจประเมิน คณะกรรมการทบทวนอาจขอข้อมูลเพิ่มเติมหรือขอให้มีการตรวจประเมินเพิ่มเติม ก่อนนำเสนอคณะกรรมการรับรองเพื่อพิจารณารับรองเอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๖๒.๕.๒ คณะกรรมการรับรองจะพิจารณาให้การรับรองเมื่อผลการตรวจประเมินมีความสอดคล้องกับเกณฑ์การตรวจประเมินและได้ดำเนินการในกรณีที่พบความไม่สอดคล้อง ดังนี้กรณีที่พบความไม่สอดคล้องสำคัญ ผู้รับการตรวจประเมินได้ ดำเนินการแก้ไขและป้องกันความไม่สอดคล้องสำคัญอย่างมีประสิทธิผล
กรณี ท ี ่ พ บความไม่ ส อดคล้ อ งย่ อ ย ผู ้ ร ั บ การตรวจประเมิ น ได้ ส ่ ง แผนการแก้ ไ ขความไม่สอดคล้องย่อยที่มีประสิทธิภาพเพียงพอสำนักงานจะจัดส่งรายงานผลการตรวจประเมิน และจัดทำบัญชีรายชื่อผู้ได้รับการรับรอง
เผยแพร่ผ่านทางเว็บไซต์ https://standard.etda.or.th และ https://www.etda.or.thการรับรองมีอายุ ๒ ปี นับตั้งแต่วันที่เผยแพร่บัญชีรายชื่อผู้ได้รับการรับรอง
๒.๕.๓ ในกรณีขยายขอบข่ายการรับรอง สำนักงานจะดำเนินการตรวจประเมินสำหรับกิจกรรม
ที่ขอขยายขอบข่ายการรับรองและอาจสุ่มตรวจที่หน่วยงานหนึ่งหน่วยงานใดที่เกี่ยวข้องได้ตามความเหมาะสมพร้อมจัดทำบัญชีรายชื่อผู้ได้รับการรับรองเผยแพร่ผ่านทางเว็บไซต์ และ/หรือ หนังสือรับรอง (ถ้ามี) ฉบับใหม่
ให้ครอบคลุมขอบข่ายที่ได้รับการรับรองทั้งหมด และให้การรับรองหรือหนังสือรับรองฉบับใหม่ (ถ้ามี) มีวัน
สิ้นอายุเท่ากับวันสิ้นอายุของการรับรองหรือหนังสือรับรองฉบับเดิม (ถ้ามี)๒.๕.๔ ในกรณีที่ผู้ได้รับการรับรองไม่อำนวยความสะดวกหรือให้การช่วยเหลือตามสมควรจนเป็นเหตุให้สำนักงานเข้าตรวจประเมินเพื่อการรับรองไม่เป็นไปตามวันที่สำนักงานกำหนดโดยไม่มีเหตุอันสมควรสำนักงานมีสิทธิระงับการดำเนินการตรวจประเมินนั้นได้ทันที๒.๕.๕ เมื่อการดำเนินการไม่เป็นไปตามเกณฑ์การตรวจประเมิน หรือหลักเกณฑ์ วิธีการ และเงื่อนไข
การรับรอง คณะกรรมการรับรองมีอำนาจสั่งให้แก้ไขหรือดำเนินการให้ถูกต้องภายในระยะเวลาที่กำหนด๒.๖ การตรวจประเมินเพิ่มเติมในกรณีดังต่อไปนี้ สำนักงานอาจดำเนินการตรวจประเมินเพิ่มเติมได้๒.๖.๑ มีการตรวจติดตามการแก้ไขความไม่สอดคล้องสำคัญ๒.๖.๒ มี ก ารเปลี ่ ย นแปลงหรื อ แก้ ไ ขใด ๆ ตามขอบข่ า ยที ่ ไ ด้ ร ั บ การรั บ รองจากสำนั ก งานใน
สาระสำคั ญ ที่ อ าจมี ผ ลกระทบต่ อ ความสามารถของผู ้ ไ ด้ ร ั บ การรั บ รองตามข้ อ ๒.๙.๙ หรื อ การได้ รั บข้อร้องเรียน หรือผลการตรวจประเมินครั้งก่อนในบางส่วนไม่เพียงพอ๒.๖.๓ กรณีที่มีข้อสังเกตหรือข้อสงสัยเกี่ยวกับผลการตรวจประเมิน ตามข้อ ๒.๕.๑๒.๖.๔ กรณีอื่นใดตามที่สำนักงานแจ้งให้ทราบเพิ่มเติม๒.๗ การตรวจติดตามผล๒.๗.๑ หลังจากผู้รับการตรวจประเมินได้รับการรับรองแล้ว สำนักงานจะดำเนินการตรวจติดตามผล
อย่างน้อยปีละ ๑ ครั้ง นับจากวันที่เผยแพร่ผลการรับรอง โดยแต่ละครั้งอาจตรวจประเมินเฉพาะบางข้อกำหนดแต่ต้องครบทุกข้อกำหนดตามเกณฑ์การตรวจประเมินก่อนครบรอบการตรวจประเมินใหม่ ซึ่งการตรวจติดตามผลต้องพิจารณาตรวจประเมินว่ายังคงเป็นไปตามข้อกำหนดของเกณฑ์การตรวจประเมินที่ได้รับการรับรองหรือไม่ โดยทุกครั้งที่มีการตรวจติดตามผลสำนักงานจะดำเนินการตรวจประเมินกิจกรรมการตรวจติดตามภายใน
ของผู้ได้รับการรับรอง การดำเนินการแก้ไขและการป้องกันตามรายการความไม่สอดคล้อง รายงานผลการตรวจ
ประเมินครั้งก่อน การควบคุมการดำเนินการอย่างต่อเนื่อง และการทบทวนหรือการเปลี่ยนแปลงใด ๆ ที่เกิดขึ้น๒.๗.๒ การตรวจติดตามผลต้องพิจารณาแนวทางการดำเนินการแก้ไขและการป้องกัน รายการ
ความไม่สอดคล้องทุกรายการ หากผลการตรวจติดตามผลการแก้ไขความไม่สอดคล้อง พบว่าผู้ได้รับการรับรอง

เอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๗ยังไม่สามารถแก้ไขความไม่สอดคล้องย่อยให้มีประสิทธิผลเพียงพอ ให้คณะกรรมการตรวจประเมินปรับระดับ
ความไม่สอดคล้องย่อยเป็นความไม่สอดคล้องสำคัญได้๒.๘ การตรวจประเมินใหม่๒.๘.๑ การตรวจประเมิน ใหม่เพื่อการรักษาสถานภาพของการรับรองจะต้องดำเนินการทุก ๒ ปีโดยสำนักงานจะดำเนินการตรวจประเมินใหม่ทั้ง หมดเพื่อต่ออายุการรับรอง ทั้งนี้ ผู้ได้รับการรับรองสามารถ
ตรวจสอบวันสิ้นอายุการรับรองได้ที่เว็บไซต์ของสำนักงานหรือในหนังสือรับรอง (ถ้ามี)๒.๘.๒ กรณีผู้ได้รับการรับรองมีความประสงค์จะต่ออายุ การรับรอง ให้ยื่นคำขอตามแบบ น.ร.๐๑เพื่อต่ออายุล่วงหน้าไม่น้อยกว่า ๑๘๐ วัน ก่อนวันสิ้นอายุ การรับรองและและต้องดำเนินการให้สำนั กงานสามารถตรวจประเมินให้แล้วเสร็จก่อนวันสิ้นอายุ การรับรอง ๓๐ วัน เมื่อผู้ยื่นคำขอต่ออายุการรับรองแล้ว
ให้สามารถดำเนินกิจการไปพลางก่อนได้ จนกว่าจะได้รับแจ้งคำสั่งไม่อนุญาตให้ต่ออายุการรับรองจากสำนักงาน๒.๘.๓ เมื่อ ผู้ได้ร ั บ การรั บ รองได้ ยื ่น คำขอตามแบบ น.ร. ๐๑ (ข้อ ๒.๓.๔) โดยอนุโ ลม ภายใน
ระยะเวลาตามข้อ ๒.๘.๒ สำนักงานจะดำเนินการนัดหมายและตรวจประเมินใหม่ทั้งระบบก่อนวันสิ้นอายุการรับรอง โดยขั้นตอนการตรวจประเมินใหม่จะเหมือนกับการตรวจประเมินเพื่อการรับรองครั้งแรก
ในกรณีที่ผู้ได้รับการรับรองมีการตรวจประเมินใหม่ก่อนวันสิ้นอายุ การรับรอง และผลการตรวจประเมินมีความสอดคล้องกับเกณฑ์การตรวจประเมิน สำนักงานจะกำหนดวันที่มีผลให้การรับรองต่อเนื่อง
จากการรับรองเดิม ทั้งนี้ ให้รวมถึงกรณีผู้ได้รับการรับรองได้ดำเนินการแก้ไขและป้องกันความไม่สอดคล้อง
สำคัญอย่างมีประสิทธิผล (กรณีพบความไม่สอดคล้องสำคัญ) หรือผู้ได้รับการรับรองต้องส่งแผนการแก้ไข
ความไม่สอดคล้องย่อยมายังสำนักงาน เพื่อพิจารณาแนวทางการแก้ไขและการป้ องกันความไม่สอดคล้ องที่เกิดขึ้นว่าเป็นที่ยอมรับได้ (กรณีพบความไม่สอดคล้องย่อย)๒.๘.๔ กรณีที่ผู้ได้รับการรับรองไม่ยื่นคำขอต่ ออายุการรับรองก่อนล่วงหน้าตามระยะเวลาที่กำหนด
ไว้ในข้อ ๒.๘.๒ ให้ถือว่าผู้ได้รับการรับรองไม่ประสงค์จะขอต่ออายุการรับรอง หากประสงค์จะขอรับการรับรองอีก
ให้ยื่นคำขอใหม่ สำนักงานจะดำเนินการเช่นเดียวกับ ผู้ยื่นคำขอใหม่โดยการรับรองเดิมให้มีผลใช้ได้จนถึงวัน
สิ้นอายุการรับรองเดิมเท่านั้น๒.๙ เงื่อนไขสำหรับผู้ได้รับการรับรอง๒.๙.๑ ปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองในเอกสารนี้ รวมทั้งที่อาจมีการแก้ไข
หรือกำหนดเพิ่มเติมในภายหลังตลอดเวลาที่ได้รับการรับรอง๒.๙.๒ ต้องรักษาไว้ซึ่งระบบควบคุมการประชุม ที่ได้รับการรับรองตามเกณฑ์การตรวจประเมิน
ที่กำหนด๒.๙.๓ ต้องส่งมอบเอกสารหลักฐานต่าง ๆ ที่เกี่ยวข้องกับการรับรองที่เป็นปัจจุบันให้แก่สำนักงาน
เมื่อได้รับการร้องขอ๒.๙.๔ อ้างอิงผลการรับรองเฉพาะขอบข่ายที่ได้รับการรับรองเท่านั้น โดยจะไม่นำผลการรับรอง
และหนังสือรับรอง (ถ้ามี) ไปใช้หรือสื่อในทางที่ทำให้เกิดความเข้าใจผิดในสาระของการรับรองหรือทำให้เกิด
ความเสื่อมเสียต่อการรับรอง คณะกรรมการตรวจประเมิน คณะกรรมการทบทวน คณะกรรมการรับรอง และสำนักงาน๒.๙.๕ ยินยอมให้สำนักงานเข้าตรวจประเมิน ณ สถานประกอบการของผู้ได้รับการรับรองภายใต้
ขอบข่ายที่ขอรับการรับรองหรือได้รับการรับรองแล้วได้ตลอดเวลา๒.๙.๖ ไม่น ำรายงานผลการตรวจประเมิน หรือส่ว นหนึ่งส่ว นใดของสิ ่ง ดั ง กล่ าวไปใช้ใ นทางทีก่ ่อให้เกิดความเข้าใจผิดเกี่ยวกับการรับรอง

เอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์

หน้า ๘

๒.๙.๗ การนำหนังสือรับรองหรือเครื่องหมายรับรอง (ถ้ามี) ไปใช้ร่วมกับบริการใด ๆ ต้องอยู่ใน
ขอบข่ายที่ได้รับการรับรองเท่านั้น หากมีบริการอื่นร่วมอยู่ด้วย ต้องระบุให้ชัดเจนว่าไม่ได้อยู่ในขอบข่าย
ที่ได้รับการรับรองนี้๒.๙.๘ การแสดงเครื่องหมายรับรอง (ถ้ามี) ให้แสดงเพื่อการโฆษณาและส่งเสริมการให้บริการเท่านั้นและต้องไม่ใช้กับบริการนอกเหนือจากขอบข่ายที่ได้รับรองหรือทำให้ผู้อื่นเข้าใจผิดในขอบข่ายที่ได้รับ
การรับรอง๒.๙.๙ หากมี ก ารเปลี ่ ย นแปลงแก้ไ ขใด ๆ ตามขอบข่ า ยที ่ ไ ด้ ร ั บ การรั บ รองจากสำนั ก งานในสาระสำคัญที่อาจมีผลกระทบต่อความสามารถของผู้ได้รับการรับรองตามขอบข่ายการตรวจประเมินที่ได้รับการรับรองหรือในกรณีอื่น เช่น การเปลี่ยนแปลงสถานะทางกฎหมายหรือทางการค้า โครงสร้างการบริหารงาน
และอำนาจหน้าที่ ระบบสารสนเทศ การเปลี่ยนชื่อ ที่อยู่และสถานที่ติดต่อ การย้ายสถานที่ทำการ และขอบข่ายที่ได้รับการรับรอง เป็นต้น ให้ผู้ได้รับการรับรองแจ้งต่อสำนักงานทันที เพื่อจะได้พิจารณาผลกระทบ
ต่อขอบข่ายที่ได้รับ การรับรอง ทั้งนี้ สำนักงานอาจพิจารณาให้ดำเนินการตรวจประเมินเพิ่มเติมในกรณีทีม่ ีความจำเป็น๒.๙.๑๐ ในกรณีมีเหตุอย่างหนึ่งอย่างใดอันส่งผลให้ผู้ได้รับการรับรองไม่สามารถให้บริการได้
หรือไม่อาจให้บริการได้ เช่น การถูกพักใช้ การถูกเพิกถอน และการเลิกประกอบกิจการ สำนักงานมีอำนาจสั่งให้ผู้ได้รับการรับรองดำเนินการอย่างหนึ่งอย่างใดเพื่อคุ้มครองประโยชน์ของผู้รับบริการ ตลอดจนมีอำนาจกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขใด ๆ ให้ผู้ได้รับการรับรองปฏิบัติตาม รวมทั้งการโอนบริการไปยังผู้ได้รับการรับรองรายอื่นเพื่อความต่อเนื่องในการใช้งานของผู้รับบริการ๒.๑๐ การลดขอบข่าย การพักใช้ และการเพิกถอน
๒.๑๐.๑ การลดขอบข่าย(๑) สำนักงานจะนำเสนอคณะกรรมการรับรองเพื่อพิจารณาการลดขอบข่ายการรับรอง
ในกรณีที่ผู้ได้รับการรับรอง(๑.๑) เลิกประกอบกิจการในบางส่วนของขอบข่ายที่ได้รับการรับรอง(๑.๒) แจ้งความประสงค์ขอลดขอบข่ายที่ได้รับการรับรอง(๒) เมื่อคณะกรรมการรับรองได้รับเรื่องจากสำนักงานตาม (๑) คณะกรรมการรับรองจะมีคำสั่งให้ลดขอบข่ายการรับรอง โดยสำนักงานจะแจ้งคำสั่งให้ผู้ได้รับการรับรอง
รับทราบ(๓) สำนั ก งานจะเผยแพร่ ผ ลการรั บ รอง หรื อ จั ด ทำหนั ง สื อ รั บ รองฉบั บ ใหม่ (ถ้ า มี )แทนฉบับเดิม ให้ครอบคลุมเฉพาะขอบข่ายการตรวจประเมินที่เหลือและมีอายุตามวันสิ้นอายุของการรับรองเดิม๒.๑๐.๒ การพักใช้การรับรอง(๑) สำนักงานจะนำเสนอคณะกรรมการรับรองเพื่ อพิจารณาพักใช้ก ารรับรอง โดยมี
ระยะเวลาการพักใช้ไม่เกิน ๑๘๐ วัน ในกรณีดังต่อไปนี้(๑.๑) ไม่แก้ไขหรือดำเนินการให้ถูกต้องภายในระยะเวลาที่กำหนดตามข้อ ๒.๕.๕(๑.๒) ไม่แก้ไขปรับปรุงความไม่สอดคล้องสำคัญภายในระยะเวลาที่กำหนด(๑.๓) ไม่ส ่งแผนการแก้ไ ขความไม่ส อดคล้ องย่อยในรอบการตรวจติดตามผล
ภายในระยะเวลาที่กำหนด(๑.๔) ไม่ ย ิ น ยอมให้ ส ำนั ก งานดำเนิ น การตรวจติ ด ตามผลตามระยะเวลาที่สำนักงานกำหนดเอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๙(๑.๕) พบความไม่สอดคล้องตามเกณฑ์การตรวจประเมินระหว่างอายุการรับรอง(๑.๖) ผู้ได้รับการรับรองแจ้งความประสงค์ ขอพักใช้การรับรอง โดยสำนักงาน
จะนำเสนอคณะกรรมการรับรองเพื่อพิจารณาพักใช้การรับรอง(๒) เมื่อคณะกรรมการรับรองได้รับเรื่องจากสำนักงานตาม (๑) คณะกรรมการรับรองอาจมี ค ำสั ่ ง ให้ พ ั ก ใช้ โดยสำนั ก งานจะแจ้ ง ให้ ผ ู ้ ไ ด้ ร ั บ การรั บ รองรั บ ทราบคำสั ่ ง เพื่ อดำเนินการแก้ไขให้ถูกต้องภายในระยะเวลาที่กำหนด๒.๑๐.๓ การเพิกถอนการรับรอง(๑) สำนักงานจะนำเสนอคณะกรรมการรับรองเพื่อพิจารณาเพิกถอนการรับรอง ในกรณี
ดังต่อไปนี้(๑.๑) ฝ่าฝืนคำสั่งพักใช้ หรือไม่แก้ไขตามระยะเวลาที่กำหนดในคำสั่งพักใช้(๑.๒) เคยถูกสั่งพักใช้การรับรองมาแล้ว ๒ ครั้ง ภายในระยะเวลา ๒ ปี(๑.๓) กระทำความผิดที่ก่อให้เกิดความเสียหายอย่างร้ายแรงต่อเศรษฐกิจ หรือต่อประโยชน์สาธารณะ(๑.๔) ยกเลิกการประกอบกิจการสำหรับขอบข่ายที่ได้รับการรับรอง และไม่มีการแจ้งสำนักงานเพื่อขอยกเลิกการรับรอง หรือสำนักงานไม่สามารถติดต่อผู้ได้รับการรับรองให้ดำเนินการตามเกณฑ์การตรวจประเมินที่กำหนดได้(๑.๕) มีข้อร้องเรียนที่สำนักงานพิจารณาแล้วเห็นว่า อาจทำให้เกิดความเสียหาย
ต่อการรับรอง(๒) เมื่อคณะกรรมการรับรองได้รับเรื่องจากสำนักงานตาม (๑) คณะกรรมการรับรองอาจมีคำสั่งให้เพิกถอนการรับรอง โดยสำนักงานจะแจ้งคำสั่งให้ผู้ได้รับการรับรอง
รับทราบ(๓) ผู้ได้รับการรับรองที่ถูกเพิกถอนการรับรองจะขอรับการรับรองใหม่อีกไม่ได้จนกว่าจะพ้น ๑๘๐ วัน นับตัง้ แต่วันทีท่ ราบผลการพิจารณาจากคณะกรรมการรับรอง
๒.๑๐.๔ สำนักงานจะประกาศให้สาธารณชนทราบผ่านทางเว็บไซต์ https://standard.etda.or.thหรื อ https://www.etda.or.th ภายใน ๑๕ วั น นั บ ตั ้ ง แต่ ว ั น ที่ ค ณะกรรมการรั บ รองมีคำสั่งพักใช้ หรือเพิกถอนการรับรอง๒.๑๐.๕ เมื ่ อ มี ก ารลดขอบข่ า ยการตรวจประเมิ น พั ก ใช้ เพิ ก ถอน หรื อ ยกเลิ ก การรั บ รองไม่ว่าด้วยสาเหตุใด ๆ ผู้ได้รับการรับรองต้องยุติการใช้สื่อใด ๆ ที่มีการอ้างถึงการได้รับ
การรับรอง หรือหนังสือรับรองและเครื่องหมายรับรอง (ถ้ามี)๒.๑๑ การสิ้นอายุการรับรอง๒.๑๑.๑ การรับรองจะสิ้นอายุ ในกรณีต่าง ๆ ดังต่อไปนี้(๑) ครบกำหนดระยะเวลาการรับรอง(๒) ผู้ได้รับการรับรอง เลิกประกอบกิจการหรือขอยกเลิกการรับรอง(๓) ผู้ได้รับการรับรองถูกเพิกถอนการรับรอง(๔) เมื่อมีประกาศกำหนด แก้ไข หรือยกเลิก เกณฑ์การตรวจประเมิน หรือ หลักเกณฑ์
วิธีการ และเงื่อนไขที่ใช้ในการรับรอง๒.๑๑.๒ กรณีที่ผู้ ได้รับการรับรองเลิกประกอบกิจการ หรือมีความประสงค์ขอยกเลิกการรับรอง
ตามข้อ ๒.๑๑.๑ (๒) ให้แจ้งเป็น ลายลักษณ์อักษรให้สำนักงานทราบล่วงหน้าไม่น้อยกว่า ๖๐ วัน ก่อนเลิกประกอบกิจการ หรือขอยกเลิกการรับรอง

เอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๑๐เมื่อยกเลิกการรับรองไม่ว่าด้วยสาเหตุใดให้ยุติการใช้สื่อใด ๆ ที่มีการอ้างถึงการได้รับการ
รับรอง หรือหนังสือรับรองและเครื่องหมายรับรอง (ถ้ามี)๒.๑๑.๓ กรณีทกี่ ารรับรองสิ้นอายุ ให้ผู้ได้รับการรับรองยุติการนำผลการรับรองไปใช้ในทุกกรณี
๒.๑๑.๔ กรณีทกี่ ารรับรองสิ้นอายุตามข้อ ๒.๑๑.๑ (๔) สำนักงานจะนำเสนอให้คณะกรรมการรับรองพิจารณากำหนดมาตรการดำเนินการตามความเหมาะสมเพื่อให้การรับรองเดิมมีผลบังคับใช้ต่อไปได้๒.๑๒ การร้องเรียนและการอุทธรณ์๒.๑๒.๑ การร้องเรียนการร้องเรียนให้เป็น ไปตามประกาศสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ เรื่อง
กระบวนการจัดการข้อร้องเรียน ข้อคิดเห็นหรือข้อเสนอแนะ และคำชมเชย
๒.๑๒.๒ การอุทธรณ์(๑) ในกรณีที่ผู้ได้รับการรับรองไม่เห็นด้วยกับผลการพิจารณาหรือการดำเนินการใดที ่ เ กี ่ ย วข้ อ งกั บ การลดขอบข่ า ย หรื อ การพั ก ใช้ ก ารรั บ รอง หรื อ การเพิ ก ถอนการรับรอง ผู้ยื่นคำขอหรือ ผู้รับการตรวจประเมินหรือ ผู้ได้รับการรับรอง มีสิทธิ
อุทธรณ์ต่อผู้อำนวยการสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ภายใน ๓๐ วันนับตัง้ แต่วันที่สำนักงานมีหนังสือแจ้งผลการพิจารณาหรือแจ้งคำสั่งให้ทราบ โดยการ
ยื่นอุทธรณ์ต้องทำเป็นลายลักษณ์อักษรยื่นต่อสำนักงาน หากส่งทางไปรษณีย์ต้อง
ลงทะเบียนตอบรับ(๒) ผู้ อำนวยการสำนั กงานพั ฒนาธุ รกรรมทางอิ เล็ กทรอนิ กส์ แต่งตั้ งคณะกรรมการพิจารณาอุทธรณ์เพื่อทำหน้าที่พิจารณาอุทธรณ์ตามที่ ผู้อำนวยการสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ กำหนด และสำนักงานจะแจ้งให้ผู้ยื่นอุทธรณ์ทราบผลการ
พิจารณาภายใน ๖๐ วัน นับแต่วันที่ได้รับคำอุทธรณ์(๓) ในระหว่ า งการพิจ ารณาอุ ท ธรณ์ ไ ม่สิ้น สุ ด ให้ถื อว่า ผลการพิจ ารณาเดิ ม มี ผ ลใช้บังคับอยู่(๔) ผลการพิจารณาอุทธรณ์ของคณะกรรมการพิจารณาอุทธรณ์ให้ ถือเป็นที่สุด(๕) ผู้ ยื่ น คำอุ ท ธรณ์ เ ป็ น ผู้ รั บ ภาระค่ า ธรรมเนี ย มต่ า ง ๆ ที่ เ กิ ด ขึ้ น ในการพิ จ ารณาอุทธรณ์ทั้งหมด ยกเว้น ในกรณีที่คำอุทธรณ์เป็นผล๒.๑๓ การรักษาความลับ
สำนักงานจะเก็บรักษาข้อมูลและเอกสารต่าง ๆ ที่เกี่ยวข้องกับผู้ยื่นคำขอหรือผู้ได้รับการรับรองไว้เป็น
ความลั บ โดยจะไม่ ร ั บ ผิ ด ชอบต่ อ ความเสี ย หายใด ๆ ที ่ เ กิ ด ขึ ้ น กั บ ผู ้ ย ื ่ น คำขอหรื อ ผู ้ ไ ด้ ร ั บ การรั บ รองอันเนื่องมาจากการเปิดเผยความลับโดยบุคคลอื่น เว้นแต่จะเกิดขึ้นจากการกระทำของสำนักงานเท่านั้นเอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ภาคผนวกหน้า ๑๑เอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๑๒ภาคผนวก ก. แผนผังขั้นตอนการตรวจประเมินเพื่อการรับรองรับคำขอต้องปรับปรุงแก้ไขตรวจประเมินเบื้องต้นส่งข้อมูลเพิ่มเติมผู้ยื่นคำขอ ปรับปรุงแก้ไขแบบคำขอ น.ร.๐๑วางแผนการตรวจประเมินรายงานความไม่สอดคล้องตรวจประเมินเพื่อการรับรองส่งผลการปรับปรุงแก้ไขหรือ แผนการแก้ไขคณะกรรมการทบทวนทบทวนความถูกต้องและให้ข้อเสนอแนะคณะกรรมการรับรองพิจารณาให้การรับรองประกาศรายชื่อผู้ได้รับการรับรองและ/หรือ ออกหนังสือรับรอง (ถ้ามี)ตรวจติดตามผลทุก 1 ปี (Surveillance audit)ตรวจประเมินใหม่ทั้งระบบ(ก่อนครบกำหนด 2 ปี เพื่อขอต่ออายุ)ความไม่สอดคล้องสำคัญ(แก้ไขภายใน ๙๐ วัน)ความไม่สอดคล้องย่อย(ส่งแผนแก้ไขภายใน ๓๐ วัน)เอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๑๓ภาคผนวก ข. แบบคำขอรับการตรวจประเมินเพื่อการรับรอง (แบบ น.ร.๐๑)ข้อแนะนำการกรอกแบบคำขอรับการตรวจประเมินเพื่อการรับรองผู้ยื่นคำขอระบุประเภทของการยื่นคำขอ และกรอกรายละเอียด ดังต่อไปนี้
๑. ระบุชื่อ(๑) กรณีนิติบุคคลให้ระบุ(ก) ชื่อ-นามสกุล ตำแหน่ง ของผู้ดำเนินการยื่นคำขอแทนนิติบุคคล(ข) ข้อมูลนิติบุคคลที่ขอรับการตรวจประเมินเพื่อการรับรอง (Organization Information)(ระบุชื่อเต็มหน่วยงานของราชการหรือบริษัท/หน่วยงานที่ได้จดทะเบียนกับกระทรวงพาณิชย์และเลขทะเบียนนิติบุคคล)(ค) ข้อมูล ทั่ว ไปด้านลั กษณะกิจ การของนิต ิบุ ค คลที่ ข อรั บ การตรวจประเมิ นเพื ่ อการรับ รอง(Organization Profile)(๒) กรณีบุคคลธรรมดาให้ระบุ ชื่อ-นามสกุล๒. ระบุความประสงค์ ขอรับ การตรวจประเมินเพื่อการรับรองระบบควบคุมการประชุม ตามมาตรฐานการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของระบบควบคุมการประชุม (ระบบควบคุมการประชุมสำหรับการประชุมทั่วไป หรือระบบควบคุมการประชุมสำหรับการประชุมทั่วไปและการประชุมลับ)๓. ระบุข้อมูลบุคคลที่สามารถติดต่อได้๔. ระบุ ร ูป แบบการขอรับ การตรวจประเมินเพื่อการรับรอง ขอบข่ายการตรวจประเมิน (AssessmentScope) แผนผังองค์กร (Organization Chart) แผนผังการทำงานรวมของระบบงานทั้งหมด (SystemFlow) (พร้อมคำอธิบาย) พร้อมแนบหลักฐานและเอกสารต่าง ๆ เพื่อประกอบการพิจารณาตามที่ระบุไว้
๕. ระบุแผนผังการทำงานรวมของระบบงานทั้งหมด (System Flow) และแผนผังกระบวนการทางธุรกิจ(Business Process) ของผู้ให้บริการนำส่งข้อมูลอิเล็กทรอนิกส์ พร้อมคำอธิบาย (ถ้ามี)๖. ระบุชื่อระบบสารสนเทศพร้อมคำอธิบายโดยย่อ (Project Name/Description)
๗. ระบุแผนที่แสดงที่ตั้งของสถานประกอบการที่ขอรับการตรวจประเมินเพื่อการรับรอง (ถ้ามี)๘. ระบุมาตรฐานที่ได้รับการรับรอง
๙. ระบุการใช้งานระบบคลาวน์ของการให้บริการระบบควบคุมการประชุม (ถ้ามี)๑๐. ระบุรายการเอกสารทีม่ สี ำหรับการตรวจประเมินเพื่อการรับรอง
๑๑. ผู้ยื่นคำขอต้องปฏิบัติตามเงื่อนไขตามที่สำนักงานกำหนดเอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๑๔สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์น.ร.๐๑แบบคำขอรับการตรวจประเมินเพื่อการรับรอง
วันที่ ………… เดือน ………………………… พ.ศ. ………..…
ประเภทของการยื่นคำขอ☐ ขอตรวจประเมินครั้งแรก
☐ ขอตรวจประเมินใหม่ (ต่ออายุ)☐ แจ้งเปลี่ยนแปลง
☐ อื่นๆ …………………….……………...……..…

๑) ชื่อผู้ยื่นคำขอ …………………………………..……………………………ตำแหน่ง …………………………….………………..…………….
(กรณีนิติบุคคลให้ระบุผมู้ ีอำนาจกระทำการแทนนิตบิ ุคคลหรือผู้ทไี่ ด้รับมอบหมายให้เป็นผูด้ ำเนินการยืน่ คำขอรับการตรวจประเมินเพื่อการรับรองแทนนิติบคุ คล ในครั้งนี)้๒) ข้อมูลนิติบุคคลที่ขอรับการตรวจประเมิน (Organization Information) (กรณีนิติบุคคล)ชื่อนิติบุคคล …………………………………………………………..……………. เลขทะเบียนนิติบุคคล ………………..…..……..…
จำนวนบุคลากรที่เกี่ยวข้องทั้งหมด …………………….. คน๒.๑ ที่ตั้งสำนักงานใหญ่
ตั้งอยู่เลขที่ ………………….. ซอย …………………………………. หมู่ที่ ……………………. ถนน ………………………………….…………….
ตำบล/แขวง ……………………………………. อำเภอ/เขต …………………………...………… จังหวัด ………………..……………..……..…
รหัสไปรษณีย์ ………………………….. โทรศัพท์ ……………….……………..…………….. โทรสาร …………………………….……..……….
๒.๒ ที่ตั้งสถานประกอบการ ☐ ที่ตั้งเดียวกับข้อ ๒.๑ (ไม่ต้องระบุข้อ ๒.๒)ตั้งอยู่เลขที่ ………………….. ซอย …………………………………. หมู่ที่ ……………………. ถนน ………………………………….…………….
ตำบล/แขวง ……………………………………. อำเภอ/เขต …………………………...………… จังหวัด ………………..……………..……..…
รหัสไปรษณีย์ ………………………….. โทรศัพท์ ……………….……………..…………….. โทรสาร …………………………….……..……….
๒.๓ ที่ตั้งศูนย์ข้อมูลหลัก (ถ้ามี)ตั้งอยู่เลขที่ ………………….. ซอย …………………………………. หมู่ที่ ……………………. ถนน ………………………………….…………….
ตำบล/แขวง ……………………………………. อำเภอ/เขต …………………………...………… จังหวัด ………………..……………..……..…
รหัสไปรษณีย์ ………………………….. โทรศัพท์ ……………….……………..…………….. โทรสาร …………………………….……..……….
๒.๔ ที่ตั้งศูนย์ข้อมูลสำรอง (ถ้ามี)ตั้งอยู่เลขที่ ………………….. ซอย …………………………………. หมู่ที่ ……………………. ถนน ………………………………….…………….
ตำบล/แขวง ……………………………………. อำเภอ/เขต …………………………...………… จังหวัด ………………..……………..……..…
รหัสไปรษณีย์ ………………………….. โทรศัพท์ ……………….……………..…………….. โทรสาร …………………………….……..……….
๓) มีความประสงค์ขอรับการตรวจประเมินเพื่อการรับรองระบบระบบควบคุมการประชุม☐ ระบบควบคุมการประชุมสำหรับการประชุมทั่วไป☐ ระบบควบคุมการประชุมสำหรับการประชุมทั่วไปและการประชุมลับ๔) ข้อมูลทั่วไปด้านลักษณะกิจการที่ขอรับการตรวจประเมินเพื่อการรับรอง (Organization Profile)……………………………………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………………………………
๕) บุคคลที่สามารถติดต่อได้ (ควรเป็นผู้แทนฝ่ายบริหารหรือบุคคลที่เข้าใจระบบที่ขอรับการตรวจประเมินเพื่อการรับรอง)๕.๑ ชื่อ-สกุล …………………………………………………………..……………. ตำแหน่ง ……………………..……………………….………….
โทรศัพท์ ………………………………. โทรสาร …………………………….…. e-mail ………………….….…….......………….……….
๕.๒ ชื่อ-สกุล …………………………………………………………..……………. ตำแหน่ง ……………………..……………………….………….
โทรศัพท์ ………………………………. โทรสาร …………………………….…. e-mail ………………….….…….......………….……….

เอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๑๕๖) ขอบข่ายของการตรวจประเมิน (Assessment Scope)๖.๑ ขอบข่ายของการตรวจประเมินเพื่อการรับรอง โปรดระบุสถานที่ทำการ และขอบข่ายที่ขอรับรองการตรวจประเมิน
………………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………………
๖.๒ แผนผังองค์กร (Organization Chart)ไฟล์ชื่อ......................................................................................................................................................................
๖.๓ แผนผังโครงสร้างทีมงานในโครงการที่ขอรับการตรวจประเมินเพื่อการรับรองไฟล์ชื่อ.......................................................................................................................................................................
๖.๔ แผนผังการทำงานรวมของระบบงานทั้งหมด (System Flow) และแผนผังกระบวนการทางธุรกิจ (Business Process)ของผู้ให้บริการนำส่งข้อมูลอิเล็กทรอนิกส์ พร้อมคำอธิบาย (ถ้ามี)ไฟล์ชื่อ.......................................................................................................................................................................
๗) ชื่อระบบสารสนเทศพร้อมคำอธิบายโดยย่อ (Project Name/Description)
๗.๑ ชื่อระบบสารสนเทศ (Application Name) ………………………………………………………………………………………………..
คำอธิบายโดยย่อ (Description) ………………………………………………………………………………………………………………...
๗.๒ ชื่อระบบสารสนเทศ (Application Name) …………………………………………………………………………………………………
คำอธิบายโดยย่อ (Description) …………………………………………………………………………………………………………………
๘) แผนที่แสดงที่ตั้งของสถานประกอบการที่ขอรับการตรวจประเมินเพือ่ การรับรอง (ถ้ามี)ไฟล์ชื่อ....................................................................................................................................................................................
๙) มาตรฐานทีไ่ ด้รับการรับรอง ☐ ISO/IEC ๒๗๐๐๑ ☐ ISO/IEC ๒๗๗๐๑ ☐ อื่น ๆ ...............................................
๑๐) การนำระบบคลาวด์ (Cloud) มาใช้ ☐ มี ☐ ไม่มี๑๑) รายการเอกสารที่จำเป็นสำหรับการตรวจประเมินเพื่อการรับรอง (ใส่เครื่องหมาย ✓ ใน  ทุกข้อเพื่อยืนยันเอกสารที่มี)๑รายการเอกสารที่เกี่ยวข้องนโยบายการรักษาความมั่นคงปลอดภัยสารสนเทศ และนโยบายการคุ้มครองข้อมูลส่วนบุคคล๒การบริหารจัดการสินทรัพย์๓การควบคุมการเข้าถึง๔การเข้ารหัสลับข้อมูล๕การสร้างความมั่นคงปลอดภัยทางกายภาพและสิ่งแวดล้ม๖ความมั่นคงปลอดภัยสำหรับการดำเนินงาน๗

ความมั่นคงปลอดภัยสำหรับการสื่อสารข้อมูล

๘การบริหารจัดการเหตุการณ์ที่เกี่ยวข้องกับความมั่นคงปลอดภัย

๙ความมั่นคงปลอดภัยสารสนเทศของการบริหารจัดการเพื่อสร้างความต่อเนื่องทางธุรกิจ๑๐การบริหารจัดการความเสีย่ งสำหรับผู้ให้บริการ๑๑การบริหารจัดการสินทรัพย์ (สำหรับระบบควบคุมการประชุมผ่านสื่ออิเล็กทรอนิกส์ในเรื่องลับ)๑๒การควบคุมการเข้าถึง (สำหรับระบบควบคุมการประชุมผ่านสื่ออิเล็กทรอนิกส์ในเรื่องลับ)๑๓การเข้ารหัสลับข้อมูล (สำหรับระบบควบคุมการประชุมผ่านสื่ออิเล็กทรอนิกส์ในเรื่องลับ)๑๔ความมั่นคงปลอดภัยสำหรับการสื่อสารข้อมูล (สำหรับระบบควบคุมการประชุมผ่านสื่ออิเล็กทรอนิกส์ในเรื่องลับ)๑๕การบริหารจัดการเหตุการณ์ที่เกี่ยวข้องกับความมั่นคงปลอดภัย (สำหรับระบบควบคุมการประชุมผ่านสื่ออิเล็กทรอนิกส์ในเรื่องลับ)☐☐☐☐☐☐☐☐☐☐☐☐☐☐☐เอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุมโดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๑๖๑๒) ข้าพเจ้าขอรับรองว่า๑) จะปฏิบัติตามหลักเกณฑ์และเงื่อนไขต่าง ๆ ที่สำนักงานกำหนดและที่จะมีการกำหนดและ/หรือแก้ไขเพิ่มเติมในภายหน้าด้วย๒) ข้อมูลรายละเอียดที่ระบุไว้ในแบบ น.ร. ๐๑ และหลักฐานเอกสารต่าง ๆ ที่จัดส่งให้สำนักงานเป็นความจริงทุกประการลายมือชื่อ ………….…………….…..……………….…..ผูย้ ื่นคำขอผู้มีอำนาจลงนาม
หมายเหตุ ๑. กรณีลงนามโดยผู้รับมอบอำนาจ กรุณาแนบหนังสือมอบอำนาจ
๒. การรับรองระบบควบคุมการประชุมของผู้ให้บริการเป็นการรับรองบนพื้นฐาน ข้อมูล พื้นที่ สิ่งแวดล้อม ระยะเวลา ขอบเขต
ในระหว่างที่มีการตรวจประเมินเท่านั้น อย่า งไรก็ตามระบบควบคุมการประชุมของผู้ให้บริการ สำหรับ การประชุมผ่านสื่อ
อิเล็กทรอนิกส์อาจมีช่องโหว่เกิดขึ้นได้อีก อันอาจเกิดจากภัยคุกคามรูปแบบใหม่หรือเกิด จากการละเลยหรือรู้เท่าไม่ถึงการณ์
ของผู้มีหน้าที่ซึ่งเกี่ยวข้อง ดังนั้น ผู้ให้บริการจึงจำเป็นต้องให้ความสำคัญกับการรักษาความมั่นคงปลอดภัยของระบบ สารสนเทศอย่างสม่ำเสมอเพื่อสามารถให้บริการได้อย่างมั่นคงปลอดภัยตลอดเวลาสำหรับเจ้าหน้าที่
เลขที่คำขอ……………..…………….วันที่รับ….……..…………………….
๑. เอกสารประกอบคำขอ☐ ครบถ้วน
☐ ต้องการรายการเอกสารเพิม่ เติมหมายเหตุ: ได้แจ้งให้ผู้ยื่นคำขอหรือผู้แทนรับทราบแล้ว ซึ่งผู้ยื่นคำขอจะแจ้งกลับให้สำนักงานทราบ
ภายใน………………………….
๒. เอกสารทีส่ ่งมอบให้ผู้ยื่นคำขอ
☐ หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรอง
☐ อื่น ๆ ………….…………….……………….…..
ลายมือชื่อ ………….…………….…..……………….….. ผูต้ รวจสอบคำขอ
(………….……………………..………….…..)
ตำแหน่ง ………….…………….……………….…..
………….…/……..………/…….….…..
สรุปผลการทบทวนความสามารถของสำนักงาน ในการรับคำขอจากขอบข่ายที่ขอรับการรับรอง
☐ สามารถรับคำขอได้
☐ ไม่สามารถรับคำขอได้
ลายมือชื่อ ………….…………….…..……………….….. ผู้ทวนสอบคำขอ(………….……………………..………….…..)
ตำแหน่ง ………….…………….……………….…..
………….…/……..………/…….….…..

เอกสาร: หลักเกณฑ์ วิธีการ และเงื่อนไขการรับรองระบบควบคุมการประชุม
โดย: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หน้า ๑๗เอกสารอ้างอิง[๑]พระราชกำหนดว่าด้วยการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. ๒๕๖๓[๒]ประกาศกระทรวงดิจ ิทั ลเพื่ อเศรษฐกิ จและสั งคม เรื่อง มาตรฐานการรั กษาความมั่นคงปลอดภั ยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. ๒๕๖๓[๓]ประกาศสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ เรื่อง มาตรฐานการรักษาความมั่นคงปลอดภัย
ด้านสารสนเทศของระบบควบคุมการประชุม พ.ศ. ๒๕๖๓