Title: ประกาศธนาคารแห่งประเทศไทย ที่ สนช. 4/2561 เรื่อง หลักเกณฑ์การกำกับดูแลการประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับ

ประกาศธนาคารแห่งประเทศไทย
ที่ สนช. ๔/๒๕๖๑
เรื่อง
หลักเกณฑ์การกำกับดูแล
การประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับ[๑]

๑.  เหตุผลในการออกประกาศ
เพื่อกำกับดูแลระบบการชำระเงินภายใต้การกำกับให้มีความมั่นคงปลอดภัย
มีการบริหารจัดการความเสี่ยงที่สอดคล้องกับมาตรฐานสากล
สามารถให้บริการได้อย่างต่อเนื่องทั้งในภาวะปกติและภาวะฉุกเฉินรวมถึงส่งเสริมประสิทธิภาพและความสามารถในการแข่งขัน
ตลอดจนให้มีการคุ้มครองผู้ใช้บริการของระบบอย่างเหมาะสม
ธนาคารแห่งประเทศไทยจึงกำหนดหลักเกณฑ์การกำกับดูแลผู้ประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับ
โดยกำหนดกรอบหลักการในการกำกับดูแลเพื่อให้ผู้ประกอบธุรกิจให้ความสำคัญในด้านต่าง
ๆ ดังนี้
(๑) ด้านฐานะทางการเงิน
ผู้ประกอบธุรกิจต้องมีฐานะทางการเงินที่มั่นคงเพียงพอที่จะสามารถดำเนินธุรกิจและให้บริการระบบการชำระเงินได้อย่างต่อเนื่อง
(๒) ด้านธรรมาภิบาล
ผู้ประกอบธุรกิจต้องมีการบริหารจัดการกิจการให้เป็นไปตามหลักธรรมาภิบาลที่ดี
และดูแลให้มีการควบคุมภายในอย่างเหมาะสม
(๓) ด้านการบริหารความเสี่ยงและความปลอดภัย
ผู้ประกอบธุรกิจต้องมีการบริหารจัดการความเสี่ยงที่เกี่ยวข้องกับการประกอบธุรกิจระบบการชำระเงินอย่างเหมาะสมและสอดคล้องกับความเสี่ยงที่อาจเกิดขึ้น
(๔) ด้านการคุ้มครองผู้ใช้บริการของระบบ
ผู้ประกอบธุรกิจต้องเปิดเผยข้อมูลที่เกี่ยวข้องกับการให้บริการ
รวมถึงอัตราค่าธรรมเนียมแก่ผู้ใช้บริการของระบบอย่างเพียงพอ
มีการเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการของระบบอย่างปลอดภัย
และมีการจัดการข้อร้องเรียนอย่างเหมาะสม
(๕) ด้านการส่งเสริมประสิทธิภาพและความสามารถในการแข่งขัน
ผู้ประกอบธุรกิจต้องดูแลให้ระบบการชำระเงินมีประสิทธิภาพ
มีการรับฟังความคิดเห็นของผู้ใช้บริการของระบบ
รวมถึงมีการกำหนดหลักเกณฑ์และเงื่อนไขในการเข้าร่วมและออกจากระบบอย่างเป็นธรรมและเปิดกว้าง
ซึ่งจะช่วยส่งเสริมให้เกิดการแข่งขันและการนำนวัตกรรมใหม่ ๆ
มาใช้ในการพัฒนาระบบการชำระเงินในประเทศ

๒.  อำนาจตามกฎหมาย
อาศัยอำนาจตามความในมาตรา ๑๕ มาตรา ๒๔ มาตรา ๒๕ มาตรา ๒๖ และมาตรา ๓๑
แห่งพระราชบัญญัติระบบการชำระเงิน พ.ศ. ๒๕๖๐
ธนาคารแห่งประเทศไทยกำหนดหลักเกณฑ์การกำกับดูแลการประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับ
ตามความในประกาศฉบับนี้

๓.  ขอบเขตการบังคับใช้
ประกาศฉบับนี้ให้ใช้บังคับกับผู้ประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับตามกฎหมายว่าด้วยระบบการชำระเงิน

๔.  เนื้อหา
๔.๑ นิยาม
ในประกาศฉบับนี้
ระบบการชำระเงิน หมายความว่า
ระบบหรือกระบวนการจัดการอื่นใดเพื่อการโอนเงิน การหักบัญชี หรือการชำระดุล
ระบบการชำระเงินภายใต้การกำกับ หมายความว่า ระบบการชำระเงิน
ที่จะต้องได้รับอนุญาตจากรัฐมนตรี
ผู้ประกอบธุรกิจ หมายความว่า
ผู้ประกอบธุรกิจที่ได้รับอนุญาตให้ประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับตามกฎหมายว่าด้วยระบบการชำระเงิน
ผู้ใช้บริการของระบบ หมายความว่า
ผู้ใช้บริการที่เป็นสมาชิกและยินยอมผูกพันตามหลักเกณฑ์ในการใช้บริการของระบบการชำระเงินภายใต้การกำกับ
ผู้ซึ่งมีอำนาจจัดการ หมายความว่า
(๑) ผู้จัดการ รองผู้จัดการ
หรือผู้ซึ่งมีตำแหน่งเทียบเท่าที่เรียกชื่ออย่างอื่น
(๒)
บุคคลที่ตามพฤติการณ์มีอำนาจควบคุมหรือครอบงำผู้จัดการหรือกรรมการหรือการจัดการของผู้ประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับ
ให้ปฏิบัติตามคำสั่งของตนในการกำหนดนโยบายหรือการดำเนินงาน
สินทรัพย์สภาพคล่อง (High - quality liquid assets) หมายความว่า สินทรัพย์ที่มีคุณภาพดี มีสภาพคล่องสูง และไม่ติดภาระผูกพัน
ที่สามารถเปลี่ยนเป็นเงินสดได้อย่างรวดเร็วโดยมูลค่าไม่เปลี่ยนแปลงอย่างมีนัยสำคัญแม้ในสถานการณ์ด้านสภาพคล่องที่มีความรุนแรง
สถาบันการเงิน หมายความว่า
สถาบันการเงินตามกฎหมายว่าด้วยธุรกิจสถาบันการเงิน
สถาบันการเงินเฉพาะกิจ  หมายความว่า
สถาบันการเงินเฉพาะกิจตามกฎหมายว่าด้วยธุรกิจสถาบันการเงิน
รัฐวิสาหกิจ หมายความว่า รัฐวิสาหกิจที่มีกฎหมายเฉพาะจัดตั้งขึ้น
นิติบุคคลต่างประเทศ หมายความว่า
นิติบุคคลที่จดทะเบียนจัดตั้งขึ้นตามกฎหมายต่างประเทศและประกอบธุรกิจหรือให้บริการระบบการชำระเงินในประเทศไทย
อำนาจควบคุมกิจการ หมายความว่า
การมีความสัมพันธ์ในลักษณะใดลักษณะหนึ่งดังนี้
(๑) การถือหุ้นที่มีสิทธิออกเสียงในนิติบุคคลเกินกว่าร้อยละ ๕๐
ของจำนวนสิทธิออกเสียงทั้งหมดของนิติบุคคลนั้น
โดยรวมถึงการถือหุ้นที่มีสิทธิออกเสียงในนิติบุคคลของคู่สมรส
บุตรหรือบุตรบุญธรรมที่ยังไม่บรรลุนิติภาวะด้วย
(๒)
การมีอำนาจควบคุมคะแนนเสียงส่วนใหญ่ในที่ประชุมผู้ถือหุ้นของนิติบุคคลโดยรวมถึงการมีอำนาจควบคุมคะแนนเสียงส่วนใหญ่ในที่ประชุมผู้ถือหุ้นของนิติบุคคลของคู่สมรส
บุตรหรือบุตรบุญธรรมที่ยังไม่บรรลุนิติภาวะด้วย
ธปท. หมายความว่า
ธนาคารแห่งประเทศไทยตามกฎหมายว่าด้วยธนาคารแห่งประเทศไทย
รัฐมนตรี หมายความว่า รัฐมนตรีว่าการกระทรวงการคลัง
๔.๒ หลักเกณฑ์ทั่วไปในการกำกับดูแล
๔.๒.๑ ด้านฐานะทางการเงิน
เพื่อให้ผู้ประกอบธุรกิจมีฐานะทางการเงินที่มั่นคงและเพียงพอที่จะสามารถดำเนินธุรกิจและให้บริการระบบการชำระเงินภายใต้การกำกับได้อย่างต่อเนื่อง
ทั้งในภาวะปกติและภาวะฉุกเฉิน ผู้ประกอบธุรกิจต้องปฏิบัติตามหลักเกณฑ์ ดังต่อไปนี้
(๑) จัดให้มีทุนจดทะเบียนซึ่งชำระแล้วไม่ต่ำกว่าที่กำหนดตามประกาศ
ธปท. ว่าด้วยหลักเกณฑ์ วิธีการ
และเงื่อนไขการขออนุญาตการประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับ
(๒) มีฐานะทางการเงินและการดำเนินงานที่มั่นคง
ที่แสดงให้เห็นว่าสามารถดำเนินธุรกิจและให้บริการได้อย่างต่อเนื่อง
และไม่มีความเสี่ยงที่อาจก่อให้เกิดความเสียหายต่อผู้ใช้บริการของระบบ เช่น
ฐานะและผลการดำเนินงานที่ผ่านมา ส่วนของผู้ถือหุ้น
(๓) ห้ามลดทุนจดทะเบียนซึ่งชำระแล้ว โดยไม่ได้รับอนุญาตจาก ธปท.
(๔) การเพิ่มทุนจดทะเบียนซึ่งชำระแล้ว ให้แจ้ง ธปท. ทราบเป็นหนังสือหรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด
ภายใน ๑๕ วันนับแต่วันที่ได้จดทะเบียนเพิ่มทุน
(๕) จัดทำแผนการดำเนินธุรกิจ ซึ่งรวมถึงแผนการลงทุน รายได้
ค่าใช้จ่าย และงบประมาณประจำปี
โดยต้องจัดเตรียมงบประมาณให้เพียงพอรองรับแผนการลงทุนและการดำเนินธุรกิจได้อย่างต่อเนื่องทั้งในภาวะปกติและภาวะฉุกเฉิน
 ทั้งนี้
ให้ผู้ประกอบธุรกิจจัดเก็บแผนการดำเนินธุรกิจและแผนการลงทุนดังกล่าวที่ได้ผ่านความเห็นชอบจากคณะกรรมการของนิติบุคคลไว้
เพื่อให้พร้อมสำหรับการตรวจสอบของ ธปท. และเมื่อ ธปท. ร้องขอ
๔.๒.๒ ด้านธรรมาภิบาล
เพื่อให้ผู้ประกอบธุรกิจมีการบริหารจัดการกิจการ
และการควบคุมภายในที่ดีมีโครงสร้างองค์กรที่มีระบบการตรวจสอบและถ่วงดุลอำนาจ
เป็นไปตามหลักธรรมาภิบาลที่ดีมีกรรมการหรือผู้ซึ่งมีอำนาจจัดการที่มีคุณสมบัติครบถ้วนและไม่มีลักษณะต้องห้ามตามที่กฎหมายกำหนดมีการกำหนดหน้าที่และความรับผิดชอบของกรรมการหรือผู้ซึ่งมีอำนาจจัดการ
และหน่วยงานต่าง ๆ อย่างชัดเจนและเหมาะสม ผู้ประกอบธุรกิจต้องปฏิบัติตามหลักเกณฑ์
ดังต่อไปนี้
(๑) การประกอบธุรกิจตามที่ได้รับอนุญาต
(๑.๑) ประกอบธุรกิจโดยปฏิบัติตามแผน นโยบาย มาตรการ และระบบต่าง ๆ
ตามที่ได้รับอนุญาต หรือที่ได้แจ้งไว้กับ ธปท.
(๑.๒) ดูแลและสอบทานให้กรรมการและผู้ซึ่งมีอำนาจจัดการ มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามกฎหมายว่าด้วยระบบการชำระเงิน
และประกาศ ธปท. ว่าด้วยหลักเกณฑ์ วิธีการ
และเงื่อนไขการขออนุญาตการประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับ
(๑.๓) มีกรรมการอย่างน้อย ๑ คน
ซึ่งมีสัญชาติไทยและมีภูมิลำเนาอยู่ในประเทศไทย
ในกรณีมีเหตุให้กรรมการดังกล่าวพ้นจากตำแหน่ง
จนเป็นเหตุให้ไม่มีกรรมการที่มีคุณสมบัติตามวรรคหนึ่ง
ให้แต่งตั้งกรรมการซึ่งมีคุณสมบัติดังกล่าวภายใน ๔๕ วันนับแต่วันที่พ้นจากตำแหน่ง
(๑.๔)
กรณีมีการเปลี่ยนแปลงกรรมการหรือผู้ซึ่งมีอำนาจจัดการของนิติบุคคล ให้แจ้ง ธปท.
ทราบเป็นหนังสือ หรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนดภายใน ๑๕
วันนับแต่วันที่มีการเปลี่ยนแปลง  ทั้งนี้
ผู้ประกอบธุรกิจจะต้องตรวจสอบและรับรองคุณสมบัติของบุคคลที่เป็นกรรมการหรือผู้ซึ่งมีอำนาจจัดการของนิติบุคคลว่ามีคุณสมบัติและไม่มีลักษณะต้องห้ามตามกฎหมายว่าด้วยระบบการชำระเงิน
และหลักเกณฑ์ที่ ธปท. ประกาศกำหนด ตามแบบหนังสือรับรองแนบท้ายประกาศ ธปท.
ว่าด้วยหลักเกณฑ์ วิธีการ และเงื่อนไขการขออนุญาตการประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับ
(๒) หน้าที่และความรับผิดชอบของกรรมการและผู้ซึ่งมีอำนาจจัดการ
(๒.๑) ดูแลการประกอบธุรกิจให้มีการกำ หนดกลยุทธ์
นโยบายและแผนการดำเนินธุรกิจ
รวมถึงดูแลให้มีการสื่อสารแผนกลยุทธ์และเป้าหมายการดำเนินธุรกิจไปยังพนักงาน
(๒.๒) ดูแลการประกอบธุรกิจให้มีการกำหนดนโยบายและมาตรการบริหารความเสี่ยงที่มีประสิทธิภาพรองรับความเสี่ยงที่สำคัญ
โดยคำนึงถึงรูปแบบ ความซับซ้อนและกลยุทธ์ในการดำเนินธุรกิจ
รวมถึงมีการทบทวนนโยบายและมาตรการบริหารความเสี่ยงอย่างสม่ำเสมอ
หรือทุกครั้งที่มีเหตุการณ์สำคัญหรือมีการเปลี่ยนแปลงที่อาจส่งผลกระทบต่อการให้บริการอย่างมีนัยสำคัญ
ทั้งนี้
ต้องมีการติดตามและประเมินผลภาพรวมการประเมินความเสี่ยงผลลัพธ์การดำเนินงานตามแผนการบริหารความเสี่ยง
และสถานะความเสี่ยง ซึ่งรวมถึงแนวโน้มความเสี่ยงที่อาจจะเกิดขึ้น
(๒.๓) ดูแลการประกอบธุรกิจให้มีระบบการควบคุมภายในที่เหมาะสมและมีประสิทธิภาพ
โดยมีการสอบทานและถ่วงดุลอำนาจอย่างเหมาะสม
รวมทั้งดูแลให้มีบุคลากรหรือหน่วยงานที่ทำหน้าที่ปฏิบัติงานบริหารจัดการความเสี่ยงและตรวจสอบอย่างเหมาะสม
เพื่อให้การดำเนินธุรกิจถูกต้องตามกฎหมาย กฎ และคำสั่งของ ธปท.
และของหน่วยงานที่เกี่ยวข้อง
(๒.๔)
ดูแลการประกอบธุรกิจให้มีระบบการรายงานการปฏิบัติที่ไม่เป็นไปตามกฎหมาย กฎ
และคำสั่งของ ธปท. และของหน่วยงานที่เกี่ยวข้อง รวมถึง
ระเบียบหรือข้อบังคับภายในของกิจการเอง
เพื่อให้กรรมการและฝ่ายจัดการสามารถติดตามหรือแก้ไข เพื่อไม่ให้เกิดความเสียหาย
หรือผลกระทบต่อการประกอบธุรกิจอย่างมีนัยสำคัญ
(๒.๕)
ดูแลให้มีการจัดทำและเก็บรักษาบัญชีและเอกสารที่เกี่ยวข้องเพื่อแสดงฐานะทางการเงินและผลการดำเนินงานที่แท้จริงของผู้ประกอบธุรกิจ
(๓) การควบคุมภายใน
(๓.๑)
จัดโครงสร้างองค์กรที่ส่งเสริมให้เกิดการควบคุมภายในและการตรวจสอบที่มีประสิทธิภาพ
โดยมีการแบ่งแยกหน้าที่ความรับผิดชอบของหน่วยงานที่เกี่ยวข้องในการกำกับดูแล
ควบคุม และตรวจสอบการดำเนินงานที่เหมาะสม
รวมถึงมีสายการบังคับบัญชาและการรายงานที่ชัดเจน
เพื่อให้มีการสอบทานและถ่วงดุลอำนาจอย่างเหมาะสม
(๓.๒) จัดให้มีกระบวนการและแนวทางปฏิบัติในการควบคุมภายในซึ่งครอบคลุมถึงการตรวจสอบรายการผิดปกติ
เพื่อป้องกันความเสี่ยงจากความผิดพลาดหรือการทุจริตในการปฏิบัติงาน
หรือการบริหารความเสี่ยงที่ไม่เหมาะสมและรัดกุมเพียงพอ
หรือการไม่ปฏิบัติตามกฎระเบียบ หรือข้อบังคับภายในของกิจการ หรือกฎหมายที่เกี่ยวข้อง
(๓.๓)
จัดให้มีบุคลากรหรือหน่วยงานในการทำหน้าที่กำกับดูแลการปฏิบัติตามกฎเกณฑ์
เพื่อประโยชน์ในการควบคุมดูแลการปฏิบัติงานของผู้ประกอบธุรกิจให้เป็นไปตามกฎเกณฑ์ด้วยความเรียบร้อย
(๓.๔)
จัดให้มีการตรวจสอบการควบคุมภายในและการบริหารความเสี่ยงอย่างน้อยปีละ ๑ ครั้ง
และจัดทำรายงานผลการตรวจสอบเสนอต่อคณะกรรมการของนิติบุคคลหรือคณะกรรมการที่ได้รับมอบหมายเพื่อพิจารณาให้ความเห็นชอบ
พร้อมทั้งจัดส่งสำเนาผลการตรวจสอบให้ ธปท. เป็นหนังสือ
หรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนดภายใน ๔๕
วันนับแต่วันที่ทำการตรวจสอบแล้วเสร็จ
โดยผู้ที่ทำหน้าที่ตรวจสอบดังกล่าวจะต้องมีความรู้ ประสบการณ์
และมีความเป็นอิสระจากหน่วยงานที่ทำหน้าที่ปฏิบัติงานด้านการควบคุมภายในและการบริหารความเสี่ยง
ในกรณีที่ ธปท.
เห็นว่าผลการตรวจสอบการควบคุมภายในและการบริหารความเสี่ยง
มีข้อมูลไม่ครบถ้วนหรือมีข้อความคลุมเครือไม่ชัดเจน หรือในกรณีที่ ธปท. เห็นว่าจำเป็นหรือสมควร
ธปท.
อาจสั่งให้ผู้ประกอบธุรกิจแต่งตั้งผู้ตรวจสอบภายนอกดำเนินการตรวจสอบและรายงานผลการตรวจสอบให้
ธปท. ทราบ
ทั้งนี้
ให้ผู้ประกอบธุรกิจเริ่มดำเนินการตรวจสอบและส่งสำเนาผลการตรวจสอบตามหลักเกณฑ์ข้างต้นในปีถัดไปนับแต่ปีที่ได้รับอนุญาต
(๔) การเปลี่ยนแปลงอำนาจควบคุมกิจการ
ในกรณีที่ผู้ประกอบธุรกิจจะมีการเปลี่ยนแปลงอำนาจควบคุมกิจการ เช่น ผู้ถือหุ้นมีความประสงค์ขายหุ้นที่มีสิทธิออกเสียงในบริษัทจนทำให้มีการถือหุ้นที่ทำให้มีบุคคลอื่นมีสิทธิออกเสียงในบริษัทเกินกว่าร้อยละ ๕๐
ของจำนวนสิทธิออกเสียงทั้งหมด เป็นต้น ผู้ประกอบธุรกิจต้องดำเนินการดังนี้
(๔.๑)
ผู้ประกอบธุรกิจที่เป็นนิติบุคคลที่จดทะเบียนในประเทศไทยจะต้องขอความเห็นชอบจาก
ธปท. เป็นหนังสือ หรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนดก่อนดำเนินการ
โดยต้องชี้แจงรายละเอียดการดำเนินการ
และประเมินผลกระทบและความเสี่ยงที่อาจจะเกิดขึ้นต่อการดำเนินธุรกิจและการให้บริการระบบการชำระเงินภายใต้การกำกับ
พร้อมจัดส่งข้อมูลและเอกสารประกอบ โดย ธปท. จะพิจารณาภายใน ๔๕
วันทำการนับแต่วันที่ได้รับคำขอและเอกสารถูกต้องครบถ้วน
ทั้งนี้ ธปท. อาจพิจารณาให้ความเห็นชอบหรือไม่ก็ได้
หรืออาจพิจารณาให้ความเห็นชอบโดยกำหนดเงื่อนไขใด ๆ ไว้เป็นรายกรณีด้วยก็ได้
หรือสั่งระงับเป็นการชั่วคราว หรือเพิกถอนความเห็นชอบในภายหลังด้วยก็ได้
หากพบว่ามีการดำเนินการที่ไม่เป็นไปตามข้อเท็จจริงที่แจ้งไว้ต่อ ธปท. หรือไม่ปฏิบัติตามเงื่อนไขที่
ธปท. กำหนด
(๔.๒) ผู้ประกอบธุรกิจที่เป็นนิติบุคคลต่างประเทศ ให้แจ้ง ธปท. ทราบเป็นหนังสือ
หรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด ภายใน ๗
วันนับแต่วันที่มีการเปลี่ยนแปลง พร้อมทั้งรายละเอียดการดำเนินการ
และประเมินผลกระทบและความเสี่ยงที่อาจจะเกิดขึ้นต่อการดำเนินธุรกิจและการให้บริการระบบการชำระเงินภายใต้การกำกับ
๔.๒.๓ ด้านการบริหารความเสี่ยงและความปลอดภัย
เพื่อให้ระบบการชำระเงินภายใต้การกำกับมีความมั่นคงปลอดภัยและสร้างความเชื่อมั่นให้กับผู้ใช้บริการของระบบและสาธารณชน
ผู้ประกอบธุรกิจต้องบริหารจัดการความเสี่ยงที่เกี่ยวข้องกับการประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับอย่างเหมาะสม
สอดคล้องกับรูปแบบ ขนาด ปริมาณธุรกรรม และความซับซ้อนของธุรกิจ
ซึ่งอย่างน้อยต้องปฏิบัติตามหลักเกณฑ์ ดังต่อไปนี้
(๑) นโยบายและมาตรการบริหารความเสี่ยง
(๑.๑) กำหนดนโยบายและมาตรการบริหารความเสี่ยงในด้านต่าง ๆ ที่เกี่ยวข้องกับระบบอย่างชัดเจนและเป็นลายลักษณ์อักษร
เช่น ความเสี่ยงด้านสภาพคล่อง ความเสี่ยงด้านปฏิบัติการ
และความเสี่ยงด้านเทคโนโลยีสารสนเทศ ซึ่งรวมถึงการระบุระดับความเสี่ยงที่ยอมรับได้
(risk appetite) ให้ครอบคลุมการบริหารความเสี่ยง
ทั้งที่เกิดจากระบบ ผู้ใช้บริการของระบบและระบบที่มีความเชื่อมโยงกัน (interdependencies) โดยต้องได้รับความเห็นชอบจากคณะกรรมการของนิติบุคคลหรือคณะกรรมการที่ได้รับมอบหมาย
(๑.๒) กำหนดกระบวนการบริหารความเสี่ยง เช่น
การระบุเหตุการณ์ความเสี่ยง การประเมินความเสี่ยง และการจัดการความเสี่ยง
เพื่อควบคุมหรือลดความเสี่ยงที่อาจเกิดขึ้น
รวมถึงกำหนดผู้รับผิดชอบในการบริหารความเสี่ยง
โดยต้องรายงานผลการติดตามความเสี่ยงและสถานะความเสี่ยงให้คณะกรรมการหรือผู้บริหารที่ได้รับมอบหมายทราบในระยะเวลาที่เหมาะสม
(๑.๓) กำหนดนโยบายการบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Management : BCM) โดยมีการวิเคราะห์และประเมินผลกระทบต่อการหยุดชะงักของระบบที่ให้บริการ
รวมทั้งจัดทำแผนรองรับการดำเนินธุรกิจอย่างต่อเนื่อง (Business Continuity Plan : BCP)
(๑.๔) จัดให้มีการทบทวนและทดสอบการปฏิบัติตามแผนรองรับการดำเนินธุรกิจอย่างต่อเนื่องร่วมกับผู้ใช้บริการของระบบและผู้ที่เกี่ยวข้องอย่างน้อยปีละ
๑ ครั้ง และทุกครั้งที่มีการเปลี่ยนแปลงระบบอย่างมีนัยสำคัญ
(๒) การบริหารความเสี่ยงด้านระบบสารสนเทศ
(๒.๑) ปฏิบัติตามหลักเกณฑ์ของประกาศ ธปท.
ว่าด้วยนโยบายและมาตรการการรักษาความมั่นคงปลอดภัยทางระบบสารสนเทศ
เพื่อให้ระบบการชำระเงินภายใต้การกำกับมีมาตรฐานในการบริหารความเสี่ยงด้านระบบสารสนเทศ
มีความมั่นคงปลอดภัย (security) มีความถูกต้องเชื่อถือได้ (integrity) และมีความพร้อมในการให้บริการได้อย่างต่อเนื่อง (availability)
(๒.๒)
จัดให้มีการตรวจสอบความมั่นคงปลอดภัยทางระบบสารสนเทศโดยผู้ตรวจสอบภายนอกที่เป็นอิสระ
ซึ่งมีความรู้
และประสบการณ์ในการตรวจสอบและประเมินความเสี่ยงด้านเทคโนโลยีสารสนเทศอย่างน้อยปีละ
๑ ครั้ง พร้อมทั้งจัดส่งสำเนาผลการตรวจสอบให้ ธปท. เป็นหนังสือหรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด
ภายใน ๔๕ วันนับแต่วันที่ทำการตรวจสอบแล้วเสร็จ
ทั้งนี้
ให้ผู้ประกอบธุรกิจเริ่มดำเนินการตรวจสอบและส่งสำเนาผลการตรวจสอบตามหลักเกณฑ์ข้างต้นในปีถัดไปนับแต่ปีที่ได้รับอนุญาต
(๓) การใช้บริการจากบุคคลภายนอก
กรณีผู้ประกอบธุรกิจให้ผู้ให้บริการรายอื่นหรือบุคคลอื่น (outsourcing) มาดำเนินการแทนในงานระบบสารสนเทศ
รวมถึงงานที่มีผลกระทบอย่างมีนัยสำคัญต่อธุรกิจผู้ประกอบธุรกิจยังคงมีความรับผิดชอบต่อผู้ใช้บริการของระบบในการให้บริการที่ต่อเนื่อง
ปลอดภัยน่าเชื่อถือ และความเสียหายใด ๆ ที่อาจเกิดขึ้น
เสมือนกับเป็นการให้บริการโดยผู้ประกอบธุรกิจเองโดยผู้ประกอบธุรกิจต้องดำเนินการดังนี้
(๓.๑) จัดให้มีกระบวนการบริหารความเสี่ยง รวมทั้งการคัดเลือกติดตาม
ประเมินผล
และตรวจสอบการให้บริการของผู้ให้บริการรายอื่นหรือบุคคลอื่นอย่างเหมาะสมโดยประเมินความเสี่ยงของการใช้บริการจากผู้ให้บริการรายอื่นหรือบุคคลอื่นอย่างสม่ำเสมอ
ทั้งนี้
ในการประเมินความเสี่ยงควรครอบคลุมถึงความเสี่ยงที่เกี่ยวข้องกับการรักษาความลับและการคุ้มครองข้อมูลส่วนบุคคล
(data privacy) และผลกระทบต่อระบบงานที่สำคัญของผู้ประกอบธุรกิจ
(๓.๒) จัดให้มีการทำสัญญาการใช้บริการ
ซึ่งระบุสิทธิของผู้ตรวจสอบภายในผู้ตรวจสอบภายนอก และ ธปท.
ในการเข้าตรวจสอบการดำเนินงานและการควบคุมภายในของผู้ให้บริการรายอื่นหรือบุคคลอื่นในส่วนที่เกี่ยวข้องกับการประกอบธุรกิจระบบ
การชำระเงินภายใต้การกำกับนั้นได้
(๓.๓) จัดให้มีแผนรองรับการดำเนินธุรกิจอย่างต่อเนื่อง (Business Continuity Plan : BCP) หรือแผนฉุกเฉินด้านเทคโนโลยีสารสนเทศ (Disaster Recovery Plan : DRP) ที่ครอบคลุมถึงการใช้บริการจากผู้ให้บริการรายอื่นหรือบุคคลอื่น
รวมทั้งต้องมีการทดสอบและทบทวนการปฏิบัติตามแผนอย่างสม่ำเสมอ
เพื่อให้สามารถปฏิบัติงานได้จริง
(๓.๔)
กรณีที่มีการเลือกใช้บริการจากผู้ให้บริการรายอื่นหรือบุคคลอื่นในต่างประเทศ
โดยเฉพาะการจัดเก็บข้อมูล การประมวลผล หรือการดำเนินการใด ๆ
เกี่ยวกับข้อมูลผู้ประกอบธุรกิจต้องมีการประเมินความเสี่ยงที่อาจเกิดขึ้นจากการใช้บริการในต่างประเทศนั้น
เช่น ความเสี่ยงจากการไม่สามารถเข้าถึงข้อมูลอันเนื่องมาจากการขัดข้องหรือการปิดกั้นเครือข่ายสื่อสารหรือระบบสื่อสารระหว่างประเทศ
(information access risk) และความเสี่ยงด้านกฎหมายที่เกี่ยวข้องกับการปฏิบัติตามหลักเกณฑ์ของต่างประเทศ
(cross - border compliance) และจัดให้มีแผนรองรับความเสี่ยงที่อาจเกิดขึ้น
(๔) การเปลี่ยนแปลงการดำเนินงาน
กรณีที่ผู้ประกอบธุรกิจได้เปลี่ยนแปลงการดำเนินงานไปจากที่ได้รับอนุญาตหรือที่เคยขออนุญาตเพิ่มเติม
หรือเคยแจ้งให้ ธปท. ทราบ แล้วแต่กรณี ให้ผู้ประกอบธุรกิจดำเนินการดังนี้
(๔.๑) การเพิ่มบริการใหม่
หรือยกเลิกบริการเดิมที่ได้รับอนุญาตไว้ให้ยื่นขออนุญาตเป็นหนังสือ
หรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด ต่อ ธปท. ก่อนเริ่มดำเนินการ
พร้อมทั้งจัดส่งข้อมูลและเอกสารประกอบการพิจารณา โดย ธปท. จะใช้เวลาพิจารณาภายใน ๓๐
วันทำการนับแต่วันที่ได้รับคำขอและเอกสารถูกต้องครบถ้วน
ทั้งนี้ ธปท. อาจพิจารณาอนุญาตหรือไม่ก็ได้
หรืออาจพิจารณาอนุญาตโดยกำหนดเงื่อนไขใด ๆ ไว้เป็นรายกรณีด้วยก็ได้
หรือสั่งระงับเป็นการชั่วคราว หรือเพิกถอนการอนุญาตในภายหลังด้วยก็ได้
หากพบว่ามีการดำเนินการที่ไม่เป็นไปตามข้อเท็จจริง
ที่แจ้งเพื่อขออนุญาตหรือไม่ปฏิบัติตามเงื่อนไขที่ ธปท. กำหนด
(๔.๒) การย้ายสำนักงานใหญ่ ให้ยื่นขออนุญาตเป็นหนังสือ
หรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด ต่อ ธปท. ล่วงหน้าไม่น้อยกว่า ๓๐
วันก่อนเริ่มดำเนินการ
(๔.๓) กรณีดังต่อไปนี้ ต้องแจ้งให้ ธปท.
ทราบล่วงหน้าเป็นหนังสือหรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด
(๔.๓.๑) ไม่น้อยกว่า ๑๕ วันก่อนเริ่มดำเนินการ
กรณีการเปลี่ยนแปลงรูปแบบของการให้บริการ ซึ่งแตกต่างจากที่ได้รับอนุญาตไว้
โดยให้ส่งข้อมูลรายละเอียดของการเปลี่ยนแปลงรูปแบบของการให้บริการดังกล่าว
และประเมินผลกระทบด้านระบบสารสนเทศตามแบบประเมินแนบท้ายประกาศฉบับนี้ (เอกสารแนบ ๑)
(๔.๓.๒) ไม่น้อยกว่า ๑๕ วันก่อนเริ่มดำเนินการ
กรณีการเปลี่ยนแปลงระบบสารสนเทศอย่างมีสาระสำคัญ
หรือมีผลกระทบต่อการรักษาความมั่นคงปลอดภัยของระบบให้บริการ ให้แจ้ง ธปท. ทราบ
โดยแสดงแผนภาพของระบบสารสนเทศ
และระบุส่วนที่มีการเปลี่ยนแปลงสำคัญจากที่เคยได้รับอนุญาตหรือที่ได้แจ้งไว้กับ
ธปท. บนแผนภาพให้ชัดเจน
และประเมินผลกระทบด้านระบบสารสนเทศตามแบบประเมินแนบท้ายประกาศฉบับนี้ (เอกสารแนบ ๑)
(๔.๓.๓) ไม่น้อยกว่า ๗ วันก่อนเริ่มดำเนินการ
กรณีการเปลี่ยนแปลงชื่อนิติบุคคล
ทั้งนี้ ในกรณีตามข้อ (๔.๓.๑) และ (๔.๓.๒) ธปท.
อาจให้ผู้ประกอบธุรกิจส่งข้อมูลเพิ่มเติม หรือทักท้วง
หรือกำหนดหลักเกณฑ์หรือเงื่อนเพิ่มเติมให้ผู้ประกอบธุรกิจปฏิบัติตามความเหมาะสมก่อนเริ่มดำเนินการด้วยก็ได้
โดยในการดำเนินการดังกล่าว ธปท. จะแจ้งให้ผู้ประกอบธุรกิจทราบ
(๔.๔) กรณีดังต่อไปนี้ ให้แจ้งผู้ใช้บริการของระบบทราบล่วงหน้า
(๔.๔.๑) ไม่น้อยกว่า ๗
วันก่อนเริ่มดำเนินการกรณีการเปลี่ยนแปลงชื่อนิติบุคคล
การแจ้งผู้ใช้บริการของระบบ ให้ดำเนินการอย่างน้อย ๒
ช่องทางโดยอาจแจ้งข้อมูลผ่านช่องทางอิเล็กทรอนิกส์ หรือแจ้งเป็นลายลักษณ์อักษร
หรือวิธีการอื่นใด
ที่ทำให้ผู้ใช้บริการของระบบสามารถทราบได้
(๕)
การหยุดให้บริการชั่วคราวหรือเกิดปัญหาหรือความบกพร่องในการให้บริการ
กรณีหยุดให้บริการชั่วคราว
หรือเกิดปัญหาหรือความบกพร่องในการให้บริการระบบการชำระเงินภายใต้การกำกับ
ผู้ประกอบธุรกิจต้องปฏิบัติตามหลักเกณฑ์ดังนี้
(๕.๑) กรณีหยุดให้บริการชั่วคราวอันเกิดจากการเตรียมการไว้ล่วงหน้า เช่น
การปิดปรับปรุงระบบงานสำคัญที่ส่งผลกระทบในวงกว้าง
(๕.๑.๑) แจ้ง ธปท. ทราบเป็นหนังสือ
หรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนดล่วงหน้าไม่น้อยกว่า ๑๕
วันก่อนเริ่มดำเนินการ
(๕.๑.๒) แจ้งผู้ใช้บริการของระบบทราบล่วงหน้าไม่น้อยกว่า ๗
วันก่อนเริ่มดำเนินการ อย่างน้อย ๒ ช่องทาง
โดยอาจแจ้งข้อมูลผ่านช่องทางอิเล็กทรอนิกส์หรือแจ้งเป็นลายลักษณ์อักษร
หรือวิธีการอื่นใด ที่ทำให้ผู้ใช้บริการของระบบสามารถทราบได้
(๕.๒)
กรณีหยุดให้บริการชั่วคราวซึ่งส่งผลกระทบในวงกว้างที่ไม่ได้มีการเตรียมการไว้ล่วงหน้า
หรือกรณีที่เกิดปัญหาหรือความบกพร่องในการให้บริการระบบการชำระเงินภายใต้การกำกับ
ซึ่งเป็นเหตุการณ์ที่มีนัยสำคัญในการใช้เทคโนโลยีสารสนเทศ และส่งผลกระทบต่อการให้บริการระบบงาน
หรือชื่อเสียงของผู้ประกอบธุรกิจ
รวมถึงกรณีเทคโนโลยีสารสนเทศที่สำคัญของผู้ประกอบธุรกิจถูกโจมตีหรือถูกขู่โจมตีจากภัยคุกคามทางไซเบอร์
และเป็นปัญหาหรือเหตุการณ์ที่ผู้ประกอบธุรกิจต้องรายงานต่อผู้บริหารในตำแหน่งสูงสุดของผู้ประกอบธุรกิจทราบ
(๕.๒.๑) แจ้งปัญหาหรือเหตุการณ์ดังกล่าวให้ ธปท.
ทราบทันทีเมื่อเกิดหรือรับรู้ปัญหาหรือเหตุการณ์นั้น
และให้แจ้งสาเหตุและการแก้ไขปัญหาเพิ่มเติมภายหลังเป็นหนังสือ
หรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนดโดยเร็ว
(๕.๒.๒) แจ้งผู้ใช้บริการของระบบทราบโดยเร็วนับแต่เวลาที่เกิดหรือรับรู้ปัญหาหรือเหตุการณ์นั้น
โดยอาจแจ้งข้อมูลผ่านช่องทางอิเล็กทรอนิกส์ หรือแจ้งเป็นลายลักษณ์อักษร
หรือวิธีการอื่นใด ที่ทำให้ผู้ใช้บริการของระบบสามารถทราบได้
(๖) การหยุดประกอบธุรกิจหรือไม่ประกอบธุรกิจตามปกติ
เมื่อปรากฏว่าผู้ประกอบธุรกิจหยุดประกอบธุรกิจหรือไม่ดำเนินธุรกิจตามปกติเป็นระยะเวลาเกินกว่า
๒ ปี รัฐมนตรีมีอำนาจเพิกถอนการอนุญาตของผู้ประกอบธุรกิจนั้นได้
(๗) การรายงานและส่งงบการเงินต่อ ธปท.
(๗.๑)
ผู้ประกอบธุรกิจต้องจัดทำงบการเงินที่แสดงฐานะทางการเงินและผลการดำเนินงาน
และจัดส่งให้ ธปท. นับแต่วันที่เริ่มประกอบธุรกิจ ตามเงื่อนไขดังต่อไปนี้
(๗.๑.๑) งวดบัญชีในรอบระยะเวลา ๖ เดือนแรกของปีบัญชีให้ผู้ประกอบธุรกิจจัดส่งงบการเงินงวด ๖
เดือนแรกของปีบัญชี ให้ ธปท. ภายใน ๔๕ วันนับแต่วันสิ้นงวด
(๗.๑.๒) งวดประจำปีบัญชี ให้ผู้ประกอบธุรกิจจัดส่งงบการเงินประจำปีที่ตรวจสอบและแสดงความเห็นโดยผู้สอบบัญชีรับอนุญาต
ให้ ธปท. ภายใน ๙๐ วันนับแต่วันสิ้นงวด
(๗.๒) รายงานรายชื่อผู้ถือหุ้นและสัดส่วนการถือหุ้น ๑๐
อันดับแรกโดยรวมถึงสัญชาติผู้ถือหุ้น ให้ ธปท.
พร้อมกับการส่งงบการเงินงวดประจำปีบัญชี
สำหรับรัฐวิสาหกิจให้ส่งงบการเงินที่แสดงฐานะทางการเงินและผลการดำเนินงานให้
ธปท. ภายใน ๔๕ วันนับแต่วันที่สำนักงานตรวจเงินแผ่นดินเห็นชอบงบการเงินตามข้อ (๗.๑.๑)
และ (๗.๑.๒) พร้อมรายงานรายชื่อผู้ถือหุ้นตามข้อ (๗.๒)
๔.๒.๔ ด้านการคุ้มครองผู้ใช้บริการของระบบ
เพื่อดูแลให้ผู้ประกอบธุรกิจเปิดเผยข้อมูลที่เกี่ยวข้องกับการให้บริการแก่ผู้ใช้บริการของระบบอย่างเพียงพอต่อการตัดสินใจเลือกใช้บริการได้ตรงตามความต้องการ
มีการเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการของระบบ
และบริหารจัดการข้อร้องเรียนได้อย่างเหมาะสม ผู้ประกอบธุรกิจต้องปฏิบัติตามหลักเกณฑ์
ดังต่อไปนี้
(๑) การกำหนดและเปิดเผยข้อตกลงในการให้บริการ
กำหนดข้อตกลงในการให้บริการไว้เป็นลายลักษณ์อักษร
และเปิดเผยให้ผู้ใช้บริการของระบบทราบอย่างชัดเจนและเป็นปัจจุบัน
ซึ่งอย่างน้อยต้องประกอบด้วย
(๑.๑) สิทธิ หน้าที่ และความรับผิดของผู้ประกอบธุรกิจและผู้ใช้บริการของระบบ
ทั้งในกรณีปกติและกรณีที่เกิดเหตุฉุกเฉิน
(๑.๒) หลักเกณฑ์ เงื่อนไข และวิธีปฏิบัติในการให้บริการ
(๑.๓) ความเสี่ยงทางการเงิน (financial risk) หรือความเสี่ยงอื่นใดที่อาจเกิดขึ้นจากการใช้บริการ (ถ้ามี)
เพื่อให้ผู้ใช้บริการของระบบสามารถประเมินความเสี่ยงที่เกี่ยวข้องจากการใช้บริการได้
ทั้งนี้
ผู้ประกอบธุรกิจมีหน้าที่ติดตามดูแลให้ผู้ใช้บริการของระบบปฏิบัติตามหลักเกณฑ์
เงื่อนไขที่กำหนด
โดยจัดให้มีวิธีการดำเนินการกับผู้ใช้บริการของระบบที่ฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์และเงื่อนไขที่กำหนด
และในกรณีที่ผู้ประกอบธุรกิจมีการเปลี่ยนแปลงหลักเกณฑ์ดังกล่าว
ซึ่งทำให้ผู้ใช้บริการของระบบเสียประโยชน์
ผู้ประกอบธุรกิจต้องแจ้งให้ผู้ใช้บริการของระบบทราบล่วงหน้าไม่น้อยกว่า ๓๐
วันก่อนการเปลี่ยนแปลงจะมีผลใช้บังคับ โดยแจ้งข้อมูลรายละเอียดการเปลี่ยนแปลงผ่านช่องทางอิเล็กทรอนิกส์
หรือแจ้งเป็นลายลักษณ์อักษร หรือวิธีการอื่นใด
ที่ทำให้ผู้ใช้บริการของระบบสามารถทราบได้
(๒) การเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการของระบบ
ต้องเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการของระบบ
โดยต้องดำเนินการดังนี้
(๒.๑) กำหนดนโยบายในการเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการของระบบ
การกำหนดชั้นความลับในการเข้าถึงข้อมูล
และการระบุตัวบุคคลที่มีสิทธิเข้าถึงข้อมูลดังกล่าวพร้อมทั้งจัดให้มีระบบการจัดเก็บข้อมูลที่ถูกต้องเชื่อถือได้
และป้องกันผู้ที่ไม่มีหน้าที่เกี่ยวข้องเข้าถึงหรือแก้ไขข้อมูลที่เก็บรักษา
(๒.๒) รักษาความลับข้อมูลส่วนบุคคลของผู้ใช้บริการของระบบโดยจะไม่เปิดเผยข้อมูลเหล่านั้นตลอดระยะเวลาการใช้บริการและภายหลังที่เลิกใช้บริการแล้วเว้นแต่เป็นการเปิดเผยในกรณีต่อไปนี้
(๒.๒.๑) การเปิดเผยโดยได้รับความยินยอมเป็นหนังสือหรือวิธีการอื่นใดทางอิเล็กทรอนิกส์ตามที่ผู้ประกอบธุรกิจกำหนดร่วมกับผู้ใช้บริการของระบบ
(๒.๒.๒) การเปิดเผยเพื่อประโยชน์แก่การสอบสวน หรือการพิจารณาคดี
(๒.๒.๓) การเปิดเผยแก่ผู้สอบบัญชีของผู้ประกอบธุรกิจ
(๒.๒.๔) การเปิดเผยเพื่อประโยชน์ในการกำ
หนดนโยบายและกำกับดูแลระบบการชำระเงินของ ธปท.
(๒.๒.๕) การเปิดเผยเพื่อประโยชน์ในการปฏิบัติตามกฎหมาย
(๓) การเปิดเผยค่าธรรมเนียม
ดำเนินการให้มีการเปิดเผยค่าธรรมเนียมดังนี้
(๓.๑)
เปิดเผยรายละเอียดของค่าธรรมเนียมที่เรียกเก็บจากผู้ใช้บริการของระบบ
ซึ่งรวมถึงนโยบายการให้ส่วนลด (discount policies) (ถ้ามี) โดยแจ้งข้อมูลค่าธรรมเนียมดังกล่าวผ่านช่องทางอิเล็กทรอนิกส์
หรือแจ้งเป็นลายลักษณ์อักษร หรือวิธีการอื่นใด
ที่ทำให้ผู้ใช้บริการของระบบสามารถทราบได้
ทั้งนี้ ในการกำหนดค่าธรรมเนียม
ผู้ประกอบธุรกิจต้องคำนึงถึงความเป็นธรรมต่อผู้ใช้บริการของระบบด้วย
(๓.๒) กรณีที่มีการเปลี่ยนแปลงค่าธรรมเนียม
ผู้ประกอบธุรกิจจะต้องแจ้งให้ผู้ใช้บริการของระบบทราบรายละเอียดการเปลี่ยนแปลงค่าธรรมเนียมดังกล่าว
ผ่านช่องทางอิเล็กทรอนิกส์ หรือแจ้งเป็นลายลักษณ์อักษร หรือวิธีการอื่นใด
ที่ทำให้ผู้ใช้บริการของระบบสามารถทราบได้ โดยในกรณีที่มีการเปลี่ยนแปลงที่ทำให้ผู้ใช้บริการของระบบเสียประโยชน์
ผู้ประกอบธุรกิจต้องแจ้งให้ผู้ใช้บริการของระบบทราบล่วงหน้าไม่น้อยกว่า ๓๐
วันก่อนการเปลี่ยนแปลงจะมีผลใช้บังคับ
(๓.๓) จัดส่งรายละเอียดค่าธรรมเนียมให้ ธปท.
ทราบโดยเร็วด้วยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด นับแต่วันที่เริ่มประกอบธุรกิจและทุก
ๆ ครั้งที่มีการเปลี่ยนแปลง
(๔) การดำเนินการเมื่อมีข้อร้องเรียน
ดำเนินการเมื่อมีการร้องเรียนหรือมีข้อโต้แย้งจากผู้ใช้บริการของระบบรวมทั้งกำหนดกรอบเวลาเพื่อหาข้อยุติดังนี้
(๔.๑) จัดให้มีช่องทางและวิธีการสำหรับการรับข้อร้องเรียนจากผู้ใช้บริการของระบบ
โดยอย่างน้อยต้องจัดให้มีหมายเลขโทรศัพท์และที่อยู่สำนักงานหรือที่อยู่สำหรับติดต่อทางจดหมายอิเล็กทรอนิกส์ที่สามารถติดต่อได้
(๔.๒)
กำหนดวิธีปฏิบัติเกี่ยวกับขั้นตอนการดำเนินการและกรอบระยะเวลาเพื่อหาข้อยุติเป็นลายลักษณ์อักษร
รวมทั้งจัดอบรมวิธีปฏิบัติดังกล่าวให้พนักงานที่เกี่ยวข้องโดยผู้ประกอบธุรกิจต้องดำเนินการตรวจสอบและแจ้งความคืบหน้า
รวมทั้งชี้แจงขั้นตอนการดำเนินการพร้อมทั้งแจ้งกำหนดเวลาในการแก้ไขข้อร้องเรียนให้ผู้ร้องเรียนทราบภายใน
๗ วัน นับแต่วันที่ได้รับแจ้งการร้องเรียน
(๔.๓) ดำเนินการแก้ไขข้อร้องเรียนให้แล้วเสร็จและแจ้งผลการดำเนินการให้ผู้ร้องเรียนทราบโดยเร็ว
๔.๒.๕ ด้านการส่งเสริมประสิทธิภาพและความสามารถในการแข่งขัน
เพื่อส่งเสริมให้เกิดการแข่งขันและมีการนำนวัตกรรมใหม่ ๆ
มาใช้ในการพัฒนาและเพิ่มประสิทธิภาพของระบบการชำระเงินอย่างต่อเนื่อง ผู้ประกอบธุรกิจต้องปฏิบัติตามหลักเกณฑ์ดังต่อไปนี้
(๑) การประกอบธุรกิจอย่างมีประสิทธิภาพและประสิทธิผล
(๑.๑)
กำหนดเป้าหมายในการให้บริการที่สามารถประเมินและวัดผลได้
เช่น ระดับความพร้อมใช้งานของระบบ (system availability) รวมถึงจัดให้มีการติดตามและประเมินผลพร้อมทั้งรายงานผลให้คณะกรรมการของนิติบุคคลทราบอย่างสม่ำเสมอ
ตลอดจนเปิดเผยผลการดำเนินงานตามเป้าหมายในการให้บริการที่สำคัญให้ผู้ใช้บริการของระบบทราบด้วย
(๑.๒)
จัดให้มีการสำรวจและรับฟังความคิดเห็นของผู้ใช้บริการของระบบในเรื่องเกี่ยวกับการให้บริการที่สำคัญอย่างสม่ำเสมอ
เช่น ขอบเขตในการให้บริการ ฟังก์ชั่นในการใช้งานระบบ
หรือทางเลือกในการใช้เทคโนโลยีหรือกระบวนการ เป็นต้น
เพื่อพัฒนาและปรับปรุงให้ระบบตอบสนองความต้องการของผู้ใช้บริการของระบบ
และทันต่อความเปลี่ยนแปลงของเทคโนโลยีที่เกิดขึ้นอย่างรวดเร็ว
๔.๓ การยกเว้นหลักเกณฑ์การกำกับดูแลทั่วไป สำหรับสถาบันการเงิน
สถาบันการเงินเฉพาะกิจรัฐวิสาหกิจ และนิติบุคคลต่างประเทศ
เนื่องจากมีกฎหมายในการกำกับดูแลเป็นการเฉพาะแล้ว
(๑) ผู้ประกอบธุรกิจที่เป็นสถาบันการเงิน สถาบันการเงินเฉพาะกิจ
และรัฐวิสาหกิจให้ได้รับยกเว้นไม่ต้องปฏิบัติตามหลักเกณฑ์ด้านฐานะทางการเงิน
ตามข้อ ๔.๒.๑ (๑) - (๕) และหลักเกณฑ์ด้านธรรมาภิบาล ตามข้อ ๔.๒.๒ (๑.๓) และ (๔)
(๒) ผู้ประกอบธุรกิจที่เป็นสถาบันการเงินและสถาบันการเงินเฉพาะกิจ
ที่มีกฎหมายเฉพาะกำหนดหลักเกณฑ์ในการกำกับดูแลด้านการบริหารความเสี่ยงและความปลอดภัยไว้แล้วและอยู่ภายใต้การกำกับดูแลของ
ธปท.
หากได้ปฏิบัติตามหลักเกณฑ์ที่กำหนดไว้ดังกล่าวแล้วให้ได้รับยกเว้นไม่ต้องปฏิบัติตามหลักเกณฑ์ตามประกาศนี้
ในเรื่องดังต่อไปนี้
(๒.๑)
การแจ้งเปลี่ยนแปลงกรรมการหรือผู้ซึ่งมีอำนาจจัดการของนิติบุคคลตามข้อ ๔.๒.๒ (๑.๔)
(๒.๒) การจัดให้มีการตรวจสอบการควบคุมภายในและการบริหารความเสี่ยงและจัดส่งสำเนาผลการตรวจสอบ
ตามข้อ ๔.๒.๒ (๓.๔)
(๒.๓)
การจัดให้มีการตรวจสอบความมั่นคงปลอดภัยทางระบบสารสนเทศและจัดส่งสำเนาผลการตรวจสอบ
ตามข้อ ๔.๒.๓ (๒.๒)
(๒.๔) การขออนุญาตย้ายสำนักงานใหญ่ ตามข้อ ๔.๒.๓ (๔.๒)
(๒.๕) การแจ้งเปลี่ยนแปลงชื่อนิติบุคคล ตามข้อ ๔.๒.๓ (๔.๓.๓) และ (๔.๔.๑)
(๒.๖) การแจ้งหยุดให้บริการชั่วคราว ตามข้อ ๔.๒.๓ (๕)
(๒.๗) การรายงานและส่งงบการเงิน ตามข้อ ๔.๒.๓ (๗)
(๒.๘) การจัดส่งรายละเอียดค่าธรรมเนียม ตามข้อ ๔.๒.๔ (๓.๓)
(๓) ผู้ประกอบธุรกิจที่เป็นนิติบุคคลต่างประเทศ
ให้ได้รับยกเว้นไม่ต้องปฏิบัติตามหลักเกณฑ์ ดังต่อไปนี้
(๓.๑) ด้านฐานะทางเงิน ตามข้อ ๔.๒.๑ (๑) - (๕)
(๓.๒) ด้านธรรมาภิบาล ตามข้อ ๔.๒.๒ (๑.๑) (๑.๓) - (๑.๔) และ (๒) - (๓)
(๓.๓) ด้านการบริหารความเสี่ยงและความปลอดภัย ตามข้อ ๔.๒.๓ (๑.๔) (๒.๒)
(๓) (๔.๑) - (๔.๒) (๔.๓.๑) - (๔.๓.๒) (๕.๑) และ (๗)
ทั้งนี้
ให้จัดเตรียมข้อมูลที่เกี่ยวข้องตามหลักเกณฑ์ที่ได้รับยกเว้นข้างต้น
ไว้ให้เป็นปัจจุบันเพื่อให้พร้อมสำหรับการตรวจสอบของ ธปท. และเมื่อ ธปท. ร้องขอ
๔.๔ การขอขยายระยะเวลาการปฏิบัติตามหลักเกณฑ์
ในกรณีที่ผู้ประกอบธุรกิจไม่สามารถดำเนินการดังต่อไปนี้
ได้ภายในระยะเวลาที่กำหนดโดยมีเหตุจำเป็นหรือพฤติการณ์พิเศษ
ผู้ประกอบธุรกิจสามารถยื่นขออนุญาตขยายระยะเวลาพร้อมชี้แจงเหตุผล ความจำเป็น
และกำหนดเวลาที่จะดำเนินการแล้วเสร็จต่อ ธปท. เป็นหนังสือหรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด
โดย ธปท. อาจจะพิจารณาอนุญาตหรือไม่ก็ได้หรืออาจกำหนดเงื่อนไขใด ๆ
ให้ถือปฏิบัติเพิ่มเติมด้วยก็ได้
(๑) การแจ้งการเพิ่มทุนจดทะเบียนซึ่งชำระแล้ว ตามข้อ ๔.๒.๑ (๔)
(๒) การแต่งตั้งกรรมการสัญชาติไทย ตามข้อ ๔.๒.๒ (๑.๓)
(๓) การแจ้งเปลี่ยนแปลงกรรมการหรือผู้ซึ่งมีอำนาจจัดการของนิติบุคคล
ตามข้อ ๔.๒.๒ (๑.๔)
(๔)
การจัดส่งสำเนาผลการตรวจสอบการควบคุมภายในและการบริหารความเสี่ยงตามข้อ ๔.๒.๒ (๓.๔)
(๕)
การจัดส่งสำเนาผลการตรวจสอบความมั่นคงปลอดภัยทางระบบสารสนเทศตามข้อ ๔.๒.๓ (๒.๒)
(๖) การยื่นขออนุญาตหรือแจ้งให้ ธปท. ทราบการเปลี่ยนแปลงการดำเนินงานตามข้อ
๔.๒.๓ (๔.๒) - (๔.๔)
(๗) การแจ้งหยุดให้บริการชั่วคราว ตามข้อ ๔.๒.๓ (๕.๑)
(๘) การรายงานและส่งงบการเงิน ตามข้อ ๔.๒.๓ (๗)
๔.๕
หลักเกณฑ์เฉพาะในการกำกับดูแลการประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบ
(Inter - institution Fund Transfer System)
เพื่อให้ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบมีสภาพคล่องเพียงพอที่จะสามารถดำเนินธุรกิจได้อย่างต่อเนื่อง
ทั้งในภาวะปกติและภาวะฉุกเฉิน และมีการบริหารความเสี่ยงที่เหมาะสม
สอดคล้องกับมาตรฐานสากล รวมถึงลดความเสี่ยงที่อาจก่อให้เกิดผลกระทบต่อเนื่องเป็นวงกว้าง
(systemic risk) ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบต้องปฏิบัติตามหลักเกณฑ์
ดังต่อไปนี้
(๑) ดำรงสินทรัพย์สภาพคล่องตามหลักเกณฑ์ที่กำหนด ดังต่อไปนี้
และจัดทำรายงานการดำรงสินทรัพย์สภาพคล่อง พร้อมทั้งจัดส่งรายงานดังกล่าวให้ ธปท.
ทุกไตรมาส ภายใน ๔๕ วันนับแต่วันสิ้นไตรมาส ตามแบบรายงานแนบท้ายประกาศฉบับนี้
(เอกสารแนบ ๒)
(๑.๑) สินทรัพย์สภาพคล่องที่ต้องดำรง
ดำรงสินทรัพย์สภาพคล่อง ณ สิ้นวัน ในแต่ละไตรมาส
ไม่ต่ำกว่าผลรวมของค่าใช้จ่ายในการประกอบธุรกิจในช่วง ๖ เดือนก่อนหน้าวันที่ต้องเริ่มดำรงสินทรัพย์สภาพคล่อง
๓ เดือนโดยต้องเริ่มดำรงสินทรัพย์สภาพคล่องภายใน ๖
เดือนนับแต่วันที่ได้รับอนุญาตให้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบ
ทั้งนี้ ค่าใช้จ่ายในการประกอบธุรกิจ ได้แก่ ต้นทุนขาย ต้นทุนบริการ ค่าใช้จ่ายในการขาย
และค่าใช้จ่ายในการบริหาร แต่ไม่รวมถึงค่าใช้จ่ายทางบัญชีที่ไม่ได้เกิดขึ้นจริง
เช่น ค่าเสื่อมราคา และค่าตัดจำหน่าย
ตามมาตรฐานหรือหลักเกณฑ์ที่สภาวิชาชีพบัญชีกำหนด
(๑.๒) คุณสมบัติของสินทรัพย์สภาพคล่อง
สินทรัพย์สภาพคล่องที่ใช้สำหรับการดำรงตามหลักเกณฑ์ที่กำหนดในข้อ (๑.๑)
ต้องเป็นสินทรัพย์ประเภท เงินสด เงินฝาก
หรือตราสารหนี้ที่ออกหรือค้ำประกันโดยรัฐบาลหรือธนาคารกลางซึ่งปราศจากภาระผูกพัน (unencumbered) หรือสินทรัพย์อื่นที่มีสภาพคล่องตามที่ ธปท. ประกาศกำหนด
ทั้งนี้ การวัดมูลค่าตราสารหนี้ที่ออกหรือค้ำประกันโดยรัฐบาลหรือธนาคารกลางให้ใช้มูลค่าตามราคาตลาด
(mark  to - market price) หรือมูลค่ายุติธรรมตามมาตรฐานหรือหลักเกณฑ์ที่สภาวิชาชีพบัญชีกำหนด
ทั้งนี้ สำหรับสถาบันการเงิน สถาบันการเงินเฉพาะกิจ และรัฐวิสาหกิจให้ได้รับยกเว้นไม่ต้องปฏิบัติตามหลักเกณฑ์การดำรงสินทรัพย์สภาพคล่อง
ตามข้อ ๔.๕ (๑)
(๒) กำหนดหลักเกณฑ์การเข้าร่วมและออกจากระบบ (access and exit regime) เพื่อส่งเสริมให้ผู้ใช้บริการสามารถเข้าถึงโครงสร้างพื้นฐานระบบการชำระเงินได้อย่างเป็นธรรม
ซึ่งอย่างน้อยต้องปฏิบัติตามหลักเกณฑ์ดังนี้
(๒.๑) กำหนดวัตถุประสงค์ หลักเกณฑ์ เงื่อนไข วิธีปฏิบัติ
และค่าธรรมเนียมหรือค่าใช้จ่ายที่เกี่ยวข้องในการเข้าร่วมและออกจากระบบไว้อย่างชัดเจนเป็นลายลักษณ์อักษรและเปิดเผยให้ผู้ใช้บริการของระบบและสาธารณชนทราบโดยทั่วถึง
เช่น ประกาศทางเว็บไซต์ของผู้ประกอบธุรกิจ โดยคำนึงถึงหลักการในการเข้าถึงบริการที่เป็นธรรมและเปิดกว้าง
(fair and open access) รวมถึงเปิดให้ผู้ใช้บริการของระบบสามารถเลือกใช้บริการที่ต้องการได้
กรณีผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบมีการเปลี่ยนแปลง
หลักเกณฑ์ เงื่อนไข วิธีปฏิบัติ และค่าธรรมเนียมหรือค่าใช้จ่ายที่เกี่ยวข้องในการเข้าร่วมและการออกจากระบบ
ต้องแจ้งให้ ธปท. ทราบเป็นหนังสือ หรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด
ล่วงหน้าไม่น้อยกว่า ๓๐ วันก่อนเริ่มดำเนินการ
และเปิดเผยให้ผู้ใช้บริการของระบบและสาธารณชนทราบโดยทั่วถึง เช่น
ประกาศทางเว็บไซต์ของผู้ประกอบธุรกิจ
ทั้งนี้ ธปท.
อาจให้ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบส่งข้อมูลเพิ่มเติม
หรือทักท้วง หรือกำหนดหลักเกณฑ์หรือเงื่อนไขเพิ่มเติมให้
ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบปฏิบัติตามความเหมาะสมก่อนเริ่มดำเนินการด้วยก็ได้โดยในการดำเนินการดังกล่าว
ธปท. จะแจ้งให้ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบทราบ
(๒.๒)
จัดให้มีการประเมินความเสี่ยงและวิเคราะห์ผลกระทบที่เกี่ยวข้องจากการรับผู้ใช้บริการของระบบรายใหม่ที่เข้าร่วมใช้ระบบ
ตามหลักเกณฑ์ที่ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบกำหนด
เช่น ฐานะทางการเงิน
และความพร้อมในการเชื่อมต่อและใช้ระบบเพื่อให้มั่นใจว่าการรับผู้ใช้บริการของระบบรายใหม่
จะไม่ก่อให้เกิดความเสี่ยงและผลกระทบต่อการใช้บริการของผู้ใช้บริการของระบบรายเดิม
(๒.๓) เปิดเผยรายชื่อผู้ใช้บริการของระบบที่เป็นปัจจุบัน
ให้ผู้ใช้บริการของระบบและสาธารณชนทราบโดยทั่วถึง เช่น
ประกาศทางเว็บไซต์ของผู้ประกอบธุรกิจ
(๓) จัดให้มีมาตรการจัดการความเสี่ยง
เพื่อให้การชำระดุลระหว่างผู้ใช้บริการของระบบสำเร็จลุล่วง โดยมีการชำระเงินตามภาระผูกพันภายในเวลาที่กำหนด
เช่น การบริหารจัดการหรือติดตามหนี้สิน
การจำกัดการทำธุรกรรมระหว่างผู้ใช้บริการของระบบ
การวางหลักประกันเพื่อรองรับการชำระดุล หรือการรับประกันการชำระดุล เป็นต้น  ทั้งนี้
ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบควรพิจารณาเลือกใช้มาตรการจัดการความเสี่ยงที่เหมาะสมและสอดคล้องกับรูปแบบการให้บริการ
กรณีที่มีการเปลี่ยนแปลงมาตรการจัดการความเสี่ยงไปจากที่ได้รับอนุญาตไว้ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบต้องแจ้งให้
ธปท. ทราบเป็นหนังสือหรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด
ล่วงหน้าไม่น้อยกว่า ๑๕
วันก่อนเริ่มดำเนินการและแจ้งให้ผู้ใช้บริการของระบบทราบล่วงหน้าไม่น้อยกว่า ๑๕
วันก่อนเริ่มดำเนินการ อย่างน้อย ๒
ช่องทางโดยอาจแจ้งข้อมูลผ่านช่องทางอิเล็กทรอนิกส์ หรือแจ้งเป็นลายลักษณ์อักษร
หรือวิธีการอื่นใดที่ทำให้ผู้ใช้บริการของระบบสามารถทราบได้
(๔)
จัดให้มีกระบวนการและวิธีปฏิบัติที่เหมาะสมเพื่อรองรับกรณีที่ผู้ใช้บริการของระบบรายใดรายหนึ่งไม่สามารถชำระดุลได้
ซึ่งครอบคลุมกรณีที่ผู้ใช้บริการของระบบถูกศาลสั่งพิทักษ์ทรัพย์หรือพิพากษาให้ล้มละลาย
เช่น การแจ้งผู้ใช้บริการของระบบรายอื่น
การหยุดรับส่งรายการและการคำนวณดุลการหักบัญชีใหม่โดยนำรายการของผู้ใช้บริการของระบบที่ไม่สามารถชำระดุลได้ออก
(unwind) เป็นต้น
และต้องเปิดเผยกระบวนการและวิธีปฏิบัติดังกล่าวให้ผู้ใช้บริการของระบบทราบโดยอาจแจ้งข้อมูลผ่านช่องทางอิเล็กทรอนิกส์
หรือแจ้งเป็นลายลักษณ์อักษร
หรือวิธีการอื่นใดที่ทำให้ผู้ใช้บริการของระบบสามารถทราบได้
ทั้งนี้
ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบมีหน้าที่ต้องติดตามดูแลให้ผู้ใช้บริการของระบบปฏิบัติตามกระบวนการและวิธีปฏิบัติดังกล่าวด้วย
กรณีที่มีการเปลี่ยนแปลงกระบวนการและวิธีปฏิบัติไปจากที่ได้รับอนุญาตไว้ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบต้องแจ้งให้
ธปท. ทราบเป็นหนังสือหรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด
ล่วงหน้าไม่น้อยกว่า ๑๕ วันก่อนเริ่มดำเนินการและแจ้งให้ผู้ใช้บริการของระบบทราบล่วงหน้าไม่น้อยกว่า
๑๕ วันก่อนเริ่มดำเนินการอย่างน้อย ๒ ช่องทาง
โดยอาจแจ้งข้อมูลผ่านช่องทางอิเล็กทรอนิกส์ หรือแจ้งเป็นลายลักษณ์อักษร
หรือวิธีการอื่นใดที่ทำให้ผู้ใช้บริการของระบบสามารถทราบได้
(๕) ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบต้องแจ้ง
ธปท. ทราบด้วยวาจาหรือโดยวิธีการอื่นใดโดยทันทีเมื่อมีเหตุดังนี้
(๕.๑)
กรณีที่ผู้ใช้บริการของระบบรายใดรายหนึ่งไม่สามารถชำระดุลได้ด้วยวิธีการปกติและตามเวลาที่กำหนด
เช่น ระบบงานของผู้ใช้บริการของระบบขัดข้อง ผู้ใช้บริการของระบบรายใดรายหนึ่งมีเงินไม่เพียงพอสำหรับการชำระดุล
โดยต้องใช้มาตรการจัดการความเสี่ยง
กระบวนการและวิธีปฏิบัติที่กำหนดเพื่อให้กระบวนการชำระดุลสำเร็จลุล่วง
(๕.๒) กรณีที่ระบบของผู้ประกอบธุรกิจระบบการชำระดุลขัดข้องทำให้
ไม่สามารถชำระดุลระหว่างเจ้าหนี้และลูกหนี้ได้ด้วยวิธีการปกติและตามเวลาที่กำหนด  ทั้งนี้
ไม่รวมถึงการชำระดุลในระบบการชำระเงินที่มีความสำคัญที่ ธปท. ดำเนินการ
ทั้งนี้
ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบต้องจัดทำรายงานปัญหากรณีเกิดเหตุดังกล่าวข้างต้น
ตามแบบรายงานที่ ธปท. กำหนดแนบท้ายประกาศนี้ (เอกสารแนบ ๓) ส่งให้ ธปท.
ภายในวันทำการถัดจากวันเกิดเหตุ
(๖)
ในกรณีที่ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบมีการระงับการให้บริการกับผู้ใช้บริการของระบบรายใดรายหนึ่งเป็นการชั่วคราว
ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบต้องแจ้งให้ผู้ใช้บริการของระบบรายอื่นทราบโดยทันทีและในกรณีที่มีการยกเลิกการให้บริการกับผู้ใช้บริการของระบบรายใดรายหนึ่ง
ให้แจ้งผู้ใช้บริการของระบบรายอื่นทราบล่วงหน้าไม่น้อยกว่า ๑๕ วัน อย่างน้อย ๒
ช่องทาง โดยอาจแจ้งข้อมูลผ่านช่องทางอิเล็กทรอนิกส์ หรือแจ้งเป็นลายลักษณ์อักษร
หรือวิธีการอื่นใดที่ทำให้ผู้ใช้บริการของระบบสามารถทราบได้
ทั้งนี้
ผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบต้องแจ้ง ธปท. ทราบเป็นหนังสือ
หรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด ภายใน ๗ วันนับแต่วันที่มีการระงับหรือยกเลิกการให้บริการ
แล้วแต่กรณี
๔.๖ หลักเกณฑ์เฉพาะในการกำกับดูแลการประกอบธุรกิจระบบเครือข่ายบัตร (Payment Card Network)
เพื่อให้ผู้ประกอบธุรกิจระบบเครือข่ายบัตรมีการบริหารความเสี่ยงที่เหมาะสมสอดคล้องกับมาตรฐานสากล
รวมถึงคุ้มครองผู้ใช้บริการของระบบและสาธารณชนในประเทศไทยผู้ประกอบธุรกิจระบบเครือข่ายบัตรต้องปฏิบัติตามหลักเกณฑ์
ดังต่อไปนี้
(๑) ให้นำความในข้อ ๔.๕ (๓) - (๖)
มาใช้บังคับกับผู้ประกอบธุรกิจระบบเครือข่ายบัตรด้วย
(๒) กรณีผู้ประกอบธุรกิจระบบเครือข่ายบัตรที่เป็นนิติบุคคลต่างประเทศต้องดำเนินการดังนี้
(๒.๑) จัดให้มีสำนักงานสาขาหรือสำนักงานผู้แทนในประเทศไทย
และแต่งตั้งบุคคลอย่างน้อย ๑ คน
เป็นผู้รับผิดชอบดำเนินการแทนนิติบุคคลในสำนักงานดังกล่าว
เพื่อสนับสนุนการดำเนินงานและติดต่อประสานงานกับสำนักงานในต่างประเทศ
ทั้งนี้ ในกรณีที่มีการย้ายสำนักงานสาขาหรือสำนักงานผู้แทนในประเทศไทยจากที่เดิมที่ได้รับอนุญาตไว้
ให้ยื่นขออนุญาตเป็นหนังสือ หรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนดต่อ ธปท.
ล่วงหน้าไม่น้อยกว่า ๓๐ วันก่อนเริ่มดำเนินการ
(๒.๒) กรณีหน่วยงานที่ทำหน้าที่กำกับดูแลนิติบุคคลตามกฎหมายต่างประเทศมีคำสั่ง
หรือมีการดำเนินการอย่างใดอย่างหนึ่งกับผู้ประกอบธุรกิจในเรื่องที่เกี่ยวข้องกับการประกอบธุรกิจระบบเครือข่ายบัตร
และอาจมีผลกระทบต่อการให้บริการระบบเครือข่ายบัตรในประเทศไทย ต้องแจ้งให้ ธปท.
ทราบเป็นหนังสือ หรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนดภายใน ๑๕
วันทำการนับแต่วันที่หน่วยงานที่ทำหน้าที่กำกับดูแลนิติบุคคลตามกฎหมายมีคำสั่งให้ดำเนินการ
๔.๗ หลักเกณฑ์เฉพาะในการกำกับดูแลการประกอบธุรกิจระบบการชำระดุล (Settlement System)
เพื่อให้ผู้ประกอบธุรกิจระบบการชำระดุลมีการบริหารความเสี่ยงที่เหมาะสม
สอดคล้องกับมาตรฐานสากล รวมถึงลดความเสี่ยงที่อาจก่อให้เกิดผลกระทบต่อเนื่องเป็นวงกว้าง
(systemic risk) ผู้ประกอบธุรกิจระบบการชำระดุลต้องปฏิบัติตามหลักเกณฑ์
ดังต่อไปนี้
(๑) ให้นำความในข้อ ๔.๕ (๖)
มาใช้บังคับกับผู้ประกอบธุรกิจระบบการชำระดุลด้วย
(๒) กำหนดหลักเกณฑ์ เงื่อนไข และขั้นตอนการดำเนินการเกี่ยวกับผลสมบูรณ์ของการชำระดุล
(finality) โดยกำหนดกระบวนการที่เกี่ยวข้องกับการชำระดุล
ระยะเวลาที่ใช้ในการชำระดุล และจุดที่การชำระดุลมีผลสมบูรณ์ (point of finality) ไม่สามารถเพิกถอน
กลับรายการหรือแก้ไขได้
(๓) จัดให้มีวิธีการชำระดุลเพื่อปรับฐานะความเป็นเจ้าหนี้หรือลูกหนี้ของผู้ใช้บริการของระบบที่เหมาะสม
โดยคำนึงถึงความเสี่ยงจากการชำระดุล (settlement risk) ที่อาจทำให้ไม่สามารถชำระดุลได้สำเร็จลุล่วงและส่งผลกระทบต่อผู้ใช้บริการของระบบรายอื่น
(๔) ในกรณีที่ผู้ประกอบธุรกิจระบบการชำระดุลไม่สามารถดำเนินการปรับฐานะความเป็นเจ้าหนี้หรือลูกหนี้ของผู้ใช้บริการของระบบได้ด้วยวิธีการปกติและตามเวลาที่กำหนด
เช่น ผู้ใช้บริการของระบบมีเงินไม่เพียงพอสำหรับการชำระดุล
หรือระบบของผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบ
หรือระบบของผู้ประกอบธุรกิจ ระบบเครือข่ายบัตรขัดข้อง ทำให้ไม่สามารถคำนวณยอดเงินแสดงความเป็นเจ้าหนี้หรือลูกหนี้ของผู้ใช้บริการของระบบหรือไม่สามารถส่งข้อมูลดังกล่าวไปเพื่อทำการชำระดุล
ให้ผู้ประกอบธุรกิจการชำระดุลแจ้งให้ ธปท. ทราบด้วยวาจา
หรือโดยวิธีการอื่นใดโดยทันทีนับแต่เวลาที่เกิดเหตุ และต้องจัดทำรายงานปัญหากรณีเกิดเหตุดังกล่าวตามแบบรายงานที่
ธปท. กำหนดแนบท้ายประกาศนี้ (เอกสารแนบ ๔) ส่งให้ ธปท. ภายในวันทำการถัดจากวันเกิดเหตุ
๔.๘ การขอผ่อนผันการปฏิบัติตามหลักเกณฑ์
ในกรณีที่ผู้ประกอบธุรกิจไม่สามารถปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่กำหนดตามประกาศฉบับนี้
โดยมีเหตุจำเป็นหรือพฤติการณ์พิเศษ
ซึ่งอาจส่งผลกระทบในการให้บริการอย่างต่อเนื่องหรือต่อความน่าเชื่อถือของระบบการชำระเงิน
ผู้ประกอบธุรกิจสามารถยื่นขอผ่อนผันการปฏิบัติตามหลักเกณฑ์ดังกล่าว
พร้อมชี้แจงเหตุผลและความจำเป็นต่อ ธปท. เป็นหนังสือหรือโดยวิธีการทางอิเล็กทรอนิกส์ตามที่กำหนด
โดย ธปท. อาจจะพิจารณาอนุญาตหรือไม่ก็ได้หรือกำหนดเงื่อนไขใด ๆ
ให้ถือปฏิบัติเพิ่มเติมด้วยก็ได้
๔.๙ หลักเกณฑ์การเลิกประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับ
กรณีที่ผู้ประกอบธุรกิจรายใดมีความประสงค์จะเลิกประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับ
ให้แจ้งความประสงค์เป็นหนังสือต่อรัฐมนตรีผ่าน ธปท. ไม่น้อยกว่า ๙๐
วันก่อนวันประสงค์จะเลิกประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับ
ในการพิจารณาอนุญาตให้เลิกประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับรัฐมนตรีจะแจ้งผลภายใน
๖๐ วันนับแต่วันที่ได้รับแจ้งและได้รับเอกสารถูกต้องครบถ้วน
รัฐมนตรีอาจสั่งให้ผู้ประกอบธุรกิจที่ประสงค์จะเลิกประกอบธุรกิจระบบการชำระเงินภายใต้การกำกับต้องปฏิบัติอย่างหนึ่งอย่างใด
เพื่อคุ้มครองประโยชน์ของผู้ใช้บริการของระบบหรือสาธารณชนก่อนเลิกประกอบธุรกิจก็ได้
เมื่อรัฐมนตรีอนุญาตให้ผู้ประกอบธุรกิจเลิกประกอบธุรกิจ
ให้ผู้ประกอบธุรกิจแจ้งผู้ใช้บริการของระบบทราบล่วงหน้าอย่างน้อย ๑๕
วันก่อนเลิกประกอบธุรกิจ อย่างน้อย ๒ ช่องทาง
โดยอาจแจ้งข้อมูลผ่านช่องทางอิเล็กทรอนิกส์ หรือแจ้งเป็นลายลักษณ์อักษร
หรือวิธีการอื่นใดที่ทำให้ผู้ใช้บริการของระบบสามารถทราบได้
และให้ผู้ประกอบธุรกิจส่งคืนใบอนุญาตต่อ ธปท. ภายใน ๑๕
วันนับแต่วันที่เลิกประกอบธุรกิจ

๕.  วันเริ่มต้นบังคับใช้
ประกาศนี้ให้ใช้บังคับนับแต่วันที่ ๑๖ เมษายน ๒๕๖๑ เป็นต้นไป

ประกาศ ณ วันที่ ๑๖ เมษายน พ.ศ. ๒๕๖๑
ฤชุกร  สิริโยธิน
รองผู้ว่าการ ด้านเสถียรภาพสถาบันการเงิน
ผู้ว่าการแทน
ธนาคารแห่งประเทศไทย

[เอกสารแนบท้าย]

๑. แบบประเมินผลกระทบด้านระบบสารสนเทศ (เอกสารแนบ ๑)
๒. แบบรายงานการดำรงสินทรัพย์สภาพคล่อง (เอกสารแนบ ๒)
๓. แบบรายงานปัญหากรณีเกิดเหตุขัดข้องที่มิได้เกิดจากระบบของผู้ประกอบธุรกิจระบบโอนเงินรายย่อยระหว่างผู้ใช้บริการของระบบหรือระบบเครือข่ายบัตร
(เอกสารแนบ ๓)
๔. แบบรายงานปัญหากรณีเกิดเหตุขัดข้องที่มิได้เกิดจากระบบของผู้ประกอบธุรกิจระบบการชำระดุล
(เอกสารแนบ ๔)

(ดูข้อมูลจากภาพกฎหมาย)

พรวิภา/จัดทำ
๒๐ เมษายน ๒๕๖๑

[๑] ราชกิจจานุเบกษา
เล่ม ๑๓๕/ตอนพิเศษ ๘๖ ง/หน้า ๒๑/๑๗ เมษายน ๒๕๖๑