{"natural_text": "ประกาศสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์\n\nที่ ธพส. ๑/๒๕๖๘\nเรื่อง หลักเกณฑ์และระยะเวลาการตรวจประเมินประจำปีและจัดทำรายงานผลการตรวจประเมินระบบการให้บริการสำหรับประกอบธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัล\n\nตามที่ประกาศหลักเกณฑ์ในการควบคุมดูแลการประกอบธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต ในส่วนของหลักเกณฑ์เกี่ยวกับมาตรฐานการให้บริการกำหนดให้ภายหลังจากเริ่มประกอบธุรกิจ ผู้รับใบอนุญาตต้องจัดให้มีการตรวจประเมินและจัดทำรายงานผลการตรวจประเมินระบบการให้บริการและรายงานต่อสำนักงานตามหลักเกณฑ์และระยะเวลาที่สำนักงานกำหนด ดังนั้น เพื่อประโยชน์ของผู้รับใบอนุญาตในการปฏิบัติตามข้อกำหนดเกี่ยวกับหลักเกณฑ์ภายหลังจากเริ่มประกอบธุรกิจ จึงเป็นการแสดงความจำนคลักษณะหลักเกณฑ์และระยะเวลาการตรวจประเมินประจำปีและจัดทำรายงานผลการตรวจประเมินระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัล\n\nอาศัยอำนาจตามความในมาตรา ๕ มาตรา ๒๓ และมาตรา ๒๔ แห่งพระราชกฤษฎีกาว่าด้วยการควบคุมดูแลธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต พ.ศ. ๒๕๖๕ ประกอบกับข้อ ๒๑ ของข้อกำหนดท้ายประกาศสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ที่ ธพส. ๑/๒๕๖๖ ฉบับที่ ๕ หลักเกณฑ์เกี่ยวกับมาตรฐานการให้บริการตามประกาศสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ที่ ธพส. ๑/๒๕๖๖ ลงว

{"natural_text": "การประกอบธุรกิจบบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต\nอย่างน้อยปีละ ๑ ครั้ง ประกอบด้วย หลักเกณฑ์ในเรื่อง ต่อไปนี้\n\n(๑) หลักเกณฑ์การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของระบบการให้บริการ\n(๒) หลักเกณฑ์การควบคุมดูแลและป้องกันการทุจริตหรือการฉ้อโกงจากการใช้งานระบบ\n(๓) หลักเกณฑ์ตามลักษณะของการให้บริการ\n\nการกำหนดขอบเขตในการตรวจประเมินระบบให้บริการตามวรรคหนึ่ง ต้องครอบคลุมการปฏิบัติงาน\nกระบวนการทำงาน และระบบงานด้านเทคโนโลยีสารสนเทศที่เกี่ยวข้อง รวมทั้งต้องติดตามให้มีการปรับปรุง\nประเด็นจากการตรวจสอบ เพื่อให้มั่นใจว่ามีการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ\nการบริหารความเสี่ยง และการปฏิบัติตามกฎหมายและหลักเกณฑ์ที่เกี่ยวข้องอย่างเพียงพอ ทั้งนี้\nผู้รับใบอนุญาตยังคงต้องปฏิบัติให้สอดคล้องตามหลักเกณฑ์ทั้งหมดเกี่ยวกับมาตรฐานการให้บริการ\nในส่วนที่เกี่ยวกับการตรวจประเมินระบบการให้บริการ ภายใต้หลักเกณฑ์การควบคุมดูแล\nการประกอบธุรกิจบบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต\n\nข้อ ๓ การตรวจประเมินระบบการให้บริการตามข้อ ๒ ให้ผู้รับใบอนุญาตกำหนดแผนงาน\nการตรวจประเมินให้สอดคล้องตามระดับความเสี่ยงสำหรับธุรกิจบบริการเกี่ยวกับระบบการพิสูจน์\nและยืนยันตัวตนทางดิจิทัล โดยให้ผู้รับใบอนุญาตดำเนินการประเมินความเสี่ยงตามแบบประเมินความเสี่ยง\nประจำปีที่สำนักงานกำหนด\n\nผลการประเมินระดับความเสี่

{"natural_text": "ข้อ ๕ ให้ผู้รับใบอนุญาตจัดส่งผลการประเมินความเสี่ยงประจำปี และรายงานผลการตรวจประเมินระบบการให้บริการต่อสำนักงานภายในวันที่ ๓๑ มีนาคมของปีถัดไป โดยวิธีการทางอิเล็กทรอนิกส์ตามช่องทางที่สำนักงานกำหนด โดยถือว่าสำนักงานได้รับตามวันและเวลาที่ข้อมูลได้เข้าสู่ระบบอิเล็กทรอนิกส์ของสำนักงาน ทั้งนี้ หากเป็นการนำส่งนอกวันและเวลาทำการของสำนักงาน ถือว่าสำนักงานได้รับข้อมูลดังกล่าวในวันและเวลาทำการถัดไป\n\nข้อ ๖ ในกรณีตรวจประเมินระบบการให้บริการตามข้อ ๒ และการประเมินระดับความเสี่ยงตามข้อ ๓ สำหรับปี พ.ศ. ๒๕๖๘ ให้ผู้รับใบอนุญาตดำเนินการ ดังต่อไปนี้\n\n(๑) ดำเนินการประเมินและจัดส่งผลการประเมินระดับความเสี่ยงต่อสำนักงาน ภายในวันที่ ๓๐ มิถุนายน พ.ศ. ๒๕๖๘\n\n(๒) กำหนดแผนงานการตรวจประเมินและดำเนินการตรวจประเมินระบบการให้บริการและนำส่งรายงานผลการตรวจประเมินต่อสำนักงาน ภายในวันที่ ๓๑ มีนาคมของปีถัดจากปีที่ประกาศฉบับนี้ใช้บังคับ\n\nข้อ ๗ ประกาศนี้ให้ใช้บังคับแก่ผู้ประกอบธุรกิจบำรุงเกียวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิตอลที่ต้องได้รับใบอนุญาตซึ่งได้ประกอบธุรกิจบำรุงอยู่ในวันก่อนวันที่พระราชกฤษฎีกาว่าด้วยการควบคุมดูแลธุรกิจบำรุงเกียวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิตอลที่ต้องได้รับใบอนุญาต พ.ศ. ๒๕๖๕ ที่ได้ยื่นคำขอรับใบอนุญาตและอยู่ระหว่างการพิจารณาออกใบอนุญาทด้วย\n\nข้อ ๘ ประกาศนี้ให้ใช้บ