by such board of directors; (1) management of information technology risks which covers identification, assessment, and control of risks within the organization’s acceptable level; (2) allocation and

witnessed a decline in gross add due to a more stringent control on Prepaid Identification (PI) that impacted new subscribers’ registration, as well as continued focus on quality subscriber acquisition

ประสบ (Identification of risk) (2) วิเคราะหผลกระทบของความเสี่ยงนั้น ๆ ตอบริษัท และโอกาสที่ความเสี่ยงนั้น ๆ จะเกิดขึ้น (Analysis of risk) (3) กําหนดมาตรการเพื่อลดความเสี่ยงใหอยูในระดับที่เหมาะสม

identification)      (ข) การประเมินความเสี่ยง (risk evaluation) ซึ่งต้องครอบคลุมถึงโอกาสหรือความถี่ที่จะเกิดความเสี่ยง รวมทั้งผลกระทบที่อาจเกิดขึ้น      (ค

offering of securities, the issuer will need to comply with applicable regulatory requirements under the SEC Thailand’s purview. The SEC realizes that ICO may not fit neatly with current regulatory framework

และลกัษณะการเสนอขายโทเคนดิจิทลั (framework) เทียบเคียงไดก้บัมาตรฐานส าหรับการออกและเสนอขายตราสารหน้ีตามภาคผนวก 5 การเปิดเผยขอ้มูลเพิ่มเติมกรณีเสนอขายตราสารหน้ี GSSB ของแบบ 69 - PP - รายคร้ัง ทา้ยประกาศ

......................................................................................................................................... 6 3. แนวทางปฏิบัติในการกำกับดูแลและบริหารจัดการเทคโนโลยีสารสนเทศระดับองค์กรที่ดี ............................................ 8 3.1 การกำหนดกรอบการกำกับดูแลและบรหิารจดัการ (Governance Framework

จึงกำหนดมาตรฐานขั้นต่ำในการพิสูจน์ตัวตน เพื่อให้การรวบรวมและตรวจสอบข้อมูล หลักฐานของลูกค้า (identification และ verification) มีคุณภาพเพียงพอที่จะให้มั่นใจว่า 1) ลูกค้ามีตัวตนจริง มีเพียงคนเดียว 2) หลัก

Identification) ............................. 4 2.2 ความเสีย่งท่ีสามารถยอมรบัได้ (Risk Appetite) ............................................................................................... 7 2.3 การประเมินความ

, excluding the votes from the shareholders who have conflict of interest. By the invitation letter to the shareholders’ meeting, must be provide the Information Memorandum at least as the identification in the