พิจารณาแล้วเห็นว่า การออกประกาศเป็นกฎเกณฑ์สามารถชะลอออกไปก่อนได้ โดยควรจะ ด าเนินการไปทีละขั้นตอน (step by step) ซึ่งปัจจุบันภาครัฐและเอกชนมีแนวคิดในการพัฒนา ระบบงานกลาง เช่น ฐานข้อมูล Digital Identity
(off-site) ถูกจำกัดการเข้าถึงเฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น และการยืนยัน ตัวตนพนักงานดังกล่าวอย่างน้อยต้องมีการใช้ multifactor identity verification ก่อนอนุญาตให้มีการเข้าถึงได ้ (7) ผู้ประกอบธุรกิจ
businesses unless there is a reasonable ground for failure of such identification. (2) In case of a holding company, provide information on the shareholders of the subsidiary undertaking the core business
and their core businesses unless there is a reasonable ground for failure of such identification. (2) In case of a holding company, provide information on the shareholders of the subsidiary undertaking
(identification and authentication) ก่อนเข้าสู่ระบบงานคอมพิวเตอร์ที่รัดกุมเพียงพอ เช่น กำหนดรหัสผ่านให้ยากแก่การคาดเดา เป็นต้น และต้องกำหนดให้ผู้ใช้งานแต่ละรายมี user account เป็นของตนเอง [M] ทั้งนี้ การพิจารณา
จำแนกผู้ลงทุน (Customer Identification Data) (แนบท้ายประกาศ กธ. 19/2564) รายงานบัญชีเก็บสินทรัพย์ดิจิทัลของผู้ลงทุน (Customer Wallet Data) (แนบท้ายประกาศ กธ. 19/2564) รายงานปริมาณสินทรัพย์ดิจิทัล
อกไปจาก ฐานข้อมูล (Data anonymization หรือ de-identification) เป็นต้น • ทบทวนนโยบายการใช้ Cloud Computing อย่างน้อยปีละ 1 ครั้ง 7 • สอบทานและปรับปรุงแนวทางการบริหารความเสี่ยงดา้นเทคโนโลยสีารสนเทศ ให้
ไตรมาส 3/2566 2 ไตรมาส 3/2566 ไดร้บัผลกระทบจากจ านวนเลขหมายเปิดใหมท่ีน้่อยลง ซึง่มสีาเหตุจากการเพิม่ความเขม้งวดของระบบยนืยนัตวัตนในกลุม่ลกูคา้เตมิเงนิ (Prepaid Identification: PI) ทีก่ระทบการลงทะเบยีนของ
) O ต้องมีระบบตรวจสอบตัวตนจริงและสิทธิการเข้าใช้งานของผู้ใช้งาน (identification and authentication) ก่อนเข้าสู่ระบบงานคอมพิวเตอร์ที่รัดกุม
information of the assets to be divest in the bidding process, however, the Company will not disclose their name and identity of these registered bidder who are not deemed as a connected person). In this regard