(penetration test) กับระบบงานสำคัญก่อนเริ่มให้บริการและภายหลังจากเริ่มให้บริการ อย่างน้อยปีละ 1 ครั้ง โดยบุคคลที่เป็นอิสระจากหน่วยงานที่รับผิดชอบด้านเทคโนโลยีสารสนเทศ และรายงานผลต่อสำนักงาน ก.ล.ต. ภายใน 30 วัน
เทคโนโลยีสารสนเทศ รวมทั้งแนวปฏิบัติที่ออกตามประกาศดังกล่าว โดยอนุโลม ข้อ 18 ให้ผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลจัดให้มีการทดสอบการเจาะระบบ (penetration test) กับระบบงานสำคัญก่อนเริ่มให้บริการและ
b e r 2 0 2 2 ) B a se lin e V e rsio n 11.0 0 P ro je c t M a n a g e m e n t O ffic e P le a se sc a n a tta c h e d Q R C o d e to a c c e ss th e c u rre n t D IF x P a rtic ip a n ts – B iz L in