with them. Some even gave authorization for the companies? staff to submit trading orders on their behalf.The said actions were deemed as undertaking derivatives business without license in contravention

authorization from his client and made SBL trading decisions for the client when there was profit or risk with the client's account. He then informed his client via telephone with regard to the profit and loss on

and ethic as well as deny any clients? authorization to trade securities or derivatives on their behalves."

member jurisdiction to offer CIS constituted and authorised in that jurisdiction ("ASEAN CIS") to retail investors in other member jurisdictions under a streamlined authorization process. The signatories

(Authentication) 2.3 การท าความรู้จักลูกค้าในเชิงลึก (Client Due Diligence) 2.4 การทบทวนข้อมูลลูกค้า (Ongoing / Enhanced KYC) 3. ระบบงานที่เกี่ยวข้องกับการน าเทคโนโลยีมาใช้ในการท าความรู้จักลูกค้า 28 3.1 การบริหาร

ปฏิบัตินี้ ทั้งนี้ รายละเอียดดังกล่าวได้แก่เรื่องดังต่อไปนี้ (1) แนวทางปฏิบัติในการนำเทคโนโลยีมาใช้ในการทำความรู้จักลูกค้า (ก) การพิสูจน์ตัวตน (Identity proofing) (ข) การยืนยันตัวตน (Authentication) (ค) การ

proofing) (ข) การยนืยนัตวัตน (Authentication) (ค) การท าความรู้จกัลูกคา้ในเชิงลึก (Client Due Diligence) (ง) การทบทวนขอ้มูลลูกคา้ (Ongoing / Enhanced KYC) (2) ระบบงานท่ีเก่ียวขอ้งกบัการน าเทคโนโลยมีาใชใ้

ออก / ความพยายามในการเข้าถึง (ถ้ามี) ไม่น้อยกว่า 3 เดือน หลักฐานการเข้าถึงระบบปฏิบัติการฐานข้อมูล และระบบเครือข่ายคอมพิวเตอร์ (authentication log) บัญชีผู้ใช้งาน / วันและเวลาที่เข้าใช้งาน / ความพยายามใน

ถึง / วนัเวลาท่ีผา่นเขา้ออก / ความพยายามในการเขา้ถึง (ถา้มี) ไม่นอ้ยกว่า 3 เดือน หลกัฐานการเขา้ถึงระบบปฏิบติัการฐานขอ้มูล และระบบเครือข่ายคอมพิวเตอร์ (authentication log) บญัชีผูใ้ชง้าน / วนัและเวลาท่ี

สารสนเทศ “MFA” การยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication) “non-disclosure agreement” ข้อตกลงในการไม่เปิดเผยข้อมูล “privileged user” ผู้ใช้งานที่ได้รับสิทธิในการใช้งานในระดับสูง