ความเสี่ยงนั้น ๆ) ต้องได้รับอนุมัติโดยคณะกรรมการบริษัท ( 6.2.5 การกำหนดสิทธิ (user access matrix) ของทุกระบบงานสำคัญ ซึ่งรวมถึงระบบ back-office (เช่น wallet ระบบบัญชี เป็นต้น) ระบบเครือข่าย และระบบ