ระดับปานกลาง หรือระดับสูง ให้ดำเนินการตามที่กำหนดในภาคผนวกนี้ การดำเนินการเกี่ยวกับการกำกับดูแลและบริหารจัดการด้าน IT ส่วนที่ 1 บทบาทหน้าที่และความรับผิดชอบของคณะกรรมการของผู้ประกอบธุรกิจ ผู้ประกอบธุรกิจ
เหตุการณ์ผิดปกติด้าน IT (IT incident management) 58 2.1 2 แผนฉุกเฉินด้าน IT (IT contingency plan) 63 หมวด ที่ 3 การตรวจสอบด้านเทคโนโลยีสารสนเทศ ( Information Technology Audit) 68 47 - 2 - หมวดที่ 1 การกำกับ
2 ภาคผนวก 3 [แนบท้ายประกาศที่ สธ. 38/2565] การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ขอบเขตการดำเนินการตามภาคผนวกนี้ 1. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับต่ำ