(penetration test) กับระบบงานสำคัญก่อนเริ่มให้บริการและภายหลังจากเริ่มให้บริการ อย่างน้อยปีละ 1 ครั้ง โดยบุคคลที่เป็นอิสระจากหน่วยงานที่รับผิดชอบด้านเทคโนโลยีสารสนเทศ และรายงานผลต่อสำนักงาน ก.ล.ต. ภายใน 30 วัน
เทคโนโลยีสารสนเทศ รวมทั้งแนวปฏิบัติที่ออกตามประกาศดังกล่าว โดยอนุโลม ข้อ 18 ให้ผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลจัดให้มีการทดสอบการเจาะระบบ (penetration test) กับระบบงานสำคัญก่อนเริ่มให้บริการและ
2 1 9 2 6 2 9 1 6 2 3 3 0 6 1 3 2 0 2 7 6 1 3 2 0 2 7 Strat. PMO/ Test MgmtWeb PortalLegal L e g e n d : K e y M ile sto n e D IF Im p le m e n ta tio n tra c k O th e r D IF tra c k s P ro je c t M a