be used to enable linkage to other service providers under the National Digital ID program in the future. 3. Customers’ right to choose services must not be restricted. 4. IT risk management and cyber
the process of running automated tools against defined IP addresses or IP ranges to identify known vulnerabilities in the CS environment. A report is generated and IT team will assess and manage system
ร่าง ขอบเขตการดำเนินการ: ภาคผนวก [แนบท้ายประกาศแนวปฏิบัติ ที่ นป. 7/2565] 1. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับสูง ให้ดำเนินการตามแนวปฏิบัตินี้ครบทุกข้อ 2. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับต่ำ หรือระดับปานกลาง ให้ดำเนินการตามแนวปฏิบัตินี้ทุกข้อ ยกเว้นข้อที่ระบุว่า “ [ความเสี่ยงสูง]” 3. ผู้ประกอบธุรกิจที่มีขนาดเล็ก ให้ดำเนินการตามแนวปฏิบัติขั้นต้น อย่างน้อยในเรื่องดังนี้ หมวดที่ 2 การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภาย...
Timeline การปฏิบัติตามประกาศ IT กรอบระยะเวลาการปฏิบัติตามประกาศ IT สธ.38/2565 และ นป.7/2565 หมายเหตุ: สำหรับบริษัทที่ผ่านการพิจารณาความเห็นชอบการเริ่มประกอบธุรกิจหลักทรัพย์ซึ่งได้เริ่มดำเนินธุรกิจแล้วเท่านั้น 1. กรอบระยะเวลาการปฏิบัติตามประกาศ IT Task ปี 2567 เป็นต้นไป นำส่ง RLA ภายใน 31 ธ.ค. ของทุกปี (ข้อมูลช่วง 1 ต.ค. XX – 30 ก.ย. XX)* IT Auditor ต้องมี Cert ตามที่กำหนดประกาศสธ.38/2565 และ นป.7/2565 (เอกสารแนบท้ายประกาศ ภาคผนวก 4) นำส่ง Audit report ภายใน 30 วันหลังรายงาน BoD หรือ AC 90 วันหลั...
เทคโนโลยีสารสนเทศ คณะอนุกรรมการบริหารความเส่ียงด้าน Digital Oriented Risk Data & Cyber Security and IT Risk Management (DCSC) 10 ขยายขอบเขตการรับรองมาตรฐานระบบการจัดการความมั่ นคงปลอดภัยสารสนเทศ ISO 27001
ร่าง ขอบเขตการดำเนินการ: 1. ผู้ประกอบธุรกิจที่มีความเส่ียงระดับสูง ให้ดำเนินการตามแนวปฏิบัตินี้ครบทุกข้อ 2. ผู ้ประกอบธุรกิจที ่มีความเสี่ยงระดับต่ำ หรือระดับปานกลาง ให้ดำเนินการตามแนวปฏิบัตินี้ทุกข้อ ยกเว้นข้อที่ระบุว่า “[ความเส่ียงสูง]” 3. ผู้ประกอบธุรกิจที่มีขนาดเล็ก ให้ดำเนินการตามแนวปฏิบัติขั้นต้น อย่างน้อยในเรื่องดังนี้ หมวดที ่2 การรักษาความม่ันคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภายนอก หน้า 17 ข้อ 2.5 การควบคุมการเข้าถึงข้อมูลและ...
restrictions imposed by some countries that may, under certain circumstances, penalise the Group. Examples of recent geopolitical factors which have impacted or could in the future impact the Group include
เพื่อเข้าบญัชีผู้ รับเงินที่มีบญัชีต่างธนาคาร ผ่านระบบบาทเนต (Bank of Thailand Automated High-value Transfer Network: BATHNET) และการ หกับญัชีเช็คด้วยภาพเช็คและระบบการจดัเก็บภาพเช็ค (Imaged Cheque
ร่าง ขอบเขตการดำเนินการ: 1. ผู้ประกอบธุรกิจที่มีความเส่ียงระดับสูง ให้ดำเนินการตามแนวปฏิบัตินี้ครบทุกข้อ 2. ผู ้ประกอบธุรกิจที ่มีความเสี่ยงระดับต่ำ หรือระดับปานกลาง ให้ดำเนินการตามแนวปฏิบัตินี้ทุกข้อ ยกเว้นข้อที่ระบุว่า “[ความเส่ียงสูง]” 3. ผู้ประกอบธุรกิจที่มีขนาดเล็ก ให้ดำเนินการตามแนวปฏิบัติขั้นต้น อย่างน้อยในเรื่องดังนี้ หมวดที ่2 การรักษาความม่ันคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภายนอก หน้า 17 ข้อ 2.5 การควบคุมการเข้าถึงข้อมูลและ...
แบบแสดงรายการข้อมูลการเสนอขายหลักทรัพย์ - 27 - - 2 - คู่มือจัดทำแบบแสดงรายการข้อมูลประจำปี/รายงานประจำปี แบบ 56-1 One Report แบบ 69-1 วันที่ 1 กันยายน 2563 หมายเหตุ แบบแสดงรายการข้อมูลประจำปี/รายงานประจำปี (แบบ 56-1 One Report) เป็นข้อมูลขั้นต่ำที่บริษัทที่ออกหลักทรัพย์ (“บริษัท”) ต้องเปิดเผย โดยขอให้บริษัทพิจารณาข้อแนะนำ คู่มือการจัดทำ หรือแบบสอบทาน การเปิดเผยข้อมูลในแบบ 56-1 One Report ที่จัดไว้บนเว็บไซต์ของสำนักงาน เพื่อประกอบการจัดทำด้วย เอกสารนี้มิใช่คำแนะนำทางกฎหมาย และมิได้ผูกพันการตีความ...