ให้มีลักษณะเป็น principle-based มากขึ้น เพื่อให้หลักเกณฑ์มีความยืดหยุ่น มีเท่าที่จำเป็น รวมทั้งสอดคล้องกับสภาพแวดล้อมการประกอบธุรกิจการจัดการกองทุนรวม ในปัจจุบัน โดยออกประกาศ จำนวน 3 ฉบับ (ตามสิ่งที่ส่ง
(ขอความร่วมมือ) กรอกข้อมูลเกี่ยวกับผู้ให้บริการ Cloud และ Infrastructure พร้อมทั้งระบบงานและเครื่องมือด้าน IT ที่สนับสนุนฟังก์ชันทางธุรกิจที่สำคัญ หรือมีการใช้งานปริมาณมาก สูงสุด 3 อันดับแรก โดยมี
950/1,400 = 68% ส่วนที่ 2.2 นำผลการประเมินของแต่ละปัจจัยที่ได้ในส่วนที่ 2.1 มาใช้ในการพิจารณา “ระดับผลกระทบ” โดยระดับผลกระทบของผู้ประกอบธุรกิจมาจาก ระดับผลกระทบที่มีจำนวนมากที่สุด (ฐานนิยม) และมี
ร่าง ขอบเขตการดำเนินการ: ภาคผนวก [แนบท้ายประกาศแนวปฏิบัติ ที่ นป. 7/2565] 1. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับสูง ให้ดำเนินการตามแนวปฏิบัตินี้ครบทุกข้อ 2. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับต่ำ หรือระดับปานกลาง ให้ดำเนินการตามแนวปฏิบัตินี้ทุกข้อ ยกเว้นข้อที่ระบุว่า “ [ความเสี่ยงสูง]” 3. ผู้ประกอบธุรกิจที่มีขนาดเล็ก ให้ดำเนินการตามแนวปฏิบัติขั้นต้น อย่างน้อยในเรื่องดังนี้ หมวดที่ 2 การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภาย...