maintenance) ผู้ประกอบธุรกิจต้องมีการบริหารจัดการโครงการด้าน IT และมีการจัดหา พัฒนา รวมถึงบำรุงรักษา ระบบ IT เพื่อให้มั่นใจว่ามีการรักษาความมั่นคงปลอดภัยตลอดวงจรชีวิตของระบบ IT (entire life cycle) ดังนี้ การ

(data at rest) 1. ผู้ประกอบธุรกิจควรกำหนดหลักเกณฑ์การจัดชั้นความลับของข้อมูล (data classification) และวิธีการจัดการข้อมูล (data handling) ตามชั้นความลับ ให้ครอบคลุมตลอดวงจรชีวิตของข้อมูล (data life cycle

Decree shall be processed by a special purpose juristic person established in the form of a limited company, a public limited company, any other type of juristic person as may be prescribed by the SEC or

are not barred by prescription or limited by time to gather evidence as specified by law. Matters beyond the SEC responsibility 1. Matters under supervision of other laws, for instance, Ponzi scheme

token which intends to offer the digital tokens must be a juristic person in the categories of a limited company or a public limited company only; and shall obtain an approval from the SEC Office and file