take any action to protect the interest of its clients. Section 37. In the case where any entry into transactions, business undertaking or any act in relation to digital assets may affect the economic or
ระบบ IT (access control) (6) การควบคุมการเข้ารหัส (cryptographic control) (7) การรักษาความมั่นคงปลอดภัยทางกายภาพและสภาพแวดล้อม (physical and environmental security) (8) การรักษาความมั่นคงปลอดภัยในการ
มั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภายนอก หน้า 1 7 ข้อ 2.5 การควบคุมการเข้าถึงข้อมูลและระบบ IT (access control) หน้า 31 ข้อ 2.5.3 กำหนด
) เอกสาร และข้อมูล ทั้งในรูปแบบกระดาษและรูปแบบอิเล็กทรอนิกส์ รวมถึงการตั้งค่าบนระบบงาน (configuration) การยืนยันโดยบุคคลภายนอก (third-party confirmation) ตรวจสอบข้อมูลที่ได้รับการยืนยันจากบุคคลภายนอกที่เป็น
การในการเปิดรับผู้ใช้บริการที่ชัดเจนและเป็นธรรม (fair access) (2) ขั้นตอนและวิธีการซื้อขายของระบบที่ให้บริการ ซึ่งรวมถึงต้องเปิดเผยการจัดลำดับและ การจับคู่คำสั่งซื้อขายด้วย (3) ข้อมูลข่าวสารต่าง ๆ ที่
บุคคลภายนอก ข้อ 2.2 บุคคลภายนอก 2.2 ส่วนที่ 5 การควบคุมการเข้าถึงข้อมูลและระบบ IT (access control) ข้อ 5.3 กำหนดมาตรการควบคุม จำกัด และติดตามการใช้งานบัญชี privileged user (privileged user management) 2.3
เข้าถึงข้อมูลภายในในแต่ละด้าน (access person) โดยมีการควบคุม/ตรวจสอบการติดต่อสื่อสาร รวมทั้งการใช้ประโยชน์จากข้อมูลภายในอย่างใกล้ชิดมากกว่าบุคคลทั่วไป และมีการปรับปรุงข้อมูล access person ให้เป็นปัจจุบัน