– “CRAF”) ซึ่งเมื่อผู้ประกอบธุรกิจประเมินตนเองแล้ว จะช่วยให้ทราบความเสี่ยงด้านไซเบอร์ที่เกิดจากลักษณะการประกอบธุรกิจของตนเอง (inherent risk) และผู้ประกอบธุรกิจมีระบบงานที่ช่วยควบคุม
ก.ล.ต. ดังนี้ (ก) ประเทศที่มีการพัฒนาของตลาดทุนในระดับที่ได้มาตรฐานสากล (advanced market) และมีหน่วยงานกำกับดูแลตลาดทุนที่ทำหน้าที่กำกับดูแลผู้ประกอบธุกิจหลัก