– “CRAF”) ซึ่งเมื่อผู้ประกอบธุรกิจประเมินตนเองแล้ว จะช่วยให้ทราบความเสี่ยงด้านไซเบอร์ที่เกิดจากลักษณะการประกอบธุรกิจของตนเอง (inherent risk) และผู้ประกอบธุรกิจมีระบบงานที่ช่วยควบคุม
จัดอันดับความน่าเชื่อถือในลักษณะ international scale rating หรือ regional scale rating เป็นต้น หมวด 2 การขอความเห็นชอบ
สำหรับการออกตราสารหรือกิจการที่มีส่วนเกี่ยวข้องกับตราสารเพื่อให้สามารถเปรียบเทียบกับต่างประเทศได้ เช่น จัดอันดับความน่าเชื่อถือในลักษณะ international scale rating หรือ regional scale rating เป็นต้น
กิจการที่มีส่วนเกี่ยวข้องกับตราสารเพื่อให้สามารถเปรียบเทียบกับต่างประเทศได้ เช่น จัดอันดับความน่าเชื่อถือในลักษณะ international scale rating หรือ regional scale 
อันดับความน่าเชื่อถือในลักษณะ international scale rating หรือ regional scale rating เป็นต้น หมวด 2
จัดอันดับความน่าเชื่อถือในลักษณะ international scale rating หรือ regional scale rating เป็นต้น หมวด 2