ภาคผนวก 4 : การตรวจสอบด้านเทคโนโลยีสารสนเทศ (Information Technology Audit) (แนบท้ายประกาศที่ สธ. 38/2565)
ภาคผนวก 2 : การกำกับดูแลและบริหารจัดการด้านเทคโนโลยีสารสนเทศ (Information Technology Governance) (แนบท้ายประกาศที่ สธ. 38/2565)
ภาคผนวก 3 : การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) (แนบท้ายประกาศที่ สธ. 38/2565)