โปร่งใส • การพิจารณาระบบการบริหารจัดการเงินที่ได้จากการระดมทุนแยกออกมาเพ่ือใช้เฉพาะสำหรับโครงการ ที่ระบุไว้ และ • การพิจารณาว่าผู้ออกตราสารจะมีการรายงานการใช้เงินหรือประโยชน์ที่ได้รับจากการดำเนินโครงการ โดย
พิจารณาแล้วเห็นว่า การออกประกาศเป็นกฎเกณฑ์สามารถชะลอออกไปก่อนได้ โดยควรจะ ด าเนินการไปทีละขั้นตอน (step by step) ซึ่งปัจจุบันภาครัฐและเอกชนมีแนวคิดในการพัฒนา ระบบงานกลาง เช่น ฐานข้อมูล Digital Identity
สามารถใช้ระบบงานดังกล่าวได้หรือไม่ สามารถใช้ได้เฉพาะกรณีที่บุคคลผู้ใช้งาน ไม่จัดเป็น access person ตามที่ระบุในประกาศ ว่าด้วยแนวทางปฏิบัติเกี่ยวกับระบบงาน ในการป้องกันมิให้เกิดการกระท าที่อาจมี ความขัดหรือ
ธุรกิจต้องด าเนินการอย่างไร เพื่อให้มั่นใจว่าได้ปฏิบัติเป็นไปตามหลักเกณฑ์ ดังกล่าว ผู้ประกอบธุรกิจอาจใช้วิธีการก าหนดนโยบาย เพื่อควบคุมการเข้าถึงเคร่ืองคอมพิวเตอร์ ที่ใช้ปฏิบัติงานจากภายนอกบริษัท เช่น จัด
ของระบบสารสนเทศที่ได้รับการพัฒนา โดยผู้ใช้งานหรือ ผู้ทดสอบที่เป็นอิสระจากผู้พัฒนาระบบสารสนเทศดังกล่าว ข้อ 23 ในกรณีที่ผู้ประกอบธุรกิจแต่งตั้งบุคคลอ่ืนเป็นผู้รับด าเนินการในงานที่เกี่ยวกับ ระบบสารสนเทศ
version ล่าสุดหรือไม่ กรณีการให้บริการระบบงานที่ไม่ส าคัญ cloud provider อาจไม่จ าเป็นต้องได้รับมาตรฐาน การรับรองความมั่นคงปลอดภัยของระบบ สารสนเทศในระดับสากลก็ได้ 4.6 กรณีผู้ให้บริการภายนอกที่ผู้ประกอบ
มั่นใจแล้วว่า ผู้มาสมัครใช้บริการ กับข้อมูลที่มีในหลักฐานเป็นคนเดียวกัน จึงจะออก username/password ให้ลูกค้าใช้ในการทำธุรกรรมในระบบ ดิจิทัลของ บล. ซึ่งทำให้ บล. สามารถอ้างอิงไปยังตัวตนของลูกค้าคนนั้นได้
ที่พบช่องโหว่ในระบบแล้วว่าการติดตั ง patches ทันทีอาจก่อให้เกิดความผิดพลาด ต่อระบบได้ ให้ผู้ประกอบธุรกิจด าเนินการ ทดสอบโปรแกรมดังกล่าวโดยใช้ระยะเวลาตามที่ จ าเป็นเพื่อให้มั่นใจได้ว่าโปรแกรมที่จะด าเนิน
เพื่อใช้ประกอบ ในกรณีที่มีการตรวจสอบ 2. ผู้ประกอบธุรกิจต้องจัดให้มีการทดสอบระบบสารสนเทศที่ได้รับการพัฒนาหรือแก้ไขเปลี่ยนแปลง เพื่อให้มั่นใจว่าการท างานมีประสิทธิภาพ การประมวลผลถูกต้องครบถ้วน และเป็นไปตาม
scope) ขอบเขตในการตรวจสอบต้องครอบคลุมระบบ IT ที่มีนัยสำคัญ1 ซึ ่งใช้เพื ่อการประกอบธุรกิจที ่ได้รับ ใบอนุญาตจากสำนักงาน ก.ล.ต. และ/หรืออยู่ภายใต้การบังคับใช้ตามประกาศสำนักงาน ก.ล.ต. ที่ สธ. 38/2565 ทั้งนี