ข่าย - การจัดทำข้อตกลงกับผู้รับดำเนินการ - การแบ่งแยกระบบเครือข่าย (11) การจัดหา พัฒนา และดูแลรักษาระบบสารสนเทศ (system acquisition, development and maintenance) เช่น - ข้อกำหนดในการจัดหา/พัฒนา/ดูแล
ละเอียดได้จากแนวปฏิบัติที่ นป. 4/2566 เรื่อง แนวทางปฏิบัติในการนำเทคโนโลยี มาใช้ในการทำความรู้จักลูกค้า) 4.1 Q : ผู้ประกอบธุรกิจควรมีมาตรฐานความน่าเชื ่อถือของการพิสูจน์ตัวตน (Identity Assurance Level : IAL