โปร่งใส • การพิจารณาระบบการบริหารจัดการเงินที่ได้จากการระดมทุนแยกออกมาเพ่ือใช้เฉพาะสำหรับโครงการ ที่ระบุไว้ และ • การพิจารณาว่าผู้ออกตราสารจะมีการรายงานการใช้เงินหรือประโยชน์ที่ได้รับจากการดำเนินโครงการ โดย
สามารถใช้ระบบงานดังกล่าวได้หรือไม่ สามารถใช้ได้เฉพาะกรณีที่บุคคลผู้ใช้งาน ไม่จัดเป็น access person ตามที่ระบุในประกาศ ว่าด้วยแนวทางปฏิบัติเกี่ยวกับระบบงาน ในการป้องกันมิให้เกิดการกระท าที่อาจมี ความขัดหรือ
ธุรกิจต้องด าเนินการอย่างไร เพื่อให้มั่นใจว่าได้ปฏิบัติเป็นไปตามหลักเกณฑ์ ดังกล่าว ผู้ประกอบธุรกิจอาจใช้วิธีการก าหนดนโยบาย เพื่อควบคุมการเข้าถึงเคร่ืองคอมพิวเตอร์ ที่ใช้ปฏิบัติงานจากภายนอกบริษัท เช่น จัด
ของระบบสารสนเทศที่ได้รับการพัฒนา โดยผู้ใช้งานหรือ ผู้ทดสอบที่เป็นอิสระจากผู้พัฒนาระบบสารสนเทศดังกล่าว ข้อ 23 ในกรณีที่ผู้ประกอบธุรกิจแต่งตั้งบุคคลอ่ืนเป็นผู้รับด าเนินการในงานที่เกี่ยวกับ ระบบสารสนเทศ
version ล่าสุดหรือไม่ กรณีการให้บริการระบบงานที่ไม่ส าคัญ cloud provider อาจไม่จ าเป็นต้องได้รับมาตรฐาน การรับรองความมั่นคงปลอดภัยของระบบ สารสนเทศในระดับสากลก็ได้ 4.6 กรณีผู้ให้บริการภายนอกที่ผู้ประกอบ
มั่นใจแล้วว่า ผู้มาสมัครใช้บริการ กับข้อมูลที่มีในหลักฐานเป็นคนเดียวกัน จึงจะออก username/password ให้ลูกค้าใช้ในการทำธุรกรรมในระบบ ดิจิทัลของ บล. ซึ่งทำให้ บล. สามารถอ้างอิงไปยังตัวตนของลูกค้าคนนั้นได้
ที่พบช่องโหว่ในระบบแล้วว่าการติดตั ง patches ทันทีอาจก่อให้เกิดความผิดพลาด ต่อระบบได้ ให้ผู้ประกอบธุรกิจด าเนินการ ทดสอบโปรแกรมดังกล่าวโดยใช้ระยะเวลาตามที่ จ าเป็นเพื่อให้มั่นใจได้ว่าโปรแกรมที่จะด าเนิน
เพื่อใช้ประกอบ ในกรณีที่มีการตรวจสอบ 2. ผู้ประกอบธุรกิจต้องจัดให้มีการทดสอบระบบสารสนเทศที่ได้รับการพัฒนาหรือแก้ไขเปลี่ยนแปลง เพื่อให้มั่นใจว่าการท างานมีประสิทธิภาพ การประมวลผลถูกต้องครบถ้วน และเป็นไปตาม
scope) ขอบเขตในการตรวจสอบต้องครอบคลุมระบบ IT ที่มีนัยสำคัญ1 ซึ ่งใช้เพื ่อการประกอบธุรกิจที ่ได้รับ ใบอนุญาตจากสำนักงาน ก.ล.ต. และ/หรืออยู่ภายใต้การบังคับใช้ตามประกาศสำนักงาน ก.ล.ต. ที่ สธ. 38/2565 ทั้งนี
เป็นการส่ง OTP เพื่อการยืนยันตัวตนในการ log-in เข้าระบบ online หรือ authentication ควรเลือกช่องทางที่มีความน่าเชื่อถือสูง ช่วยให้ผู้ประกอบธุรกิจมั่นใจ ได้ว่าบุคคลที่รับ OTP เพ่ือนำมาใช้ log-in เป็นเจ้าของ