ชุดบริการ Compliance สำหรับ Managed Services
การปฏิบัติตามข้อกำหนดด้านกฎระเบียบ ความปลอดภัย และซัพพลายเชน
อัปเดตล่าสุด: 16/01/2026
อ้างอิงตาม: สัญญาหลักในการให้บริการ (Master Services Agreement – MSA)
1. วัตถุประสงค์ของชุดบริการ Compliance นี้
เอกสารชุดบริการ Compliance ฉบับนี้ จัดทำขึ้นเพื่ออธิบายภาพรวมว่า บริการ Managed Endpoint Services ของเราได้รับการออกแบบมาเพื่อสนับสนุนการปฏิบัติตามข้อกำหนดของลูกค้า ภาระผูกพันด้านกฎระเบียบ และความคาดหวังด้านความปลอดภัยของอุตสาหกรรมอย่างไร
เอกสารนี้จัดทำขึ้นสำหรับลูกค้า ผู้ตรวจสอบ (Auditors) ทีมจัดซื้อ และใช้ประกอบกระบวนการตรวจสอบซัพพลายเชน (Supply-Chain Due Diligence)
เอกสารฉบับนี้ ไม่ถือเป็นการรับประกันการปฏิบัติตามข้อกำหนดหรือการรับรองมาตรฐานใด ๆ และต้องอ่านควบคู่กับ สัญญาหลักในการให้บริการ (Master Services Agreement – MSA) และเอกสารกำหนดขอบเขตบริการที่เกี่ยวข้อง
2. โมเดลความรับผิดชอบร่วมกัน
การปฏิบัติตามข้อกำหนดดำเนินการภายใต้ โมเดลความรับผิดชอบร่วมกัน (Shared Responsibility Model) ซึ่งสอดคล้องกับมาตรฐาน ISO/IEC 27001:2022 และแนวปฏิบัติสากลที่เป็นที่ยอมรับ
- ผู้ให้บริการ (Service Provider) มีความรับผิดชอบต่อการควบคุมระบบภายในขอบเขตของบริการ Managed Services ที่ลูกค้าได้สมัครใช้
- ลูกค้ายังคงมีความรับผิดชอบด้านการกำกับดูแลภายในองค์กร การปฏิบัติตามกฎหมาย การควบคุมด้านทรัพยากรบุคคล ความปลอดภัยทางกายภาพ กระบวนการทางธุรกิจ และการยื่นเอกสารหรือรายงานตามข้อกำหนดของหน่วยงานกำกับดูแล
3. ความสอดคล้องกับกฎระเบียบของประเทศไทย
| กฎระเบียบ / กฎหมาย | รายละเอียด | Bronze | Gold | Platinum |
| พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) | การคุ้มครองข้อมูลส่วนบุคคลและการจัดการเหตุข้อมูลรั่วไหล | ◐ | ✔ | ✔ |
| พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ | ความปลอดภัยของระบบและการป้องกันการใช้งานในทางที่ผิด | ◐ | ✔ | ✔ |
| พระราชบัญญัติธุรกรรมทางอิเล็กทรอนิกส์ | ความถูกต้องครบถ้วนและความน่าเชื่อถือของข้อมูลอิเล็กทรอนิกส์ | — | ✔ | ✔ |
4. ความสอดคล้องกับมาตรฐานสากลและมาตรฐานอุตสาหกรรม
| มาตรฐาน / กรอบการทำงาน | Bronze | Gold | Platinum |
| ISO/IEC 27001:2022 | ◐ | ✔ | ✔ |
| ISO 22301 (ความต่อเนื่องทางธุรกิจ) | — | ◐ | ✔ |
| TISAX (ซัพพลายเชนอุตสาหกรรมยานยนต์) | — | — | ✔ |
| NIST Cybersecurity Framework | ◐ | ✔ | ✔ |
| การควบคุมด้านความปลอดภัยสำหรับประกันภัยไซเบอร์ | — | ◐ | ✔ |
5. ความสามารถด้าน Compliance แยกตามระดับบริการ
5.1 Bronze – การสนับสนุนด้าน Compliance ขั้นพื้นฐาน
ออกแบบมาสำหรับสภาพแวดล้อมที่มีความเสี่ยงต่ำ และไม่อยู่ภายใต้ข้อกำกับดูแลเฉพาะทาง
บริการระดับ Bronze ให้การควบคุมทางเทคนิคในระดับพื้นฐานเท่านั้น
| ด้าน | ขอบเขตการรองรับ |
| มาตรการป้องกันทางเทคนิคตาม PDPA | ◐ รองรับในขอบเขตจำกัด |
| ความปลอดภัยของอุปกรณ์ปลายทางและการอัปเดตแพตช์ | ✔ |
| การเฝ้าระวังและบันทึกเหตุการณ์พื้นฐาน | ◐ รองรับในขอบเขตจำกัด |
| การรับรู้และแจ้งเตือนเหตุการณ์ | ◐ รองรับในขอบเขตจำกัด |
| การสนับสนุนหลักฐานสำหรับการตรวจสอบ | — |
| ความต่อเนื่องทางธุรกิจ | — |
| ความพร้อมด้านซัพพลายเชน | — |
บริการระดับ Bronze ไม่เหมาะสำหรับการดำเนินงานที่ต้องผ่านการตรวจสอบ อยู่ภายใต้การกำกับดูแลตามกฎหมาย หรือมีความสำคัญต่อการส่งออก
- 5.2 Gold – ความพร้อมด้านธุรกิจและกฎระเบียบ
| ด้าน | ขอบเขตการรองรับ |
| มาตรการคุ้มครองข้อมูลตาม PDPA และการสนับสนุนการจัดการเหตุข้อมูลรั่วไหล | ✔ |
| การควบคุมตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ | ✔ |
| การสนับสนุนการควบคุมตามมาตรฐาน ISO/IEC 27001 | ✔ |
| การทดสอบการสำรองและกู้คืนข้อมูล | ◐ รองรับในขอบเขตจำกัด |
| การสนับสนุนหลักฐานสำหรับการตรวจสอบ | ◐ รองรับในขอบเขตจำกัด |
| การควบคุมซัพพลายเออร์และบุคคลที่สาม | ◐ รองรับในขอบเขตจำกัด |
- 5.3 การปฏิบัติตามข้อกำหนดที่พร้อมสำหรับซัพพลายเชนและการตรวจสอบ
| ด้าน | ขอบเขตการรองรับ |
| PDPA (การควบคุมทางเทคนิคและการสนับสนุนการตอบสนองต่อเหตุการณ์) | ✔ |
| ISO/IEC 27001:2022 (สอดคล้องกับ Annex A) | ✔ |
| หลักการความต่อเนื่องทางธุรกิจตาม ISO 22301 | ✔ |
| ข้อกำหนด TISAX / ความคาดหวังในอุตสาหกรรมยานยนต์ | ✔ |
| การตอบสนองต่อเหตุการณ์และการตรวจพิสูจน์ทางดิจิทัล (Forensics) | ✔ |
| การสนับสนุนการตรวจสอบและการตรวจสอบสถานะลูกค้า (Customer Due Diligence) | ✔ |
| การบริหารความเสี่ยงด้านซัพพลายเชน | ✔ |
6. การสนับสนุนด้าน Compliance สำหรับ BOI และธุรกิจส่งออก
| ด้านการควบคุมสำหรับ BOI / การส่งออก | Bronze | Gold | Platinum |
| มาตรการคุ้มครองข้อมูล | ◐ | ✔ | ✔ |
| การควบคุมการเข้าถึงและการจัดการผู้ใช้งาน | ◐ | ✔ | ✔ |
| ความพร้อมใช้งานและความยืดหยุ่นของระบบ | — | ◐ | ✔ |
| บันทึกการตรวจสอบและการจัดทำรายงาน | — | ◐ | ✔ |
| ความพร้อมด้านการตอบสนองต่อเหตุการณ์ | — | ◐ | ✔ |
| การสนับสนุนแบบสอบถามด้านความปลอดภัยจากลูกค้า | — | ◐ | ✔ |
7. การจัดการเหตุข้อมูลรั่วไหลและการแจ้งเหตุ (สอดคล้องกับ PDPA)
| ความสามารถ | Bronze | Gold | Platinum |
| การตรวจจับเหตุข้อมูลรั่วไหล | ◐ | ✔ | ✔ |
| การสนับสนุนการสอบสวนเหตุข้อมูลรั่วไหล | — | ◐ | ✔ |
| การสนับสนุนการแจ้งเหตุไปยังหน่วยงานกำกับดูแล | — | ◐ | ✔ |
| การสื่อสารกับลูกค้า / การตรวจสอบ (Audit) | — | — | ✔ |
8. การเชื่อมโยงการควบคุมตามมาตรฐาน ISO/IEC 27001:2022 และ TISAX
เอกสารการเชื่อมโยงการควบคุมตาม Annex A ที่สอดคล้องกับมาตรฐาน ISO/IEC 27001:2022 และความคาดหวังของ TISAX สามารถจัดเตรียมให้ได้ตามคำร้องขอ และอาจถูกส่งมอบให้แก่ผู้ตรวจสอบ ลูกค้า หรือทีมจัดซื้อ ขอบเขตการรองรับการควบคุมแตกต่างกันไปตามระดับบริการ และเป็นไปตามแนวทาง Shared Responsibility Model
9. ความโปร่งใสและข้อจำกัด
เพื่อหลีกเลี่ยงความคลุมเครือ:
บริการ Managed Services ไม่ได้ให้การรับประกันผลลัพธ์ด้าน Compliance หรือการได้รับการรับรองมาตรฐานใด ๆ
บริการนี้ไม่สามารถทดแทนคำปรึกษาด้านกฎหมายหรือข้อกำหนดทางกฎระเบียบได้
การกำกับดูแลภายในองค์กรและการควบคุมกระบวนการทางธุรกิจ ยังคงเป็นความรับผิดชอบของลูกค้า
10. ความโปร่งใสและข้อจำกัด
เพื่อความชัดเจนและหลีกเลี่ยงความคลุมเครือ:
บริการ Managed Services ได้รับการออกแบบมาเพื่อสนับสนุนการปฏิบัติตามข้อกำหนด แต่ไม่รับประกันผลลัพธ์ด้านกฎระเบียบหรือการรับรองมาตรฐาน
บริการนี้ไม่สามารถทดแทนคำปรึกษาด้านกฎหมาย ข้อกำหนดทางกฎระเบียบ หรือคำแนะนำเชิงวิชาชีพอื่น ๆ
ความรับผิดชอบสูงสุดด้าน Compliance ยังคงเป็นของลูกค้า รวมถึงการกำกับดูแล กระบวนการทางธุรกิจ และการยื่นเอกสารหรือรายงานต่อหน่วยงานกำกับดูแล
เหตุใด Compliance จึงมีความสำคัญต่อโรงงานและธุรกิจส่งออก
สำหรับโรงงานอุตสาหกรรมและองค์กรที่มุ่งเน้นการส่งออก การมีระบบความปลอดภัยและการปฏิบัติตามข้อกำหนดที่สอดคล้องกันอย่างแข็งแกร่ง ช่วยให้:
ลดความติดขัดในกระบวนการตรวจสอบจากลูกค้าและซัพพลายเออร์
เร่งกระบวนการอนุมัติและ Onboarding ซัพพลายเออร์
สร้างความเชื่อมั่นให้กับลูกค้าต่างประเทศและสำนักงานใหญ่ระดับภูมิภาค
ลดความเสี่ยงจาก Downtime การหยุดชะงักของการดำเนินงาน และความเสี่ยงด้านซัพพลายเชน
บริการระดับ Platinum ได้รับการออกแบบมาโดยเฉพาะสำหรับสภาพแวดล้อมที่ ความต่อเนื่องของการผลิต ความพร้อมสำหรับการตรวจสอบ และความเชื่อมั่นของลูกค้า มีความสำคัญสูงสุด
