พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562

ใช้เมื่อใด

โดยเฉพาะหน่วยงานรัฐ หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII) และผู้ที่อยู่ภายใต้คำสั่ง/หน้าที่ตามกฎหมาย; การใช้ cloud อย่างเดียวไม่ยืนยันว่าเป็น CII

สถานะของข้อกำหนด

BINDING_IF_APPLICABLE

ไม่เหมารวมหน้าที่ CII ให้ทุก SME; ต้องขอตัวบท/ประกาศที่ใช้กับกิจการก่อนประเมินข้อกำหนดรายข้อ

หัวข้อปฏิบัติที่สรุป · 3 รายการ

หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง

ขอบเขต CII

ตรวจว่ากิจการหรือบริการถูกกำหนดเป็น CII หรือมีสัญญารองรับงาน CII หรือไม่

หลักฐานที่ควรเตรียม

หนังสือกำหนดหน่วยงานและ applicability memo

ฐานอ้างอิง: NCSA law index: พ.ร.บ. 2562 และประกาศ · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม

ประเมินความเสี่ยง

กำหนดผู้รับผิดชอบ แผนบริหารความเสี่ยงและทดสอบตามหน้าที่ที่ใช้บังคับจริง

หลักฐานที่ควรเตรียม

risk register control owner และผลทดสอบ

ฐานอ้างอิง: NCSA law index; หัวข้อกำกับด้านความมั่นคง · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม

แจ้งและตอบสนองเหตุ

เตรียมช่องทางประสานหน่วยงานกำกับ/เจ้าหน้าที่และรักษาหลักฐานเหตุ

หลักฐานที่ควรเตรียม

incident plan รายชื่อผู้ติดต่อและ exercise record

ฐานอ้างอิง: NCSA law index; ต้องยืนยันข้อกำหนดรายสาขา · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม

อ่านจากแหล่งทางการ

https://www.ncsa.or.th/standards/laws

ตำแหน่งที่ตรวจ: NCSA law index: พ.ร.บ. 2562 และประกาศ | NCSA law index; หัวข้อกำกับด้านความมั่นคง | NCSA law index; ต้องยืนยันข้อกำหนดรายสาขา

ดูตารางเทียบ workflow ↗