ประกาศคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ เรื่อง ข้อมูล เอกสาร หรือหลักฐาน ประกอบการขอรับใบอนุญาตประกอบธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต

ประกาศคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ เรื่อง ข้อมูล เอกสาร หรือหลักฐาน ประกอบการขอรับใบอนุญาตประกอบธุรกิจบริการ เกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต โดยที่กฎหมายเกี่ยวกับการควบคุมดูแลธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตน ทางดิจิทัลที่ต้องได้รับใบอนุญาต กาหนดให้ผู้ประสงค์จะประกอบธุรกิจบริการดังกล่าวต้องดาเนินการ ยื่นคาขอรับใบอนุญาตพร้อมด้วยข้อมูล เอกสาร หรือหลักฐานตามที่คณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ ประกาศกำหนด อาศัยอานาจตามความในมาตรา 11 แห่งพระราชกฤษฎีกาว่าด้วยการควบคุมดูแลธุรกิจบริการ เกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต พ.ศ. 2565 คณะกรรมการ ธุรกรรมทางอิเล็กทรอนิกส์ จึงออกประกาศไว้ ดังต่อไปนี้ ข้อ 1 ประกาศนี้เรียกว่า “ ประกาศคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ เรื่อง ข้อมูล เอกสาร หรือหลักฐาน ประกอบการขอรับใบอนุญาตประกอบธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และ ยืนยั นตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต ” ข้อ 2 ในประกาศนี้ “ ผู้ขอรับใบอนุญาต ” หมายความว่า ผู้ประสงค์จะประกอบธุรกิจบริการเกี่ยวกับระบบการพิสูจน์ และยืนยันตัวตนทางดิจิทัลที่ยื่นคำขอรับใบอนุญาต “ สำนักงาน ” หมายความว่า สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ข้อ 3 ให้ผู้ประสงค์จะประกอบธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตน ทางดิจิทัลยื่นคำขอรับใบอนุญาตต่อสำนักงาน พร้อมด้วยข้อมูล ดังต่อไปนี้ (1) ชื่อและเลขทะเบียนนิติบุคคล (2) หนังสือมอบอำนาจ (ถ้ามี) (3) รายชื่อกรรมการ ผู้จัดการ หรือผู้ซึ่งรั บผิดชอบในการดาเนินงาน พร้อมทั้งหนังสือรับรอง คุณสมบัติ และเอกสารที่แสดงถึงการไม่มีลักษณะต้องห้ามของกรรมการ ผู้จัดการ หรือผู้ซึ่งรับผิดชอบ ในการดาเนินงานตามมาตรา 18 แห่งพระราชกฤษฎีกาว่าด้วยการควบคุมดูแลธุรกิจบริการเกี่ยวกับ ระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต พ.ศ. 2565 (4) ข้อมูลเกี่ยวกับผู้ขอรับใบอนุญาต (ก) เอกสารแสดงวัตถุประสงค์ของผู้ขอรับใบอนุญาตที่เกี่ยวกับการประกอบธุรกิจบริการ เกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัล (ข) สำเนาข้อบังคับของผู้ขอรับใบอนุญาต (ถ้ามี) (ค) โครงสร้างธุรกิจบริการซึ่งแสดงความสัมพันธ์ที่เกี่ยวข้องกับธุรกิจอื่น ๆ ของผู้ขอรับ ใบอนุญาต ้ หนา 93 ่ เลม 140 ตอนพิเศษ 149 ง ราชกิจจานุเบกษา 23 มิถุนายน 2566

(5) รายละเอียดเกี่ยวกับการให้บริการ ประกอบด้วย (ก) โครงสร้างองค์กรและการกำกับดูแลเพื่อรองรับการประกอบธุรกิจบริการ (ข) ชื่อและประเภทการให้บริการ (ค) แผนการประกอบธุรกิจ ประกอบด้วยสาระสาคัญ เงื่อนไข และรูปแบบการให้บริการ รวมทั้งรายละเอียดขอบเขตการให้บริการ เช่น กลุ่มผู้ใช้บริการ วิธีการและสถานที่ที่ให้บริการ พร้อมระบุถึง ค่าธรรมเนียมการให้บริการ (ง) นโยบายและแผนการประกอบธุรกิจบริการในระยะเวลาสองปี โดยรวมถึงปริมาณธุรกรรม บริการที่จะเพิ่มเติม และผลการศึกษาความเป็นไปได้ ( feasibility study ) เช่น การวิเคราะห์ตลาด สภาพแวดล้อมและปัจจัยที่ส่งผลต่อการประกอบธุรกิจบริการ (จ) แผนปฏิบัติการเตรียมการรองรับการประกอบธุรกิจบริการ โดยแสดงรายละเอียด การเตรียมการในแต่ละช่วงเวลา ( timeline ) (6) ระบบและเทคโนโลยีที่ใช้ในการให้บริการ ประกอบด้วย (ก) แผนภาพระบบงาน (ข) คาอธิบายรายละเอียดเทคโนโลยีที่ใช้ในการให้บริการและเทคโนโลยีที่ใช้เพื่อ การรักษา ความมั่นคงปลอดภัยของระบบการให้บริการ (ค) ขั้นตอนการให้บริการ ซึ่งสอดคล้องกับหลักเกณฑ์ตามลักษณะของการให้บริการและ มาตรฐานการให้บริการสำหรับการประกอบธุรกิจบริการแต่ละลักษณะ (ง) แนวทางการเชื่อมโยงกับระบบงานอื่น ๆ ที่เกี่ยวข้อง (จ) บุคคลภายนอกที่เกี่ ยวข้องกับระบบการให้บริการ (ถ้ามี) (7) นโยบายการบริหารความเสี่ยงและการประเมินและบริหารจัดการความเสี่ยงในการให้บริการ (8) แผนการดาเนินธุรกิจในหัวข้อ ดังต่อไปนี้ (ก) แผนการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของระบบการให้บริการ ซึ่งครอบคลุม 1) แผนและแนวทางการกำหนดมาตรการรักษาความมั่นคงปลอดภัยระบบสารสนเทศ 2) แผนและแนวทางการกำหนดมาตรการด้านการคุ้มครองข้อมูลส่วนบุคคล (ข) แผนและแนวทางการกำหนดมาตรการควบคุมดูแลและป้องกันการทุจริตหรือ การฉ้อโกงจากการใช้งานระบบ (ค) แผนและแนวทางการกาหนดมาตรการคุ้มครองผู้ใช้บริการซึ่งครอบคลุมการกาหนด ข้อตกลงหรือสัญญาในการใช้บริการ แนวทางการกำหนดความรับผิดชอบของผู้ขอรับใบอนุญาต แนวทางการกำหนดมาตรการบรรเทาความเสียหายและการชดใช้หรือเยียวยา และการจัดการเรื่องร้องเรียน (9) แนวทางและรายละ เอียดการใช้บริการจากผู้รับดาเนินการแทน สาหรับการเก็บรวบรวม หรือเก็บรักษาข้อมูลในการประกอบธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัล (ถ้ามี) ้ หนา 94 ่ เลม 140 ตอนพิเศษ 149 ง ราชกิจจานุเบกษา 23 มิถุนายน 2566

ข้อ 4 ข้อมูลประกอบการยื่นคาขอรับใบอนุญาตตามข้อ 3 (3) (4) (5) (6) (7) (8) และ (9) ต้องมีรายละเอียดสอดคล้องกับมาตรา 24 และมาตรา 25 แห่งพระราชกฤษฎีกาว่าด้วย การควบคุมดูแลธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต พ.ศ. 2565 ข้อ 5 เพื่ออำนวยความสะดวกในการตรวจสอบคุณสมบัติของผู้ขอรับใบอนุญาต ตามข้ อ 3 ให้สำนักงานจัดให้มีการขอความยินยอมจากผู้ขอรับใบอนุญาตในการเข้าถึงข้อมูล ของหน่วยงานของรัฐที่เกี่ยวกับผู้ขอรับใบอนุญาตเพื่อดาเนินการตรวจสอบดังกล่าว โดยในกรณีที่ผู้ขอรับ ใบอนุญาตได้ให้ความยินยอมแล้วสานักงานจะดาเนินการรับข้อมูลในส่วนดังกล่าวจากหน่วยงานของรัฐ แทนการยื่นเอกสารหลักฐานตามข้อ 3 ข้อ 6 ประกาศนี้ให้ใช้บังคับตั้งแต่วันที่ 22 มิถุนายน พ.ศ. 2566 เป็นต้นไป ประกาศ ณ วันที่ 29 พฤษภาคม พ.ศ. 256 6 อรรชกา สีบุญเรือง ประธานกรรมการธุรกรรมทางอิเล็กทรอนิกส์ ้ หนา 95 ่ เลม 140 ตอนพิเศษ 149 ง ราชกิจจานุเบกษา 23 มิถุนายน 2566