ขั้นตอนการขึ้นทะเบียนหน่วยงานให้บริการตรวจรับรอง (CB)
สำหรับหน่วยงานให้บริการตรวจรับรอง (Certification Body) ที่ประสงค์ขึ้นทะเบียนเพื่อตรวจประเมินระบบคลาวด์
- หน้าแรก
- ขั้นตอนการขอรับรอง
- ขั้นตอนสำหรับ CB
หน่วยงานให้บริการตรวจรับรอง (Certification Body: CB) คือองค์กรที่ทำหน้าที่ตรวจประเมินให้แก่ผู้ให้บริการคลาวด์ (CSP) และผู้ใช้บริการคลาวด์ (CSC) หน้านี้สรุปขั้นตอน เอกสาร และเงื่อนไขสำหรับการขึ้นทะเบียนเป็นหน่วยงานให้บริการตรวจรับรองตามประกาศ กมช. เรื่อง มาตรฐานด้านความมั่นคงปลอดภัยไซเบอร์ระบบคลาวด์ พ.ศ. 2567
01ขั้นตอนการขึ้นทะเบียน
- 1
ศึกษาหลักเกณฑ์และยื่นเจตจำนง
ศึกษากรอบการรับรองและหลักเกณฑ์การขึ้นทะเบียนหน่วยรับรอง แล้วยื่นแบบแสดงเจตจำนงขอขึ้นทะเบียนต่อ สกมช.
- 2
ยื่นคำขอและเอกสารประกอบ
จัดทำและยื่นคำขอขึ้นทะเบียนพร้อมเอกสารหลักฐานคุณสมบัติของหน่วยงานและบุคลากรผู้ตรวจประเมิน
- 3
ตรวจสอบความครบถ้วน (Completeness Check)
เจ้าหน้าที่ตรวจสอบความครบถ้วนของเอกสาร และแจ้งให้แก้ไขเพิ่มเติมหากจำเป็น
- 4
ประเมินความสามารถ (Assessment)
คณะผู้ประเมินตรวจประเมินระบบบริหารจัดการ ความสามารถทางเทคนิค และความเป็นกลางของหน่วยรับรอง ทั้งเอกสารและ ณ สถานที่จริง
- 5
พิจารณาอนุมัติและขึ้นทะเบียน
คณะกรรมการพิจารณาผลการประเมินและอนุมัติขึ้นทะเบียน พร้อมกำหนดขอบเขตการรับรองที่ได้รับอนุญาต
- 6
เฝ้าระวังและตรวจติดตาม (Surveillance)
หลังขึ้นทะเบียน หน่วยรับรองต้องเข้ารับการตรวจติดตามตามรอบระยะเวลา เพื่อคงสถานะการขึ้นทะเบียน
02เอกสารที่ต้องใช้
- แบบคำขอขึ้นทะเบียนหน่วยรับรอง (CB) ที่กรอกครบถ้วน
- หนังสือรับรองการจดทะเบียนนิติบุคคล และหนังสือบริคณห์สนธิ
- ใบรับรองการรับรองระบบงาน (Accreditation) เช่น ISO/IEC 17021 หรือเทียบเท่า
- โครงสร้างองค์กร นโยบายความเป็นกลาง และการจัดการผลประโยชน์ทับซ้อน
- รายชื่อและประวัติผู้ตรวจประเมิน พร้อมหลักฐานคุณวุฒิและประสบการณ์
- คู่มือคุณภาพและกระบวนการตรวจประเมิน (Audit Procedure)
03เงื่อนไขการขึ้นทะเบียน
- เป็นนิติบุคคลที่จดทะเบียนตามกฎหมายและมีที่ตั้งสำนักงานชัดเจน
- มีระบบบริหารจัดการที่เป็นไปตามมาตรฐานสากลด้านการตรวจประเมินและรับรอง
- มีความเป็นกลางและปราศจากผลประโยชน์ทับซ้อนกับผู้ที่ตนตรวจประเมิน
- คงไว้ซึ่งคุณสมบัติและเข้ารับการตรวจติดตามตลอดอายุการขึ้นทะเบียน
04คุณสมบัติของผู้ขอรับรอง
- ได้รับการรับรองระบบงาน (Accreditation) จากหน่วยรับรองระบบงานที่ได้รับการยอมรับ
- มีบุคลากรผู้ตรวจประเมินที่มีคุณวุฒิและประสบการณ์ด้านความมั่นคงปลอดภัยระบบคลาวด์
- มีกระบวนการตรวจประเมินที่เป็นเอกสารและตรวจสอบย้อนกลับได้
- มีมาตรการรักษาความลับของข้อมูลลูกค้าที่เข้ารับการตรวจประเมิน
05ค่าธรรมเนียม
ค่าธรรมเนียมสำหรับการขึ้นทะเบียนหน่วยรับรอง แบ่งตามขั้นตอนการดำเนินการ (อัตราตัวอย่างเพื่อการออกแบบ — โปรดยืนยันกับประกาศอย่างเป็นทางการ)
| รายการ | ค่าธรรมเนียม |
|---|---|
| ค่าธรรมเนียมการยื่นคำขอ (Application) | ตามประกาศ |
| ค่าธรรมเนียมการประเมินความสามารถขึ้นกับจำนวนวันและขอบเขตการตรวจประเมิน | ตามขอบเขต |
| ค่าธรรมเนียมการขึ้นทะเบียน (รายปี) | ตามประกาศ |
| ค่าธรรมเนียมการตรวจติดตาม (Surveillance) | ตามรอบ |
* อัตราค่าธรรมเนียมเป็นไปตามประกาศของ สกมช. ที่บังคับใช้ในขณะยื่นคำขอ
06คำแนะนำในการเตรียมตัว
จัดเตรียมเอกสารระบบบริหารจัดการและหลักฐานการรับรองระบบงานให้เป็นปัจจุบัน
ทบทวนนโยบายความเป็นกลางและการจัดการผลประโยชน์ทับซ้อนก่อนยื่นคำขอ
รวบรวมประวัติและคุณวุฒิของผู้ตรวจประเมินให้ครบถ้วนและตรวจสอบได้
ประเมินความพร้อมภายในองค์กร (Internal Audit) ก่อนเข้ารับการประเมินจริง
มอบหมายผู้ประสานงานหลักเพื่อสื่อสารกับเจ้าหน้าที่ตลอดกระบวนการ
07หลักเกณฑ์และข้อกำหนดที่เกี่ยวข้องกับการรับรองบริการคลาวด์
เอกสารหลักเกณฑ์ ข้อกำหนด และประกาศที่เกี่ยวข้องกับการรับรองบริการคลาวด์ สำหรับใช้ประกอบการเตรียมความพร้อมและการยื่นคำขอ