Customer Stories

• ภาพรวม

  รัฐบาลไทยได้ส่งเสริมการปรับตัวเข้าสู่ระบบดิจิทัลมาโดยตลอดเพื่อกระตุ้นด้านให้เศรษฐกิจเติบโตด้วยแผนการพัฒนาแห่งชาติ “Thailand 4.0” การสนับสนุนด้านนวัตกรรมและการใช้เทคโนโลยีดิจิทัลในภาคส่วนต่างๆ ผ่านนโยบายรัฐบาลดิจิทัล นอกจากการใช้กลยุทธ์การปรับเข้าสู่ระบบดิจิทัลแล้ว ธนาคารกลางก็ได้เป็นผู้นำในการริเริ่มโครงการต่างๆ เช่น การเปิดตัวการกำกับดูแล Sandbox สำหรับภาคการเงิน รัฐบาลไทยมีเป้าหมายมุ่งมั่นที่จะทำให้ประเทศเป็น “ศูนย์กลางดิจิทัลแห่งอาเซียน” อีกทั้งยังพัฒนาและขยายขีดความสามารถของโครงสร้างพื้นฐานดิจิทัลในเชิงรุก ทั้งนี้ศูนย์บริการข้อมูลและบริการประมวลผลระบบคลาวด์จะเป็นองค์ประกอบที่มีความจำเป็นอย่างมากในแผนการพัฒนาพลิกโฉมการปรับตัวเข้าสู่ระบบดิจิทัล

  
  

  แม้จะได้รับการสนับสนุนจากรัฐบาลไทยแต่สำหรับข้อกังวลด้านความปลอดภัยและความเป็นส่วนตัวส่งผลให้การใช้งานบนระบบคลาวด์นั้นไม่ง่ายอย่างที่คิด ด้านหน่วยงานกำกับดูแลจึงได้ตั้งข้อกำหนดทั่วไปและข้อกำหนดโดยเฉพาะเกี่ยวกับการนำระบบคลาวด์เข้ามาใช้งาน บริษัทที่เกี่ยวข้องในประเทศไทยมีหน้าที่ต้องปฏิบัติตามข้อกำหนดด้านการกำกับดูแลเหล่านี้ สำหรับรายละเอียดเพิ่มเติม กรุณาดูในการกำกับดูแลทั่วไปด้านสภาพแวดล้อมและภาคการเงินด้านล่าง ทีมผู้เชี่ยวชาญของเราจะช่วยเหลือคุณตลอดขั้นตอนการปรับใช้งานระบบคลาวด์ทั้งหมด โดยรับประกันว่าจะมีการส่งมอบโครงการบนระบบคลาวด์ที่ราบรื่น ปลอดภัย และถูกต้องตามกฎระเบียบ

• สภาพแวดล้อมด้านการกำกับดูแลทั่วไป

  หน่วยงานกำกับดูแล:คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) กำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย โดยอยู่ภายใต้การกำกับดูแลของรัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (MDES)

  
  

  กฎหมายคุ้มครองความเป็นส่วนตัวโดยทั่วไป: พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ประกาศลงในราชกิจจานุเบกษาเมื่อวันที่ 27 พฤษภาคม 2562 ว่าด้วยการควบคุมดูแลเรื่องการคุ้มครองข้อมูลในประเทศไทย ทั้งนี้การบังคับใช้ PDPA อย่างเต็มรูปแบบถูกเลื่อนออกไปจนถึงวันที่ 1 มิถุนายน 2565

  
  

  ข้อกำหนดด้านการถ่ายโอนข้อมูลข้ามพรมแดน: สามารถถ่ายโอนข้อมูลข้ามพรมแดนได้แต่ต้องมีมาตรการรักษาความปลอดภัยที่เหมาะสม โดยที่ 1) ประเทศผู้รับข้อมูลควรมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและสอดคล้องกับแนวทางของ PDPC หรือ 2) เจ้าของข้อมูลได้ให้ความยินยอม หรือ 3) การถ่ายโอนข้อมูลมีความจำเป็นตามสัญญาที่ทำไว้ล่วงหน้าระหว่างเจ้าของข้อมูลและผู้ควบคุมข้อมูล หรือ 4) การถ่ายโอนข้อมูลเป็นผลประโยชน์ต่อเจ้าของข้อมูล

• ภาคส่วนบริการด้านการเงิน

  ภาพรวม:
  Alibaba Cloud เป็นหนึ่งในผู้ให้บริการระบบคลาวด์รายแรกๆ ที่มีสำนักงานท้องถื่นตั้งอยู่ที่ประเทศสิงคโปร์ มาเลเซียและอินโดนีเซีย ด้วยโครงสร้างพื้นฐานท้องถิ่นและการบริการระดับมืออาชีพ ทำให้เรามีประวัติด้านอุตสาหกรรมบริการการเงินในตลาดเอเชีย-แปซิฟิกที่ได้รับการพิสูจน์มาแล้ว โดยช่วยให้สถาบันการเงินสามารถปรับใช้งานบนระบบคลาวด์ได้ และเพื่อให้สามารถสามารถให้บริการลูกค้าที่ใช้บริการทางการเงินในประเทศไทยให้ดียิ่งขึ้น เราจึงได้เปิดตัวศูนย์บริการข้อมูลแห่งแรกในประเทศไทย โดยมีเป้าหมายเพื่อช่วยให้ลูกค้าสามารถใช้งานระบบคลาวด์ได้อย่างง่าย ปลอดภัย และถูกต้องตามกฎระเบียบ
  
  Alibaba Cloud มุ่งมั่นที่จะอำนวยความสะดวกให้ลูกค้าปฏิบัติตามข้อกำหนดด้านการกำกับดูแลโดยเฉพาะในอุตสาหกรรมการเงิน ตั้งแต่การตรวจสอบ วิเคราะห์ และการประเมินความเสี่ยงขั้นสูงเบื้องต้น ไปจนถึงการออกแบบโซลูชัน การนำไปใช้และการเปลี่ยนผ่าน ไปจนถึงการรับประกันหลังการใช้งาน Alibaba Cloud นำเสนอชุดข้อเสนออย่างครบวงจรที่สามารถช่วยเหลือ ตอบสนองในทุก ๆ แง่มุมทั้งการประเมิน แนวปฏิบัติที่ดีที่สุดด้านการกำหนดค่าผลิตภัณฑ์และบริการ เครื่องมือการตรวจสอบความปลอดภัยโดยอัตโนมัติอย่างต่อเนื่อง ตลอดจนการรับประกันการออกแบบและประสิทธิภาพการปฏิบัติงานของระบบควบคุมภายใน

  
  

  หน่วยงานกำกับดูแล: ธนาคารแห่งประเทศไทย (ธปท.) ธนาคารกลางของประเทศไทยมีอำนาจในการกำกับดูแลสถาบันการเงิน เพื่อสร้างสภาพแวดล้อมทางการเงินที่เสถียรในประเทศไทย ส่วนสำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ.) เป็นหน่วยงานกำกับดูแลอุตสาหกรรมประกันภัยของไทยที่ดำเนินงานอยู่ภายใต้การกำกับดูแลของกระทรวงการคลัง (กค.) ของประเทศไทย และสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ก็เป็นหน่วยงานกำกับดูแลหลักสำหรับตลาดเงินทุนหลักในประเทศไทย

  
  

  ระเบียบ/แนวทางปฏิบัติที่ควรพิจารณาเมื่อใช้บริการการประมวลผลบนระบบคลาวด์:
  
  สถาบันการเงิน (ธนาคารพาณิชย์ บริษัทด้านการเงิน และบริษัทเครดิตฟองซิเอร์):
  1. ประกาศธนาคารแห่งประเทศไทย ที่ สนส. 16/2563 เรื่อง หลักเกณฑ์การใช้บริการจากพันธมิตรทางธุรกิจ (business partner) ของสถาบันการเงิน
  2. ประกาศธนาคารแห่งประเทศไทยที่ สนส. 21/2562 เรื่อง หลักเกณฑ์การกำกับดูแลความเสี่ยงด้านเทคโนโลยีสารสนเทศ (Information Technology Risk) ของสถาบันการเงิน
  3. ประกาศธนาคารแห่งประเทศไทยที่ สนช. 11/2561 เรื่อง นโยบายและมาตรการการรักษาความมั่นคงปลอดภัยทางระบบสารสนเทศ
  5. ประกาศธนาคารแห่งประเทศไทยที่ สนช. 1 /2564 เรื่อง หลักเกณฑ์การกำกับดูแลความเสี่ยงด้านเทคโนโลยีสารสนเทศ (Information Technology Risk) ตามกฎหมายว่าด้วยระบบการชำระเงิน
  
  ตลาดหลักทรัพย์:
  1. ประกาศสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ที่ สธ. 37/2559 เรื่อง ข้อกำหนดในรายละเอียดเกี่ยวกับการจัดให้มีระบบเทคโนโลยีสารสนเทศของ ก.ล.ต.
  2. ประกาศสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ที่ นป. 3/2559 เรื่อง แนวปฏิบัติในการจัดให้มีระบบเทคโนโลยีสารสนเทศของ ก.ล.ต.
  3. ประกาศสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ที่ ทธ. 60/2561 เรื่อง หลักเกณฑ์ เงื่อนไข และวิธีการในการมอบหมายให้บุคคลอื่นเป็นผู้รับดำเนินการในงานที่เกี่ยวข้องกับการประกอบธุรกิจของ ก.ล.ต.
  4. คู่มือ Cloud Computing Practice ของ ก.ล.ต.
  
  ประกันภัย:
  1. ประกาศคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัยเรื่อง หลักเกณฑ์การกำกับดูแลและบริหารจัดการความเสี่ยงด้านเทคโนโลยีสารสนเทศของบริษัทประกันชีวิต พ.ศ. 2563 (2020)
  2. ประกาศคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย เรื่อง หลักเกณฑ์การกำกับดูแลและบริหารจัดการความเสี่ยงด้านเทคโนโลยีสารสนเทศของบริษัทประกันวินาศภัย พ.ศ. 2563 (2020)

  
  

  อนุญาติให้ใช้งานระบบคลาวด์ได้หรือไม่?

  สามารถใช้งานระบบคลาวด์ได้ ทางธปท. ก.ล.ต. และ คปภ. ได้ออกกฎข้อบังคับที่เป็นแนวทางให้แก่หน่วยงาน นิติบุคคล ที่อยู่ภายใต้การควบคุมดูแลเพื่อระบุความเสี่ยงเฉพาะของการใช้งานบนระบบคลาวด์ สถาบันการเงินในประเทศไทยควรที่จะแสดงวิธีจัดการกับความเสี่ยงเหล่านี้ ขณะที่ใช้บริการระบบคลาวด์ได้

  
  

  ต้องได้รับการอนุมัติเพิ่มเติมหรือไม่? สำหรับสถาบันการเงิน (ธนาคารพาณิชย์ บริษัทด้านการเงิน และบริษัทเครดิตฟองซิเอร์) ควรกำหนดเกณฑ์ที่มีนัยสำคัญสำหรับการปรับใช้งานระบบคลาวด์ และสำหรับปริมาณงานที่มีนัยสำคัญ ธนาคารพาณิชย์จำเป็นต้องแจ้งให้กับ ธปท. ทราบล่วงหน้าอย่างน้อย 15 วันก่อนดำเนินการ ขณะที่บริษัทด้านการเงิน และบริษัทเครดิตฟองซิเอร์ ก็จะต้องขออนุมัติจาก ธปท. บริษัทประกันภัยจะต้องแจ้งให้ คปภ. ทราบก่อนที่จะใช้บริการการประมวลผลบนระบบคลาวด์ ทั้งนี้ ก.ล.ต. ได้ผ่อนปรนข้อกำหนดด้านการว่าจ้างบุคคลภายนอก โดยกำหนดเพียงให้บริษัทหลักทรัพย์ในประเทศไทย แจ้งให้ ก.ล.ต. ทราบภายในระยะเวลา 15 วันนับจากวันที่เริ่มต้นใช้บริการระบบคลาวด์

  
  

  อนุญาติให้ว่าจ้างบุคคลภายนอกจากต่างประเทศได้หรือไม่? ทางธปท. ก.ล.ต. และคปภ. ไม่ได้ห้ามมิให้นิติบุคคลที่อยู่ภายใต้การควบคุมดูแลจากการจ้างบริการจากบุคคลภายนอกไปยังผู้ให้บริการอื่นๆ ในต่างประเทศ อย่างไรก็ตาม จะต้องพิจารณาถึงความเปลี่ยนแปลงหรือความไม่แน่นอนในประเด็นทางเศรษฐกิจ การเมือง สังคม และกฎหมายของต่างประเทศ รวมทั้งความซับซ้อนด้านการบริหารจัดการความต่อเนื่องทางธุรกิจของผู้ให้บริการในต่างประเทศ คปภ. มีข้อกังวลเกี่ยวกับความเสี่ยงในการเข้าถึงข้อมูลเป็นพิเศษ ที่ซึ่งบริษัทต่างๆ จะต้องตรวจสอบให้แน่ใจว่ามีข้อมูลพร้อมใช้งานในระดับท้องถิ่นสำหรับธุรกิจและบริการที่ดำเนินการอยู่ในแง่มุมของการบริหารจัดการความต่อเนื่องทางธุรกิจ