บริษัท บางมด เอ็นเตอร์ไพร์ส จำกัด ผู้ให้บริการ Bangmod.Cloud เข้ารับการตรวจประเมิน Stage 1 จากสถาบันมาตรฐานอังกฤษ (BSI) เมื่อวันที่ 2-3 พฤศจิกายน 2569 สำหรับมาตรฐานสากล 3 ฉบับ ได้แก่ ISO/IEC 27701:2025, ISO/IEC 27017:2015 และ ISO/IEC 27018:2019 ซึ่งเป็นขั้นตอนหนึ่งในกระบวนการขอรับรองมาตรฐาน โดยบริษัทมีความพร้อมสำหรับการตรวจประเมิน Stage 2 ตามกำหนดการ
ความสำคัญของมาตรฐานทั้ง 3 ฉบับ
ในการนำระบบงานและข้อมูลขึ้นสู่ระบบคลาวด์ สิ่งที่ลูกค้าให้ความสำคัญคือความปลอดภัยของข้อมูลและการดูแลรักษาข้อมูลส่วนบุคคล ซึ่งมาตรฐานทั้ง 3 ฉบับนี้จะเข้ามาตอบโจทย์ในมิติที่แตกต่างและส่งเสริมซึ่งกันและกัน ครอบคลุมทั้งระบบบริหารจัดการข้อมูลส่วนบุคคลขององค์กร มาตรการความมั่นคงปลอดภัยสำหรับบริการคลาวด์ และการคุ้มครองข้อมูลส่วนบุคคลบนคลาวด์สาธารณะ
ISO/IEC 27701:2025 ระบบบริหารจัดการข้อมูลส่วนบุคคล
มาตรฐานที่กำหนดข้อกำหนดสำหรับการจัดตั้ง การนำไปใช้ การรักษา และการปรับปรุงระบบบริหารจัดการข้อมูลส่วนบุคคล (Privacy Information Management System หรือ PIMS) อย่างต่อเนื่อง โดยใช้ได้กับองค์กรที่ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล
สิ่งที่ลูกค้าจะได้รับ: มาตรฐานนี้มุ่งให้การดูแลข้อมูลส่วนบุคคลดำเนินงานผ่านระบบบริหารจัดการที่กำหนดไว้อย่างชัดเจน และมีการทบทวนปรับปรุงอย่างต่อเนื่อง ไม่ได้ขึ้นอยู่กับบุคคลใดบุคคลหนึ่ง
ISO/IEC 27017:2015 ความมั่นคงปลอดภัยของบริการคลาวด์
แนวปฏิบัติด้านมาตรการความมั่นคงปลอดภัยสารสนเทศสำหรับการให้บริการและการใช้บริการคลาวด์ ซึ่งต่อยอดจากมาตรการใน ISO/IEC 27002 โดยเพิ่มมาตรการเฉพาะสำหรับระบบคลาวด์ ครอบคลุมทั้งในส่วนของผู้ให้บริการและผู้ใช้บริการคลาวด์
สิ่งที่ลูกค้าจะได้รับ: มาตรฐานนี้มุ่งให้ระบบและข้อมูลบนคลาวด์ได้รับการดูแลด้วยมาตรการความปลอดภัยที่ออกแบบมาสำหรับบริการคลาวด์โดยเฉพาะ ไม่ใช่เพียงมาตรการด้านไอทีทั่วไป
ISO/IEC 27018:2019 การคุ้มครองข้อมูลส่วนบุคคลบนคลาวด์สาธารณะ
แนวปฏิบัติสำหรับการคุ้มครองข้อมูลส่วนบุคคลบนคลาวด์สาธารณะ ตามหลักความเป็นส่วนตัวของ ISO/IEC 29100 และต่อยอดจาก ISO/IEC 27002 สำหรับผู้ให้บริการคลาวด์ที่ประมวลผลข้อมูลส่วนบุคคลแทนลูกค้าตามสัญญา
สิ่งที่ลูกค้าจะได้รับ: มาตรฐานนี้มุ่งให้ข้อมูลส่วนบุคคลที่จัดเก็บและประมวลผลบนคลาวด์ ได้รับการดูแลตามหลักความเป็นส่วนตัวที่เป็นที่ยอมรับในระดับสากล
ความเชื่อมโยงกับนโยบายการใช้คลาวด์เป็นหลัก (Cloud First Policy)
รัฐบาลมีนโยบาย “Go Cloud First” และคณะรัฐมนตรีมีมติเมื่อวันที่ 28 พฤศจิกายน 2566 ให้กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมเร่งขับเคลื่อนนโยบายดังกล่าว
การเตรียมความพร้อมตามมาตรฐานทั้ง 3 ฉบับนี้ จึงเป็นไปในทิศทางเดียวกับแนวทางมาตรฐานคลาวด์ภาครัฐที่สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) กำลังจัดทำ
ขั้นตอนการดำเนินงานต่อไป
บริษัทมีความพร้อมสำหรับการตรวจประเมิน Stage 2 ตามกำหนดการ และจะดำเนินการตามกระบวนการรับรองมาตรฐานในลำดับถัดไป
แหล่งอ้างอิง
- ISO/IEC 27701:2025: https://www.iso.org/standard/27701
- ISO/IEC 27017:2015: https://www.iso.org/standard/43757.html
- ISO/IEC 27018:2019: https://www.iso.org/standard/76559.html
