| เลขที่ มตช. | 27706-2569 |
| ชื่อ มตช. | ความมั่นคงปลอดภัยด้านสารสนเทศ ความมั่นคงปลอดภัยทางไซเบอร์ และการปกป้องความเป็นส่วนตัว - ข้อกำหนดสำหรับหน่วยตรวจประเมิน และให้การรับรองระบบการจัดการสารสนเทศส่วนบุคคล |
| Title | INFORMATION SECURITY, CYBERSECURITY AND PRIVACY PROTECTION - REQUIRMENTS FOR BODIES PROVIDING AUDIT AND CERTIFICATION OF PRIVACY INFORMATION MANAGEMENT SYSTEMS |
| ประกาศในราชกิจจานุเบกษา | ประกาศและงานทั่วไป เล่ม 143 ตอน พิเศษ 215 ง หน้า 52 วันที่ 8 ก.ย. 2569 |
| บทคัดย่อ | มาตรฐานการตรวจสอบและรับรองแห่งชาตินี้ ระบุข้อกำหนดและแนวทาง สำหรับหน่วยรับรองระบบการจัดการสารสนเทศส่วนบุคคลที่สอดคล้องกับมาตรฐาน ISO/IEC 27701 เพิ่มเติมจากข้อกำหนดตามที่ระบุในมาตรฐาน ISO/IEC 17021 เล่ม 1
ข้อกำหนดที่ระบุในมาตรฐานการตรวจสอบและรับรองแห่งชาตินี้ ให้นิยาม ด้านความสามารถและความน่าเชื่อถือของผู้รับรองระบบการจัดการสารสนเทศ ส่วนบุคคล ส่วนแนวทางที่ระบุในมาตรฐานการตรวจสอบและรับรองแห่งชาตินี้ ให้คำอธิบายเพิ่มเติมเพื่อช่วยในการตีความข้อกำหนดดังกล่าว สำหรับหน่วยงาน ที่ให้การรับรองสารสนเทศส่วนบุคคล
หมายเหตุ มาตรฐานการตรวจสอบและรับรองแห่งชาตินี้ สามารถใช้เป็นเกณฑ์สำหรับการรับรองระบบ การประเมินโดยเพื่อนร่วมวิชาชีพ หรือกระบวนการตรวจประเมินในรูปแบบอื่น ๆ |
| หมายเหตุ | |
|---|