- ผู้ที่ได้รับการติดต่อกลับ จะต้องยื่นคำขอตรวจ และเอกสารประกอบ พร้อมลงนามด้วย
Digital Signature จากผู้ให้บริการที่อยู่ภายใต้การรับรองจาก NRCA โดยส่งเอกสารที่สมบูรณ์แล้ว
มาที่ช่องทางการรับเอกสาร email [email protected]
- ดาวน์โหลดแบบคำขอรับการตรวจประเมินเพื่อการรับรอง (แบบ น.ร. 01) ดาวน์โหลดที่นี่
- ชำระค่าธรรมเนียมการยื่นคำขอ 30,000 บาท
ช่องทางการชำระเงิน :
บมจ. กรุงไทย สาขาเซ็นทรัลพลาซา แกรนด์ พระราม 9
ชื่อบัญชี: สพธอ. - เงินนอกงบประมาณ
เลขที่บัญชี: 982-8-40291-2
ชำระเงินภายใน 7 วัน และนำส่งหลักฐานการชำระเงิน ได้ที่ email
[email protected]
(การชำระเงินและส่งหลักฐาน มีผลต่อการจัดลำดับผู้เข้ารับการตรวจประเมิน)
หมายเหตุ:
ผู้ขอรับการตรวจประเมินต้องนำใบเสร็จรับเงิน/ใบกำกับภาษี ไปยื่นขอทดสอบระบบกับกรมสรรพากร
ซึ่งผลการทดสอบจะเป็นส่วนหนึ่งของการตรวจประเมิน
ขั้นตอนที่ 1
ตรวจประเมินเบื้องต้น โดยตรวจประเมินแบบคำขอ น.ร. 01 เพื่อประเมินความพร้อมของผู้ยื่นคำขอ
กรณีข้อมูลไม่ครบถ้วน สำนักงานสามารถขอข้อมูลเพิ่มเติมได้
ขั้นตอนที่ 2
วางแผนกิจกรรมและการเตรียมการที่เกี่ยวกับการดำเนินการตรวจประเมินตามกระบวนการที่จัดทำขึ้นอย่างเป็นระบบ
ขั้นตอนที่ 3
ตรวจประเมินเพื่อประเมินความสอดคล้องกับเกณฑ์การตรวจประเมินที่กำหนด
กรณีที่พบความไม่สอดคล้องสำคัญ
ผู้รับการตรวจประเมินจะต้องแก้ไขความไม่สอดคล้องสำคัญภายใน 90 วัน
กรณีที่พบความไม่สอดคล้องย่อย
ผู้รับการตรวจประเมินจะต้องส่งแผนการแก้ไขความไม่สอดคล้องย่อยมายังสำนักงานภายใน 30 วัน
ขั้นตอนที่ 4
นำเสนอคณะกรรมการทบทวนเพื่อทบทวนความถูกต้องครบถ้วนของผลการตรวจประเมิน ก่อนนำเสนอคณะกรรมการ รับรองพิจารณาให้ความเห็นชอบผลการตรวจประเมิน
ขั้นตอนที่ 5
คณะกรรมการรับรองพิจารณาตัดสินให้การรับรอง
ขั้นตอนที่ 6
สำนักงานออกหนังสือรับรองอย่างเป็นทางการแก่ผู้ยื่นคำขอรับการตรวจประเมินว่าการให้บริการนั้นมีความมั่นคงปลอดภัยสารสนเทศเป็นไปตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่กำหนดและประกาศรายชื่อผู้ได้รับการรับรองผ่านทางเว็บไซต์
ตรวจติดตามผลทุก 1 ปี
ตรวจประเมินเพื่อติดตามการดำเนินการในช่วงก่อนครบรอบการตรวจประเมินใหม่อย่างน้อยปีละ 1 ครั้ง นับจากวันที่ออกหนังสือรับรอง (Surveillance Audit)
ตรวจประเมินใหม่ทั้งระบบ
ตรวจประเมินใหม่เพื่อต่ออายุการรับรอง โดยจะดำเนินการทุก 3 ปี เพื่อการทบทวนความมั่นคงปลอดภัยสารสนเทศของผู้ให้บริการอีกครั้งว่าบริษัท/หน่วยงานมีการนำเกณฑ์การตรวจประเมินไปปฏิบัติ และยังมีประสิทธิผลอยู่ (แจ้งล่วงหน้าอย่างน้อย 180 วัน)
หมายเหตุ:
1. ผู้ขอรับการรับรองต้องผ่านการทดสอบระบบนำส่งข้อมูลกับกรมสรรพากร
2. ระยะเวลาในการตรวจประเมินขึ้นอยู่กับ สถานที่ บุคลากรที่เกี่ยวข้อง Business Complexity IT Complexity