มาตรา 24

พระราชกฤษฎีกาว่าด้วยการควบคุมดูแลธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต พ.ศ. 2565 มาตรา 24 ให้สำนักงานโดยความเห็นชอบของคณะกรรมการมีอำนาจประกาศกำหนดหลักเกณฑ์ในเรื่องดังต่อไปนี้ โดยกำหนดตามลักษณะของการให้บริการ (๑) มาตรการบริหารและการจัดการความเสี่ยงของระบบการให้บริการ และการจัดการกรณีฉุกเฉิน (๒) มาตรการรักษาความมั่นคงปลอดภัยของระบบการให้บริการและการตรวจสอบ (๓) มาตรการควบคุมดูแลและป้องกันการทุจริตหรือการฉ้อโกงจากการใช้งานระบบ (๔) มาตรฐานการให้บริการที่รวมถึงการจัดการและจัดเก็บข้อมูล (๕) การคุ้มครองผู้ใช้บริการ และมาตรการบรรเทาความเสียหายและการชดใช้หรือเยียวยาผู้ได้รับความเสียหายจากการประกอบธุรกิจ (๖) การใช้บริการจากบุคคลภายนอกที่เกี่ยวกับระบบการให้บริการ (๗) การเปิดเผยข้อมูลที่สำคัญเกี่ยวกับการให้บริการ