มาตรฐานธุรกรรมทางอิเล็กทรอนิกส์ของไทยกับกระบวนการลงนาม

มาตรฐานต้องจับคู่กับระบบจริง

การกล่าวว่าองค์กร “ทำตามมาตรฐาน” โดยไม่ระบุระบบ ขอบเขต และเวอร์ชัน เป็นคำอ้างที่ตรวจไม่ได้ ตารางมาตรฐานจึงควรเชื่อมข้อกำหนดกับส่วนประกอบและหลักฐานของระบบแต่ละชุด

ระบุหัวข้อและขอบเขต

บันทึกชื่อมาตรฐาน หน่วยงาน เวอร์ชัน เรื่องที่ครอบคลุม ระบบที่เกี่ยวข้อง เจ้าของ และวันที่ประเมิน แยกมาตรฐานด้านเอกสาร ลายมือชื่อ ความมั่นคงปลอดภัย การยืนยันตัวตน และการเก็บรักษา

แยกการนำไปใช้จากการรับรอง

การใช้เกณฑ์บางส่วนไม่เท่ากับผ่านการรับรองทั้งหมด หากองค์กรไม่ได้รับการประเมินหรือใบรับรองที่มีขอบเขตชัดเจน ห้ามใช้ถ้อยคำที่ทำให้เข้าใจว่ารับรองแล้ว

สำหรับแต่ละข้อ ให้ชี้ไปยังการตั้งค่า ขั้นตอน ผลทดสอบ หรือเอกสารที่พิสูจน์การนำไปใช้ Nota Sign รองรับกระบวนการลงนามและหลักฐานตามขอบเขตที่กำหนด ส่วนตารางยังครอบคลุมระบบและความรับผิดชอบอื่นในสถาปัตยกรรมทั้งหมด

บันทึกมาตรฐานของระบบใน Nota Sign เฉพาะขอบเขตที่มีหลักฐานตรวจได้ แล้วส่งส่วนที่เหลือให้เจ้าของระบบที่เกี่ยวข้อง