หลักเกณฑ์การขออนุญาตประกันภัยออนไลน์
หลักเกณฑ์ตามข้อกำหนด คปภ.
สรุปหลักเกณฑ์การตรวจสอบ e-Insurance
|
หลักเกณฑ์ของ คปภ. |
ข้อกำหนด |
|---|---|
|
1. หน่วยงานที่ต้องปฏิบัติตามเกณฑ์ |
|
|
2. ระบบงานที่ต้องตรวจสอบตามเกณฑ์คปภ. |
แพลตฟอร์มทุกประเภทของบริษัทประกันภัย/นายหน้า ที่เปิดให้ลูกค้าทำธุรกรรมออนไลน์ ได้แก่: ระบบเสนอขาย (e-Commerce / Mobile App) |
|
3. ความถี่ในการตรวจสอบ |
ครั้งแรก : ต้องตรวจรบรองระบบก่อนเปิดให้บริการจริง รอบปกติ : จัดให้มีการตรวจสอบเป็นประจำ ทุกปี หรือทุก 3 ปี (ตามระดับความเสี่ยง) กรณีเปลี่ยนแปลงระบบงาน : ต้องตรวจสอบใหม่เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ (Mjaor Change) |
|
4. บทลงโทษ |
เราพร้อมให้บริการตรวจสอบแบบครบวงจร
ขั้นตอนการขออนุญาตประกันภัยออนไลน์
|
ขั้นตอน |
รายละเอียด |
|---|---|
|
1. ประเมินความพร้อมภายใน (Gap Analysis) |
ทำการสำรวจสถาปัตยกรรม ระบบ ระบบงาน ข้อมูล และโครงสร้างพื้นฐาน (Asset Identification) เพื่อระบุช่องโหว่และข้อบกพร่องที่ยังไม่สอดคล้องกับหลักเกณฑ์ คปภ. |
|
2. การจัดเตรียมและลงนามเอกสารเชิงนโยบาย |
จัดทำนโยบายความมั่นคงปลอดภัยไอทีและคู่มือกระบวนการทำงานให้ครบถ้วน โดย แผนงานและขอบเขตในการตรวจสอบจะต้องผ่านความเห็นชอบจากคณะกรรมการตรวจสอบ (Audit Committee) ก่อนเริ่มดำเนินการตรวจสอบจริง |
|
3. ตรวจรับรองระบบโดยผู้ตรวจสอบอิสระ |
จ้างผู้เชี่ยวชาญจากภายนอกทำการเจาะระบบ (Penetration Testing) ก่อนจ้างผู้ตรวจสอบอิสระภายนอก หรือหน่วยงานที่ถือประกานียบัตรสากล (CISA, ISO27001) ทำการตรวจสอบ นองค์ประกอบหลักของการให้บริการประกันภัยออนไลน์ ตลอดจนมีความรู้ ความเชี่ยวชาญและประสบการณ์ในการสอบทานธรรมาภิบาลและนโยบาย (IT Governance) ความปลอดภัยข้อมูล (Data Security & PDPA) สัญญาและการควบคุม (Contract & Rights) การสอบทานการบริหารช่องโหว่ (Vulnerabilit & Pentest) และการบริหารความต่อเนื่องทางธุรกิจ (BCP & Incident Management) แบบครบวงจร |
|
4. ยื่นแบบคำขอรับรองต่อ คปภ. (Filing) |
จัดทำรายงานการตรวจสอบระบบสารสนเทศตามโครงสร้างที่ คปภ. กำหนด (เช่น การกรอกแบบฟอร์ม e-Insurance Filing หรือยื่นคำขอรับความเห็นชอบกรณี Outsource) เพื่อยื่นต่อสำนักงาน คปภ. ภายใน 30 วัน นับจากวันที่ผู้ตรวจสอบออกรายงานรับรอง |