บริการตรวจรับรองระบบประกันภัยออนไลน์

ปลดล็อกระบบขายประกันออนไลน์อย่างมั่นใจ ผ่านเกณฑ์ คปภ. 100% พร้อมใบรับรองจากผู้เชี่ยวชาญระดับสากล

โดยทีมผู้ตรวจสอบประสบการณ์วุฒิบัตรสากล ( CISA)

ประสบการณ์ตรวจสอบสถาบันการเงิน ประกันภัย เช่าซื้อ บริษัทมหาชนมากกว่า 30 ปี

สรุปหลักเกณฑ์การตรวจสอบ e-Insurance

หน่วยงานที่ต้องปฏิบัติตามเกณฑ์

บริษัทประกันชีวิต ที่ต้องขายประกันชีวิต ประกันออทรัพย์ หรือประกันสุขภาพออนไลน์ และนำส่งกรมธรรม์อิเล็กทรอนิสก์ (e-Policy) ให้ลูกค้าโดยตรง
บริษัทประกันวินาศภัยที่เสนอขายประกันภัยรถยนต์ รวมถึง พรบ.ออนไลน์ ประกันอัคคีภัย หรือประกันการเดินทางผ่านหน้าเว็บไซต์หรือแอปพลิเคชั่น
ธนาคารพาณิชย์ที่ใช้ช่องทางดิจิทัล เช่น mobile application ในการเสนอขายผลิตภัณฑ์ประกันภัยของบริษัทพันธมิตรให้แก่ฐานลูกค้าของธนาคาร
Broker เว็บไซต์ หรือแพลตฟอร์มเปรียบเทียบราคาประกันภัย ที่เชื่อมต่อ API กับบริษัทประกันเพื่อเสนอขายและจัดเก็บข้อมูลลูกค้าออนไลน์กลุ่ม
บริษัท Tech Startup / InsurTech ที่ให้บริการที่เป็นช่องทางกลางในรูป API Channel เพื่อเชื่อมโยงระหว่าง “บริษัทประกันภัยหลาย ๆ บริษัท” กับ “เว็บไซต์หรือแอปพลิเคชั่นที่ต้องการขายประกัน” หรือที่เรียกว่า “Insurance-as-a-Service”

ระบบงานที่ต้องตรวจสอบตามเกณฑ์คปภ.

แพลตฟอร์มทุกประเภทของบริษัทประกันภัย/นายหน้า ที่เปิดให้ลูกค้าทำธุรกรรมออนไลน์ ได้แก่

ระบบเสนอขาย (e-Commerce / Mobile App)
ระบบการออกกรมธรรม์และนำส่ง (e-Policy)
ระบบการพิสูจน์และยืนยันตัวตน (e-KYC)
ระบบการลงลายมือชื่อ (e-SIgnature)
ระบบการชำระเงินออนไลน์ (Payment Gateway)

ความถี่ในการตรวจสอบ

ครั้งแรก : ต้องตรวจรบรองระบบก่อนเปิดให้บริการจริง
รอบปกติ : จัดให้มีการตรวจสอบเป็นประจำ ทุกปี หรือทุก 3 ปี (ตามระดับความเสี่ยง)
กรณีเปลี่ยนแปลงระบบงานที่มีนัยสำคัญ : ตรวจใหม่ทันที

บทลงโทษ

คปภ. มีอำนาจสั่ง ระงับการให้บริการออนไลน์ ทันที จนกว่าจะแก้ไขและผ่านการตรวจรับรอง
มีโทษปรับทางแพ่งตาม พรบ. และปรับรายวัน
หากระบบล่มบ่อย หรือเกิดเหตุภัยคุกคามไซเบอร์ทำข้อมูลผู้เอาประกันภัยรั่วไหล ต้องรายงาน คปภ. ภายใน 72 ชั่วโมง และต้องแจ้ง สคส.ภายใน 72 ชั่วโมงตลอดจนต้องรับผิดชอบทางกฎหมายและบทลงโทษตาม PDPA

คลิ๊กเพื่อศึกษารายละเอียดหลักเกณฑ์การขออนุญาต e-insurance

บริการตรวจรับรองระบบประกันภัยออนไลน์ (e-Insurance IT Audit)

บริการตรวจรับรองตามเกณฑ์ คปภ. เพื่อให้มั่นใจว่า การเปิดให้บริการระบบ e-Insurance, e-Policy และระบบชำระเงินออนไลน์เป็นไปอย่างราบรื่น ภายใต้ระบบควบคุมภายใน และระบบรักษาความปลอดภัยที่รัดกุมและเหมาะสม ถูกต้องตามประกาศ คปภ.ฉบับล่าสุด ตลอดจนสามารถปกป้องข้อมูลผู้เอาประกันภัยตามมาตรฐานความปลอดภัยระดับสูงสุด

ทำไมเลือกใช้บริการกับเรา

มั่นใจในบริการของเรา บริการครบ จบในที่เดียว

บริการของเรา	ประโยชน์ที่บริษัทประกันภัยจะได้รับ
1. ผู้ตรวจสอบระดับสากล	มั่นใจได้ 100% ด้วยทีมงานที่ถือใบประกาศนียบัตรสากล CISA และ ISO 27001 Lead Auditor ครบคุณสมบัติตามข้อกำหนดของ คปภ. นอกจานี้เรายังถือใบประกาศนียบัตรที่เกี่ยวข้อง เช่น CIA, Cyber Security เป็นต้น
2. บริการครบวงจร	เราให้บริการในทั้งกระบวนการ ตั้งแต่การสอบทานการประเมินความพร้อมภายใน (Gap Analysis) การจัดเตรียมเอกสารเชิงนโยบาย (Policy & SOP) การตรวจรับรองระบบโดยผู้ตรวจสอบอิสระ (IT Audit) ตลอดจนสอบทานและให้คำแนะนำในการยื่นแบบคำขอรับรองต่อ คปภ. (Filing) เพื่อให้มั่นใจว่าการพัฒนาระบบประกันออนไลน์ และการดำเนินการที่เกี่ยวข้องเป็นไปอย่างถูกต้อง ครบถ้วน และสอดคล้องตามหลักเกณฑ์และแนวปฏิบัติของ คปภ.
3. ตรวจสอบโดยผู้เชี่ยวชาญประสบการณ์มากกว่า 10 ปี	เรามีทีมงานที่มีความรู้และประสบการณ์ในการตรวจสอบ มีความเข้าใจในธุรกิจประกันภัย ระบบ e-KYC, e-Signature และการเชื่อมต่อ API ซึ่งเป็นองค์ประกอบหลักของการให้บริการประกันภัยออนไลน์ ตลอดจนมีความรู้ ความเชี่ยวชาญและประสบการณ์ในการสอบทานธรรมาภิบาลและนโยบาย (IT Governance) ความปลอดภัยข้อมูล (Data Security & PDPA) สัญญาและการควบคุม (Contract & Rights) การสอบทานการบริหารช่องโหว่ (Vulnerabilit & Pentest) และการบริหารความต่อเนื่องทางธุรกิจ (BCP & Incident Management) แบบครบวงจร
4. มาตรฐานการตรวจสอบ	เราให้บริการตรวจสอบตามหลักเกณฑ์และมาตรฐานการตรวจสอบตามแนวทางของ คปภ. ครอบคลุมถึง ISO27001, COBIT, NIST Cybersecurity Framework, OWASP TOP10 เป็นต้น
5. คุณภาพงานตรวจสอบ	ทุกงานตรวจสอบ จะใช้ผู้ตรวจสอบที่มีประสบการณ์สอดคล้องกับงานที่ตรวจสอบ มีการควบคุมและ สอบทานคุณภาพในกำหนดแผนการตรวจสอบ Audit Program, กระกาษทำการและรายงาน
6. ความเข้าใจในธุรกิจ	ทีมบริหารของเรามีความรู้และประสบการณ์ทั้งในธุรกิจประกันภัย และไอที เราไม่เพียงแค่หาข้อบกพร่อง (Deficiencies) แต่เรา ช่วยแนะนำแนวทางแก้ไข (Remediation Actions) ที่ทำได้จริงทางเทคนิค เพื่อให้ระบบของลูกค้าผ่านเกณฑ์อย่างปลอดภัย
7. รักษาสมดุลระหว่าง Control & Business	เราพิจารณาถึงการควบคุมที่สมเหตุสมผล เพื่อส่งเสริมให้ระบบงานสามารถรองรับการให้บริการได้อย่างมีประสิทธิภาพภายใต้การควบคุมภายในที่รัดกุมและเหมาะสม และสอดคล้องกับบริบทองค์กร และข้อกำหนดของ คปภ. ไม่ตึงเกินไปจนเป็นอุปสรรคต่อการให้บริการ โดยพิจารณาให้สอดคล้องกับแนวคิดการควบคุมภายในยุคใหม่
8. รวดเร็วทันใจ (Fast-Track & Time-to-Market)	เราให้ความสำเคัญในการตรวจประเมินและออกรายงานรับรอง (Audit Report) ภายในเวลาที่กำหนด และสอดคล้องกับการเปิดตัวแอปพลิเคชันหรือแพลตฟอร์มออนไลน์ได้ทันตามแผนธุรกิจ

บริการตรวจสอบตามเกณฑ์ คปภ. แบบครบวงจร

บริษัทมีทีมงานวุฒิบัตรสากล (CISA) ที่มีประสบการณ์การในการบริหารงานตรวจสอบ และการตรวจสอบไอทีสถาบันการเงินมากกว่า 30 ปี มีความพร้อมในการตรวจสอบและให้คำแนะนำในการให้บริการภายใต้ระบบควบคุมภายในที่รัดกุมและเหมาะสม และสอดคล้องตามข้อกำหนดของ คปภ. PDPA การใช้บริการ IT Outsourcing และข้อกำหนดที่เกี่ยวข้องอย่างครบถ้วน

เหตุผลที่เลือกใช้บริการ Thailand Audit

เราให้บริการที่แตกต่าง

ประสบการณ์บริหารงานตรวจสอบ

ทีมงานมีประการณ์การตรวจสอบสถาบันการเงินและบริษัทประกันในเครือ เป็นผู้ก่อตั้ง IT Audit, การตรวจสอบความเสี่ยง Cyber Security Audit และเป็นหัวหน้าทีมตรวจสอบไอทีบริษัทประกัน

การตรวจสอบตามเกณฑ์ คปภ.

ทีมงานมีความรู้และประสบการณ์ด้าน IT Security, Cyber Security, IT Governance, Data Governance ซึ่งเป็นความเชี่ยวชายที่จำป็นสำหรับการตรวจสอบระบบประกันภัยออนไลน์อย่างครบถ้วน

เชี่ยวชาญการตรวจสอบ ประกันภัยออนไลน์

ทีมงานมีความรู้และความเชี่ยวชาญ ในการตรวจสอบประกันภัยออนไลน์ตามหลักเกณฑ์ของ คปภ. ตลอดจนการตรวจสอบ PDPA และการตรวจสอบ IT Outsourcing และข้อกำหนดที่เกี่ยวข้อง

มาตรฐานการตรวจสอบ

เราได้ให้บริการตรวจสอบตามเกณฑ์ คปภ. และมาตรฐานการตรวจสอบตามแนวทางของ คปภ. ครอบคลุมถึง ISO27001, COBIT, NIST Cybersecurity Fromework, OWASP TOP10

คุณภาพงานตรวจสอบ

ทุกงานตรวจสอบ จะใช้ผู้ตรวจสอบที่มีประสบการณ์สอดคล้องกับงานที่ตรวจสอบ มีการควบคุมและ สอบทานคุณภาพในกำหนดแผนการตรวจสอบ Audit Program, กระกาษทำการและรายงาน

ความเข้าใจในธุรกิจ

ทีมบริหารของเรามีความรู้และประสบการณ์ทั้งในด้านบัญชี ไอที และธุรกิจที่หลากหลาย สามารถ สอบทาน ประเมินการควบคุม และให้ข้อเสนอแนะที่มีคุณค่าและเหมาะสมกับธุรกิจ

FAQ – บริการตรวจสอบ AI Audit

รวมคำถามพบบ่อยเกี่ยวกับ IA Audit

บริษัทประกันภัย (ชีวิต/วินาศภัย) รวมถึงนายหน้าประกันภัย (Broker) ทั้งนิติบุคคลและธนาคาร ที่ประสงค์จะเสนอขายกรมธรรม์ประกันภัย หรือให้บริการจัดการค่าสินไหมทดแทนผ่านทางอิเล็กทรอนิกส์ ตามประกาศและข้อกำหนดของ คปภ.

ครอบคลุม 5 แกนหลักสำคัญ ได้แก่:

ระบบการพิสูจน์และยืนยันตัวตน (e-KYC) ของผู้ซื้อ
ระบบการลงลายมือชื่ออิเล็กทรอนิกส์ (e-Signature) และการจัดทำเอกสารอิเล็กทรอนิกส์
ความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) และการป้องกันการเข้าถึงข้อมูลโดยมิชอบ
การคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของผู้เอาประกันภัย
แผนรองรับการดำเนินธุรกิจต่อเนื่อง (BCP/DRP) เมื่อระบบเกิดเหตุขัดข้อง

ตามประกาศ คปภ. ล่าสุด องค์กรจะต้องจัดให้มีการตรวจรับรองระบบสารสนเทศและความมั่นคงปลอดภัย ทุกปี หรือทุก 3 ปี (ขึ้นอยู่กับระดับความเสี่ยง ขนาดของระบบงาน และประเภทใบอนุญาต) นอกจากนี้ ต้องตรวจทันทีเมื่อมีการเริ่มใช้งานระบบออนไลน์ครั้งแรก หรือเมื่อมีการเปลี่ยนแปลงระบบงานที่มีนัยสำคัญ (Major Change)

คปภ. กำหนดให้ผู้ตรวจสอบอิสระภายนอก (Independent Auditor) ต้องมีคุณสมบัติและถือใบประกาศนียบัตรวิชาชีพสากลด้านการตรวจสอบและความปลอดภัยเทคโนโลยีสารสนเทศอย่างใดอย่างหนึ่ง เช่น CISA, CISM, CISSP หรือเป็นผู้ที่ผ่านการอบรมถือเซอร์ ISO 27001 Lead Auditor เพื่อให้มั่นใจว่าผลการตรวจรับรองเป็นไปตามมาตรฐานสากล

ขอบเขตการตรวจสอบจะครอบคลุม 5 ด้านหลัก ได้แก่:
1. การกำกับดูแลและนโยบายความปลอดภัยไอที (IT Governance & Policy)
2. การรักษาความปลอดภัยข้อมูลและการคุ้มครองข้อมูลส่วนบุคคล (Data Privacy & PDPA)
3. การบริหารจัดการช่องโหว่และการอัปเดตระบบ (Vulnerability & Patch Management)
4. แผนรองรับการดำเนินธุรกิจต่อเนื่องเมื่อเกิดเหตุฉุกเฉิน (BCP & Incident Management)
5. การทดสอบเจาะระบบ (Penetration Testing) สำหรับระบบที่เชื่อมต่ออินเทอร์เน็

ต้องได้รับการตรวจสอบตามเกณฑ์ IT Outsourcing ของ คปภ. ด้วยครับ โดยเน้นการตรวจสอบการจัดกลุ่มงาน (ห้ามเอาท์ซอร์สงานหลัก), การมีข้อสัญญาที่เปิดสิทธิ์ให้เข้าตรวจสอบ (Right to Audit), มาตรการความปลอดภัยข้อมูลของคู่ค้า และแผน BCP ร่วมกัน เพื่อป้องกันความเสี่ยงเชิงระบบ

ระยะเวลาปกติจะอยู่ที่ประมาณ 3 – 6 สัปดาห์ ขึ้นอยู่กับความซับซ้อนของโครงสร้างระบบงานและปริมาณข้อมูล (Data Volume) ขององค์กร ทั้งนี้ แนะนำให้เผื่อเวลาล่วงหน้าก่อนกำหนดส่งรายงานต่อ คปภ. อย่างน้อย 60 วัน เพื่อให้มีเวลาเพียงพอสำหรับการแก้ไขข้อบกพร่อง (Remediation) ที่อาจตรวจพบ

ในการตรวจสอบ อาจมีบางประเด็นที่ต้องปรับปรุงเพิ่มเติม ซึ่งทีมผู้ตรวจสอบจะสรุปประเด็นที่ต้องปรับปรุงเพิ่มเติม พร้อมให้คำแนะนำในเพื่อปรับปรุงระบบให้ถูกต้อง โดยผู้รับการตรวจจะมีระยะเวลาที่กำหนดในการแก้ไขระบบ (Remediation) ก่อนที่ผู้ตรวจสอบจะทำการตรวจซ้ำ (Re-audit) ในจุดดังกล่าวอีกครั้ง

รายงานผลการตรวจสอบเพื่อใช้ประกอบการยื่นขออนุญาตกับ คปภ. จะต้องเป็นรายงานที่เป็นปัจจุบัน โดยทั่วไป คปภ. จะกำหนดให้ผลตรวจมีอายุไม่เกิน 6 เดือน หรือ 1 ปี (ขึ้นอยู่กับประเภทของประกาศธุรกรรมย่อย) ณ วันที่ยื่นคำขออนุญาต

มีครบถ้วนคะ ทีมผู้ตรวจสอบของเราถือใบประกาศนียบัตรวิชาชีพ CISA และมีประสบการณ์ตรงในการตรวจประเมินระบบไอทีของธุรกิจการเงินและประกันภัย ซึ่งเป็นไปตามหลักเกณฑ์ความเป็นอิสระและคุณสมบัติผู้ตรวจสอบที่ คปภ. ให้การยอมรับ นอกจากนั้น ทีมงานยังถือใบประกาศนียบัตรวิชาชีพ CISA และ Cyber Security ด้วย

เราให้บริการตรวจสอบ และให้คำปรึกษาในการวางระบบควบคุมและรักษาความปลอดภัยด้วยบริการที่มีคุณภาพ โดยคิดค่าบริการในราคาที่เหมาะสมและเป็นราคาที่รับได้สำหรับธุรกิจไทย

Knowledge Sharing

หรือพายุใหญ่กำลังจะมาพร้อมกับ AI

By Thailandaudit.com

Posted in ตรวจสอบ AI

เปิดเผยจุดอ่อนของการเทรนโมเดล ซึ่งเน้นที่ผลลัพธ์มากกว่ากระบวนการที่ได้มาซึ่งผลลัพธ์ ทำให้ AI พยายามหาช่องทางต่าง ๆ เพื่อให้ได้มาซึ่งผลลัพธ์ ซึ่งวิธีการดังกล่าวอาจเป็นวิธีการที่ไม่ถูกต้อง และจุดอ่อนดังกล่าวเริ่มรุนแรงมากขึ้นเพราะ AI เก่งขึ้นเรื่อย ๆ ทำให้การหาช่องทางเพื่อให้ได้ผลลัพธ์ล่อแหลมมากขึ้น

ความเสี่ยงจากการใช้ AI

By Thailandaudit.com

Posted in ตรวจสอบ AI

AI มีขีดความสามารถที่หลากหลาย และมีการใช้ AI เพื่อเพิ่มประสิทธิภาพในงานตรวจสอบมากขึ้น แต่ก็ควรพิจารณาความเสี่ยงจากการใช้ AI ด้วย ความเสี่ยงที่สำคัญของ AI ประการหนึ่ง ก็คือ ความเสี่ยงจากข้อมูลที่อาจรั่วไหลไปสู่ภายนอก