AI Governance
เจ้าของระบบ, risk tier, approval, 3 Lines of Defense
NT AI Governance & Security
AI Governance ต้องฝังอยู่ในทุก NT AI Product
ใช้หลัก Risk-Based Proportionality — โซลูชันที่กระทบลูกค้า ประชาชน ข้อมูลส่วนบุคคล หรือการตัดสินใจ ต้องมี control เข้มกว่า เพื่อให้ NT เป็นองค์กรที่มั่นคงปลอดภัย เชื่อถือได้ และใช้ข้อมูลอย่างมีคุณค่าอย่างยั่งยืน
Governance Lens
4 แกนธรรมาภิบาล — checklist ก่อนขึ้น production และระหว่าง operation
Robustness & AI Security
secure by design, log, backup, CIRP, kill switch
Transparency & Explainability
อธิบายผลลัพธ์ แหล่งอ้างอิง ข้อจำกัด และ fail-safe
Fairness & Consumer Protection
ลด bias, เปิดช่องทางแก้ไข, human oversight
Digital Governance Framework
โครงสร้างการกำกับดูแลด้านดิจิทัลขององค์กร
นโยบายด้าน AI Security & Governance ของ NT ครอบคลุม 3 ด้าน ได้แก่ ความมั่นคงปลอดภัยไซเบอร์ การคุ้มครองข้อมูลส่วนบุคคล และธรรมาภิบาลข้อมูล
Cyber Security
Governance
ป้องกันภัยคุกคามทางไซเบอร์ และรักษาความมั่นคงปลอดภัยของระบบสารสนเทศและข้อมูลขององค์กร
- รบ.3/2567คำสั่งเรื่องการรักษาความมั่นคงปลอดภัยด้านสารสนเทศและไซเบอร์
- รบ.5/2567คำสั่ง เรื่อง มาตรฐาน ขั้นตอน และแนวทางปฏิบัติเกี่ยวกับการรักษาความมั่นคงปลอดภัยด้านสารสนเทศและไซเบอร์
PDPA
Governance
คุ้มครองข้อมูลส่วนบุคคลและปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)
- ต.170/2568คำสั่ง แต่งตั้งคณะทำงานกำหนดแนวทางการดำเนินการตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
- ต.33/2569คำสั่ง แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO — Data Protection Officer)
- ต.6/2569คำสั่ง แต่งตั้งคณะทำงานปกป้องข้อมูลส่วนบุคคล
- รบ.3/2569คำสั่ง เรื่องแนวทางดำเนินการกรณีมีการละเมิดข้อมูลส่วนบุคคล ข้อมูลบุคคลรั่วไหล (Data Breach)
Data Governance
Governance
กำกับดูแลข้อมูลให้มีคุณภาพ ถูกต้อง โปร่งใส และใช้ประโยชน์ได้อย่างมีประสิทธิภาพ
- ต.138/2568คำสั่ง แต่งตั้งคณะกรรมการธรรมาภิบาลข้อมูล
อ้างอิงแนวปฏิบัติระดับประเทศ
สอดคล้องกับ AI Governance Guideline ของ ETDA
แนวทางการประยุกต์ใช้ปัญญาประดิษฐ์อย่างมีธรรมาภิบาลสำหรับผู้บริหารองค์กร (ฉบับปรับปรุง 2569) โดย AI Governance Clinic (AIGC) — กรอบการทำงานเพื่อสนับสนุนให้เกิดธรรมาภิบาลในการประยุกต์ใช้ AI ประกอบด้วย 3 องค์ประกอบหลัก
AI Governance Structure
คณะกรรมการกำกับดูแล AI บทบาทหน้าที่ ความรับผิดชอบ และการพัฒนาศักยภาพบุคลากร
AI Strategy
โอกาสการใช้ AI ให้สอดคล้องเป้าหมายองค์กร กลยุทธ์ข้อมูล AI Roadmap และการประเมินความเสี่ยง
AI Operation
ข้อกำหนดระบบ คุณภาพข้อมูล การลด bias การติดตามประสิทธิภาพ และการปฏิบัติตามกฎหมาย
บทเรียนสำหรับผู้บริหาร
AI ช่วยคิด แต่คนต้องตรวจ
วิกฤตจาก AI ไม่รอให้มีกฎหมายบังคับใช้ การลงโทษจากสังคมและตลาดรุนแรงและรวดเร็วกว่าเสมอ — กรณีศึกษาในต่างประเทศชี้ว่าความเสียหายเกิดได้ภายใน 24 ชั่วโมง
- กำหนดนโยบาย AI และขอบเขตการใช้งาน
- ตรวจสอบด้วยมนุษย์ในทุกจุดเสี่ยง
- ติดตาม ประเมินผล และพร้อมแก้ไข
- สื่อสารโปร่งใสและรับผิดชอบ
- AI ไม่ใช่โล่ความรับผิดชอบอยู่ที่คนเสมอ
- เช็กบริบทเข้าใจบริบทสังคมและวัฒนธรรม
- Review ให้มีฟันกระบวนการตรวจสอบต้องเข้มข้นและจริงจัง
- คุม Shadow AIควบคุมการใช้ AI นอกระบบองค์กร
- มี Owner ชัดกำหนดผู้รับผิดชอบให้ชัดเจน
ISO/IEC Standards & Certificate
มาตรฐานสากลด้านความมั่นคงปลอดภัย การบริหารจัดการ และความเป็นส่วนตัว
มาตรฐานระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS)
พื้นฐานการสร้างระบบรักษาความปลอดภัยข้อมูลที่มีประสิทธิภาพและยั่งยืน
การบริหารจัดการข้อมูลส่วนบุคคล (PIMS)
ข้อกำหนดและแนวทางปฏิบัติเพื่อการคุ้มครองข้อมูลส่วนบุคคล
ความมั่นคงปลอดภัยสำหรับบริการคลาวด์ (Cloud Security)
มาตรการควบคุมความปลอดภัยเฉพาะทางสำหรับผู้ใช้และผู้ให้บริการ Cloud
การคุ้มครองข้อมูลส่วนบุคคล (PII) บนระบบคลาวด์
แนวทางปฏิบัติเพื่อปกป้องข้อมูลส่วนบุคคลสำหรับผู้ให้บริการ Public Cloud
มาตรฐานระบบบริหารความต่อเนื่องทางธุรกิจ (BCMS)
แนวทางในการเตรียมความพร้อมและรับมือกับเหตุการณ์ที่อาจกระทบต่อการดำเนินธุรกิจ
มาตรฐานระบบบริหารจัดการบริการไอที (ITSM)
แนวทางสากลเพื่อยกระดับคุณภาพการส่งมอบบริการด้านเทคโนโลยีสารสนเทศ
Very Small Entities: VSEs
มาตรฐานสากลสำหรับการพัฒนาซอฟต์แวร์และการบริหารโครงการ IT สำหรับองค์กรขนาดเล็ก
Cloud Security
มาตรฐานด้านความปลอดภัยสำหรับบริการ Cloud ที่ช่วยสร้างความเชื่อมั่นและความไว้วางใจ
Data Center
มาตรฐานสากลสำหรับการออกแบบและบริหารจัดการ Data Center ให้มีความเสถียร ปลอดภัย พร้อมใช้งาน
แผนรับรองมาตรฐานของ NT AI Hub: ISO/IEC 27001 · ISO/IEC 42001 · PDPA external audit · SOC 2 Type II — ดู Governance Layer ของ NT AI Hub
เริ่มต้นกับ NT
พร้อมขับเคลื่อนองค์กรของคุณด้วย AI แล้วหรือยัง?
ปรึกษาทีมผู้เชี่ยวชาญของ NT เพื่อประเมินความพร้อม เลือกโซลูชันที่เหมาะสม และวางแผนการใช้งาน AI อย่างปลอดภัยภายใต้ธรรมาภิบาล