ช่วงเวลาในการเปิดรับฟังความคิดเห็น
ตั้งแต่วันที่ 25 ธันวาคม 2568 ถึงวันที่ 30 มกราคม 2569
วัตถุประสงค์/หลักการ/เหตุผล
ปัจจุบันสถาบันการเงินมีการปรับเปลี่ยนรูปแบบการดำเนินธุรกิจไปเป็นลักษณะกลุ่มธุรกิจทางการเงินมากขึ้น ซึ่งมีการจัดตั้งบริษัทภายใต้กลุ่มเพื่อประกอบธุรกิจทางการเงินและธุรกิจสนับสนุนด้านเทคโนโลยีสารสนเทศและมีแนวโน้มที่จะนำระบบเทคโนโลยีสารสนเทศมาใช้รองรับดำเนินการธุรกิจเพิ่มขึ้นอย่างต่อเนื่อง ในขณะเดียวกันความเสี่ยงจากการใช้เทคโนโลยีสารสนเทศและภัยคุกคามทางไซเบอร์มีความซับซ้อนและเพิ่มสูงขึ้น ซึ่งหากเกิดปัญหากับบริษัทใดบริษัทหนึ่งในกลุ่มอาจลุกลามไปยังบริษัทอื่นและส่งผลกระทบต่อความเชื่อมั่นและชื่อเสียงของสถาบันการเงินและกลุ่มธุรกิจทางการเงินได้
ธปท. จึงกำหนดหลักเกณฑ์การกำกับดูแลความเสี่ยงด้านเทคโนโลยีสารสนเทศสำหรับกลุ่มธุรกิจทางการเงินฉบับนี้ เพื่อให้บริษัทแม่ของกลุ่มธุรกิจทางการเงินใช้อ้างอิงในการกำกับดูแลบริษัทในกลุ่มธุรกิจทางการเงินให้มีการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศอย่างเหมาะสมและไม่ส่งผลกระทบต่อชื่อเสียงของสถาบันการเงินและกลุ่มธุรกิจทางการเงิน
