Pantavanij ยกระดับมาตรฐานความปลอดภัยสารสนเทศ สู่ ISO/IEC 27001:2022
บริษัท พันธวณิช จำกัด นำโดย คุณวิชิต ศรีกรีพุทธนะ – กรรมการผู้จัดการ ได้รับมอบใบประกาศนียบัตรรับรองมาตรฐานความปลอดภัยสารสนเทศ ISO/IEC 27001:2022 อย่างเป็นทางการ จาก British Standards Institution (BSI) โดยมี คุณกุลธัช บุญบงการ – Country Manager, BSI Thailand เป็นผู้มอบใบรับรองฉบับนี้แสดงว่า Pantavanij ได้ อัปเกรดจาก ISO/IEC 27001:2013 เป็นเวอร์ชัน 2022 ได้สำเร็จ ครอบคลุมระบบการจัดการความปลอดภัยสารสนเทศ (ISMS) สำหรับบริการ: eProcurement, eAuction, Pantavanij Intelligence (PI), Supplier Risk Management, Procurement Integrity
ขอบเขตการรับรองครอบคลุมถึง:- ข้อมูลที่จัดเก็บอยู่ในระบบ
- การปรับแต่ง/กำหนดค่า Workflow ตามความต้องการลูกค้า
- การจัดการการเปลี่ยนแปลงระบบ (Change Management)
- การจัดทำรายงานเฉพาะด้าน
- การปฏิบัติงานทางเทคนิค และการสนับสนุนระบบบริการลูกค้า
สิ่งที่พิเศษในเวอร์ชัน 2022:การอัปเกรดเวอร์ชันในครั้งนี้ไม่ใช่แค่การปรับตามมาตรฐาน แต่คือการยกระดับการบริหารความเสี่ยงและความปลอดภัยให้ทันยุคภัยคุกคามใหม่ ๆ โดยมีการปรับปรุงสำคัญ ได้แก่:
Clause 4–10 – เน้นเรื่องบริบทขององค์กร, ความต้องการของผู้มีส่วนได้เสีย, แนวคิดตามความเสี่ยง และการปรับปรุงอย่างต่อเนื่อง Annex A (93 Controls) – ปรับโครงสร้างการควบคุมเป็น 4 กลุ่มหลัก:Organizational Controls,People Controls,Physical Controls,Technological Controls
รวมถึง 11 Controls ใหม่ล่าสุด เช่น:Threat Intelligence
Secure Coding
Data Masking
Cloud Usage Policy
Web Filtering
Monitoring Activities
สิ่งเหล่านี้สะท้อนถึงความสามารถของพันธวณิชในการออกแบบระบบ e-Procurement ที่ปลอดภัย มีมาตรฐาน และไว้วางใจได้ในระดับสากล