ตามประกาศ ธปท. สนส. (01) ว. 1191/ 2546 เรื่อง แนวปฏิบัติในการใช้บริการด้านงานเทคโนโลยีสารสนเทศจากผู้ให้บริการรายอื่น (IT Outsourcing) หน้าที่ 3 ข้อ 5 มีรายละเอียดว่า “......ขอให้สถาบันการเงินแจ้งรายละเอียดการใช้บริการด้านงานเทคโนโลยีสารสนเทศจากผู้ให้บริการรายอื่น ซึ่งประกอบด้วยข้อมูลประเภทบริการและผู้ให้บริการ มายังฝ่ายตรวจสอบความเสี่ยงและเทคโนโลยีสารสนเทศ สายกำกับสถาบันการเงิน ธนาคารแห่งประเทศไทยเพื่อทราบทุกครั้งที่มีการใช้บริการหรือเมื่อมีการเปลี่ยนแปลง….”

อยากทราบว่าข้อความดังกล่าว ให้หมายความรวมถึงการใช้บริการด้านงานเทคโนโลยีสารสนเทศจากผู้ให้บริการรายอื่น (IT Outsourcing) ในรูปแบบใดบ้าง ยกตัวอย่างกรณีต่างๆ เช่น

1. การว่าจ้าง IT contractors หรือ temporary IT staff โดยธนาคารโดยตรง เพื่อ เข้ามาปฎิบัติงานในธนาคารเช่นทำหน้าที่เป็น IT help desk หรือ IT developer / programmer ชั่วคราว เป็นโครงการๆ ไป à กรณีนี้ถือว่าต้องแจ้งไปที่ BOT เพือทราบหรือไม่ อย่างไร
2. การว่าจ้างบริษัทผู้ให้บริการ (Vendor) เพื่อเข้ามาให้บริการงานทางด้าน IT บางอย่าง โดยมีการจัดส่งพนักงานของบริษัทฯ นั้นๆ เข้ามาปฎิบัติงานที่ธนาคารหรือนอกธนาคารเพื่อให้งานสำเร็จตามต้องการ เช่นงาน IT help desk หรือ IT developer / programmer หรือ IT security officer หรือ การ Maintenance Hardware ต่างๆ เป็นครั้งคราว à กรณีนี้ถือว่าต้องแจ้งไปที่ BOT เพือทราบหรือไม่ อย่างไร
3. การที่ ธนาคารในไทย ซึ่งเป็นบริษัทลูกหรือในเครือของธนาคารในต่างประเทศ ได้ใช้ระบบงานที่อยู่บนเครื่องแม่ข่าย (server) ที่ตั้งอยู่ในต่างประเทศ โดยทั้งนี้เครื่อง server ดังกล่าวได้รับการดูแลบริหาร (administration) การสำรองข้อมูล (backup and recovery) และการเคลื่อนย้าย program ไปที่ production environment (program migration) โดยบริษัทแม่ หรือ บริษัทผู้ให้บริการอื่นๆ ที่อยู่ที่ต่างประเทศ à กรณีนี้ถือว่าต้องแจ้งไปที่ BOT เพือทราบหรือไม่ อย่างไร
4. การที่ ธนาคารในไทย ได้ใช้ระบบงานที่อยู่บนเครื่องแม่ข่าย (server) ที่ตั้งอยู่ที่บริษัทของผู้ให้บริการ (vendor) ในไทย โดยทั้งนี้เครื่อง server ดังกล่าวได้รับการดูแลบริหาร (administration) การสำรองข้อมูล (backup and recovery) และการเคลื่อนย้าย program ไปที่ production environment (program migration) โดยบริษัทของผู้ให้บริการ (vendor) ในไทยดังกล่าว à กรณีนี้ถือว่าต้องแจ้งไปที่ BOT เพือทราบหรือไม่ อย่างไร

รบกวนขอผู้รู้หรือเชียวชาญในเรื่องดังกล่าว ช่วยแจ้งให้ทราบด้วยครับ ขอบคุณมากๆครับ