Compliance Mapping
ตาราง Compliance ตามผลิตภัณฑ์
| ผลิตภัณฑ์ | PDPA | ISO 27001 | NIST CSF |
|---|---|---|---|
| Softnix GenAI | ✅ | ✅ | ✅ |
| Softnix Logger | ✅ | ✅ | ✅ |
| InsightDOC | ✅ | ✅ | ✅ |
| CYBOT AI Agent | ✅ | ✅ | ✅ |
| Softnix Data Lakehouse Platform | ✅ | ✅ | ✅ |
✅ = รองรับ — ความสามารถของผลิตภัณฑ์ช่วยสนับสนุนการปฏิบัติตามหรือการทำ Control Mapping ของลูกค้า ทั้งนี้ไม่ใช่การรับรอง (Certification) ของ Softnix หรือของผลิตภัณฑ์ สำหรับคอลัมน์ ISO 27001 เครื่องหมาย ✅ หมายถึงผลิตภัณฑ์ออกแบบโดยใช้ ISO/IEC 27001 เป็นกรอบอ้างอิง (Reference Framework) เท่านั้น Softnix และผลิตภัณฑ์ไม่ได้รับการรับรอง ISO/IEC 27001 ใบรับรองที่ Softnix ได้รับจริงแสดงไว้ในหัวข้อ "ใบรับรองผลิตภัณฑ์" ด้านล่าง | — = ไม่เกี่ยวข้อง ผลิตภัณฑ์ของ Softnix ออกแบบโดยอ้างอิงแนวปฏิบัติด้านความปลอดภัยและความเป็นส่วนตัวที่เป็นที่ยอมรับ และสามารถขอข้อมูลเพิ่มเติมได้จาก Softnix
ใบรับรองผลิตภัณฑ์
มศอ.4003.1-2560 — Softnix Logger รุ่น 7.X.X
- Softnix Logger รุ่น 7.X.X ได้รับการรับรองตามมาตรฐาน มศอ.4003.1-2560 (ซอฟต์แวร์เก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์)
- ใบรับรองเลขที่ 67-0005 ผู้ได้รับการรับรอง: บริษัท ซอฟท์นิกซ์ เทคโนโลยี จำกัด ออกวันที่ 29 มี.ค. 2567 มีผลถึง 29 มี.ค. 2570
- ใบรับรองนี้ครอบคลุมเฉพาะ Softnix Logger รุ่น 7.X.X เท่านั้น ไม่ครอบคลุมผลิตภัณฑ์หรือรุ่นอื่นของ Softnix ไม่ใช่การรับรองระบบบริหารงานของบริษัท และไม่ใช่การรับรอง ISO
- ตรวจสอบสถานะใบรับรองได้ที่ ทะเบียนการรับรองผลของ DTEC (NECTEC สวทช.)
มาตรฐานที่รองรับ
PDPA (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล)
- ข้อกำหนดการประมวลผลข้อมูลตามที่ตกลงในสัญญากับลูกค้า
- ความสามารถที่ช่วยลูกค้าจัดการคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
- Audit log และการตรวจสอบย้อนหลังที่ช่วยสนับสนุนกระบวนการแจ้งเหตุละเมิดข้อมูลส่วนบุคคลของลูกค้า
- ข้อมูลผลิตภัณฑ์เพื่อสนับสนุนการประเมินผลกระทบด้านความเป็นส่วนตัวของลูกค้า
ISO/IEC 27001 (กรอบอ้างอิง)
- การควบคุมความปลอดภัยของผลิตภัณฑ์ออกแบบโดยอ้างอิงแนวปฏิบัติของ ISO/IEC 27001
- สนับสนุนการประเมินและจัดการความเสี่ยงของลูกค้า
- ความสามารถที่ช่วยสนับสนุนการควบคุมตาม ISMS ของลูกค้า (เช่น การควบคุมสิทธิ์ การเข้ารหัส และการบันทึก Log)
- รองรับการจัดเตรียมหลักฐานเพื่อการตรวจสอบ (เช่น audit log และบันทึกการควบคุมสิทธิ์)
NIST Cybersecurity Framework
- Identify, Protect, Detect, Respond, Recover
- Continuous Improvement Process
Cloud Marketplace
ปัจจุบันผลิตภัณฑ์ของ Softnix ยังไม่มีจำหน่ายผ่าน Cloud Marketplace
