Managed Security Services Agreement — สัญญาจ้างเฝ้าระวังความปลอดภัยไซเบอร์ (MSSP/SOC) ภาษาอังกฤษ
Managed Security Services Agreement — สัญญาจ้างเฝ้าระวังความปลอดภัยไซเบอร์ (MSSP/SOC) ภาษาอังกฤษ คือแบบฟอร์มสัญญาสำเร็จรูปที่ทนายความยกร่างไว้ให้กรอกเองออนไลน์ สัญญาจ้างผู้ให้บริการเฝ้าระวังภัยไซเบอร์แบบรายเดือน (MSSP/SOC) ภาษาอังกฤษตามกฎหมายไทย — ระบุระบบและแหล่ง log ที่เฝ้าระวัง ช่วงเวลาเฝ้าระวัง ระดับความรุนแรงพร้อมเวลาแจ้งเตือน ลำดับผู้ติดต่อยกระดับ ตารางแบ่งหน้าที่ตอบสนองว่าใครกักกัน ใครแพตช์ ใครกู้คืน ใครแจ้งหน่วยงาน สิทธิเข้าระบบแบบจำกัดพร้อมบันทึก ที่เก็บและระยะเก็บ log ข้อผู้ประมวลผลข้อมูลส่วนบุคคล การใช้ AI ในการตรวจจับ ส่วนลดค่าบริการเมื่อพลาดเวลา และการส่งมอบ log เมื่อเลิกจ้าง
- ทนายความยกร่าง อ้างอิง ป.พ.พ. ฉบับปัจจุบัน
- คำนวณอากรแสตมป์และตัวเลขเป็นตัวหนังสือให้
- PDF พร้อมพิมพ์ + ฉบับเว็บคัดลอกไป Word
- ข้อมูลลบอัตโนมัติ ไม่ต้องสมัครสมาชิก
สัญญาจ้างผู้ให้บริการเฝ้าระวังภัยไซเบอร์รายเดือน (MSSP หรือ SOC) ภาษาอังกฤษตามกฎหมายไทย กำหนดชัดว่าเฝ้าอะไร แจ้งเตือนเร็วแค่ไหน และเมื่อเกิดเหตุใครต้องทำอะไร
- บริษัทจ้างผู้ให้บริการ SOC เฝ้าระวัง log ของเครือข่าย เครื่องลูกข่าย บัญชีผู้ใช้ และระบบคลาวด์ ตลอด 24 ชั่วโมงหรือในเวลาทำการ
- ผู้ให้บริการความปลอดภัยไซเบอร์ไทยให้บริการ SOC แก่ลูกค้าต่างชาติหรือบริษัทข้ามชาติที่ต้องการสัญญาภาษาอังกฤษ
- ต้องการตกลงล่วงหน้าว่าผู้ให้บริการตัดเครื่องหรือระงับบัญชีได้เองหรือต้องขออนุมัติก่อน
- ต้องการหลักฐานว่ามีมาตรการเฝ้าระวังและรับมือเหตุตามมาตรฐานความปลอดภัยขั้นต่ำของกฎหมายคุ้มครองข้อมูลส่วนบุคคล
- ผู้ให้บริการเห็นเฉพาะระบบที่ส่ง log เข้ามาจริง ระบุระบบ แหล่ง log และสิ่งที่ไม่อยู่ในขอบเขตใน Schedule 1 ให้ครบ
- หน้าที่แจ้งเหตุละเมิดข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเป็นของผู้ว่าจ้าง ตั้งเวลาที่ผู้ให้บริการต้องแจ้งผู้ว่าจ้างให้สั้นกว่านั้นมาก (Clause 9 และ Clause 10)
- ถ้าเลือกให้กักกันเองได้ ต้องเขียน Playbook ใน Schedule 1 ว่าทำอะไรได้บ้างและเงื่อนไขใด การกักกันอาจทำให้ระบบหยุดชั่วคราว
- ส่วนลดค่าบริการเมื่อพลาดเวลาถือเป็นเบี้ยปรับตามกฎหมายไทย ศาลลดได้ถ้าสูงเกินส่วน จึงควรตั้งเพดานให้สมเหตุผล
- ถ้าเก็บ log ในต่างประเทศหรือให้ทีมต่างประเทศเข้าถึง ถือเป็นการส่งข้อมูลส่วนบุคคลไปต่างประเทศ ต้องเข้าเงื่อนไขของกฎหมาย
- ถ้าผู้ว่าจ้างเป็นหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ ต้องแจ้งมาตรฐานและขั้นตอนรายงานเหตุที่ใช้กับตนให้ผู้ให้บริการเป็นหนังสือ
- จ้างดูแลระบบคลาวด์ให้ทำงาน คุมค่าใช้จ่าย และสำรองข้อมูล ให้ใช้ Managed Cloud Services Agreement — สัญญาจ้างดูแลระบบคลาวด์ ภาษาอังกฤษ · ดูแลคอมพิวเตอร์และผู้ใช้ในสำนักงาน ให้ใช้ Managed IT Services Agreement — สัญญาจ้างดูแลระบบไอทีสำนักงาน ภาษาอังกฤษ
- จ้างทีมรับมือเหตุไว้ล่วงหน้าเฉพาะเมื่อเกิดเหตุ โดยไม่เฝ้าระวังประจำ ให้ใช้ Cyber Incident Response Retainer Agreement — สัญญากันทีมรับมือเหตุภัยไซเบอร์ล่วงหน้า ภาษาอังกฤษ
- จ้างทดสอบเจาะระบบเป็นครั้ง ๆ ให้ใช้ Penetration Testing Agreement — สัญญาจ้างทดสอบเจาะระบบ ภาษาอังกฤษ · ประเมินมาตรการความปลอดภัยทั้งองค์กร ให้ใช้ Information Security Assessment Agreement — สัญญาจ้างประเมินความมั่นคงปลอดภัยสารสนเทศ ภาษาอังกฤษ
- ต้องการสัญญาภาษาไทย ให้ใช้ สัญญารับบริการ Cybersecurity รายเดือน (ฉบับภาษาไทย)
คำถามที่พบบ่อย
Managed Security Services Agreement — สัญญาจ้างเฝ้าระวังความปลอดภัยไซเบอร์ (MSSP/SOC) ภาษาอังกฤษ ราคาเท่าไร
990 บาท จ่ายครั้งเดียวด้วย PromptPay ไม่มีค่าสมาชิกรายเดือน และเห็นตัวอย่างเต็มฉบับก่อนตัดสินใจจ่าย
ใช้เวลาทำนานไหม
ใช้เวลากรอกแบบฟอร์มประมาณ 8 นาที (6 ขั้น) ระบบสร้างไฟล์ PDF ให้ทันทีหลังชำระเงิน พร้อมฉบับเว็บที่คัดลอกไปแก้ใน Word ได้
Managed Security Services Agreement — สัญญาจ้างเฝ้าระวังความปลอดภัยไซเบอร์ (MSSP/SOC) ภาษาอังกฤษ นี้ใครเป็นคนร่าง
ภูวรา ครอบตะคุ (ทนายความ (ใบอนุญาต 477/2558) · เนติบัณฑิตไทย · น.ม. กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ) เป็นผู้ยกร่างและตรวจทาน อ้างอิงประมวลกฎหมายแพ่งและพาณิชย์และกฎหมายเฉพาะที่เกี่ยวข้องฉบับปัจจุบัน
ต้องติดอากรแสตมป์ไหม
ระบบคำนวณค่าอากรแสตมป์ตามบัญชีอัตราอากรแสตมป์ให้อัตโนมัติเมื่อสัญญาประเภทนั้นต้องติด และระบุไว้ในคำอธิบายท้ายสัญญา
Read the full guide: What should a Managed Security Services Agreement include under Thai law?