เลม่ ๑๓๖ ตอนที่ ๖๙ ก
หนา้ ๔๒
ราชกิจจานุเบกษา
๒๗ พฤษภาคม ๒๕๖๒
ในกรณีที่หน่วยงานหรือบุคคลใดพบอุปสรรคหรือปัญหาในการป้องกัน รับมือ และลดความเสี่ยง
จากภัยคุกคามทางไซเบอร์ของตน หน่วยงานหรือบุคคลนั้นอาจร้องขอความช่วยเหลือไปยังสานักงาน
มาตรา ๕๙ เมื่อปรากฏแก่หน่วยงานควบคุมหรือกากับดูแล หรือเมื่อหน่วยงานควบคุมหรือ
ก ากั บ ดู แ ลได้ รั บ แจ้ ง เหตุ ต ามมาตรา ๕๘ ให้ ห น่ ว ยงานควบคุ ม หรื อ ก ากั บ ดู แ ล ร่ ว มกั บ หน่ ว ยงาน
ตามมาตรา ๕๐ รวบรวมข้อมูล ตรวจสอบ วิเคราะห์สถานการณ์ และประเมินผลกระทบเกี่ยวกับ
ภัยคุกคามทางไซเบอร์ และดาเนินการ ดังต่อไปนี้
(๑) สนับสนุนและให้ความช่วยเหลือแก่หน่วยงานของรัฐหรือหน่วยงานโครงสร้างพื้นฐานสาคัญ
ทางสารสนเทศที่อยู่ในการควบคุมหรือกากับดูแลของตน และให้ความร่วมมือและประสานงานกับ
สานักงาน ในการป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์
(๒) แจ้งเตือนหน่วยงานของรัฐและหน่วยงานโครงสร้างพื้นฐานสาคัญทางสารสนเทศที่อยู่ใน
การควบคุมหรือกากับดูแลของตน รวมทั้งหน่วยงานควบคุมหรือกากับดูแลหน่วยงานของรัฐหรือหน่วยงาน
โครงสร้างพื้นฐานสาคัญทางสารสนเทศอื่นที่เกี่ยวข้องโดยเร็ว
มาตรา ๖๐ การพิจารณาเพื่อใช้อานาจในการป้องกันภัยคุกคามทางไซเบอร์ คณะกรรมการ
จะกาหนดลักษณะของภัยคุกคามทางไซเบอร์ โดยแบ่งออกเป็นสามระดับ ดังต่อไปนี้
(๑) ภัยคุกคามทางไซเบอร์ในระดับไม่ร้ายแรง หมายถึง ภัยคุกคามทางไซเบอร์ที่มีความเสี่ยง
อย่างมีนัยสาคัญถึงระดับที่ทาให้ระบบคอมพิวเตอร์ของหน่วยงานโครงสร้างพื้นฐานสาคัญของประเทศ
หรือการให้บริการของรัฐด้อยประสิทธิภาพลง
(๒) ภัยคุกคามทางไซเบอร์ในระดับร้ายแรง หมายถึง ภัยคุกคามที่มีลักษณะการเพิ่ มขึ้น
อย่างมีนัยสาคัญของการโจมตีระบบคอมพิวเตอร์ คอมพิวเตอร์ หรือข้อมูลคอมพิวเตอร์ โดยมุ่งหมาย
เพื่อโจมตีโครงสร้างพื้นฐานสาคัญของประเทศและการโจมตีดังกล่าวมีผลท���ให้ระบบคอมพิวเตอร์หรือ
โครงสร้างสาคัญทางสารสนเทศที่เกี่ยวข้องกับการให้บริการของโครงสร้างพื้นฐานสาคัญของประเทศ
ความมั่นคงของรัฐ ความสัมพันธ์ระหว่างประเทศ การป้องกันประเทศ เศรษฐกิจ การสาธารณสุข
ความปลอดภัยสาธารณะ หรือความสงบเรียบร้อยของประชาชนเสียหาย จนไม่สามารถทางานหรือ
ให้บริการได้
(๓) ภัยคุกคามทางไซเบอร์ในระดับวิกฤติ หมายถึง ภัยคุกคามทางไซเบอร์ในระดับวิกฤติ
ที่มีลักษณะ ดังต่อไปนี้
(ก) เป็น ภัยคุกคามทางไซเบอร์ที่เกิดจากการโจมตีระบบคอมพิวเตอร์ คอมพิวเตอร์
ข้อมูลคอมพิวเตอร์ในระดับที่สูงขึ้นกว่าภัยคุกคามทางไซเบอร์ในระดับร้ายแรง โดยส่งผลกระทบรุนแรง