เลม่ ๑๓๖ ตอนที่ ๖๙ ก หนา้ ๔๒ ราชกิจจานุเบกษา ๒๗ พฤษภาคม ๒๕๖๒ ในกรณีที่หน่วยงานหรือบุคคลใดพบอุปสรรคหรือปัญหาในการป้องกัน รับมือ และลดความเสี่ยง จากภัยคุกคามทางไซเบอร์ของตน หน่วยงานหรือบุคคลนั้นอาจร้องขอความช่วยเหลือไปยังสานักงาน มาตรา ๕๙ เมื่อปรากฏแก่หน่วยงานควบคุมหรือกากับดูแล หรือเมื่อหน่วยงานควบคุมหรือ ก ากั บ ดู แ ลได้ รั บ แจ้ ง เหตุ ต ามมาตรา ๕๘ ให้ ห น่ ว ยงานควบคุ ม หรื อ ก ากั บ ดู แ ล ร่ ว มกั บ หน่ ว ยงาน ตามมาตรา ๕๐ รวบรวมข้อมูล ตรวจสอบ วิเคราะห์สถานการณ์ และประเมินผลกระทบเกี่ยวกับ ภัยคุกคามทางไซเบอร์ และดาเนินการ ดังต่อไปนี้ (๑) สนับสนุนและให้ความช่วยเหลือแก่หน่วยงานของรัฐหรือหน่วยงานโครงสร้างพื้นฐานสาคัญ ทางสารสนเทศที่อยู่ในการควบคุมหรือกากับดูแลของตน และให้ความร่วมมือและประสานงานกับ สานักงาน ในการป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ (๒) แจ้งเตือนหน่วยงานของรัฐและหน่วยงานโครงสร้างพื้นฐานสาคัญทางสารสนเทศที่อยู่ใน การควบคุมหรือกากับดูแลของตน รวมทั้งหน่วยงานควบคุมหรือกากับดูแลหน่วยงานของรัฐหรือหน่วยงาน โครงสร้างพื้นฐานสาคัญทางสารสนเทศอื่นที่เกี่ยวข้องโดยเร็ว มาตรา ๖๐ การพิจารณาเพื่อใช้อานาจในการป้องกันภัยคุกคามทางไซเบอร์ คณะกรรมการ จะกาหนดลักษณะของภัยคุกคามทางไซเบอร์ โดยแบ่งออกเป็นสามระดับ ดังต่อไปนี้ (๑) ภัยคุกคามทางไซเบอร์ในระดับไม่ร้ายแรง หมายถึง ภัยคุกคามทางไซเบอร์ที่มีความเสี่ยง อย่างมีนัยสาคัญถึงระดับที่ทาให้ระบบคอมพิวเตอร์ของหน่วยงานโครงสร้างพื้นฐานสาคัญของประเทศ หรือการให้บริการของรัฐด้อยประสิทธิภาพลง (๒) ภัยคุกคามทางไซเบอร์ในระดับร้ายแรง หมายถึง ภัยคุกคามที่มีลักษณะการเพิ่ มขึ้น อย่างมีนัยสาคัญของการโจมตีระบบคอมพิวเตอร์ คอมพิวเตอร์ หรือข้อมูลคอมพิวเตอร์ โดยมุ่งหมาย เพื่อโจมตีโครงสร้างพื้นฐานสาคัญของประเทศและการโจมตีดังกล่าวมีผลท���ให้ระบบคอมพิวเตอร์หรือ โครงสร้างสาคัญทางสารสนเทศที่เกี่ยวข้องกับการให้บริการของโครงสร้างพื้นฐานสาคัญของประเทศ ความมั่นคงของรัฐ ความสัมพันธ์ระหว่างประเทศ การป้องกันประเทศ เศรษฐกิจ การสาธารณสุข ความปลอดภัยสาธารณะ หรือความสงบเรียบร้อยของประชาชนเสียหาย จนไม่สามารถทางานหรือ ให้บริการได้ (๓) ภัยคุกคามทางไซเบอร์ในระดับวิกฤติ หมายถึง ภัยคุกคามทางไซเบอร์ในระดับวิกฤติ ที่มีลักษณะ ดังต่อไปนี้ (ก) เป็น ภัยคุกคามทางไซเบอร์ที่เกิดจากการโจมตีระบบคอมพิวเตอร์ คอมพิวเตอร์ ข้อมูลคอมพิวเตอร์ในระดับที่สูงขึ้นกว่าภัยคุกคามทางไซเบอร์ในระดับร้ายแรง โดยส่งผลกระทบรุนแรง