🔅 การประชุมรับฟังความคิดเห็นผู้มีส่วนได้ส่วนเสียต่อบทบาทและเป้าหมายการดำเนินงานของสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ในระบบนิเวศ (ecosystem) และห่วงโซ่ผลการดำเนินงาน (result chain)

20 ส.ค. 2568

🗓 (เมื่อวันที่ 18 สิงหาคม 2568) ผู้แทนสำนักงาน ก.พ.ร. โดยกองกิจการองค์การมหาชนและหน่วยงานของรัฐรูปแบบอื่น และกองพัฒนาระบบราชการ 1 ได้เข้าร่วมการประชุมรับฟังความคิดเห็นของผู้มีส่วนได้ส่วนเสียต่อบทบาทและเป้าหมายการดำเนินงานของ สกมช. ในระบบนิเวศ (ecosystem) และห่วงโซ่ผลการดำเนินงาน (result chain) ณ โรงแรมเซ็นทารา ไลฟ์ ศูนย์ราชการและคอนเวนชั่นเซ็นเตอร์ แจ้งวัฒนะ โดยมีพลตรีธีรวุฒิ วิทยากรณ์ รองเลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ กล่าวต้อนรับ พร้อมทั้งชี้แจงวัตถุประสงค์และเป้าหมายของการประชุม

📌 การประชุมรับฟังความคิดเห็นเป็นส่วนหนึ่งของกระบวนการจัดทำบันทึกข้อตกลงการประเมินความคุ้มค่าเพื่อพัฒนาองค์การมหาชน โดยมีผู้แทนจากหลายหน่วยงานที่เกี่ยวข้องในระบบนิเวศทั้งภาครัฐและภาคเอกชน เช่น สถาบันส่งเสริมการสอนวิทยาศาสตร์และเทคโนโลยี (สสวท.) สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (สพธอ.) มหาวิทยาลัยเทคโนโลยีราชมงคลธัญบุรี กระทรวงพลังงาน กรมเทคโนโลยีสารสนเทศและอวกาศกลาโหม สำนักงบประมาณ กระทรวงพลังงาน สำนักงานตำรวจแห่งชาติ และบริษัท หัวเว่ย เทคโนโลยี่ (ประเทศไทย) จํากัด

🧭 ที่ประชุมได้ให้คิดเห็นและข้อเสนอแนะต่อการพัฒนา ecosystem และ result chain เช่น

                🔹ทบทวนรายชื่อผู้มีส่วนเกี่ยวข้องใน ecosystem ให้ครบถ้วน เช่น หน่วยงานที่มีกฎหมาย/มาตรฐานคล้ายคลึง เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
                🔹เพิ่มแนวทางการรับรองมาตรฐานสากล ทั้งระดับองค์กรและบุคลากร ให้เป็นส่วนหนึ่งของกลไกการส่งเสริมความรู้
                🔹ระบุหน่วยงานด้านแหล่งทุนให้ครบถ้วน
                🔹เสนอให้เพิ่มยุทธศาสตร์ด้านการพัฒนาทรัพยากรมนุษย์ โดยเฉพาะในประเด็นการพัฒนาองค์ความรู้และการยกระดับทักษะของบุคลากร เช่น มหาวิทยาลัยและสถาบันที่เกี่ยวข้อง

        🧩 ผู้แทนสำนักงาน ก.พ.ร. ได้ให้ความเห็นต่อการจัดทำ ecosystem และ result chain เช่น ความเห็นต่อ ecosystem
                🔹 การจัดทำ ecosystem

• เป้าหมายภารกิจที่ระบุไว้สะท้อนวัตถุประสงค์หลักของ สกมช. ได้อย่างชัดเจน ได้แก่ การให้บริการที่ปลอดภัย (Service), ความมั่นคง (Safe), ความน่าเชื่อถือ (Trust) ซึ่งแสดงถึงความปลอดภัยทั้งในด้าน Hardware Software และการสร้างความเชื่อมั่นให้กับประชาชน

• ควรปรับรูปแบบแผนภาพกระบวนการในระบบนิเวศให้เป็นระบบและสร้างความเข้าใจได้ชัดเจนมากขึ้น โดยอาจพิจารณาจัดกลุ่มภารกิจและหน่วยงานตามช่วงเวลาของสถานการณ์ภัยไซเบอร์ ได้แก่ การเตรียมความพร้อมก่อนเกิดเหตุ การจัดการขณะเกิดเหตุ และการแก้ไขเยียวยาหรือปรับปรุงแก้ไขหลังเกิดเหตุ

🔹 การจัดทำ result chain

• ควรทบทวน ผลลัพธ์ (outcome) ที่เป็นประโยชน์จากผลผลิต (output) ให้ชัดเจน และจัดกลุ่มตัวชี้วัดโดยอ้างอิงเป้าหมายใน ecosystem โดยอาจแบ่งกลุ่มออกเป็น ด้านนโยบาย การเตรียมการก่อนเกิดเหตุ การดำเนินการเมื่อเกิดเหตุ การปรับปรุงเรียนรู้หลังเกิดเหตุ และด้านการสนับสนุน (การวิจัย การพัฒนาส่งเสริม และการสร้างเครือข่าย)
• ในส่วนของ Impact (ผลกระทบ) ด้านความเชื่อมั่นของผู้ได้รับผลกระทบต่อการรับมือภัยไซเบอร์ ควรขยายขอบเขตกลุ่มเป้าหมายไปยังภาคประชาชน เพื่อให้ได้ข้อมูลที่สะท้อนมุมมองหลากหลาย ครอบคลุมทุกภาคส่วน