บริการ “กระเป๋าเอกสาร” (Document Wallet)
ที่มา
ปัจจุบันการจัดเก็บและการเข้าถึงเอกสารสำคัญของภาครัฐยังคงกระจัดกระจายอยู่ในหลายหน่วยงาน ส่งผลให้ประชาชนต้องติดต่อผ่านหลายช่องทาง เกิดความไม่สะดวกและความล่าช้าในการนำเอกสารไปใช้ประกอบการทำธุรกรรม อีกทั้งกระบวนการตรวจสอบความถูกต้องของเอกสารยังขาดมาตรฐานกลาง และมีความเสี่ยงด้านความปลอดภัยของข้อมูล
สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) หรือ สพร. จึงได้พัฒนา “กระเป๋าเอกสาร (Document Wallet)” เพื่อเป็นโครงสร้างพื้นฐานกลางสำหรับการออก ส่งมอบ และจัดเก็บ บัตรดิจิทัลและเอกสารอิเล็กทรอนิกส์อย่างปลอดภัยและเชื่อถือได้
วัตถุประสงค์
- เพื่อบูรณาการและรวบรวมเอกสารอิเล็กทรอนิกส์จากหลายหน่วยงานไว้ในที่เดียว ลดภาระงานเอกสารซ้ำซ้อน และลดความยุ่งยากในการติดต่อหลายช่องทาง
- เพื่อรองรับการตรวจสอบความถูกต้องของเอกสารตามมาตรฐานเดียวกัน โดยข้อมูลเชื่อมโยงกับหน่วยงานต้นทางโดยตรง สามารถตรวจสอบที่มาและความถูกต้องของเอกสารได้
จุดเด่นของบริการ
เข้าถึงง่าย สามารถเข้าถึงเอกสารได้ทุกที่ทุกเวลา ผ่านแพลตฟอร์มเดียว ไม่ต้องอัปโหลดซ้ำ ไม่ต้องส่งไฟล์ซ้ำ หน่วยงานรับรู้ข้อมูลตรงกันทันที
ปลอดภัย มีกฎหมายรองรับตาม พ.ร.บ.ธุรกรรมอิเล็กทรอนิกส์ เป็นไปตามมาตรฐานการจัดทำเอกสารอิเล็กทรอนิกส์ ไม่สูญหาย มีการเก็บรักษาไฟล์ด้วยการเข้ารหัสตามมาตรฐาน ISO 27001
ถูกต้อง ข้อมูลเชื่อมโยงกับต้นทาง เช่น การไฟฟ้าฯ การประปาฯ กรมการขนส่งทางบก กรมที่ดิน และสามารถตรวจสอบย้อนกลับได้
การใช้งานของประชาชน สามารถใช้งานผ่านแอปฯ “ทางรัฐ” เข้าเมนู “บริการ” เลือกหมวดหมู่ “ข้อมูลของฉัน” และเลือกเมนู “กระเป๋าเอกสาร” โดยสามารถนำเอกสารไปยื่นขอรับบริการได้ทันที ในรูปแบบ
1. My Card (บัตรดิจิทัล) ใช้แสดงตนหรือเป็นหลักฐานในการเข้าใช้บริการรัฐ เช่น ใบขับขี่ เชื่อมต่อกับฐานข้อมูลจริงของหน่วยงานผู้ออกเอกสาร แสดงข้อมูลที่เป็นปัจจุบันที่สุด
2. My Document (เอกสารอิเล็กทรอนิกส์) ใช้ทดแทนเอกสารกระดาษ โดยมีความน่าเชื่อถือ กฎหมายรองรับ และตรวจสอบย้อนกลับได้ สามารถดาวน์โหลดออกมาเป็นไฟล์ PDF ได้
เอกสารสำคัญดิจิทัล รองรับการใช้งานหลากหลายประเภท เช่น
- การขอสินเชื่อ ใช้ประกอบการกู้เงินผ่านสถาบันทางการเงิน
- การยื่นหลักฐาน ประกอบการสมัครสอบคัดเลือก สมัครงาน
- การรับสิทธิสวัสดิการ เพื่อรับความช่วยเหลือ เบิกค่ารักษาพยาบาล
- การรับรอง เพื่อแสดงต่อหน่วยงานรัฐและเอกชน
- การศึกษา เพื่อศึกษาต่อ กองทุนการศึกษา ยื่นกู้ ประกาศนียบัตร
- ใบอนุญาต เพื่อความน่าเชื่อถือของบุคคล การประกอบอาชีพ
กฏหมายที่เกี่ยวข้อง
พระราชบัญญัติการปฏิบัติราชการทางอิเล็กทรอนิกส์ พ.ศ. 2565
หน่วยงานของรัฐสามารถดำเนินการและให้บริการประชาชนโดยใช้วิธีการทางอิเล็กทรอนิกส์ แทนการใช้กระดาษ ในการติดต่อราชการ การยื่นคำขอ หรือส่งเอกสารได้ โดยถือเป็นการปฏิบัติราชการที่ชอบด้วยกฎหมาย ในการอำนวยความสะดวก เพื่อประสิทธิภาพ ความรวดเร็ว ความโปร่งใส ลดขั้นตอนและค่าใช้จ่ายในการดำเนินงาน เพื่อรองรับการบริหารราชการในยุคดิจิทัล และสนับสนุนนโยบายรัฐบาลดิจิทัล
พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 และที่แก้ไขเพิ่มเติม
การจัดทำ การใช้ และการเก็บรักษาเอกสารในรูปแบบอิเล็กทรอนิกส์ ซึ่งสามารถระบุตัวตนผู้จัดทำ แสดงเจตนา ตรวจสอบความครบถ้วน ความถูกต้อง และวันเวลาของการรับ–ส่งได้อย่างน่าเชื่อถือ ให้มีผลทางกฎหมายเช่นเดียวกับเอกสารที่จัดทำในรูปแบบกระดาษ ตามพระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์
การรักษาความมั่นคงปลอดภัยของระบบ
บริการกระเป๋าเอกสาร (Document Wallet) ติดตั้งอยู่บนระบบคลาวด์ที่ให้บริการ และบริหารจัดการ โดย สพร. ระบบคลาวด์ภาครัฐดังกล่าวมีระดับเสถียรภาพ (SLA) ไม่น้อยกว่า 99.5% และเป็นระบบที่มีมาตรการป้องกันการโจรกรรมข้อมูลอย่างรัดกุม มีความปลอดภัยสูง ได้รับการรับรองมาตรฐาน ISO/IEC 27001: 2013 ระบบการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Security Management Systems – ISMS)
นอกจากนี้ ระบบฯ ได้รับการพัฒนาขึ้น โดยคำนึงถึงความมั่นคงปลอดภัยต่างๆ ดังนี้
- การพัฒนาแอปพลิเคชัน ระบบและแพลตฟอร์มต่างๆ ของ สพร. ดำเนินการภายใต้มาตรฐาน ISO/IEC 9001
- ก่อนที่จะเปิดแอปพลิเคชัน ระบบและแพลตฟอร์ม เพื่อให้บริการจริง แอปพลิเคชันระบบ และแพลตฟอร์มดังกล่าวจะต้องผ่านการทดสอบ ทั้งในด้านคุณสมบัติ (Functional Test) และด้านอื่นๆ (Non-Functional Test) เช่น Performance Test และ Security Test โดยผลการทดสอบต้องแสดงให้เห็นว่าระบบทำงานได้โดยสมบูรณ์ มีระดับความมั่นคงสูง (Highly Available) มีความเสี่ยงด้านความปลอดภัยต่ำ
สพร. ทดสอบความปลอดภัยของแอปพลิเคชันและแพลตฟอร์ม (Security Test) โดยใช้อย่างน้อย 2 วิธี ดังนี้
- วิธี Static Application Security Testing (SAST) ซึ่งเป็นการตรวจสอบ Source Code ของแอปพลิเคชัน และแพลตฟอร์มที่เขียนขึ้น ว่าเป็นการเขียนโปรแกรมที่มีความเสี่ยงที่จะถูกโจมตี หรือถูกเจาะโดยผู้ไม่หวังดีมากน้อยเพียงใด
- วิธี Vulnerability Assessment (VA) ซึ่งเป็นการตรวจสอบแอปพลิเคชันและแพลตฟอร์มที่ติดตั้งแล้วในภาพรวม ว่ามีความเสี่ยงที่จะถูกโจมตีเนื่องจากการตั้งค่า (Settings) ต่างๆ หรือโครงสร้างพื้นฐานที่ไม่ปลอดภัยเพียงพอหรือไม่
ข้อมูลการติดต่อ DGA Contact Center โทร. 02 612 6060 e-mail : [email protected]
ข้อมูลอัปเดต ณ 4 ก.พ. 2569
