ระบบจริง ไม่ใช่คำสัญญา A running system, not a promise
PMOS คือระบบที่เดินระบบจัดการให้จริง หลักฐานที่ผู้ตรวจต้องการเกิดขึ้นเองจากการทำงานประจำวัน ไม่ใช่เอกสารที่ประกอบขึ้นก่อนวันตรวจ PMOS operates the management system. The evidence an assessor asks for is produced as a by-product of daily work — not assembled before audit day.
สิ่งที่เราจะไม่กล่าวอ้างWhat we will not claim
พูดก่อนถูกถาม เพราะกับผู้ฟังกลุ่มนี้ การบอกขอบเขตด้วยตัวเองคือสิ่งที่ทำให้ข้ออื่นน่าเชื่อถือ Said first, not when challenged — with this audience, volunteering the limits is what makes everything else credible.
- 01 PMOS ไม่ใช่หน่วยรับรอง และไม่ให้การรับรองความสอดคล้องPMOS is not a certification body and confers no conformity PMOS ผลิตหลักฐาน ส่วนผู้ตรวจและหน่วยรับรองเป็นผู้ตัดสินIt produces evidence; ISEM and the certification body judge it.
- 02 PMOS ไม่ได้ทำให้ผ่านการรับรองWe do not get anyone certified แต่ทำให้หลักฐานที่มาตรฐานกำหนดคงอยู่ระหว่างรอบตรวจติดตามWe keep the required evidence alive between surveillance audits.
- 03 ทะเบียนมาตรการควบคุมวันนี้คือ ISO/IEC 27001:2022 Annex AOur control register today is ISO/IEC 27001:2022 Annex A จำนวน 93 ข้อ ไม่ใช่ Statement of Applicability ของ 4200193 controls — not a 42001 Statement of Applicability.
- 04 คลาวด์ของ Cloudflare ได้รับการรับรอง SOC 2 และ ISO 27001Cloudflare's cloud holds SOC 2 and ISO 27001 การรับรองเป็นของ Cloudflare ผู้ให้บริการคลาวด์ TecTony ไม่ได้เป็นผู้ได้รับการรับรองThose certifications belong to Cloudflare as the provider. TecTony does not hold them.
การรับรองครั้งแรก
ไม่ใช่ส่วนที่ยากThe first certification
is not the hard part
- หลักฐานถูกประกอบขึ้นก่อนวันตรวจ แล้วหยุดเดินทันทีที่ผ่าน Evidence is assembled for audit day, then stops moving. Evidence is assembled for audit day, then stops moving.
- ความเจ็บปวดจริงอยู่ที่รอบตรวจติดตาม และชื่อเสียงของที่ปรึกษาถูกวัดตรงนั้น The pain is at surveillance — and that is where the consultancy's reputation is measured. The pain is at surveillance — where the consultancy's reputation is measured.
- ลูกค้าแต่ละรายเก็บหลักฐานคนละแบบ ทุกงานจึงเริ่มจากศูนย์ Every client stores evidence differently, so every engagement restarts from zero. Every client stores evidence differently, so every engagement restarts from zero.
เปรียบเทียบเชิงสถาปัตยกรรมกับการเก็บหลักฐานด้วยแฟ้มและสเปรดชีต ไม่ได้พาดพิงผู้ให้บริการรายใด An architectural comparison with folders-and-spreadsheets. No vendor is implied.
ตัวเลขที่นับจากระบบจริงCounted from the running system
ตัวเลขที่ยังไม่ได้วัด เราไม่นำมาอ้างNumbers we have not measured are omitted, not estimated.
ทะเบียนความสามารถCapability register
ทุกบรรทัดมีสถานะกำกับ การบอกว่าอะไรยังไม่เสร็จ คือสิ่งที่ทำให้ส่วนที่เสร็จแล้วน่าเชื่อถือ Every line carries a status. Saying what is unfinished is what makes the finished parts believable.
ขอบเขตของห่วงโซ่แฮชWhat the chain covers
ผู้ตรวจหาข้อจำกัดเหล่านี้เจอเองภายในไม่กี่นาที การพูดก่อนเปลี่ยนข้อค้นพบให้เป็นแผนงาน An assessor finds these in minutes. Saying them first turns a finding into a roadmap item.
- เป็น tamper-evident ตรวจพบการแก้ไขได้ ไม่ใช่การป้องกันการแก้ไขTamper-evident — it detects modification, it does not prevent it.
- ยังอยู่นอกห่วงโซ่ — การเปลี่ยนบทบาท การเปลี่ยนสมาชิก และการอนุมัติเอกสารOutside the chain: role changes, membership changes, document approvals.
- ตัวตรวจสอบรายงานผ่าน หากมีการเพิ่มแถวโดยไม่มีค่าแฮช ทราบแล้วและอยู่ในแผนแก้The verifier reports green if rows are inserted without a hash. Known, and on the roadmap.
- การส่งออกและลบข้อมูลตาม PDPA ยังอยู่ในแผนงานPDPA export and erasure are roadmap.
รูปแบบที่เสนอThe model we propose
- ระยะแรก ลูกค้าแต่ละรายสมัครใช้เอง โดย ISEM เป็นผู้วางระบบและที่ปรึกษาPhase 1: per-client subscriptions, with ISEM as implementation partner.
- วันนี้ผู้ใช้หนึ่งคนถือสิทธิ์เจ้าของได้หลายองค์กร และสลับทีละองค์กรToday: one person, several organisations, switched one at a time.
- ยังไม่มีคอนโซลผู้ให้บริการ ไม่มีมุมมองรวม ไม่มีการนับที่นั่ง เป็นงานที่ต้องสร้างNo partner console, no roll-up, no seat metering. That is a build.
ขอบคุณที่ให้เวลาครับThank you for your time
ระบบจริง ไม่ใช่คำสัญญาA running system, not a promise
เชิญเปิดระบบจริงและลองพิสูจน์ว่าเราพูดผิดตรงไหน นั่นคือท่าทีของเราทั้งหมด Open the live system and try to falsify anything here. That is the whole posture.