ประกวดราคาจ้างพัฒนาระบบบริการกรมวิทยาศาสตร์การแพทย์สำหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 จำนวน 1 งาน

• เพื่อปรับปรุงระบบ PAT Act online ให้สามารถเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 ได้
• เพื่อพัฒนาระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 ให้รองรับการเชื่อมโยงกับระบบงานบริการอื่นๆ ผ่าน API ได้
• เพื่อพัฒนาระบบการพิสูจน์และยืนยันตัวตนของระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 ผ่านระบบ ThaiD

• พัฒนาระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 เพื่อรองรับการเชื่อมโยงข้อมูลจากกรมการปกครอง และหน่วยงานรัฐอื่นๆ ทั้งกรณีที่ต้องมีการพิสูจน์และยืนยันตัวตนผ่านแอปพลิเคชัน ThalD และไม่ต้องมีการพิสูจน์ตัวตนผ่าน ThalD
• เชื่อมโยงข้อมูลจากหน่วยงานภายนอก:
  • กรมการปกครอง (Linkage Center II): ข้อมูลทะเบียนราษฎร, ข้อมูลบัตรประจําตัวประชาชน, ข้อมูลทะเบียนบ้าน
  • สํานักงานพัฒนารัฐบาลดิจิทัล (DGA):
    • กรมพัฒนาธุรกิจการค้า (DBD): ข้อมูลนิติบุคคล, บัญชีรายชื่อผู้ถือหุ้น, ข้อมูลวัตถุประสงค์
  • กรมสรรพกร (RD): ข้อมูลสําหรับตรวจสอบเลขประจําตัวผู้เสียภาษีอากร 13 หลัก
• รองรับการเชื่อมโยงข้อมูลจากระบบงานอื่น ๆ ภายในของกรมวิทยาศาสตร์การแพทย์ที่ใช้บริการข้อมูลตามข้อ 3.2
• พัฒนาระบบแสดงผลข้อมูลการใช้งาน และรายงานการเรียกใช้บริการข้อมูล ที่สามารถค้นหาย้อนหลัง และส่งออกในรูปแบบ Excel และ PDF ได้
• พัฒนาระบบจัดการผู้ใช้งานแต่ละระดับ (User, Admin, Super Admin)
• พัฒนาระบบบันทึก Log (การเข้าใช้งาน, กิจกรรมในระบบ, การเรียกใช้ข้อมูล) ที่มีความมั่นคงปลอดภัย และสามารถตรวจสอบย้อนหลังได้
• ปรับปรุงระบบ PAT Act online ให้สามารถเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 ได้ โดยปิดการใช้งานระบบเดิม และไม่เปลี่ยนแปลงหน้าจอหลัก
• ติดตั้งระบบที่พัฒนาบนเครื่องแม่ข่าย (Server) ที่กรมวิทยาศาสตร์การแพทย์จัดเตรียมไว้ให้

• แผนการดําเนินงานโครงการ
• แผนการฝึกอบรม
• ระบบที่เชื่อมต่อกับระบบ ThaiD เพื่อพิสูจน์การยืนยันตัวตน
• รายงานผลการทดสอบการเชื่อมต่อกับระบบ ThaiD
• ระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 ที่ติดตั้งและพัฒนาตามข้อ 4.1
• ระบบ PAT Act online ที่ปรับปรุงให้รองรับการเชื่อมต่อระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 ตามข้อ 4.2
• รายงานผลการติดตั้งและการตั้งค่าระบบ
• การฝึกอบรมการใช้งานระบบแก่เจ้าหน้าที่กรมวิทยาศาสตร์การแพทย์ (ไม่น้อยกว่า 5 คน) พร้อมคู่มือ
• เอกสารรายงานผลการทดสอบระบบฯ และผลการทํางานร่วมกันระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2
• คู่มือการใช้งานระบบฯ และเอกสารทั้งหมดในโครงการ จัดเก็บแบบ Soft File ใน USB Flash Drive
• Source code

ระยะเวลาดําเนินการจํานวน 120 วัน นับถัดจากวันที่ลงนามในสัญญาจ้าง

• ผู้เสนอราคาต้องเป็นบริษัทจํากัด หรือห้างหุ้นส่วนจํากัด หรือนิติบุคคล ที่จดทะเบียนในประเทศไทย ไม่น้อยกว่า 1 ปีนับจนถึงวันยื่นซองประกวดราคา

พิจารณาจากเกณฑ์ราคาต่ําสุด

• พัฒนาระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 โดยมีคุณสมบัติดังนี้:
  • รองรับการ Login ผ่านระบบพิสูจน์และยืนยันตัวตน ThaiD
  • เชื่อมโยงข้อมูลจากกรมการปกครอง, DGA (DBD), และกรมสรรพากร
  • รองรับการเชื่อมโยงข้อมูลจากระบบงานอื่นๆ ภายในกรมวิทยาศาสตร์การแพทย์ผ่าน API
  • มีหน้าจอสำหรับผู้ใช้งาน (User) และผู้ดูแลระบบ (Admin, Super Admin)
  • ระบบบันทึกข้อมูลและการจัดการ (Logging & Management) ที่มีความมั่นคงปลอดภัย
  • ระบบรายงานผลการเชื่อมโยงข้อมูลที่สามารถดูเป็นกราฟ และส่งออกเป็น Excel และ PDF ได้
• ปรับปรุงระบบ PAT Act online ให้รองรับการเชื่อมต่อกับระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 โดยไม่เปลี่ยนแปลงรูปแบบหน้าจอแสดงผล
• ปรับปรุงระบบที่พัฒนาในโครงการให้มีความปลอดภัยด้าน Cyber Security ตามมาตรฐาน OWASP

• งวดที่ 1: ชําระเงินร้อยละ 30 เมื่อส่งมอบแผนการดําเนินงานโครงการและแผนการฝึกอบรม (ภายใน 30 วัน)
• งวดที่ 2: ชําระเงินร้อยละ 30 เมื่อเชื่อมต่อกับระบบ ThaiD และส่งรายงานผลการทดสอบ (ภายใน 60 วัน)
• งวดที่ 3: ชําระเงินร้อยละ 40 เมื่อติดตั้งและพัฒนาระบบ, ปรับปรุงระบบ PAT Act online, จัดส่งรายงานผล, จัดฝึกอบรม, และส่งมอบเอกสารทั้งหมด (ภายใน 120 วัน)
• ค่าปรับ: ร้อยละ 0.1 ของราคางานจ้างต่อวันสําหรับความล่าช้า
• ค่าปรับ: ร้อยละ 0.1 ของราคาสัญญาต่อชั่วโมงสําหรับปัญหาที่แก้ไขเกิน 1 วัน
• ระยะเวลาการรับประกัน: ไม่น้อยกว่า 6 เดือน

• คำถาม: ระบบที่พัฒนาจะรองรับการเชื่อมโยงข้อมูลจากหน่วยงานใดบ้าง?
  คำตอบ: ระบบจะรองรับการเชื่อมโยงข้อมูลจากกรมการปกครอง (Linkage Center II), สำนักงานพัฒนารัฐบาลดิจิทัล (DGA) ซึ่งรวมถึงข้อมูลจากกรมพัฒนาธุรกิจการค้า (DBD), และกรมสรรพากร (RD)

• คำถาม: ระบบจะสามารถเชื่อมโยงกับระบบงานภายในของกรมวิทยาศาสตร์การแพทย์ได้อย่างไร?
  คำตอบ: ระบบจะรองรับการเชื่อมโยงผ่าน API เพื่อให้ระบบงานอื่นๆ ภายในกรมฯ สามารถเรียกใช้ข้อมูลได้

• คำถาม: ระบบมีการจัดการผู้ใช้งานอย่างไร?
  คำตอบ: ระบบมีการจัดการผู้ใช้งาน 3 ระดับ คือ ผู้ใช้งานทั่วไป (User), ผู้ดูแลระบบ (Admin), และผู้ดูแลระบบสูงสุด (Super Admin) โดยแต่ละระดับมีสิทธิ์การใช้งานที่แตกต่างกัน

• คำถาม: ระบบมีการบันทึก Log อะไรบ้าง?
  คำตอบ: ระบบจะบันทึก Log การเข้าใช้งาน, Log กิจกรรมในระบบ, และ Log การเรียกใช้ข้อมูล โดยข้อมูลเหล่านี้จะถูกจัดเก็บอย่างปลอดภัยและสามารถตรวจสอบย้อนหลังได้

• คำถาม: ระบบรายงานผลการเชื่อมโยงข้อมูลมีรูปแบบใด?
  คำตอบ: รายงานผลการเชื่อมโยงข้อมูลสามารถแสดงผลเป็นกราฟ และสามารถส่งออกในรูปแบบ Excel และ PDF ได้

• คำถาม: การปรับปรุงระบบ PAT Act online จะกระทบต่อการใช้งานเดิมหรือไม่?
  คำตอบ: การปรับปรุงระบบ PAT Act online จะไม่เปลี่ยนแปลงหน้าจอหลัก เพื่อไม่ให้กระทบต่อการใช้งานเดิม

• คำถาม: ผู้รับจ้างต้องรับผิดชอบค่าใช้จ่ายในการอบรมหรือไม่?
  คำตอบ: ผู้รับจ้างต้องรับภาระค่าใช้จ่ายในการอบรมทั้งหมด ยกเว้นค่าเบี้ยเลี้ยงและค่าที่พักของเจ้าหน้าที่กรมวิทยาศาสตร์การแพทย์

• คำถาม: ระบบมีการป้องกันความปลอดภัยด้าน Cyber Security อย่างไร?
  คำตอบ: ระบบจะได้รับการปรับปรุงตามมาตรฐานความปลอดภัยของเว็บแอปพลิเคชัน โดยอ้างอิงจาก OWASP ในเวอร์ชัน 2021

• คำถาม: ผู้รับจ้างต้องส่งมอบ Source code หรือไม่?
  คำตอบ: ผู้รับจ้างต้องส่งมอบ Source code ของระบบที่พัฒนา

• คำถาม: หากระบบไม่สามารถรองรับการปฏิบัติงานของสำนักงานได้อย่างต่อเนื่อง จะมีค่าปรับหรือไม่?
  คำตอบ: หากระบบไม่สามารถรองรับการปฏิบัติงานได้อย่างต่อเนื่องเกิน 1 วัน กรมจะคิดค่าปรับเวลาส่วนที่เกินเป็นรายชั่วโมงในอัตราร้อยละ 0.1 ของสัญญา

รายละเอียดคุณลักษณะเฉพาะ
โครงการพัฒนาระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับ
1.หลักการและเหตุผล
ระบบ Linkage Center ระยะที่ 2
ตามหนังสือ กรมการปกครองที่ มท 0309.9/ว 33014 ลงวันที่ 16 กันยายน 2567 กรมการปกครอง อ้างถึงมติคณะรัฐมนตรีเมื่อวันที่ 15 มีนาคม 2559 และวันที่ 4 กรกฎาคม 2560 ให้สํานักบริหารการทะเบียน กรมการปกครอง จัดทําระบบบูรณาการฐานข้อมูลประชาชนและการบริการภาครัฐ (Linkage Center) เพื่อให้บริการข้อมูลของกรมการปกครองกับส่วนราชการหรือหน่วยงานของรัฐ อํานวยความสะดวกให้กับ
ประชาชนโดยลดการเรียกสําเนาบัตรประจําตัวประชาชน และสําเนาทะเบียนบ้านในขั้นตอนการตรวจสอบข้อมูล
ก่อนออกใบอนุญาต และกรมการปกครองแจ้งว่าได้ดําเนินการจัดทําโครงการระบบบริการกรมวิทยาศาสตร์ การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 เพื่อทดแทนระบบเดิม จึงขอให้ หน่วยงานภาครัฐที่มีการเชื่อมโยงข้อมูลแล้วทําการปรับปรุงและพัฒนาระบบบริการอนุมัติ อนุญาตของหน่วยงาน ให้สามารถเชื่อมโยงข้อมูลกับระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 ให้แล้วเสร็จภายในวันที่ 30 กันยายน 2568
ประกาศกรมวิทยาศาสตร์การแพทย์ เรื่อง การยกเลิกการเรียกสําเนาบัตรประจําตัวประชาชน สําเนา ทะเบียนบ้าน หนังสือรับรองนิติบุคคล เพื่อการติดต่อขอรับบริการจากกรมวิทยาศาสตร์การแพทย์ ได้ยกเลิก การเรียกเอกสารสําเนาบัตรประจําตัวประชาชน สําเนาทะเบียนบ้าน หนังสือรับรองนิติบุคคล จากผู้มารับบริการ เพื่อประกอบการพิจารณาออกหนังสือรับรองการแจ้งหรือใบอนุญาตผลิต นําเข้า ส่งออก ขาย น้ําผ่าน หรือ มีไว้ในครอบครองเชื้อโรคหรือพิษจากสัตว์ตามกฎหมายว่าด้วยเชื้อโรคและพิษจากสัตว์ แล้วตั้งแต่
วันที่ 10 มกราคม 2568
กรมวิทยาศาสตร์การแพทย์ สํานักมาตรฐานห้องปฏิบัติการ โดยกลุ่มงานพระราชบัญญัติเชื้อโรคและ พิษจากสัตว์ ซึ่งเป็นหน่วยงานออกใบอนุญาตตามพระราชบัญญัติเชื้อโรคและพิษจากสัตว์ พ.ศ. 2558 ใช้บริการ ระบบบูรณาการฐานข้อมูลประชาชนและบริการภาครัฐ (Linkage Center) ในการเรียกข้อมูลบัตรประจําตัว ประชาชน ข้อมูลทะเบียนบ้าน ของผู้แทนนิติบุคคล ผู้ทําการแทนนิติบุคคล ผู้ดําเนินการ และผู้มีหน้าที่ปฏิบัติการ ตั้งแต่ปี พ.ศ. 2561 เป็นต้นมา รวมทั้งสิ้น 28,352 ครั้ง โดยเฉลี่ยปีละ 2,895 ครั้ง
เพื่อให้การบริการอนุมัติ อนุญาต ในขั้นตอนการตรวจสอบข้อมูลประชาชน ได้แก่ ข้อมูลบัตรประจําตัว ประชาชน ข้อมูลทะเบียนบ้าน จากผู้รับบริการ มีความต่อเนื่อง เป็นไปด้วยความเรียบร้อย จึงจําเป็นต้องมี การปรับปรุงระบบสนับสนุนพระราชบัญญัติเชื้อโรคและพิษจากสัตว์ออนไลน์ (PAT Act online) ให้สามารถ เชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 ได้ภายในวันที่ 30 กันยายน 2568 และเพื่อให้สามารถรองรับ งานบริการอื่น ๆ ของกรม จึงเห็นควรพัฒนาระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูล กับระบบ Linkage Center ระยะที่ 2 เพื่อยกระดับการบริการและสนับสนุนการเป็นรัฐบาลดิจิทัลอย่างเป็นรูปธรรม
2. วัตถุประสงค์
2.1 เพื่อปรับปรุงระบบ PAT Act online ให้สามารถเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 ได้ 2.2 เพื่อพัฒนาระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center
ระยะที่ 2 ให้รองรับการเชื่อมโยงกับระบบงานบริการอื่นๆ ผ่าน API ได้
2.3 เพื่อพัฒนาระบบการพิสูจน์และยืนยันตัวตนของระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการ
เชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 ผ่านระบบ ThaiD
3. ขอบเขตงานการดําเนินงาน
3.1 โครงการพัฒนาระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 เพื่อรองรับการเชื่อมโยงข้อมูลจากกรมการปกครอง และหน่วยงานรัฐอื่นๆ ทั้งกรณีที่ ต้องมีการพิสูจน์และยืนยันตัวตนผ่านแอปพลิเคชัน ThalD สําหรับข้อมูลจากกรมการปกครอง (DOPA) และไม่ต้องมีการพิสูจน์ตัวตนผ่าน ThalD สําหรับการเชื่อมโยงข้อมูลจากหน่วยงานอื่น เช่น กรมพัฒนา ธุรกิจการค้า (DBD) ผ่านสํานักงานพัฒนารัฐบาลดิจิทัล (DGA) และกรมสรรพากร (RD) 3.2 เชื่อมโยงข้อมูลจากหน่วยงานภายนอก ได้แก่
3.2.1 กรมการปกครอง (Linkage Center II)
ข้อมูล ทะเบียนราษฎร
ข้อมูล บัตรประจําตัวประชาชน
ข้อมูล ทะเบียนบ้าน (บุคคลทุกประเภท)
3.2.2 สํานักงานพัฒนารัฐบาลดิจิทัล (DGA)

1. กรมพัฒนาธุรกิจการค้า (DBD)
   ข้อมูลนิติบุคคล (หนังสือรับรองนิติบุคคล และหนังสือรับรองการประกอบธุรกิจคนต่างด้าว) จากกรมพัฒนาธุรกิจการค้า (text)
   ข้อมูลนิติบุคคล (หนังสือรับรองนิติบุคคล และหนังสือรับรองการประกอบธุรกิจคนต่างด้าว) จากกรมพัฒนาธุรกิจการค้า (pdf)
   บัญชีรายชื่อผู้ถือหุ้น (text)
   บัญชีรายชื่อผู้ถือหุ้น (pdf)
   • ข้อมูลวัตถุประสงค์ (image)
   ข้อมูลวัตถุประสงค์ (pdf)
   3.2.3 กรมสรรพกร (RD)
   ข้อมูลสําหรับตรวจสอบเลขประจําตัวผู้เสียภาษีอากร 13 หลัก
   3.3 รองรับการเชื่อมโยงข้อมูลจากระบบงานอื่น ๆ ภายในของกรมวิทยาศาสตร์การแพทย์ที่ใช้บริการข้อมูล
   ตามข้อ 3.2
   3.4 พัฒนาระบบแสดงผลข้อมูลการใช้งาน และรายงานการเรียกใช้บริการข้อมูล ที่สามารถค้นหาย้อนหลัง
   และส่งออกในรูปแบบ Excel และ PDF ได้
   3.5 พัฒนาระบบจัดการผู้ใช้งานแต่ละระดับ ดังนี้ 3.5.1 ระดับผู้ใช้งานทั่วไป (User)
   3.5.2 ระดับผู้ดูแลระบบ (Admin)
   3.5.3 ระดับผู้ดูแลระบบสูงสุด (Super Admin)
   3.6 พัฒนาระบบบันทึก Log ดังนี้
   3.6.1 Log การเข้าใช้งาน (Login/Logout)
   3.6.2 Log กิจกรรมในระบบ เช่น การเปลี่ยนสิทธิ์
   3.6.3 Log การเรียกใช้ข้อมูล โดยแสดงผู้ใช้งาน, ข้อมูลระบบต้นทาง, ประเภทข้อมูล, วันเวลา และสถานะ 3.6.4 ระบบต้องมีความมั่นคงปลอดภัย และสามารถตรวจสอบย้อนหลังได้ ตาม พ.ร.บ.ว่าด้วยการ กระทําความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 และแนวทางความมั่นคงปลอดภัย
   ของภาครัฐ
   3.7 ปรับปรุงระบบ PAT Act online ให้สามารถเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 ได้โดย
   3.7.1 ปิดการใช้งานระบบเดิมที่เชื่อมโยงกับ Linkage Center ระยะที่ 1
   3.7.2 ไม่เปลี่ยนแปลงหน้าจอหลักของระบบ PAT Act online เพื่อไม่ให้กระทบการใช้งาน 3.8 ติดตั้งระบบที่พัฒนาบนเครื่องแม่ข่าย (Server) ที่กรมวิทยาศาสตร์การแพทย์จัดเตรียมไว้ให้

4. คุณลักษณะเฉพาะของระบบคอมพิวเตอร์ด้าน Software
   4.1 พัฒนาระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center
   ระยะที่ 2
   4.1.1 รองรับการ Login เพื่อใช้งานระบบ Linkage Center ระยะที่ 2 ตามแนวทางของกรมการปกครอง

1. รองรับการ Login เพื่อใช้บริการของ Linkage Center ระยะที่ 2 ด้วยระบบพิสูจน์และยืนยัน
   ตัวตน ของกรมการปกครองผ่านแอปพลิเคชัน ThaiD
   4.1.2 เชื่อมโยงข้อมูลจากหน่วยงานภายนอก ดังต่อไปนี้
2. กรมการปกครอง (DOPA)
   • ข้อมูลทะเบียนราษฎร
   • ข้อมูลบัตรประจําตัวประชาชน
   ข้อมูลทะเบียนบ้าน (บุคคลทุกประเภท)
3. สํานักงานพัฒนารัฐบาลดิจิทัล (DGA)
   2.1) กรมพัฒนาธุรกิจการค้า (DBD)
   • ข้อมูลนิติบุคคล (หนังสือรับรองนิติบุคคล และหนังสือรับรองการประกอบธุรกิจคน ต่างด้าว) จากกรมพัฒนาธุรกิจการค้า (text)
   •
   ข้อมูลนิติบุคคล (หนังสือรับรองนิติบุคคล และหนังสือรับรองการประกอบธุรกิจคน ต่างด้าว) จากกรมพัฒนาธุรกิจการค้า (pdf)
   บัญชีรายชื่อผู้ถือหุ้น (text)
   บัญชีรายชื่อผู้ถือหุ้น (pdf)
   • ข้อมูลวัตถุประสงค์ (image)
   ข้อมูลวัตถุประสงค์ (pdf)
4. กรมสรรพกร (RD)
   • ข้อมูลสําหรับตรวจสอบเลขประจําตัวผู้เสียภาษีอากร
   4.1.3 รองรับการเชื่อมโยงข้อมูลจากระบบงานอื่นๆ ภายในของกรมวิทยาศาสตร์การแพทย์ที่ใช้บริการ
   ข้อมูลตามข้อ 4.1.2
5. ระบบภายในของกรมสามารถเชื่อมโยงเข้ากับข้อมูลโครงการพัฒนาระบบบริการ
   กรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2
   ผ่าน API ได้
6. มีหน้าจอสําหรับผู้ใช้งาน USER สําหรับดําเนินการดังต่อไปนี้
   2.1) สามารถดูหน้าแสดงผลข้อมูลการใช้งาน และรายงานการเรียกใช้บริการข้อมูล ของ
   โครงการพัฒนาระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับ ระบบ Linkage Center ระยะที่ 2 ในส่วนของผู้ใช้งานที่มีสิทธิ์ตาม
7. มีหน้าจอบริหารจัดการ การตั้งค่าสําหรับ Admin สําหรับดําเนินการดังต่อไปนี้
   3.1) ลงทะเบียนระบบที่จะเชื่อมโยงขอใช้บริการ
   3.2) Admin สามารถกําหนดให้ระบบที่ขอใช้บริการ สามารถเข้าถึงบริการข้อมูลที่เชื่อมโยง
   ที่ต้องการได้ ตามข้อ 4.1.2
   3.3) สามารถกําหนดวันที่เริ่มใช้และสิ้นสุด ของแต่ละระบบที่ขอใช้บริการได้
8. การจัดการข้อมูลสําหรับผู้ดูแลระบบระดับสูง (Super Admin)
   4.1) Users Management - รองรับการเพิ่ม แก้ไข และยกเลิก (Inactive) ผู้ใช้งาน 4.2) รองรับการดูรายงานข้อมูลการเข้าใช้งานระบบของผู้ใช้งานระบบทั้งหมด 4.3) ลงทะเบียนระบบที่จะเชื่อมโยงขอใช้บริการ
   4.4) Admin สามารถกําหนดให้ระบบที่ขอใช้บริการ สามารถเข้าถึงบริการข้อมูลที่เชื่อมโยง
   ที่ต้องการได้ ตามข้อ 4.1.2
   4.5) สามารถกําหนดวันที่เริ่มใช้และสิ้นสุด ของแต่ละระบบที่ขอใช้บริการได้
   4.1.4 ระบบบันทึกข้อมูลและการจัดการ (Logging & Management) รองรับการบันทึกและ จัดการข้อมูล Log ของระบบ เพื่อใช้ในการตรวจสอบย้อนหลังและเพิ่มความมั่นคงปลอดภัย
   ของระบบ
9. การบันทึก Log การเข้าใช้งานระบบ (User Access Logging)
   1.1) บันทึกข้อมูลการเข้าสู่ระบบ (Login) และออกจากระบบ (Logout)
   1.2) บันทึกประวัติการเข้าสู่ระบบของผู้ใช้แต่ละคน
   1.3) ระบุรายละเอียดการเข้าใช้งาน เช่น IP Address, เวลาเข้า-ออกระบบ และประเภท
   อุปกรณ์ที่ใช้
10. การบันทึก Log กิจกรรมของระบบ (System Event Logging)
    2.1) บันทึกกิจกรรมสําคัญภายในระบบ เช่น การเปลี่ยนแปลงสิทธิ์ผู้ใช้, การอัปเดตข้อมูล
11. การบันทึก Log การเชื่อมโยงข้อมูลผ่านระบบ Linkage Center ระยะที่ 2
    3.1) บันทึกการเรียกใช้ข้อมูลจากระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการ
    เชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2
    3.2) เก็บรายละเอียดการร้องขอข้อมูล เช่น
    • ชื่อระบบที่ร้องขอ
    • ประเภทข้อมูลที่ร้องขอ
    • วันที่และเวลาที่ร้องขอ
    • วันที่และเวลาที่ตอบกลับ
    สถานะการให้บริการข้อมูล (สําเร็จ/ล้มเหลว)
    3.3) ระบบต้องมีความมั่นคงปลอดภัย และสามารถตรวจสอบย้อนหลังได้ตามพระราชบัญญัติ ว่าด้วยการกระทําความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 และแนวทางความมั่นคง
    ปลอดภัยของภาครัฐ
    4.1.5 ระบบรายงานผลการเชื่อมโยงข้อมูลจากระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับ
    การเชื่อมโยงข้อมูลกับระบบLinkage Center ระยะที่ 2
12. รายงานจากระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 สามารถดูเป็นกราฟ และ ส่งออกเป็น Excel และ PDF ได้ 2) รองรับการค้นหาข้อมูลตั้งแต่วันที่เริ่มใช้งานระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับ
    การเชื่อมโยงข้อมูลกับระบบLinkage Center ระยะที่ 2
13. รายงานสามารถค้นหาย้อนหลังแบบระบุช่วงเวลาได้ โดยสามารถเริ่มค้นหารายละเอียด
    ข้อมูลได้นับจากวันที่เริ่มต้น Go live ระบบเรียบร้อยแล้ว
    4.1.6 ปรับปรุงระบบที่พัฒนาในโครงการให้มีความปลอดภัยด้าน Cyber Security
14. ปรับปรุงเพิ่มเติมระบบตามมาตรฐานความปลอดภัยของเว็บแอปพลิเคชัน โดยอ้างอิงจาก องค์กร The Open Web Application Security Project หรือ OWASP ในเวอร์ชัน 2021 ซึ่งจะมีการตรวจสอบช่องโหว่ที่มีการโจมตีมากที่สุด 10 อันดับ ดังต่อไปนี้
    1.1) Broken Access Control คือการเข้าถึงของบัญชีผู้ใช้ในระบบให้ถูกต้องตามสิทธิ์
    ทโดรบ
    1.2) Cryptographic Failures คือปัญหาที่เกิดจากการเข้ารหัสที่ไม่เหมาะสม เช่น การใช้ โปรโตคอลที่ล้าสมัย (เช่น MD5, SHA1) หรือการจัดการคีย์ไม่ปลอดภัย เช่น การใช้ HTTP แทน HTTPS ทําให้ข้อมูลสําคัญถูกดักจับได้ง่าย
    1.3) Injection คือการโจมตีโดยการส่งข้อมูลเข้าสู่ระบบเพื่อทดสอบว่าแอปพลิเคชันได้มี
    การตรวจสอบความถูกต้องไว้ครอบคลุมมากน้อยเพียงใด ตัวอย่างการโจมตี เช่น SQL Injection, Code Injection, HTML Injection un
    1.4) Insecure Design คือการป้องกันการโจมตีโดยการส่ง Remote Code เข้ามาเมื่อ
    ระบบมีช่องโหว่ที่เกิดการแปลงข้อมูลหรือถอดรหัสข้อมูลที่ผิดพลาด
    1.5) Security Misconfiguration คือการโจมตีระบบของ Web Server โดยการเจาะระบบ จาก Senice ที่พบเห็นของการตั้งค่าพื้นฐาน เช่น Username, Password, Configuration หรือ Software ที่ใช้นั้นเป็นเวอร์ชันที่มีช่องโหวที่ทําให้ถูกโจมตีได้ 1.6) Vulnerable and Outdated Components คือการใช้งานซอฟต์แวร์หรือไลบรารี
    ที่มีช่องโหว่หรือไม่ได้อัปเดต
    1.7) Identification and Authentication Failures คือช่องโหวในระบบยืนยันตัวตนและ การจัดการเซสชัน เช่น รหัสผ่านที่อ่อนแอ หรือการไม่ยกเลิกเซสชันเมื่อผู้ใช้
    ออกจากระบบ
    1.8) Software and Data Integrity Failures คือช่องโหว่ที่เกิดจากการที่ซอฟต์แวร์หรือ ข้อมูลสําคัญถูกดัดแปลงโดยผู้ไม่หวังดี (Malicious Actor) ซึ่งอาจทําให้ระบบทํางาน ผิดปกติหรือก่อให้เกิดความเสียหายต่อองค์กรและผู้ใช้งาน
    1.9) Security Logging and Monitoring Failures คือการบันทึกข้อมูลและการตรวจสอบ
    เหตุการณ์ที่ผิดปกติ เช่น การเข้าสู่ระบบที่ไม่ถูกต้อง
    1.10) Server-Side Request Forgery (SSRF) คือช่องโหว่ที่ผู้โจมตีสามารถหลอกให้ เซิร์ฟเวอร์ส่งคําขอ (request) ไปยังตําแหน่งที่ไม่ได้ตั้งใจ เช่น การเข้าถึงภายใน เครือข่าย การเข้าถึงข้อมูลจากแหล่งข้อมูลภายในที่ไม่ปลอดภัย
    4.2 การปรับปรุงระบบ PAT Act online ให้รองรับการเชื่อมต่อกับระบบบริการกรมวิทยาศาสตร์การแพทย์
    สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2
    4.2.1 ปรับปรุงระบบ PAT Act online ให้สามารถเชื่อมโยงกับระบบบริการกรมวิทยาศาสตร์ การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบLinkage Center ระยะที่ 2 ได้ โดยไม่
    เปลี่ยนแปลงรูปแบบหน้าจอแสดงผล
    4.2.2 ปรับปรุงระบบ PAT Act online โดยปิดการใช้งานการเชื่อมโยงข้อมูลภาครัฐเดิม 4.2.3 ปรับปรุงระบบ PAT Act online เพื่อปิดหน้าจอจัดการตั้งค่าผู้ใช้งานระบบเชื่อมโยงข้อมูล
    ภาครัฐเดิม
    4.2.4 ปรับปรุงระบบ PAT Act online เพื่อปิดหน้าจอการตั้งค่าเชื่อมโยงข้อมูลทะเบียนราษฎร์และ
    ข้อมูลนิติบุคคลเดิม
    5 ระยะเวลาการดําเนินการ
    ระยะเวลาดําเนินการจํานวน 120 วัน นับถัดจากวันที่ลงนามในสัญญาจ้าง
    6 งบประมาณ
    จํานวนเงินทั้งสิ้น 700,000 .- บาท (เจ็ดแสนบาทถ้วน) รวมภาษีมูลค่าเพิ่มแล้ว
    7 คุณสมบัติผู้เสนอราคา
    7.1 ผู้เสนอราคาต้องเป็นบริษัทจํากัด หรือห้างหุ้นส่วนจํากัด หรือนิติบุคคล ที่จดทะเบียนในประเทศไทย
    ไม่น้อยกว่า 1 ปีนับจนถึงวันยื่นซองประกวดราคา
    7.2 ผู้เสนอราคาที่จะเข้าเป็นคู่สัญญากับหน่วยงานภาครัฐ ซึ่งได้ดําเนินการจัดซื้อจัดจ้าง ต้องลงทะเบียน
    ในระบบอิเล็กทรอนิกส์ ของกรมบัญชีกลาง
    7.3 ผู้เสนอราคาต้องไม่เป็นผู้ที่ถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานของกรม หรือ ทางราชการและได้แจ้ง เวียนชื่อแล้ว หรือไม่เป็นผู้ที่ได้รับผลงานของการสั่งให้นิติบุคคล หรือบุคคลอื่นเป็นผู้ทิ้งงานตามระเบียบ
    ราชการ
    7.4 ผู้เสนอราคาต้องไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้เสนอราคารายอื่น และ/หรือ ต้องไม่เป็น ผู้มีผลประโยชน์ ร่วมกันระหว่างผู้เสนอราคากับผู้บริการตลาดกลางอิเล็กทรอนิกส์ ณ วันประกาศ ประกวดราคาจ้างด้วยวิธีการทางอิเล็กทรอนิกส์ หรือไม่เป็นผู้กระทําการอันเป็นการขัดขวาง
    การแข่งขันราคาอย่างเป็นธรรมในการประกวดราคาจ้างด้วยวิธีการทางอิเล็กทรอนิกส์
    7.5 ผู้เสนอราคาต้องไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกันซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่
    รัฐบาลของผู้เสนอราคาได้มีคําสั่งให้สละสิทธิ์และความคุ้มกันเช่นว่านั้น
    8 กําหนดยืนราคา
    อย่างน้อย 90 วัน
    9 หลักเกณฑ์ในการพิจารณาข้อเสนอ
    พิจารณาจากเกณฑ์ราคาต่ําสุด
    10 การส่งมอบงาน
    ระยะเวลาดําเนินการจํานวน 120 วัน นับถัดจากวันที่ลงนามในสัญญาจ้าง
    10.1 งวดที่ 1 (ภายใน 30 วัน นับถัดจากวันทําสัญญา) รายละเอียดการส่งมอบ
    10.1.1 แผนการดําเนินงานโครงการ
    10.2
    10.1.2 แผนการฝึกอบรม
    งวดที่ 2 (ภายใน 60 วัน นับถัดจากวันทําสัญญา) รายละเอียดการส่งมอบ
    10.2.1 เชื่อมต่อกับระบบ ThalD เพื่อพิสูจน์การยืนยันตัวตน 10.2.2 รายงานผลการทดสอบการเชื่อมต่อกับระบบ ThaiD
    10.3 งวดที่ 3 (ภายใน 120 วัน นับถัดจากวันทําสัญญา) รายละเอียดการส่งมอบ
    10.3.1 ติดตั้งและพัฒนาระบบบริการกรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูล
    กับระบบ Linkage Center ระยะที่ 2 ตามข้อ 4.1
    10.3.2 ปรับปรุงระบบ PAT Act online ให้รองรับการเชื่อมต่อระบบบริการกรมวิทยาศาสตร์ การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center ระยะที่ 2 ตามข้อ 4.2 10.3.3 จัดส่งรายงานผลการติดตั้งและการตั้งค่าระบบ
    10.3.4 จัดฝึกอบรมการใช้งานระบบ รวมระยะเวลาอบรมอย่างน้อย 1 วัน ให้แก่เจ้าหน้าที่ กรมวิทยาศาสตร์การแพทย์จํานวนไม่น้อยกว่า 5 คน พร้อมคู่มือประกอบการฝึกอบรม 10.3.5 ผู้รับจ้างต้องทําหนังสือแจ้งขอทําการฝึกอบรมต่อคณะกรรมการตรวจรับล่วงหน้าอย่างน้อย
    7 วันทําการ
    10.3.6 ผู้รับจ้างต้องรับภาระค่าใช้จ่ายในการอบรมทั้งหมด เช่น สถานที่ อาหารว่าง วิทยากร
    และค่าใช้จ่ายอื่น ๆ ที่เกี่ยวข้อง (ยกเว้นค่าเบี้ยเลี้ยงและค่าที่พัก )
    ๆ
    10.3.7 ส่งมอบเอกสารรายงานผลการทดสอบระบบฯ และผลการทํางานร่วมกันระบบบริการ กรมวิทยาศาสตร์การแพทย์สําหรับการเชื่อมโยงข้อมูลกับระบบ Linkage Center
    ระยะที่ 2
    10.3.8 ผู้รับจ้างต้องส่งเอกสาร คู่มือการใช้งานระบบฯ และเอกสารทั้งหมดในโครงการ จัดเก็บ
    แบบ Soft File บรรจุอยู่ใน USB Flash Drive
    10.3.9 ส่งมอบ Source code
    11 เงื่อนไขการจ่ายเงิน
    กรมวิทยาศาสตร์การแพทย์ จะทําการชําระค่าจ้างแบ่งเป็นรายงวด รายละเอียดดังนี้
    งวดที่ 1 ชําระเงินร้อยละ 30 ของราคาตามสัญญา เมื่อผู้รับจ้างได้ส่งมอบงาน ตามงวดงานที่ 1 และ คณะกรรมการตรวจรับงานดังกล่าวเรียบร้อยแล้ว
    งวดที่ 2 ชําระเงินร้อยละ 30 ของราคาตามสัญญา เมื่อผู้รับจ้างได้ส่งมอบงาน ตามงวดงานที่ 2 และ
    คณะกรรมการตรวจรับงานดังกล่าวเรียบร้อยแล้ว
    งวดที่ 3 ชําระเงินร้อยละ 40 ของราคาตามสัญญา เมื่อผู้รับจ้างได้ส่งมอบงาน ตามงวดงานที่ 3 และ คณะกรรมการตรวจรับงานดังกล่าวเรียบร้อยแล้ว
    12 อัตราค่าปรับ
    12.1 ในกรณีที่ผู้รับจ้างไม่ปฏิบัติตามสัญญาหรือผิดสัญญาข้อหนึ่งข้อใดและกรม ยังไม่ได้บอกเลิกสัญญา ผู้รับจ้างจะต้องถูกปรับในอัตราร้อยละ 0.1 ของราคางานจ้าง นับตั้งแต่วันล่วงเลยกําหนดวันแล้วเสร็จ ตามสัญญาจนถึงวันที่งานแล้วเสร็จบริบูรณ์
    12.2 ผู้รับจ้างต้องให้บริการบริหารจัดการ วิเคราะห์ แก้ไขและรายงานปัญหาอันเกิดจากระบบปฏิบัติการ ระบบฐานข้อมูล และระบบงานคอมพิวเตอร์ โดยผู้รับจ้างจะต้องดําเนินการบริหารจัดการ วิเคราะห์ และแก้ไขปัญหาให้ระบบฐานข้อมูล และระบบงานคอมพิวเตอร์สามารถใช้งานเป็นปกติได้ภายใน ระยะเวลา 1 วัน หลังจากที่ได้รับแจ้ง หากเกิดความเสียหายอันเนื่องจากการใช้ระยะเวลาในการแก้ไข ปัญหาเกิน 1 วัน กรม จะคิดเงินค่าปรับเวลาส่วนที่เกินเป็นรายชั่วโมงในอัตราร้อยละ 0.1 ของสัญญา จนกระทั่งการแก้ไขปัญหาแล้วเสร็จ
    12.3 ผู้รับจ้างจะต้องรับผิดชอบต่อผู้ว่าจ้างในกรณีที่ผู้รับจ้าง ผู้แทน ผู้พัฒนาระบบ หรือลูกจ้างของผู้รับจ้าง จงใจ หรือประมาทเลินเล่อ หรือไม่มีความรู้ความชํานาญพอ กระทําหรืองดเว้นการกระทําใดๆ เป็นเหตุให้เกิดผล ดังนี้

• ระบบงานฯ ไม่สามารถรองรับการปฏิบัติงานของสํานักงานได้อย่างต่อเนื่องเกิน 1 วัน กรมจะคิดค่าปรับเวลาส่วนที่เกินเป็นรายชั่วโมงในอัตราร้อยละ 0.1 ของสัญญา จนกระทั่งการแก้ไข
  ปัญหาแล้วเสร็จ
• ข้อมูลในระบบงานฯ หรือในฐานข้อมูลผิดพลาด ผู้รับจ้าง จะต้องรับผิดชอบค่าใช้จ่ายที่เกิดขึ้นจาก ความเสียหายดังกล่าว
• ผู้รับจ้างต้องลงนามข้อตกลงการรักษาความลับและดําเนินงานตามนโยบายและแนวปฏิบัติในการ
  รักษาความมั่นคงปลอดภัยด้านสารสนเทศของกรมวิทยาศาสตร์การแพทย์
  13 ระยะเวลาการรับประกัน
  ผู้รับจ้างจะต้องรับประกันความชํารุดบกพร่องตามสัญญาทั้งหมด เป็นระยะเวลาไม่น้อยกว่า 6 เดือน
  14 สถานที่ติดต่อ สํานักมาตรฐานห้องปฏิบัติการ กรมวิทยาศาสตร์การแพทย์
  ลงชื่อ…….
  ประธานกรรมการ
  (นางจุฑามาศ ศิริปาณี) นักเทคนิคการแพทย์ชํานาญการพิเศษ
  ลงชื่อ…..
  ..กรรมการ
  (นายสมศักดิ์ พัดพรม) นักวิชาการคอมพิวเตอร์ชํานาญการ
  ..กรรมการ
  ลงชื่อ……..
  Choos
  (นายอานนท์ กุญแจทอง)
  นักวิชาการคอมพิวเตอร์ชํานาญการ