ประกวดราคาจ้างบริการพัฒนาและปรับปรุงระบบ Customer Data Platform (CDP)

• เพื่อให้เป็นศูนย์กลางการจัดเก็บรวบรวมชุดข้อมูลสมาชิก ในทุกช่องทางอย่างเป็นระบบ รวมทั้งเชื่อมโยงข้อมูลกับฐานข้อมูลจากกิจกรรมต่างๆ
• เพื่อนำข้อมูลการทำกิจกรรมของสมาชิก มาวิเคราะห์ลักษณะ พฤติกรรมการร่วมกิจกรรมของ กบข.
• เพื่อแบ่งกลุ่มสมาชิกสำหรับการสื่อสาร เชิญชวน เสริมสร้างความรู้ความเข้าใจได้อย่างแม่นยำยิ่งขึ้น

• พัฒนาระบบ Customer Data Platform (CDP) ให้เป็นไปตามคุณลักษณะเฉพาะ
• ให้สิทธิการใช้งานในรูปแบบ Software Subscription เป็นระยะเวลา 1 ปี
• ให้บริการในรูปแบบ Web Application ที่ทำงานบน Web Browser ได้ตามขนาดหน้าจอของผู้ใช้งาน (Responsive) บนอุปกรณ์ทุกประเภท
• รองรับการใช้งานบน Web Browser ที่แพร่หลายในตลาด เช่น Chrome, Firefox, Safari, Edge
• รองรับการสร้างข้อมูลบุคคลใหม่และแก้ไขข้อมูลที่มีในระบบผ่านหน้าจอการใช้งาน
• รองรับการนำเข้าข้อมูลจากหลากหลายชุดข้อมูลได้ เช่น ข้อมูลบุคคล, ข้อมูลการใช้บริการและกิจกรรม, ข้อมูลช่องทางการสื่อสาร
• รองรับการนำเข้าข้อมูลแบบ Manual ด้วยรูปแบบไฟล์ต่างๆ เช่น Excel, Text, CSV และแบบอัตโนมัติแบบ Config ตามระยะเวลาที่กำหนด
• สามารถดูบันทึกการนำเข้าข้อมูล (Log)
• รองรับการสืบค้นข้อมูลบุคคลตามเงื่อนไขต่างๆ และการค้นหาแบบขั้นสูง (Advanced Search)
• รองรับการแสดงจำนวนบุคลหรือจำนวนกิจกรรม
• รองรับการแก้ไข หรือกำหนดรูปแบบของมุมมองบุคคลตามความต้องการของผู้ใช้
• รองรับการดูข้อมูลโดยสรุป (Dashboard) และรายงาน (Report) ตามเงื่อนไขต่างๆ ได้แบบใกล้เคียงเวลาจริง (Near-Realtime)
• รองรับการปรับแต่งมุมมองการสรุป ตามความต้องการของผู้ใช้แต่ละคน
• สามารถสร้างรายงานในระบบ โดยเลือกข้อมูลตามเงื่อนไขของผู้ใช้งานได้
• รองรับการสร้างและบันทึกกิจกรรม (Campaign) พร้อมกำหนดรายละเอียด
• รองรับการเชื่อมต่อแคมเปญ ร่วมกับระบบอื่นๆ ของ กบข. เพื่อการประชาสัมพันธ์แคมเปญ เช่น My GPF Application, Line OA , Email และ SMS
• สามารถแก้ไขหรือเพิ่มเติมข้อมูล รายละเอียด และเงื่อนไขของแคมเปญได้
• สามารถกำหนดและมอบหมายงาน (Task) ให้แก่ผู้เกี่ยวข้องกับกิจกรรมได้
• สามารถนำกลุ่มสมาชิกที่บันทึกไว้มาใช้เป็นกลุ่มเป้าหมายของกิจกรรมได้
• สามารถติดตามผลการจัดแคมเปญได้ (Tracking and Report)
• สามารถกำหนดสิทธิ์การดู สร้าง แก้ไข และลบ ข้อมูลตามบทบาทของผู้ใช้งานได้ (Role-Based Access Control - RBAC)
• จัดทำเอกสารสถาปัตยกรรมของระบบ (System Architecture), เอกสารการออกแบบระบบสำรองข้อมูล (Backup System), เอกสารออกแบบแผนการกู้คืนระบบ (Disaster Recovery Plan)
• จัดทำเอกสารคู่มือการใช้งานระบบสำหรับเจ้าหน้าที่ด้านเทคนิค และผู้ดูแลระบบ (System Administration) และสำหรับเจ้าที่หน้า กบข. (User)
• ฝึกอบรมการบำรุงรักษาและดูแลระบบ สำหรับเจ้าหน้าที่ด้านเทคนิค และผู้ดูแลระบบ (System Administration) และฝึกอบรมการใช้งานระบบสำหรับเจ้าหน้าที่กบข. (User)

• Web Application Customer Data Platform (CDP)
• เอกสารสถาปัตยกรรมของระบบ (System Architecture)
• เอกสารการออกแบบระบบสำรองข้อมูล (Backup System)
• เอกสารออกแบบแผนการกู้คืนระบบ (Disaster Recovery Plan)
• เอกสารประมวลผลข้อมูลส่วนบุคคล (RoPA), เอกสารประเมินผลกระทบ และความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคล (Data Protection Impact Assessment), เอกสารคู่มือปฏิบัติในการทำลายข้อมูลส่วนบุคคลในระบบ
• ส่วนเชื่อมต่อการ นำออกข้อมูล เช่น API สำหรับดึงข้อมูล
• เอกสารคู่มือการใช้งานระบบสำหรับเจ้าหน้าที่ด้านเทคนิค และผู้ดูแลระบบ (System Administration)
• เอกสารคู่มือการใช้งานระบบสำหรับเจ้าที่หน้า กบข. (User)
• Software Subscription เป็นระยะเวลา 1 ปี
• เอกสารรายงานสรุปการ ให้บริการ
• Source Code ที่มีการตรวจสอบความมั่นคงปลอดภัย

• ระยะที่ 1: ดำเนินการแล้วเสร็จภายใน 45 วัน นับถัดจากวันลงนามสัญญา
• ระยะที่ 2: ดำเนินการแล้วเสร็จภายใน 120 วัน นับถัดจากวันลงนามสัญญา
• ระยะที่ 3: ดำเนินการแล้วเสร็จภายใน 180 วัน นับถัดจากวันลงนามสัญญา
• ระยะที่ 4: ดำเนินการแล้วเสร็จภายใน 210 วัน นับถัดจากวันลงนามสัญญา
• ผู้ยื่นข้อเสนอจะต้องดำเนินการแล้วเสร็จไม่เกิน 210 วัน นับถัดจากวันลงนามในสัญญาจ้าง
• กบข. ได้รับสิทธิในรูปแบบ Software Subscription เป็นระยะเวลา 1 ปี โดยเริ่มนับจากวันที่เริ่มใช้งานจริง

• ผู้ยื่นข้อเสนอต้องเป็นผู้ประกอบการที่มีประสบการณ์และความชำนาญ ในการออกแบบและพัฒนา Web Application เพื่อพัฒนา/ปรับปรุงระบบ CDP ของ กบข.
• การบริหารจัดการระบบเครื่องคอมพิวเตอร์แม่ข่าย และระบบที่ให้บริการ ดำเนินการ ตามมาตรฐาน ISO/IEC27001 หรือเทียบเท่า

การพิจารณาตัดสินโดยใช้หลักเกณฑ์คะแนนรวมสูงสุด ด้านคุณภาพและด้านราคา (Price Performance) โดยมีรายละเอียดดังนี้:

• ราคาที่ยื่นข้อเสนอ (Price) กำหนดน้ำหนักเท่ากับร้อยละ 20
• ด้านคุณภาพและคุณสมบัติที่เป็นประโยชน์กับผู้ซื้อ กำหนดน้ำหนักเท่ากับร้อยละ 80 โดยพิจารณาจาก:
  • ประสบการณ์ที่เกี่ยวข้องประเภทเดียวกับ TOR ฉบับนี้ให้แก่องค์กรภาครัฐ และ/หรือเอกชน (15%)
  • เอกสารแผนงาน รูปแบบ วิธีการทำงาน ทีมงาน ที่มีความสอดคล้องกับวัตถุประสงค์ในการจัดจ้าง (10%)
  • การนำเสนอและสาธิตโปรแกรมทดลองการใช้งาน (Prototype Demonstration) (20%)
  • การออกแบบ UX/UI ที่เอื้อต่อการใช้งาน (User-Friendly Design) (10%)
  • การตอบข้อสักถาม หรือให้คำชี้แจ้งรายละเอียดตามขอบเขต TOR ได้อย่างครบถ้วนและชัดเจน (25%)

• ให้บริการในรูปแบบของ Web Application ที่สามารถทำงานบน Web Browser ได้ตามขนาดหน้าจอของผู้ใช้งาน (Responsive) บนอุปกรณ์ทุกประเภท
• รองรับการใช้งานบน Web Browser ที่แพร่หลายในตลาด เช่น Chrome, Firefox, Safari, Edge
• รองรับการนำเข้าข้อมูลแบบ Manual ด้วยรูปแบบไฟล์ต่างๆ เช่น Excel, Text, CSV
• รองรับการนำเข้าข้อมูลอัตโนมัติแบบ Config ตามระยะเวลาที่กำหนดได้
• มีประสิทธิภาพการใช้งานที่ดี สามารถเรียกค้นข้อมูลรายบุคคลของสมาชิกได้ภายในระยะเวลาเฉลี่ยไม่เกิน 6 วินาที ต่อการเรียกค้นข้อมูล 1 ครั้ง
• การให้บริการระบบ CDP ต้องมี SLA ไม่น้อยกว่า 99.9%
• ต้องจัดให้มีการควบคุมการเข้าถึง กำหนดสิทธิ์การใช้งานระบบ การพิสูจน์ตัวตนและบริหารจัดการสิทธิ์ สำหรับผู้ใช้งานและผู้ดูแลระบบ
• ต้องจัดให้มี System Architectures ที่ระบุถึง การรักษาความมั่นคงปลอดภัยและการป้องกันการใช้งานระบบและเครือข่ายที่เกี่ยวข้องกับการทำงานของ ระบบทั้งหมดและทำงานร่วมกับระบบป้องกันของ กบข. ได้
• ต้องจัดให้มีการรักษาความปลอดภัยด้านข้อมูลสำคัญ และข้อมูลส่วนบุคคล ในการจัดเก็บ การใช้งาน และการเปิดเผยข้อมูล โดยมีการเข้ารหัสข้อมูลระหว่างการ สื่อสารระหว่างระบบเครือข่ายทั้งภายในและภายนอก ด้วย Secure Protocol TLS1.2 (SHA-2 2048 bit) ขึ้น ไป
• ต้องจัดให้มีการจัดเก็บและบันทึกกิจกรรมการใช้ งานของระบบ และตรวจสอบในกรณีที่เกิดเหตุการณ์ด้านความมั่นคงปลอดภัย
• ระบบต้องยุติการใช้งาน (Session Timeout) ของผู้ใช้งาน เมื่อเว้นจากการใช้งาน ระบบ ตามระยะเวลา 15 นาทีหรือตามข้อจำกัดของระบบ

• กบข. จะจ่ายค่าจ้างภายใน 30 วัน เมื่อผู้รับจ้างได้ปฏิบัติงานถูกต้องและครบถ้วนตามสัญญาจ้าง
• แบ่งการจ่ายเงินออกเป็น 8 งวด ตามความสำเร็จของงานในแต่ละระยะ
• ค่าปรับกรณีที่ผู้รับจ้างนำงานไปจ้างช่วงโดยไม่ได้รับอนุญาต: ร้อยละ 10 ของวงเงินของงานจ้างช่วง
• ค่าปรับกรณีปฏิบัติผิดสัญญา: อัตราร้อยละ 0.10 ของราคาค่าจ้างต่อวัน (แต่ไม่ต่ำกว่าวันละ 100 บาท)

• ถาม: ระบบ CDP ใหม่นี้จะสามารถเชื่อมต่อกับระบบใดของ กบข. ได้บ้าง?

  • ตอบ: ระบบ CDP ใหม่นี้จะเชื่อมต่อกับระบบต่างๆ ของ กบข. เช่น My GPF Application, Line OA, Email, และ SMS เพื่อการประชาสัมพันธ์แคมเปญและการสื่อสารกับสมาชิก

• ถาม: ระบบ CDP ใหม่นี้จะสามารถนำเข้าข้อมูลจากแหล่งใดได้บ้าง?

  • ตอบ: ระบบ CDP ใหม่นี้จะสามารถนำเข้าข้อมูลจากหลากหลายแหล่ง เช่น ข้อมูลบุคคล, ข้อมูลการใช้บริการและกิจกรรม, ข้อมูลช่องทางการสื่อสาร, ไฟล์ Excel, Text, CSV และระบบอัตโนมัติตามระยะเวลาที่กำหนด

• ถาม: ระบบ CDP ใหม่นี้มีคุณสมบัติเด่นอะไรบ้าง?

  • ตอบ: ระบบ CDP ใหม่นี้มีคุณสมบัติเด่น ได้แก่ การรวบรวมข้อมูลสมาชิกจากทุกช่องทาง, การวิเคราะห์พฤติกรรมการร่วมกิจกรรม, การแบ่งกลุ่มสมาชิกเพื่อการสื่อสารที่ตรงเป้าหมาย, การสร้าง Dashboard และรายงาน, การจัดการและประชาสัมพันธ์กิจกรรม, และการติดตามวัดผลแคมเปญ

• ถาม: ผู้ใช้งานระบบ CDP จะสามารถปรับแต่งมุมมองข้อมูลได้อย่างไร?

  • ตอบ: ผู้ใช้งานสามารถปรับแต่งมุมมองการสรุปข้อมูล (Dashboard) ตามความต้องการของแต่ละคน และบันทึกรูปแบบมุมมองไว้ใช้งานในครั้งถัดไปได้

• ถาม: ระบบมีการจัดการสิทธิ์การใช้งานของผู้ใช้งานอย่างไร?

  • ตอบ: ระบบรองรับการกำหนดสิทธิ์การดู สร้าง แก้ไข และลบ ข้อมูลตามบทบาทของผู้ใช้งาน (Role-Based Access Control - RBAC)

• ถาม: จะมีการฝึกอบรมการใช้งานระบบให้กับเจ้าหน้าที่ กบข. หรือไม่?

  • ตอบ: มีการฝึกอบรมการใช้งานระบบสำหรับเจ้าหน้าที่ กบข. (User) และฝึกอบรมการบำรุงรักษาและดูแลระบบ สำหรับเจ้าหน้าที่ด้านเทคนิค และผู้ดูแลระบบ (System Administration)

• ถาม: ระบบ CDP ใหม่นี้จะช่วยให้ กบข. สื่อสารกับสมาชิกได้อย่างไร?

  • ตอบ: ระบบ CDP ใหม่นี้จะช่วยให้ กบข. สามารถแบ่งกลุ่มสมาชิกตามพฤติกรรมและความสนใจ เพื่อส่งข้อมูลและประชาสัมพันธ์กิจกรรมที่ตรงกับความต้องการของแต่ละกลุ่มสมาชิก

• ถาม: ระบบมีการรักษาความปลอดภัยของข้อมูลส่วนบุคคลอย่างไร?

  • ตอบ: ระบบมีการรักษาความปลอดภัยด้านข้อมูลสำคัญ และข้อมูลส่วนบุคคล ในการจัดเก็บ การใช้งาน และการเปิดเผยข้อมูล โดยมีการเข้ารหัสข้อมูลระหว่างการ สื่อสารระหว่างระบบเครือข่ายทั้งภายในและภายนอก ด้วย Secure Protocol TLS1.2 (SHA-2 2048 bit) ขึ้น ไป

• ถาม: ผู้รับจ้างต้องดำเนินการตาม PDPA อย่างไร?

  • ตอบ: ผู้รับจ้างต้องมีเอกสารประมวลผลข้อมูลส่วนบุคคล (RoPA), เอกสารประเมินผลกระทบ และความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคล (Data Protection Impact Assessment), เอกสารคู่มือปฏิบัติในการทำลายข้อมูลส่วนบุคคลในระบบ เป็นต้น

• ถาม: ระบบมีการติดตามผลการจัดแคมเปญได้อย่างไร?

  • ตอบ: สามารถติดตามผลการจัดแคมเปญได้ เช่น จำนวนการเปิดดูข้อมูลกิจกรรม จำนวนการตอบรับกิจกรรม จำนวนการเข้าร่วมกิจกรรม เป็นต้น โดย Tracking ตามช่วงเวลา, บริการ, ช่องทาง, แคมเปญ

ขอบเขตของงาน (Terms of Reference : TOR)
การจ้างบริการพัฒนาและปรับปรุงระบบ Customer Data Platform (CDP)

1. หลักการและเหตุผล
   ด้วยกองทุนบำเหน็จบำนาญข้าราชการ (กบข.) ได้มีการใช้งานระบบ Customer Data Platform (CDP) ด้วยโปรแกรม Microsoft Dynamics CRM สำหรับใช้บริหารจัดการฐานข้อมูล และเพื่อเป็นส่วนช่วย เสริมประสิทธิภาพการจัดกิจกรรมต่างๆ ให้แก่สมาชิก โดยโปรแกรม Microsoft Dynamics CRM เวอร์ชันที่ สำนักงานใช้อยู่ในปัจจุบัน ได้หยุดการอัปเดต, แก้ไขข้อผิดพลาด, หรือการสนับสนุนทางเทคนิคจากเจ้าของ ผลิตภัณฑ์ (Microsoft) ซึ่งอาจส่งผลให้ผู้ใช้ไม่สามารถรับการปรับปรุงความปลอดภัยหรือฟีเจอร์ใหม่ๆ ได้อีก ต่อไป ทำให้มีความเสี่ยงในการใช้งานโปรแกรมเวอร์ชันดังกล่าว และเป็นข้อจำกัดด้านต่างๆ ในการพัฒนาและ ปรับปรุงระบบ CDP ต่อไปในอนาคต
   นอกจากนี้ ในปัจจุบันสำนักงานมีความต้องการใช้งานระบบ CDP ในขอบเขตงานที่เพิ่มมากขึ้น จาก การขยายช่องทางการสื่อสารประชาสัมพันธ์รูปแบบออนไลน์เช่น Facebook, Line, YouTube TikTok และ My GPF Application เป็นต้น รวมถึงการนำข้อมูลจากระบบ CDP มาวิเคราะห์กลุ่มสมาชิก การจัดกิจกรรม หรือจัดทำรายงานผลการจัดกิจกรรมต่างๆ อีกด้วย ทางสำนักงานจึงมีประสงค์จัดจ้างการพัฒนา/ปรับปรุง ระบบงาน CDP เพื่อให้รองรับและสอดคล้องกับความต้องการในปัจจุบัน
2. วัตถุประสงค์
   เพื่อจัดหาผู้รับจ้างที่มีความเชี่ยวชาญในการพัฒนาและปรับปรุงระบบ CDP ให้มีประสิทธิภาพและเป็นไป ตามขอบเขตงานและวัตถุประสงค์ ดังนี้
   2.1 เพื่อให้เป็นศูนย์กลางการจัดเก็บรวบรวมชุดข้อมูลสมาชิก ในทุกช่องทางอย่างเป็นระบบ รวมทั้ง เชื่อมโยงข้อมูลกับฐานข้อมูลจากกิจกรรมต่างๆ
   2.2 เพื่อนำข้อมูลการทำกิจกรรมของสมาชิก มาวิเคราะห์ลักษณะ พฤติกรรมการร่วมกิจกรรมของ กบข. 2.3 เพื่อแบ่งกลุ่มสมาชิกสำหรับการสื่อสาร เชิญชวน เสริมสร้างความรู้ความเข้าใจได้อย่างแม่นยำยิ่งขึ้น
3. คุณสมบัติผู้ยื่นข้อเสนอ
   3.1 ผู้ยื่นข้อเสนอต้องมีคุณสมบัติตามมาตรฐานที่ระบบการจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (Electronic Government Procurement : e-GP) กำหนด
   3.2 ผู้ยื่นข้อเสนอต้องเป็นผู้ประกอบการที่มีประสบการณ์และความชำนาญ ในการออกแบบและพัฒนา

Web Application เพื่อพัฒนา/ปรับปรุงระบบ CDP ของ กบข. ตามขอบเขตของงานที่ว่าจ้างและให้เป็นไป ตามวัตถุประสงค์ที่กำหนด โดยต้องยื่นเอกสารหรือหนังสือรับรองทักษะความชำนาญที่เกี่ยวข้องมา ประกอบการพิจารณาด้วย
4. รายละเอียดของงานจ้าง
ผู้รับจ้างจะต้องดำเนินงานพัฒนาระบบ Customer Data Platform (CDP) ให้เป็นตามคุณ ลักษณะเฉพาะและให้สิทธิการใช้งานกับ กบข. ในรูปแบบ Software Subscription หลังการพัฒนาแล้วเสร็จ เป็นระยะเวลา 1 ปี โดยมีรายละเอียดดังนี้
4.1 ข้อกำหนดด้านความต้องการระบบ (Functional Requirement)
4.1.1 คุณลักษณะทั่วไปของระบบ
4.1.1.1 รูปแบบของการให้บริการ
4.1.1.1.1 ให้บริการในรูปแบบของ แอปพลิเคชันบนเว็บ (Web Application)
4.1.1.1.2 สามารถทำงานบน Web Browser ได้ตามขนาดหน้าจอของผู้ใช้งาน
(Responsive) บนอุปกรณ์ทุกประเภท เช่น คอมพิวเตอร์ แล็ปท็อป โทรศัพท์มือถือ หรือแท็บเล็ต 4.1.1.1.3 รองรับการใช้งานบน Web Browser ที่แพร่หลายในตลาด เช่น Chrome,
Firefox, Safari, Edge
4.1.1.2 การบันทึกและนำเข้าข้อมูล
4.1.1.2.1 รองรับการสร้างข้อมูลบุคคลใหม่และแก้ไขข้อมูลที่มีในระบบผ่านหน้าจอ
การใช้งาน
4.1.1.2.2 รองรับการนำเข้าข้อมูลจากหลากหลายชุดข้อมูลได้ ได้แก่
4.1.1.2.2.1 ข้อมูลบุคคล เช่น ชื่อ-สกุล เบอร์โทร อีเมล ประเภทข้าราชการ
หน่วยงาน เป็นต้น และสามารถแยกประเภทของบุคคลได้ เช่น ข้อมูลสมาชิก เจ้าหน้าที่หน่วยงาน ผู้แทน สมาชิก ฯลฯ
4.1.1.2.2.2 ข้อมูลการใช้บริการและกิจกรรม เช่น ข้อมูลออมเพิ่ม เปลี่ยนแผน
ลงทุน การใช้สวัสดิการ การเข้าร่วมอบรมทั้งในรูปแบบ Online และ Onsite การเข้าเรียน E-Learning และ การร่วมกิจกรรม GPF Point การเข้าใช้งาน My GPF Application ฯลฯ
4.1.1.2.2.3 ข้อมูลช่องทางการสื่อสาร ผ่านแพลตฟอร์มหลากหลายรูปแบบ เช่น
My GPF Application, Web, Social Media, Email, SMS
4.1.1.2.3 รองรับการนำเข้าข้อมูลแบบ Manual ด้วยรูปแบบไฟล์ต่างๆ เช่น Excel,
Text, CSV
2

4.1.1.2.4 รองรับการนำเข้าข้อมูลอัตโนมัติแบบ Config ตามระยะเวลาที่กำหนดได้
เช่น นำเข้าข้อมูลวันละ 1 ครั้งเวลาเที่ยงคืน หรือนำข้อข้อมูลทุก 5 นาที
4.1.1.2.5 สามารถดูบันทึกการนำเข้าข้อมูล (Log) โดยมีรายละเอียด เช่น จำนวนที่
นำเข้าข้อมูล วันและเวลานำเข้าข้อมูล สถานะการนำเข้าข้อมูล ได้
4.1.1.3 การสืบค้นข้อมูลและสร้างกลุ่มสมาชิก (Segmentation)
4.1.1.3.1 รองรับการสืบค้นข้อมูลบุคคลตามเงื่อนไขต่างๆ เช่น ชื่อ เลขประจำตัว
ประชาชน ชื่อหน่วยงาน เบอร์มือถือ
4.1.1.3.2 รองรับการค้นหาแบบขั้นสูง (Advanced Search) เช่น ระบุเงื่อนไขจาก
ข้อมูลบุคคล ข้อมูลการใช้บริการและกิจกรรม ช่องทางการสื่อสาร หรือเงื่อนไขตามวันและเวลา 4.1.1.3.3 รองรับการแสดงจำนวนบุคลหรือจำนวนกิจกรรม
4.1.1.3.4 รองรับการแก้ไข หรือกำหนดรูปแบบของมุมมองบุคคลตามความต้องการ
ของผู้ใช้
4.1.1.4 การสรุปข้อมูล (Dashboard) และรายงาน (Report)
4.1.1.4.1 รองรับการดูข้อมูลโดยสรุป เช่น จำนวนบุคคลในระบบ จำนวนผู้เข้าร่วม
กิจกรรม จำนวนการใช้บริการต่างๆ จากชุดข้อมูลที่มีในระบบ ในรูปแบบต่างๆ และสามารถเลือกดูข้อมูลที่ เชื่อมโยงกันในหลายกิจกรรมได้
4.1.1.4.2 รองรับการดูสรุปข้อมูลตามเงื่อนไขต่างๆ ได้แบบใกล้เคียงเวลาจริง
(Near-Realtime) เช่น จำนวนผู้เข้าร่วมกิจกรรม A ในปัจจุบัน
4.1.1.4.3 รองรับการปรับแต่งมุมมองการสรุป ตามความต้องการของผู้ใช้แต่ละคน
และบันทึกรูปแบบมุมมองการสรุปไว้ สำหรับการใช้งานในครั้งถัดไปได้
4.1.1.4.4 สามารถสร้างรายงานในระบบ โดยเลือกข้อมูลตามเงื่อนไขของผู้ใช้งานได้
4.1.1.5 การจัดการและประชาสัมพันธ์กิจกรรม (Campaign)
4.1.1.5.1 รองรับการสร้างและบันทึกกิจกรรม พร้อมกำหนดรายละเอียดได้ เช่น ชื่อ
กิจกรรม หัวข้อ หลักสูตร วันที่ลงทะเบียน วันที่เริ่มต้นกิจกรรม วันที่สิ้นสุดกิจกรรม สถานที่จัดกิจกรรม ประเภทกิจกรรม รูปแบบกิจกรรม
4.1.1.5.2 รองรับการเชื่อมต่อแคมเปญ ร่วมกับระบบอื่นๆ ของ กบข. เพื่อการ
ประชาสัมพันธ์แคมเปญ เช่น My GPF Application, Line OA , Email และ SMS
4.1.1.5.3 สามารถแก้ไขหรือเพิ่มเติมข้อมูล รายละเอียด และเงื่อนไขของแคมเปญได้
4.1.1.5.4 สามารถกำหนดและมอบหมายงาน (Task) ให้แก่ผู้เกี่ยวข้องกับกิจกรรมได้
4.1.1.5.5 สามารถนำกลุ่มสมาชิกที่บันทึกไว้มาใช้เป็นกลุ่มเป้าหมายของกิจกรรมได้
3

4.1.1.6 การติดตามวัดผลและรายงาน (Tracking and Report)
4.1.1.6.1 สามารถติดตามผลการจัดแคมเปญได้ เช่น จำนวนการเปิดดูข้อมูล
กิจกรรม จำนวนการตอบรับกิจกรรม จำนวนการเข้าร่วมกิจกรรม เป็นต้น
โดย Tracking ตามช่วงเวลา, บริการ, ช่องทาง, แคมเปญ
4.1.1.6.2 สามารถกำหนดและวัดผลการจัดแคมเปญ ด้วยเงื่อนไขที่หลากหลาย ทั้ง
ในรูปแบบของประเภทผู้เข้าร่วม ประเภทบริการและกิจกรรม ประเภท
ช่องทางการใช้บริการ โดยสามารถระบุระยะเวลาในแต่ละเงื่อนไขได้ เช่น
การติดตามผลจำนวนสมาชิก พฤติกรรมหลังการเข้าร่วมกิจกรรมที่
เกี่ยวข้องกับกิจกรรมอื่นภายใต้ระยะเวลาและช่องทางที่กำหนด
4.1.1.6.3 รองรับการแสดงรายงานจากข้อมูลในระบบ CDP เพื่อให้ผู้บริหารติดตาม
ความคืบหน้าของกิจกรรมต่างๆ
4.1.1.7 การจัดการสิทธิ์การใช้งานของผู้ใช้งาน
4.1.1.7.1 สามารถกำหนดสิทธิ์การดู สร้าง แก้ไข และลบ ข้อมูลตามบทบาทของ
ผู้ใช้งานได้
4.1.1.7.2 รองรับการกำหนดสิทธิ์แบบละเอียด เช่น
4.1.1.7.2.1 สิทธิ์เข้าถึงข้อมูลเฉพาะบางหมวด เช่น ข้อมูลกิจกรรม, ข้อมูล
สมาชิก, ข้อมูลกลุ่มสมาชิก
4.1.1.7.2.2 สิทธิ์ดำเนินการเฉพาะฟังก์ชัน เช่น อัปเดตข้อมูล, ดูรายงาน,
ส่งออกข้อมูล
4.1.1.7.2.3 การจำกัดสิทธิ์เฉพาะหน่วยงานที่เกี่ยวข้อง
4.1.1.7.3 รองรับ Role-Based Access Control (RBAC) โดยมีการกำหนดบทบาท
(Roles) ที่สามารถกำหนดสิทธิ์ให้กับกลุ่มผู้ใช้งาน เช่น
4.1.1.7.3.1 ผู้ดูแลระบบ (Admin) : สามารถเข้าถึงทุกฟังก์ชันและกำหนดสิทธิ์
ผู้ใช้งานได้
4.1.1.7.3.2 ผู้ใช้ทั่วไป (User) : สามารถดูข้อมูลที่ได้รับสิทธิ์ สามารถสร้างและ
บริหารแคมเปญได้
4.1.1.7.4 รองรับผู้ใช้งานทั้งหมดอย่างน้อย 15 ผู้ใช้งาน แบ่งเป็น
4.1.1.7.4.1 ผู้ดูแลระบบ (Admin) 3 ผู้ใช้งาน
4.1.1.7.4.2 ผู้ใช้ทั่วไป (User) 12 ผู้ใช้งาน
4

4.1.2 งานปรับปรุงและพัฒนาระบบให้เป็นไปตามความต้องการของ กบข.
ระยะที่ 1 ดำเนินการแล้วเสร็จภายใน 45 วัน นับถัดจากวันลงนามสัญญา หรือวันที่ได้รับหนังสือแจ้ง จาก กบข. ให้เริ่มทำงาน
4.1.2.1 งานออกแบบและจัดทำเอกสารที่เกี่ยวข้อง ร่วมกับ กบข. โดยเอกสารทั้งหมดจะต้อง นำเสนอต่อคณะทำงานที่เกี่ยวข้อง และได้รับการอนุมัติอย่างถูกต้อง ดังนี้
4.1.2.1.1 เอกสารสถาปัตยกรรมของระบบ (System Architecture)
4.1.2.1.2 เอกสารการออกแบบระบบสำรองข้อมูล (Backup System)
4.1.2.1.3 เอกสารออกแบบแผนการกู้คืนระบบ (Disaster Recovery Plan)
4.1.2.1.4 กิจกรรมตามหลักการในการประมวลผลข้อมูลส่วนบุคคล ตาม
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เช่น เอกสารประมวลผลข้อมูลส่วนบุคคล (RoPA), เอกสารประเมินผลกระทบ และความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคล (Data Protection Impact Assessment), เอกสารคู่มือปฏิบัติในการทำลายข้อมูลส่วนบุคคลในระบบ เป็นต้น
ระยะที่ 2 ดำเนินการแล้วเสร็จภายใน 120 วัน นับถัดจากวันลงนามสัญญา หรือวันที่ได้รับหนังสือแจ้ง
จาก กบข. ให้เริ่มทำงาน
4.1.2.2 งานออกแบบและพัฒนาการนำเข้าข้อมูลจากฐานข้อมูลต่างๆ (Data Input)
4.1.2.2.1 งานรวบรวมความต้องการของข้อมูลที่นำเข้าสู่ระบบ
4.1.2.2.2 งานออกแบบรูปแบบ โครงสร้าง หรือวิธีการใช้การนำเข้า หรือเชื่อมต่อ
ระบบ เช่น รูปแบบชุดข้อมูล ความถี่ วิธีการ ให้เป็นไปตามที่ตกลงร่วมกันกับ กบข.
4.1.2.2.3 พัฒนาเชื่อมต่อนำเข้าข้อมูลที่มีรูปแบบข้อมูลหลากหลายประเภท
(ก) ข้อมูลบุคคล เช่น ข้อมูลสมาชิก เจ้าหน้าที่หน่วยงาน ผู้แทนสมาชิก
(ข) ข้อมูลการใช้บริการและการร่วมกิจกรรม เช่น ข้อมูลออมเพิ่ม เปลี่ยน
แผนลงทุน การใช้สวัสดิการ การเข้าร่วมอบรมทั้งในรูปแบบ Online และ Onsite การเข้าเรียน E-Learning และ การร่วมกิจกรรม GPF Point อย่างน้อย 7 กิจกรรม
(ค) ข้อมูลช่องทางการสื่อสาร ผ่านแพลตฟอร์มหลากหลายรูปแบบ เช่น
My GPF Application, Web, Social Media, Email, SMS
4.1.2.3 งานออกแบบและพัฒนาการนำออกข้อมูลต่างๆ (Data Output)
4.1.2.3.1 งานรวบรวมความต้องการของข้อมูลที่นำออกจากระบบ เช่น ข้อมูลกลุ่ม
สมาชิก ข้อมูลกิจกรรม เป็นต้น
4.1.2.3.2 งานออกแบบรูปแบบ โครงสร้าง วิธีการนำข้อมูลออก หรือเชื่อมต่อกับ
ระบบของ กบข.
4.1.2.3.3 พัฒนาส่วนเชื่อมต่อการ นำออกข้อมูล เช่น API สำหรับดึงข้อมูล
5

ระยะที่ 3 ดำเนินการแล้วเสร็จภายใน 180 วัน นับถัดจากวันลงนามสัญญา หรือวันที่ได้รับหนังสือแจ้ง จาก กบข. ให้เริ่มทำงาน
4.1.2.4 งานออกแบบและปรับปรุงการทำงานของระบบตามความต้องการของผู้ใช้งาน
4.1.2.4.1 งานออกแบบและปรับปรุงการทำงานในการสร้างกลุ่ม Segmentation
4.1.2.4.2 งานเชื่อมต่อข้อมูล Segmentation กับระบบของ กบข. เช่น My GPF
Application
4.1.2.4.3 งานออกแบบและปรับปรุงการสืบค้นข้อมูล ตามเงื่อนไขต่างๆ และการ
ค้นหาแบบขั้นสูง (Advanced Search)
4.1.2.4.4 งานออกแบบและปรับปรุงการสร้าง และบันทึกกิจกรรม พร้อมทั้งการ
กำหนดรายละเอียดของกิจกรรม
4.1.2.4.5 งานออกแบบและปรับปรุงการสร้างสรุปข้อมูล (Dashboard) และ
รายงาน(Report)
4.1.2.4.6 งานออกแบบและปรับปรุงการกำหนดสิทธิ์ ดูแก้ไข หรือสร้างข้อมูล ตาม
บทบาทหน้าที่
4.1.2.5 งานพัฒนาการเชื่อมต่อประชาสัมพันธ์กิจกรรม (Campaign)
4.1.2.5.1 งานเชื่อมต่อการส่งแจ้งเตือนประชาสัมพันธ์ Notification ผ่านช่องทาง
ต่างๆ ของ กบข. เช่น การส่ง Notification ผ่าน My GPF Application
ระยะที่ 4 ดำเนินการแล้วเสร็จภายใน 210 วัน นับถัดจากวันลงนามสัญญา หรือวันที่ได้รับหนังสือแจ้ง จาก กบข. ให้เริ่มทำงาน
4.1.2.6 งานจัดทำเอกสารคู่มือการใช้งานระบบสำหรับเจ้าหน้าที่ด้านเทคนิค และผู้ดูแลระบบ (System Administration)
4.1.2.7 งานจัดทำเอกสารคู่มือการใช้งานระบบสำหรับเจ้าที่หน้า กบข. (User)
4.1.2.8 งานฝึกอบรมการบำรุงรักษาและดูแลระบบ สำหรับเจ้าหน้าที่ด้านเทคนิค และผู้ดูแล ระบบ (System Administration)
4.1.2.9 งานฝึกอบรมการใช้งานระบบสำหรับเจ้าหน้าที่กบข. (User)
4.2 ข้อกำหนดทางเทคนิค (Technical Requirement)
ผู้รับจ้างให้สิทธิ์การใช้งานระบบ/โปรแกรม โดยคำนึงถึงปัจจัยที่สำคัญดังต่อไปนี้
4.2.1 การบริหารจัดการระบบเครื่องคอมพิวเตอร์แม่ข่าย และระบบที่ให้บริการ ดำเนินการ ตามมาตรฐาน ISO/IEC27001 หรือเทียบเท่า
6

4.2.2 มีประสิทธิภาพการใช้งานที่ดีและเหมาะสมกับหลักการและเหตุผลของการพัฒนา เช่น สามารถเรียกค้นข้อมูลรายบุคคลของสมาชิกได้ภายในระยะเวลาเฉลี่ยไม่เกิน 6 วินาที ต่อการเรียกค้นข้อมูล 1 ครั้ง ในกรณีใช้ระยะเวลาเกินกว่ากำหนด หากพบว่าสาเหตุมาจาก Software หรือ Hardware ของ กบข. ให้ ผู้รับจ้างเสนอข้อแนะนำให้แก่ กบข. ด้วย
4.2.3 การให้บริการระบบ CDP ต้องมี SLA ไม่น้อยกว่า 99.9%
4.3 ข้อกำหนดพื้นฐานด้านความปลอดภัยระบบเทคโนโลยีสารสนเทศ (IT Security Requirement) 4.3.1 Identity, Entitlement and Access Management ต้องจัดให้มีการควบคุมการเข้าถึง กำหนดสิทธิ์การใช้งานระบบ การพิสูจน์ตัวตนและบริหารจัดการสิทธิ์ สำหรับผู้ใช้งานและผู้ดูแลระบบ 4.3.2 Infrastructure and Network Security ต้องจัดให้มี System Architectures ที่ระบุถึง การรักษาความมั่นคงปลอดภัยและการป้องกันการใช้งานระบบและเครือข่ายที่เกี่ยวข้องกับการทำงานของ ระบบทั้งหมดและทำงานร่วมกับระบบป้องกันของ กบข. ได้
4.3.3 Data Security and Encryption ต้องจัดให้มีการรักษาความปลอดภัยด้านข้อมูลสำคัญ และข้อมูลส่วนบุคคล ในการจัดเก็บ การใช้งาน และการเปิดเผยข้อมูล โดยมีการเข้ารหัสข้อมูลระหว่างการ สื่อสารระหว่างระบบเครือข่ายทั้งภายในและภายนอก ด้วย Secure Protocol TLS1.2 (SHA-2 2048 bit) ขึ้น ไป
4.3.4 Monitoring and Log management ต้องจัดให้มีการจัดเก็บและบันทึกกิจกรรมการใช้ งานของระบบ และตรวจสอบในกรณีที่เกิดเหตุการณ์ด้านความมั่นคงปลอดภัย
4.3.5 Application Security กำหนดให้มีการรักษาความปลอดภัยด้าน Application ดังนี้ 4.3.5.1 ต้องจัดให้มีการประเมินประสิทธิภาพและการรักษาความปลอดภัยด้าน
แอพพลิเคชั่น เช่น ผลการทดสอบเจาะระบบ (Penetration Testing) เป็นต้น
4.3.5.2 ระบบต้องยุติการใช้งาน (Session Timeout) ของผู้ใช้งาน เมื่อเว้นจากการใช้งาน
ระบบ ตามระยะเวลา 15 นาทีหรือตามข้อจำกัดของระบบ
4.3.5.3 กรณีมีการใช้งาน Access Token หรือ OTP ต้องกำหนดให้ Token หรือ OTP มี
ระยะเวลาหมดอายุที่เหมาะสม
4.3.6 Backup and Recovery ต้องจัดให้มีการสำรองข้อมูล การกู้คืนข้อมูลและระบบ ในกรณี เกิดเหตุด้านความมั่นคงปลอดภัย
4.3.7 ระบบต้องจัดให้มีการกำหนดจำนวนสูงสุดที่อนุญาตในการ Login Fail และหากพบการ Login Fail เกินกำหนดให้ระบบดำเนินการอย่างใดอย่างหนึ่ง ดังนี้
4.3.7.1 ตัดการเชื่อมต่อของ Session นั้น
4.3.7.2 หน่วงเวลา 30 - 60 วินาที
4.3.7.3 Lock การใช้งาน User นั้นเป็นการชั่วคราว
7

4.3.8 ต้องมีการตรวจสอบความมั่นคงปลอดภัยของ Source Code ด้วยเครื่องมือที่มี
มาตรฐานตามที่กองทุนกำหนด และดำเนินการแก้ไขช่องโหว่ที่ตรวจพบที่มีความเสี่ยงในระดับปานกลางขึ้นไป หรือตามที่ตกลงกับ กบข.
5. หลักฐานการยื่นข้อเสนอ
ผู้ยื่นข้อเสนอจะต้องเสนอเอกสารหลักฐานยื่นมาพร้อมการเสนอราคาโดยแยกเป็น 2 ส่วน ดังต่อไปนี้ 5.1 ส่วนที่ 1 อย่างน้อยต้องมีเอกสารดังต่อไปนี้
(1) ในกรณีผู้ยื่นข้อเสนอเป็นนิติบุคคล
(ก) ห้างหุ้นส่วนสามัญหรือห้างหุ้นส่วนจำกัด ให้ยื่นสำเนาหนังสือรับรองการจดทะเบียน
นิติบุคคลที่มีระยะเวลาไม่เกิน 90 วัน นับถึงวันที่ยื่นข้อเสนอ บัญชีรายชื่อหุ้นส่วนผู้จัดการ ผู้มีอำนาจควบคุม (ถ้ามี) พร้อมรับรองสำเนาถูกต้อง
(ข) บริษัทจำกัดหรือบริษัทมหาชนจำกัด ให้ยื่นสำเนาหนังสือรับรองการจดทะเบียน
นิติบุคคลที่มีระยะเวลาไม่เกิน 90 วัน นับถึงวันที่ยื่นข้อเสนอ หนังสือบริคณห์สนธิ บัญชีรายชื่อกรรมการ ผู้จัดการ ผู้มีอำนาจควบคุม(ถ้ามี) บัญชีผู้ถือหุ้นรายใหญ่ (ถ้ามี) พร้อมรับรองสำเนาถูกต้อง
(2) ในกรณีผู้ยื่นข้อเสนอเป็นบุคคลธรรมดาหรือคณะบุคคลที่ไม่ใช่นิติบุคคลให้ยื่นสำเนาบัตร ประจำตัวประชาชนของผู้นั้น สำเนาข้อตกลงที่แสดงถึงการเข้าเป็นหุ้นส่วน (ถ้ามี) สำเนาบัตรประจำตัว ประชาชนของผู้เป็นหุ้นส่วน หรือสำเนาหนังสือเดินทางของผู้เป็นหุ้นส่วนที่มิได้ถือสัญชาติไทย พร้อมทั้งรับรอง สำเนาถูกต้อง
(3) ในกรณีผู้ยื่นข้อเสนอเป็นผู้ยื่นข้อเสนอร่วมกันในฐานะเป็นผู้ร่วมค้า ให้ยื่นสำเนาสัญญาของ การเข้าร่วมค้า และเอกสารตามที่ระบุไว้ใน (1) หรือ (2) ของผู้ร่วมค้า แล้วแต่กรณี
(4) เอกสารเพิ่มเติมอื่น ๆ ได้แก่ สำเนาใบทะเบียนพาณิชย์ สำเนาทะเบียนภาษีมูลค่าเพิ่ม พร้อม ทั้งรับรองสำเนาถูกต้อง
5.2 ส่วนที่ 2 อย่างน้อยต้องมีเอกสารดังต่อไปนี้
(1) ในกรณีที่ผู้ยื่นข้อเสนอมอบอำนาจให้บุคคลอื่นกระทำการแทนให้แนบหนังสือมอบอำนาจ ซึ่งปิดอากรแสตมป์ตามกฎหมาย จะต้องระบุในหนังสือมอบอำนาจให้ชัดเจนว่ามีอำนาจในการเสนอราคาแทน หรือทำการในเรื่องใด โดยมีหลักฐานแสดงตัวตนของผู้มอบอำนาจและผู้รับมอบอำนาจ (แนบสำเนา บัตรประจำตัวประชาชนผู้มอบอำนาจและผู้รับมอบอำนาจพร้อมรับรองสำเนาถูกต้อง) ทั้งนี้ หากผู้รับมอบ อำนาจเป็นบุคคลธรรมดาต้องเป็นผู้ที่บรรลุนิติภาวะตามกฎหมายแล้วเท่านั้น
(2) แคตตาล็อกและ/หรือแบบรูปรายการรายละเอียดคุณลักษณะเฉพาะ (ถ้ามี)
8

(3) ผู้ยื่นข้อเสนอต้องจัดทำตารางเปรียบเทียบคุณสมบัติของผู้ยื่นเสนอราคา รายละเอียด คุณลักษณะเฉพาะที่ กบข. ต้องการ และการรับประกัน (ถ้ามี) ตาม TOR นี้ กับข้อเสนอของผู้ยื่นข้อเสนอ ซึ่งคุณลักษณะเฉพาะจะต้องระบุหัวข้อให้ถูกต้องตรงกันกับเอกสารหรือแคตตาล็อกที่เสนอโดยให้จัดทำใน รูปแบบดังต่อไปนี้
ลำดับ
ข้อกำหนดตาม TOR
ความสอดคล้อง
รายละเอียดข้อเสนอ
เอกสารอ้างอิง

▪ คัดลอกคุณสมบัติของผู้ยื่น ข้อเสนอ 

▪ คัดลอกข้อกำหนดรายละเอียด คุณลักษณะเฉพาะของงาน ตามที่กำหนดใน TOR
▪ คัดลอกการรับประกัน
▪ ตรงหรือดีกว่า ข้อกำหนดตาม TOR
▪ ระบุคุณสมบัติผู้ยื่นข้อเสนอ ราคา
▪ ระบุรายการและรายละเอียด คุณลักษณะเฉพาะของงานที่ เสนอมาให้พิจารณา
▪ ระบุรายละเอียดการรับประกัน งานที่เสนอมาให้พิจารณา
▪ ระบุเลขหน้าของ เอกสารอ้างอิง หรือแคตตาล็อก

(4) ผู้ยื่นข้อเสนอต้องจัดส่งเอกสารดังต่อไปนี้เพื่อประกอบการพิจารณาคัดเลือก
(ก) แผนการดำเนินงาน และระยะเวลาดำเนินงาน การติดตั้ง กระบวนการและข้อกำหนด
ตาม SLA และการบริการบำรุงรักษาหลังการติดตั้ง ตามข้อเสนอของผู้ยื่นข้อเสนอ ดังนี้

1. เอกสารแสดง แผนงาน ซึ่งประกอบด้วย ขั้นตอนและระยะเวลาดำเนินงาน
2. เอกสารแสดง การออกแบบสถาปัตยกรรม (System Architecture) และการติดตั้ง
3. เอกสารแสดง กระบวนการ และข้อกำหนด SLA (กระบวนการการให้บริการดูแล
   แก้ไข ช่องทางการติดต่อ) สำหรับการบริการบำรุงรักษาหลังการติดตั้ง
   (ข) ข้อมูลบุคลากรของผู้ยื่นข้อเสนอที่นำมาใช้ในการส่งมอบและติดตั้งพัสดุให้แก่ กบข.
   (คุณวุฒิและประสบการณ์)
   (ค) สำเนาหนังสือรับรองผลงานที่ออกโดยหน่วยงานที่ผู้ยื่นข้อเสนอเคยรับทำงานให้(Site
   Reference)
4. การเสนอราคา
   6.1 ผู้ยื่นข้อเสนอต้องยื่นข้อเสนอและเสนอราคาโดยไม่มีเงื่อนไขใด ๆ ทั้งสิ้น
   6.2 ราคาที่เสนอจะต้องเป็นราคาที่รวมภาษีมูลค่าเพิ่มและภาษีอื่น (ถ้ามี) รวมค่าใช้จ่ายทั้งปวงไว้ด้วยแล้ว 6.3 ผู้ยื่นข้อเสนอต้องยืนราคาเป็นเวลาไม่น้อยกว่า 90 วัน นับตั้งแต่วันที่เสนอราคา โดยภายในกำหนดยื่น ราคา ผู้ยื่นข้อเสนอจะต้องรับผิดชอบราคาที่ตนเสนอไว้ และถอนการเสนอราคามิได้
   9

6.4 ผู้ยื่นข้อเสนอจะต้องดำเนินการแล้วเสร็จไม่เกิน 210 วัน นับถัดจากวันลงนามในสัญญาจ้าง หรือ วันที่ ได้รับหนังสือแจ้งจาก กบข. ให้เริ่มทำงาน รวมทั้งระยะเวลาที่ กบข. ได้รับสิทธิในรูปแบบ Software Subscription เป็นระยะเวลา 1 ปี โดยเริ่มนับจากวันที่เริ่มใช้งานจริง
6.5 กรณีงานจัดซื้อที่ประกอบด้วยพัสดุหลายประเภทในโครงการเดียวกัน ผู้ยื่นข้อเสนอต้องแยกราคาต่อ หน่วยของพัสดุแต่ละประเภท (cost breakdown) ให้ชัดเจน (ถ้ามี)
7. หลักเกณฑ์และสิทธิในการพิจารณา
การพิจารณาผลการยื่นข้อเสนอครั้งนี้ กบข. จะพิจารณาตัดสินโดยใช้หลักเกณฑ์คะแนนรวม สูงสุด ด้านคุณภาพและด้านราคา (Price Performance) ในการพิจารณาผู้ชนะการยื่นข้อเสนอ กบข. จะพิจารณา โดยให้คะแนนตามปัจจัยหลักและน้ำหนักที่กำหนด ดังต่อไปนี้
7.1 ราคาที่ยื่นข้อเสนอ (Price) กำหนดน้ำหนักเท่ากับร้อยละ 20
7.2 ด้านคุณภาพและคุณสมบัติที่เป็นประโยชน์กับผู้ซื้อ โดยพิจารณาให้คะแนนจากเอกสารที่ผู้ยื่นข้อเสนอ ยื่นมา กำหนดน้ำหนักเท่ากับร้อยละ 80
กบข. จะพิจารณาด้านคุณภาพและคุณสมบัติที่เป็นประโยชน์กับผู้ซื้อก่อน โดยคิดคะแนนเต็ม 100 คะแนน (คิดเป็นร้อยละ 80) โดยมีเกณฑ์การพิจารณาดังนี้
ลำดับ
รายการ
คะแนน
ย่อย
(คะแนน)
คิดเป็น
น้ำหนัก
ร้อยละ
1
มีประสบการณ์ที่เกี่ยวข้องประเภทเดียวกับ TOR ฉบับนี้ให้แก่องค์กรภาครัฐ และ/หรือเอกชน (เอกสารแนบ 5.2 (4) (ค))
เงื่อนไข : มูลค่าโครงการไม่น้อยกว่า 1 ล้านบาท และมีคุณสมบัติที่เกี่ยวข้องกับ หัวข้อคุณสมบัติของระบบ (ข้อ 4.1.1) ไม่น้อยกว่า 3 ฟังก์ชัน

15
ไม่แนบผลงานอ้างอิง 
0
แนบผลงานอ้างอิงจำนวน 1 โครงการ 
25
แนบผลงานอ้างอิงจำนวน 2 โครงการ 
50
แนบผลงานอ้างอิงจำนวนมากกว่า 2 โครงการ 
75
แนบผลงานอ้างอิงจำนวนมากกว่า 2 โครงการ และมูลค่าโครงการรวมเกิน 5  ล้านบาท
100
2 
เอกสารแผนงาน รูปแบบ วิธีการทำงาน ทีมงาน ที่มีความสอดคล้องกับ วัตถุประสงค์ในการจัดจ้างที่กำหนดใน TOR นี้ รวมทั้งมีความเป็นไปได้ในการ ปฏิบัติมากน้อยเพียงใด (Process) (ข้อ 5.2 (4) (ก))


10

10

ลำดับ
รายการ
คะแนน
ย่อย
(คะแนน)
คิดเป็น
น้ำหนัก
ร้อยละ

 (1) เอกสารแสดงแผนงาน ซึ่งประกอบด้วย ขั้นตอนและระยะเวลา ดำเนินงาน เช่น Gantt Chart แสดงขั้นตอนและระยะเวลาชัดเจน / กำหนด ผู้รับผิดชอบในแต่ละขั้นตอน / มี milestone ที่ชัดเจน 

(2) เอกสารแสดงการออกแบบ และการติดตั้ง และสอดคล้องกับที่เสนอ เช่น แบบจำลองระบบ (System Architecture) / แผนผังการเชื่อมต่อ (Network Diagram) / ขั้นตอนการติดตั้งละเอียด
(3) เอกสารแสดงกระบวนการ และข้อกำหนด SLA (กระบวนการการ ให้บริการดูแล แก้ไข ช่องทางการติดต่อ) สำหรับการบริการบำรุงรักษาหลัง การติดตั้ง เช่น ระบุ SLA ที่รับประกัน / ช่องทางการติดต่อ 24/7 / กระบวนการแก้ไขปัญหาชัดเจน / แผนการบำรุงรักษาเชิงป้องกัน (4) เอกสารแนวทางการบริหารความเสี่ยง เช่น ระบุความเสี่ยง / ประเมินผลกระทบ/ แนวทางการรับมือ
เงื่อนไข: เอกสารที่ยื่น ต้องมีความสมบูรณ์เพียงพอต่อความมั่นใจของ ความสำเร็จของงานตามหัวข้อนั้นๆ

ไม่พบเอกสาร 
0
ยื่นเอกสาร 1 หัวข้อ 
25
ยื่นเอกสาร 2 หัวข้อ 
50
ยื่นเอกสาร 3 หัวข้อ 
75
ยื่นเอกสารครบ 4 หัวข้อ 
100
3 
การนำเสนอและสาธิตโปรแกรมทดลองการใช้งาน (Prototype  Demonstration) ตามหัวข้อคุณสมบัติของระบบ (ข้อ 4.1.1) *ยกเว้นข้อ  4.1.1.7.4


20
ไม่มีการนำเสนอโปรแกรม 
0
โปรแกรมตัวอย่างมีคุณสมบัติน้อยกว่า 50% ของ TOR 
20
โปรแกรมตัวอย่างมีคุณสมบัติมากกว่า 50% ของ TOR 
40
โปรแกรมตัวอย่างมีคุณสมบัติครบถ้วน 80% ของ TOR 
60
โปรแกรมตัวอย่างมีคุณสมบัติครบถ้วนตาม TOR 80% และมีฟังก์ชันเพิ่มเติมที่เป็น ประโยชน์ต่อผู้ว่าจ้างจำนวน 1 ฟังก์ชัน
80

11

ลำดับ
รายการ
คะแนน
ย่อย
(คะแนน)
คิดเป็น
น้ำหนัก
ร้อยละ

โปรแกรมตัวอย่างมีคุณสมบัติครบถ้วนตาม TOR 80% และมีฟังก์ชันเพิ่มเติมที่เป็น ประโยชน์ต่อผู้ว่าจ้างมากกว่า 1 ฟังก์ชัน
100


4 
การออกแบบ UX/UI ที่เอื้อต่อการใช้งาน (User-Friendly Design) ประเมินจากเกณฑ์การออกแบบต่อไปนี้ 

(1) การแสดงโครงสร้างการนำทางที่ชัดเจน เช่น มีเมนูหลักที่เห็นได้ ชัดเจน / แสดงตำแหน่งปัจจุบันในระบบ (Breadcrumb)
(2) การออกแบบตามหลัก Information Architecture เช่น จัดกลุ่ม เมนูตามประเภทการใช้งาน (Category) / ลำดับเมนูตามความถี่ในการ ใช้งาน / ใช้คำที่ผู้ใช้คุ้นเคยในการตั้งชื่อเมนู
(3) รองรับการใช้งานที่มีประสิทธิภาพ เช่น มีช่องทางลัด (Shortcuts) สำหรับงานที่ทำบ่อย / มีระบบการค้นหารฟังก์ชันการทำงาน / รองรับ การใช้ Keyboard shortcuts
(4) มีองค์ประกอบที่ช่วยในการนำทาง เช่น ใช้ไอคอนที่เป็นสากล / มี Tooltips อธิบายฟังก์ชัน / แสดง Loading state เมื่อระบบกำลัง ประมวลผล

10
ไม่มีการนำเสนอโปรแกรม 
0
หน้าจอมีการออกแบบ UX/UI ผ่านเกณฑ์ที่กำหนดอย่างน้อย 1 ข้อ 
25
หน้าจอมีการออกแบบ UX/UI ผ่านเกณฑ์ที่กำหนดรวม 2 ข้อ 
50
หน้าจอมีการออกแบบ UX/UI ผ่านเกณฑ์ที่กำหนดรวม 3 ข้อ 
75
หน้าจอมีการออกแบบ UX/UI ผ่านเกณฑ์ที่กำหนดครบทุกข้อ 
100
5 
การตอบข้อสักถาม หรือให้คำชี้แจ้งรายละเอียดตามขอบเขต TOR ได้อย่าง ครบถ้วนและชัดเจน


25
ไม่สามารถตอบข้อซักถาม หรือให้คำชี้แจงรายละเอียดเพิ่มเติม ได้เลย 
0
สามารถตอบได้ไม่เกิน 50% ของจำนวนคำถามทั้งหมดที่สอบถาม 
25
สามารถตอบได้เกิน 50% ของจำนวนคำถามทั้งหมดที่สอบถาม 
50
สามารถตอบได้ครบถ้วน 100% ของจำนวนคำถามทั้งหมดที่สอบถาม 
75

12

ลำดับ
รายการ
คะแนน
ย่อย
(คะแนน)
คิดเป็น
น้ำหนัก
ร้อยละ

สามารถตอบได้ครบถ้วน 100% ของจำนวนคำถามทั้งหมดที่สอบถาม และให้ แนวทางพัฒนาที่เป็นประโยชน์
100




80

ผู้ยื่นข้อเสนอต้องส่งเอกสารที่ใช้ในการคัดเลือกตามรายละเอียดข้างต้นให้ กบข. เพื่อให้คณะกรรมการฯ ประกอบการให้คะแนน ซึ่งผู้ยื่นข้อเสนอทุกรายที่ผ่านการตรวจสอบคุณสมบัติเบื้องต้น จะต้องจัดทำโปรแกรม ทดลองการใช้เสมือนจริง เพื่อให้เห็นความสามารถหลักของระบบ
โดย กบข. จะประสานงานจัดส่งข้อมูลประกอบการจัดทำโปรแกรมทดลองการใช้งานให้กับผู้ยื่นข้อเสนอ ทุกราย เพื่อมานำเสนอโครงการตามวันและเวลาที่กำหนด โดย กบข. จะแจ้งกำหนดดังกล่าวให้ทราบหลังจาก ตรวจสอบคุณสมบัติเบื้องต้นแล้วเสร็จ กรณีผู้ยื่นข้อเสนอส่งเอกสารประกอบการให้คะแนนไม่ครบถ้วน ทำให้ คณะกรรมการไม่สามารถพิจารณาให้คะแนนได้ อาจมีผลกระทบกับคะแนนการคัดเลือก
ผู้ยื่นข้อเสนอที่จะได้รับการคัดเลือกให้เข้าทำสัญญากับ กบข. จะต้องมีคะแนนรวมสูงที่สุด และเสนอ ราคาอยู่ในวงเงินงบประมาณที่กำหนดไว้ใน TOR นี้
ในกรณีที่ กบข. ไม่สามารถคัดเลือกผู้ยื่นข้อเสนอรายใดตามเกณฑ์ที่กำหนดไว้ให้เข้าทำสัญญากับ กบข. ได้ กบข. จะยกเลิกการจัดจ้างครั้งนี้ โดยผู้ยื่นข้อเสนอไม่มีสิทธิเรียกร้องค่าใช้จ่ายหรือค่าเสียหายใดๆ จาก กบข. ทั้งสิ้น
8. การทำสัญญาจ้าง
ผู้ชนะการคัดเลือกจะต้องทำสัญญาจ้างตามแบบที่ กบข. กำหนดภายใน 15 วัน นัดถัดจากวันที่ได้รับ แจ้งจาก กบข. และจะต้องวางหลักประกันสัญญาเป็นเงินเท่ากับร้อยละ 5 ของราคาค่าจ้าง
9. ค่าจ้างและการจ่ายเงิน
9.1 กบข. จะจ่ายค่าจ้างซึ่งได้รวมภาษีมูลค่าเพิ่ม ภาษีอากรอื่น และค่าใช้จ่ายทั้งปวงด้วยแล้ว ให้แก่ผู้ยื่น ข้อเสนอที่ได้รับการคัดเลือกให้เป็นผู้รับจ้างภายใน 30 วัน เมื่อผู้รับจ้างได้ปฏิบัติงานถูกต้องและครบถ้วนตาม สัญญาจ้างหรือข้อตกลง และ กบข. ได้ตรวจรับมอบงานจ้างเรียบร้อยแล้วพร้อมทั้ง กบข. ได้รับหนังสือเรียก เก็บเงินจากผู้รับจ้าง โดยแบ่งการจ่ายเงินออกเป็น 8 งวด ดังต่อไปนี้
13

งวดที่ 1 เป็นจำนวนเงินร้อยละ 10 ของค่าจ้าง เมื่อผู้รับจ้างได้ส่งมอบงานตามรายละเอียดการจ้างข้อ 4.1.2.1 แล้วเสร็จภายใน 45 วันนับถัดจากวันลงนามสัญญา หรือวันที่ได้รับหนังสือแจ้งจาก กบข. ให้เริ่ม ทำงาน
งวดที่ 2 เป็นจำนวนเงินร้อยละ 20 ของค่าจ้าง เมื่อผู้รับจ้างได้ส่งมอบงานตามรายละเอียดการจ้างข้อ 4.1.2.2 – 4.1.2.3 และเอกสาร User Acceptance Test (UAT) แล้วเสร็จภายใน 120 วันนับถัดจากวันลง นามสัญญา หรือวันที่ได้รับหนังสือแจ้งจาก กบข. ให้เริ่มทำงาน
งวดที่ 3 เป็นจำนวนเงินร้อยละ 20 ของค่าจ้าง เมื่อผู้รับจ้างได้ส่งมอบงานตามรายละเอียดการจ้างข้อ 4.1.2.4 – 4.1.2.5 และเอกสาร User Acceptance Test (UAT) แล้วเสร็จภายใน 180 วันนับถัดจากวันลง นามสัญญา หรือวันที่ได้รับหนังสือแจ้งจาก กบข. ให้เริ่มทำงาน
งวดที่ 4 เป็นจำนวนเงินร้อยละ 20 ของค่าจ้าง เมื่อผู้รับจ้างได้ส่งมอบงานตามรายละเอียดการจ้าง ข้อ 4. และเอกสาร User Acceptance Test (UAT) แล้วเสร็จภายใน 210 วันนับถัดจากวันลงนามสัญญา หรือวันที่ได้รับหนังสือแจ้งจาก กบข. ให้เริ่มทำงาน
งวดที่ 5 เป็นจำนวนเงินร้อยละ 7.5 ของค่าจ้าง เมื่อผู้รับจ้างได้ส่งมอบเอกสารรายงานสรุปการ ให้บริการ รวมทั้งสรุปประเด็นปัญหาและรายละเอียดการแก้ไขในแต่ละปัญหาที่เกิดขึ้นจากการใช้งาน และจัด อบรมการใช้งานระบบโดยรวบรวมกรณีศึกษา (Use Case) จากปัญหาที่ผู้ใช้งานพบ และแนะนำวิธีการใช้งาน ที่เหมาะสมกับการทำงาน ภายใน 5 วันทำการ นับจากสิ้นเดือนที่ 3 ของการเริ่มใช้บริการระบบ CDP
งวดที่ 6 เป็นจำนวนเงินร้อยละ 7.5 ของค่าจ้าง เมื่อผู้รับจ้างได้ส่งมอบเอกสารรายงานสรุปการ ให้บริการ รวมทั้งสรุปประเด็นปัญหาและรายละเอียดการแก้ไขในแต่ละปัญหาที่เกิดขึ้นจากการใช้งาน ภายใน 5 วันทำการ นับจากสิ้นเดือนที่ 6 ของการเริ่มใช้บริการระบบ CDP
งวดที่ 7 เป็นจำนวนเงินร้อยละ 7.5 ของค่าจ้าง เมื่อผู้รับจ้างได้ส่งมอบเอกสารรายงานสรุปการ ให้บริการ รวมทั้งสรุปประเด็นปัญหาและรายละเอียดการแก้ไขในแต่ละปัญหาที่เกิดขึ้นจากการใช้งาน และจัด อบรมการใช้งานระบบโดยรวบรวมกรณีศึกษา (Use Case) จากปัญหาที่ผู้ใช้งานพบ และแนะนำวิธีการใช้งาน ที่เหมาะสมกับการทำงาน ภายใน 5 วันทำการ นับจากสิ้นเดือนที่ 9 ของการเริ่มใช้บริการระบบ CDP
งวดที่ 8 (งวดสุดท้าย) เป็นจำนวนเงินร้อยละ 7.5 ของค่าจ้าง เมื่อผู้รับจ้างได้ส่งมอบเอกสารรายงาน สรุปการให้บริการ รวมทั้งสรุปประเด็นปัญหาและรายละเอียดการแก้ไขในแต่ละปัญหาที่เกิดขึ้นจากการใช้งาน งานทั้งหมดให้แล้วเสร็จเรียบร้อยตามสัญญาหรือข้อตกลงเป็นหนังสือ และ กบข. ได้ตรวจรับมอบงานจ้าง เรียบร้อยแล้ว ภายใน 5 วันทำการ นับจากสิ้นเดือนที่ 12 ของการเริ่มใช้บริการระบบ CDP
9.2 ผู้รับจ้างจะต้องทำข้อมูลเปรียบเทียบงานที่ส่งมอบแต่ละงวดงานกับงานตามที่สัญญากำหนดว่าส่งมอบ ได้ครบถ้วนหรือไม่ โดยให้จัดทำในรูปแบบ ดังต่อไปนี้
14

ลำดับ
ข้อกำหนดตาม TOR
ความสอดคล้อง
รายละเอียดของงาน
เอกสารอ้างอิง

▪ คัดลอกข้อกำหนดของ พัสดุที่ต้องส่งมอบตาม  TOR
▪ ตรงตาม 

ข้อกำหนดของ
TOR หรือดีกว่า
▪ ระบุรายละเอียดของพัสดุที่ เสนอส่งมอบ
▪ ระบุเลขหน้า
ของเอกสาร
อ้างอิง

10. อัตราค่าปรับ
    ค่าปรับตามสัญญาจ้างหรือข้อตกลงจ้างเป็นหนังสือจะกำหนดไว้ดังต่อไปนี้
    10.1 กรณีที่ผู้รับจ้างนำงานที่รับจ้างไปจ้างช่วงให้ผู้อื่นทำอีกทอดหนึ่งโดยไม่ได้รับอนุญาตจาก กบข. จะกำหนดค่าปรับสำหรับการฝ่าฝืนดังกล่าวเป็นจำนวนร้อยละ 10 ของวงเงินของงานจ้างช่วงนั้น 10.2 กรณีที่ผู้รับจ้างปฏิบัติผิดสัญญาจ้างนอกเหนือจากข้อ 10.1 จะกำหนดค่าปรับเป็นรายวันใน อัตราร้อยละ 0.10 ของราคาค่าจ้าง แต่จะต้องไม่ต่ำกว่าวันละ 100 บาท
    10.3 วิธีการคิดค่าปรับ “ถ้าวันสุดท้ายของระยะเวลาสัญญาเป็นวันหยุดราชการให้นับวันเริ่มตันทำ การใหม่ต่อจากวันหยุดราชการ เป็นวันสุดท้ายของระยะเวลาสัญญา” ค่าปรับจะเริ่มคิดถัดจากวันสุดท้ายของ สัญญา กรณีการส่งมอบงานแล้วพบว่ามีข้อบกพร่องยังไม่ถูกต้องหรือยังไม่ครบถ้วน กบข. จะแจ้งผู้รับจ้างให้ แก้ไข และเริ่มคิดค่าปรับตั้งแต่วันที่แจ้งจนกว่าจะส่งมอบงานถูกต้อง ครบถ้วน ทั้งนี้ระยะเวลาดังกล่าวไม่ รวมถึงระยะเวลาในการตรวจทดลอง หรือตรวจสอบในทางเทคนิค
11. วงเงินในการจัดจ้าง
    วงเงินในการจัดจ้างครั้งนี้เป็นเงิน 5,000,000 บาท (ห้าล้านบาท) ซึ่งรวมภาษีมูลค่าเพิ่ม ภาษีอากรอื่น และค่าใช้จ่ายทั้งปวงด้วยแล้ว
12. ข้อสงวนสิทธิ์ในการยื่นข้อเสนอและอื่น ๆ
    12.1 ผู้รับจ้างและบุคลากรของผู้รับจ้างที่มาปฏิบัติงานตาม TOR นี้ จะต้องรักษาข้อมูลที่เป็นความลับ ของ กบข. รายละเอียดดังนี้
13. ข้อมูลที่เป็นความลับ
    “ข้อมูลที่เป็นความลับ” หมายความถึง ข้อมูลใด ๆ ที่สามารถสื่อความหมายได้ที่ กบข. หรือ พนักงานของ กบข. ซึ่งต่อไปจะเรียกว่า “ผู้ให้ข้อมูล” ได้เปิดเผยให้แก่ผู้รับจ้าง ลูกจ้าง หรือผู้แทนของผู้รับจ้าง
    15

ซึ่งต่อไปจะเรียกว่า “ผู้รับข้อมูล” ทราบ และมีความประสงค์ให้ผู้รับข้อมูลเก็บรักษาข้อมูลดังกล่าวไว้เป็น ความลับ
2. การเปิดเผยและการรักษาข้อมูลที่เป็นความลับ
ผู้รับข้อมูลตกลงจะเก็บรักษาข้อมูลที่เป็นความลับเป็นระยะเวลาหนึ่งปีนับแต่วันที่สัญญา สิ้นสุดลงโดยผู้รับข้อมูลตกลงที่จะดำเนินการดังต่อไปนี้
(1) เก็บรักษาข้อมูลที่เป็นความลับไว้ในสถานที่ปลอดภัยและไม่เปิดเผยข้อมูลที่เป็น
ความลับไม่ว่าทั้งหมดหรือแต่บางส่วนให้แก่บุคคลใดทราบ เว้นแต่จะเป็นการเปิดเผยข้อมูลที่เป็นความลับให้แก่ บุคคลที่ต้องเกี่ยวข้องโดยตรงกับข้อมูลที่เป็นความลับนั้นและผู้รับข้อมูลจะต้องจัดให้บุคคลนั้นได้ผูกพันและ ปฏิบัติตามเงื่อนไขในการรักษาข้อมูลที่เป็นความลับด้วย หรือเป็นกรณีที่ได้รับอนุญาตเป็นลายลักษณ์อักษรจาก ผู้ให้ข้อมูล
(2) ใช้ข้อมูลที่เป็นความลับเพียงเพื่อให้บรรลุตามวัตถุประสงค์ที่กำหนดไว้ในสัญญาเท่านั้น
(3) ในกรณีที่ผู้รับข้อมูลมีเหตุผลความจำเป็นต้องเปิดเผยข้อมูลที่เป็นความลับโดย
กฎหมายหรือตามคำสั่งศาล ผู้รับข้อมูลจะต้องแจ้งเป็นหนังสือให้ผู้ให้ข้อมูลทราบถึงข้อกำหนดหรือคำสั่ง ดังกล่าวก่อนที่จะดำเนินการเปิดเผยข้อมูลที่เป็นความลับ และในการเปิดเผยข้อมูลที่เป็นความลับ ผู้รับข้อมูล จะต้องดำเนินการตามขั้นตอนทางกฎหมายเพื่อขอให้คุ้มครองข้อมูลดังกล่าวไม่ให้ถูกเปิดเผยต่อสาธารณะด้วย 3. วิธีปฏิบัติเมื่อสัญญาสิ้นสุดลง
เมื่อสัญญาสิ้นสุดลง ผู้รับข้อมูลจะต้องส่งมอบข้อมูลที่เป็นความลับและสำเนาของข้อมูลที่เป็น ความลับ (ถ้ามี) คืนให้แก่ผู้ให้ข้อมูล หรือทำลายข้อมูลที่เป็นความลับที่ได้รับจากผู้ให้ข้อมูลทั้งหมดและแจ้ง ยืนยันเป็นลายลักษณ์อักษรถึงการทำลายดังกล่าวให้ผู้ให้ข้อมูลทราบ ตลอดจนยุติการใช้ข้อมูลที่เป็นความลับ
12.2 ผู้รับจ้างต้องตรวจสอบคุณสมบัติของลูกจ้างหรือบุคคลภายนอกทุกคนที่เข้ามาปฏิบัติงานในสถานที่ ทำการของกองทุนว่าไม่เคยมีประวัติในการบุกรุก แก้ไข ทำลาย หรือโจรกรรมข้อมูลในระบบเทคโนโลยี สารสนเทศของหน่วยงานใด ก่อนที่จะอนุญาตให้เข้ามาปฏิบัติงานในสถานที่ทำการของกองทุน
12.3 ผู้ยื่นข้อเสนอซึ่ง กบข. ได้คัดเลือกแล้ว ไม่ไปทำสัญญาหรือข้อตกลงซื้อเป็นหนังสือภายในเวลาที่ กำหนด กบข. จะริบหลักประกันการยื่นข้อเสนอ (ถ้ามี) หรือเรียกร้องจากผู้ออกหนังสือค้ำประกัน การยื่นเสนอราคาทันที และอาจพิจารณาเรียกร้องให้ชดใช้ความเสียหายอื่น (ถ้ามี) รวมทั้งจะพิจารณาให้เป็น ผู้ทิ้งงานตามระเบียบกระทรวงการคลังว่าด้วยการจัดซื้อจัดจ้างและการบริหารพัสดุภาครัฐ
13. มาตรการป้องกันการทุจริตและประพฤติมิชอบ
ด้วย กบข. มีนโยบายต่อต้านการทุจริตและประพฤติมิชอบที่บั่นทอนเศรษฐกิจและสังคมของประเทศ กบข. ไม่ยอมรับการทุจริตและประพฤติมิชอบทุกรูปแบบ (Zero Tolerance) ไม่ว่าจะเป็นการกระทำโดย
16

บุคลากรของ กบข. หรือบริษัทในเครือของ กบข. หรือบุคคลที่เกี่ยวข้องกับกิจการของ กบข. ซึ่งรวมถึงคู่ค้าของ กบข. ทุกราย นอกจากนี้ กบข. ยังยึดมั่นในการดำเนินธุรกิจอย่างมีจริยธรรม จรรยาบรรณ และรับผิดชอบต่อ สังคมและผู้มีส่วนได้เสียทุกกลุ่มด้วย
กบข. จึงขอความร่วมมือจากผู้ยื่นข้อเสนอ หากพบเห็นการกระทำของบุคลากรของ กบข. หรือบริษัทใน เครือของ กบข. หรือบุคคลที่เกี่ยวข้องกับกิจการของ กบข. หรือคู่ค้าของ กบข. รายใดที่มีการกระทำเข้าข่าย ทุจริต ติดสินบน หรือเรียกรับเงิน ทรัพย์สินหรือประโยชน์อื่นใดที่ไม่เหมาะสม ไม่ว่าในรูปแบบใด ขอให้แจ้ง โดยตรงไปยังบุคคลและที่อยู่ดังต่อไปนี้
“ประธานอนุกรรมการตรวจสอบ
ฝ่ายตรวจสอบภายใน กองทุนบำเหน็จบำนาญข้าราชการ
เลขที่ 990 อาคารอับดุลราฮิม เพลส ถนนพระราม 4
แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500”
14. ผู้จัดทำขอบเขตของงาน (Terms of Reference : TOR)

1. วิพรรณ์สุวรรณรัตน์
2. ศิริวรรษย์ นันต์นวรัตนกุล
3. ปิยภัทร รักษาทรัพย์
4. กุศลิน ประทุมวงศ์

---

17

นโยบายการคุ้มครองข้อมูลส่วนบุคคล

1. การแจ้งการเก็บรวบรวมข้อมูลส่วนบุคคล (Privacy Notice)
   กบข. มีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เสนองาน กรรมการของนิติบุคคลที่เป็นผู้เสนองาน ผู้แทน ผู้รับมอบฉันทะ หรือผู้รับมอบอำนาจ แล้วแต่กรณี ซึ่งต่อไปนี้จะเรียกว่า “ผู้เสนองาน” ตามที่ผู้เสนอ งานได้จัดส่งให้แก่ กบข. และตรวจสอบข้อมูลส่วนบุคคลของผู้เสนองานจากแหล่งอื่น เพื่อวัตถุประสงค์ในการ พิจารณาคัดเลือกผู้เสนองานที่จะปฏิบัติงานตามข้อกำหนดการจัดซื้อจัดจ้างและการบริหารพัสดุ และเพื่อการ ทำนิติกรรมสัญญา ทั้งนี้ ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดย กบข. จะจัดเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เสนองานที่เป็นต้นฉบับและสำเนาเอกสาร รวมทั้งข้อมูล อิเล็กทรอนิกส์ไว้เป็นระยะเวลา 10 ปี นับแต่วันที่ข้อผูกพันตามนิติกรรมสัญญาเกี่ยวกับการจัดซื้อจัดจ้างและ การบริหารพัสดุที่ผู้เสนองานมีอยู่กับ กบข. สิ้นสุดลง
   ตลอดระยะเวลาที่ กบข. เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เสนองานไว้นั้น กบข. อาจใช้หรือ เปิดเผยข้อมูลส่วนบุคคลของผู้เสนองานในการติดต่อหรือประสานงานกับผู้เสนองานเพื่อการจัดซื้อจัดจ้างและ การบริหารพัสดุของ กบข. เพื่อการสอบบัญชีของ กบข. เพื่อการใช้สิทธิเรียกร้องตามกฎหมาย หรือเปิดเผยต่อ หน่วยงานที่มีอำนาจตามกฎหมายในการขอทราบข้อมูลส่วนบุคคลนั้น โดยผู้เสนองานได้รับทราบนโยบาย เกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของ กบข. รวมทั้งสิทธิของผู้เสนองานในฐานะ เจ้าของข้อมูลส่วนบุคคลตามที่ กบข. กำหนดแล้ว
2. กรณีผู้เสนองานมีขอบเขตการทำงานเป็นการประมวลผลข้อมูลส่วนบุคคล
   ในกรณีที่ผู้เสนองานได้รับการคัดเลือกให้เข้าทำนิติกรรมสัญญากับ กบข. ซึ่งเป็นการจัดซื้อจัดจ้างที่ มีขอบเขตการทำงานเป็นการประมวลผลข้อมูลส่วนบุคคล กบข. อาจมีความจำเป็นที่จะต้องเปิดเผยข้อมูลส่วน บุคคลของบุคคลที่เกี่ยวข้องซึ่ง กบข. เก็บรวบรวมมาจากเจ้าของข้อมูลส่วนบุคคลให้แก่ผู้เสนองาน เพื่อให้ผู้ เสนองานสามารถดำเนินการตามข้อกำหนดของนิติกรรมสัญญาได้ จึงเป็นผลให้ผู้เสนองานมีสถานะเป็นผู้ ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ใน การนี้กบข. อาจต้องการทราบแนวทางการจัดการข้อมูลส่วนบุคคลที่จะได้รับจาก กบข. ของผู้เสนองาน ซึ่งผู้ เสนองานต้องจัดให้ กบข. รับทราบถึงนโยบายคุ้มครองข้อมูลส่วนบุคคลหรือมาตรการที่ใช้จัดการเกี่ยวกับ ข้อมูลส่วนบุคคลที่จะได้รับจาก กบข. ที่เป็นลายลักษณ์อักษร โดยนโยบายหรือมาตรการดังกล่าวจะต้อง สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งอย่างน้อยต้องประกอบด้วย
   (1) มาตรการรักษาความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ตลอดจนมาตรการที่จะใช้ดำเนินการเมื่อข้อมูลรั่วไหลหรือถูกละเมิด
   (2) มาตรการควบคุมดูแลการใช้และเปิดเผยข้อมูลส่วนบุคคล
   18

(3) เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือบุคคลผู้รับผิดชอบประสานงานเกี่ยวกับข้อมูลส่วน บุคคล
(4) [รายการอื่นตามที่ กบข. เห็นสมควร]
นอกจากนี้ผู้เสนองานจะต้องถือปฏิบัติตาม “ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล” ซึ่งจะได้ลงนามในวัน ทำนิติกรรมสัญญาด้วย
3. กรณีผู้เสนองานต้องส่งบุคคลเข้ามาทำงานภายในสถานที่ทำการของ กบข.
ผู้เสนองานที่ได้รับการคัดเลือกให้เข้าทำนิติกรรมสัญญากับ กบข. และต้องส่งบุคคลเข้ามาทำงาน ภายในสถานที่ทำการของ กบข. ผู้เสนองานจะเป็นผู้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลดังกล่าวและ เปิดเผยให้ กบข. รับทราบ ในการนี้ผู้เสนองานมีหน้าที่แจ้งวัตถุประสงค์ของการเก็บรวบรวม ใช้ และเปิดเผย ข้อมูลส่วนบุคคล รวมทั้งนโยบายคุ้มครองข้อมูลส่วนบุคคลของ กบข. ให้เจ้าของข้อมูลส่วนบุคคลทราบด้วย

19