egp· งานประมูลภาครัฐ

ประกวดราคาจ้างดำเนินโครงการพัฒนาระบบการเสริมสร้างและพัฒนาเครือข่ายความร่วมมือเจ้าหน้าที่คุ้มครองข้อมูล ภายใต้โครงการคุ้มครองข้อมูลส่วนบุคคลเชิงรุก (PDPC Eagle Eye)

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

จ้างทำของ/จ้างเหมาบริการ

รหัสโครงการ: 69019053198

฿6,199,000ปีงบประมาณ 2569ประกาศ 2026-02-09กรุงเทพมหานคร
ดูในระบบ e-GP ↗

รายละเอียดการจ้าง

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) จัดทำโครงการพัฒนาระบบเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ภายใต้โครงการ PDPC Eagle Eye โดยมีเป้าหมายเชิงรุกเพื่อสร้างกระบวนการคุ้มครองข้อมูลส่วนบุคคลที่ครบวงจร ตั้งแต่การเฝ้าระวัง ติดตามสถานการณ์ ตรวจสอบ กำกับดูแล และประเมินผล ผ่านการบูรณาการความร่วมมือจากทุกภาคส่วน ทั้งภาครัฐและเอกชน

ขอบเขตงานหลักครอบคลุม 3 ส่วนสำคัญ ได้แก่ (1) การจัดหาครุภัณฑ์คอมพิวเตอร์เพื่อสนับสนุนการปฏิบัติงาน ได้แก่ เครื่องคอมพิวเตอร์โน้ตบุ๊กประสิทธิภาพสูง 15 ชุด และคอมพิวเตอร์ตั้งโต๊ะพร้อมจอภาพ 10 ชุด สำหรับใช้งานในศูนย์เฝ้าระวังและติดตามสถานการณ์ (2) การจัดหาซอฟต์แวร์ความปลอดภัย Endpoint Detection and Response (EDR) ที่มีคุณสมบัติครบถ้วน ไม่น้อยกว่า 30 ลิขสิทธิ์ เพื่อป้องกัน ตรวจจับ และตอบสนองภัยคุกคามทางไซเบอร์ และ (3) การพัฒนา ปรับปรุง และเพิ่มประสิทธิภาพระบบบริหารจัดการฐานข้อมูลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Portal) จำนวน 1 ระบบ ซึ่งเป็นเว็บแอปพลิเคชันรองรับการใช้งานบนหลายอุปกรณ์ มีฟังก์ชันสำคัญ เช่น ระบบประเมินตนเองของ DO (DPO Self-Assessment) ระบบการประเมินประสิทธิภาพการปฏิบัติงาน และระบบจัดการนโยบายและประกาศต่างๆ

โครงการนี้มีวงเงินงบประมาณ 6,199,000 บาท และกำหนดระยะเวลาดำเนินการทั้งหมด 270 วัน นับจากวันลงนามในสัญญา โดยแบ่งการส่งมอบงานและชำระเงินเป็น 3 งวด


The Office of the Personal Data Protection Commission (PDPC) is implementing a project to develop and enhance the network of Data Protection Officers (DPOs) under the proactive “PDPC Eagle Eye” initiative. The project aims to establish a comprehensive, proactive personal data protection process, including surveillance, monitoring, inspection, supervision, and evaluation, through integrated collaboration between public and private sectors.

The core scope of work consists of three main components: (1) Procurement of high-performance IT equipment to support operations, including 15 sets of high-specification notebook computers and 10 sets of desktop computers with monitors for use in a surveillance and monitoring center. (2) Procurement of comprehensive Endpoint Detection and Response (EDR) security software with full functionalities, not less than 30 licenses, to prevent, detect, and respond to cyber threats. (3) Development, enhancement, and optimization of a Data Protection Officer management database system (DPO Portal), a single web-based application that supports multi-device access. Key features include a DPO Self-Assessment system, a performance evaluation system, and a policy and announcement management system.

The project has a total budget of 6,199,000 THB and an implementation period of 270 days from the contract signing date, with delivery and payment divided into three installments.

สถานที่

เลขที่ 120 หมู่ 3 ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา (อาคารซี) ซอยแจ้งวัฒนะ 7 ถนนแจ้งวัฒนะ เขตหลักสี่ กรุงเทพฯ 10210

รายละเอียดเชิงลึก

เป้าหมายโครงการ

  • เพื่อส่งเสริมและสนับสนุนงานด้านพัฒนากระบวนการคุ้มครองข้อมูลส่วนบุคคล ให้มีศักยภาพประสิทธิภาพ และสร้างความเชื่อมั่นด้านการคุ้มครองข้อมูลส่วนบุคคล บูรณาการประสานความร่วมมือจากหน่วยงานภาครัฐและเอกชนในการยกระดับการคุ้มครองข้อมูลส่วนบุคคล
  • เพื่อวางแนวทางและมาตรการในการเก็บ รวบรวม ใ…

ขอบเขตงาน (Scope of Work)

งานหลักแบ่งออกเป็น 4 กิจกรรมใหญ่ ดังนี้:

  1. จัดหาคอมพิวเตอร์โน้ตบุ๊กงานประมวลผลข้อมูล 15 ชุด:
    • มีคุณสมบัติทางเทคนิคสูงตามที่ระบุ เช่น CPU ไม่น้อยกว่า 10 แกน, RAM ขนาด 8 GB, SSD 1 TB, จอภาพ 14 นิ้วขึ้นไป, รับประกันมาตรฐาน ENERGY STAR, EPEAT Gold, MIL-STD-810H
    • ติดตั…

สิ่งที่ต้องส่งมอบ

งวดที่ 1 (ภายใน 90 วัน, จ่าย 20%):

  • รายงานฉบับเบื้องต้น (Inception Report) งวดงานที่ 1
  • แผนการดำเนินโครงการ (Action Plan)
  • รายงานผลการจัดเตรียมโครงสร้างระบบ PDPC Portal 1 ชุด
  • ส่งมอบครุภัณฑ์:
    • คอมพิวเตอร์ตั้งโต๊ะพร้อมจอภาพ (พร้อมโปรแกรม) 10 ชุด
    • เครื่องคอมพิวเตอ…

ระยะเวลาดำเนินงาน

ระยะเวลาดำเนินการทั้งหมด 270 วัน นับถัดจากวันลงนามในสัญญา แบ่งเป็น 3 งวด:

  • งวดที่ 1: ภายใน 90 วัน
  • งวดที่ 2: ภายใน 180 วัน
  • งวดที่ 3: ภายใน 270 วัน
    (วันเริ่มโครงการคือวันลงนามในสัญญา)

คุณสมบัติผู้เสนอราคา

  • Eligibility Requirements:
    • ต้องไม่เป็นบุคคลล้มละลายหรืออยู่ระหว่างเลิกกิจการ
    • ต้องไม่ถูกระงับการยื่นข้อเสนอหรือทำสัญญาชั่วคราวกับหน่วยงานของรัฐ
    • ต้องไม่อยู่ในบัญชีรายชื่อผู้ทิ้งงานของกรมบัญชีกลาง
    • ต้องไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจั…

เกณฑ์การพิจารณา

ใช้เกณฑ์ ราคาประกอบเกณฑ์อื่น โดยมีสัดส่วนคะแนนดังนี้:

  1. ด้านราคา (Price): น้ำหนัก 20%

    • ผู้เสนอราคาต่ำสุดได้ 100 คะแนน
    • ผู้เสนอราคาอื่นคำนวณคะแนนจากสูตร: 100 - [((ราคาของผู้เสนอราคา - ราคาต่ำสุด) / ราคาต่ำสุด) * 100]
  2. ด้านคุณภาพ (Technical/Others): น้ำห…

ข้อกำหนดทางเทคนิค

1. คอมพิวเตอร์โน้ตบุ๊ก (15 ชุด):

  • CPU: ≥10 cores, Boost ≥5.0 GHz, Cache ≥12 MB
  • RAM: ≥8 GB DDR5
  • Storage: ≥1 TB SSD
  • Display: ≥14 นิ้ว, พอร์ต HDMI
  • Connectivity: USB (≥2), Ethernet RJ45 Gigabit, WiFi 6E/802.11ax, Bluetooth 5.0+
  • Security: TPM 2.0, Chassis Intrusion Dete…

เงื่อนไขสัญญา

  • วงเงินงบประมาณ: 6,199,000 บาท (รวม VAT แล้ว)
  • การชำระเงิน: แบ่งเป็น 3 งวด ตามการส่งมอบงาน
    • งวดที่ 1: 20% หลังส่งมอบงานงวดที่ 1 ครบ (ภายใน 90 วัน)
    • งวดที่ 2: 40% หลังส่งมอบงานงวดที่ 2 ครบ (ภายใน 180 วัน)
    • งวดที่ 3: 40% หลังส่งมอบงานงวดที่ 3 ครบและตรวจรับง…

คำถามที่พบบ่อย (FAQ)

  • ซอฟต์แวร์ EDR ที่ต้องจัดหาต้องเป็นแบบ Perpetual License หรือ Subscription?
    จากคุณสมบัติข้อ 6.3.26 ระบุว่า “เป็นแพลตฟอร์มเป็นลักษณะของ Software-as-a-Service ที่ hosted และ managed ผ่าน cloud” ดังนั้นควรเป็นแบบ Subscription (ตามระยะเวลาโครงการ/บริการ) ไม่ใช่แบบถาวร

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

โครงการพัฒนาระบบการเสริมสร้างและพัฒนาเครือข่ายยความร่วมมือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ภายใต้โครงการคุ้มครองข้อมูลส่วนบุคคลเชิงรุก (PDPC Eagle Eye)

  1. หลักการและเหตุผล
    ปัจจุบันความก้าวหน้าของเทคโนโลยีทำให้การล่วงละเมิดสิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคลเกิดขึ้น เป็นจำนวนมาก สร้างความเดือดร้อนและความเสียหายให้แก่ เจ้าของข้อมูลส่วนบุคคลจนมีแนวโน้มที่เพิ่มมากขึ้น จึงได้มีการประกาศใช้กฎ…