ประกวดราคาจ้างพัฒนาแพลตฟอร์มข้อมูลดิจิทัลสำหรับการให้บริการและบูรณาการข้อมูลของสำนักงาน กสทช.
โครงการนี้มีวัตถุประสงค์หลักเพื่อจ้างพัฒนาแพลตฟอร์มข้อมูลดิจิทัลสำหรับการให้บริการและบูรณาการข้อมูลของสำนักงานคณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ (กสทช.) โดยมุ่งเน้นการแก้ไขปัญหาข้อมูลที่กระจัดกระจายจากระบบงานต่างๆ ทำให้การเข้าถึงและเชื่อมโยงข้อมูลล่าช้า ขอบเขตการดำเนินงานครอบคลุมหลายขั้นตอนสำคัญ เริ่มจากการศึกษาวิเคราะห์แผนพัฒนาสถาปัตยกรรมองค์กร (EA) และผังกระบวนงาน (System Workflow) ของระบบการออกใบอนุญาตหลัก 7 ระบบ เช่น One Stop Service (OSS), ระบบบริหารความถี่วิทยุอัตโนมัติ (ASMS) และ NBTC Service Portal ต่อด้วยการรวบรวมความต้องการจากหน่วยงานภายในสายงานต่างๆ พร้อมวิเคราะห์และออกแบบสถาปัตยกรรมด้านข้อมูล (Data Architecture) ซึ่งรวมถึงการกำหนด Master Data, Common Data Set (CDS) และแนวทางการบริหารจัดการข้อมูลตามหลักธรรมาภิบาล
จากนั้น ผู้รับจ้างจะต้องออกแบบและพัฒนาแพลตฟอร์มดิจิทัลซึ่งประกอบด้วยระบบลงทะเบียนขอใช้บริการที่รองรับการยืนยันตัวตนหลายปัจจัย (MFA/2FA) และ ThaiD รวมถึงระบบ API Portal ที่พัฒนาตามหลัก RESTful API จำนวนไม่น้อยกว่า 40 API เพื่อให้บริการข้อมูลแบบอัตโนมัติ (Automated Service) ผ่านช่องทาง e-Service โดยแพลตฟอร์มจะต้องมีความปลอดภัย รองรับการทำงานในระบบนิเวศดิจิทัลของ กสทช. และส่งเสริมความโปร่งใสตามนโยบายการเปิดเผยข้อมูลภาครัฐ (Open Government Data) โครงการนี้จึงเป็นกลไกสำคัญในการขับเคลื่อนการเป็นรัฐบาลดิจิทัลและเพิ่มประสิทธิภาพการบริหารจัดการข้อมูลของหน่วยงานภาครัฐ
English summary
This project aims to hire a contractor to develop a Digital Data Platform for the service delivery and data integration of the Office of the National Broadcasting and Telecommunications Commission (NBTC) of Thailand. The primary goal is to address the issue of fragmented data scattered across various internal and external systems, which causes delays in data access and integration. The scope of work is comprehensive, beginning with a study and analysis of the Enterprise Architecture (EA) and System Workflow of seven key licensing systems, including the One Stop Service (OSS), Automated Spectrum Management System (ASMS), and NBTC Service Portal. This is followed by gathering requirements from various internal departments and designing the Data Architecture, which involves defining Master Data, Common Data Sets (CDS), and data governance guidelines.
Subsequently, the contractor must design and develop the digital platform. This platform includes a user registration system supporting Multi-Factor Authentication (MFA/2FA) and Thai Digital Identity (ThaiD), as well as an API Portal developed based on RESTful API principles with no fewer than 40 APIs. This enables automated data service delivery via e-Service channels. The platform must be secure, support the NBTC’s digital ecosystem, and promote transparency in line with Open Government Data policies. Therefore, this project is a key mechanism for driving digital government transformation and enhancing the efficiency of public sector data management.
ข้อมูลเชิงลึกของโครงการ
AI วิเคราะห์ ปลดล็อกแล้วเป้าหมายโครงการ
- เพื่อจ้างพัฒนาแพลตฟอร์มข้อมูลดิจิทัลสำหรับการให้บริการและบูรณาการข้อมูลของสำนักงาน กสทช. เพื่อบูรณาการข้อมูลจากระบบภายใน สำนักงาน กสทช. และระบบจากหน่วยงานที่เกี่ยวข้องให้สามารถใช้งานร่วมกันได้อย่างเป็นระบบ
- เพื่อรองรับการให้บริการแบบอัตโนมัติ (Automated Service) ผ่าน API Portal เป็นการอำนวยความสะดวกในการเข้าถึงข้อมูลของ สำนักงาน กสทช. แก่หน่วยงานภายใน หน่วยงานภายนอกและประชาชน ส่งเสริมการบริหารจัดการภาครัฐแบบเปิดเผย โปร่งใสและมีธรรมาภิบาล (Good Governance)
ขอบเขตของงาน
- ศึกษาและวิเคราะห์: จัดทำแผนดำเนินงานภายใน 15 วันหลังลงนามสัญญา ศึกษาวิเคราะห์แผนพัฒนาสถาปัตยกรรมองค์กร (EA) ของ กสทช. และศึกษาวิเคราะห์ผังกระบวนงาน (System Workflow) ของระบบงานออกใบอนุญาต 7 ระบบ (เช่น OSS, ASMS, NBTC Service Portal) รวมถึงศึกษารวบรวมความต้องการจากหน่วยงานภายในสายงานต่างๆ
- ออกแบบสถาปัตยกรรมข้อมูล: กำหนดรายการข้อมูลสำคัญ หมวดหมู่ข้อมูลหลัก (Master Data) และข้อมูลที่ใช้ร่วมกัน (Common Data) จัดทำรูปแบบสถาปัตยกรรมด้านข้อมูล (Data Architecture) และจัดทำแนวทางบริหารจัดการข้อมูลตามนโยบายธรรมาภิบาลข้อมูล
- ออกแบบกระบวนการและ API: วิเคราะห์และออกแบบกระบวนการเชื่อมโยงและให้บริการข้อมูล รวมถึงการจัดการ Metadata และออกแบบการเชื่อมโยง API Service ในรูปแบบ RESTful API พร้อมระบบพิสูจน์ตัวตน (Authentication/Authorization) และบันทึก Log
- จัดทำรายงาน: จัดทำรายงานผลการศึกษาและวิเคราะห์ข้อมูลสารสนเทศที่เกี่ยวข้องกับระบบการออกใบอนุญาต ครอบคลุมความต้องการข้อมูล, บริการ API ที่เกี่ยวข้อง, แหล่งข้อมูลต้นทาง, และสรุปชุดข้อมูล Common Data และ Master Data
- พัฒนาระบบบริหารจัดการข้อมูล: ออกแบบการบริหารจัดการรายการข้อมูล (Data Set) ให้รองรับการใช้งานดิจิทัลและเชื่อมโยงข้อมูลจากหลายแหล่ง รวมถึงการออกแบบโครงสร้างข้อมูล (Data Model), เกณฑ์คุณภาพข้อมูล, และ Metadata/Data Dictionary สำหรับ Master Data และ Common Data
- พัฒนาแพลตฟอร์มและ API: ดำเนินการพัฒนาแพลตฟอร์มข้อมูลดิจิทัลที่ประกอบด้วยระบบสำหรับลงทะเบียนขอใช้บริการ (รองรับ MFA/2FA และ ThaiD) และพัฒนาระบบเชื่อมโยงแลกเปลี่ยนข้อมูล (API) กับหน่วยงานภายในและภายนอก ไม่น้อยกว่า 40 API Services
สิ่งที่ต้องส่งมอบ
- แผนการดำเนินงาน (ภายใน 15 วันหลังลงนามสัญญา)
- รายงานสรุปผลการศึกษาแผนพัฒนาสถาปัตยกรรมองค์กร (EA)
- รายงานผลการศึกษาและวิเคราะห์ข้อมูลสารสนเทศของสำนักงาน กสทช. ที่เกี่ยวข้องกับระบบการออกใบอนุญาต (ครอบคลุมผลการดำเนินงานในข้อ 4.2 - 4.5)
- รูปแบบสถาปัตยกรรมด้านข้อมูล (Data Architecture)
- รายการชุดข้อมูลทั่วไป (Common Data Set: CDS) และข้อมูลหลักขององค์กร (Master Data)
- แนวทางบริหารจัดการข้อมูลสำคัญตามนโยบายธรรมาภิบาลข้อมูล
- การออกแบบระบบเชื่อมโยงและแลกเปลี่ยนข้อมูล API (ไม่น้อยกว่า 40 API) และการออกแบบแพลตฟอร์ม (ต้องผ่านการพิจารณาเห็นชอบจาก กสทช. ก่อนพัฒนา)
- แพลตฟอร์มข้อมูลดิจิทัลสำหรับการให้บริการและบูรณาการข้อมูลของสำนักงาน กสทช. ที่ประกอบด้วย:
- ระบบสำหรับลงทะเบียนขอใช้บริการ (รองรับผู้ใช้งานหน่วยงานภายในและภายนอก, การยืนยันตัวตน MFA/2FA, ThaiD)
- API Portal ที่พัฒนาตามหลัก RESTful API
ระยะเวลาดำเนินการ
กำหนดระยะเวลาส่งมอบงานระบุไว้ในข้อ 5 ซึ่งไม่ได้ให้มาในเอกสารส่วนนี้ ผู้รับจ้างต้องจัดทำแผนการดำเนินงานที่สอดคล้องกับกำหนดระยะเวลาส่งมอบงานดังกล่าวภายใน 15 วัน นับถัดจากวันลงนามในสัญญา
คุณสมบัติผู้เสนอราคา
- Eligibility Requirements: ผู้ยื่นข้อเสนอต้องเป็นนิติบุคคล
- Standards Compliance: ผู้ยื่นข้อเสนอต้องได้รับการรับรองมาตรฐานด้านกระบวนการพัฒนาซอฟต์แวร์หรือการจัดการความมั่นคงปลอดภัยสารสนเทศ ตามมาตรฐาน ISO/IEC 29110 หรือ CMMI Level 3 หรือ ISO/IEC 27001 ซึ่งการรับรองต้องยังไม่หมดอายุ ณ วันยื่นข้อเสนอ
- Experience: ผู้ยื่นข้อเสนอต้องมีผลงานด้านการพัฒนาระบบเทคโนโลยีสารสนเทศ หรือการพัฒนาแพลตฟอร์มการเชื่อมโยงข้อมูลแบบรวมศูนย์
- Previous Project Cost: ผลงานที่นำเสนอนั้นต้องมีมูลค่าไม่น้อยกว่า 17,000,000 บาท ภายใต้สัญญาเดียวที่ดำเนินการเสร็จสิ้นแล้ว
- Technical Capabilities: ต้องมีประสบการณ์ในการพัฒนาแพลตฟอร์มการเชื่อมโยงข้อมูลแบบรวมศูนย์
- Personnel: -
เกณฑ์การพิจารณา
ไม่ได้ระบุในเอกสารส่วนนี้
ข้อกำหนดทางเทคนิค
- สถาปัตยกรรมระบบ: แพลตฟอร์มต้องรองรับการทำงานในระบบนิเวศดิจิทัล (Digital Ecosystem) ของ กสทช. และสนับสนุนการทำงานร่วมกันของหน่วยงานภายในและภายนอก
- API Development: ต้องพัฒนาบริการ API จำนวนไม่น้อยกว่า 40 API Services สำหรับระบบที่เกี่ยวข้องกับกระบวนการออกใบอนุญาต
- ออกแบบตามหลัก RESTful API โดยมีโครงสร้าง URL, HTTP Method, Request/Response Format (JSON) และ Status Code ที่ชัดเจน
- พัฒนาด้วยภาษาหรือ Framework ที่ได้มาตรฐาน คำนึงถึงความปลอดภัยและประสิทธิภาพ
- มีระบบ Authentication และ Authorization เช่น JWT Token, API Key, หรือ OAuth 2.0
- มีระบบบันทึก Audit Log สำหรับการเรียกใช้ API
- ระบบรักษาความปลอดภัย:
- ระบบลงทะเบียนสำหรับผู้ใช้งานหน่วยงานภายในต้องรองรับการล็อกอินผ่าน Active Directory ของ กสทช. พร้อมใช้การยืนยันตัวตนสองขั้นตอน (2FA) หรือหลายปัจจัย (MFA) ผ่าน Google Authenticator หรือ Microsoft Authenticator
- ผู้ใช้งานทั่วไปสามารถล็อกอินผ่านระบบ Thai Digital Identity (ThaiD)
- มีกระบวนการตัดการใช้งานจากระบบ (Session timeout)
- การจัดการข้อมูล:
- ออกแบบการบริหารจัดการรายการข้อมูล (Data Set) ให้รองรับ Common Data และ Master Data
- ออกแบบโครงสร้างข้อมูล (Data Model) พร้อมกำหนด Unique Identifier, Attribute, Data Type, Format
- จัดทำเกณฑ์ด้านคุณภาพข้อมูล (Data Quality) เช่น ความถูกต้อง ความครบถ้วน
- จัดทำ Metadata / Data Dictionary
- กำหนดเจ้าของข้อมูล (Data Owner)
เงื่อนไขสัญญา
ไม่ได้ระบุในเอกสารส่วนนี้
คำถามที่พบบ่อย (FAQ)
-
ถาม: แพลตฟอร์มนี้จะเชื่อมโยงกับระบบงานภายในของ กสทช. อะไรบ้าง?
ตอบ: แพลตฟอร์มจะต้องศึกษาวิเคราะห์และออกแบบเพื่อเชื่อมโยงกับระบบงานออกใบอนุญาตหลัก 7 ระบบ ได้แก่ ระบบ OSS, ASMS, NBTC Service Portal, Any Registration, e-Frequency Assignment (EFA), ระบบฐานข้อมูล BCS, และระบบบริหารจัดการการอนุญาตประกอบกิจการโทรคมนาคม (LMS) -
ถาม: ผู้ใช้งานแพลตฟอร์มมีใครบ้าง และล็อกอินอย่างไร?
ตอบ: มี 2 กลุ่มหลัก 1) ผู้ใช้งานหน่วยงานภายใน กสทช. ล็อกอินผ่าน Active Directory ขององค์กรพร้อมระบบยืนยันตัวตนสองขั้นตอน (2FA/MFA) 2) ผู้ใช้งานทั่วไปหรือหน่วยงานภายนอก ล็อกอินผ่านระบบ Thai Digital Identity (ThaiD) -
ถาม: API ที่ต้องพัฒนามีขอบเขตและจำนวนเท่าใด?
ตอบ: ต้องพัฒนาบริการ API (API Services) ที่เกี่ยวข้องกับภารกิจตามกระบวนการออกใบอนุญาตและข้อมูลสำคัญของ กสทช. เป็นจำนวนไม่น้อยกว่า 40 API -
ถาม: ระบบ API ต้องมีคุณสมบัติด้านความปลอดภัยอย่างไร?
ตอบ: ต้องมีระบบการพิสูจน์ตัวตน (Authentication) และการควบคุมสิทธิ์ (Authorization) เช่น การใช้ JWT Token, API Key หรือ OAuth 2.0 พร้อมทั้งมีระบบบันทึก Audit Log สำหรับติดตามการเรียกใช้ API -
ถาม: โครงการนี้ต้องจัดทำ “สถาปัตยกรรมด้านข้อมูล” ในส่วนใดบ้าง?
ตอบ: ต้องจัดทำรูปแบบสถาปัตยกรรมด้านข้อมูล (Data Architecture) ที่เกี่ยวข้องกับการออกใบอนุญาต โดยครอบคลุมการกำหนดรายการข้อมูลสำคัญ, รายการชุดข้อมูลทั่วไป (Common Data Set: CDS), รายการชุดข้อมูลหลักขององค์กร (Master Data) และความสัมพันธ์ระหว่างระบบกับข้อมูล -
ถาม: Master Data ของโครงการนี้ครอบคลุมข้อมูลประเภทใดบ้าง?
ตอบ: ครอบคลุมชุดข้อมูลสำคัญของ กสทช. อย่างน้อย 5 หมวด ได้แก่ ข้อมูลบุคคล/ผู้ประกอบการที่ได้รับอนุญาต, ข้อมูลคลื่นความถี่และการจัดสรร, ข้อมูลบริการโทรคมนาคม/กิจการกระจายเสียง, ข้อมูลหน่วยงาน/ผู้รับผิดชอบ และข้อมูลทรัพย์สิน -
ถาม: Common Data Set (CDS) ต้องอ้างอิงมาตรฐานใด?
ตอบ: ต้องอ้างอิงมาตรฐานรัฐบาลดิจิทัลหรือมาตรฐานสำนักงานรัฐบาลดิจิทัล อย่างน้อยในส่วนของรหัสจังหวัด/อำเภอ/ตำบล, รหัสประเทศ, รหัสเวลา และรหัสหน่วยงานภาครัฐหรือเอกชน -
ถาม: มีการกำหนด “เจ้าของข้อมูล” (Data Owner) ในโครงการนี้หรือไม่?
ตอบ: ใช่ โครงการต้องกำหนดหน่วยงานหรือผู้รับผิดชอบเป็น Data Owner สำหรับชุดข้อมูลใบอนุญาตแต่ละชุด และสำหรับชุดข้อมูล Master Data ที่ออกแบบ -
ถาม: การพัฒนาระบบต้องได้รับการเห็นชอบจาก กสทช. ก่อนเริ่มพัฒนาหรือไม่?
ตอบ: ใช่ การออกแบบระบบ API และแพลตฟอร์มที่ได้จากขั้นตอนการออกแบบ ต้องนำเสนอให้คณะกรรมการตรวจรับพัสดุหรือผู้รับผิดชอบของ กสทช. พิจารณาให้ความเห็นชอบก่อนจึงจะดำเนินการพัฒนาระบบจริงได้ -
ถาม: แพลตฟอร์มต้องรองรับการทำงานแบบใดในอนาคต?
ตอบ: ต้องรองรับการสร้างและจัดเก็บรายการข้อมูล (Data Set) ที่อาจเพิ่มขึ้นในอนาคต และต้องสามารถทำงานในระบบนิเวศดิจิทัล (Digital Ecosystem) ของ กสทช. ที่สนับสนุนการทำงานร่วมกันของหน่วยงานภายในและภายนอก
เอกสารขอบเขตงาน (TOR) ฉบับเต็ม
Proof
๑. หลักการและเหตุผล
ข้อกําหนดและขอบเขตของงาน
(Terms of Reference: TOR)
งานจ้างพัฒนาแพลตฟอร์มข้อมูลดิจิทัลสําหรับการให้บริการ และบูรณาการข้อมูลของสํานักงาน กสทช.
ตามนโยบายของรัฐบาลที่มุ่งเน้นการปฏิรูประบบราชการ โดยส่งเสริมให้หน่วยงานภาครัฐนํา
เทคโนโลยีดิจิทัลมาประยุกต์ใช้ เพื่อเพิ่มประสิทธิภาพในการบริหารจัดการและให้บริการแก่ประชาชนอย่าง ทั่วถึง โปร่งใส รวดเร็ว และสามารถเชื่อมโยงข้อมูลระหว่างหน่วยงานต่าง ๆ ได้อย่างมีประสิทธิภาพ สํานักงาน คณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ (สํานักงาน กสทช.)
ในฐานะหน่วยงานกํากับดูแลกิจการโทรคมนาคมของประเทศ จึงมีความจําเป็นต้องพัฒนาและยกระดับระบบ
บริหารจัดการข้อมูลขององค์กรให้ทันสมัยและสามารถรองรับการให้บริการในรูปแบบดิจิทัล
เนื่องจากสํานักงาน กสทช. มีการจัดเก็บข้อมูลจากหลากหลายระบบงาน ซึ่งกระจัดกระจายอยู่ทั้ง ภายในและภายนอกหน่วยงาน ทําให้การเข้าถึงและเชื่อมโยงข้อมูลเป็นไปอย่างล่าช้า และไม่สอดคล้องกับแนว ทางการบริหารภาครัฐแบบบูรณาการ จึงมีความจําเป็นในการพัฒนาแพลตฟอร์มข้อมูลดิจิทัลสําหรับการ ให้บริการและบูรณาการข้อมูลของสํานักงาน กสทช. เพื่อเป็นศูนย์กลางการเชื่อมโยงและให้บริการข้อมูลใน รูปแบบที่ทันสมัย ปลอดภัย และสามารถเข้าถึงได้แบบอัตโนมัติ โดยจัดทําขึ้นภายใต้หลักธรรมาภิบาลด้านการ บริหารจัดการข้อมูลภาครัฐ เพื่อส่งเสริมความโปร่งใสและยกระดับประสิทธิภาพในการบริหารจัดการข้อมูลของ ภาครัฐ อํานวยความสะดวกแก่ผู้รับบริการทุกภาคส่วน ในการเข้าถึงข้อมูลของ สํานักงาน กสทช. ผ่านระบบ บริการอิเล็กทรอนิกส์ (e-Service) ที่รองรับการใช้งานแบบเวลาจริง (Real-time) ช่วยลดภาระงานของ เจ้าหน้าที่และเพิ่มความคล่องตัวในการปฏิบัติงาน นอกจากนี้ แพลตฟอร์มดังกล่าวยังมีสอดคล้องกับแนว ทางการพัฒนารัฐบาลดิจิทัล (Digital Government) และนโยบายการเปิดเผยข้อมูลภาครัฐ (Open Government Data) ตลอดจนเป็นกลไกสําคัญในการขับเคลื่อนสํานักงาน กสทช. ให้สอดคล้องเป็นไปตาม แผนพัฒนาสถาปัตยกรรมองค์กร (Enterprise Architecture : EA) อย่างเป็นรูปธรรม ๒. วัตถุประสงค์
๒.๑ เพื่อจ้างพัฒนาแพลตฟอร์มข้อมูลดิจิทัลสําหรับการให้บริการและบูรณาการข้อมูลของ สํานักงาน กสทช. เพื่อบูรณาการข้อมูลจากระบบภายใน สํานักงาน กสทช. และระบบจากหน่วยงานที่เกี่ยวข้อง
ให้สามารถใช้งานร่วมกันได้อย่างเป็นระบบ
๒.๒ เพื่อรองรับการให้บริการแบบอัตโนมัติ (Automated Service) ผ่าน API Portal เป็นการ อํานวยความสะดวกในการเข้าถึงข้อมูลของ สํานักงาน กสทช. แก่หน่วยงานภายใน หน่วยงานภายนอกและ ประชาชน ส่งเสริมการบริหารจัดการภาครัฐแบบเปิดเผย โปร่งใสและมีธรรมาภิบาล (Good Governance) ๓. คุณสมบัติของผู้ยื่นข้อเสนอ
๓.๑
ผู้ยื่นข้อเสนอต้องมีคุณสมบัติพื้นฐานที่กําหนด ตามพระราชบัญญัติการจัดซื้อจัดจ้างและการ บริหารพัสดุภาครัฐ พ.ศ. ๒๕๖๐ ตลอดจนแนวปฏิบัติตามหนังสือคณะกรรมการวินิจฉัยปัญหาการจัดซื้อจัดจ้ และการบริหารพัสดุภาครัฐ กรมบัญชีกลาง ตามที่กําหนดในเอกสารประกวดราคาจ้าง ด้วยวิธีประกวดราคา อิเล็กทรอนิกส์ (e-bidding)
๓.๒ ผู้ยื่นข้อเสนอต้องเป็นนิติบุคคลมีผลงานด้านการพัฒนาระบบเทคโนโลยีสารสนเทศ หรือการ พัฒนาแพลตฟอร์มการเชื่อมโยงข้อมูลแบบรวมศูนย์ มีมูลค่าไม่น้อยกว่า ๑๗,000,000 บาท ภายใต้สัญญา เดียวที่ดําเนินการเสร็จสิ้นแล้วภายในระยะเวลาไม่เกิน ๕ ปี นับตั้งแต่วันตรวจรับงานงวดสุดท้ายจนถึงวันที่ ข้อเสนอ และเป็นผลงานที่เป็นคู่สัญญาโดยตรงกับหน่วยงานของรัฐ หรือหน่วยงานเอกชนที่สํานักงาน กสทช. เชื่อถือ โดยต้องแสดงสําเนาหนังสือรับรองผลงานและสําเนาสัญญาพร้อมกับการยื่นข้อเสนอ
Proof
๓.๓
-๒-
ผู้ยื่นข้อเสนอต้องได้รับการรับรองมาตรฐานด้านกระบวนการในการพัฒนาซอฟต์แวร์ หรือ ด้านการจัดการความมั่นคงปลอดภัยสารสนเทศ หรือด้านอื่น ๆ ที่เกี่ยวข้องกับการพัฒนาซอฟต์แวร์ ตามมาตรฐาน ISO/IEC ๒๙๑๑๐ หรือ CMMI Level ๓ หรือ ISO/IEC ๒๗๐๐๑ ซึ่งการรับรองมาตรฐานนั้น ต้องยังไม่หมดอายุ ณ วันยื่นข้อเสนอ โดยต้องแสดงสําเนาเอกสารหลักฐานพร้อมกับการยื่นข้อเสนอ ๔. ขอบเขตการดําเนินงาน
ผู้รับจ้างต้องดําเนินการพัฒนาแพลตฟอร์มข้อมูลดิจิทัลสําหรับการให้บริการและบูรณาการข้อมูล ของสํานักงาน กสทช. โดยมีรายละเอียดการดําเนินงานอย่างน้อย ดังนี้
๔.๑ จัดทําแผนการการดําเนินงานโดยแจกแจงรายละเอียดการดําเนินงานแต่ละขั้นตอน และสอดคล้อง กับกําหนดระยะเวลาส่งมอบงานตามข้อ 5. ภายใน ๑๕ วัน นับถัดจากวันลงนามในสัญญา และถือว่าแผนการ ดําเนินงานดังกล่าวเป็นส่วนหนึ่งของสัญญา ผู้รับจ้างต้องถือปฏิบัติโดยเคร่งครัด
๔.๒ ศึกษาวิเคราะห์เกี่ยวกับภาพรวมของแผนงานและระบบงานต่าง ๆ ที่เกี่ยวข้องเพื่อความเข้าใจ ในการดําเนินโครงการ ได้แก่
๔.๒.๑ ศึกษาแผนพัฒนาสถาปัตยกรรมองค์กร (Enterprise Architecture : EA) ของสํานักงาน กสทช. พร้อมจัดทํารายงานสรุปผลการศึกษาในส่วนที่เกี่ยวข้องกับขอบเขตการดําเนินงานในโครงการ
๔.๒.๒ ศึกษาวิเคราะห์ผังกระบวนงาน (System Workflow) ของระบบงานออกใบอนุญาต เพื่อความเข้าใจกระบวนงานตั้งแต่ต้นจนจบ (End-to-End) และเสนอเป็นแผนภาพรวมที่แสดงให้เห็นถึง ข้อมูลเข้า (Input) กระบวนการ (Process) และข้อมูลออก (Output) รวมถึงหน่วยรับผิดชอบแต่ละขั้นตอน ประกอบด้วยระบบงานต่าง ๆ ได้แก่
(๑) ระบบสารสนเทศสําหรับการให้บริการประชาชนแบบเบ็ดเสร็จในจุดเดียว
(One Stop Service: OSS)
(๒) ระบบบริหารความถี่วิทยุอัตโนมัติ (ASMS)
(๓) ระบบสารสนเทศสําหรับการให้บริการประชาชนด้านการอนุญาต การให้บริการ
ข้อมูลข่าวสาร และการรับเรื่องร้องเรียน (NBTC Service Portal)
(๔) ระบบตรวจสอบคําขอขึ้นทะเบียนเครื่องวิทยุคมนาคมสําหรับอากาศยาน ซึ่งไม่มี
นักบิน (Any Registration)
(๕) ระบบขอรับการจัดสรรคลื่นความถี่ทางอิเล็กทรอนิกส์
(e-Frequency Assignment : EFA)
(๖) ระบบฐานข้อมูลในกิจการกระจายเสียงและกิจการโทรทัศน์ (BCS)
(๗) ระบบบริหารจัดการการอนุญาตประกอบกิจการโทรคมนาคม (LMS)
๔.๓ ศึกษาและวิเคราะห์ข้อมูลสารสนเทศของสํานักงาน กสทช. ที่เกี่ยวข้องกับกระบวนการออก ใบอนุญาตในระบบงานต่าง ๆ ในข้อ ๔.๒ และรวบรวมความต้องการบูรณาการข้อมูลของหน่วยงานภายในที่ เกี่ยวข้องกับกระบวนการออกใบอนุญาตในสายงานต่างๆ ดังนี้
ๆ
๔.๓.๑ สายงานกิจการกระจายเสียงและโทรทัศน์ จํานวน ๕ สํานัก ได้แก่
(๑) สํานักการอนุญาตประกอบกิจการกระจายเสียงและโทรทัศน์ (ปส.) (๒) สํานักการอนุญาตประกอบกิจการโครงข่ายสื่อข่ายสิ่งอํานวยความสะดวก
และเครื่องวิทยุคมนาคม (ขส.)
(๓) สํานักกํากับผัง เนื้อหารายการ และพัฒนาผู้ประกาศในกิจการกระจายเสียง
และโทรทัศน์ (ผส.)
(๔) สํานักวิศวกรรมและเทคโนโลยีในกิจการกระจายเสียงและโทรทัศน์ (ทส.) (๕) สํานักรับรองมาตรฐานวิศวกรรมในกิจการกระจายเสียงและโทรทัศน์ (รส.)
Proof
-6-
๔.๓.๒ สายงานกิจการโทรคมนาคม จํานวน 5 สํานัก ได้แก่
(๑) สํานักอนุญาตประกอบกิจการโทรคมนาคม ๑ (ปท.๑) (๒) สํานักอนุญาตประกอบกิจการโทรคมนาคม ๒ (ปท.๒) (๓) สํานักการอนุญาตวิทยุคมนาคม ๑ (คท.๑) (๔) สํานักการอนุญาตวิทยุคมนาคม ๒ (คท.๒) (๕) สํานักวิชาการและจัดการทรัพยากรโทรคมนาคม (วท.) (๖) สํานักเทคโนโลยีและมาตรฐานโทรคมนาคม (ทท.) ๔.๓.๓ สายงานบริหารองค์กร จํานวน ๒ สํานัก ได้แก่
(๑) สํานักบริหารข้อมูลกลาง (บบ.)
(๒) สํานักกิจการดาวเทียมสื่อสาร (คบ.)
๔.๓.๔ สายงานยุทธศาสตร์และกิจการองค์กร จํานวน ๑ สํานัก ได้แก่
(๑) สํานักพัฒนาองค์กรดิจิทัล (ดย.)
ทั้งนี้ ให้นําผลการรวบรวมความต้องการและข้อมูลดังกล่าวไปทําการกําหนดความต้องการ
ข้อมูลที่สําคัญและวิเคราะห์กระบวนการเชื่อมโยงและให้บริการข้อมูล และจัดทําแนวทางในการบริหารจัดการ ข้อมูลระหว่างหน่วยงานทั้งภายในและภายนอก รวมถึงข้อมูลที่ส่งผ่านระบบ API การเชื่อมโยงฐานข้อมูลกับ หน่วยงานภายใน และหน่วยงานภายนอกผ่านระบบบริหารจัดการฐานข้อมูลกลางของสํานักงาน กสทช. (Data Center) เพื่อให้สามารถนําข้อมูลมาให้บริการในรูปแบบ e-Service ให้ทํางานแบบอัตโนมัติ (Automated Service) ผ่าน API Portal ในขั้นตอนต่อไป
๔.๔ จัดทํารายการข้อมูลที่สําคัญ กําหนดหมวดหมู่ข้อมูลหลักและข้อมูลที่ใช้ร่วมกันขององค์กร โดยวิเคราะห์จากระบบที่เกี่ยวข้องกับการออกใบอนุญาต ตามข้อ ๔.๒.๒ และผลการศึกษาวิเคราะห์ตามข้อ ๔.๓ โดยมีรายละเอียด ดังนี้
๔.๔.๑ จัดทํารูปแบบสถาปัตยกรรมด้านข้อมูล (Data Architecture) ที่เกี่ยวข้องกับระบบ การออกใบอนุญาตโดยนําเสนอในรูปแบบของ รายชื่อข้อมูล และความสัมพันธ์ระหว่างระบบกับข้อมูล
๔.๔.๒ กําหนดรายการชุดข้อมูลที่ใช้ร่วมกัน และข้อมูลทั่วไป (Common Data) โดย พิจารณาจากข้อมูลสําคัญที่มีความต้องการใช้ข้อมูลร่วมกันระหว่างหน่วยงาน และระหว่างระบบ โดยนําเสนอ ในรูปแบบของรายชื่อชุดข้อมูลทั่วไป (Common Data Set: CDS) และ ความสัมพันธ์ระหว่างข้อมูล CDS กับ หน่วยงานทั้งภายในและภายนอก
๔.๔.๓ กําหนดรายการชุดข้อมูลที่เป็นข้อมูลหลักขององค์กร (Master Data) โดยพิจารณา จากข้อมูลที่สําคัญที่หน่วยงานต้องจัดทํา เพื่อใช้เป็น ฐานข้อมูลอ้างอิงสําคัญ และหน่วยงานที่เกี่ยวข้อง ทั้งภายในและภายนอก
๔.๔.๔ จัดทําแนวทางบริหารจัดการข้อมูลสําคัญให้เป็นไปตามนโยบายธรรมาภิบาลข้อมูล ของสํานักงาน กสทช.
๔.๕ วิเคราะห์ ออกแบบกระบวนการเชื่อมโยงและให้บริการข้อมูลที่มีอยู่ตามขอบเขตการ ดําเนินงาน ประกอบด้วย
๔.๕.๑ การจัดการ Metadata กําหนด กระบวนการจัดทํา/จัดการ Metadata สําหรับชุด ข้อมูลใบอนุญาตทั้งหมด เพื่อให้ผู้ใช้ภายใน/ภายนอกค้นหาและเข้าใจชุดข้อมูลได้ง่าย
๔.๕.๒ กําหนดการเชื่อมโยง API Service โดยทํางานในรูปแบบ RESTful API ที่มีโครงสร้าง URL, HTTP Method, Request/Response Format (JSON) และ Status Code อย่างชัดเจน และรองรับ ระบบการพิสูจน์ตัวตน (Authentication) เช่น การใช้ JWT Token หรือ API Key หรือ OAuth ๒.๐
Proof
-๔-
๔.๖ จัดทํารายงานผลการศึกษาและวิเคราะห์ข้อมูลสารสนเทศของสํานักงาน กสทช. ที่เกี่ยวข้อง ระบบการออกใบอนุญาต ตามผลการดําเนินงานในข้อ ๔.๒ - ๔.๕
๔.๖.๑ สรุปความต้องการข้อมูล (Data Requirements) เพื่อยืนยันรายการชุดข้อมูลใบอนุญาต ที่สําคัญ (Key Data Sets)
๔.๖.๒ จําแนกบริการที่เกี่ยวข้อง (Related Services) โดยระบุ รายการบริการ API (API Service) ที่เกี่ยวข้องกับการออกใบอนุญาต
๔.๖.๓ จําแนกแหล่งข้อมูล (Data Source Identification) โดยระบุและจําแนกแหล่งข้อมูล ต้นทาง (Source Systems) ที่จัดเก็บข้อมูลใบอนุญาต ได้แก่ ระบบภายในหน่วยงาน (เช่น ระบบทะเบียน ใบอนุญาต) และระบบภายนอกหน่วยงาน (เช่น หน่วยงานราชการอื่นที่ต้องเชื่อมโยงข้อมูล)
๔.๖.๔ สรุปรายการชุดข้อมูลที่ใช้ร่วมกัน และข้อมูลทั่วไป (Common Data) และรายการชุด ข้อมูลที่เป็นข้อมูลหลักขององค์กร (Master Data) เพื่อให้ข้อมูลที่แลกเปลี่ยนอยู่ในรูปแบบเดียวกัน
๔.๖.๕ สรุปกระบวนการจัดทํา และจัดการ Metadata สําหรับชุดข้อมูลใบอนุญาต รวมถึง แนวทางบริหารจัดการข้อมูลสําคัญให้เป็นไปตามนโยบายธรรมาภิบาลข้อมูลของสํานักงาน กสทช. สําหรับชุด
ข้อมูลใบอนุญาตแต่ละชุด โดยกําหนด
(๑) หน่วยงาน (Data Owner)
(๒) ประเภทข้อมูลใบอนุญาต (๓) แหล่งข้อมูลต้นทาง
(๔) รูปแบบข้อมูล
๔.๗ ออกแบบการบริหารจัดการรายการข้อมูล (Data Set) ตามข้อ ๔.๔ ให้สามารถบริหารจัดการ จัดเก็บ และเชื่อมโยงข้อมูลได้ รองรับการใช้งานในรูปแบบดิจิทัล สามารถเชื่อมโยงข้อมูลจากหลายแหล่ง ภายในสํานักงาน กสทช. และสามารถรองรับการให้บริการผ่าน API โดยให้ครอบคลุมทั้ง Common Data
และ Master Data
๔.๗.๑ ลักษณะข้อมูล Master Data
(๑) วิเคราะห์ กําหนดขอบเขต และรวบรวมชุดข้อมูลของ กสทช. อย่างน้อยดังนี้
(๑.๑) ข้อมูลบุคคล/ผู้ประกอบการที่ได้รับอนุญาต
(๑.๒) ข้อมูลคลื่นความถี่และการจัดสรร
(๑.๓) ข้อมูลบริการโทรคมนาคม/กิจการกระจายเสียง (๑.๔) ข้อมูลหน่วยงาน/ผู้รับผิดชอบ
(๑.๕) ข้อมูลทรัพย์สิน (เช่น อุปกรณ์, ระบบ, License)
(๒) ออกแบบโครงสร้างข้อมูล (Data Model) โดยมีรายละเอียด อย่างน้อยดังนี้
(๒.๑) รหัสเฉพาะ (Unique Identifier) เช่น License ID, Operator ID (๒.๒) รายการฟิลด์/Attribute เช่น ชื่อ-นามสกุล ประเภทบริการ วันที่อนุญาต (๒.๓) Data Type ความยาวข้อมูล รูปแบบบังคับ (Format)
(๓) จัดทําเกณฑ์ด้านคุณภาพข้อมูล (Data Quality) เช่น ความถูกต้องความ
ครบถ้วน การไม่ซ้ําซ้อน
(๔) จัดทํา Metadata / Data Dictionary ของชุดข้อมูล Master Data
(๕) กําหนดเจ้าของข้อมูล (Data Owner)
๔.๗.๒ ลักษณะข้อมูล Common Data
(๑) วิเคราะห์ กําหนดขอบเขต และรวบรวมชุดข้อมูลของ กสทช. ที่ใช้ร่วมกันโดย อ้างอิงมาตรฐานรัฐบาลดิจิทัล หรือ มาตรฐานสํานักงานรัฐบาลดิจิทัล อย่างน้อย
ดังนี้
Proof
-๕-
(๑.๑) รหัสจังหวัด / อําเภอ / ตําบล (๑.๒) รหัสประเทศ
(๑.๓) รหัสเวลา
(๑.๔) รหัสหน่วยงานภาครัฐหรือเอกชน
(๒) จัดทํา Metadata / Data Dictionary ของชุดข้อมูล Common Data ๔.๗.๓ จัดทําวิธีการปรับปรุงและเผยแพร่รายการข้อมูล
๔.๗.๔. รองรับการสร้าง และจัดเก็บรายการข้อมูล (Data Set) ที่เพิ่มขึ้นในอนาคต
๔.๘ ออกแบบระบบเชื่อมโยงและแลกเปลี่ยนข้อมูล Application Programming Interface (API) กับหน่วยงานภายในและหน่วยงานภายนอก โดยมี API Services ครอบคลุมระบบที่ให้บริการข้อมูลที่เกี่ยวข้อง กับภารกิจตามกระบวนการออกใบอนุญาต ขอบเขตตามข้อ ๔.๕ และข้อมูลที่มีความสําคัญต่อสํานักงาน
กสทช. ไม่น้อยกว่า ๔๐ API
๔.๘.๑ ออกแบบ API ตามหลัก RESTful API โดยจัดโครงสร้าง URL, HTTP Method, Request/Response Format (JSON) และ Status Code อย่างชัดเจน
๔.๔.๒ API Service ต้องพัฒนาด้วยภาษาหรือ Framework ที่ได้มาตรฐาน โดยคํานึงถึง ความปลอดภัยและประสิทธิภาพในการใช้งาน
๔.๔.๓ มีระบบการพิสูจน์ตัวตน (Authentication) และการควบคุมสิทธิ์ (Authorization) เช่น การใช้ JWT Token หรือ API Key หรือ OAuth 2.0
๔.๔.๔ มีระบบบันทึก Log (Audit Log) สําหรับที่จัดเก็บการเรียกใช้ API ทั้งหมด เพื่อรองรับการตรวจสอบและวิเคราะห์ภายหลัง
ทั้งนี้ ต้องทําการออกแบบระบบเสนอให้สํานักงาน กสทช. โดยคณะกรรมการตรวจรับพัสดุ
หรือผู้รับผิดชอบที่ได้รับมอบหมาย พิจารณาให้ความเห็นชอบก่อนทําการพัฒนาระบบ
๔.๙ ดําเนินการพัฒนาแพลตฟอร์มข้อมูลดิจิทัลสําหรับการให้บริการและบูรณาการข้อมูลของ สํานักงาน กสทช. โดยต้องรองรับการบริหารจัดการข้อมูลและการให้บริการแบบเปิดเผย โปร่งใส มีความ ปลอดภัย และสามารถรองรับการทํางานในระบบนิเวศดิจิทัล (Digital Ecosystem) ของสํานักงาน กสทช. ที่ สนับสนุนการทํางานร่วมกันของหน่วยงานภายในและภายนอก ทั้งนี้ระบบจะต้องทํางานร่วมกับ Application Programming Interface (API) ที่พัฒนาตามข้อ ๔.๘ โดยแพลตฟอร์มต้องประกอบด้วยระบบงานต่าง ๆ ดังนี้ ๔.๔.๑ ระบบสําหรับลงทะเบียนขอใช้บริการ โดยรองรับผู้ใช้งานหน่วยงานภายในและ
หน่วยงานภายนอก
(๑) มีการยืนยันบุคคล ประกอบไปด้วยข้อมูล ดังต่อไปนี้ เป็นอย่างน้อย
(๑.๑) ผู้ใช้งานหน่วยงานภายใน สามารถล็อกอินเข้าใช้งานระบบด้วย Active Directory ของสํานักงาน กสทช. โดยต้องจัดทําหน้าจอการล็อกอินเข้า ระบบก่อนใช้งาน โดยต้องใช้วิธีการยืนยันตัวตนสองขั้นตอน (Two- Factor Authentication: 2FA) หรือการยืนยันตัวตนโดยใช้หลายปัจจัย (Multi-Factor Authentication: MFA) เพื่อเพิ่มระดับการป้องกันและ รักษาความมั่นคงปลอดภัยสารสนเทศของสํานักงานผ่าน Google
Authenticator a Microsoft Authenticator
(๑.๒) ผู้ใช้งานทั่วไป สามารถล็อกอินเข้าใช้งานผ่านระบบ ThalD (Thai Digital
Identity)
(๑.๓) มีหน้าจอสําหรับการขอสิทธิใช้งานระบบ API Service
(๑.๔) มีกระบวนการตัดการใช้งานจากระบบ (Session timeout)