จ้างทำของ/จ้างเหมาบริการระหว่างดำเนินการ

ประกวดราคาจ้างบริการปรับปรุงชุดโปรแกรมข้อมูลการบริหารความเสี่ยงจากการลงทุนปี 2569

กองทุนบำเหน็จบำนาญข้าราชการ (กบข.) 69039250993

฿1,551,500 ปีงบ 2569 ประกาศ 21 เม.ย. 2569 กรุงเทพมหานคร

รายละเอียดการจ้าง

กองทุนบำเหน็จบำนาญข้าราชการ (กบข.) มีแผนการปรับปรุงชุดโปรแกรมข้อมูลการบริหารความเสี่ยงจากการลงทุนสำหรับปี 2569 โดยมีวัตถุประสงค์เพื่อเพิ่มประสิทธิภาพในการประมวลผลข้อมูล และใช้สนับสนุนการวิเคราะห์ข้อมูลเชิงลึกเพื่อการตัดสินใจของผู้บริหารและผู้ปฏิบัติงานที่เกี่ยวข้อง

ขอบเขตของงานที่ผู้รับจ้างต้องดำเนินการมี 3 ส่วนหลัก ได้แก่ 1) การนำเข้าข้อมูลจากระบบ Bloomberg ซึ่งเป็นผู้ให้บริการข้อมูลรายใหม่ จำนวน 11 ประเภทไฟล์ (เช่น VaR รายแผน, TE รายสินทรัพย์, Scenario Analysis) เข้าสู่ระบบ Data Warehouse ของ กบข. โดยต้องออกแบบโครงสร้างฐานข้อมูลให้รองรับการเพิ่ม-ลดแผนการลงทุนและสินทรัพย์ในอนาคต 2) การพัฒนาโปรแกรมสำหรับคำนวณ Attribution Local Return (การวัดส่วนต่างผลตอบแทน) ด้วยสูตรการคำนวณใหม่ที่เปลี่ยนสกุลเงินในการวัดจาก THB เป็น USD และเพิ่มการคำนวณในส่วนของ FX Spot และ Risk Based Weight 3) การปรับปรุงรายงานสำหรับผู้บริหาร (MIS Report) จำนวน 5 รายงาน บนแพลตฟอร์ม Power BI โดยกำหนดให้ใช้ SQL Server Analysis Services (SSAS) เป็นแหล่งข้อมูล ซึ่งผู้รับจ้างต้องพัฒนาส่วนของ SSAS ด้วย

งานพัฒนาทั้งหมดต้องดำเนินการภายในสำนักงาน กบข. (ไม่อนุญาตให้นำข้อมูลออกภายนอก) และต้องเป็นไปตามข้อกำหนดทางเทคนิคที่ระบุ เช่น การใช้ Microsoft SQL Server, SSIS 2017 ขึ้นไป, Windows Server 2019, การประมวลผลเสร็จภายในเวลาเฉลี่ยไม่เกิน 30 วินาที ตลอดจนข้อกำหนดด้านความปลอดภัยข้อมูล (IT Security)

English summary

The Government Pension Fund (GPF) is seeking to hire a contractor to enhance its investment risk management data software suite for the year 2023. The project aims to improve data processing efficiency and support in-depth data analysis for executive decision-making and related operational staff.

The contractor’s primary scope of work includes three key components: 1) Data migration from the new data provider, Bloomberg, into the GPF’s Data Warehouse. This involves processing 11 types of data files (e.g., VaR by plan, TE by asset class, Scenario Analysis) and designing a database structure that is flexible for future changes in investment plans and assets. 2) Development of a program for calculating Attribution Local Return (performance attribution measurement) using a new methodology that changes the measurement currency from THB to USD and incorporates new calculations for FX Spot and Risk-Based Weight. 3) Enhancement of 5 Management Information System (MIS) reports on the Power BI platform, utilizing SQL Server Analysis Services (SSAS) as the data source, which the contractor must also develop.

All development work must be conducted on-site at the GPF offices (data cannot be taken off-site) and must comply with specified technical requirements, such as using Microsoft SQL Server, SSIS 2017 or above, Windows Server 2019, achieving an average processing time not exceeding 30 seconds, and adhering to IT security requirements.

สถานที่ดำเนินการ

ปฏิบัติงานภายในสำนักงาน กบข. (สถานที่ทำการของ กบข.)

คำสำคัญ

ปรับปรุงระบบข้อมูลการลงทุน พัฒนา Data Warehouse Bloomberg data integration Attribution Local Return Power BI report SQL Server SSIS SSAS ระบบบริหารความเสี่ยงการลงทุน พัฒนาระบบเงินการลงทุน ETL process development ระบบรายงานผู้บริหาร MIS

ข้อมูลเชิงลึกของโครงการ

AI วิเคราะห์ ปลดล็อกแล้ว

เป้าหมายโครงการ

เพื่อปรับปรุงและเพิ่มประสิทธิภาพในการประมวลผลข้อมูล
เพื่อใช้ในการสนับสนุนการวิเคราะห์ข้อมูลเชิงลึกให้กับผู้บริหารและการปฏิบัติงานของผู้ใช้งานที่เกี่ยวข้องในสำนักงาน

ขอบเขตของงาน

การพัฒนากระบวนการประมวลผลข้อมูลภายในสำนักงาน กบข.: ต้องจัดทีมงานเข้ามาพัฒนางานภายในสำนักงาน โดยไม่นำข้อมูลออกภายนอก
ส่วนที่ 1: นำเข้าข้อมูลจาก Bloomberg สู่ Data Warehouse:
- ออกแบบและพัฒนาโครงสร้างการจัดเก็บข้อมูลสำหรับไฟล์ข้อมูล 11 ประเภทจากระบบ Bloomberg เพื่อให้เชื่อมโยงกับฐานข้อมูลของ กบข.
- ประเภทไฟล์ได้แก่ VaR รายแผน (13 ไฟล์/วัน), VaR รายสินทรัพย์ (20 ไฟล์/วัน), TE รายแผน (13 ไฟล์/วัน), Member By Risk Factor, TE รายสินทรัพย์ (20 ไฟล์/วัน), Public Market, Scenario Analysis (Stress Test), Liquidity Characteristics Member, Liquidity Summary Member, Credit Risk Member, Credit Risk Contribution Member
- ออกแบบโดยคำนึงถึงการเพิ่มหรือลดแผนการลงทุน (ปัจจุบัน 13 แผน) และสินทรัพย์ (ปัจจุบัน 20 สินทรัพย์) ในอนาคต
ส่วนที่ 2: พัฒนาโปรแกรม Attribution Local Return:
- พัฒนาโปรแกรมเพิ่มเติมจากวิธีเดิมสำหรับการคำนวณ Attribution Measurement ตามวิธีใหม่
- การเปลี่ยนแปลงหลัก: วัด Selection และ Allocation โดยใช้สกุลเงิน USD (แทน THB), ยกเลิก TAA Overlay, คงเดิม FX Hedging, เพิ่มการคำนวณ FX Spot, และใช้การคำนวณ Weight แต่ละสินทรัพย์แบบ Risk Based Weight
ส่วนที่ 3: ปรับปรุง MIS Report ด้วย Power BI:
- พัฒนารายงานสำหรับผู้บริหารจำนวน 5 รายงาน บนแพลตฟอร์ม Power BI
- กำหนดให้แหล่งข้อมูลของรายงานเป็น SQL Server Analysis Server (SSAS)
- ผู้รับจ้างต้องดำเนินการพัฒนาในส่วนของ SSAS ด้วย
การออกแบบและพัฒนาให้เป็นไปตามข้อกำหนดทางเทคนิค (ข้อ 4.2):
- ประสิทธิภาพการประมวลผลเฉลี่ยไม่เกิน 30 วินาทีต่อครั้ง
- ประเมิน Performance และ Capacity ของข้อมูล
- ออกแบบระบบสำรองและกู้คืนข้อมูลตามมาตรฐาน กบข.
- ใช้เทคโนโลยีตามสภาพแวดล้อมของ กบข. (Win Server 2019, SSIS 2017 ขึ้นไป, Project Connection, Project Profile)
- จัดการ Error Handling และการแจ้งเตือนผ่าน Email
- สนับสนุนข้อมูลสำหรับการกำหนด Config ของ Health Check (Agent Program)
การปฏิบัติตามข้อกำหนดความปลอดภัยระบบเทคโนโลยีสารสนเทศ (IT Security Requirement ข้อ 4.3): เช่น การจัดการ Sensitive Information, การใช้ Secure Channel (TLS1.2 ขึ้นไป) สำหรับการส่งข้อมูล

สิ่งที่ต้องส่งมอบ

กระบวนการ ETL (ใช้ SSIS) สำหรับนำเข้าข้อมูล 11 ประเภทจาก Bloomberg เข้าสู่ Data Warehouse ที่ออกแบบแล้ว
โครงสร้างฐานข้อมูล (ใน Data Warehouse) ที่รองรับการเชื่อมโยงข้อมูลและความยืดหยุ่นสำหรับการเปลี่ยนแปลงจำนวนแผน/สินทรัพย์
โปรแกรมสำหรับคำนวณ Attribution Local Return ตามสูตรและวิธีที่กำหนด
รายงาน MIS จำนวน 5 รายงาน บน Power BI ที่เชื่อมต่อกับแหล่งข้อมูล SSAS
Cube หรือโมเดลข้อมูลบน SQL Server Analysis Services (SSAS) สำหรับเป็นแหล่งข้อมูลของรายงาน Power BI
เอกสารการออกแบบระบบ ข้อกำหนด และคู่มือการใช้งาน (ตามที่อาจต้องส่งมอบในแต่ละงวด)
Source Code ของซอฟต์แวร์ทั้งหมดที่พัฒนาขึ้น
ระบบที่มีการจัดการ Error และการแจ้งเตือนตามข้อกำหนด
ข้อมูลสนับสนุนสำหรับการตั้งค่า Health Check Agent

ระยะเวลาดำเนินการ

ระยะเวลาดำเนินงานทั้งหมด: ต้องแล้วเสร็จไม่เกิน 225 วัน นับถัดจากวันลงนามในสัญญาจ้าง หรือวันที่ได้รับหนังสือแจ้งจาก กบข. ให้เริ่มทำงาน
งวดที่ 1 (75 วัน): ส่งมอบงานในส่วนข้อ 4.1.1 (นำเข้าข้อมูลจาก Bloomberg สู่ Data Warehouse) แล้วเสร็จ
งวดที่ 2 (150 วัน): ส่งมอบงานในส่วนข้อ 4.1.2 (พัฒนาโปรแกรม Attribution Local Return) แล้วเสร็จ
งวดที่ 3 (225 วัน): ส่งมอบงานทั้งหมดให้แล้วเสร็จเรียบร้อย และ กบข. ได้ตรวจรับมอบงาน

คุณสมบัติผู้เสนอราคา

ความชำนาญ/ทักษะสูง: ต้องมีความชำนาญหรือทักษะสูงในด้านงานออกแบบ / พัฒนา / ปรับปรุงระบบฐานข้อมูล ด้วย Microsoft SQL Server และพัฒนา / ปรับปรุงโปรแกรมสำหรับนำเข้าข้อมูลจากแหล่งข้อมูลภายนอกได้
ประสบการณ์ (ตามเกณฑ์การให้คะแนน):
- ประสบการณ์บริษัท: มีประสบการณ์ทำงานประเภทเดียวกับ TOR ฉบับนี้ให้แก่องค์กรภาครัฐ และ/หรือเอกชน มูลค่าโครงการไม่น้อยกว่า 1 ล้านบาท (เป็นเกณฑ์สำหรับการได้คะแนน)
- ประสบการณ์บุคลากร: บุคลากรที่มาปฏิบัติงานต้องมีประสบการณ์หรือความรู้ในเครื่องมือต่อไปนี้:
  - การใช้งาน SQL Server Integration Service (SSIS)
  - การใช้งาน Power BI
  - การใช้งาน SQL Server Analysis Service (SSAS)
  - การทำงานเกี่ยวข้องกับธุรกิจการเงิน การธนาคาร
การทำงานภายในสำนักงาน: ต้องสามารถจัดทีมงานเข้ามาพัฒนางานภายในสำนักงาน กบข. ได้ เนื่องจากไม่อนุญาตให้นำข้อมูลออกภายนอก
ความเข้าใจโดเมนธุรกิจ: ต้องทำความเข้าใจโครงสร้างฐานข้อมูลและความต้องการทางธุรกิจด้านการบริหารความเสี่ยงการลงทุนของ กบข.

เกณฑ์การพิจารณา

การพิจารณาใช้หลักเกณฑ์คะแนนรวมสูงสุด (Price Performance) โดยมีน้ำหนักดังนี้:

ด้านราคา (Price): น้ำหนัก 35%
ด้านคุณภาพและคุณสมบัติที่เป็นประโยชน์กับ กบข.: น้ำหนัก 65% (คิดคะแนนเต็ม 100 คะแนน ก่อนคำนวณเป็นร้อยละ 65)
- เอกสารประสบการณ์ที่เกี่ยวข้อง (15 คะแนน):
  - ไม่แนบหรือไม่สอดคล้องเงื่อนไข (มูลค่าโครงการ < 1 ล้านบาท): 0 คะแนน
  - แนบผลงาน 1 โครงการ: 5 คะแนน
  - แนบผลงานมากกว่า 1 โครงการ: 10 คะแนน
- ประสบการณ์ของบุคลากร (60 คะแนน):
  - ประสบการณ์การใช้ SSIS (15 คะแนน): ให้คะแนน 5, 10, หรือ 15 ตามจำนวนโครงการที่ยื่น (1 หรือ 2 โครงการขึ้นไป)
  - ประสบการณ์การใช้ Power BI (15 คะแนน): ให้คะแนน 5, 10, หรือ 15 ตามจำนวนโครงการที่ยื่น
  - ประสบการณ์การใช้ SSAS (15 คะแนน): ให้คะแนน 5, 10, หรือ 15 ตามจำนวนโครงการที่ยื่น
  - ประสบการณ์งานด้านการเงิน/การธนาคาร (15 คะแนน): ให้คะแนน 5, 10, หรือ 15 ตามจำนวนโครงการที่ยื่น
- คะแนนการตอบคำถามและข้อซักถาม (25 คะแนน): ให้คะแนน 5 ถึง 25 ตามความลึกและความถูกต้องของคำตอบ รวมถึงความรู้เชิงลึกด้าน .NET และ Security Assessment

ผู้ชนะการคัดเลือกต้องมีคะแนนรวมสูงสุด และเสนอราคาอยู่ในวงเงินงบประมาณ (1,551,500 บาท)

ข้อกำหนดทางเทคนิค

แพลตฟอร์มและเทคโนโลยีหลัก:
- ฐานข้อมูล: Microsoft SQL Server (สำหรับ Data Warehouse)
- Integration Tool: SQL Server Integration Service (SSIS) 2017 ขึ้นไป สำหรับกระบวนการ ETL
- Analysis Tool: SQL Server Analysis Service (SSAS) สำหรับสร้างแหล่งข้อมูลรายงาน
- Reporting Tool: Power BI สำหรับสร้างรายงาน MIS
- Operating System: Microsoft Windows Server 2019
- Connection Type: Project Connection สำหรับเชื่อมต่อฐานข้อมูล
- Deployment: ใช้ Project Profile สำหรับสนับสนุนการพัฒนาและติดตั้งอัตโนมัติ
ข้อกำหนดด้านประสิทธิภาพ:
- เวลาเฉลี่ยในการประมวลผลข้อมูลต่อครั้งต้องไม่เกิน 30 วินาที
- ต้องออกแบบระบบให้รองรับ Capacity ของข้อมูลและการเติบโตในอนาคต
ข้อกำหนดด้านความปลอดภัย:
- การส่งข้อมูล Sensitive Information ต้องใช้ Secure Channel TLS1.2 (SHA-2 2048 bit) ขึ้นไป
- ต้องไม่เก็บข้อมูลสำคัญเช่น Password ใน Storage บนเครื่อง Client
- การแสดงผล Password ต้องแทนที่ด้วยเครื่องหมาย * อย่างน้อย 25% ของข้อมูลทั้งหมด
- ใช้ Network Protocol ที่ปลอดภัย เช่น HTTPS, SFTP
ข้อกำหนดการบำรุงรักษา:
- ต้องมีวิธีการจัดการ Error (Event Handlers) และการแจ้งเตือนผ่าน Email
- ต้องสนับสนุนข้อมูลสำหรับการกำหนด Config ของ Health Check Agent

เงื่อนไขสัญญา

วงเงินจัดจ้าง: 1,551,500.00 บาท (รวมภาษีมูลค่าเพิ่มและค่าใช้จ่ายทั้งหมดแล้ว)
การจ่ายเงิน (แบ่ง 3 งวด):
- งวดที่ 1 (30%): เมื่อส่งมอบงานข้อ 4.1.1 แล้วเสร็จภายใน 75 วัน
- งวดที่ 2 (30%): เมื่อส่งมอบงานข้อ 4.1.2 แล้วเสร็จภายใน 150 วัน
- งวดที่ 3 (40%): เมื่อส่งมอบงานทั้งหมดเรียบร้อยและ กบข. ตรวจรับแล้ว ภายใน 225 วัน
การวางหลักประกันสัญญา: ผู้ชนะการคัดเลือกต้องวางหลักประกันสัญญา ร้อยละ 5 ของราคาค่าจ้าง
การรับประกันงาน: รับประกันความชำรุดบกพร่องของระบบที่ส่งมอบเป็นระยะเวลา ไม่น้อยกว่า 4 เดือน นับจากวันที่ กบข. ตรวจรับมอบงานครบถ้วน
- ในระยะรับประกัน หากมีปัญหา ผู้รับจ้างต้องเสนอแนวทางแก้ไขภายใน 7 วัน โดยไม่เสียค่าใช้จ่ายเพิ่ม
- ต้องมีช่องทางรับแจ้งเหตุ (โทรศัพท์และอีเมล) ตอบกลับภายใน 2 ชั่วโมงหลังจากรับแจ้ง
ค่าปรับ:
- ปรับกรณีจ้างช่วงโดยไม่ได้รับอนุญาต: ร้อยละ 10 ของวงเงินงานจ้างช่วงนั้น
- ปรับกรณีปฏิบัติผิดสัญญา: ร้อยละ 0.1 ของราคาค่าจ้างต่อวัน (ไม่ต่ำกว่าวันละ 100 บาท)
ความเป็นเจ้าของ: เอกสาร ข้อมูล ซอฟต์แวร์ และ Source Code ทั้งหมดที่พัฒนาขึ้นจากการจ้างครั้งนี้ ตกเป็นกรรมสิทธิ์ของ กบข.
ข้อตกลงด้านความลับ: ผู้รับจ้างและบุคลากรต้องรักษาข้อมูลความลับของ กบข. ตามที่กำหนดในสัญญา เป็นระยะเวลา 1 ปี นับจากวันที่สัญญาสิ้นสุดลง

คำถามที่พบบ่อย (FAQ)

Q: งานพัฒนาต้องทำที่ไหน? สามารถทำงานระยะไกล (Remote) ได้หรือไม่?
A: ไม่ได้ ตาม TOR ข้อ 4.1 ระบุชัดเจนว่าผู้รับจ้างต้องจัดทีมงานเข้ามาพัฒนาภายในสำนักงาน กบข. เนื่องจาก กบข. ไม่อนุญาตให้นำข้อมูลออกไปยังภายนอก การพัฒนาจึงต้องทำ On-site เท่านั้น
Q: ไฟล์ข้อมูลจาก Bloomberg ที่ต้องนำเข้า มีรูปแบบเป็นอย่างไร (File Format)?
A: TOR ไม่ได้ระบุรูปแบบไฟล์ที่ชัดเจน (เช่น .csv, .xlsx) แต่ระบุประเภทและจำนวนไฟล์ต่อวัน ผู้รับจ้างต้องทำความเข้าใจรูปแบบไฟล์ที่ได้รับจาก Bloomberg ร่วมกับทาง กบข. ในการออกแบบกระบวนการ ETL
Q: Data Warehouse ของ กบข. ในปัจจุบันใช้เทคโนโลยีอะไร และต้องออกแบบให้เชื่อมโยงกับระบบใดบ้าง?
A: TOR ไม่ได้ระบุรายละเอียดสถาปัตยกรรม Data Warehouse เดิม แต่มุ่งเน้นที่การออกแบบการจัดเก็บข้อมูลใหม่จาก Bloomberg ให้สอดคล้องกับโครงสร้างฐานข้อมูลของ กบข. ผู้รับจ้างต้องทำความเข้าใจโครงสร้างนี้ในช่วงเริ่มต้นโครงการ
Q: โปรแกรม Attribution Local Return ที่มีอยู่เดิมพัฒนาด้วยเทคโนโลยีอะไร?
A: TOR ไม่ได้ระบุเทคโนโลยีของระบบเดิม ระบุเพียงว่าต้องมีการพัฒนาโปรแกรมเพิ่มเติมจากวิธีเดิมที่มีอยู่ ผู้รับจ้างอาจต้องสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับสภาพแวดล้อมเดิม
Q: ข้อกำหนดด้าน Security Assessment และความรู้เชิงลึกด้าน .NET มาจากไหน? เกี่ยวข้องกับงานส่วนใด?
A: ข้อกำหนดนี้ปรากฏในเกณฑ์การให้คะแนนการตอบคำถาม (ข้อ 7.2 ลำดับที่ 3) ซึ่งอาจเป็นประเด็นที่คณะกรรมการจะซักถามเพื่อประเมินความสามารถรอบด้านของผู้เสนอราคา แม้งานหลักจะใช้ Microsoft Data Platform แต่ความรู้ .NET และ Security อาจเกี่ยวข้องกับการพัฒนาส่วนขยายหรือการประเมินความปลอดภัยของโซลูชัน
Q: Agent Program (Health Check) ที่ กบข. พัฒนาไว้คืออะไร? ผู้รับจ้างต้องทดสอบร่วมกับโปรแกรมนี้อย่างไร?
A: TOR ระบุว่าเป็น Agent Program ที่ กบข. พัฒนาไว้สำหรับตรวจสอบสุขภาพระบบ ผู้รับจ้างต้องสนับสนุนข้อมูลเกี่ยวกับการทำงานของโปรแกรมที่พัฒนาบน Server เพื่อให้ กบข. นำไปกำหนด Config ของ Agent ได้ และต้องทดสอบการทำงานร่วมกับ Agent Program ดังกล่าว
Q: ในการส่งมอบแต่ละงวด ต้องส่งมอบ Source Code ด้วยหรือไม่?
A: TOR ข้อ 14 (2) ระบุว่าเมื่อส่งมอบงานทั้งหมดแล้ว ผู้รับจ้างต้องส่งมอบ Source Code ทั้งหมดให้ กบข. โดยอาจไม่ได้ระบุชัดเจนในแต่ละงวด แต่การส่งมอบงานที่สมบูรณ์ในงวดสุดท้ายย่อมรวมถึง Source Code
Q: เกณฑ์ “เอกสารมีรายละเอียดที่เพียงพอ” สำหรับการให้คะแนนประสบการณ์บุคลากร วัดจากอะไร?
A: TOR ไม่ได้นิยามรายละเอียดที่เพียงพอไว้ชัดเจน ผู้ยื่นข้อเสนอควรแนบเอกสารประสบการณ์ของบุคลากร (เช่น สำเนาสัญญา, หนังสือรับรองผลงาน, Job Description) ที่แสดงให้เห็นการมีส่วนร่วมและทักษะการใช้เครื่องมือนั้นๆ อย่างชัดเจนสำหรับโครงการที่อ้างอิง
Q: หากระหว่างพัฒนาพบว่า Hardware หรือ Software ของ กบข. ทำให้การประมวลผลเกิน 30 วินาที ผู้รับจ้างต้องทำอย่างไร?
A: ตาม TOR ข้อ 4.2.1 (ก) ในกรณีที่สาเหตุมาจาก Software หรือ Hardware ของ กบข. ให้ผู้รับจ้างเสนอข้อแนะนำให้แก่ กบข. เพื่อแก้ไขปัญหา
Q: หลังจากระยะรับประกัน 4 เดือน หากระบบมีปัญหา ผู้รับจ้างยังมีหน้าที่ช่วยแก้ไขหรือไม่?
A: ภายหลังจากระยะรับประกัน 4 เดือน สิทธิ์ในการเรียกร้องให้แก้ไขโดยไม่มีค่าใช้จ่ายจะสิ้นสุดลง การแก้ไขปัญหาภายหลังอาจต้องมีการเจรจาต่อรองหรือทำสัญญาบำรุงรักษาแยกต่างหาก (ซึ่ง TOR ฉบับนี้ไม่ได้ระบุไว้)

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

ขอบเขตของงาน (Terms of Reference : TOR)
การจ้างปรับปรุงชุดโปรแกรมข้อมูลการบริหารความเสี่ยงจากการลงทุนปี 2569

หลักการและเหตุผล
สำนักงานได้มีการพัฒนาระบบวิเคราะห์ฐานข้อมูลด้านลงทุน สมาชิก และสำนักงาน (Big Data & Data Analytics) และเริ่มใช้งานรายงานสำหรับผู้บริหาร (Management Information System-MIS) โดยกลุ่มงาน เทคโนโลยีสารสนเทศได้ดำเนินการวางแผน พัฒนา/ปรับปรุงระบบให้มีความสมบูรณ์ในรูปแบบรายงานสำหรับ ผู้บริหารเพื่อใช้ประกอบในการวิเคราะห์และตัดสินใจ และการจัดทำรายงานด้านผลการดำเนินงานอย่างมี ประสิทธิภาพ
ในปี 2569 นี้ ฝ่ายระบบงานสารสนเทศร่วมกับสายงานบริหารความเสี่ยงการลงทุนมีแผนงานที่จะนำเข้าข้อมูล จากระบบต่างๆ เข้าสู่ระบบฐานข้อมูลเพื่อการวิเคราะห์ (Data warehouse) มีการพัฒนาโปรแกรมเพื่อสร้าง ไฟล์ข้อมูลสำหรับนำเข้าระบบ Bloomberg การจัดทำ Attribution Local รวมถึงจะปรับปรุง MIS Report ผ่าน โปรแกรม Power BI ด้วย
กบข. จึงมีความจำเป็นต้องจัดจ้างผู้พัฒนาที่มีความชำนาญ หรือมีทักษะสูงในด้านงานวิเคราะห์ ออกแบบ พัฒนาระบบงานที่เกี่ยวข้องกับระบบการเงินการลงทุนดังกล่าว
วัตถุประสงค์
2.1 เพื่อปรับปรุงและเพิ่มประสิทธิภาพในการประมวลผลข้อมูล
2.2 เพื่อใช้ในการสนับสนุนการวิเคราะห์ข้อมูลเชิงลึกให้กับผู้บริหารและการปฏิบัติงานของผู้ใช้งานที่ เกี่ยวข้องในสำนักงาน
คุณสมบัติผู้ยื่นข้อเสนอ
3.1 ผู้ยื่นข้อเสนอต้องมีคุณสมบัติตามมาตรฐานที่ระบบการจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (Electronic Government Procurement : e-GP) กำหนด
3.2 ผู้ยื่นข้อเสนอต้องเป็นผู้ที่มีความชำนาญหรือมีทักษะสูงในด้านงานออกแบบ / พัฒนา / ปรับปรุงระบบ ฐานข้อมูล ด้วย Microsoft SQL Server และพัฒนา / ปรับปรุงโปรแกรมสำหรับนำเข้าข้อมูลจาก แหล่งข้อมูลภายนอกได้
รายการรายละเอียดของงานจ้าง
ผู้รับจ้างจะต้องดําเนินงานตามขอบเขตและรายละเอียดต่าง ๆ ดังนี้
4.1 ข้อกำหนดด้านความต้องการระบบ (Functional Requirement)
ผู้รับจ้างต้องจัดทีมงานเข้ามาพัฒนากระบวนการประมวลผลข้อมูลจากด้านการบริหารความเสี่ยงลงทุนใน สำนักงาน กบข. (เนื่องจาก กบข. ไม่อนุญาตให้นำข้อมูลออกไปยังภายนอก) โดยมีทั้งข้อมูลเพิ่มเติมจากระบบ ภายนอกในรูปแบบไฟล์ข้อมูล การปรับเปลี่ยนรูปแบบข้อมูลจากเพื่อนำเข้าระบบ และนำข้อมูลมาประกอบร่วมกัน เพื่อให้สามารถแสดงข้อมูลออกเป็นรายงานบน Power BI โดยกลุ่มของข้อมูลที่จะต้องดำเนินการประมวลผลแบ่งได้ เป็นส่วนหลักดังนี้
4.1.1 นำเข้าข้อมูลจากระบบต่างๆ เข้าสู่ระบบฐานข้อมูลเพื่อการวิเคราะห์(Data warehouse) กบข. ได้มีการปรับเปลี่ยนผู้ให้บริการข้อมูลจาก Risk Matrix มาใช้บริการของระบบ Bloomberg ซึ่งต้องดำเนินการปรับเปลี่ยนโครงสร้างของข้อมูล โดยมีความต้องการในการจัดเก็บข้อมูล เพื่อให้เกิด ความเชื่อมโยงกับระบบฐานข้อมูล โดยผู้รับจ้างต้องทำความเข้าใจโครงสร้างของฐานข้อมูลเพื่อออกแบบและ พัฒนาการจัดเก็บข้อมูลเพื่อให้เกิดความสอดคล้อง โดยมีรูปแบบไฟล์ข้อมูลดังนี้
ลำดับ
ประเภทไฟล์
ระบบต้นทาง
หมายเหตุ
1
VaR รายแผน
Bloomberg
จำนวน 13 ไฟล์ต่อวัน ด้วยรูปแบบไฟล์เดียวกัน
2
VaR รายสินทรัพย์ (Asset Class)
Bloomberg
จำนวน 20 ไฟล์ต่อวัน ด้วยรูปแบบไฟล์เดียวกัน
3
TE รายแผน
Bloomberg
จำนวน 13 ไฟล์ต่อวัน ด้วยรูปแบบไฟล์เดียวกัน
4
Member By Risk Factor
Bloomberg

5
TE รายสินทรัพย์ (Asset Class)
Bloomberg
จำนวน 20 ไฟล์ต่อวัน ด้วยรูปแบบไฟล์เดียวกัน
6
Public Market
Bloomberg

7
Scenario Analysis (Stress Test)
Bloomberg

8
Liquidity Characteristics Member
Bloomberg

9
Liquidity Summary Member
Bloomberg

10
Credit Risk Member
Bloomberg

11
Credit Risk Contribution Member
Bloomberg

โดยปัจจุบัน กบข. มีแผนการลงทุน จำนวน 13 แผน และสินทรัพย์ จำนวน 20 สินทรัพย์โดย ผู้รับจ้างจะต้องออกแบบให้คำนึงถึงการเพิ่มลดของแผนการลงทุนและสินทรัพย์ในอนาคต
4.1.2 Attribution Local Return
กบข. ได้มีการปรับปรุงวิธีการคำนวณการวัดผลการดำเนินการด้านส่วนต่างผลตอบ (Alpha
Attribution Measurement) โดยมีความต้องการให้พัฒนาโปรแกรมเพิ่มเติมจากวิธีเดิมที่มีอยู่ดังนี้
2

Attribution (เดิม)
Attribution Local Return (ใหม่)
Selection -> วัดโดยใช้สกุลเงิน THB
Selection -> วัดโดยใช้สกุลเงิน USD
Allocation -> วัดโดยใช้สกุลเงิน THB
Allocation -> วัดโดยใช้สกุลเงิน USD
TAA Overlay
ยกเลิก
FX Hedging
คงเดิม

FX Spot (เพิ่มเติม)


การคำนวณ Weight แต่ละสินทรัพย์แบบ  Risk Based Weight

4.1.3 ปรับปรุง MIS Report ด้วย Power BI โดยกำหนดให้แหล่งข้อมูลของรายงานเป็น SQL
Server Analysis Server (SSAS) จำนวน 5 รายงาน โดยผู้รับจ้างต้องดำเนินการพัฒนาในส่วนของ SSAS ด้วย 4.2 ข้อกำหนดด้านเทคนิค
ผู้รับจ้างต้องออกแบบและพัฒนา โดยคำนึงถึงปัจจัยที่สำคัญดังต่อไปนี้
4.2.1 มีประสิทธิภาพการใช้งานที่ดีและเหมาะสมกับหลักการและเหตุผลของการพัฒนา รวมทั้งเป็นไป ตามข้อกำหนดดังต่อไปนี้
ก) สามารถประมวลผลข้อมูลแล้วเสร็จภายในระยะเวลาเฉลี่ยไม่เกิน 30 วินาทีหรือตามที่ตกลงกัน ระหว่าง กบข. และผู้รับจ้างต่อการประมวลผลข้อมูล 1 ครั้ง ในกรณีใช้ระยะเวลาเกินกว่ากำหนด หากพบว่าสาเหตุมาจาก Software หรือ Hardware ของ กบข. ให้ผู้รับจ้างเสนอข้อแนะนำให้แก่ กบข. ด้วย
ข) ประเมินประสิทธิภาพ (Performance) และความจุ (Capacity) ของข้อมูลให้รองรับการตั้งค่า ความปลอดภัยพื้นฐานตามความเหมาะสมและเป็นไปตามข้อกำหนดด้านความปลอดภัยของ กบข.
4.2.2 ออกแบบระบบสำรองข้อมูลที่สามารถสำรองและกู้คืนข้อมูลให้เป็นไปตามมาตรฐานของ ระบบเทคโนโลยีสารสนเทศของ กบข.
4.2.3 รายละเอียดคุณลักษณะเฉพาะของ Software และ Hardware ที่นำมาใช้งานต้องสอดคล้องกับ สภาพแวดล้อมที่ กบข. ใช้งานอยู่ในปัจจุบัน ซึ่งต้องเป็นไปตามข้อกำหนดขั้นต่ำ คือ
ก) ระบบทำงานภายใต้ระบบปฏิบัติการ Microsoft Window Server 2019
ข) เทคโนโลยี SQL Server Integration Service 2017 ขึ้นไป ในกระบวนการ ETL ค) การเชื่อมต่อไปยังฐานข้อมูลกำหนดให้ใช้รูปแบบของ Project Connection
3

ง) กำหนดให้ใช้ Project Profile สำหรับสนับสนุนกระบวนการพัฒนาและติดตั้งโปรแกรมใน ลักษณะอัตโนมัติ
4.2.4 (ข้อกำหนดเพื่อการบำรุงรักษา) เมื่อระบบทำงานผิดพลาดหรือตรวจพบความผิดปกติและทำการ แจ้งเตือนผ่านช่องทาง Email และจะต้องมีวิธีการจัดการ Error (Event Handlers)
4.2.5 (ข้อกำหนดเพื่อการบำรุงรักษา) ผู้พัฒนาจะต้องสนับสนุนข้อมูลเกี่ยวกับการทำงานของโปรแกรม บนเครื่อง Server เพื่อนำมากำหนด Config ของ Health Check (Agent Program ที่ กบข. พัฒนา) ซึ่งรวมถึงการทดสอบการทำงานของโปรแกรมร่วมกับ Agent Program ดังกล่าว
ทั้งนี้ กบข. จะเป็นผู้จัดหา Database Software, Operating System และ Hardware สำหรับใช้เป็น Server หากจำเป็นต้องใช้งานในโครงการ
4.3 ข้อกำหนดพื้นฐานความปลอดภัยระบบเทคโนโลยีสารสนเทศ (IT Security Requirement) 4.3.1 การจัดการข้อมูลที่มีความสำคัญ (Sensitive Information) เพื่อป้องกันความเสี่ยงที่อาจจะเกิดขึ้น ในฝั่งของ Application เช่น ข้อมูลสำคัญรั่วไหล, Bypass การทำงานบางอย่างของ Application ทำให้ระบบไม่สามารถทำงานได้อย่างถูกต้องหรือทำการทุจริต (Fraud) เป็นต้น
ก) ข้อมูลที่เป็นข้อมูลสำคัญ (Sensitive Information) เช่น Username/Password, หมายเลขบัตร เครดิต หรือหมายเลขบัตรประชาชน ต้องไม่เก็บไว้ใน Storage บนเครื่องไม่ว่าจะเป็นในรูปแบบ ชั่วคราวหรือถาวร
ข) การประมวลผล การคำนวณผล และ Application logic ต่างๆ ควรดำเนินการที่ฝั่ง Server กรณีที่มีความจำเป็นต้องทำที่ฝั่งมือถือ (Client) ควรดำเนินการด้วยวิธีปลอดภัยเพื่อป้องกันการ แก้ไขค่าต่างๆ หรือทำให้ Application logic ทำงานผิดพลาด
ค) การแสดงผลข้อมูลสำคัญ (Sensitive Information) เช่น Password ต้องมีการแทนข้อมูลจริง ด้วยเครื่องหมาย * เสมอโดยแทนทั้งข้อความหรือในกรณีที่เป็นข้อมูลที่ต้องการให้ผู้ใช้งานเห็น บางส่วนก็จะต้องแทนด้วย * อย่างน้อย 25% ของข้อมูลทั้งหมด
4.3.2 การติดต่อกับระบบแม่ข่ายข้อมูล (Networking)
ก) การส่งข้อมูลที่เป็นข้อมูลส่วนตัวของผู้ใช้งานข้อมูลสำคัญ (Sensitive Information) ระหว่างแอป พลิเคชัน และระบบแม่ข่ายข้อมูลต้องมีการเข้ารหัสข้อมูลเสมอผ่าน Secure Channel TLS1.2 (SHA-2 2048 bit) ขึ้นไป
ข) การเข้าถึงข้อมูลที่เป็นส่วนตัวของผู้ใช้งานที่เก็บไว้ที่ระบบแม่ข่ายข้อมูลต้องรับรองว่าเป็นผู้ได้รับ
4

อนุญาตในการเข้าถึงเท่านั้น กรณีฝากข้อมูลไว้ที่ผู้ให้บริการ
ค) ยืนยัน Network Protocol ทั้งหมดที่ใช้งานให้เป็นแบบปลอดภัย เช่น HTTPS, SFTP, POPS, Certificate Pinning เป็นต้น
5. หลักฐานการยื่นข้อเสนอ
ผู้ยื่นข้อเสนอจะต้องเสนอเอกสารหลักฐานยื่นมาพร้อมการเสนอราคาโดยแยกเป็น 2 ส่วน ดังต่อไปนี้ 5.1 ส่วนที่ 1 อย่างน้อยต้องมีเอกสารดังต่อไปนี้
(1) ในกรณีผู้ยื่นข้อเสนอเป็นนิติบุคคล
(ก) ห้างหุ้นส่วนสามัญหรือห้างหุ้นส่วนจำกัด ให้ยื่นสำเนาหนังสือรับรองการจดทะเบียน นิติบุคคลที่มีระยะเวลาไม่เกิน 90 วัน นับถึงวันที่ยื่นข้อเสนอ บัญชีรายชื่อหุ้นส่วนผู้จัดการ ผู้มีอำนาจควบคุม (ถ้ามี) พร้อมรับรองสำเนาถูกต้อง
(ข) บริษัทจำกัดหรือบริษัทมหาชนจำกัด ให้ยื่นสำเนาหนังสือรับรองการจดทะเบียน นิติบุคคลที่มีระยะเวลาไม่เกิน 90 วัน นับถึงวันที่ยื่นข้อเสนอ หนังสือบริคณห์สนธิ บัญชีรายชื่อกรรมการผู้จัดการ ผู้ มีอำนาจควบคุม (ถ้ามี) บัญชีผู้ถือหุ้นรายใหญ่ (ถ้ามี) พร้อมรับรองสำเนาถูกต้อง
(2) ในกรณีผู้ยื่นข้อเสนอเป็นบุคคลธรรมดาหรือคณะบุคคลที่ไม่ใช่นิติบุคคลให้ยื่นสำเนาบัตร ประจำตัวประชาชนของผู้นั้น สำเนาข้อตกลงที่แสดงถึงการเข้าเป็นหุ้นส่วน (ถ้ามี) สำเนาบัตรประจำตัวประชาชน ของผู้เป็นหุ้นส่วน หรือสำเนาหนังสือเดินทางของผู้เป็นหุ้นส่วนที่มิได้ถือสัญชาติไทย พร้อมทั้งรับรองสำเนาถูกต้อง
(3) ในกรณีผู้ยื่นข้อเสนอเป็นผู้ยื่นข้อเสนอร่วมกันในฐานะเป็นผู้ร่วมค้า ให้ยื่นสำเนาสัญญาของการเข้า ร่วมค้า และเอกสารตามที่ระบุไว้ใน (1) หรือ (2) ของผู้ร่วมค้า แล้วแต่กรณี
(4) เอกสารเพิ่มเติมอื่น ๆ ได้แก่ สำเนาใบทะเบียนพาณิชย์ สำเนาทะเบียนภาษีมูลค่าเพิ่ม พร้อมทั้ง รับรองสำเนาถูกต้อง
5.2 ส่วนที่ 2 อย่างน้อยต้องมีเอกสารดังต่อไปนี้
(1) ในกรณีที่ผู้ยื่นข้อเสนอมอบอำนาจให้บุคคลอื่นกระทำการแทนให้แนบหนังสือมอบอำนาจ ซึ่งปิดอากรแสตมป์ตามกฎหมาย จะต้องระบุในหนังสือมอบอำนาจให้ชัดเจนว่ามีอำนาจในการเสนอราคาแทน หรือ ทำการในเรื่องใด โดยมีหลักฐานแสดงตัวตนของผู้มอบอำนาจและผู้รับมอบอำนาจ (แนบสำเนา บัตรประจำตัวประชาชนผู้มอบอำนาจและผู้รับมอบอำนาจพร้อมรับรองสำเนาถูกต้อง) ทั้งนี้ หากผู้รับมอบอำนาจ เป็นบุคคลธรรมดาต้องเป็นผู้ที่บรรลุนิติภาวะตามกฎหมายแล้วเท่านั้น
5

(2) สำเนาใบขึ้นทะเบียนผู้ประกอบการวิสาหกิจขนาดกลางและขนาดย่อม (SMEs) (ถ้ามี)
(3) ผู้ยื่นข้อเสนอต้องจัดทำตารางเปรียบเทียบคุณสมบัติของผู้ยื่นเสนอราคา รายละเอียดคุณลักษณะ เฉพาะที่ กบข. ต้องการ และการรับประกันตาม TOR นี้ กับข้อเสนอของผู้ยื่นข้อเสนอ
ซึ่งคุณลักษณะเฉพาะจะต้องระบุหัวข้อให้ถูกต้องตรงกันกับเอกสารหรือแคตตาล็อกที่เสนอโดยให้จัดทำในรูปแบบ ดังต่อไปนี้
ลำดับ
ข้อกำหนดรายละเอียด
ความสอดคล้อง
ข้อกำหนดรายละเอียด
ที่เสนอมา
เอกสารอ้างอิง

(คัดลอกคุณสมบัติของผู้ยื่น ข้อเสนอ)

(คัดลอกข้อกำหนดรายละเอียด คุณลักษณะ เฉพาะตามที่
กำหนดใน TOR ข้อ 4)
(คัดลอกการรับประกัน ข้อ 11)
(ตรงหรือดีกว่า ข้อกำหนดตาม TOR)
(ระบุคุณสมบัติของผู้ยื่น
ข้อเสนอที่เสนอมาให้พิจารณา)
(ระบุรายละเอียดคุณลักษณะ เฉพาะที่เสนอมาให้พิจารณา)
(ระบุการรับประกันที่เสนอมา ให้พิจารณา)
(ระบุเลขหน้า ของ
เอกสารอ้างอิง หรือแคต
ตาล็อก)

(4) ผู้ยื่นข้อเสนอต้องจัดส่งเอกสารดังต่อไปนี้เพื่อประกอบการพิจารณาคัดเลือก
(ก) ข้อมูลบุคลากรของผู้ยื่นข้อเสนอที่นำมาใช้ในการส่งมอบและติดตั้งพัสดุให้แก่ กบข. (คุณวุฒิ และประสบการณ์)
(ข) เอกสารสำเนาหนังสือรับรองผลงาน หรือสำเนาสัญญาจ้างงาน ที่เกี่ยวข้องประเภทเดียวกับ TOR ฉบับนี้
6. การเสนอราคา
6.1 ผู้ยื่นข้อเสนอต้องยื่นข้อเสนอและเสนอราคาโดยไม่มีเงื่อนไขใด ๆ ทั้งสิ้น
6.2 ราคาที่เสนอต้องเป็นราคาที่รวมภาษีมูลค่าเพิ่ม ภาษีอื่น (ถ้ามี) รวมค่าใช้จ่ายทั้งปวงไว้ด้วยแล้ว 6.3 ผู้ยื่นข้อเสนอต้องยืนราคาเป็นเวลาไม่น้อยกว่า 90 วัน นับตั้งแต่วันที่เสนอราคา โดยภายในกำหนด ยื่นราคา ผู้ยื่นข้อเสนอจะต้องรับผิดชอบราคาที่ตนเสนอไว้และถอนการเสนอราคามิได้
6

6.4 ผู้ยื่นข้อเสนอจะต้องดำเนินการแล้วเสร็จไม่เกิน 225 วัน นับถัดจากวันลงนามในสัญญาจ้าง หรือ วันที่ได้รับหนังสือแจ้งจาก กบข. ให้เริ่มทำงาน
7. หลักเกณฑ์และสิทธิในการพิจารณา
การพิจารณาผลการยื่นข้อเสนอครั้งนี้ กบข. จะพิจารณาตัดสินโดยใช้หลักเกณฑ์คะแนนรวมสูงสุด ด้าน คุณภาพและด้านราคา (Price Performance) ในการพิจารณาผู้ชนะการยื่นข้อเสนอ กบข. จะพิจารณาโดยให้ คะแนนตามปัจจัยหลักและน้ำหนักที่กำหนด ดังต่อไปนี้
7.1 ราคาที่ยื่นข้อเสนอ (Price) กำหนดน้ำหนักเท่ากับร้อยละ 35
7.2 ด้านคุณภาพและคุณสมบัติที่เป็นประโยชน์กับ กบข. โดยพิจารณาให้คะแนนจากเอกสารที่ผู้ยื่นข้อเสนอ ยื่นมา กำหนดน้ำหนักเท่ากับร้อยละ 65
กบข. จะพิจารณาด้านคุณภาพและคุณสมบัติที่เป็นประโยชน์กับ กบข. ก่อน โดยคิดคะแนนเต็ม 100 คะแนน (คิด เป็นร้อยละ 65) โดยมีเกณฑ์การพิจารณาดังนี้
ลำดับ
รายการ
คะแนน
ย่อย
(คะแนน)
คิดเป็น
น้ำหนัก
ร้อยละ
1
เอกสารประสบการณ์ที่เกี่ยวข้องประเภทเดียวกับ TOR ฉบับนี้ให้แก่องค์กร ภาครัฐ และ/หรือเอกชน (เอกสารแนบ 5.2 (4) (ข))
เงื่อนไข : มูลค่าโครงการไม่น้อยกว่า 1 ล้านบาท

15


ไม่แนบผลงานอ้างอิง หรือประสบการณ์ไม่สอดคล้องกับเงื่อนไขการให้คะแนน 
0




แนบผลงานอ้างอิงจำนวน 1 โครงการ 
5




แนบผลงานอ้างอิงจำนวนมากกว่า 1 โครงการ 
10

2
ประสบการณ์ของบุคลากรที่มาปฏิบัติงานให้ กบข. (เอกสารแนบ 5.2 (4)(ก))

60


2.1 มีความรู้หรือประสบการณ์ในการใช้งานเครื่องมือ SQL Server Integration  Service (SSIS)
15




- เอกสารมีรายละเอียดไม่เพียงพอต่อการให้คะแนน 
5




- เอกสารมีรายละเอียดที่เพียงพอ จำนวน 1 โครงการ 
10




- เอกสารมีรายละเอียดที่เพียงพอ จำนวน 2 โครงการ 
15




2.2 มีความรู้หรือประสบการณ์ในการใช้งานเครื่องมือ Power BI 
15




- เอกสารมีรายละเอียดไม่เพียงพอต่อการให้คะแนน 
5




- เอกสารมีรายละเอียดที่เพียงพอ จำนวน 1 โครงการ 
10




- เอกสารมีรายละเอียดที่เพียงพอ จำนวน 2 โครงการ 
15




2.3 มีความรู้หรือประสบการณ์ในการใช้งานเครื่องมือ SQL Server Analysis  Service (SSAS)
15




- เอกสารมีรายละเอียดไม่เพียงพอต่อการให้คะแนน 
5




- เอกสารมีรายละเอียดที่เพียงพอ จำนวน 1 โครงการ 
10




- เอกสารมีรายละเอียดที่เพียงพอ จำนวน 2 โครงการ 
15




2.4 มีประสบการณ์การทำงานเกี่ยวข้องกับธุรกิจการเงิน การธนาคาร 
15




- เอกสารมีรายละเอียดไม่เพียงพอต่อการให้คะแนน 
5




- เอกสารมีรายละเอียดที่เพียงพอ จำนวน 1 โครงการ 
10




- เอกสารมีรายละเอียดที่เพียงพอ จำนวน 2 โครงการ 
15


3 
คะแนนการตอบคำถามและข้อซักถามของคณะกรรมการ 


25


- ไม่สามารถตอบคำถามได้ หรือตอบไม่ตรงประเด็น 
5




- ตอบคำถามได้บางส่วน ยังขาดความมั่นใจหรือรายละเอียดทางเทคนิค 
10




- ตอบคำถามได้ครบถ้วน ถูกต้อง แสดงความเข้าใจในโครงการและเทคโนโลยีที่ เกี่ยวข้อง
20




- ตอบคำถามได้ครบถ้วน ถูกต้อง แสดงความเข้าใจในโครงการและเทคโนโลยีที่ เกี่ยวข้อง และมีความรู้เชิงลึกทั้งด้าน .NET และ Security Assessment  สามารถเสนอทางเลือกหรือ Best Practice ที่เป็นประโยชน์
25




คะแนนรวม (ร้อยละ) 


100

ผู้ยื่นข้อเสนอต้องส่งเอกสารที่ใช้ในการคัดเลือกตามรายละเอียดข้างต้นให้ กบข. เพื่อให้คณะกรรมการฯ ประกอบการให้คะแนน
8

โดย กบข. จะประสานงานให้กับผู้ยื่นข้อเสนอทุกราย เพื่อมานำเสนอโครงการตามวันและเวลาที่กำหนด โดย กบข. จะแจ้งกำหนดดังกล่าวให้ทราบหลังจากตรวจสอบคุณสมบัติเบื้องต้นแล้วเสร็จ กรณีผู้ยื่นข้อเสนอส่งเอกสาร ประกอบการให้คะแนนไม่ครบถ้วน ทำให้คณะกรรมการไม่สามารถพิจารณาให้คะแนนได้ อาจมีผลกระทบกับ คะแนนการคัดเลือก
ผู้ยื่นข้อเสนอที่จะได้รับการคัดเลือกให้เข้าทำสัญญากับ กบข. จะต้องมีคะแนนรวมสูงที่สุด และเสนอราคาอยู่ ในวงเงินงบประมาณที่กำหนดไว้ใน TOR นี้ในกรณีที่ กบข. ไม่สามารถคัดเลือกผู้ยื่นข้อเสนอรายใดตามเกณฑ์ที่ กำหนดไว้ให้เข้าทำสัญญากับ กบข. ได้ กบข. จะยกเลิกการจัดจ้างครั้งนี้ โดยผู้ยื่นข้อเสนอไม่มีสิทธิเรียกร้องค่าใช้จ่าย หรือค่าเสียหายใดๆ จาก กบข. ทั้งสิ้น
8. การทำสัญญาจ้าง
ผู้ชนะการคัดเลือกจะต้องทำสัญญาจ้างตามแบบที่ กบข. กำหนดภายใน 15 วัน นัดถัดจากวันที่ได้รับแจ้ง จาก กบข. และจะต้องวางหลักประกันสัญญาเป็นเงินเท่ากับร้อยละ 5 ของราคาค่าจ้าง
9. ค่าจ้างและการจ่ายเงิน
กบข. จะจ่ายค่าจ้างซึ่งได้รวมภาษีมูลค่าเพิ่ม ภาษีอากรอื่น และค่าใช้จ่ายทั้งปวงด้วยแล้ว ให้แก่ผู้ยื่น ข้อเสนอที่ได้รับการคัดเลือกให้เป็นผู้รับจ้างภายใน 30 วัน เมื่อผู้รับจ้างได้ปฏิบัติงานถูกต้องและครบถ้วนตามสัญญา จ้างหรือข้อตกลง และ กบข. ได้ตรวจรับมอบงานจ้างเรียบร้อยแล้วพร้อมทั้ง กบข. ได้รับหนังสือเรียกเก็บเงินจากผู้ รับจ้าง โดยแบ่งการจ่ายเงินออกเป็น 3 งวด ดังต่อไปนี้
งวดที่ 1 เป็นจำนวนเงินร้อยละ 30 ของค่าจ้าง เมื่อผู้รับจ้างได้ปฏิบัติงานหัวข้อ 4.1.1 แล้วเสร็จภายใน 75 วัน นับถัดจากวันลงนามในสัญญาจ้าง หรือวันที่ได้รับหนังสือแจ้งจาก กบข. ให้เริ่มทำงาน งวดที่ 2 เป็นจำนวนเงินร้อยละ 30 ของค่าจ้าง เมื่อผู้รับจ้างได้ปฏิบัติงานหัวข้อ 4.1.2 แล้วเสร็จภายใน 150 วัน นับถัดจากวันลงนามในสัญญาจ้าง หรือวันที่ได้รับหนังสือแจ้งจาก กบข. ให้เริ่มทำงาน งวดที่ 3 เป็นจำนวนเงินร้อยละ 40 ของค่าจ้าง เมื่อผู้รับจ้างได้ปฏิบัติงานทั้งหมดให้แล้วเสร็จเรียบร้อยตาม สัญญาหรือข้อตกลง หรือวันที่ได้รับหนังสือแจ้งจาก กบข. ให้เริ่มทำงาน และ กบข. ได้ตรวจรับมอบงานจ้าง เรียบร้อยแล้วภายใน 225 วัน
ผู้รับจ้างจะต้องทำข้อมูลเปรียบเทียบงานที่ส่งมอบแต่ละงวดงานกับงานตามที่สัญญากำหนดว่าส่งมอบได้ ครบถ้วนหรือไม่ โดยให้จัดทำในรูปแบบ ดังต่อไปนี้
9

ลำดับ
ข้อกำหนดตาม TOR
ความ
สอดคล้อง
รายละเอียดงานที่ส่งมอบ
เอกสารอ้างอิง

▪ คัดลอกข้อกำหนด

รายละเอียด
คุณลักษณะเฉพาะของงาน ตามที่กำหนดใน TOR ข้อ 4 ▪ คัดลอกการรับประกันตามที่ กำหนดใน TOR ข้อ 11
▪ ตรงหรือ
ดีกว่า
ข้อกำหนด
ตาม TOR
▪ ระบุรายการและ
รายละเอียดคุณลักษณะ เฉพาะของงานที่
ส่งมอบ
▪ ระบุรายละเอียดการ
รับประกันงานที่ส่งมอบ
▪ ระบุเลขหน้าของ เอกสารอ้างอิง
หรือแคตตาล็อก

10.อัตราค่าปรับ
ค่าปรับตามสัญญาจ้างหรือข้อตกลงจ้างเป็นหนังสือจะกำหนดไว้ดังต่อไปนี้
(1) กรณีที่ผู้ยื่นข้อเสนอนำงานที่รับจ้างไปจ้างช่วงให้ผู้อื่นทำอีกทอดหนึ่งโดยไม่ได้รับอนุญาตจาก กบข. จะ กำหนดค่าปรับสำหรับการฝ่าฝืนดังกล่าวเป็นจำนวนร้อยละ 10 ของวงเงินของงานจ้างช่วงนั้น
(2) กรณีที่ผู้ยื่นข้อเสนอปฏิบัติผิดสัญญาจ้างจะกำหนดค่าปรับเป็นรายวันในอัตราร้อยละ 0.1 ของราคาค่าจ้าง แต่จะต้องไม่ต่ำกว่าวันละ 100 บาท
11. การรับประกันความชำรุดบกพร่อง
11.1 ผู้รับจ้างต้องรับประกันความชำรุดบกพร่องของการดำเนินงานออกแบบและพัฒนาระบบที่ส่งมอบ ให้แก่ กบข. เป็นระยะเวลาไม่น้อยกว่า 4 เดือน นับแต่วันที่ กบข. ตรวจรับมอบงานทั้งหมดถูกต้องครบถ้วน 11.2 ในระหว่างระยะเวลาการรับประกันดังกล่าว หากเกิดความชำรุดบกพร่องแก่งานที่ผู้รับจ้างส่งมอบ ให้แก่ กบข. ตาม TOR นี้ หรือผู้รับจ้างละเว้นการดำเนินการตาม TOR นี้ ไม่ว่าในส่วนหนึ่งส่วนใดหรือทั้งหมด ผู้รับจ้างต้องเสนอแนวทางแก้ไขความชำรุดบกพร่องที่เกิดขึ้นให้ถูกต้องเป็นไปตามข้อกำหนดของ TOR ภายใน ระยะเวลา 7 วัน หรือตามที่ตกลงกัน โดย กบข. ไม่ต้องเสียค่าใช้จ่ายใด ๆ เพิ่มเติม
11.3 ผู้รับจ้างต้องมีช่องทางในการรับแจ้งเหตุที่สามารถแจ้งเหตุได้ทุกวันทำการ ทั้งทางโทรศัพท์และ อีเมล และหลังจากรับแจ้งเหตุจาก กบข. แล้ว ผู้รับจ้างต้องตอบกลับภายใน 2 ชั่วโมง
12. วงเงินในการจัดจ้าง
วงเงินในการจัดจ้างครั้งนี้ เป็นเงิน 1,551,500.00 บาท (หนึ่งล้านห้าแสนห้าหมื่นหนึ่งพันห้าร้อยบาทถ้วน) ซึ่งรวมภาษีมูลค่าเพิ่ม ภาษีอากรอื่น และค่าใช้จ่ายทั้งปวงด้วยแล้ว
10

การรักษาข้อมูลที่เป็นความลับ
ผู้รับจ้างและบุคลากรของผู้รับจ้างที่มาปฏิบัติงานตาม TOR นี้ จะต้องรักษาข้อมูลที่เป็นความลับของ กบข. ตามรายละเอียดดังนี้
13.1 นิยาม “ข้อมูลที่เป็นความลับ”
“ข้อมูลที่เป็นความลับ” หมายความถึง ข้อมูลใด ๆ ที่สามารถสื่อความหมายได้ที่ กบข. หรือพนักงานของ กบข. ซึ่งต่อไปจะเรียกว่า “ผู้ให้ข้อมูล” ได้เปิดเผยให้แก่ผู้รับจ้าง ลูกจ้าง หรือผู้แทนของผู้รับจ้าง ซึ่งต่อไปจะเรียกว่า “ผู้รับข้อมูล” ทราบ และมีความประสงค์ให้ผู้รับข้อมูลเก็บรักษาข้อมูลดังกล่าวไว้เป็นความลับ
13.2 การเปิดเผยและการรักษาข้อมูลที่เป็นความลับ
(1) ผู้รับจ้าง หรือลูกจ้างหรือผู้แทนของผู้รับจ้าง ตกลงและรับทราบว่าข้อมูลที่เป็นความลับที่เปิดเผยภายใต้ สัญญาจ้างถือเป็นและจะยังคงเป็นทรัพย์สินและทรัพย์สินทางปัญญา (ถ้ามี) ของ กบข.
(2) ผู้รับจ้าง หรือลูกจ้างหรือผู้แทนของผู้รับจ้าง ตกลงว่าจะเก็บรักษาข้อมูลที่เป็นความลับที่ กบข. หรือ พนักงานของ กบข. ได้เปิดเผยให้แก่ผู้รับจ้าง หรือลูกจ้างหรือผู้แทนของผู้รับจ้าง ภายใต้สัญญาจ้างตลอดระยะเวลา การปฏิบัติงานของผู้รับจ้าง หรือลูกจ้างหรือผู้แทนของผู้รับจ้าง ตามสัญญาจ้าง และเป็นระยะเวลา 1 (หนึ่ง) ปี นับแต่ วันที่สัญญาจ้างดังกล่าวสิ้นสุดลง โดยผู้รับจ้าง หรือลูกจ้างหรือผู้แทนของผู้รับจ้าง ตกลงที่จะดำเนินการ ดังต่อไปนี้
(ก) รักษาข้อมูลที่เป็นความลับที่ได้รับมาอย่างเคร่งครัด และไม่เปิดเผยข้อมูลที่เป็นความลับ ไม่ว่าทั้งหมดหรือแต่บางส่วนให้แก่บุคคลใดทราบ เว้นแต่จะเป็นการเปิดเผยข้อมูลที่เป็นความลับให้แก่ลูกจ้างหรือ ผู้แทนของผู้รับจ้างที่ต้องเกี่ยวข้องโดยตรงกับข้อมูลที่เป็นความลับนั้นเท่านั้น และผู้รับจ้าง หรือลูกจ้างหรือผู้แทน ของผู้รับจ้าง จะต้องจัดให้ลูกจ้างหรือผู้แทนของตนได้ผูกพันและปฏิบัติตามเงื่อนไขในการรักษาข้อมูลที่เป็นความลับ ด้วย
(ข) ใช้ข้อมูลที่เป็นความลับเพียงเพื่อให้บรรลุตามวัตถุประสงค์ที่กำหนดไว้ในสัญญาจ้างเท่านั้น
(ค) เก็บรักษาเอกสาร บันทึก หรือวัตถุอื่นใดที่บรรจุข้อมูลที่เป็นความลับที่ได้รับมาไว้ในสถานที่ ที่ปลอดภัยที่บุคคลทั่วไปไม่สามารถเข้าถึงได้โดยง่าย และรักษาข้อมูลที่เป็นความลับที่ได้รับมาในลักษณะและระดับ เดียวกันกับการรักษาข้อมูลที่เป็นความลับของตนเอง แต่ทั้งนี้ จะต้องไม่น้อยกว่าระดับที่วิญญูชนพึงรักษาข้อมูลที่ เป็นความลับของตนเอง
(ง) ไม่ทำซ้ำซึ่งข้อมูลที่เป็นความลับแม้เพียงส่วนหนึ่งส่วนใดหรือทั้งหมด เว้นแต่การทำซ้ำเพื่อการใช้ ข้อมูลที่เป็นความลับให้บรรลุผลตามวัตถุประสงค์ที่กำหนดไว้สัญญาจ้างเท่านั้น และไม่ทำวิศวกรรมย้อนกลับ หรือ
11

ถอดรหัสข้อมูลที่เป็นความลับ ต้นแบบ หรือสิ่งอื่นใดที่บรรจุข้อมูลที่เป็นความลับ รวมทั้ง ไม่เคลื่อนย้าย พิมพ์ทับ หรือทำให้เสียรูปซึ่งสัญลักษณ์ที่แสดงเครื่องหมายสิทธิบัตร ลิขสิทธิ์ เครื่องหมายการค้า ตราสัญลักษณ์ และ เครื่องหมายอื่นใดที่แสดงกรรมสิทธิ์ของต้นแบบหรือสำเนาของข้อมูลที่เป็นความลับที่ได้รับมาจากกบข. หรือ พนักงานของ กบข.
13.3 วิธีปฏิบัติเมื่อสัญญาสิ้นสุดลง
เมื่อสัญญาสิ้นสุดลง ผู้รับข้อมูลจะต้องส่งมอบข้อมูลที่เป็นความลับและสำเนาของข้อมูลที่เป็นความลับ (ถ้า มี) คืนให้แก่ผู้ให้ข้อมูล หรือทำลายข้อมูลที่เป็นความลับที่ได้รับจากผู้ให้ข้อมูลทั้งหมดและแจ้งยืนยันเป็นลายลักษณ์ อักษรถึงการทำลายดังกล่าวให้ผู้ให้ข้อมูลทราบ ตลอดจนยุติการใช้ข้อมูลที่เป็นความลับ
เมื่อสัญญาหรือข้อตกลงสิ้นสุดลง ผู้รับจ้าง หรือลูกจ้างหรือผู้แทนของผู้รับจ้าง จะต้องส่งมอบข้อมูลที่เป็น ความลับและสำเนาของข้อมูลที่เป็นความลับที่ผู้รับจ้าง หรือลูกจ้างหรือผู้แทนของผู้รับจ้าง ได้รับไว้ คืนให้แก่ กบข. หรือพนักงานของ กบข. ทั้งหมด หรือทำลายข้อมูลที่เป็นความลับที่ได้รับจาก กบข. หรือพนักงานของ กบข. ทั้งหมด และแจ้งยืนยันเป็นลายลักษณ์อักษรถึงการทำลายดังกล่าวให้ กบข. หรือพนักงานของ กบข. ทราบ ตลอดจนยุติการ ใช้ข้อมูลที่เป็นความลับและสิทธิใด ๆ ภายใต้สัญญาหรือข้อตกลงทันที ทั้งนี้ ผู้รับจ้าง หรือลูกจ้างหรือผู้แทนของผู้ รับจ้าง ยังคงมีหน้าที่รักษาความลับของข้อมูลที่ได้รับภายใต้สัญญาหรือข้อตกลงตามระยะเวลาที่กำหนดไว้ แม้ สัญญาหรือข้อตกลงสิ้นสุดลงแล้ว
14. ข้อสงวนสิทธิ์ในการยื่นข้อเสนอและอื่น ๆ
(1) ผู้ยื่นข้อเสนอซึ่ง กบข. ได้คัดเลือกแล้ว ไม่ไปทำสัญญาหรือข้อตกลงจ้างเป็นหนังสือภายในเวลาที่ กำหนด กบข. จะริบหลักประกันการยื่นข้อเสนอ (ถ้ามี) หรือเรียกร้องจากผู้ออกหนังสือค้ำประกันการยื่นเสนอราคา ทันที และอาจพิจารณาเรียกร้องให้ชดใช้ความเสียหายอื่น (ถ้ามี) รวมทั้งจะพิจารณาให้เป็นผู้ทิ้งงานตามระเบียบ กระทรวงการคลังว่าด้วยการจัดซื้อจัดจ้างและการบริหารพัสดุภาครัฐ
(2) เอกสารทั้งหมดที่ผู้รับจ้างจัดทำขึ้นและงานทั้งหมดตาม TOR นี้ รวมทั้งข้อมูล เอกสาร และซอฟต์แวร์ที่ ผู้รับจ้างจัดทำขึ้นและส่งมอบให้ กบข. ตาม TOR นี้ ให้ตกเป็นกรรมสิทธิ์ของ กบข. หรือให้ กบข. มีสิทธิในการใช้ งานได้ตลอดไปโดยชอบด้วยกฎหมาย และไม่ต้องเสียค่าใช้จ่ายใด ๆ เพิ่มเติมอีก โดยผู้รับจ้างต้องส่งมอบ Source Code ทั้งหมดของซอฟต์แวร์ดังกล่าวให้แก่ กบข. ด้วย และในกรณีที่ผู้รับจ้างนำงาน ข้อมูล เอกสาร และซอฟต์แวร์ ที่บุคคลอื่นเป็นเจ้าของกรรมสิทธิ์หรือเป็นเจ้าของลิขสิทธิ์มาใช้ในการดำเนินงานที่จัดจ้างนี้ ผู้รับจ้างต้องจัดให้ กบข. ได้สิทธิในการใช้งานโดยไม่มีข้อจำกัดซึ่งรวมถึงการติดตั้งบนเครื่องคอมพิวเตอร์ใด ๆ และไม่จำกัดระยะเวลาการใช้ งาน ทั้งนี้ กบข. ไม่ต้องเสียค่าใช้จ่ายใด ๆ เพิ่มเติมไปจากค่าจ้างในการจัดจ้างครั้งนี้อีก
12

(3) ผู้รับจ้างต้องรับประกันว่าข้อมูล เอกสารหรือที่จัดทำขึ้น และงานทั้งหมดตาม TOR ที่ผู้รับจ้างส่งมอบ ให้แก่ กบข. นั้น ผู้รับจ้างเป็นผู้มีสิทธิโดยชอบด้วยกฎหมายในการจำหน่าย ให้บริการ จัดทำ สร้างสรรค์ และสามารถ นำมาใช้ในการดำเนินงานและส่งมอบให้แก่ กบข. ตาม TOR นี้ เพื่อให้ กบข. สามารถใช้งานได้โดยชอบด้วย กฎหมายและไม่มีข้อจำกัดใด ๆ ภายใต้วัตถุประสงค์ของการจัดจ้างที่กำหนดไว้
(4) ในกรณีที่มีบุคคลใดกล่าวอ้างว่า กบข. ละเมิดกรรมสิทธิ์ ลิขสิทธิ์ หรือสิทธิอื่นใดของข้อมูล เอกสาร และงานทั้งหมดตาม TOR ที่ผู้รับจ้างส่งมอบให้แก่ กบข. ผู้รับจ้างต้องรับผิดชอบค่าใช้จ่ายทั้งหมดในการดำเนินคดี แทน กบข. และรับผิดชอบความเสียหายที่เกิดขึ้นแก่ กบข. ทั้งสิ้น
(5) เงื่อนไขการเข้าปฏิบัติงาน
▪ ผู้รับจ้างต้องตรวจสอบคุณสมบัติของลูกจ้างหรือบุคคลภายนอกทุกคนที่เข้ามาปฏิบัติงานในสถานที่ ทำการของ กบข. ว่าไม่เคยมีประวัติในการบุกรุก แก้ไข ทำลาย หรือ โจรกรรมข้อมูลในระบบเทคโนโลยีสารสนเทศ ของหน่วยงานใด ก่อนที่จะอนุญาตให้เข้ามาปฏิบัติงานในสถานที่ทำการของ กบข.
▪ การปฏิบัติงานของบุคลากรของผู้รับจ้างในสถานที่ทำการของ กบข. จะต้องได้รับความเห็นชอบ จาก กบข. ก่อน และให้ถือปฏิบัติตามกฎระเบียบเกี่ยวกับการควบคุมดูแลสถานที่นั้นอย่างเคร่งครัด ▪ ในกรณีที่บุคลากรของผู้รับจ้างต้องเข้าถึงระบบเทคโนโลยีสารสนเทศหรือข้อมูลต่างๆ ของ กบข. จะต้องได้รับความเห็นชอบเป็นหนังสือจาก กบข. ก่อน โดยให้ถือปฏิบัติตามระเบียบและนโยบายความมั่นคง ปลอดภัยสารสนเทศของ กบข. อย่างเคร่งครัด
15. มาตรการป้องกันการทุจริตและประพฤติมิชอบ
ด้วย กบข. มีนโยบายต่อต้านการทุจริตและประพฤติมิชอบที่บั่นทอนเศรษฐกิจและสังคมของประเทศ กบข. ไม่ยอมรับการทุจริตและประพฤติมิชอบทุกรูปแบบ (Zero Tolerance) ไม่ว่าจะเป็นการกระทำโดยบุคลากรของ กบข. หรือบริษัทในเครือของ กบข. หรือบุคคลที่เกี่ยวข้องกับกิจการของ กบข. ซึ่งรวมถึงคู่ค้าของ กบข. ทุกราย นอกจากนี้ กบข. ยังยึดมั่นในการดำเนินธุรกิจอย่างมีจริยธรรม จรรยาบรรณ และรับผิดชอบต่อสังคมและผู้มีส่วนได้ เสียทุกกลุ่มด้วย
กบข. จึงขอความร่วมมือจากผู้ยื่นข้อเสนอ หากพบเห็นการกระทำของบุคลากรของ กบข. หรือบริษัทใน เครือของ กบข. หรือบุคคลที่เกี่ยวข้องกับกิจการของ กบข. หรือคู่ค้าของ กบข. รายใดที่มีการกระทำเข้าข่ายทุจริต ติดสินบน หรือเรียกรับเงิน ทรัพย์สินหรือประโยชน์อื่นใดที่ไม่เหมาะสม ไม่ว่าในรูปแบบใด ขอให้แจ้งโดยตรงไปยัง บุคคลและที่อยู่ดังต่อไปนี้
13

“ประธานอนุกรรมการตรวจสอบ
ฝ่ายตรวจสอบภายใน กองทุนบำเหน็จบำนาญข้าราชการ
เลขที่ 990 อาคารอับดุลราฮิม เพลส ถนนพระราม 4
แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500”
16. ผู้จัดทำขอบเขตของงาน (Terms of Reference: TOR)

คุณปราการ ศรีนวลนัด
คุณอธิปัตย์ วรรธะมานี

นโยบายการคุ้มครองข้อมูลส่วนบุคคล

การแจ้งการเก็บรวบรวมข้อมูลส่วนบุคคล (Privacy Notice)
กบข. มีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เสนองาน กรรมการของนิติบุคคลที่เป็นผู้เสนองาน ผู้แทน ผู้รับมอบฉันทะ หรือผู้รับมอบอำนาจ แล้วแต่กรณี ซึ่งต่อไปนี้จะเรียกว่า “ผู้เสนองาน” ตามที่ผู้เสนองานได้จัดส่ง ให้แก่ กบข. และตรวจสอบข้อมูลส่วนบุคคลของผู้เสนองานจากแหล่งอื่น เพื่อวัตถุประสงค์ในการพิจารณาคัดเลือกผู้ เสนองานที่จะปฏิบัติงานตามข้อกำหนดการจัดซื้อจัดจ้างและการบริหารพัสดุ และเพื่อการทำนิติกรรมสัญญา ทั้งนี้ ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดย กบข. จะจัดเก็บรวบรวมข้อมูลส่วน บุคคลของผู้เสนองานที่เป็นต้นฉบับและสำเนาเอกสาร รวมทั้งข้อมูลอิเล็กทรอนิกส์ไว้เป็นระยะเวลา 10 ปี นับแต่ วันที่ข้อผูกพันตามนิติกรรมสัญญาเกี่ยวกับการจัดซื้อจัดจ้างและการบริหารพัสดุที่ผู้เสนองานมีอยู่กับ กบข. สิ้นสุดลง
ตลอดระยะเวลาที่ กบข. เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เสนองานไว้นั้น กบข. อาจใช้หรือเปิดเผย ข้อมูลส่วนบุคคลของผู้เสนองานในการติดต่อหรือประสานงานกับผู้เสนองานเพื่อการจัดซื้อจัดจ้างและการบริหาร พัสดุของ กบข. เพื่อการสอบบัญชีของ กบข. เพื่อการใช้สิทธิเรียกร้องตามกฎหมาย หรือเปิดเผยต่อหน่วยงานที่มี อำนาจตามกฎหมายในการขอทราบข้อมูลส่วนบุคคลนั้น โดยผู้เสนองานได้รับทราบนโยบายเกี่ยวกับการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของ กบข. รวมทั้งสิทธิของผู้เสนองานในฐานะเจ้าของข้อมูลส่วนบุคคล ตามที่ กบข. กำหนดแล้ว
กรณีผู้เสนองานมีขอบเขตการทำงานเป็นการประมวลผลข้อมูลส่วนบุคคล
ในกรณีที่ผู้เสนองานได้รับการคัดเลือกให้เข้าทำนิติกรรมสัญญากับ กบข. ซึ่งเป็นการจัดซื้อจัดจ้างที่มี ขอบเขตการทำงานเป็นการประมวลผลข้อมูลส่วนบุคคล กบข. อาจมีความจำเป็นที่จะต้องเปิดเผยข้อมูลส่วนบุคคล ของบุคคลที่เกี่ยวข้องซึ่ง กบข. เก็บรวบรวมมาจากเจ้าของข้อมูลส่วนบุคคลให้แก่ผู้เสนองาน เพื่อให้ผู้เสนองาน สามารถดำเนินการตามข้อกำหนดของนิติกรรมสัญญาได้ จึงเป็นผลให้ผู้เสนองานมีสถานะเป็นผู้ประมวลผลข้อมูล
ส่วนบุคคล (Data Processor) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในการนี้กบข. อาจ ต้องการทราบแนวทางการจัดการข้อมูลส่วนบุคคลที่จะได้รับจาก กบข. ของผู้เสนองาน ซึ่งผู้เสนองานต้องจัดให้ กบข. รับทราบถึงนโยบายคุ้มครองข้อมูลส่วนบุคคลหรือมาตรการที่ใช้จัดการเกี่ยวกับข้อมูลส่วนบุคคลที่จะได้รับจาก กบข. ที่เป็นลายลักษณ์อักษร โดยนโยบายหรือมาตรการดังกล่าวจะต้องสอดคล้องตามพระราชบัญญัติคุ้มครอง
ข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งอย่างน้อยต้องประกอบด้วย
(1) มาตรการรักษาความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ตลอดจน มาตรการที่จะใช้ดำเนินการเมื่อข้อมูลรั่วไหลหรือถูกละเมิด
15

(2) มาตรการควบคุมดูแลการใช้และเปิดเผยข้อมูลส่วนบุคคล
(3) เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือบุคคลผู้รับผิดชอบประสานงานเกี่ยวกับข้อมูลส่วนบุคคล นอกจากนี้ผู้เสนองานจะต้องถือปฏิบัติตาม “ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล” ซึ่งจะได้ลงนามในวันทำนิติ กรรมสัญญาด้วย
3. กรณีผู้เสนองานต้องส่งบุคคลเข้ามาทำงานภายในสถานที่ทำการของ กบข.
ผู้เสนองานที่ได้รับการคัดเลือกให้เข้าทำนิติกรรมสัญญากับ กบข. และต้องส่งบุคคลเข้ามาทำงานภายใน สถานที่ทำการของ กบข. ผู้เสนองานจะเป็นผู้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลดังกล่าวและเปิดเผยให้ กบข. รับทราบ ในการนี้ผู้เสนองานมีหน้าที่แจ้งวัตถุประสงค์ของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล รวมทั้ง นโยบายคุ้มครองข้อมูลส่วนบุคคลของ กบข. ให้เจ้าของข้อมูลส่วนบุคคลทราบด้วย