ประกวดราคาจ้างงานจ้างบำรุงรักษาระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ จำนวน 2,501 Licenses เลขที่ จท.ฝคท.4-70
การประปานครหลวง (กปน.) มีความประสงค์จ้างบำรุงรักษาระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ (Antivirus) ผลิตภัณฑ์ ESET รุ่น Endpoint Security จำนวน 2,501 Licenses เพื่อติดตั้งและใช้งานในหน่วยงานต่างๆ ของ กปน. โดยมีวัตถุประสงค์เพื่อรักษาความปลอดภัยของระบบสารสนเทศให้มีความทันสมัยและมีประสิทธิภาพสูงสุดตลอดระยะเวลาสัญญา 1 ปี (ตั้งแต่วันที่ 1 ตุลาคม 2569 ถึงวันที่ 30 กันยายน 2570)
ขอบเขตงานหลักประกอบด้วย:
- การต่ออายุลิขสิทธิ์ซอฟต์แวร์ให้เป็นรุ่นล่าสุดเสมอ
- การบำรุงรักษาเชิงป้องกัน (Preventive Maintenance: PM) แบบ On-site Service ทุก 3 เดือน พร้อมจัดทำรายงานวิเคราะห์ประสิทธิภาพของระบบและสถานะของเครื่อง Client
- การสนับสนุนทางเทคนิคแบบ 24x7 ผ่านระบบ Hotline โดยมีเงื่อนไขการตอบสนองและแก้ไขปัญหาภายในเวลาที่กำหนด (ติดต่อกลับภายใน 1 ชม., เข้าหน้างานภายใน 4 ชม., แก้ไขเสร็จภายใน 8 ชม.)
- การทดสอบกู้คืนระบบ (Recovery Test) และการปรับปรุงระบบตามคำร้องขอ
- การจัดฝึกอบรมเจ้าหน้าที่ด้านเทคนิค (On the Job Training และ Product Update)
ผู้รับจ้างต้องปฏิบัติตามมาตรฐานความมั่นคงปลอดภัยไซเบอร์อย่างเคร่งครัด รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐาน ISO 27001 โดยต้องมีหนังสือแต่งตั้งตัวแทนจำหน่ายผลิตภัณฑ์ ESET อย่างเป็นทางการ และมีบุคลากรที่มีใบรับรองระดับ Professional หรือดีกว่าในการดูแลระบบ
English summary
The Metropolitan Waterworks Authority (MWA) is seeking a contractor for the maintenance of an automated antivirus system (ESET Endpoint Security) for 2,501 licenses. The contract duration is one year, from October 1, 2026, to September 30, 2027. The scope includes license renewal, quarterly preventive maintenance (PM), 24/7 technical support with strict SLA requirements, system recovery testing, and staff training. The contractor must be an authorized ESET reseller, comply with ISO 27001 standards, and adhere to Thai cybersecurity and personal data protection laws (PDPA).
สำนักงานใหญ่ การประปานครหลวง และหน่วยงานต่างๆ ของการประปานครหลวง
ข้อมูลเชิงลึกของโครงการ
AI วิเคราะห์เป้าหมายโครงการ
- เพื่อต่ออายุลิขสิทธิ์การใช้งานระบบตรวจสอบไวรัสคอมพิวเตอร์ (ESET Endpoint Security) จำนวน 2,501 Licenses ให้ถูกต้องและเป็นรุ่นล่าสุด
- เพื่อบำรุงรักษาระบบให้ทำงานได้อย่างมีประสิทธิภาพและมีความมั่นคงปลอดภัยตลอดอายุสัญญา
- เพื่อสนับสนุนการทำงานของเจ้าหน้าที่กองบริหารเครือข่ายและความมั่นคงปลอดภัยสารสนเทศในการดูแลระบบ
ขอบเขตของงาน
- ต่ออายุลิขสิทธิ์ ESET Endpoint Security จำนวน 2,501 Licenses
- ดำเนินการบำรุงรักษาเชิงป้องกัน (PM) แบบ On-site ทุก 3 เดือน
- ตรวจสอบประสิทธิภาพ วิเคราะห์ปัญหา และปรับแต่งค่าการทำงานของระบบ
- จัดทำรายงานสรุปผลการบำรุงรักษา (System Health Check, Top Threats, Client Status)
- สนับสนุนการ Update/Upgrade โปรแกรมโดยไม่กระทบต่อระบบงานหลัก
- ดูแลการ Update Virus Signature ให้เป็นปัจจุบันเสมอ
- ให้บริการแก้ไขปัญหาตลอด 24 ชั่วโมง (24x7) ตามเงื่อนไข SLA
- จัดฝึกอบรมเจ้าหน้าที่ด้านเทคนิค (On the Job Training และ Product Update)
สิ่งที่ต้องส่งมอบ
- เอกสารแสดงการต่อลิขสิทธิ์ซอฟต์แวร์
- แผนการทำงาน แผนการบำรุงรักษา และแผนการทดสอบกู้คืนระบบ
- รายงานการบำรุงรักษาเชิงป้องกัน (PM) รายไตรมาส
- รายงานผลการทดสอบการกู้คืนระบบ
- เอกสารหลักฐานการจัดฝึกอบรม (แผนหลักสูตร, ใบเซ็นชื่อผู้เข้าอบรม)
- รายงานการแก้ไขปัญหา (กรณีมีการแจ้งเหตุขัดข้อง)
ระยะเวลาดำเนินการ
ระยะเวลาดำเนินการตั้งแต่วันที่ 1 ตุลาคม 2569 ถึงวันที่ 30 กันยายน 2570 (รวม 1 ปี)
คุณสมบัติผู้เสนอราคา
- Eligibility Requirements: ต้องเป็นผู้มีสิทธิเสนอราคาตามกฎหมาย
- Standards Compliance: ต้องปฏิบัติตามมาตรฐาน ISO 27001 และกฎหมายที่เกี่ยวข้อง (PDPA, พ.ร.บ.คอมพิวเตอร์, พ.ร.บ.ไซเบอร์)
- Experience: ต้องเป็นตัวแทนจำหน่ายผลิตภัณฑ์ ESET อย่างเป็นทางการ
- Technical Capabilities: ต้องมีระบบ Hotline สำหรับแจ้งปัญหาตลอด 24 ชั่วโมง
- Personnel: ต้องมีผู้เชี่ยวชาญอย่างน้อย 1 ท่าน ที่มีประสบการณ์ดูแลระบบ Antivirus และได้รับใบรับรอง (Certificate) ทางเทคนิคจากเจ้าของผลิตภัณฑ์ในระดับ Professional หรือดีกว่า
เกณฑ์การพิจารณา
พิจารณาจากคุณสมบัติของผู้เสนอราคาที่ครบถ้วนตาม TOR และการเสนอราคาที่เหมาะสมตามระเบียบการจัดซื้อจัดจ้างภาครัฐ
ข้อกำหนดทางเทคนิค
- ผลิตภัณฑ์: ESET Endpoint Security
- จำนวน: 2,501 Licenses
- การทำงาน: ต้องรองรับการ Update Virus Signature อัตโนมัติ และสามารถตรวจสอบสถานะเครื่อง Client ผ่าน Console ได้
เงื่อนไขสัญญา
- การจ่ายเงิน: แบ่งจ่าย 4 งวด (งวดละ 3 เดือน) ตามผลงานที่ผ่านการตรวจรับ
- ค่าปรับ: ร้อยละ 0.10 ต่อวัน ของราคางานในงวดนั้นๆ หากไม่เข้าบำรุงรักษาตามรอบ หรือแก้ไขปัญหาล่าช้ากว่ากำหนด (ไม่ต่ำกว่าวันละ 100 บาท)
- การรักษาความลับ: ต้องลงนามในสัญญา NDA และปฏิบัติตามนโยบายความมั่นคงปลอดภัยสารสนเทศของ กปน.
คำถามที่พบบ่อย (FAQ)
- Q: ผู้รับจ้างต้องมีใบรับรองระดับใด? A: ต้องได้รับ Certificate ทางเทคนิคจากเจ้าของผลิตภัณฑ์ในระดับ Professional หรือดีกว่า
- Q: การเข้าบำรุงรักษา PM ต้องแจ้งล่วงหน้าหรือไม่? A: ต้องแจ้งเจ้าหน้าที่ล่วงหน้าอย่างน้อย 7 วัน
- Q: หากเครื่อง Client มีปัญหา ผู้รับจ้างต้องแก้ไขอย่างไร? A: ต้องติดต่อกลับภายใน 1 ชม. เข้าหน้างานภายใน 4 ชม. และแก้ไขให้เสร็จภายใน 8 ชม.
- Q: การอบรมเจ้าหน้าที่ต้องจัดกี่ครั้ง? A: หลักสูตร On the Job Training (ไม่น้อยกว่า 6 ชม.) และ Product Update Course (อย่างน้อยปีละ 1 ครั้ง)
- Q: รายงาน PM ต้องประกอบด้วยเนื้อหาอะไรบ้าง? A: ภาพรวมผู้บริหาร, รายละเอียดเทคนิค (Operation), รายละเอียดการแก้ไขปัญหา (Troubleshoot) และ System Health Check
- Q: หากมีการ Update โปรแกรมแล้วระบบเสียหาย ใครรับผิดชอบ? A: ผู้รับจ้างต้องแก้ไขให้ใช้งานได้ภายใน 3 วัน และรับผิดชอบค่าใช้จ่ายทั้งหมด
- Q: การจ่ายเงินแบ่งเป็นกี่งวด? A: แบ่งจ่าย 4 งวด งวดละ 25% ของวงเงินสัญญา
- Q: ต้องมีระบบบันทึกการแจ้งปัญหาหรือไม่? A: ต้องมีระบบ Hotline และระบบบันทึกการแจ้งปัญหาเพื่อติดตามงาน
- Q: ข้อมูลที่จัดทำขึ้นเป็นของใคร? A: เป็นลิขสิทธิ์ของการประปานครหลวง ผู้รับจ้างต้องไม่เผยแพร่โดยไม่ได้รับอนุญาต
- Q: ผู้รับจ้างต้องปฏิบัติตามกฎหมายใดเป็นพิเศษ? A: ต้องปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) และ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์
เอกสารขอบเขตงาน (TOR) ฉบับเต็ม
รายละเอียดและขอบเขตของงาน (TOR)
งานจ้างบํารุงรักษาระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ จํานวน 2,501 Licenses เลขที่ จท.ฝคท.4-70
- วัตถุประสงค์
การประปานครหลวงมีความประสงค์จะจ้างบํารุงรักษาระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ
จํานวน 2,501 Licenses โดยการต่ออายุลิขสิทธิ์การใช้งานอย่างถูกต้อง ซึ่งเป็นผลิตภัณฑ์ของ ESET จํานวน 2,501 Licenses ติดตั้งใช้งานบนเครื่องคอมพิวเตอร์ ตามหน่วยงานต่าง ๆ ของการประปานครหลวง - ขอบเขตงานและความรับผิดชอบ
2.1 ผู้รับจ้างต้องดําเนินการต่อลิขสิทธิ์ของระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ จํานวน 2,501 Licenses ให้เป็นรุ่นล่าสุดเสมอ ตลอดระยะเวลาตามสัญญานี้ โดยไม่คิดค่าใช้จ่ายใด ๆ เพิ่มเติม ดังนี้
ESET Endpoint Security จํานวน 2,501 Licenses
2.2 ผู้รับจ้างต้องส่งมอบแผนการทํางาน แผนการเข้าบํารุงรักษา แผนการทดสอบกู้คืนระบบตรวจสอบไวรัส คอมพิวเตอร์ และประวัติของผู้เชี่ยวชาญในการให้บริการ ที่จะรับผิดชอบในการดูแลบํารุงรักษา อย่างน้อย 1 ท่าน ซึ่งมีประสบการณ์ทางด้านดูแลระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ และผ่านการอบรม
โดยได้รับ Certificate ทางด้านเทคนิค จากเจ้าของผลิตภัณฑ์ในระดับ Professional หรือดีกว่า 2.3 ผู้รับจ้างต้องดําเนินการให้มีการบํารุงรักษาเชิงป้องกัน (Preventive maintenance : PM) โดยมี
รายละเอียดดังนี้
2.3.1 ต้องทําการบํารุงรักษาเชิงป้องกัน (Preventive Maintenance : PM) อย่างน้อย 3 เดือน/ครั้ง แบบ On Site Service หากมีสิ่งใดผิดปกติหรือมีการแจ้งเตือนใด ๆ ในระบบ ต้องรายงานให้เจ้าหน้าที่ กองบริหารเครือข่ายและความมั่นคงปลอดภัยสารสนเทศรับทราบ พร้อมดําเนินการหาแนวทางแก้ไข
ทันที โดยผู้รับจ้างต้องแจ้งให้เจ้าหน้าที่กองบริหารเครือข่ายและความมั่นคงปลอดภัยสารสนเทศ ทราบ ล่วงหน้าก่อนเข้าดําเนินการ PM อย่างน้อย 7 วัน
2.3.2 ตรวจสอบประสิทธิภาพของระบบ วิเคราะห์ปัญหาเกี่ยวกับระบบ และปรับแต่งค่าการทํางานของ
ระบบให้ทํางานได้อย่างสมบูรณ์ตลอดอายุสัญญา
2.3.3 ตรวจสอบเครื่อง Client จากหน้า Console ต้องมีเครื่อง Client ที่มีเหตุขัดข้องไม่เกิน 10% ของ จํานวนเครื่อง Client ทั้งหมดที่มี (ไม่นับเครื่องที่มีสถานะ Last Connected มากกว่า 1 เดือน) หากเกิน 10% ให้ทําการแก้ไข ณ สถานที่ติดตั้งของเครื่อง Client และรายงานการแก้ไข
2.3.4 ทุกรอบระยะเวลา 3 เดือน ผู้รับจ้างต้องส่งมอบรายงานการทํา Preventive Maintenance ในรูปแบบรายงานที่นําส่งให้จัดเรียงเนื้อหาตามลําดับ ได้แก่ ภาพรวมสําหรับผู้บริหาร, รายละเอียด ทางเทคนิคสําหรับผู้ดูแลระบบ (Operation), รายละเอียดการแก้ไขปัญหา (Troubleshoot) ซึ่งเนื้อหาของรายงานต้องประกอบด้วยรายละเอียดข้อมูลอย่างน้อย ดังนี้
2.3.4.1 ระยะเวลาของโครงการ, สัญญาเลขที่, จํานวน License
2.3.4.2 แสดงภาพรวมการทํางานของระบบ System Health Check เช่น Hardware Utilization, Network Utilization, Database Status, Freespace, Memory และ
TOR-MA งานจ้างบํารุงรักษาระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ จํานวน 2,501 Licenses
หน้า 1/7
k
อื่น ๆ ที่เกี่ยวข้อง รวมทั้งวิเคราะห์ประสิทธิภาพของอุปกรณ์ (เพื่อประเมินการ Upgrade/ Expand)
2.3.4.3 แสดงสถานะ (Status) ของเครื่อง Client เช่น Out of Date, Last Connected 2.3.4.4 Top Clients ให้แสดงรายละเอียดของ 10 เครื่องแรกที่มีเหตุการณ์ติดไวรัสมากที่สุด 2.3.4.5 Top Threats แสดงรายละเอียด Threats 10 อันดับแรก
2.3.4.6 แสดงผลการบํารุงรักษา, การปรับปรุง/แก้ไข Configuration (ถ้ามี), รายงานการ Backup และรายงานการทดสอบการกู้คืนระบบ (ถ้ามี), รายงานความผิดปกติหรือการแก้ไขปัญหา
(ถ้ามี)
2.4 ผู้รับจ้างต้องดําเนินการให้ผู้เชี่ยวชาญปรับปรุงการทํางานของระบบตามที่เจ้าหน้าที่กองบริหารเครือข่าย และความมั่นคงปลอดภัยสารสนเทศร้องขอ ภายใต้ขอบเขตที่ระบบสามารถทําได้ เพื่อเป็นการสนับสนุน
การทํางานของระบบให้ดีขึ้นหรือเพื่อเพิ่มประสิทธิภาพของระบบ
2.5 ผู้รับจ้างต้องดําเนินการทดสอบการกู้คืนระบบตรวจสอบไวรัสคอมพิวเตอร์
2.6 ผู้รับจ้างต้องดําเนินการจัดฝึกอบรมให้กับเจ้าหน้าที่กองบริหารเครือข่ายและความมั่นคงปลอดภัยสารสนเทศ
ตามรายละเอียดในข้อ 4. การอบรม
2.7 ในกรณีที่ผู้รับจ้างต้องดําเนินการให้มีการ Update/Upgrade โปรแกรม Antivirus การดําเนินการ ดังกล่าวต้องไม่กระทบต่อการทํางานของระบบต่าง ๆ ของการประปานครหลวง หรือก่อให้เกิดความเสียหายแก่
ๆ การประปานครหลวง ทั้งนี้หากมีการเสียหายเกิดขึ้นจากการติดตั้งดังกล่าว ผู้รับจ้างจะต้องดําเนินการแก้ไข ให้ระบบสามารถใช้งานได้ตามปกติ ภายใน 3 วัน นับตั้งแต่ได้รับแจ้งจากเจ้าหน้าที่กองบริหารเครือข่ายและ ความมั่นคงปลอดภัยสารสนเทศ และต้องรับผิดชอบค่าใช้จ่ายที่เกิดขึ้นทั้งหมด
2.8 ผู้รับจ้างต้องดูแลให้มีการ Update Virus Signature ให้กับการประปานครหลวง อย่างสม่ําเสมอทุกครั้ง เมื่อมี Signature ออกมาใหม่ บนเครื่องคอมพิวเตอร์แม่ข่ายและเครื่อง Client หากขัดข้องต้องดําเนินการ แก้ไขให้แล้วเสร็จภายใน 3 วัน นับตั้งแต่ได้รับแจ้งจากเจ้าหน้าที่กองบริหารเครือข่ายและความมั่นคง
ปลอดภัยสารสนเทศ
2.9 ผู้รับจ้างต้องดําเนินการตั้งค่าระบบให้มีการส่งอีเมล์ไปยังเจ้าหน้าที่กองบริหารเครือข่ายและความมั่นคง
ปลอดภัยสารสนเทศเมื่อเกิดเหตุการณ์ผิดปกติ
2.10 หากเจ้าหน้าที่กองบริหารเครือข่ายและความมั่นคงปลอดภัยสารสนเทศแจ้งปัญหาที่เกี่ยวข้องกับการทํางาน ของระบบไปยังผู้รับจ้าง ผู้รับจ้างต้องติดต่อกลับภายใน 1 ชั่วโมง หากไม่สามารถแก้ไขปัญหาได้ทาง โทรศัพท์ ผู้รับจ้างต้องจัดส่งผู้เชี่ยวชาญเพื่อดําเนินการแก้ปัญหาหรือให้คําปรึกษา เข้าดําเนินการแก้ไขที่ หน่วยงานภายใน 4 ชั่วโมง และต้องดําเนินการให้แล้วเสร็จภายใน 8 ชั่วโมง นับตั้งแต่เวลาที่ได้รับแจ้ง พร้อมแจ้งให้เจ้าหน้าที่กองบริหารเครือข่ายและความมั่นคงปลอดภัยสารสนเทศทราบถึงสาเหตุ วิธีการ
แก้ปัญหา พร้อมรายงานการแก้ปัญหาและวิธีตรวจสอบ และติดตามผลของการแก้ปัญหา
2.11 ค่าบริการบํารุงรักษา/ซ่อมแซมแก้ไข ค่าปรึกษา ค่าวิเคราะห์ปัญหา ค่าจัดฝึกอบรม ให้รวมถึง ค่าแรง ค่าเดินทาง และค่าใช้จ่ายต่าง ๆ ที่เกี่ยวข้องทั้งหมด ให้เป็นความรับผิดชอบของผู้รับจ้าง โดยไม่มีการคิด ค่าใช้จ่ายเพิ่มเติม
ๆ
2.12 ผู้รับจ้างต้องดําเนินการให้คําแนะนําในการดูแลระบบและการรักษาความปลอดภัยตามที่เจ้าหน้าที่กองบริหาร
เครือข่ายและความมั่นคงปลอดภัยสารสนเทศร้องขอ หรือเห็นว่ามีประโยชน์กับการประปานครหลวง
سو
ดรี
TOR-MA งานจ้างบํารุงรักษาระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ จํานวน 2,501 Licenses
หน้า 2/7
Em - เอกสารประกอบการเสนอราคา
ต้องแสดงหนังสือแต่งตั้งให้เป็นผู้แทนจําหน่ายผลิตภัณฑ์โปรแกรมป้องกันไวรัส ยี่ห้อ ESET และให้การ สนับสนุนในด้านเทคนิคต่าง ๆ ให้แก่การประปานครหลวง - การอบรม
ผู้รับจ้างต้องดําเนินการอบรมให้กับเจ้าหน้าที่กองบริหารเครือข่ายและความมั่นคงปลอดภัยสารสนเทศ
ให้แล้วเสร็จภายในระยะเวลาสัญญา พร้อมทั้งจัดหาวิทยากรและเอกสารประกอบการอบรมให้เพียงพอ ตามจํานวนผู้เข้าอบรม โดยต้องเสนอแผนและหลักสูตรการฝึกอบรมให้เจ้าหน้าที่กองบริหารเครือข่ายและ ความมั่นคงปลอดภัยสารสนเทศเห็นชอบก่อนการอบรมไม่น้อยกว่า 15 วัน และผู้รับจ้างต้องรับภาระค่าใช้จ่าย ในการอบรมทั้งหมดซึ่งรวมถึงค่าห้องและอุปกรณ์ ค่าอาหารว่าง อาหารกลางวัน และอื่น ๆ (ถ้ามี) ตามรายละเอียด
ดังนี้
4.1 On The Job Training เป็นเวลาไม่น้อยกว่า 6 ชั่วโมง จํานวนผู้เข้าอบรมไม่น้อยกว่า 3 คน 4.2 Product Update/Technology Update Course Training จํานวนผู้เข้าอบรมไม่น้อยกว่า 3 คน
อย่างน้อยปีละ 1 Course
สถาบันที่ให้การอบรมต้องได้รับการรับรองจากเจ้าของผลิตภัณฑ์ หรือผู้ให้การอบรมต้องได้รับ
Certificate จากเจ้าของผลิตภัณฑ์ - ระยะเวลาสัญญาและการให้บริการ
5.1 ระยะเวลาดําเนินการ ตั้งแต่วันที่ 1 ตุลาคม 2569 ถึงวันที่ 30 กันยายน 2570
5.2 ต้องรับประกันและให้บริการแก้ไขปัญหาตลอดเวลา (24X7) โดยผู้รับจ้างจะต้องมีระบบ Hotline เพื่อให้ ทางการประปานครหลวง สามารถแจ้งปัญหาได้ และต้องจัดให้มีระบบการบันทึกการแจ้งปัญหาเพื่อสะดวก ในการติดตามงาน - เอกสารส่งมอบงาน
6.1 ผู้รับจ้างจะต้องส่งมอบงานในรูปแบบเอกสาร จํานวน 1 ชุด ให้คณะกรรมการตรวจรับพัสดุ เพื่อใช้ในการ
ตรวจรับ และในรูปแบบไฟล์ดิจิทัล (MS Word หรือ PDF) ให้หน่วยงานผู้ดูแลระบบ จํานวน 1 ชุด 6.1.1 เอกสารส่งมอบงานงวดที่ 1
ขอบเขต
ลําาดับ
รายการที่ต้องส่งมอบ
วันที่ส่งมอบงาน
ของงานข้อที่
เอกสารแสดงการต่อลิขสิทธิ์ (ลิขสิทธิ์ของระบบ
2.1
1
ภายในระยะเวลา 30 วัน นับตั้งแต่วันที่ 1 ตุลาคม 2569
ตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ
จํานวน 2,501 Licenses )
แผนการทํางาน แผนการเข้าบํารุงรักษา
แผนการทดสอบกู้คืนระบบตรวจสอบไวรัส
2
2.2
คอมพิวเตอร์ และประวัติของผู้เชี่ยวชาญพร้อม
ใบรับรองทางด้านเทคนิค
รายงานการบํารุงรักษาเชิงป้องกัน
3 (Preventive Maintenance : PM)
ประจําเดือน ตุลาคม - ธันวาคม 2569
2.3.4
ภายในระยะเวลา 30 วัน นับตั้งแต่วันที่ 1 ตุลาคม 2569
ภายในระยะเวลา 15 วัน
นับถัดจากวันที่ 31 ธันวาคม 2569
2146643
TOR-MA งานจ้างบํารุงรักษาระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ จํานวน 2,501 Licenses
หน้า 3/7
ลําดับ
6.1.2 เอกสารส่งมอบงานงวดที่ 2
รายการที่ต้องส่งมอบ
รายงานการบํารุงรักษาเชิงป้องกัน
1 (Preventive Maintenance : PM)
2
3
ลําดับ
ประจําเดือน มกราคม – มีนาคม 2570
รายงานผลการทดสอบการกู้คืนระบบ
ตรวจสอบไวรัสคอมพิวเตอร์
เอกสารหลักฐานแสดงการจัดฝึกอบรม
ตามหัวข้อ 4.การอบรม
- แผนและหลักสูตรการฝึกอบรม - ใบเซ็นชื่อผู้เข้าร่วมอบรมหลักสูตร
On The Job Training - ใบเซ็นชื่อผู้เข้าร่วมอบรมหลักสูตร
Product Update/Technology Update Course Training
6.1.3 เอกสารส่งมอบงานงวดที่ 3
รายการที่ต้องส่งมอบ
รายงานการบํารุงรักษาเชิงป้องกัน
1 (Preventive Maintenance : PM)
ลําดับ
ประจําเดือน เมษายน - มิถุนายน 2570
6.1.4 เอกสารส่งมอบงานงวดที่ 4
รายการที่ต้องส่งมอบ
รายงานการบํารุงรักษาเชิงป้องกัน
ขอบเขต
ของงานข้อที่
วันที่ส่งมอบงาน
ภายในระยะเวลา 15 วัน
2.3.4
นับถัดจากวันที่ 31 มีนาคม 2570
2.5
ภายในวันที่ 31 มีนาคม 2570
2.6
ภายในวันที่ 31 มีนาคม 2570
ขอบเขต
ของงานข้อที่
2.3.4
วันที่ส่งมอบงาน
ภายในระยะเวลา 15 วัน
นับถัดจากวันที่ 30 มิถุนายน 2570
วันที่ส่งมอบงาน
ขอบเขต
ของงานข้อที่
ภายในระยะเวลา 3 วัน
(Preventive Maintenance : PM)
1
2.3.4
ประจําเดือน กรกฎาคม - กันยายน 2570
นับถัดจากวันที่ 30 กันยายน 2570
6.2 ผู้รับจ้างต้องส่งมอบหลักฐานการผ่านการฝึกอบรมหลักสูตรความปลอดภัย อาชีวอนามัย และ
สภาพแวดล้อมในการทํางาน หรือหนังสือแสดงคํารับรองว่าผู้ที่จะเข้ามาปฏิบัติงานในพื้นที่ของการประปา นครหลวงผ่านการฝึกอบรมฯ เรียบร้อยแล้ว ให้คณะกรรมการตรวจรับพัสดุ ในวันที่ลงนามในสัญญา หรือ อย่างช้าในวันที่เริ่มปฏิบัติงาน
TOR-MA งานจ้างบํารุงรักษาระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ จํานวน 2,501 Licenses
หน้า 4/7
เรี
ban
- การจ่ายเงิน
การประปานครหลวง จะแบ่งจ่ายเงินเป็น 4 งวด ๆ ละ 3 เดือน เมื่อผู้รับจ้างได้ทําการบํารุงรักษาถูกต้อง ครบถ้วน พร้อมส่งมอบรายงานทั้งหมด และคณะกรรมการตรวจรับพัสดุได้ตรวจรับมอบงานเรียบร้อยแล้ว ดังนี้
งวดที่ 1 จ่ายเงินในอัตรา ร้อยละ 25 ของวงเงินค่างานตามสัญญา งวดที่ 2 จ่ายเงินในอัตรา ร้อยละ 25 ของวงเงินค่างานตามสัญญา งวดที่ 3 จ่ายเงินในอัตรา ร้อยละ 25 ของวงเงินค่างานตามสัญญา งวดที่ 4 จ่ายเงินเป็นจํานวนเงินที่เหลือทั้งหมดของวงเงินค่างานตามสัญญา - อัตราค่าปรับ
8.1 หากผู้รับจ้างไม่เข้ามาบํารุงรักษาระบบภายในรอบระยะเวลา 3 เดือน การประปานครหลวงจะหักเงินตาม วงเงินค่างานตามสัญญาและคิดค่าปรับเป็นรายวันเป็นจํานวนเงินตายตัว ในอัตราร้อยละ 0.10 ของราคา งานในงวดงานจ้างนั้น แต่จะต้องไม่ต่ํากว่าวันละ 100 บาท
8.2 ผู้รับจ้างต้องจัดการซ่อมแซมแก้ไขระบบให้อยู่ในสภาพใช้การได้ดีดังเดิม โดยต้องเริ่มจัดการซ่อมแซมแก้ไข ภายใน 4 ชั่วโมง นับแต่เวลาที่ได้รับแจ้งจากการประปานครหลวง ถ้าผู้รับจ้างไม่ปฏิบัติตาม การประปา นครหลวงจะคิดค่าปรับในส่วนที่เกิน 4 ชั่วโมง เป็นรายวันเป็นจํานวนเงินตายตัวในอัตราร้อยละ 0.10 ของ ราคางานจ้างในงวดงานนั้นต่อรายการที่แจ้ง แต่จะต้องไม่ต่ํากว่าวันละ 100 บาท จนกว่าผู้รับจ้างจะเริ่มเข้า
ดําเนินการ
8.3 ผู้รับจ้างต้องซ่อมแซมแก้ไขให้แล้วเสร็จภายใน 8 ชั่วโมง นับแต่เวลาที่ได้รับแจ้ง มิฉะนั้น การประปานคร หลวงจะคิดค่าปรับเพิ่มในส่วนที่เกิน 8 ชั่วโมง เป็นรายวันเป็นจํานวนเงินตายตัวในอัตราร้อยละ 0.10 ของ ราคางานจ้างนั้นต่อรายการที่แจ้ง แต่จะต้องไม่ต่ํากว่าวันละ 100 บาท จนกว่าจะแก้ไขแล้วเสร็จ - การบังคับค่าปรับ ค่าเสียหาย และค่าใช้จ่าย
ในกรณีที่ผู้รับจ้างไม่ปฏิบัติตามสัญญาข้อใดข้อหนึ่งด้วยเหตุใด ๆ ก็ตาม จนเป็นเหตุให้เกิดค่าปรับ ค่าเสียหาย หรือค่าใช้จ่ายแก่ผู้ว่าจ้าง ผู้รับจ้างต้องชดใช้ค่าปรับ ค่าเสียหาย หรือค่าใช้จ่ายดังกล่าวให้แก่ผู้ว่าจ้าง โดยสิ้นเชิงภายในกําหนด 30 วัน นับถัดจากวันที่ได้รับแจ้งเป็นหนังสือจากผู้ว่าจ้าง หากผู้รับจ้างไม่ชดใช้ให้ ถูกต้องครบถ้วนภายในระยะเวลาดังกล่าวให้ผู้ว่าจ้างมีสิทธิที่จะหักเอาจากจํานวนเงินค่าจ้างที่ต้องชําระหรือ
บังคับจากหลักประกันการปฏิบัติตามสัญญาได้ทันที
หากค่าปรับ ค่าเสียหาย หรือค่าใช้จ่ายที่บังคับจากจํานวนเงินค่าจ้างที่ต้องชําระ หรือจากหลักประกันการ ปฏิบัติตามสัญญาแล้วยังไม่เพียงพอ ผู้รับจ้างยินยอมชําระส่วนที่เหลือที่ยังขาดอยู่จนครบถ้วนตามจํานวนค่าปรับ ค่าเสียหายหรือค่าใช้จ่ายนั้น ภายในกําหนด 30 วัน นับถัดจากวันที่ได้รับแจ้ง เป็นหนังสือจากผู้ว่าจ้าง
หากมีเงินค่าจ้างตามสัญญาที่หักไว้จ่ายเป็นค่าปรับ ค่าเสียหาย หรือค่าใช้จ่ายแล้วยังเหลืออยู่อีกเท่าใด
ผู้ว่าจ้างจะคืนให้ผู้รับจ้างทั้งหมด
TOR-MA งานจ้างบํารุงรักษาระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ จํานวน 2,501 Licenses
หน้า 5/7
Lorong tan - ลิขสิทธิ์และข้อตกลงในการรักษาความลับข้อมูลหรือเอกสาร
10.1 ระบบงาน ข้อมูลและเอกสารทั้งหมดที่จัดทําขึ้น ถือเป็นลิขสิทธิ์ของการประปานครหลวง โดยผู้รับจ้าง จะต้องไม่เผยแพร่เอกสาร ข้อมูลหรือที่จัดทําขึ้นเกี่ยวกับระบบงาน โดยไม่ได้รับความเห็นชอบอย่าง เป็นลายลักษณ์อักษรจากการประปานครหลวง รวมทั้งจะต้องไม่แสวงหา หรือยินยอมให้บุคคลอื่น แสวงหาประโยชน์ใด ๆ จากข้อมูล เอกสารดังกล่าว ทั้งในทางพาณิชย์ หรือในกรณีอื่นอันอาจก่อให้เกิด ความเสียหายแก่การประปานครหลวงด้วยประการใดทั้งสิ้น
10.2 ข้อตกลงนี้ให้ถือเป็นส่วนหนึ่งของสัญญา อันเป็นเงื่อนไขที่การประปานครหลวงบอกเลิกสัญญา
เรียกค่าเสียหาย หรือปรับสินไหม รวมทั้งการดําเนินคดีทั้งในทางแพ่งและอาญาทุกประเภท
10.3 ผู้รับจ้างต้องดําเนินการตรวจสอบและปฏิบัติตามสัญญาการรักษาข้อมูลที่เป็นความลับ
(Non-Disclosure Agreement) และการปฏิบัติตามนโยบายด้านความมั่นคงปลอดภัยสารสนเทศ โดยต้องลงนามในเอกสารดังกล่าว ตามเอกสารแนบ 1 - ข้อสงวนสิทธิ์และข้อตกลงอื่น ๆ
11.1 หากผู้รับจ้างไม่ปฏิบัติตามสัญญาข้อใดข้อหนึ่ง การประปานครหลวงสงวนสิทธิ์ที่จะยกเลิกการจ้าง บริการบํารุงรักษาทั้งหมดหรือบางส่วนได้ โดยแจ้งเป็นลายลักษณ์อักษรให้ผู้รับจ้างทราบไม่น้อยกว่า
30 วัน
11.2 ผู้รับจ้างที่เข้ามาปฏิบัติงานภายในหน่วยงานของการประปานครหลวง ต้องปฏิบัติตามระเบียบ
ข้อบังคับ และนโยบายของการประปานครหลวงอย่างเคร่งครัด - ข้อกําหนดด้านความมั่นคงปลอดภัยไซเบอร์
ผู้ขาย/ผู้รับจ้าง ต้องดําเนินการให้เป็นไปตามมาตรฐาน ISO 27001 ตามที่การประปานครหลวงถืออยู่ ในปัจจุบัน รวมถึงต้องดําเนินการตามพระราชบัญญัติว่าด้วยการกระทําความผิดเกี่ยวกับคอมพิวเตอร์
พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ และ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลฉบับล่าสุดที่บังคับใช้ในขณะนั้น รวมถึงกฎหมายอื่น ๆ ที่เกี่ยวข้องโดย
เคร่งครัด ตลอดระยะเวลารับประกัน
ๆ
หากมีการกระทําใด ๆ ที่เป็นการละเมิดกฎหมายข้างต้น หรือมีผลของการกระทําใดอันเนื่องมาจากการ ดําเนินการหรือความบกพร่องผิดพลาดในการดําเนินการของผู้ขาย/ผู้รับจ้าง ผู้ขาย/ผู้รับจ้าง ต้องรับผิดชอบใน ความเสียหายและค่าปรับทั้งหมดที่เกิดแทนการประปานครหลวง พร้อมทั้งเร่งปรับปรุง แก้ไข รื้อถอนข้อผิดพลาด
ทั้งหมดให้ถูกต้อง โดยไม่ส่งผลกระทบต่อเนื้องานหรือความสามารถของระบบงานในโครงการ
AMMH
TOR-MA งานจ้างบํารุงรักษาระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ จํานวน 2,501 Licenses
หน้า 6/7
Om - กฎหมายและหลักเกณฑ์ที่เกี่ยวข้อง
13.1 ผู้รับจ้างจะต้องจัดให้ลูกจ้างทุกคนได้รับการฝึกอบรมหลักสูตรความปลอดภัย อาชีวอนามัย และ สภาพแวดล้อมในการทํางาน (6 ชั่วโมง) สําหรับลูกจ้างทั่วไป และลูกจ้างเข้าทํางานใหม่ (การฝึกอบรม ฯ) โดยค่าใช้จ่ายในการฝึกอบรมฯ ผู้รับจ้างเป็นผู้รับผิดชอบ และให้ส่งหลักฐานการผ่านการฝึกอบรมฯ ของลูกจ้าง หรือหนังสือแสดงคํารับรองว่าลูกจ้างที่จะเข้ามาปฏิบัติงานผ่านการฝึกอบรมฯ เรียบร้อย แล้ว ให้คณะกรรมการตรวจรับพัสดุ ในวันที่ลงนามในสัญญา หรือวันที่การประปานครหลวงแจ้งเริ่ม งาน หรืออย่างช้าในวันที่เริ่มปฏิบัติงาน หากพบว่าผู้รับจ้างไม่ส่งหลักฐานการผ่านการฝึกอบรมฯ
หรือหนังสือแสดงคํารับรองว่าลูกจ้างที่จะเข้ามาปฏิบัติงานผ่านการฝึกอบรมฯ การประปานคร
หลวงขอสงวนสิทธิ์ที่จะไม่ให้บุคคลนั้นเข้าปฏิบัติงาน
ที่เกี่ยวข้อง
13.2 ผู้รับจ้างที่เข้ามาปฏิบัติงานภายในหน่วยงานของการประปานครหลวง ต้องปฏิบัติตามพระราชบัญญัติ
ความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทํางาน พ.ศ. 2554 และกฎหมายที่เกี่ยวข้อง 13.3 ผู้รับจ้างต้องปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมาย
13.4 ตามหนังสือคณะกรรมการวินิจฉัยปัญหาการจัดซื้อจัดจ้างและการบริหารพัสดุภาครัฐ ที่ กค (กวจ) 0405.2/ว124 ลงวันที่ 1 มีนาคม 2566 เรื่อง แนวทางปฏิบัติในการเร่งรัดการปฏิบัติงานตามสัญญา และการกําหนดคุณสมบัติของผู้มีสิทธิยื่นข้อเสนอ ผู้รับจ้างต้องจัดทําแผนการทํางานมาให้ภายใน 30 วัน นับตั้งแต่วันที่ลงนามในสัญญา โดยจัดทําแผนการทํางาน ตามเอกสารแนบท้ายหนังสือ เชิญชวน เว้นแต่เป็นกรณีสัญญาที่มีวงเงินไม่เกิน 500,000 บาท ทั้งนี้ แผนการทํางานดังกล่าว
ให้ถือเป็นเอกสารส่วนหนึ่งของสัญญา
คณะกรรมการจัดทําร่างขอบเขตของงาน เลขที่ จท.ฝคท.4-70
เมษายน 2569
Jou ม
TOR-MA งานจ้างบํารุงรักษาระบบตรวจสอบไวรัสคอมพิวเตอร์แบบอัตโนมัติ จํานวน 2,501 Licenses
หน้า 7/7
Om
เอกสารแนบ ๑
สัญญาการรักษาข้อมูลที่เป็นความลับ
การประมาท กลาง
สัญญาการรักษาข้อมูลที่เป็นความลับ (Non-Disclosure Agreement)
และการปฏิบัติตามนโยบายด้านความมั่นคงปลอดภัยสารสนเทศ
สัญญาฉบับนี้ ทําขึ้นที่ สํานักงานใหญ่ การประปานครหลวง ตั้งอยู่เลขที่ ๔๐๐ ถนนประชาชื่น แขวง ทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร รหัสไปรษณีย์ ๑๐๒๑๐ เมื่อวันที่
การประปานครหลวง โดย
ซึ่งมีนิติสัมพันธ์กับ การประปานครหลวง ตาม
ซึ่งต่อไปนี้เรียกว่า “ผู้รับข้อมูล” อีกฝ่ายหนึ่ง
ทั้งคู่สัญญาได้ตกลงกัน โดยมีข้อความดังนี้
2
ข้อ ๑. คํานิยาม
ระหว่าง
ซึ่งต่อไปนี้เรียกว่า “ผู้ให้ข้อมูล” ฝ่ายหนึ่ง กับ
“ข้อมูลที่เป็นความลับ” หมายถึง บรรดาข้อความ เอกสาร ข้อมูล ตลอดจนรายละเอียดทั้งปวง ที่เป็นของผู้ให้ข้อมูล รวมถึงข้อมูลของบุคคลที่สามที่อยู่ในความครอบครองหรือควบคุมดูแลของผู้ให้ข้อมูล ซึ่งเป็น ข้อมูลที่ไม่เป็นที่รับรู้ของสาธารณชนทั่วไป หรือผู้ให้ข้อมูลประสงค์ให้ผู้รับข้อมูลเก็บรักษาข้อมูลดังกล่าวไว้เป็น ความลับ ไม่ว่าจะในรูปแบบที่จับต้องได้หรือไม่ หรือสื่อแบบใด ไม่ว่าจะถูกดัดแปลงแก้ไขโดยผู้รับข้อมูลหรือไม่ และไม่ว่าจะเปิดเผยแก่ผู้รับข้อมูลเมื่อใดและอย่างไร ให้ถือว่าเป็นความลับ และให้หมายความรวมถึงความลับทาง
การค้าของผู้ให้ข้อมูล และข้อมูลส่วนบุคคลที่ผู้ให้ข้อมูลควบคุมดูแล
“ความลับทางการค้า” หมายถึง ข้อมูลการค้าซึ่งยังไม่รู้จักกันโดยทั่วไป หรือยังเข้าถึงไม่ได้ในหมู่ บุคคลซึ่งโดยปกติแล้วต้องเกี่ยวข้องกับข้อมูลดังกล่าว โดยเป็นข้อมูลที่มีประโยชน์ในเชิงพาณิชย์เนื่องจากการเป็น
ความลับ และเป็นข้อมูลที่ผู้ควบคุมความลับทางการค้าได้ใช้มาตรการที่เหมาะสมเพื่อรักษาไว้เป็นความลับ
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทําให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“สัญญาหลัก” หมายถึง สัญญาเลขที่
คอมพิวเตอร์แบบอัตโนมัติ จํานวน ๒,๕๐๑ Licenses ฉบับลงวันที่
ข้อ ๒. การรักษาข้อมูลที่เป็นความลับ
งานจ้างบํารุงรักษาระบบตรวจสอบไวรัส
๒.๑ ผู้รับข้อมูลจะต้องเก็บรักษาข้อมูลที่เป็นความลับที่ผู้ให้ข้อมูลได้เปิดเผยให้แก่ฝ่ายผู้รับข้อมูล ภายใต้สัญญาฉบับนี้ โดยฝ่ายผู้รับข้อมูลตกลงที่จะดําเนินการเก็บรักษาข้อมูลที่เป็นความลับที่ได้รับไว้ ให้เป็น ความลับอย่างเคร่งครัด และจะไม่เปิดเผยข้อมูลที่เป็นความลับไม่ว่าทั้งหมดหรือบางส่วนให้แก่บุคคลใดหรือองค์กร
ใดทราบ เว้นแต่จะเป็นการเปิดเผยให้แก่ลูกจ้างหรือพนักงานของฝ่ายผู้รับข้อมูล หรือบุคคลภายนอกที่ต้อง เกี่ยวข้องโดยตรงกับข้อมูลที่เป็นความลับนั้นเพื่อดําเนินงานตามสัญญาหลัก หรือได้รับอนุญาตเป็นหนังสือจากผู้ให้ ข้อมูล และฝ่ายผู้รับข้อมูลจะต้องจัดให้ลูกจ้างหรือพนักงานของฝ่ายผู้รับข้อมูล หรือบุคคลภายนอกที่ต้องเกี่ยวข้อง
โดยตรงกับข้อมูลดังกล่าวได้ผูกพันและปฏิบัติตามเงื่อนไขในการรักษาข้อมูลที่เป็นความลับอย่างเคร่งครัดด้วย นอกจากนั้นผู้รับข้อมูลจะไม่ทําซ้ํา คัดลอก ทําสําเนา บันทึกภาพข้อมูลที่เป็นความลับ ไม่ว่าทั้งหมดหรือแต่บางส่วน เป็นอันขาด เว้นแต่ได้รับอนุญาตเป็นหนังสือจากผู้ให้ข้อมูล หรือเป็นความจําเป็นเพื่อปฏิบัติตามกฎหมายเท่านั้น
๒.๒ ผู้รับข้อมูลต้องใช้ข้อมูลที่เป็นความลับเพื่อการอันเกี่ยวกับหรือสัมพันธ์กับการ ดําเนินงานที่มี อยู่ระหว่างผู้ให้ข้อมูลกับผู้รับข้อมูล โดยผู้รับข้อมูลต้องแจ้งให้ผู้ให้ข้อมูลทราบโดยทันทีที่พบการ ใช้หรือการ เปิดเผยข้อมูลที่เป็นความลับโดยไม่ได้รับอนุญาต หรือการละเมิดหรือฝ่าฝืนข้อกําหนดตามสัญญานี้ อีกทั้งผู้รับ ความลับ การ ป้องกันการใช้ข้อมูลที่เป็นความลับโดยไม่ได้รับอนุญาต และการระงับยับยั้งการเผยแพร่ข้อมูลที่ เป็นความลับออก
ข้อมูลจะต้องให้ความร่วมมือกับผู้ให้ข้อมูลอย่างเต็มที่ในการเรียกคืนซึ่งการครอบครองข้อมูลที่เป็น
สู่สาธารณะ
๒.๓ ผู้รับข้อมูลจะจัดให้มีและคงไว้ซึ่งมาตรการรักษาความั่นคงปลอดภัยที่เหมาะสมสําหรับการ เก็บรักษาข้อมูลที่เป็นความลับ ตลอดจนการควบคุมและประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกําหนด หรือ ตามมาตรฐานสากล เพื่อป้องกันมิให้ข้อมูลที่เป็นความลับถูกนําไปใช้หรือเปิดเผยแก่บุคคลอื่น โดยมิได้รับอนุญาต เว้นแต่เป็นการใช้หรือเปิดเผยแต่บุคคลตามข้อ ๒.๑ และจะดําเนินการให้บุคลากรดังกล่าว ทําการเก็บรักษาข้อมูล ที่เป็นความลับ ควบคุม และประมวลผล ด้วยมาตรฐานเดียวกัน
๒.๔ ผู้รับข้อมูลต้องแจ้งให้บุคลากร พนักงาน ลูกจ้าง ที่ปรึกษาของผู้รับข้อมูล และ/หรือ บุคคลภายนอกที่ต้องเกี่ยวข้องกับข้อมูลที่เป็นความลับนั้นทราบถึงความเป็นความลับและข้อจํากัดสิทธิ์ในการใช้ และการเปิดเผยข้อมูลที่เป็นความลับ และผู้รับข้อมูลต้องดําเนินการให้บุคคลดังกล่าวต้องผูกพันด้วยสัญญา หรือ ข้อตกลงเป็นหนังสือในการรักษาข้อมูลที่เป็นความลับโดยมีข้อกําหนดเช่นเดียวกับหรือไม่น้อยกว่า ข้อกําหนดและ
เงื่อนไขในสัญญาฉบับนี้ด้วย
๒.๕ ข้อมูลที่เป็นความลับตามข้อตกลงฉบับนี้ไม่รวมไปถึงข้อมูลดังต่อไปนี้
(๑) ข้อมูลที่ผู้ให้ข้อมูล เปิดเผยแก่สาธารณะ
(๒) ข้อมูลที่ผู้รับข้อมูลทราบอยู่ก่อนที่ผู้ให้ข้อมูล จะเปิดเผยข้อมูลนั่น
(๓) ข้อมูลที่มาจากการพัฒนาโดยอิสระของผู้รับข้อมูลเอง และไม่สามารถดําเนินการอย่าง หนึ่งอย่างใดให้ล่วงรู้ถึงข้อมูลที่เป็นความลับของผู้ให้ข้อมูลได้
(๔) ข้อมูลที่ต้องเปิดเผยโดยกฎหมายหรือตามคําสั่งศาล ทั้งนี้ผู้รับข้อมูลต้องมีหนังสือ แจ้ง ให้ผู้ให้ข้อมูล ได้รับทราบถึงข้อกําหนดหรือคําสั่งดังกล่าวพร้อมทั้งหมายศาล และ/หรือ หมายค้นอย่างเป็นทางการ ยื่นต่อผู้ให้ข้อมูล ก่อนที่จะดําเนินการเปิดเผย ข้อมูลดังกล่าว และในการเปิดเผยข้อมูลดังกล่าวผู้รับข้อมูลจะต้อง ดําเนินการตามขั้นตอนทางกฎหมายเพื่อขอให้คุ้มครองข้อมูลดังกล่าวไม่ให้ถูกเปิดเผยต่อสาธารณะด้วย
(๕) เป็นการเปิดเผยข้อมูลโดยได้รับความเห็นชอบจากผู้ให้ข้อมูลเป็นลายลักษณ์อักษร
ก่อนที่ผู้รับข้อมูลจะเปิดเผยข้อมูลนั้น
ข้อ ๓. ทรัพย์สินทางปัญญา
ๆ
สัญญาฉบับนี้ไม่มีผลเป็นการโอนกรรมสิทธิ์ การอนุญาตให้ใช้สิทธิ หรือให้สิทธิใด ๆ แก่ผู้รับข้อมูล ซึ่งสิทธิบัตร อนุสิทธิบัตร ลิขสิทธิ์ เครื่องหมายการค้า ความลับทางการค้า ตราสัญลักษณ์ รูปประดิษฐ์อื่นใด หรือ ชื่อทางการค้า ไม่ว่าจะได้จดทะเบียนไว้หรือไม่ และผู้รับข้อมูลจะไม่ทําซ้ําข้อมูลที่เป็นความลับแม้เพียงส่วนหนึ่ง ส่วนใดหรือทั้งหมด เว้นแต่การทําซ้ําเพื่อการใช้ข้อมูลที่เป็นความลับให้บรรลุวัตถุประสงค์ตามสัญญาหลัก หรือผู้ให้ ข้อมูลอนุญาตเท่านั้น และไม่ทําวิศวกรรมย้อนกลับ หรือถอดรหัสข้อมูลที่เป็นความลับ ต้นแบบ หรือสิ่งอื่นใดที่ บรรจุข้อมูลที่เป็นความลับ ต้นแบบ หรือสิ่งอื่นใดที่บรรจุข้อมูลที่เป็นความลับ รวมทั้งไม่เคลื่อนย้าย พิมพ์ทับ หรือ
ทําให้เสียรูปซึ่งสัญลักษณ์ที่แสดงเครื่องหมายสิทธิบัตร อนุสิทธิบัตร ลิขสิทธิ์ เครื่องหมายการค้า ความลับทางการ ค้า ตราสัญลักษณ์ และเครื่องหมายอื่นใดกับต้นแบบหรือสําเนาของข้อมูลที่เป็นความลับที่ได้รับมาจากผู้ให้ข้อมูล อีกทั้งจะไม่ยื่นขอรับสิทธิ ขอจดทะเบียนและจดแจ้ง ตลอดจนเปิดเผยและนําไปใช้ เกี่ยวกับทรัพย์สินทางปัญญา และความลับทางการค้าใด ๆ เว้นแต่จะได้รับอนุญาตเป็นหนังสือจากผู้ให้ข้อมูล
ๆ
ข้อ ๔. ข้อมูลส่วนบุคคล
ผู้รับข้อมูลตกลงว่าจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด และจะทําการ ประมวลผลข้อมูลส่วนบุคคลที่รับมาจากผู้ให้ข้อมูลเพียงเท่าที่จําเป็นเพื่อให้บรรลุวัตถุประสงค์ตามที่ได้กําหนดไว้ใน
สัญญาหลัก และจะไม่ประมวลผลข้อมูลเพื่อวัตถุประสงค์อื่น เว้นแต่ได้รับความยินยอมจากเจ้าของข้อมูลส่วน บุคคลหรือเป็นความจําเป็นเพื่อปฏิบัติตามกฎหมายเท่านั้น
เมื่อพบพฤติการณ์ที่มีลักษณะที่กระทบต่อการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่ให้
ข้อมูลและรับข้อมูลตามสัญญาฉบับนี้ ซึ่งอาจก่อให้เกิดความเสียหายอย่างใด ๆ เช่น การละเมิด อุบัติเหตุ ลบ ทําลาย สูญหาย เปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย คู่สัญญาฝ่ายที่พบเหตุดังกล่าวจะดําเนินการแจ้งให้คู่สัญญาอีกฝ่ายทราบโดยทันที
ข้อ ๕. หน้าที่ความรับผิดชอบด้านความมั่นคงปลอดภัยสารสนเทศ
เป็นต้น
ผู้รับข้อมูลต้องปฏิบัติตามระเบียบการประปานครหลวงว่าด้วยการรักษาความปลอดภัยระบบ
สารสนเทศ พ.ศ.๒๕๖๐ และประกาศการประปานครหลวง เรื่อง นโยบายและแนวปฏิบัติในการรักษาความมั่นคง ปลอดภัยด้านสารสนเทศของการประปานครหลวง (Information Security Policy) พ.ศ. ๒๕๖๓ ซึ่งใช้บังคับอยู่ ในปัจจุบัน รวมถึงที่จะได้แก้ไข ในอนาคต รวมทั้งต้องปฏิบัติตามแนวปฏิบัติหลักเกณฑ์ประกาศ ระเบียบ กฎหมาย ที่จะมีการประกาศใช้ในอนาคตด้วย
ข้อ 5. การส่งคืน ลบ หรือการทําลายข้อมูลที่เป็นความลับ
เมื่อการดําาเนินงานที่มีอยู่ระหว่างผู้ให้ข้อมูลกับผู้รับข้อมูลเสร็จสิ้นลง ผู้รับข้อมูลจะต้องส่งมอบ ข้อมูลที่เป็นความลับและสําเนาของข้อมูลที่เป็นความลับที่ผู้รับข้อมูลได้รับไว้คืนให้แก่ผู้ให้ข้อมูล ตลอดจนลบ หรือ ทําลายข้อมูลที่เป็นความลับที่ถูกจัดเก็บไว้ในคอมพิวเตอร์หรืออุปกรณ์อื่นใดที่ใช้จัดเก็บข้อมูล (ถ้ามี) หรือ ดําเนินการอื่นตามที่ได้รับการแจ้งเป็นหนังสือจากผู้ให้ข้อมูล ตลอดจนยุติการใช้ข้อมูลที่เป็นความลับที่ได้จาก ผู้ให้ ข้อมูลทันทีและผู้รับข้อมูลจะต้องรักษาความลับของข้อมูลที่ได้รับจากผู้ให้ข้อมูลตลอดไป แม้ว่าการดําเนินงานเสร็จ
สิ้นลงแล้วก็ตาม
ข้อ ๗. การชดใช้ค่าเสียหาย
ในกรณีที่ผู้รับข้อมูล และ/หรือบุคคลที่ได้รับข้อมูลที่เป็นความลับตามสัญญานี้ซึ่งอยู่ในความ รับผิดชอบดูแลของผู้รับข้อมูล ฝ่าฝืนข้อกําหนดตามข้อตกลงนี้และก่อให้เกิดความเสียหายแก่ผู้ให้ข้อมูล ผู้รับข้อมูล จะต้องชดใช้ค่าเสียหายที่เกิดขึ้นทั้งหมดให้แก่ผู้ให้ข้อมูลภายใน ๓๐ (สามสิบ) วัน นับแต่ได้รับหนังสือแจ้ง
ค่าเสียหาย
ข้อ ๔. การแก้ไขเปลี่ยนแปลงสัญญา
ในกรณีที่มีเหตุจําเป็นต้องมีการเปลี่ยนแปลงแก้ไขสัญญานี้ ให้ทําเป็นหนังสือและลงนามโดย คู่สัญญา หรือโดยผู้มีอํานาจลงนามผูกพันนิติบุคคลและประทับตราสัญญาของนิติบุคคล (หากมี) ของคู่สัญญาและ แต่กรณี
บ
ข้อ ๔. การบังคับใช้
๔.๑ สัญญาฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ลงนามเป็นต้นไป และจะสิ้นสุดลงนับแต่วันที่การ ดําเนินการตามสัญญาหลักเสร็จสิ้นลง หรือวันที่คู่สัญญาได้ตกลงเป็นลายลักษณ์อักษรให้ยกเลิกสัญญาหลักหรือ วันที่คู่สัญญาได้ใช้สิทธิบอกเลิกสัญญาหลัก และแต่กรณีใดจะเกิดขึ้นก่อน อย่างไรก็ดีการสิ้นผลลงของสัญญาฉบับนี้ ไม่กระทบต่อหน้าที่ของผู้รับข้อมูลตามที่ได้กําหนดในข้อ ๕ ของข้อตกลงฉบับนี้
๔.๒ ในกรณีที่ปรากฏในภายหลังว่าข้อสัญญาส่วนใดส่วนหนึ่งของสัญญานี้เป็นโมฆะ ให้ถือว่าข้อ สัญญาส่วนที่เป็นโมฆะนั้นไม่มีผลบังคับในสัญญานี้ และข้อสัญญาดังกล่าวไม่กระทบถึงความสมบูรณ์ของสัญญาใน
ส่วนอื่น ๆ
๔.๓ สัญญาฉบับนี้ให้อยู่ใต้บังคับใช้และการตีความตามกฎหมายประเทศไทย และให้ศาลของ ประเทศไทยมีอํานาจในการพิจารณาคดีเหนือกรณีพิพาทใด ๆ อันเกิดจากสัญญานี้
ข้อ ๑๐. การส่งคําบอกกล่าว
๑๐.๑ บรรดาคําบอกกล่าวหรือการให้ความยินยอมหรือความเห็นชอบใด ๆ ตามสัญญานี้ต้องทํา เป็นหนังสือ และจะถือว่าได้ส่งให้แก่คู่สัญญาฝ่ายนั้นโดยชอบแล้ว หากได้จัดส่งโดยทางหนึ่งทางใดดังต่อไปนี้
(๑) ส่งมอบโดยบุคคลแก่ผู้แทนที่ได้รับมอบหมายของคู่สัญญาฝ่ายนั้น
(๒) ทางไปรษณีย์ลงทะเบียนไปยังชื่อและที่อยู่ของคู่สัญญาฝ่ายนั้นตามที่ระบุไว้ในสัญญา
นี้ หรือที่อยู่แห่งใหม่ที่คู่สัญญาฝ่ายนั้นได้มีหนังสือแจ้งให้คู่สัญญาอีกฝ่ายหนึ่งทราบแล้ว
(๓) ทางโทรสาร หรือไปรษณีย์อิเล็กทรอนิกส์ (E-mail) และยืนยันเป็นหนังสือโดยเร็วไป ยังชื่อและที่อยู่ของคู่สัญญาฝ่ายนั้นตามที่ระบุไว้ในสัญญานี้หรือที่อยู่แห่งใหม่ที่คู่สัญญาฝ่ายนั้นได้มีหนังสือแจ้งให้
คู่สัญญาอีกฝ่ายหนึ่งทราบแล้ว
๑๐.๒ ในกรณีที่คู่สัญญาฝ่ายใดฝ่ายหนึ่งเปลี่ยนแปลงชื่อหรือที่อยู่ ให้เป็นหน้าที่ของคู่สัญญาฝ่าย นั้นในการแจ้งให้คู่สัญญาฝ่ายอื่นทุกฝ่ายทราบเป็นหนังสือ ภายใน ๒ (เจ็ด) วัน นับตั้งแต่วันที่มีการเปลี่ยนแปลงชื่อ หรือที่อยู่ดังกล่าว มิฉะนั้น ให้ถือว่าบรรดาเอกสาร หนังสือที่ส่งไปตามความในวรรคก่อน เป็นการส่งมอบโดยชอบ ด้วยกฎหมาย
สัญญานี้ทําขึ้นสองฉบับ มีข้อความถูกต้องตรงกัน คู่สัญญาได้อ่านและเข้าใจข้อความโดยละเอียด ตลอด แล้ว จึงได้ลงลายมือชื่อพร้อมทั้งประทับตรา (ถ้ามี) ไว้เป็นสําคัญต่อหน้าพยานและคู่สัญญาต่างยึดถือไว้ ฝ่ายละ หนึ่งฉบับ
ลงชื่อ…..
(………….
ผู้มีอํานาจ
ลงชื่อ………
ผู้รับข้อมูล
..)
ลงชื่อ.
พยาน
(…………
..)
ลงชื่อ..
พยาน
..)