จ้างทำของ/จ้างเหมาบริการระหว่างดำเนินการ

ประกวดราคาจ้างโครงการเช่าระบบแม่ข่ายเพื่อเพิ่มประสิทธิภาพด้านการประมวลผลภาพเอกซเรย์กระดูกข้อสะโพกหัก สำนักสุขภาพดิจิทัล ตำบลตลาดขวัญ อำเภอเมืองนนทบุรี จังหวัดนนทบุรี

สำนักงานปลัดกระทรวงสาธารณสุข 69049455708
฿10,000,000 ปีงบ 2569 ประกาศ 23 ก.ค. 2569 นนทบุรี
รายละเอียดการจ้าง

โครงการนี้มีวัตถุประสงค์เพื่อขับเคลื่อนนโยบายสุขภาพดิจิทัลของกระทรวงสาธารณสุข โดยการนำเทคโนโลยีปัญญาประดิษฐ์มาช่วยบุคลากรทางการแพทย์ในการวินิจฉัยภาวะกระดูกข้อสะโพกหัก ซึ่งเป็นปัญหาสำคัญในสังคมผู้สูงอายุ ขอบเขตงานครอบคลุม 3 มิติหลัก ได้แก่ 1) การจัดหาโครงสร้างพื้นฐานคลาวด์สำหรับสภาพแวดล้อมใช้งานจริง (Production) ที่มีความพร้อมใช้งานสูง (SLA 99.45%) 2) การจัดหาสภาพแวดล้อมประมวลผลสมรรถนะสูงด้วยหน่วยประมวลผลกราฟิก (GPU) สำหรับการพัฒนาและฝึกสอนโมเดล AI ภายใต้การกำกับดูแลข้อมูล (Data Governance) ที่เข้มงวด และ 3) การจัดหาซอฟต์แวร์สนับสนุนการวินิจฉัยที่สามารถเชื่อมต่อกับระบบ MOPH Imaging HUB และระบบ PACS ของโรงพยาบาลได้ตามมาตรฐานสากล

ผู้รับจ้างจะต้องบริหารจัดการระบบแบบครบวงจร รวมถึงการติดตั้ง ตั้งค่า และรักษาความปลอดภัยข้อมูลสุขภาพตามกฎหมายไทย (Sovereign Cloud) โดยศูนย์ข้อมูลต้องตั้งอยู่ในประเทศไทยและได้รับมาตรฐาน ISO/IEC 27001 และมาตรฐานอื่นๆ ที่เกี่ยวข้อง นอกจากนี้ยังต้องมีบริการศูนย์เฝ้าระวังความปลอดภัยไซเบอร์ (SOC) และการตอบสนองต่ออุบัติการณ์ (Incident Response) ตลอดระยะเวลาสัญญา 12 เดือน เพื่อให้มั่นใจว่าระบบมีความเสถียรและปลอดภัยสูงสุดในการให้บริการแก่ประชาชน

English summary

This project involves the comprehensive rental of cloud infrastructure and Artificial Intelligence (AI) processing systems to enhance the efficiency of hip fracture X-ray image analysis for the Digital Health Division, Ministry of Public Health. The scope includes providing a Sovereign Cloud environment within Thailand for production use, high-performance GPU-equipped servers for AI model training and development, and medical AI diagnostic software certified by the Thai FDA. The system must integrate seamlessly with hospital information systems (PACS/RIS/HIS) and the MOPH Imaging HUB. The contractor is responsible for end-to-end management, including 24/7 Security Operations Center (SOC) monitoring, SIEM, and technical support. The project aims to reduce diagnosis time and improve accuracy for elderly patients, with a total duration of 360 days and a budget of 10 million THB.

สถานที่ดำเนินการ

สำนักสุขภาพดิจิทัล ตำบลตลาดขวัญ อำเภอเมืองนนทบุรี

ข้อมูลเชิงลึกของโครงการ

AI วิเคราะห์

เป้าหมายโครงการ

  • เพื่อจัดหาโครงสร้างพื้นฐานคลาวด์และระบบประมวลผล AI แบบครบวงจรสำหรับใช้งานจริง (Production) ที่มีความมั่นคงปลอดภัยสูง
  • เพื่อจัดหาสภาพแวดล้อม Private Cloud หรือ Colocation พร้อม GPU สำหรับการฝึกสอนและพัฒนาโมเดล AI ทางการแพทย์อย่างต่อเนื่อง
  • เพื่อให้ระบบสามารถเชื่อมต่อและแลกเปลี่ยนข้อมูลกับระบบ PACS/RIS/HIS ของสถานพยาบาลและระบบดิจิทัลสุขภาพของกระทรวงสาธารณสุขได้ตามมาตรฐาน
  • เพื่อเพิ่มประสิทธิภาพ ความแม่นยำ และลดระยะเวลารอคอยในการคัดกรองวินิจฉัยภาวะกระดูกสะโพกหัก

ขอบเขตของงาน

  • จัดหาบริการ Sovereign Cloud ที่เก็บข้อมูลและประมวลผลภายใต้กฎหมายไทย (Data Localization)
  • จัดเตรียม Virtual Machine (VM) สำหรับ Production: CPU รวมไม่น้อยกว่า 28 Core, VRAM 64 GB, พื้นที่เก็บข้อมูล 50,000 GB
  • จัดหาเครื่องแม่ข่าย GPU สำหรับพัฒนา AI: VRAM ต่อหน่วยไม่น้อยกว่า 48 GB, RAM ไม่น้อยกว่า 500 GB, พื้นที่เก็บข้อมูล 5 TB (SSD/NVMe)
  • ติดตั้งระบบความปลอดภัย: Endpoint Detection and Response (EDR), Virtual Firewall (SASE), และระบบ SIEM
  • บริการศูนย์เฝ้าระวังความปลอดภัยไซเบอร์ (SOC) ตลอด 24 ชั่วโมง พร้อมทีม Incident Response
  • เชื่อมต่อระบบกับ MOPH Imaging HUB และระบบสารสนเทศของสถานพยาบาล
  • ดำเนินการสำรองข้อมูล (Backup) ทั้งในศูนย์หลักและศูนย์สำรองทุกวัน
  • บริการสนับสนุนทางเทคนิค (Helpdesk) ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

สิ่งที่ต้องส่งมอบ

  • รายงานผลการใช้งานระบบและประสิทธิภาพ (Performance Report) รายเดือน
  • เอกสาร Logical Diagram และรายละเอียด IP Address ของระบบทั้งหมด
  • คู่มือการใช้งาน Cloud Portal และรายละเอียดสถานที่ติดตั้ง Data Center
  • รายงานการสำรองข้อมูล (Backup Report) และข้อมูลระดับการให้บริการ (SLA)
  • รายงานข้อมูลจราจรคอมพิวเตอร์ตาม พ.ร.บ. คอมพิวเตอร์ฯ
  • รายงานอุบัติการณ์ (Incident Report) และรายงานการแจ้งปัญหา (Problem Report)
  • รายงานความเสี่ยงและภัยคุกคามทางคอมพิวเตอร์ (Monthly Security Report)
  • รายงาน AI Performance Monitoring (จำนวนเคส, Latency, GPU Utilization)

ระยะเวลาดำเนินการ

  • ระยะเวลาดำเนินการทั้งหมด 360 วัน (12 เดือน) นับถัดจากวันที่ได้รับหนังสือแจ้งให้เริ่มใช้งาน
  • แบ่งการส่งมอบงานและชำระเงินเป็น 12 งวด (รายเดือน)

คุณสมบัติผู้เสนอราคา

  • Eligibility Requirements: เป็นนิติบุคคลที่มีอาชีพรับจ้างตามที่ประกวดราคา, ลงทะเบียนในระบบ e-GP, มีมูลค่าสุทธิของกิจการเป็นบวก หรือมีวงเงินสินเชื่อไม่น้อยกว่า 1 ใน 4 ของงบประมาณโครงการ
  • Standards Compliance: ผู้ให้บริการคลาวด์ต้องได้มาตรฐาน ISO/IEC 27001, ISO/IEC 20000-1, ISO/IEC 27701, ISO 22301, CSA-STAR, ISO 27017 และ ISO 27018. ศูนย์ข้อมูลต้องได้มาตรฐาน Uptime Institute Tier 3 ขึ้นไป
  • Experience: ต้องมีผลงานหรือสิทธิในระบบซอฟต์แวร์สนับสนุนการวินิจฉัยทางการแพทย์ด้วย AI (Software as a Medical Device) ที่ได้รับอนุญาตจาก อย. หรือหน่วยงานเทียบเท่า อย่างน้อย 1 ผลงาน
  • Previous Project Cost: -
  • Technical Capabilities: มีศูนย์ข้อมูลในไทยอย่างน้อย 2 แห่ง ระยะห่างไม่น้อยกว่า 45 กม., มีโครงข่าย Domestic Bandwidth ไม่น้อยกว่า 40 Gbps, มี IX (Internet Exchange) เป็นของตนเอง
  • Personnel:
    • Project Manager: ปริญญาเอก ด้านวิศวกรรมศาสตร์ ประสบการณ์ 5 ปีขึ้นไป
    • Cloud Engineer: ปริญญาตรี ประสบการณ์ 3 ปีขึ้นไป
    • Cloud Security Engineer: ปริญญาตรี ประสบการณ์ 3 ปีขึ้นไป
    • Network Engineer: ปริญญาตรี ประสบการณ์ 3 ปีขึ้นไป
    • Support Engineer: ปริญญาตรี ประสบการณ์ 3 ปีขึ้นไป
    • ทีมงานวิเคราะห์ Cyber Security: ต้องมีใบรับรอง CompTIA Security+ หรือเทียบเท่า อย่างน้อย 2 คน

เกณฑ์การพิจารณา

ใช้เกณฑ์ราคาประกอบเกณฑ์อื่น (Price-Performance) โดยแบ่งสัดส่วนคะแนนดังนี้:

  • คะแนนด้านเทคนิค: 70% (พิจารณาจากความเข้าใจโครงการ 40%, แผนงานและทีมงาน 30%, การฝึกอบรม 10%, การบำรุงรักษาและ SLA 20%)
  • คะแนนด้านราคา: 30%

ข้อกำหนดทางเทคนิค

  • ระบบคลาวด์ต้องมี SLA ไม่ต่ำกว่า 99.45% ต่อเดือน (Downtime ไม่เกิน 44 นาที/เดือน)
  • เครื่องประมวลผล AI (GPU Server): ต้องรองรับ Framework มาตรฐาน เช่น TensorFlow และ PyTorch
  • ระบบ EDR: ต้องอยู่ในกลุ่ม Leaders ของ Gartner’s Magic Quadrant (ปี 2023 หรือล่าสุด)
  • ระบบ SIEM: ต้องอยู่ในกลุ่ม Leaders หรือ Challenger ของ Gartner Magic Quadrant
  • การสำรองข้อมูล: Snapshot ศูนย์หลัก 4 ชุด/วัน และศูนย์สำรอง 1 ชุด/วัน เก็บไว้อย่างน้อย 7 วัน
  • ความปลอดภัยเครือข่าย: รองรับ Throughput Firewall ไม่น้อยกว่า 3 Gbps และ User VPN ไม่น้อยกว่า 10 Users

เงื่อนไขสัญญา

  • การจ่ายเงิน: แบ่งจ่าย 12 งวด งวดละเท่าๆ กัน หลังตรวจรับงานรายเดือน
  • ค่าปรับ: กรณีส่งมอบงานล่าช้า ปรับร้อยละ 0.10 ต่อวันของมูลค่างวดงานนั้นๆ
  • การรับประกัน: รับประกันการให้บริการ 1 ปี นับถัดจากวันมอบงาน
  • การแก้ไขปัญหา: กรณีระบบชำรุดบกพร่อง ต้องแก้ไขให้ใช้งานได้ปกติภายใน 4 ชั่วโมงหลังได้รับแจ้ง
  • ทรัพย์สินทางปัญญา: สิทธิในผลงานที่พัฒนาร่วมกันให้เป็นสิทธิร่วมของทั้งสองฝ่าย

คำถามที่พบบ่อย (FAQ)

  • Q: ระบบคลาวด์ที่ใช้ต้องตั้งอยู่ที่ไหน? A: ต้องตั้งอยู่ในประเทศไทย (Data Localization) อย่างน้อย 2 แห่ง และอยู่ภายใต้กฎหมายไทยเท่านั้น
    • Q: ซอฟต์แวร์ AI ที่นำมาใช้ต้องมีใบอนุญาตอะไร? A: ต้องได้รับใบอนุญาตเครื่องมือแพทย์จาก อย. (Medical AI Software) หรือหน่วยงานที่เทียบเท่า
    • Q: สเปก GPU ขั้นต่ำที่ต้องการคือเท่าไหร่? A: ต้องมี VRAM ต่อหน่วยไม่น้อยกว่า 48 GB และ RAM ระบบไม่น้อยกว่า 500 GB
    • Q: หากระบบขัดข้อง ผู้รับจ้างต้องแก้ไขภายในกี่ชั่วโมง? A: ต้องแก้ไขให้ใช้งานได้ปกติภายใน 4 ชั่วโมงสำหรับกรณีชำรุดบกพร่องทั่วไป
    • Q: ทีมงาน SOC ต้องมีใบรับรองอะไรบ้าง? A: ต้องมีบุคลากรที่มีใบรับรอง CompTIA Security+ หรือเทียบเท่าอย่างน้อย 2 คน
    • Q: มาตรฐานความพร้อมใช้งาน (SLA) ของระบบคลาวด์คือเท่าไหร่? A: ไม่ต่ำกว่าร้อยละ 99.45 ต่อเดือน หรือหยุดให้บริการได้ไม่เกิน 44 นาทีต่อเดือน
    • Q: ผู้จัดการโครงการ (PM) ต้องมีคุณสมบัติอย่างไร? A: ต้องจบปริญญาเอกด้านวิศวกรรมศาสตร์และมีประสบการณ์ทำงานไม่น้อยกว่า 5 ปี
    • Q: ระบบต้องรองรับการเชื่อมต่อกับระบบใดของกระทรวงฯ บ้าง? A: ต้องเชื่อมต่อกับ MOPH Imaging HUB และระบบ PACS/RIS/HIS ของโรงพยาบาลได้
    • Q: การสำรองข้อมูล (Backup) ต้องทำบ่อยแค่ไหน? A: ต้องทำ Snapshot ทุกวัน ทั้งที่ศูนย์หลัก (4 ชุด/วัน) และศูนย์สำรอง (1 ชุด/วัน)
    • Q: เกณฑ์การตัดสินผู้ชนะใช้เกณฑ์ใด? A: ใช้เกณฑ์ Price-Performance โดยเน้นคะแนนเทคนิค 70% และราคา 30%

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

[
รายละเอียดขอบเขตของการจ้างงาน (Term of Reference : TOR) โครงการเช่าระบบแม่ข่ายเพื่อเพิ่มประสิทธิภาพด้านการประมวลผลภาพเอกซเรย์กระดูกข้อสะโพกหัก สํานักสุขภาพดิจิทัล ตําบลตลาดขวัญ อําเภอเมืองนนทบุรี จังหวัดนนทบุรี
๑. หลักการและเหตุผล
ด้วยกระทรวงสาธารณสุขมีนโยบายขับเคลื่อนการพัฒนาระบบสุขภาพดิจิทัล (Digital Health) และการนําเทคโนโลยีปัญญาประดิษฐ์ (Artificial Intelligence) มาประยุกต์ใช้เพื่อสนับสนุนการให้บริการ ทางการแพทย์และสาธารณสุข อันมีเป้าหมายเพื่อเพิ่มประสิทธิภาพการให้บริการ ลดระยะเวลาการรอคอยของ ผู้ป่วย ลดความเหลื่อมล้ําในการเข้าถึงแพทย์เฉพาะทาง เสริมศักยภาพการปฏิบัติงานของบุคลากร ทางการแพทย์ด่านหน้า และยกระดับคุณภาพการคัดกรอง วินิจฉัย และรักษาพยาบาลให้มีความรวดเร็ว ถูกต้อง และเหมาะสมยิ่งขึ้น ประกอบกับประเทศไทยได้เข้าสู่สังคมผู้สูงอายุโดยสมบูรณ์ ส่งผลให้ภาวะกระดูกข้อสะโพกหัก ซึ่งเป็นภาวะที่พบบ่อยในผู้สูงอายุและมีความสําคัญทางสาธารณสุข มีแนวโน้มเพิ่มสูงขึ้นอย่างต่อเนื่อง อันส่งผลกระทบต่อคุณภาพชีวิตของผู้ป่วย ภาระต่อครอบครัว และภาระต่อระบบบริการสุขภาพโดยรวม การมีระบบสนับสนุนการวิเคราะห์ภาพเอกซเรย์ด้วยปัญญาประดิษฐ์ที่ช่วยเพิ่มความรวดเร็วและความแม่นยํา
ในการคัดกรองและประเมินภาวะดังกล่าว จึงเป็นองค์ประกอบสําคัญในการเพิ่มประสิทธิภาพการดูแลรักษา ผู้ป่วยและการบริหารจัดการบริการทางการแพทย์ในภาพรวม
สํานักงานปลัดกระทรวงสาธารณสุข โดยสํานักสุขภาพดิจิทัล ได้ดําเนินการพัฒนาและนําร่องใช้งาน ระบบสนับสนุนการวิเคราะห์ภาวะกระดูกสะโพกหักจากภาพเอกซเรย์ด้วยเทคโนโลยีปัญญาประดิษฐ์ ภายใต้
ประสิทธิภาพการใช้งานในสถานการณ์จริง (Real-world Validation) ในพื้นที่
ความร่วมมือทางวิชาการกับหน่วยงานพัฒนาและสถาบันการแพทย์ที่เกี่ยวข้อง โดยได้เริ่มทดสอบและประเมิน นที่เขตสุขภาพนําร่อง และมีแผนการขยายผลการใช้งานไปยังสถานพยาบาลในสังกัดเพิ่มเติม การดําเนินงานในระยะถัดไป
จึงจําเป็นต้องอาศัยโครงสร้างพื้นฐานด้านการประมวลผลที่มีสมรรถนะสูงและมีความมั่นคงปลอดภัยเพียงพอ
ทั้งสําหรับการให้บริการในสภาพแวดล้อมการใช้งานจริง (Production) และสําหรับการพัฒนา, ปรับปรุง ฝึกสอน ทดสอบ และต่อยอดประสิทธิภาพของโมเดลปัญญาประดิษฐ์อย่างต่อเนื่อง รวมทั้งต้องสามารถ เชื่อมต่อกับระบบสารสนเทศของสถานพยาบาลและระบบดิจิทัลสุขภาพของกระทรวงสาธารณสุขได้ตาม
มาตรฐานและสิทธิการเข้าถึงที่กําหนด
อย่างไรก็ดี ความต้องการดังกล่าวมีลักษณะที่แตกต่างกันใน ๓ มิติ ซึ่งจําเป็นต้องบริหารจัดการ แยกจากกันอย่างชัดเจน ได้แก่ (๑) การให้บริการระบบในสภาพแวดล้อม Production สําหรับการใช้งานจริง ซึ่งต้องการความพร้อมใช้งานสูง ความต่อเนื่องของบริการ และความมั่นคงปลอดภัยของข้อมูลสุขภาพเป็น สําคัญ (๒) การจัดสภาพแวดล้อมที่มีหน่วยประมวลผลกราฟิก (GPU) สําหรับการฝึกสอน ปรับปรุง ทดสอบ และพัฒนาโมเดลปัญญาประดิษฐ์ ซึ่งต้องการทรัพยากรประมวลผลสมรรถนะสูง การกํากับดูแลชุดข้อมูล (Data Governance) และมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเข้มงวด และ (๓) การจัดหาและสนับสนุน การใช้งานระบบซอฟต์แวร์สนับสนุนการวินิจฉัย พร้อมการเชื่อมต่อกับระบบที่เกี่ยวข้อง ทั้งนี้ การจัดหา ทรัพยากรเหล่านี้โดยวิธีจัดซื้อครุภัณฑ์เพื่อเป็นกรรมสิทธิ์ของหน่วยงาน อาจก่อให้เกิดภาระงบลงทุนเริ่มต้นสูง ต้องใช้ระยะเวลาในการจัดหา ติดตั้ง และบริหารจัดการ อีกทั้งมีภาระค่าใช้จ่ายและความเสี่ยงในการดูแลบํารุงรักษา การปรับปรุงสมรรถนะ และการรองรับการเปลี่ยนแปลงด้านเทคโนโลยีในระหว่างระยะนําร่องและขยายผล
ซึ่งไม่สอดคล้องกับลักษณะการดําเนินงานที่ต้องการความพร้อมใช้งานอย่างรวดเร็ว มีความยืดหยุ่นในการปรับเพิ่ม
หรือลดทรัพยากรตามปริมาณการใช้งานจริง และต้องประเมินผลก่อนการขยายผลในวงกว้างด้วยเหตุผลข้างต้น การดําเนินการในลักษณะ การจ้างเหมาบริการและเช่าใช้บริการแบบครบวงจร ซึ่งครอบคลุมทั้งโครงสร้างพื้นฐานคลาวด์ ระบบประมวลผลปัญญาประดิษฐ์ และระบบซอฟต์แวร์สนับสนุนการวินิจฉัย พร้อมการติดตั้ง ตั้งค่า เชื่อมต่อ ทดสอบ บริหารจัดการ บํารุงรักษา และสนับสนุนทางเทคนิคตลอดระยะเวลาสัญญา จึงเป็นแนวทางที่เหมาะสม
ANS
คุ้มค่า….
E
คุ้มค่า และจําเป็น เนื่องจากทําให้หน่วยงานสามารถใช้ทรัพยากรที่มีสมรรถนะเหมาะสมต่อภารกิจได้ทันเวลา ลดภาระการลงทุนในคราวเดียว ลดภาระการบริหารจัดการระบบโดยตรง
จึงมีความจําเป็นต้องดําเนินโครงการนี้ เพื่อให้หน่วยงานมีโครงสร้างพื้นฐานและระบบที่พร้อมรองรับ การใช้งานระบบสนับสนุนการวินิจฉัยกระดูกสะโพกหัก (Hip fracture) ด้วยปัญญาประดิษฐ์ หรือระบบที่มีคุณสมบัติ และสามารถรองรับการใช้งานตามวัตถุประสงค์ของโครงการ ทั้งในด้านการให้บริการจริง การพัฒนาต่อยอดโมเดล ปัญญาประดิษฐ์และการเชื่อมต่อกับระบบดิจิทัลสุขภาพของกระทรวงสาธารณสุข ได้อย่างมีประสิทธิภาพ เป็นรูปธรรม ต่อเนื่อง และสอดคล้องกับนโยบายการพัฒนาระบบสุขภาพดิจิทัลของกระทรวงสาธารณสุข
๒. วัตถุประสงค์
๒.๑ เพื่อจัดหาโครงสร้างพื้นฐานคลาวด์และระบบประมวลผลปัญญาประดิษฐ์ในลักษณะการจ้างเหมา บริการแบบครบวงจร สําหรับรองรับการใช้งานระบบสนับสนุนการวินิจฉัยข้อกระดูกสะโพกหักในภาพเอกซ์เรย์ ด้วยปัญญาประดิษฐ์ในสภาพแวดล้อม Production สําหรับการใช้งานจริง ให้มีความพร้อมใช้งาน ความต่อเนื่อง และความมั่นคงปลอดภัยตามระดับการให้บริการที่กําหนด
๒.๒ เพื่อจัดหาสภาพแวดล้อม Private Cloud หรือ Colocation พร้อมเครื่องประมวลผลที่มีหน่วย ประมวลผลกราฟิก (GPU) สําหรับการฝึกสอน ปรับปรุง ทดสอบ และพัฒนาโมเดลปัญญาประดิษฐ์ทางการแพทย์ อย่างต่อเนื่อง ภายใต้การกํากับดูแลข้อมูลและมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม
๒.๓ เพื่อให้ระบบสามารถเชื่อมต่อและแลกเปลี่ยนข้อมูลกับระบบสารสนเทศของสถานพยาบาล (PACS/RIS/HIS) และระบบดิจิทัลสุขภาพของกระทรวงสาธารณสุข ได้ตามมาตรฐานข้อมูล มาตรฐาน ความปลอดภัย และสิทธิการเข้าถึงที่หน่วยงานเจ้าของระบบกําหนด
๒.๔ เพื่อเพิ่มประสิทธิภาพการคัดกรองและวินิจฉัยภาวะกระดูกสะโพกหักจากภาพเอกซเรย์ ด้วยปัญญาประดิษฐ์ อันจะช่วยลดระยะเวลารอคอยการตรวจ ลดความเหลื่อมล้ําในการเข้าถึงแพทย์เฉพาะทาง เพิ่มความแม่นยําในการวินิจฉัย และลดภาระงานของบุคลากรทางการแพทย์ด่านหน้า
๓. คุณสมบัติของผู้ยืนข้อเสนอ
ดังต่อไปนี้
ผู้ที่จะยื่นข้อเสนอในการจัดจ้างของหน่วยงานรัฐ อย่างน้อยต้องมีคุณสมบัติและไม่มีลักษณะต้องห้าม
๓.๑ มีความสามารถตามกฎหมาย
๓.๒ ไม่เป็นบุคคลล้มละลาย ๓.๓ ไม่อยู่ระหว่างเลิกกิจการ
๓.๔ ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐตามมาตรา ๑๐๖ วรรคสาม (หมายถึง ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของ รัฐไว้ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบ ที่รัฐมนตรีว่าการกระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศของ
กรมบัญชีกลาง)
๓.๕ ไม่เป็นบุคคลซึ่งถูกแจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของหน่วยงานรัฐตามมาตรา ๑๐๙ (หมายถึง ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของหน่วยงานของรัฐ
ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วนผู้จัดการ ผู้จัดการ ผู้บริหาร หรือผู้มีอํานาจในการดําเนินงานในกิจการของนิติบุคคลนั้นด้วย)
กรรมการ
๓.๖ มีคุณสมบัติหรือลักษณะต้องห้ามอื่นตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและ
การบริหารพัสดุภาครัฐประกาศกําหนดในราชกิจจานุเบกษา
๓.๗ เป็นนิติบุคคลผู้มีอาชีพรับจ้างที่ประกวดราคาอิเล็กทรอนิกส์
มง
๓.๘ ไม่เป็น…

  • 60 -
    ๓.๔ ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่นที่เข้ายื่นข้อเสนอให้แก่สํานักงานปลัดกระทรวง สาธารณสุข ณ วันประกาศประกวดราคาอิเล็กทรอนิกส์ หรือวันที่หน่วยงานของรัฐมีหนังสือเชิญชวนและไม่เป็น ผู้กระทําการอันเป็นการขัดขวางการแข่งขันอย่างเป็นธรรม ในการประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
    ๓.๔ ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาลของผู้ยื่น ข้อเสนอได้มีคําสั่งให้สละเอกสิทธิ์และความคุ้มกันเช่นว่านั้น
    ๓.๑๐ ผู้ยื่นข้อเสนอที่ยื่นข้อเสนอในรูปแบบของ “กิจการร่วมค้า” ต้องมีคุณสมบัติดังนี้
    ๓.๑๐.๑ การกําหนดสัดส่วนในการเข้าร่วมค้าของคู่สัญญา
    กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็น
    ผู้เข้าร่วมค้าหลัก ข้อตกลงระหว่างผู้เข้าร่วมค้าจะต้องมีการกําหนดสัดส่วนหน้าที่และความรับผิดชอบในปริมาณงาน สิ่งของ หรือมูลค่าตามสัญญาของผู้เข้าร่วมค้าหลักมากกว่าผู้เข้าร่วมค้ารายอื่นทุกราย
    ๓.๑๐.๒ กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก
    กิจการร่วมค้านั้นต้องใช้ผลงานของผู้เข้าร่วมค้าหลักรายเดียวเป็นผลงานของกิจการร่วมค้าที่ยื่นข้อเสนอ
    สําหรับข้อตกลงระหว่างผู้เข้าร่วมค้าที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็น
    ผู้เข้าร่วมค้าหลักผู้เข้าร่วมค้าทุกรายจะต้องมีคุณสมบัติครบถ้วนตามเงื่อนไขที่กําหนดไว้ในเอกสารเชิญชวน
    ๓.๑๐.๓ การยื่นข้อเสนอของกิจการร่วมค้า
    ๑) กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้มีการมอบหมายผู้เข้าร่วมค้ารายใด รายหนึ่งเป็นผู้ยื่นข้อเสนอ ในนามกิจการร่วมค้า การยื่นข้อเสนอดังกล่าวไม่ต้องมีหนังสือมอบอํานาจ
    สําหรับข้อตกลงระหว่างผู้เข้าร่วมค้าที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้ยื่น
    ข้อเสนอผู้เข้าร่วมค้าทุกรายจะต้องลงลายมือชื่อในหนังสือมอบอํานาจให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้ยื่น
    ข้อเสนอในนามกิจการร่วมค้า
    ๒) การยื่นข้อเสนอด้วยวิธีประกวดราคาอิเล็กทรอนิกส์ (e - bidding) ให้ผู้เข้าร่วมค้า ที่ได้รับมอบหมายหรือมอบอํานาจตามข้อ ๑๐.๓ ดําเนินการซื้อและดาวน์โหลดเอกสารประกวดราคา
    อิเล็กทรอนิกส์ กรณีที่มีการจําหน่ายเอกสารจ้างทําของจึงจะมีสิทธิในการเข้ายื่นข้อเสนอในนามกิจการร่วมค้าได้
    ผู้ยื่นข้อเสนอต้องลงทะเบียนที่มีข้อมูลถูกต้องครบถ้วนในระบบจัดซื้อจัดจ้างภาครัฐ
    ด้วยอิเล็กทรอนิกส์ (Electronic Government Procurement : e - GP) ของกรมบัญชีกลาง
    ๓.๑๒ ผู้ยื่นข้อเสนอต้องมีมูลค่าสุทธิของกิจการ ดังนี้
    ๓.๑๒.๑ กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยหรือต่างประเทศ ซึ่งได้จดทะเบียนเกินกว่า ๑ ปี ต้องมีมูลค่าสุทธิของกิจการ จากผลต่างระหว่างสินทรัพย์สุทธิหักด้วยหนี้สินสุทธิ ที่ปรากฏในงบแสดงฐานะการเงินที่มีการตรวจรับรองแล้ว ซึ่งจะต้องแสดงค่าเป็นบวก ๑ ปีสุดท้ายก่อนวันยื่นข้อเสนอ งบแสดงฐานะการเงิน ๑ ปีสุดท้ายก่อนวันยื่นข้อเสนอ หมายถึง งบแสดงฐานะการเงินย้อนไปก่อนวันที่หน่วยงาน ของรัฐกําหนดให้เป็นวันยื่นข้อเสนอ ๑ ปีปฏิทิน เว้นแต่กรณีนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยหากวันยื่นข้อเสนอ
    เป็นช่วงระยะเวลาที่กรมพัฒนาธุรกิจการค้ากําหนดให้นิติบุคคลยื่นงบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า ซึ่งจะอยู่ในช่วงเดือนมกราคม ถึงเดือนพฤษภาคม ของทุกปี โดยนิติบุคคลที่เป็นผู้ยื่นข้อเสนอนั้นยังอยู่ในช่วงของ การยื่นงบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า คือ ช่วงเดือนมกราคม ถึงเดือนพฤษภาคม กรณีนี้ให้สามารถ ยื่นงบแสดงฐานะการเงินย้อนไปอีก ๑ ปี ได้
    ๓.๑๒.๒ กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย ซึ่งยังไม่มีการรายงาน งบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า หรือกรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมาย ต่างประเทศซึ่งยังไม่มีการรายงานงบแสดงฐานะการเงิน ให้พิจารณาการกําหนดมูลค่าของทุนจดทะเบียน โดยผู้ยื่นข้อเสนอจะต้องมีทุนจดทะเบียนที่เรียกชําระมูลค่าหุ้นแล้ว ณ วันที่ยื่นข้อเสนอ ไม่ต่ํากว่า ๒ ล้านบาท
    विमल
    Yuva
    ๓.๑๒.๓ สําหรับ…
    ๓.๑๒.๓ สําหรับการจัดซื้อจัดจ้างครั้งหนึ่งที่มีวงเงินเกิน ๕๐๐,000 บาทขึ้นไป กรณีผู้ยื่นข้อเสนอ เป็นบุคคลธรรมดาให้พิจารณาจากหนังสือรับรองบัญชีเงินฝากไม่เกิน ๙๐ วัน ก่อนวันยื่นข้อเสนอโดยต้องมีเงิน ฝากคงเหลือในบัญชีธนาคารเป็นมูลค่า ๑ ใน ๔ ของมูลค่างบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอ
    ในแต่ละครั้ง และหากเป็นผู้ชนะการจัดซื้อจัดจ้างหรือเป็นผู้ได้รับการคัดเลือกจะต้องแสดงหนังสือรับรองบัญชี
    เงินฝากที่มีมูลค่าดังกล่าวอีกครั้งหนึ่งในวันลงนามในสัญญา
    ๓.๑๒.๔ กรณีที่ผู้ยื่นข้อเสนอไม่มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียนหรือมีแต่ไม่เพียงพอ
    ที่จะเข้ายื่นข้อเสนอ สามารถดําเนินการได้ดังนี้
    }
    ๑) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย หรือบุคคลธรรมดา ที่ถือสัญชาติไทย ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ ใน ๔ ของมูลค่างบประมาณ ของโครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง จะเป็นสินเชื่อที่ธนาคารภายในประเทศหรือบริษัทเงินทุน
    หรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และประกอบธุรกิจ
    ค้ําประกันตามประกาศของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทยแจ้ง
    เวียนให้ทราบ โดยพิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรองหรือที่สํานักงานสาขา รับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน ๔๐
    วัน
    ๒) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายต่างประเทศหรือบุคคล ธรรมดาที่มิได้ถือสัญชาติไทย ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ ๑ ใน ๔ ของมูลค่า งบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง จะเป็นสินเชื่อที่ธนาคารภายในประเทศ หรือ
    บริษัทเงินทุนหรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และ
    ประกอบธุรกิจค้ําประกันตามประกาศของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่ง
    ประเทศไทยแจ้งเวียนให้ทราบ หรือเป็นสินเชื่อที่ธนาคารต่างประเทศหรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับ
    อนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และประกอบธุรกิจค้ําประกันตามประกาศของธนาคารกลาง ต่างประเทศนั้น ตามรายชื่อบริษัทที่ธนาคารกลางต่างประเทศนั้นแจ้งเวียนให้ทราบ โดยพิจารณาจากยอดเงิน รวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขารับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่ ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน ๙๐ วัน)
    ๓.๑๒.๕ กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายต่างประเทศหรือบุคคล ธรรมดาที่มิได้ถือสัญชาติไทยตามข้อ ๓.๑๒.๒ ข้อ ๓.๑๒.๓ และข้อ ๓.๑๒.๔ (๒) มูลค่าจะต้องเป็นไปตามอัตรา แลกเปลี่ยนเงินตราตามประกาศที่ธนาคารแห่งประเทศไทยกําหนด ในช่วงระหว่างวันที่เผยแพร่ประกาศ และเอกสารประกวดราคาในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (e - GP) จนถึงวันเสนอราคา ทั้งนี้ ผู้ยื่นข้อเสนอจะต้องยื่นเอกสารที่แสดงให้เห็นถึงข้อมูลเกี่ยวกับมูลค่าสุทธิของกิจการแล้วแต่กรณี ประกอบ กับเอกสารดังกล่าว จะต้องผ่านการรับรองตามระเบียบกระทรวงการต่างประเทศว่าด้วยการรับรองเอกสาร พ.ศ. ๒๕๓๙ และที่แก้ไขเพิ่มเติมกําหนด โดยจะต้องยื่นเอกสารดังกล่าวในวันยื่นข้อเสนอ หากผู้ยื่นข้อเสนอมิได้ มีการยื่นเอกสารดังกล่าวมาพร้อมกับการยื่นข้อเสนอให้ถือว่าผู้ยื่นข้อเสนอรายนั้นยื่นเอกสารไม่ครบถ้วน
    ตามเงื่อนไขที่กําหนดไว้ในเอกสารประกวดราคา
    ๓.๑๒.๖ กรณีตามข้อ ๓.๑๒.๑ - ข้อ ๓.๑๒.๕ ไม่ใช้บังคับกรณีดังต่อไปนี้
    ๑) กรณีที่ผู้ยื่นข้อเสนอเป็นหน่วยงานของรัฐภายในประเทศ
    ๒) นิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยที่อยู่ระหว่างการฟื้นฟูกิจการ ตามพระราชบัญญัติล้มละลาย พ.ศ. ๒๔๘๓ และที่แก้ไขเพิ่มเติม
    A-
    QAY
    ๓) งานจ้าง…
    -&-
    ๓) งานจ้างก่อสร้างที่กรมบัญชีกลางได้ขึ้นทะเบียนผู้ประกอบการงานก่อสร้างแล้ว และ งานจ้างก่อสร้างที่หน่วยงานของรัฐที่ได้มีการจัดทําบัญชีผู้ประกอบการงานก่อสร้างที่มีคุณสมบัติเบื้องต้นไว้แล้ว ก่อนวันที่พระราชบัญญัติการจัดซื้อจัดจ้างฯ มีผลใช้บังคับ
    การจัดซื้อจัดจ้างฯ
    ๔) การจัดซื้อจัดจ้างตามมาตรา ๕๖ วรรคหนึ่ง (๒) (ข) และ (ค) แห่งพระราชบัญญัติ
    ๕) การซื้ออสังหาริมทรัพย์และการเช่าอสังหาริมทรัพย์
    ๖) กรณีงานจ้างบริการหรืองานจ้างเหมาบริการกับบุคคลธรรมดา เช่น จ้างพนักงานขับรถ
    ครูชาวต่างชาติ พนักงานเก็บขยะ พนักงานบันทึกข้อมูล เป็นต้น
    ๓.๑๓ ผู้ยื่นข้อเสนอต้องมีผลงานหรือมีสิทธิในการนําเสนอระบบซอฟต์แวร์สนับสนุนการวินิจฉัย ทางการแพทย์ด้วยปัญญาประดิษฐ์ (Medical Al Software / Software as a Medical Device) ที่ได้รับ การขึ้นทะเบียนหรือได้รับอนุญาตเป็นเครื่องมือแพทย์จากสํานักงานคณะกรรมการอาหารและยา (อย.) หรือหน่วยงานกํากับดูแลเครื่องมือแพทย์ที่เทียบเท่าตามกฎหมาย อย่างน้อย ๑ ผลงาน/ผลิตภัณฑ์ โดยต้องเป็น ผลิตภัณฑ์ที่นําไปใช้งานหรือพร้อมใช้งานในสถานพยาบาลได้จริง ทั้งนี้ ผู้ยื่นข้อเสนอต้องแนบสําเนาใบรับรอง หรือหลักฐานการขึ้นทะเบียนเครื่องมือแพทย์จากสํานักงานคณะกรรมการอาหารและยา (อย.) หรือหน่วยงาน กํากับดูแลที่เทียบเท่า ในวันที่กําหนดยื่นข้อเสนอเพื่อประกอบการพิจารณา
    ๓.๑๔ ผู้ยื่นข้อเสนอควรมีแนวทางการบริหารคุณภาพและความมั่นคงปลอดภัยสารสนเทศสําหรับการ พัฒนาซอฟต์แวร์ โดยอาจแสดงหลักฐานการได้รับการรับรองมาตรฐาน เช่น ISO/IEC 29110, ISO/IEC 27001 หรือ ISO 13485 หรือมาตรฐานเทียบเท่า
    ๓.๑๕ ผู้ยื่นข้อเสนอต้องจัดให้มีทีมงานที่มีความรู้ ความสามารถ และประสบการณ์เหมาะสม เพื่อปฏิบัติงานให้บรรลุตามวัตถุประสงค์และเป็นไปตามขอบเขตการดําเนินงาน พร้อมแนบหลักฐานการศึกษา และประสบการณ์การทํางานซึ่งทีมงานอย่างน้อยต้องประกอบด้วยบุคลากรด้านต่าง ๆ อย่างน้อย ดังต่อไปนี้
    ๓.๑๕.๑ ผู้จัดการโครงการ (Project Manager) ระดับปริญญาเอก ด้านวิศวกรรมศาสตร์ ประสบการณ์ทํางานไม่น้อยกว่า ๕ ปี
    ๓.๑๕.๒ วิศวกรคลาวด์ (Cloud Engineer) ระดับปริญญาตรี ประสบการณ์ทํางานไม่น้อยกว่า ๓ ปี ๓.๑๕.๓ วิศวกรความมั่นคงปลอดภัยคลาวด์ (Cloud Security Engineer) ระดับปริญญาตรี ประสบการณ์ทํางาน ๓ ปี
    ๓.๑๕.๔ วิศวกรโครงข่าย (Network Engineer) ระดับปริญญาตรี ประสบการณ์ทํางานไม่น้อยกว่า ๓ ปี ๓.๑๕.๕ เจ้าหน้าที่สนับสนุนทางเทคนิค (Support Engineer/Service Desk) ระดับปริญญาตรี
    ประสบการณ์ทํางานไม่น้อยกว่า ๓ ปี
    ๔. ขอบเขตของงาน
    ผู้รับจ้างจะต้องดําเนินงานจ้างเหมาบริการจัดหาโครงสร้างพื้นฐานคลาวด์ ระบบประมวลผลปัญญาประดิษฐ์ และระบบสนับสนุนการวินิจฉัยภาพเอกซเรย์กระดูกด้วยปัญญาประดิษฐ์ ในลักษณะการให้บริการพร้อมบริหาร จัดการแบบครบวงจร ประกอบด้วย การจัดหาบริการคลาวด์สําหรับสภาพแวดล้อม Production การจัดหา สภาพแวดล้อม Colocation พร้อมเครื่องแม่ข่ายที่มีหน่วยประมวลผลกราฟิก (GPU) สําหรับการฝึกสอน ปรับปรุง ทดสอบ และพัฒนาโมเดลปัญญาประดิษฐ์ และการจัดหาระบบสนับสนุนการใช้งานระบบสนับสนุนการวินิจฉัยกระดูก
    สะโพกหักบนภาพเอกซ์เรย์ด้วยปัญญาประดิษฐ์หรือระบบที่มีคุณสมบัติเทียบเท่า พร้อมการเชื่อมต่อระบบที่เกี่ยวข้อง
    โดยมีรายละเอียด ดังต่อไปนี้
    Oonz
    G
    CONS
    ๔.๑ คุณลักษณะ….
    -b-
    ๔.๑ คุณลักษณะด้านระบบประมวลผลคลาวด์ (Cloud Computing)
    ๔.๑.๑ ผู้ยื่นข้อเสนอต้องจัดหาบริการโครงสร้างพื้นฐานและระบบประมวลผลที่ข้อมูลทั้งหมด ถูกจัดเก็บ ประมวลผล และควบคุมภายใต้กฎหมายไทย โดยไม่ถูกแทรกแซงจากกฎหมายต่างชาติ (Sovereign Cloud) ตลอดระยะเวลาการให้บริการตามสัญญา โดยผู้ให้บริการคลาวด์ต้องมีศูนย์ข้อมูลหลักและศูนย์สํารอง ตั้งอยู่ในประเทศไทย (Data Localization) และศูนย์ข้อมูลหลักต้องผ่านการรับรองมาตรฐานอย่างน้อย ดังต่อไปนี้ พร้อมยื่นเอกสารหนังสือรับรองการให้บริการและหนังสือรับรองมาตรฐานประกอบการยื่นข้อเสนอ
    ๑) มาตรฐานการบริหารจัดการความความปลอดภัยของข้อมูล ISO/IEC 27001 ๒) มาตรฐานการให้บริการด้านไอทีระบบคลาวด์ ISO/IEC 20000-1 ๓) มาตรฐานการบริหารการจัดการข้อมูลส่วนบุคคล ISO/IEC 27701
    มาตรฐานการบริหารความต่อเนื่องทางธุรกิจ ISO 22301
    Security (CSA STAR)
    27018
    ๕) มาตรฐานการจัดการความมั่นคงปลอดภัยในระบบคลาวด์ CSA-STAR Cloud
    ๖) มาตรฐานการควบคุมด้านความมั่นคงปลอดภัยบนบริการคลาวด์ ISO 27017 ๗) มาตรฐานสากลสําหรับการปกป้องข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ ISO
    ๔.๑.๒ ผู้ให้บริการคลาวด์จะต้องมีโครงข่ายเชื่อมโยงเพื่อแลกเปลี่ยนข้อมูลภายในประเทศ (Domestic Bandwidth) ไม่น้อยกว่า ๔๐ Gbps
    ๔.๑.๓ ผู้ให้บริการคลาวด์จะต้องมี IDC (Internet Data Center) ในประเทศไทยไม่น้อยกว่า ๒ แห่ง และต้องผ่านการรับรองมาตรฐานระดับสากล Uptime Institute ระดับ Tier ๓ ขึ้นไปจํานวน ๒ ประเภท
    อย่างน้อย ๑ IDC (Internet Data Center)
    ๔.๑.๔ ผู้ผู้ให้บริการคลาวด์ ต้องมี IX (Thailand Internet Exchange) เป็นของตนเอง
    ๔.๑.๕ ผู้ให้บริการคลาวด์ จะต้องได้รับใบอนุญาตประกอบกิจการโทรคมนาคมแบบที่หนึ่ง โดยโครงข่ายอินเทอร์เน็ตตามใบอนุญาตการให้บริการอินเทอร์เน็ตแบบที่หนึ่งดังกล่าว จะต้องมีวงจรเชื่อมต่อกับ Thailand Internet Exchange: IX ไม่น้อยกว่า ๓ ผู้ให้บริการฯ โดยอ้างอิงตามแผนผังการเชื่อมโยงตาม Thailand Internet Map ซึ่งจัดทําโดย NECTEC ฉบับล่าสุด และแสดงเอกสารแผนผังการเชื่อมโยงดังกล่าว
    ๔.๑.๒ ผู้ให้บริการคลาวด์ ต้องจัดเตรียมหมายเลข Public IP address ไม่น้อยกว่า ๒ IP
    ๔.๑.๒ ผู้ให้บริการต้องมีศูนย์ข้อมูลคอมพิวเตอร์ (Data Center) ตั้งอยู่ในประเทศไทย โดยมีศูนย์ ข้อมูลที่มีระยะห่างเชิงภูมิศาสตร์เพียงพอต่อการสํารองข้อมูลและการกู้คืนระบบ (อย่างน้อย ๑ คู่ศูนย์ข้อมูลที่มี ระยะห่างไม่น้อยกว่า ๔๕ กิโลเมตร) และศูนย์ข้อมูลทุกแห่งต้องเชื่อมโยงเป็นเครือข่ายเดียวกันด้วยเทคโนโลยี บริหารจัดการโครงสร้างพื้นฐานเชิงซอฟต์แวร์ (Software Defined infrastructure: SDi) เพื่อรองรับแผน ความต่อเนื่องในการดําเนินงาน (Business Continuity Planning: BCP)
    หนึ่งขัดข้องก็สามารถ
    ๔.๑.๘ มีวงจรเชื่อมโยงกับศูนย์แลกเปลี่ยนข้อมูลอินเทอร์เน็ตภายในประเทศ (National Internet Exchange: NIX) ไม่น้อยกว่าน้อย ๔ แห่ง ในกรณีที่ Gateway ใด Gateway หนึ่งขัด ใช้งานอีก Gateway ได้โดยอัตโนมัติ
    ๔.๑.๔ ผู้ให้บริการต้องมีระบบสํารองไฟฟ้าฉุกเฉินรองรับกรณีแหล่งจ่ายไฟฟ้าหลักขัดข้อง และต้องสามารถให้บริการได้อย่างต่อเนื่องตลอดเวลา
    ๔.๑.๑๐ ระบบโครงสร้างพื้นฐานต้องมีความพร้อมใช้งานอย่างต่อเนื่อง โดยมีข้อตกลงระดับ การให้บริการ (Service Level Agreement: SLA) ของระบบคลาวด์ไม่ต่ํากว่าร้อยละ ๙๔.๔๕ ต่อเดือน หรือมีระยะเวลาหยุดให้บริการ (Downtime) ไม่เกิน ๔๔ นาทีต่อเดือน
    लिमा

    ๔.๑.๑๑ มีศูนย์…
    ๔.๑.๑๑ มีศูนย์รับแจ้ง (Network Operation Center หรือ Call Center หรือ Helpdesk) เพื่อให้บริการสนับสนุนหลังการขายตลอด ๒๔ ชั่วโมง ๗ วันต่อสัปดาห์
    ๔.๑.๑๒ ผู้รับจ้างต้องจัดเตรียมทรัพยากรเครื่องคอมพิวเตอร์แม่ข่ายเสมือน (Virtual Machine) สําหรับการติดตั้งและให้บริการระบบในสภาพแวดล้อม Production โดยรองรับการทํางานบนระบบ Virtualization / Hypervisor ที่ได้มาตรฐานในระดับองค์กร (Enterprise-grade) รองรับการใช้งาน ระบบปฏิบัติการ ESXI Version 5.๕ ขึ้นไปหรือดีกว่า โดยมีทรัพยากรรวมขั้นต่ํา ดังนี้
    ๑) หน่วยประมวลผลกลาง (CPU) รวมทั้งระบบไม่น้อยกว่า ๒๘ Core
    ๒) หน่วยความจําหลัก (VRAM) รวมทั้งระบบไม่น้อยกว่า ๖๔ GB
    ๓) พื้นที่เก็บข้อมูล (VDisk) รวมทั้งระบบไม่น้อยกว่า 50,000 GB
    ๔) โปรแกรมระบบปฏิบัติการ (Operating System) จํานวนตามการออกแบบ ๕) ติดตั้งระบบป้องกัน ตรวจจับ และโต้ตอบภัยคุกคาม (Endpoint Detection and
    Response: EDR) บนเครื่องคอมพิวเตอร์แม่ข่ายเสมือน จํานวนตามการออกแบบ โดยมีคุณลักษณะอย่างน้อย ดังนี้
  • สามารถตรวจจับและป้องกันภัยคุกคามที่โจมตีบนเครื่องคอมพิวเตอร์ปลายทาง จากภัยคุกคาม เช่น Ransomware, Unknown Malware, Exploit, Rootkit, Lateral Movement และ Trojans ได้เป็นอย่างน้อย
  • สามารถแสดงผล Graphical Process Tree และตารางของเหตุการณ์ที่ถูกภัยคุกคาม
    โจมตี เพื่อวิเคราะห์หลังการดําเนินการ (Execution)
  • สามารถทํา Threat Hunting เพื่อเป็นเครื่องมือให้ทีมงานใช้ในการค้นหา ภัยคุกคามเชิงรุกจากตัวบ่งชี้ภัยคุกคาม indicators Of Compromise (IOC) และพฤติกรรมของผู้โจมตี โดยสามารถสืบค้นหาพฤติกรรมของการโจมตีหรือภัยคุกคาม เข้ากับ MITRE ATT&CK Framework ได้
  • ระบบ EDR ที่ผู้รับจ้างนํามาให้บริการ จะต้องอยู่ในกลุ่ม Leaders ของ Gartner’s Magic Quadrant for Endpoint Protection Platforms (EPP) ในกลุ่ม Leaders ปี ค.ศ. ๒๐๒๕ หรือปีล่าสุด
    ระบบ EDR ผู้รับจ้างต้องเป็นผู้ที่ได้รับการแต่งตั้งโดยตรงจากเจ้าของเครื่องหมาย
    การค้าหรือ ที่ได้รับการแต่งตั้ง โดยตรงจากเจ้าของเครื่องหมายการค้าหรือผู้ผลิต โดยมีหนังสือรับรองยื่น ณ วันที่เสนอราคา ๔.๑.๑๓ ผู้ให้บริการต้องมีการสํารองข้อมูล (Backup) และทําการบันทึกข้อมูลของระบบทั้งหมด เก็บไว้ภายในศูนย์ข้อมูลคอมพิวเตอร์หลัก (DC Site) และศูนย์ข้อมูลคอมพิวเตอร์สํารอง (Backup Site) ทุกวัน โดยมีเงื่อนไขการสํารองข้อมูล ดังนี้
    ผู้ผลิตให้เป็นตัวแทนจําหน่ายในประเทศไทยหรือได้รับการแต่งตั้งจากตัวแทนภายในประเทศไทย
    ไม่น้อยกว่า ๗ วัน
    ไม่น้อยกว่า ๗ วัน
    ๔.๑.๑๓.๑ บันทึก Snapshot ที่ศูนย์บริการหลัก (On-Site) วันละ 6 ชุด และเก็บไว้

    ๔.๑.๑๓.๒ บันทึก Snapshot ที่ศูนย์สํารอง (Backup Site) วันละ ๑ ชุด และเก็บไว้
    ๔.๒ คุณสมบัติ ด้านเครือข่าย (Network Specification)
    ๔.๒.๑ ไม่จํากัดจํานวนการถ่ายโอนข้อมูล (Unlimited Data Transfer) ภายในระบบคลาวด์ Cloud Computing Environment
    Go Gbps.
    ๔.๒.๒ จัดเตรียม IP Address ชนิด ipve จํานวนตามการออกแบบ
    ๔.๒.๓ Shared Domestic internet Bandwidth ของ Cloud Services รวมกันไม่น้อยกว่า
    ๔.๒.๕ มีระบบการเฝ้าระวังเครื่องคอมพิวเตอร์แม่ข่ายเสมือน (VM Status) และแจ้งเตือน เมื่อเกิดปัญหาภายในระยะเวลาไม่เกิน ๑๕ นาที
    19
    लिनत

    ๔.๓ คุณสมบัติ…
    -3-
    ๔.๓ คุณสมบัติ ด้านความปลอดภัยทางสารสนเทศ (IT Security Specification)
    ๔.๓.๑ มีระบบการป้องกันและตรวจสอบสิทธิ์การเข้าถึงข้อมูลตามมาตรฐาน Secure Access
    Service Edge (SASE) Virtual Firewall
    ๔.๓.๒ มีระบบป้องกันเครื่องแม่ข่ายเสมือนจากภายใน โดยใช้งานระบบรักษาความปลอดภัย เสมือน (Virtual Firewall) โดยจัดให้มี Virtual Firewall ในปริมาณที่เหมาะสมไม่เป็นอุปสรรคต่อการ ให้บริการ และต้องมีคุณสมบัติอย่างน้อยดังนี้
    ๑) สามารถรองรับ Traffic แบบ North-South และ East-West
    ๒) สามารถรองรับ Throughput ไม่น้อยกว่า ๓ Gbps
    ๓) รองรับ User VPN ไม่น้อยกว่า ๑๐ Users
    ๔) สามารถบริหารจัดการโดยกําหนดนโยบายการเข้าถึงหรือ Policy ได้
    ๕) มีความสามารถในการช่วยกระจายโหลดงาน (Load Balance) โดยรองรับ
    Throughput สูงสุดไม่น้อยกว่า ๓ Gbps รองรับการเชื่อมต่อได้ไม่น้อยกว่า ๒,000 Connection per second 5) รองรับการทํางานได้อย่างน้อย ดังนี้ Round Robin, Least Connection, IP-Hash,
    HTTP Headers, URI, URL หรือเทียบเท่า
    ๗) สามารถบริหารจัดการอุปกรณ์ผ่านมาตรฐาน HTTP, HTTPS ได้เป็นอย่างน้อย
    ๔.๔ การจัดเตรียมเครื่องคอมพิวเตอร์แม่ข่ายสําหรับการประมวลผลปัญญาประดิษฐ์
    ผู้รับจ้างต้องจัดเตรียมเครื่องคอมพิวเตอร์แม่ข่ายที่มีหน่วยประมวลผลกราฟิก (GPU) สําหรับ รองรับการติดตั้งโมเดลปัญญาประดิษฐ์ทางการแพทย์ และให้บริการประมวลผล โดยมีทรัพยากรขั้นต่ํา ดังนี้
    ๔.๔.๑ เครื่องคอมพิวเตอร์แม่ข่ายและหน่วยประมวลผลกราฟิก (GPU) ที่มีคุณลักษณะอย่างน้อย
    ดังนี้
    :
    ๑) หน่วยความจําเฉพาะของหน่วยประมวลผลกราฟิก (VRAM) ต่อหน่วยไม่น้อยกว่า ๔๘ GB
    ๒) พื้นที่จัดเก็บข้อมูลสําหรับงานประมวลผลและชุดข้อมูล ไม่น้อยกว่า 5 TB โดยเป็น SSD/NVMe หรือระบบจัดเก็บข้อมูลที่มีประสิทธิภาพเทียบเท่าหรือสูงกว่า
    ๓) หน่วยความจําหลัก (RAM) ไม่น้อยกว่า ๕๐๐ GB
    ทั้งนี้ ผู้รับจ้างต้องจัดสรรทรัพยากร GPU ให้เพียงพอต่อการใช้งานและรองรับการ ให้บริการตลอดอายุสัญญา และต้องระบุรูปแบบการจัดสรรทรัพยากร (Resource Allocation Model) ในข้อเสนอทางเทคนิคว่าเป็นแบบทรัพยากรเฉพาะ (Dedicated) หรือแบบแบ่งปันทรัพยากร (Shared)
    ๔.๔.๒ ข้อกําหนดด้านชุดคําสั่งและซอฟต์แวร์สนับสนุน มีลิขสิทธิ์ถูกต้องตามกฎหมาย เช่น ระบบปฏิบัติการ (Operating System), EDR, SIEM, Hypervisor เป็นต้น
    ๑) รองรับการใช้งานเฟรมเวิร์กด้านปัญญาประดิษฐ์และการเรียนรู้ของเครื่อง
    Framework) ที่เป็นมาตรฐานอุตสาหกรรม เช่น TensorFlow และ PyTorch เป็นอย่างน้อย
    (AI/ML
    ๒) ติดตั้งชุดเครื่องมือพัฒนาและไลบรารีสําหรับการเร่งการประมวลผลด้วยหน่วย ประมวลผลกราฟิก (GPU Computing Toolkit และ Deep Neural Network Library) ที่สอดคล้องและ เข้ากันได้กับสถาปัตยกรรมของหน่วยประมวลผลกราฟิกที่จัดหา
    ๓) ติดตั้งไดรเวอร์ (Driver) และซอฟต์แวร์ระบบที่จําเป็น ให้สามารถใช้งานหน่วย ประมวลผลกราฟิกได้เต็มประสิทธิภาพ และรองรับการทํางานร่วมกับเฟรมเวิร์กตามข้อ ๑)
    ๔.๕ ผู้เสนอราคาต้องจัดหาบริการเฝ้าระวังความปลอดภัยและตรวจจับภัยคุกคามทางไซเบอร์ (Security Operations Center: SOC) โดยมีรายละเอียดดังนี้

    ๔.๕.๑ ดําเนินการ…
    Yearboo
    Gold
  • G-
    ๔.๕.๑ ดําเนินการเฝ้าระวังความปลอดภัยและตรวจจับภัยคุกคามทางไซเบอร์ ๔.๕.๒ บริการศูนย์เฝ้าระวังความปลอดภัยทางด้านไซเบอร์ ตรวจสอบเหตุการณ์ผิดปกติที่จะเป็น ภัยคุกคาม รวมถึงให้คําแนะนําในการตรวจสอบแก้ไขปัญหา โดยมีหน้าที่ดังต่อไปนี้
    ๑) SOC (Security Operations Center)
  • บริการศูนย์เฝ้าระวังความปลอดภัยทางด้านไซเบอร์ ตรวจสอบเหตุการณ์ผิดปกติ ที่จะเป็นภัยคุกคาม รวมถึงให้คําแนะนําในการตรวจสอบแก้ไขปัญหา โดยอุปกรณ์ภายใต้ขอบเขตงานที่ ทางผู้รับจ้างเสนอในโครงการนี้ที่จะส่งมาวิเคราะห์ Log โดยดําเนินการผ่านการ Remote โดยศูนย์ปฏิบัติการเฝ้า ระวังเหตุการณ์ที่เป็นภัยคุกคามระบบเทคโนโลยีสารสนเทศ (SOC)
    ๒) IR (Incident Response)
  • รับมือกับเหตุการณ์ภัยคุกคามทางไซเบอร์
  • รายงานสรุปเหตุการณ์และผลการวิเคราะห์สาเหตุ/ช่องโหว่ที่พบ
    เสนอแนะแนวทางป้องกันเพื่อไม่ให้เกิดเหตุการณ์ซ้ํา
    m) Log Monitoring
  • รวบรวม Log จากอุปกรณ์ของระบบ Digital Health Platform กระทรวงสาธารณสุข - วิเคราะห์ Log เพื่อหาความผิดปกติ
  • เก็บ Log ไว้สําหรับการตรวจสอบย้อนหลัง เพื่อประโยชน์ในการใช้ตรวจสอบ และต้องเก็บบันทึกไว้อย่างน้อย ๙๐ วัน โดยปฏิบัติตามกฎหมายว่าด้วยการกระทําความผิดเกี่ยวกับคอมพิวเตอร์ มีวิธีการป้องกันการแก้ไขเปลี่ยนแปลงบันทึกต่าง ๆ และจํากัดสิทธิ์การเข้าถึงบันทึก
    เหล่านั้นให้เฉพาะบุคคลที่เกี่ยวข้องเท่านั้น
    ๔.๕.๓ ผู้รับจ้างต้องมีระบบจัดเก็บรวบรวมและวิเคราะห์ข้อมูลเหตุการณ์ภัยคุกคามทางไซเบอร์ (Security Information and Event Management: SIEM) ในการให้บริการ และผู้รับจ้างต้องเสนอระบบ หรืออุปกรณ์ Hardware Appliance หรือ Software หรือเครื่องมืออื่นใดที่จําเป็นในการส่งข้อมูล Log และให้บริการเฝ้าระวังเหตุการณ์ภัยคุกคามทางไซเบอร์
    ๔.๕.๔ ต้องมีการวิเคราะห์แบบรวมศูนย์ (Correlation) และสามารถสร้างเงื่อนไขการโจมตี (Rule or Use case) เพื่อช่วยในการเฝ้าระวังและแจ้งเตือนภัยคุกคามทางไซเบอร์
    อย่างน้อยดังนี้
    ๔.๕.๕ ต้องมี Rules ที่ใช้ในการเฝ้าระวัง และสามารถตรวจจับภัยคุกคามซึ่งครอบคลุมหัวข้อต่าง ๆ
  • Denial of Service/Distribute Denial of Service (DOS/DDOS)
  • Unauthorized Access
  • Inappropriate Usage
  • Network Attack Techniques
    ๔.๕.๖ ต้องจัดให้มีทีมงานที่มีความรู้ความสามารถในด้านการวิเคราะห์ เฝ้าระวัง และแจ้งเตือน ภัยคุกคามด้านเทคโนโลยีสารสนเทศที่เกี่ยวข้อง เพื่อให้คําปรึกษาด้านเทคนิคตลอดระยะเวลาอายุสัญญา
    ๔.๕.๗ แจ้งเตือนเมื่อตรวจพบภัยคุกคามหรือการบุกรุกระบบเทคโนโลยีสารสนเทศที่มีระดับ ความรุนแรงสําคัญ (Critical) หรือระดับความรุนแรงสูง (High) ผ่านทางอีเมล หรือโทรศัพท์ ตลอด ๒๔ ชั่วโมง
    ๔.๕.๔ ต้องมีการตรวจสอบสถานะของการส่งข้อมูล Log ระหว่างหน่วยงานและผู้รับจ้าง ในกรณีที่ตรวจสอบพบว่าอุปกรณ์หยุดส่ง Log ไปเกินกว่า 5 ชั่วโมง ให้แจ้งเตือนไปยังเจ้าหน้าที่ของหน่วยงาน
    ผ่านทางอีเมล หรือโทรศัพท์
    ๔.๕.๙ ต้องมี
    1
    Кодавар

·00 -
๔.๕.๙ ต้องมีการอัปเดตข้อมูลข่าวสารเกี่ยวกับความปลอดภัยเทคโนโลยีสารสนเทศ หรือภัยคุกคาม ใหม่ให้แก่หน่วยงานอย่างสม่ําเสมอ อย่างน้อยเดือนละ ๑ ครั้ง
๔.๕.๑๐ ต้องใช้ข้อมูลภัยคุกคามที่ทันสมัย (Threat intelligence) เพื่อวิเคราะห์ข้อมูล และ สามารถเพิ่มเติมได้ไม่ต่ํากว่า ๕ แหล่งข้อมูล
๔.๔.๑๑ ต้องสามารถเขียน Rules หรือ Use Cases เพิ่มเติมได้
๔.๕.๑๒
ต้องสามารถจัดทํารายงานตามความต้องการของมาตรฐานความปลอดภัยต่าง ๆ ดังนี้
PCI, SOX, ISO/IEC ๒๗๐๐๑ หรือ ISO/IEC ๒๗๐๐๒, FISMA, HIPAA ได้เป็นอย่างน้อย
๔.๕.๑๓ ต้องสามารถเลือกช่วงเวลาของข้อมูลดิบ (Raw Data) ที่จะค้นหาได้ ทั้งของช่วงเวลา ปัจจุบันและของช่วงเวลาย้อนหลังได้อย่างน้อย ๓๐ วัน
๔.๕.๑๔. ต้องสามารถทําการจัดเก็บข้อมูลในลักษณะแบบ Online และ Offline (Raw Log) ได้ ๔.๕.๑๕ ต้องสามารถให้บริการได้อย่างต่อเนื่อง โดยมีระดับของการให้บริการ (Service Level Agreement) ไม่ต่ํากว่า ๙๙.๔๕% ต่อเดือน
๔.๕.๑๖ ระบบ (Security Information and Event Management: SIEM) ที่ผู้รับจ้างนํามาให้บริการ จะต้องอยู่ในกลุ่ม Leaders หรือ Challenger ของ Gartner Magic Quadrant for Security Information and Event Management ปี ค.ศ. ๒๐๒๕ หรือปีล่าสุด
๔.๕.๑๓ ระบบ (Security information and Event Management: SIEM) ผู้รับจ้างต้องเป็น ผู้ที่ได้รับการแต่งตั้งโดยตรงจากเจ้าของเครื่องหมายการค้า หรือผู้ผลิตให้เป็นตัวแทนจําหน่ายในประเทศไทย หรือได้รับการแต่งตั้งจากตัวแทนภายในประเทศไทยที่ได้รับการแต่งตั้ง โดยตรงจากเจ้าของเครื่องหมายการค้า หรือผู้ผลิต โดยมีหนังสือรับรองยื่น ณ วันที่เสนอราคา
ดังนี้
๔.๕.๑๘ ผู้รับจ้างจะต้องปฏิบัติตามเงื่อนไขระดับของบริการ Service Level Agreement (SLA)
ระดับความรุนแรง
Critical
คําอธิบาย
เวลาในการตอบสนอง
(Response time) ภายใน ๓๐ นาที
ผลกระทบกับระบบสารสนเทศหลัก ทําให้ระบบหยุดชะงักและจะต้องแก้ไข อย่างเร่งด่วนที่สุด
High
ผลกระทบกับระบบสารสนเทศที่ทําให้
ภายใน ๓ ชั่วโมง
ระบบไม่สามารถดําเนินการได้อย่างมี
ประสิทธิภาพและจําเป็นต้องแก้ไขอย่าง
เร่งด่วน
Medium
ผลกระทบกับระบบสารสนเทศที่มีผลต่อ
ภายใน 5 ชั่วโมง
การดําเนินระบบและจําเป็นต้องแก้ไข
อย่างทันท่วงที
Low
ผลกระทบกับระบบสารสนเทศที่มีผลต่อ
ภายใน ๒๔ ชัวโมง
ประสิทธิภาพการทํางานทั่วไป แต่ไม่มี
ผลกระทบต่อการดําเนินระบบโดยรวม
๔.๕.๑๙ ดําเนินงานบริการรับมือ และตอบสนองต่อภัยคุกคามทางไซเบอร์ (Incident Response) รายงานวิเคราะห์ปัญหาที่เกิดจากภัยคุกคาม (Incident Report) ซึ่งจะต้องประกอบด้วย
๑) ระบุประเภทของภัยคุกคาม (Threat Category)
๒) วัน - เวลาที่ตรวจสอบพบ (Timestamp)
๓) ต้นทาง (Source IP Address) และ ปลางทาง (Destination IP Address)
๔) อุปกรณ์ที่ได้รับผลกระทบ และระดับความรุนแรง (Severity)
Резолото
๕) รายละเอียด…
Pods
K
พู
๕) รายละเอียดของเหตุการณ์ที่เกิดขึ้น
5) คําแนะนํา และขั้นตอนในการแก้ไข (Action & Recommendation)
๔.๕.๒๐ รายงานสรุปผลการดําเนินงานแบบรายเดือนประกอบด้วย การวิเคราะห์ เฝ้าระวัง เหตุการณ์ทั้งหมดที่เกิดขึ้น เหตุที่น่าสนใจ และเข้าร่วมประชุมเพื่ออธิบายสรุปผลการดําเนินงาน
๔.๕.๒๑ ผู้รับจ้างต้องจัดให้มีบุคลากรที่มีใบรับรองความรู้ความสามารถด้าน Cyber Security เช่น CompTIA Security+ หรือเทียบเท่าอย่างน้อย ๒ คน
๕. ระยะเวลาดาเนินการ
๕.๑ ผู้รับจ้างต้องดําเนินการให้แล้วเสร็จภายใน ๓๖๐ วัน นับถัดจากวันที่ได้รับหนังสือแจ้งให้เริ่มใช้งาน ๕.๒ งดเว้นการนับระยะเวลาดําเนินการเฉพาะส่วนเกินเมื่อผู้ว่าจ้างไม่สามารถปฏิบัติตามแผน ที่ผู้ว่าจ้างและผู้รับจ้างได้ลงนามแผนการดําเนินการร่วมกัน ดังนี้
๕.๒.๑ กรณีเป็นส่วนการดําเนินการของผู้ว่าจ้าง จะงดเว้นการนับเวลาการดําเนินการเฉพาะ ส่วนเกินจากที่ได้วางแผนไว้ และให้รายงานต่อคณะกรรมการตรวจรับทราบภายหลังเสร็จสิ้นขบวนการดังกล่าว
๕.๒.๒ กรณีเป็นส่วนการดําเนินการของผู้ว่าจ้างและผู้รับจ้าง จะต้องรายงานต่อคณะกรรมการ ตรวจรับทราบภายหลังเสร็จสิ้นขบวนการดังกล่าว เพื่อพิจารณางดเว้นการนับเวลาการดําเนินการเฉพาะ
ส่วนเกินจากที่ได้วางแผนไว้
๕.๓ การขยายเวลาการดําเนินการอื่น ๆ ให้เป็นไปตามพระราชบัญญัติการจัดซื้อจัดจ้างและการบริหาร พัสดุภาครัฐ พ.ศ. ๒๕๖๐ มาตรา ๑๐๒ ระเบียบกระทรวงการคลังว่าด้วยการจัดซื้อจัดจ้างและการบริหารพัสดุ ภาครัฐ พ.ศ. ๒๕๖๐ และที่แก้ไขเพิ่มเติม ข้อ ๑๘๒ และประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 4 หมายเหตุ: ๑. ระยะเวลาการดําเนินการ ๓๖๐ วัน รวมวันหยุดราชการและ นักขัตฤกษ์แล้ว
H
๒. การลงนามในสัญญาจะกระทําได้ต่อเมื่อสํานักงานปลัดกระทรวงสาธารณสุข ได้รับเงินงบประมาณ จัดสรรเรียบร้อยแล้ว
5. การส่งมอบงานและการจ่ายเงิน
ผู้รับบริการจะแบ่งชําระค่าบริการให้แก่ผู้ให้บริการเป็นรายเดือน รวมทั้งสิ้น ๑๒ เดือน และผู้ให้บริการ
ต้องส่งมอบงานในแต่ละงวด ดังนี้
งวด
ระยะเวลาการดาเนินงาน ๑ เดือน (นับถัดจากวันที่ได้รับ หนังสือแจ้งให้เริ่มใช้งาน)
งานที่ส่งมอบ จัดส่งเอกสารรายการ
(b.a) - (b.ob)* จัดส่งเอกสารรายการ
๒ - ๒
ทุก ๑ เดือน (นับถัดจากวันที่
ส่งมอบงานงวดที่ ๑)
(๖.๖) – (๖,๑๒) และรายการ อื่นกรณีมีการเปลี่ยนแปลง
การชําระเงิน ภายใน ๓๐ วันหลัง จากส่งมอบงานเรียบร้อย
ภายใน ๓๐ วันหลัง จากส่งมอบงานเรียบร้อย
*หมายเหตุ ต้องมีการส่งมอบรายงานอุบัติการณ์ (Incident Report) และรายงานการแจ้งปัญหา การใช้งาน (Problem Report) ที่เกิดขึ้นในงวดนั้น (หากมี)
ผู้รับบริการจะชําระค่าเช่าให้ผู้ให้บริการแบ่งเป็น ๑๒ งวด งวดละเท่า ๆ กัน โดยจะชําระเมื่อผู้ให้บริการ ส่งมอบงานและได้รับการตรวจรับจากคณะกรรมการตรวจรับเรียบร้อยแล้ว สําหรับงวดที่ ๑ ผู้ให้บริการต้องส่ง มอบงานภายใน ๓๐ วัน นับถัดจากวันที่ได้รับหนังสือแจ้งให้เริ่มใช้งาน และสําหรับงวดที่ ๒ - ๑๒ ผู้ให้บริการต้องส่ง มอบงานทุก ๓๐ วันหลังเริ่มใช้งาน โดยในแต่ละงวดผู้ให้บริการต้องส่งมอบงาน ดังนี้
๖.๑ รายงานผลการใช้งานระบบ ประกอบด้วย รายงานประสิทธิภาพ (Performance Report) ระบบคลาวด์ (Cloud Computing) ซึ่งระบุรายละเอียดปริมาณการใช้งานของ CPU, RAM และ Disk ในแต่ละ VM
A
๖.๒ เอกสาร…

  • ๑๒ -
    ๖.๒ เอกสาร Logical Diagram สําหรับระบบคลาวด์ Cloud Services ที่ให้บริการ โดยระบุรายละเอียด แต่ละ VM และ IP Address ที่ใช้งานทั้งหมด
    ๖.๓
    เอกสารแสดงรายละเอียดสถานที่ติดตั้งศูนย์คอมพิวเตอร์ Data Center พร้อมหมายเลขโทรศัพท์
    ติดต่อ Call Center และอีเมล
    ๖.๔ เอกสารคู่มือการใช้งาน Cloud Portal
    ๖.๕ รายการข้อมูลจําเพาะ (Specification) ของเครื่องคอมพิวเตอร์แม่ข่ายเสมือน (VM) ทั้งหมด ๖.๖ รายการใช้งานระบบ (System Utilization) ของเครื่องคอมพิวเตอร์แม่ข่ายเสมือน (VM) ทั้งหมด ๖.๗ ข้อมูลการสํารองข้อมูล (Backup) ของเครื่องคอมพิวเตอร์แม่ข่ายเสมือน (VM) ทั้งหมด ๖.๘ ข้อมูลระดับของการให้บริการ (Service Level Agreement)
    ๖.๙ ข้อมูลจัดเก็บข้อมูลจราจรคอมพิวเตอร์ตาม พระราชบัญญัติว่าด้วยการกระทําความผิดเกี่ยวกับ คอมพิวเตอร์ พ.ศ. ๒๕๖๐
    5.๑๐ ข้อมูลรายงานอุบัติการณ์ (Incident Report) และรายงานการแจ้งปัญหาการใช้ (Problem Report) 5.๑๑ รายงานความเสี่ยงและภัยคุกคามทางคอมพิวเตอร์ โดยส่งมอบในรูปแบบเอกสาร จํานวน ๒ ชุด และในรูปแบบไฟล์อิเล็กทรอนิกส์นามสกุล .docx และ .pdf ใน CD หรือ Flash Drive จํานวน ๒ ชุด
    ๖.๑๒ ข้อมูล Al Performance Monitoring ได้แก่ จํานวนเคสที่ประมวลผล ต่อวัน latency ต่อเคส
    GPU Utilization
    ๗. หลักเกณฑ์การพิจารณาข้อเสนอ
    ๗.๑ วิธีการพิจารณา
    โครงการนี้เป็นงานจ้างเหมาบริการที่มีความซับซ้อนทางเทคนิคและเกี่ยวข้องกับความมั่นคงปลอดภัย ของข้อมูลสุขภาพ ซึ่งคุณภาพของข้อเสนอมีผลต่อความสําเร็จของงานอย่างมีนัยสําคัญ จึงให้ใช้ เกณฑ์ราคา ประกอบเกณฑ์อื่น (Price-Performance) ตามมาตรา ๖๕ แห่งพระราชบัญญัติการจัดซื้อจัดจ้างและ การบริหารพัสดุภาครัฐ พ.ศ. ๒๕๖๐ โดยกําหนดสัดส่วนน้ําหนัก ดังนี้
    ด้าน
    ข้อเสนอด้านเทคนิค
    ข้อเสนอด้านราคา
    รวม
    ๗.๒ การพิจารณาเบื้องต้น
    น้ําหนัก
    ๗๐
    ๓๐
    ก่อนการให้คะแนน ผู้เสนอราคาต้องผ่านการตรวจสอบคุณสมบัติตามข้อ ๓ และความครบถ้วน ของเอกสารตามที่กําหนด รวมถึงหลักฐานมาตรฐานของผู้ให้บริการคลาวด์ (ตามข้อ ๔.๑.๑) ผู้ที่ไม่ผ่าน
    การพิจารณาเบื้องต้นจะไม่ได้รับการประเมินด้านเทคนิคและราคา
    ลําดับที่
    ๗.๓ เกณฑ์การให้คะแนนข้อเสนอด้านเทคนิค (คะแนนเต็ม ๑๐๐ คะแนน ก่อนถ่วงน้ําหนัก)
    รายการ
    คะแนน
    ความเข้าใจโครงการและกรอบแนวคิดการดําเนินงาน (Work Flow/
    ๑.
    Concept) ประกอบด้วย
    ๑) โครงสร้างพื้นฐานคลาวด์สําหรับ Production (สถาปัตยกรรม,
    HA/DR/BCP, SLA, Backup)
    ๔๐
    An
    ลําดับที่ ๑.๒…
    toepbor
    a
    ลําดับที่
    รายการ
    คะแนน
    ๒) Private Cloud/Colocation + GPU, สภาพแวดล้อม Mi Ops และ
    การกํากับดูแลข้อมูล (Data Governance)
    ๓) ระบบซอฟต์แวร์สนับสนุนการวินิจฉัย และการเชื่อมต่อ MOPH
    Imaging HUB
    แผนการดําเนินงาน ระยะเวลา และความเหมาะสมของทีมงาน
    ๒.
    ๓.
    การฝึกอบรม ถ่ายทอดองค์ความรู้ และคู่มือการใช้งาน
    การบํารุงรักษา บริการหลังการขาย และข้อตกลงระดับการให้บริการ (SLA Support)
    หลักเกณฑ์การพิจารณาและการให้คะแนน
    รายละเอียดหลักเกณฑ์การพิจารณาทางด้านเทคนิค
    รายละเอียดการเทคะแนน
    ๑. ความเข้าใจโครงการและกรอบแนวคิดการดําเนินงาน (Work Flow / Concept) (คะแนนเต็ม ๑๐๐ คะแนน)
    ๑.๑ ไม่มีการนําเสนอ
    ๑.๒ มีการนําเสนอกรอบแนวคิดและขั้นตอนการดําเนินงาน (Work Flow) ที่ครอบคลุม และเชื่อมโยงกันทั้ง ๓ ส่วน ได้แก่
    ๑) โครงสร้างพื้นฐานคลาวด์สําหรับ Production (สถาปัตยกรรม, HA/DR/BCP,
    SLA, Backup)
    ๒) Private Cloud/Colocation + GPU, สภาพแวดล้อม MLOps และการกํากับ ดูแลข้อมูล (Data Governance)
    ๓) ระบบซอฟต์แวร์สนับสนุนการวินิจฉัย และการเชื่อมต่อ MOPH Imaging HUB
    90
    00
    จํานวนคะแนน
    ๑๐๐ คะแนน
    คะแนน
    ๑๐๐ คะแนน
    ระดับดีมาก
    (๑๐๐ คะแนน)
    ระดับดี
    (๘๐ คะแนน)
    ระดับปานกลาง
    (๖๐ คะแนน)
    ระดับน้อย
    ระดับน้อยที่สุด
    (๕๐ คะแนน) (๒๐ คะแนน)
    หมายเหตุ ๑. ระดับดีมาก (๑๐๐ คะแนน) หมายถึง แสดง Work Flow และกรอบแนวคิดครอบคลุมทั้ง ๓ ส่วน ได้อย่างครบถ้วนสมบูรณ์ ชัดเจน มีความสอดคล้องและมีความสมเหตุสมผลอยู่ในระดับดีมาก
    ๒. ระดับดี (๕๐ คะแนน) หมายถึง แสดง Work Flow และกรอบแนวคิดได้อย่างครบถ้วน ชัดเจน และมีความสมเหตุสมผลอยู่ในระดับดี
    ๓. ระดับปานกลาง (50 คะแนน) หมายถึง แสดง Work Flow และกรอบแนวคิดได้ครบถ้วน ชัดเจนในบาง ประเด็น และมีความสมเหตุสมผลอยู่ในระดับปานกลาง
    ๔. ระดับน้อย (๕๐ คะแนน) หมายถึง แสดง Work Flow และกรอบแนวคิดได้ในระดับค่อนข้างน้อย และมีความสมเหตุสมผลอยู่ในระดับค่อนข้างน้อย
    ๕. ระดับน้อยที่สุด (๒๐ คะแนน) หมายถึง แสดง Work Flow และกรอบแนวคิดได้ในระดับน้อยที่สุด และมีความสมเหตุสมผลอยู่ในระดับน้อยที่สุด
    निमन
    ๒. แผนการ…
    ระ
    беденост
    pt

    · OG -
    รายละเอียดการให้คะแนน
    ๒. แผนการดําเนินงาน ระยะเวลา และความเหมาะสมของทีมงาน (คะแนนเต็ม ๑๐๐
    คะแนน)
    ๒.๑ ไม่มีการนําเสนอ
    ๒.๒ มีความเป็นไปได้ของแผนการดําเนินโครงการ ความเหมาะสมของระยะเวลาและงวด งาน และความเหมาะสมของบุคลากรหลักต่อภารกิจ (พิจารณาจากความสามารถของทีมงาน ที่เสนอ ไม่ผูกกับขนาดหรืออายุของบริษัท)
    ะแบบต
    ๑๐๐ คะแนน
    0 คะแนน
    ๑๐๐ คะแนน
    ระดับดีมาก
    ระดับดี
    ระดับปานกลาง
    ระดับน้อย
    ระดับน้อยที่สุด
    (๑๐๐ คะแนน) (๘๐ คะแนน)
    (๖๐ คะแนน)
    (๕๔๐ คะแนน)
    (๒๐ คะแนน)
    หมายเหตุ ๑. ระดับดีมาก (๑๐๐ คะแนน) หมายถึง แสดงแผนการดําเนินงาน ระยะเวลา และทีมงานได้ อย่างครบถ้วนสมบูรณ์ ชัดเจน มีความสอดคล้องและมีความสมเหตุสมผลอยู่ในระดับดีมาก
    ในระดับดี
    ๒. ระดับดี (๒๐ คะแนน) หมายถึง แสดงได้อย่างครบถ้วน ชัดเจน และมีความสมเหตุสมผลอยู่
    ๓. ระดับปานกลาง (๒๐ คะแนน) หมายถึง แสดงได้ครบถ้วน ชัดเจนในบางประเด็น และมีความ สมเหตุสมผลอยู่ในระดับปานกลาง
    ๔. ระดับน้อย (๔๐ คะแนน) หมายถึง แสดงได้ในระดับค่อนข้างน้อย และมีความสมเหตุสมผล อยู่ในระดับค่อนข้างน้อย
    ๕. ระดับน้อยที่สุด (๒๐ คะแนน) หมายถึง แสดงได้ในระดับน้อยที่สุด และมีความสมเหตุสมผล อยู่ในระดับน้อยที่สุด
    รายละเอียดการให้คะแนน
    ๓. การฝึกอบรม ถ่ายทอดองค์ความรู้ และคู่มือการใช้งาน (คะแนนเต็ม
    ๑๐๐ คะแนน) ๓.๑ ไม่มีการนําเสนอ
    ๓.๒ พิจารณาความครบถ้วนของแผนการฝึกอบรม การถ่ายทอดองค์ความรู้แก่บุคลากร ของหน่วยงาน และความสมบูรณ์ของคู่มือการใช้งาน
    จํานวนคะแนน
    ๕๐๐ คะแนน
    อ ซิมแนน
    ๑๐๐ คะแนน
    ระดับดีมาก
    ระดับดี
    (๒๐๐ คะแนน) (๘๐ คะแนน)
    ระดับปานกลาง
    ระดับน้อย
    (๖๐ คะแนน)
    (๔๐ คะแนน)
    ระดับน้อยที่สุด
    (๒๐ คะแนน)
    หมายเหตุ ๑. ระดับดีมาก (๑๐๐ คะแนน) หมายถึง เสนอแผนการฝึกอบรม การถ่ายทอดองค์ความรู้ และคู่มือการใช้งานได้อย่างครบถ้วนสมบูรณ์ ชัดเจน และมีประโยชน์ต่อทางราชการอยู่ในระดับดีมาก
    อยู่ในระดับดี
    ๒. ระดับดี (๒๐ คะแนน) หมายถึง เสนอได้อย่างครบถ้วนชัดเจนและมีประโยชน์ต่อทางราชการ
    ๓. ระดับปานกลาง (๒๐ คะแนน) หมายถึง เสนอได้ครบถ้วนชัดเจนในบางประเด็น และมีประโยชน์ อยู่ในระดับปานกลาง
    ๔. ระดับน้อย (๔๐ คะแนน) หมายถึง เสนอได้ในระดับค่อนข้างน้อยและมีประโยชน์อยู่ในระดับ ค่อนข้างน้อย
    ๕. ระดับน้อยที่สุด (๒๐ คะแนน) หมายถึง เสนอได้ในระดับน้อยที่สุด และมีประโยชน์ อยู่ในระดับน้อยที่สุด
    ๔. การบํารุง….
    A
    อียดการให้คะแนน
    ๔. การบํารุงรักษา บริการหลังการขาย และข้อตกลงระดับการให้บริการ (SLA Support) (คะแนนเต็ม ๑๐๐ คะแนน)
    ๔.๑ ไม่มีการนําเสนอ
    ๔.๒ พิจารณาความครบถ้วนของแผนการฝึกอบรม การถ่ายทอดองค์ความรู้แก่บุคลากร
    ของหน่วยงาน และความสมบูรณ์ของคู่มือการใช้งาน
    ๑๐๐ คะแนน
    คะแนน
    ดอ๐ คะแนน
    ระดับดีมาก
    (๑๐๐ คะแนน) (๘๐ คะแนน)
    ระดับ
    ระดับปานกลาง
    ระดับน้อย
    ระดับน้อยที่สุด
    (๖๐ คะแนน)
    (๔๐ คะแนน)
    (๒๐ คะแนน)
    หมายเหตุ ๑. ระดับดีมาก (๑๐๐ คะแนน) หมายถึง เสนอแนวทางการบํารุงรักษา บริการหลังการขาย และ SLA ได้อย่างครบถ้วนสมบูรณ์ ชัดเจน และมีประโยชน์ต่อทางราชการอยู่ในระดับดีมาก
    อยู่ในระดับดี
    ๒. ระดับดี (๒๐ คะแนน) หมายถึง เสนอได้อย่างครบถ้วนชัดเจนและมีประโยชน์ต่อทางราชการ
    ๓. ระดับปานกลาง (๒๐ คะแนน) หมายถึง เสนอได้ครบถ้วน ชัดเจนในบางประเด็น และมี
    ประโยชน์อยู่ในระดับปานกลาง
    ค่อนข้างน้อย
    ๔. ระดับน้อย (๔๐ คะแนน) หมายถึง เสนอได้ในระดับค่อนข้างน้อยและมีประโยชน์อยู่ในระดับ
    ๕. ระดับน้อยที่สุด (๒๐ คะแนน) หมายถึง เสนอได้ในระดับน้อยที่สุด และมีประโยชน์อยู่ใน ระดับน้อยที่สุด
    ๗.๔ ราคาที่เสนอ กําหนดน้ําหนักเท่ากับร้อยละ ๓๐
    เหตุผลประกอบการให้คะแนน
    ตัวแปรที่ • ราคาที่ยื่นข้อเสนอ: คํานวณจากสูตร ดังนี้

900 - ((ราคาของผู้เสนอราคา - ราคาต่ําสุด) ราคาต่ําสุด)

000
๗.๕ เงื่อนไขในการพิจารณา หากผลรวมของคะแนนข้อ ๗.๓ และ ๒.๔ เท่ากัน ใช้คะแนนในข้อ ๒.๓ เป็นหลัก
หากผู้ยื่นข้อเสนอราคารายใดมีคุณสมบัติไม่ถูกต้องหรือยื่นหลักฐานไม่ถูกต้อง
$
หรือไม่ครบถ้วน
๗.๖ ตามที่เอกสารฉบับนี้กําหนด คณะกรรมการพิจารณาผลการประกวดราคาอิเล็กทรอนิกส์จะไม่รับพิจารณาข้อเสนอ ของผู้เสนอรายนั้น เว้นแต่ ผู้ยื่นข้อเสนอรายใดเสนอเอกสารทางเทคนิคหรือรายละเอียดขอบเขตของการจ้างงานที่ จะจ้างไม่ครบถ้วน และเสนอรายละเอียดแตกต่างไปจากเงื่อนไขที่สํานักสุขภาพดิจิทัล สํานักงานปลัดกระทรวง สาธารณสุขกําหนดไว้ในประกาศ และเอกสารประกวดราคาอิเล็กทรอนิกส์ในส่วนที่ไม่ใช่สาระสําคัญและความ แตกต่างนั้นไม่มีผล ทําให้การได้เปรียบเสียเปรียบต่อผู้ยื่นเสนอรายอื่นหรือเป็นการผิดพลาดเล็กน้อย
คณะกรรมการประกวดราคาอิเล็กทรอนิกส์อาจพิจารณาผ่อนปรนการตัดสิทธิ์ผู้ยื่นข้อเสนอรายนั้น
๘. อัตราค่าปรับ
๔.๑ ผู้ให้บริการจะต้องส่งมอบบงานตามที่ระบุในข้อ ๖ ตามระยะเวลาการส่งมอบหากไม่สามารถ ดําเนินงานได้เสร็จสิ้นตามระยะเวลาที่กําหนดในแต่ละงวดงาน ผู้รับบริการจะปรับเป็นรายวันในอัตราร้อยละ ๐.๑๐ ต่อวัน โดยเศษของวันนับเป็น ๑ วัน จนกว่าผู้ให้บริการจะส่งมอบงานตามขอบเขตที่ระบุไว้อย่างครบถ้วน และสมบูรณ์
0.90
O
๘.๒ เว้นแต่…
or
HE
๔.๒ เว้นแต่กรณีดังต่อไปนี้
ตอ
๔.๒.๑ เกิดจากความผิดพลาดหรือความบกพร่องของบุคลากร หรืออุปกรณ์ ซึ่งมีส่วนสัมพันธ์ และส่งผลกระทบโดยตรง ทําให้ผู้ให้บริการไม่สามารถให้บริการตามเงื่อนไขของข้อกําหนดคุณสมบัติขั้นต่ําได้
๔.๒.๒ เมื่อเกิดเหตุสุดวิสัย (Force Majeure) หมายถึง เหตุใด ๆ อันจะเกิดขึ้นก็ดี จะให้ผลพิบัติที่ดี เป็นเหตุที่ไม่อาจป้องกันได้แม้ทั้งบุคคลผู้ต้องประสบหรือใกล้จะต้องประสบเหตุนั้น จะได้จัดการระมัดระวังตาม สมควรอันพึงคาดหมายได้จากบุคคลในฐานะและภาวะเช่นนั้น และมีผลกระทบต่อการให้บริการ ซึ่งหมายถึง

ไม่สามารถให้บริการระบบคลาวด์ได้อย่างต่อเนื่อง เช่น ภัยที่เกิดจากธรรมชาติ โรคระบาด การกระทํา ทางรัฐบาล การปฏิวัติรัฐประหาร การเกิดสงครามกลางเมือง การก่อกบฏ การก่อวินาศกรรม การก่อการร้าย การชุมนุม การจลาจล สารเคมีรั่วไหล เป็นต้น
๔. งบประมาณ
งบประมาณรายจ่ายประจําปีงบประมาณ พ.ศ. ๒๕๖๙ งบดําเนินงาน สํานักงานปลัดกระทรวงสาธารณสุข จํานวน ๑๐,๐๐๐,๐๐๐ บาท (สิบล้านบาทถ้วน)
๑๐. การรับประกันความชํารุดบกพร่องของงานจ้าง
๑๐.๑ ผู้ให้บริการต้องรับประกันการให้บริการตามรายละเอียดขอบเขตของงานภายในกําหนดระยะเวลา ๑ ปี นับถัดจากวันที่ได้รับมอบงานดังกล่าว รวมถึงการย้ายระบบต่าง ๆ ที่อยู่บน Cloud Computing ของผู้รับบริการรายเดิม
๑๐.๒ ระยะเวลาการรับประกันเริ่มต้นเมื่อคณะกรรมการตรวจรับพัสดุได้ตรวจรับงานเรียบร้อยครบถ้วน ๑๐.๓ หากมีเหตุชํารุดบกพร่องหรือเสียหายเกิดขึ้นแก่ระบบ ซึ่งความชํารุดบกพร่องหรือเสียหายนั้น เกิดจากความบกพร่องของผู้ให้บริการ ผู้ให้บริการต้องรีบทําการแก้ไขให้ระบบใช้งานได้ตามปกติ ภายใน 4 ชั่วโมง นับถัดจากเวลาที่ได้รับแจ้งเหตุ โดยผู้ให้บริการไม่คิดค่าใช้จ่ายใด ๆ ทั้งสิ้น
ในกรณีเร่งด่วนจําเป็นต้องรีบแก้ไขเหตุชํารุดบกพร่องหรือเสียหายโดยเร็ว และไม่อาจรอให้ผู้ให้บริการ แก้ไขในระยะเวลาที่กําหนดไว้ได้ ผู้รับบริการมีสิทธิเข้าจัดการแก้ไขเหตุชํารุดบกพร่องหรือเสียหายนั้นเอง หรือจ้าง ผู้อื่นให้ซ่อมแซมความชํารุดบกพร่องหรือเสียหาย โดยผู้ให้บริการต้องรับผิดชอบชําระค่าใช้จ่ายทั้งหมดแก่ผู้รับบริการ ที่ผู้รับบริการได้ชําระไปก่อนหน้าทั้งสิ้น
๑๑. ทรัพย์สินทางปัญญา
สิทธิในทรัพย์สินทางปัญญา และความลับทางการค้า เทคโนโลยี องค์ความรู้และข้อมูลที่เกี่ยวข้องกับ การดําเนินงานโครงการที่ฝ่ายหนึ่งฝ่ายใดเป็นเจ้าของอยู่ก่อน หากมีการนํามาใช้ในการดําเนินงานโครงการนี้ ให้คงเป็นของฝ่ายนั้นและการดําเนินงานโครงการนี้ ไม่ถือเป็นการอนุญาตให้สิทธิแก่ฝ่ายหนึ่งฝ่ายใด ในการ ใช้ประโยชน์ทรัพย์สินทางปัญญา ความลับทางการค้า เทคโนโลยี องค์ความรู้และข้อมูลที่เกี่ยวข้องกับ การดําเนินงานโครงการนอกเหนือไปจากที่ระบุไว้แล้ว เว้นแต่ทั้งสองฝ่ายจะได้มีข้อตกลงเป็นอย่างอื่นเป็น ·
ลายลักษณ์อักษร
สิทธิในทรัพย์สินทางปัญญาหรือลิขสิทธิ์อย่างใด ๆ ที่เกิดขึ้นจากการร่วมมือพัฒนาของทั้งสองฝ่ายให้
เป็นสิทธิ์ร่วมกันของทั้งสองฝ่าย โดยฝ่ายใดฝ่ายหนึ่งสามารถนําผลงานที่เกิดขึ้นจากการดําเนินงานโครงการนี้ ไปพัฒนาต่อยอดต่อไปได้ แต่จะต้องไม่กระทบถึงสิทธิของฝ่ายอื่นที่จะมีหรือเกิดขึ้นในการบริหารงานต่อไป
โดยในการพัฒนาต่อยอดแต่ละครั้ง ฝ่ายที่ดําเนินการพัฒนาต่อยอดนั้นจะต้องมีหนังสือแจ้งให้อีกฝ่าย
ทราบก่อนและการปฏิเสธไม่ให้ดําเนินการพัฒนาต่อยอดนั้นจะต้องมีเหตุอันสมควรเท่านั้น โดยให้สิทธิ ในทรัพย์สินทางปัญญาของสิ่งที่เกิดขึ้นจากการพัฒนาต่อยอดนั้นเป็นของฝ่ายที่ดําเนินการพัฒนาต่อยอดเท่านั้น ทั้งสองฝ่ายจะไม่นําทรัพย์สินทางปัญญา ความลับทางการค้า เทคโนโลยีองค์ความรู้และข้อมูลที่เกิดขึ้น จากการดําเนินงานศึกษาพัฒนาและทดสอบตามบันทึกข้อตกลงความร่วมมือฉบับนี้ไปให้บริการกับบุคคลอื่น
শগল

๑๒. การรักษา…
๑๒. การรักษาความลับของข้อมูล

  • ๑๗ -
    ผู้ให้เช่าจะต้องจัดการเก็บรักษาข้อมูลต่าง ๆ ที่เกี่ยวกับการดําเนินงานตามสัญญาฉบับนี้ที่ผู้เช่าได้รับจาก ผู้ให้เช่า ซึ่งรวมถึงข้อมูลต่าง ๆ ที่ผู้เช่าได้จัดทําขึ้นเนื่องจากการดําเนินงานนี้อย่างเป็นความลับ และ/หรือความลับ ทางการค้าของผู้เช่า และผู้ให้เช่าต้องหามาตรการในการจัดเก็บข้อมูลที่เป็นความลับให้มิดชิด ทั้งนี้ ผู้ให้เช่าจะต้อง ลงนามใน “สัญญาการเก็บรักษาข้อมูลที่เป็นความลับและข้อตกลงการประมวลผลข้อมูลส่วนบุคคล Non- Disclosure Agreement (NDA) and Data Processing Agreement (DPA) พร้อมกับสัญญาฉบับนี้
    ๑๓. หน่วยงานผู้รับผิดชอบ
    สํานักสุขภาพดิจิทัล สํานักงานปลัดกระทรวงสาธารณสุข
    ๑๔. เงื่อนไขอื่นๆ
    ราคาที่เสนอจะต้องเสนอกําหนดยืนราคาไม่น้อยกว่า ๑๘๐ วัน (หนึ่งร้อยแปดสิบวัน) ตั้งแต่วันเสนอราคา โดยภายในกําหนดยืนราคา ผู้ยื่นข้อเสนอต้องรับผิดชอบราคาที่ตนได้เสนอไว้ และจะถอนการเสนอราคามิได้
    Cedry
    (ลงชื่อ…………..
    ประธานกรรมการ
    (นายอภิชาญ เชื้อจินดา) ตําแหน่งนายแพทย์ชํานาญการ
    (ลงชื่อ…………
    Коляното
    (นางสาวขวัญมงคล ทนผล) ตําแหน่งนักวิชาการสถิติ
    AN
    (นายพิรวัชร์ จรูญเกียรติภัค) ตําแหน่งนักวิชาการคอมพิวเตอร์
    .กรรมการ
    กรรมการ