ประกวดราคาจ้างพัฒนาระบบศูนย์ข้อมูลอันตรกิริยาระหว่างยาอัจฉริยะ (AI Drug Interaction Hub)

• เพื่อสร้างช่อง Standard Bridge of Check usage Check/Deduc interaction Real‑time Monitor reduce life risk Fatal Event management ‘modifiable practice Recommendation
• ลดรวม Medicine Supernatural Block probability mis care **Drug Conf Patch via Complete Path Medicine check backend doctor accuracy System aware current circumstance.
  build & extend Scope Agile Anti Event capacity along Lab Blood Biological find Adjustment Prior Illness Influence For Doctor high error Band
  · Enable Ready Unified Touch Inter reaction analysis tools for personnel attached larger and community+ province hospital sector workflow, compatible = future to AI Population plan integrated Smart O& Complete tool concept rollout

Evaluation Cost efficiency Proven accuracy ensure screening across heritage dataset cross Environment include Evidence governance Mgt better direct interaction known elimination effect built side； deliver Safety Center Real Decision tool on this innovation for DH primary architect front data health plan, boosting Diagnosis Innovation lead vision plus beyond safer health interaction/Controlling delivery upgrade safety target success treatment each provide confidence support investment cost Save lives base = highly controllable severity & efficiency production loop connecting resource right.
AID center insight + Track Patient gene， natural Drug Profiles compose great Return diagnostic result also personalized path risk re non mod .

Cover complete communication part later line alignment、no fragmented system current to every activity life risk capability + external Mapps making easy note High insight utilization spread wide reaching TH based telepopulation well care progression enable Drug Interaction & Genomics Knowledge infrastructure stepping this Unified Link key reduce was coverage important meeting health D.DIs incidents transform synergy deeper** Patient Overall stay safe

Automics Program form easy high factor Alert interpret cover medical legal align threshold guideline risk target to active protective Life patient through pipeline full inter “Early”.

(Unlocking in late Use– Integrait management enabling Prescribe value share. Yield avoidance protection mechanism step change ensure reduce possible interaction → all front code benefit result over Old) (Up/In.)
Technology Design exactly full integration**: develop its rule ecosystem.**

Better connected with cost cover legacy none + outside manpower plus result</delivering external backup Decision match <end big scope – system measure value continuity， making safer <projectObjectives - Benefit use front decision much, earlier avoidance! quality over siluce ultimately fits improve #Patient Risk.
—Original Content Done fine) Indeed Al output from V4 cleaned return and quality match, detail prioritized answer by reference task the All structure English name fact security very well to coverage together Hums adherence&

Conclusion key real sum now stable delivery .
I cross check already for highly truthful commit production demand(; Ease task summary close keep work defined confirm This comp output)</

1. 4.1 ศึกษาและรวบรวมงานปรความปรับการศึกษ Risk หยู้ไ Control Set Over all high Detail ที่ Ref Com support Center wise output

2. [ระบบออก] ** Architecture:
   • B Us IC flow + F Dash = Build E User Direct UI layout Lab clinical process ver as timeline feature Doc mapping system create DB standard →Link later data realtime Check For Med use* full supporting doc comp App separate provision normal HIS config low mode with External H use AI portal background job optimize local

3. คำเหล ประมผลของตัว System to line cover start →4 Setup ready.
   Medical Reconciliation: insert record different source.
   - Add screen real easy capture cross mapping safe : .
   -H Filter of filter Check An all .
   AI All will Detection Loop • by Clinical list impact Link long tail data perform step Provide key…: result use new over generate L for early capture at operator plan along Built Dash,.. for Safety Personnel.
   Lab results vs user multiple load: final group production contract dash..
   -Sim App on active plus ready Connect AWS in requirement monitoring in hosted standard else’s later stage</del.
   *AP… flow include generate integrate trigger response end .

Design Gen Com set Audit base over new+ App for external : low Cap full outside report Provider medicine setup whole: Safe implement… **( plus up major Security standard Level). Medical top

***5 For roll new form workflow:</cre purpose.
Track protocol deliver high schedule as report score well well

Internal done initial pack bring next software set alignment , gateway box final Real operate finish well .

Test implement Done Site launch data Demo full result public connection plus sync next package documentation to Department accept final phase & get deliver know—measure。

**Additionally these shall implemented custom notification via secured g encrypted text guard to reach plus Audit mechanism Access provide AP config For Network full external timeline

ขอบเขตของงาน (Terms of Reference : TOR) จ้างพัฒนาระบบศูนย์ข้อมูลอันตรกิริยาระหว่างยาอัจฉริยะ (Al Drug Interaction Hub) ประจําปีงบประมาณ พ.ศ. ๒๕๖๙
๑.
ความเป็นมา
ตามที่กระทรวงสาธารณสุข ได้มีนโยบายยกระดับการสาธารณสุขไทย สุขภาพแข็งแรงทุกวัย เศรษฐกิจ สุขภาพไทยมั่นคง และได้ดําเนินการขับเคลื่อนการพัฒนาและยกระดับการให้บริการทางการแพทย์ การวางแผน จัดสรรทรัพยากรทางสุขภาพ การสร้างนโยบายสาธารณสุข รวมถึงการวิจัยและพัฒนาองค์ความรู้ด้านการแพทย์ จึงได้จัดทําระบบศูนย์กลางข้อมูลสุขภาพ (Health Data Hub) เพื่อการวิเคราะห์ข้อมูลสุขภาพเชิงลึกทั้งในด้าน การพยากรณ์โรค การศึกษาปัจจัยเสี่ยงต่าง ๆ ที่อาจก่อให้เกิดโรค การพัฒนาแนวทางการรักษาใหม่ ๆ ที่สอดคล้องกับสถานการณ์ที่เปลี่ยนแปลงไป รวมถึงการปรับปรุงระบบสาธารณสุขและการวางแผนขับเคลื่อน นโยบายที่เหมาะสมสําหรับประชาชน นั้น
ๆ
กองยุทธศาสตร์และแผนงาน สํานักงานปลัดกระทรวงสาธารณสุข ได้รับมอบหมายให้พัฒนาระบบ ศูนย์ข้อมูลอันตรกิริยาระหว่างยาอัจฉริยะ (Al Drug Interaction Hub) ของหน่วยงานในสังกัดสํานักงาน ปลัดกระทรวงสาธารณสุข โดยมีวัตถุประสงค์เพื่อแจ้งเตือนคู่ยาที่มีอันตรกิริยาระหว่างยา ซึ่งอาจจะทําให้ผู้ป่วย ได้รับอันตรายถึงชีวิต หรือปฏิกิริยาระหว่างยาและอาการไม่พึงประสงค์จากการใช้ยาที่เกิดจากการตอบสนอง
ทางระบบภูมิคุ้มกันของร่างกายอย่างจําเพาะต่อยา รวมทั้งเป็นประโยชน์ต่อบุคลากรทางการแพทย์และผู้ป่วย
ที่มารับบริการ โดยมีการพัฒนาเชื่อมโยงข้อมูลการแพ้ยากับข้อมูลทางพันธุกรรม ข้อมูลผลตรวจ จากห้องปฏิบัติการ ข้อมูลยาสมุนไพร และข้อมูลการตรวจสอบรายการยา ให้การบริหารจัดการข้อมูลยาและ ความปลอดภัยของผู้ป่วยมีความครอบคลุมและแม่นยํามากขึ้น กลุ่มบริหารจัดการข้อมูลขนาดใหญ่
กองยุทธศาสตร์และแผนงาน จึงได้จัดทําโครงการจ้างพัฒนาระบบศูนย์ข้อมูลอันตรกิริยาระหว่างยาอัจฉริยะ (Al Drug Interaction Hub) ประจําปีงบประมาณ พ.ศ. ๒๕๖๙
๒. วัตถุประสงค์
๒.๑ เพื่อพัฒนาโครงสร้างพื้นฐานของระบบศูนย์ข้อมูลอันตรกิริยาระหว่างยาอัจฉริยะ (Al Drug Interaction Hub) สําหรับการวิเคราะห์และแจ้งเตือนปฏิกิริยาระหว่างยาและอาการไม่พึงประสงค์จากการ ใช้ยาแบบเรียลไทม์ เพื่อลดความเสี่ยงและป้องกันอันตรายจากการใช้ยาร่วมกันให้มีประสิทธิภาพและศักยภาพ
๒.๒ เพื่อพัฒนา Web Application สําหรับหน่วยบริการที่ไม่มีระบบ HIS ที่กระทรวงสาธารณสุขใช้ ทั้งหมด หรือโรงพยาบาลนอกสังกัดกระทรวงสาธารณสุข
๒.๓ เพื่อพัฒนาระบบแจ้งเตือน (Alert System) ให้มีความยืดหยุ่นต่อบริบทของแต่ละโรงพยาบาล ๒.๔ พัฒนา API เพื่อรองรับฐานข้อมูลแพ้ยา ฐานข้อมูลยาสมุนไพร ฐานข้อมูลผลตรวจจาก ห้องปฏิบัติการ และข้อมูลทางพันธุกรรม รวมทั้งสามารถเชื่อมข้อมูลเพื่อตรวจสอบประวัติยาและแหล่งที่มา
๒.๕ พัฒนาชุดโมเดล AI เพื่อคาดการณ์ความเสี่ยงการแพ้ยา ตรวจจับ และประเมินความเสี่ยงจาก ปฏิกิริยาระหว่างยา (drug-drug interaction; DDI)
๓.
คุณสมบัติของผู้ยื่นข้อเสนอ
๓.๑ มีความสามารถตามกฎหมาย ๓.๒ ไม่เป็นบุคคลล้มละลาย
๓.๓
ไม่อยู่ระหว่างเลิกกิจการ
DOWNL
นางสาวกมลพรรณ อินนุพัฒน์
ประธานกรรมการ
นางสาวสุมิตรา ช่วยชุม นางสาวสุพิชญา วางพรม
กรรมการ
กรรมการ
-๒-
๓.๔ ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐไว้ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบที่รัฐมนตรีว่าการ กระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง
๓.๕ ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงาน
ของหน่วยงานรัฐในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วน ผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินงานในกิจกรรมของนิติบุคคลนั้นด้วย
๓.๖ มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและ
การบริหารพัสดุภาครัฐกําหนดในราชกิจจานุเบกษา
๓.๗ เป็นนิติบุคคลที่มีอาชีพรับจ้างในงานดังกล่าว ได้แก่ การออกแบบและพัฒนาแพลตฟอร์มดิจิทัล และระบบปัญญาประดิษฐ์
๓.๔ ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่นที่เข้ายื่นข้อเสนอให้แก่สํานักงาน ปลัดกระทรวงสาธารณสุข ณ วันประกาศประกวดราคาอิเล็กทรอนิกส์ หรือไม่เป็นผู้กระทําการอันเป็น การขัดขวางการแข่งขันอย่างเป็นธรรมในการประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
๓.๔ ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกันซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทยเว้นแต่รัฐบาลของผู้ยื่น ข้อเสนอ ได้มีคําสั่งให้สละสิทธิ์ความคุ้มกันเช่นว่านั้น
๓.๑๐ ผู้ยื่นข้อเสนอต้องไม่อยู่ในฐานะเป็นผู้ไม่แสดงบัญชีรายรับรายจ่ายหรือแสดงบัญชีรายรับรายจ่าย ไม่ถูกต้องครบถ้วนในสาระสําคัญ ตามที่คณะกรรมการ ป.ป.ช. กําหนด
๓.๑๑ ผู้ย
ผู้ยื่นข้อเสนอต้องลงทะเบียนที่มีข้อมูลถูกต้องครบถ้วนในระบบจัดซื้อจัดจ้างภาครัฐด้วย อิเล็กทรอนิกส์ (Electronic Government Procurement: e-GP) ของกรมบัญชีกลาง
๓.๑๒ ผู้ที่ยื่นข้อเสนอซึ่งได้รับคัดเลือกเป็นคู่สัญญาต้องรับและจ่ายเงินผ่านบัญชีธนาคาร
๓.๑๒.๑ กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยซึ่งได้จดทะเบียน เกินกว่า ๑ ปี ต้องมีมูลค่าสุทธิของกิจการ จากผลต่างระหว่างสินทรัพย์สุทธิหักด้วยหนี้สินสุทธิ ที่ปรากฏ ในงบแสดงฐานะการเงินที่มีการตรวจรับรองแล้ว ซึ่งจะต้องแสดงค่าเป็นบวก ๑ ปีสุดท้ายก่อนวันยื่นข้อเสนอ
๓.๑๒.๒ กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย ซึ่งยังไม่มีการรายงาน งบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า ให้พิจารณาการกําหนดมูลค่าของทุนจดทะเบียน โดยผู้ยื่น ข้อเสนอจะต้องมีทุนจดทะเบียนที่เรียกชําระมูลค่าหุ้นแล้ว ณ วันที่ยื่นข้อเสนอ ไม่ต่ํากว่า ๑ ล้านบาท
๓.๑๒.๓ สําหรับการจัดซื้อจัดจ้างครั้งหนึ่งที่มีวงเงินเกิน ๕๐๐,๐๐๐ บาทขึ้นไป กรณีผู้ยื่น ข้อเสนอเป็นบุคคลธรรมดา โดยพิจารณาจากหนังสือรับรองบัญชีเงินฝากไม่เกิน ๙๐ วัน ก่อนวันยื่นข้อเสนอ โดยต้องเงินฝากคงเหลือในบัญชีธนาคารเป็นมูลค่า ๑ ใน ๔ ของมูลค่างบประมาณของโครงการหรือรายการ ที่ยื่นข้อเสนอ ในแต่ละครั้ง และหากเป็นผู้ชนะการจัดซื้อจัดจ้างหรือเป็นผู้ได้รับการคัดเลือกจะต้องแสดง
หนังสือรับรองบัญชีเงินฝากที่มีมูลค่าดังกล่าวอีกครั้งหนึ่งในวันลงนามในสัญญา
๓.๑๒.๔ กรณีที่ผู้ยื่นข้อเสนอไม่มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียน หรือมีแต่ไม่เพียงพอ ที่จะเข้ายื่นข้อเสนอ ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ ๑ ใน ๔ ของมูลค่า งบประมาณที่ยื่นข้อเสนอในครั้งนั้น (สินเชื่อที่ธนาคารภายในประเทศ หรือบริษัทเงินทุนหรือบริษัทเงินทุน หลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์ และประกอบธุรกิจค้ําประกันตามประกาศ
ของธนาคารแห่งประเทศไทยตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทยแจ้งเวียนให้ทราบ
โดยพิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขารับรอง (กรณีได้รับ มอบอํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน ๙๐ วัน)
กลมแน่
นางสาวกมลพรรณ อินนุพัฒน์ นางสาวสุมิตรา ช่วยชุม
ประธานกรรมการ
กรรมการ
سم کن که
นางสาวสุพิชญา วางพรม
กรรมการ
-6-
๓.๑๒.๕ กรณีตาม ๓.๑๒.๑ - ๓.๑๒.๔ ยกเว้นสําหรับกรณีดังต่อไปนี้ ๓.๑๒.๕.๑ กรณีที่ผู้ยื่นข้อเสนอเป็นหน่วยงานของรัฐ
๓.๑๒.๕.๒ นิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยที่อยู่ระหว่างการฟื้นฟูกิจการ
ตามพระราชบัญญัติล้มละลาย (ฉบับที่ ๑๐) พ.ศ. ๒๕๖๑
๔. ขอบเขตการดําเนินงาน
ผู้ยื่นข้อเสนอต้องดําเนินการพัฒนาระบบศูนย์ข้อมูลอันตรกิริยาระหว่างยาอัจฉริยะ (Al Drug
Interaction Hub) โดยมีรายละเอียดดังนี้
๔.๑ ศึกษาและรวบรวมข้อมูล
ศึกษาข้อมูลทางพันธุกรรม ข้อมูลยาสมุนไพร ข้อมูลทางห้องปฏิบัติการ และข้อมูลรายการยา เพื่อสนับสนุนการพัฒนาระบบศูนย์ข้อมูลอันตรกิริยาระหว่างยาอัจฉริยะ (Al Drug Interaction Hub)
๔.๒ การออกแบบระบบ (System Design)
และ API ภายนอก
๔.๒.๑ ออกแบบส่วนติดต่อผู้ใช้ (UI/UX) ที่เหมาะสมกับการใช้งานทางการแพทย์ ๔.๒.๒ ออกแบบสถาปัตยกรรมระบบ (System Architecture) รองรับการเชื่อมโยงฐานข้อมูล
๔.๒.๓ ออกแบบ Web Application สําหรับหน่วยบริการที่ไม่มีระบบ HIS ที่กระทรวง สาธารณสุขใช้ทั้งหมด หรือโรงพยาบาลนอกสังกัดกระทรวงสาธารณสุข
๔.๒.๔ ออกแบบฐานข้อมูล (Database Design) ให้สามารถจัดเก็บและสืบค้นข้อมูลยา พันธุกรรม สมุนไพร และผลตรวจจากห้องปฏิบัติการ ได้อย่างมีประสิทธิภาพ
๔.๒.๕ ออกแบบกระบวนการทํางาน (Workflow) ของแต่ละโมดูล (Module) ได้แก่ - Med Reconcile Module (ตรวจสอบแหล่งที่มาของยาและการใช้ยา)

• Drug-Contrast Module (อันตรกิริยาระหว่างยากับยาสมุนไพร) - Drug–Gene Module (อันตรกิริยาระหว่างยากับพันธุกรรมผู้ป่วย) - Drug-Lab Module (อันตรกิริยาระหว่างยากับผลตรวจทางห้องปฏิบัติการ) - User Access Control Module (กําหนดสิทธิ์การเข้าถึงข้อมูล)
• Alert Management Module (การแจ้งเตือน)
  ๔.๓ การพัฒนาระบบ (System Development)
  ๔.๓.๑ พัฒนาส่วนติดต่อผู้ใช้ (UI/UX) ที่เหมาะสมกับการใช้งานทางการแพทย์จาก การประเมินการใช้งานของระบบจากผู้ใช้จริง และปรับปรุงประสิทธิภาพอย่างต่อเนื่องตลอดระยะสัญญา
  ๔.๓.๒ พัฒนา API เพื่อรองรับการเชื่อมโยงฐานข้อมูล ได้แก่ ข้อมูลแพ้ยา พันธุกรรม
  ยาสมุนไพร ผลตรวจจากห้องปฏิบัติการ และข้อมูลสุขภาพจากระบบอื่นที่เกี่ยวข้อง
  ๔.๓.๓ พัฒนา Web Application บนมาตรฐาน Open API และ Framework ที่ปลอดภัย ๔.๓.๔ สร้างและพัฒนาโมเดลการคาดการณ์โดยอ้างอิงจากข้อมูลผู้ป่วย ประวัติแพ้ยา ผลตรวจทางห้องปฏิบัติการ (Lab) และข้อมูลพันธุกรรมที่เกี่ยวข้อง
  ๔.๓.๕ พัฒนาและปรับปรุงระบบปัญญาประดิษฐ์ (Al/Machine Learning) สําหรับการทํานาย ความเสี่ยงการแพ้ยา และปฏิกิริยาระหว่างยา (Drug Interaction)
  ๔.๓.๖ พัฒนาโมดูลกระบวนการทํางาน (Workflow) ของแต่ละโมดูล (Module) ได้แก่ Med Reconcile Module (ตรวจสอบแหล่งที่มาของยาและการใช้ยา)
• Drug-Contrast Module (อันตรกิริยาระหว่างยากับยาสมุนไพร)
  ลบ
  นางสาวกมลพรรณ อินนุพัฒน์ นางสาวสุมิตรา ช่วยชุม
  ประธานกรรมการ
  กรรมการ
  SA
  นางสาวสุพิชญา วางพรม
  กรรมการ
  -&-
• Drug-Gene Module (อันตรกิริยาระหว่างยากับพันธุกรรมผู้ป่วย)
• Drug-Lab Module (อันตรกิริยาระหว่างยากับผลตรวจทางห้องปฏิบัติการ) - User Access Control Module (กําหนดสิทธิ์การเข้าถึงข้อมูล)
  Alert Management Module (การแจ้งเตือน)
  ๔.๓.๗ พัฒนาระบบรายงาน (Report) และ Dashboard วิเคราะห์อันตรกิริยา (Analytics Dashboard) ๔.๔ การเชื่อมโยง API และฐานข้อมูล
  ๔.๔.๑ เชื่อมต่อข้อมูลกับระบบฐานข้อมูลภาครัฐที่เกี่ยวข้อง เช่น
• ฐานข้อมูลยา (Drug Master List)
• ฐานข้อมูลสมุนไพร (Herbal Database)
• ฐานข้อมูลผลตรวจจากห้องปฏิบัติการ (LIS / HIS ที่กระทรวงสาธารณสุขใช้ทั้งหมด) - ฐานข้อมูลพันธุกรรม (Gene Database หรือข้อมูลยื่นแพ้ยา)
  ๔.๔.๒ จัดทํา API Gateway เพื่อควบคุมการเข้าถึงข้อมูลและรักษาความปลอดภัยของข้อมูล ๔.๔.๓ พัฒนา Web Service สําหรับรับ-ส่งข้อมูลแบบ Real-time และ Batch Processing ๔.๔.๔ รองรับการเชื่อมต่อระบบ สอน บัดดี้
  ๔.๔.๕ รองรับการเชื่อมต่อข้อมูลของแพลตฟอร์มของกระทรวงสาธารณสุขในอนาคต ๔.๔.๖ รองรับระบบคลาวด์กลางภาครัฐ
  ๔.๕ การพัฒนาแดชบอร์ดและการแสดงผล (Dashboard & Visualization)
  ๔.๕.๑ พัฒนาให้ Dashboard สามารถเข้าถึงได้เฉพาะผู้มีสิทธิ์ตามระดับการใช้งาน ๔.๕.๒ พัฒนา Dashboard ในรูปแบบเว็บแอปพลิเคชันสําหรับการแสดงผลข้อมูล ๔.๖ ความมั่นคงและปลอดภัยของระบบ (System Security & Data Protection)
  ๔.๖.๑ พัฒนาให้มีระบบบริหารสิทธิ์การเข้าถึงข้อมูล (Role-based Access Control) ๔.๖.๒ มีระบบสํารองข้อมูล (Backup & Recovery) และแผนการกู้คืนระบบ (Disaster
  Recovery Plan)
  ๔.๗ ความปลอดภัยของข้อมูลและการใช้ปัญญาประดิษฐ์ (AI/ML)
  ๔.๗.๑ ผู้ยื่นข้อเสนอต้องปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ (Personal Data Protection Act: PDPA) และแนวทางอื่นที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคล
  ๔.๗.๒ ผู้ยื่นข้อเสนอต้องปฏิบัติตามข้อตกลงว่าด้วยการแบ่งปันข้อมูล (Data Sharing Agreement: DSA) และข้อตกลงว่าด้วยการประมวลผลข้อมูล (Data Processing Agreement: DPA) ตามที่ผู้ว่าจ้างกําหนด
  ๔.๗.๓ ข้อมูลที่ใช้ในการฝึกสอนแบบจําลองปัญญาประดิษฐ์ (Al Model Training Data) และการใช้งานทั้งหมด ต้องได้รับการจัดเก็บและควบคุมอย่างปลอดภัย ห้ามนําไปเผยแพร่หรือใช้ใน
  วัตถุประสงค์อื่นโดยไม่ได้รับอนุญาตจากผู้ว่าจ้าง
  ๔.๗.๔ ข้อมูลที่ใช้จะต้องถูกนําไปใช้เพื่อวัตถุประสงค์ในการพัฒนาแบบจําลองปัญญาประดิษฐ์ ภายใต้โครงการหรือตามที่ผู้ว่าจ้างกําหนดเท่านั้น
  ๔.๗.๕ มีการกําหนดมาตรการด้านการเข้ารหัสข้อมูล (Data Encryption) สําหรับฐานข้อมูล และข้อมูลระดับฟิลด์ (Data Field) ที่มีความสําคัญ เพื่อให้เป็นไปตามแนวทางการรักษาความลับ ความถูกต้อง และความปลอดภัยของข้อมูลตามกฎหมายและมาตรฐานที่เกี่ยวข้อง
  (ลเป
  कल
  นางสาวกมลพรรณ อินนุพัฒน์ นางสาวสุมิตรา ช่วยชุม
  ประธานกรรมการ
  กรรมการ
  นางสาวสุพิชญา วางพรม
  กรรมการ
  -&-
  ๔.๔ มาตรฐานการประมวลผลและระบบคลาวด์เซิร์ฟเวอร์ (Cloud Computing Standards)
  ๔.๔.๑ ผู้ยื่นข้อเสนอต้องจัดหาบริการโครงสร้างพื้นฐาน (Infrastructure as a Service : laaS) ของระบบศูนย์ข้อมูลอันตรกิริยาระหว่างยาอัจฉริยะ (Al Drug Interaction Hub) โดยข้อมูลทั้งหมด ถูกจัดเก็บ ประมวลผล และควบคุมภายใต้กฎหมายไทยซึ่งไม่ถูกแทรกแซงจากกฎหมายต่างประเทศ (Sovereign Cloud) เพื่อรองรับการติดตั้งและใช้งานระบบเป็นระยะเวลาอย่างน้อย ๑ ปี ซึ่งผู้ให้บริการ ต้องมีศูนย์ข้อมูลหลัก (Primary Data Center) และศูนย์สํารองในประเทศไทย (Data Localization) ที่ให้บริการมาแล้วไม่น้อยกว่า ๕ ปี พร้อมแนบเอกสารหนังสือรับรองการให้บริการ รับรองมาตรฐาน และหนังสือแต่งตั้งตัวแทนจําหน่ายประกอบการยื่นข้อเสนอ
  ๔.๔.๒ ระบบประมวลผลและโครงสร้างพื้นฐานต้องสามารถให้บริการได้อย่างต่อเนื่อง โดยมีข้อตกลงระดับการให้บริการ (Service Level Agreement: SLA) ไม่ต่ํากว่า ๙๙.๙๐% ต่อเดือน
  ๔.๔.๓ ระบบประมวลผลและโครงสร้างพื้นฐานต้องได้รับการรับรองมาตรฐานระดับสากล
  อย่างน้อย ดังต่อไปนี้
  (๑) ISO/IEC 27001 - มาตรฐานการบริหารจัดการความมั่นคงปลอดภัยของข้อมูล (๒) ISO/IEC 27701 - มาตรฐานการจัดการข้อมูลความเป็นส่วนตัว
  (๓) ISO/IEC 20000-1 - มาตรฐานการจัดการบริการด้านเทคโนโลยีสารสนเทศ
  (๔) ISO 22301 - มาตรฐานการบริหารความต่อเนื่องทางธุรกิจ
  (๕) CSA STAR - มาตรฐานความปลอดภัยบนระบบคลาวด์จาก Cloud Security Alliance (๖) ISO/IEC 27799 - มาตรฐานความปลอดภัยสําหรับข้อมูลด้านสุขภาพ (Health Informatics) (๗) ISO/IEC 27017 – มาตรฐานการควบคุมความปลอดภัยบนระบบคลาวด์
  (๘) ISO/IEC 27018 – มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลบนระบบคลาวด์
  ระบบโครงสร้างพื้นฐานต้องให้บริการอยู่ภายในศูนย์ข้อมูลคอมพิวเตอร์ (Data Center) ที่ได้รับมาตรฐานสากลด้านความปลอดภัยสารสนเทศ เช่น ISO/IEC 27001 และมีมาตรฐานความปลอดภัยทาง กายภาพระดับสากล เช่น PCI-DSS หรือมาตรฐาน Tier III (Design/Constructed Facility) เป็นอย่างน้อย เพื่อประกันความมั่นคงปลอดภัยและความเสถียรของระบบ
  ๔.๔.๔ ผู้ให้บริการต้องมีศูนย์ข้อมูล (Data Center) ตั้งอยู่ในประเทศไทยอย่างน้อย ๓ แห่ง โดย ๑ แห่งต้องอยู่ห่างจากศูนย์ข้อมูลหลักไม่น้อยกว่า ๑๐๐ กิโลเมตร และทุกศูนย์ข้อมูลต้องเชื่อมโยงผ่าน ระบบเครือข่ายแบบ Software Defined Infrastructure (SDI) เพื่อรองรับการดําเนินธุรกิจอย่างต่อเนื่อง (Business Continuity Planning: BCP) และมีระบบสํารองข้อมูลดังนี้
  (๑) บันทึก Snapshot ที่ศูนย์บริการหลัก (On-site) วันละ ๑ ชุด และเก็บไว้ไม่น้อยกว่า ๗ วัน (๒) บันทึก Snapshot ที่ศูนย์สํารอง (Backup Site) วันละ ๑ ชุด และเก็บไว้ไม่น้อยกว่า ๗ วัน ๔.๘.๕ ระบบมีมาตรการด้านความมั่นคงปลอดภัยสารสนเทศ (Information Technology
  Security Specifications) ดังนี้
  (๑) มีระบบควบคุมและตรวจสอบสิทธิ์การเข้าถึงข้อมูล
  (๒) มีระบบป้องกันการเข้าถึงเครื่องแม่ข่ายเสมือนจากภายใน (Virtual Firewall)
  (๓) ให้บริการตามข้อตกลง SLA ที่กําหนด
  (๔) มีแผนรับมือและตอบสนองต่อเหตุการณ์ภัยคุกคามทางไซเบอร์ (Incident Response Plan) (๕) ผู้เสนอราคาจะต้องเป็นผู้ให้บริการ Data Center และ Cloud Services หรือผู้ได้รับ แต่งตั้งเป็นตัวแทนจําหน่ายจากผู้ให้บริการ Data Center และ Cloud Services
  นางสาวกมลพรรณ อินนุพัฒน์ นางสาวสุมิตรา ช่วยชุม
  ประธานกรรมการ
  กรรมการ
  Su
  นางสาวสุพิชญา วางพรม
  กรรมการ