ประกวดราคาจ้างพัฒนาระบบการให้บริการการแพทย์ฉุกเฉินผ่านดิจิทัลแพลตฟอร์มเพื่อสนับสนุนกิจกรรมกีฬาที่มีมวลชนขนาดใหญ่

• เพื่อพัฒนาระบบข้อมูลกลางด้านการแพทย์ฉุกเฉินสำหรับสนับสนุนกิจกรรมกีฬาที่มีมวลชนขนาดใหญ่ ให้รองรับการลงทะเบียนกิจกรรม การประเมินความเสี่ยง การวางแผนทรัพยากร EMS การติดตามเหตุฉุกเฉิน การส่งต่อผู้ป่วย การสรุปผลหลังงาน และการบริหารจัดการองค์ความรู้
• เพื่อเชื่อมโยงฐานข้อมูลการแพทย์ฉุกเฉิน ข้อมูลการจัดการความปลอดภัยในกิจกรรมมวลชน ข้อมูลผู้จัดงาน ข้อมูลผู้เข้าร่วมกิจกรรม ข้อมูลหน่วย EMS ข้อมูลจุดพยาบาล ข้อมูลรถพยาบาล ข้อมูลโรงพยาบาลปลายทาง และข้อมูลหน่วยงานที่เกี่ยวข้อง เข้ากับฐานข้อมูลกลางของ สพฉ.
• เพื่อเชื่อมโยงข้อมูลการแจ้งเหตุ สั่งการ ปฏิบัติการการแพทย์ฉุกเฉิน และการส่งต่อผู้ป่วย เข้ากับระบบ NDEMS, EMS ID, AED Finder, ระบบขึ้นทะเบียนทรัพยากร และฐานข้อมูลบริการของ สพฉ. ตามมาตรฐานข้อมูล และมาตรฐานความปลอดภัยที่เหมาะสม
• เพื่อพัฒนาระบบแสดงผลข้อมูล Dashboard, GIS, Heatmap และรายงานสำหรับผู้บริหาร ศูนย์รับแจ้งเหตุและสั่งการ 1669 ผู้จัดงาน หน่วยปฏิบัติการ EMS และหน่วยงานกำกับดูแล เพื่อใช้ในการวางแผน ติดตาม ประเมินผล และพัฒนานโยบาย
• เพื่อสร้างระบบต้นแบบระดับประเทศสำหรับการแพทย์ฉุกเฉินในกิจกรรมกีฬามวลชน ที่สามารถขยายผลสู่กิจกรรมมวลชนประเภทอื่น และสนับสนุนภาพลักษณ์ด้าน Sport Tourism และความปลอดภัยของประเทศไทย

• งานวิเคราะห์และออกแบบระบบ: ศึกษา วิเคราะห์กระบวนการปฏิบัติงานด้านการแพทย์ฉุกเฉินในกิจกรรมมวลชน, วิเคราะห์ผู้เกี่ยวข้อง กระบวนการทำงาน ข้อมูลที่ต้องจัดเก็บและเชื่อมโยง, จัดทำเอกสาร Requirement Specification, SRS, SDS, Business Process, UX/UI, Data Flow, Data Dictionary, API Specification, System Architecture, ออกแบบ Services Journey Framework, Business Model Canvas, Operational Model, และสิทธิ์การใช้งานตามบทบาทผู้ใช้, จัดทำแผนบริหารโครงการ, แผนพัฒนาระบบ, แผนทดสอบ, แผนอบรม, แผนติดตั้งใช้งาน, และแผนบริหารความเสี่ยง
• งานพัฒนา Event EMS Portal: พัฒนาระบบลงทะเบียนกิจกรรม รองรับการบันทึกข้อมูลผู้จัดงาน สถานที่ วันเวลา ผู้เข้าร่วม เอกสารต่างๆ และการจัดการสถานะกิจกรรม
• งานพัฒนา Risk Assessment และ EMS Planning: พัฒนาระบบประเมินความเสี่ยงกิจกรรม รองรับตัวแปรความเสี่ยงต่างๆ แสดงผลระดับความเสี่ยงและข้อเสนอแนะ, พัฒนาระบบวางแผนทรัพยากร EMS เช่น จุดพยาบาล ทีมแพทย์ รถพยาบาล และช่องทางสื่อสาร
• งานพัฒนา Incident Reporting และ Referral: พัฒนาระบบแจ้งเหตุ บันทึกเหตุ ติดตามเหตุ และสถานะการช่วยเหลือ รองรับข้อมูลผู้ป่วยตามหลัก PDPA และมาตรฐานข้อมูล, เชื่อมโยงกับศูนย์ 1669 หน่วย EMS และโรงพยาบาลปลายทาง, บันทึกเวลาในกระบวนการสำคัญ และรายงานเหตุการณ์
• งานพัฒนา Dashboard, GIS และ Heatmap: พัฒนา Dashboard สำหรับผู้บริหารและหน่วยงานที่เกี่ยวข้อง แสดงข้อมูลกิจกรรม จำนวนผู้เข้าร่วม ระดับความเสี่ยง สถานะเหตุฉุกเฉิน, แสดงแผนที่ GIS จุดเสี่ยง จุดเกิดเหตุ เส้นทางส่งต่อ, แสดง Heatmap ของเหตุการณ์และความหนาแน่น, รองรับรายงานแบบ Real-time/Near Real-time และ Export รายงาน
• งาน Report, API และ Data Mapping: จัดทำ Data Mapping เพื่อเชื่อมโยงข้อมูลกับระบบอื่นของ สพฉ., พัฒนา API สำหรับรับส่งข้อมูล, รองรับมาตรฐานการเชื่อมโยงข้อมูล เช่น REST API, JSON, HL7 FHIR, OAuth 2.0, จัดทำ API Documentation และรายงานสรุป
• งาน Security, PDPA และ Testing: ออกแบบระบบสิทธิ์ผู้ใช้งานแบบ Role-Based Access Control (RBAC), รองรับการเข้ารหัสข้อมูล, จัดทำ Audit Log, มาตรการป้องกันข้อมูลส่วนบุคคลตามหลัก PDPA, ทดสอบระบบ (Functional Test, Integration Test, UAT, Security Test, Performance Test) และแก้ไขข้อบกพร่อง
• งาน Training, Deployment และ Warranty: ติดตั้งระบบ, จัดทำคู่มือต่างๆ, อบรมผู้ใช้งาน, สนับสนุนการทดสอบใช้งานจริง, รับประกันความชำรุดบกพร่องของระบบไม่น้อยกว่า 1 ปี และให้บริการแก้ไขข้อผิดพลาด
• ระบบและเทคโนโลยีที่ต้องรองรับ: Web Portal, Mobile Responsive, Dashboard, GIS & Mapping, Event Management Module, Risk Assessment Module, EMS Planning Module, Resource Management Module, Incident Management Module, Hospital/Referral Management Module, Knowledge Management Module, Reporting & Analytics Module, EMS ID/Unit Registry Integration, AED Finder Integration, Data Exchange/API Module, Security & Privacy Module, Audit Log Module, Backup & Disaster Recovery Procedure
• มาตรฐานข้อมูลและการเชื่อมโยงระบบ: จัดทำ Data Dictionary และ Data Standard, จัดทำ Data Mapping กับระบบ NDEMS/iDEMS, EMS ID, AED Finder, ระบบขึ้นทะเบียนทรัพยากร และฐานข้อมูลบริการของ สพฉ., รองรับการเชื่อมโยงข้อมูลแบบ Push และ Pull, กำหนดรูปแบบข้อมูลให้รองรับการแลกเปลี่ยนผ่าน API อย่างปลอดภัย, รองรับการตรวจสอบคุณภาพข้อมูล, รองรับการจัดทำรายงานและชุดข้อมูลสำหรับการกำกับมาตรฐาน, และเชื่อมต่อไปยังระบบ National EMS Digital Platform (NDEMS) ของ สพฉ.
• ข้อกำหนดด้านความมั่นคงปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล: ระบบยืนยันตัวตนและกำหนดสิทธิ์, บันทึกประวัติการใช้งาน, เข้ารหัสข้อมูล, มาตรการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต, ออกแบบการเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็น, รองรับ Data Governance และ PDPA, ระบบสำรองข้อมูลและกู้คืนระบบ, และรายงานผลการทดสอบความมั่นคงปลอดภัย
• การพัฒนาระบบบนโครงสร้างพื้นฐานที่ข้อมูลถูกจัดเก็บภายใต้กฎหมายไทย (Sovereign Cloud): ผู้ยื่นข้อเสนอต้องมีประสบการณ์การพัฒนาระบบหรือติดตั้งระบบบนโครงสร้างพื้นฐานที่ข้อมูลทั้งหมดถูกจัดเก็บ ประมวลผล และควบคุมภายใต้กฎหมายไทย โดยผู้ให้บริการต้องมีศูนย์ข้อมูลหลักและศูนย์สำรองในประเทศไทย (Data Localization) ที่ให้บริการมาแล้วไม่น้อยกว่า 5 ปี และศูนย์ข้อมูลหลักต้องมีมาตรฐาน ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 20000-1, ISO 22301, CSA-STAR, ISO 27799, ISO 27017, ISO 27018, ISO/IEC 29110-4-1:2018, PCI-DSS และมีศูนย์ข้อมูลในประเทศไทยอย่างน้อย 3 ศูนย์ข้อมูล ห่างกันอย่างน้อย 100 กิโลเมตร

• แผนการดำเนินงาน (แผนการปฏิบัติงาน, แผนการทดสอบ, แผนการฝึกอบรม, แผนสำรองและการกู้คืนระบบ)
• โครงสร้างบุคลากร
• แผนภาพสถาปัตยกรรมระบบ
• ระบบงานตามขอบเขตงาน ข้อ ๕.1 - ๕.1๒ (รวมถึง Source Code ของระบบที่พัฒนาทั้งหมดฉบับสมบูรณ์)
• เอกสารการวิเคราะห์และออกแบบระบบ
• ผลรายงานการทดสอบ
• คู่มือการใช้งานที่เป็นไฟล์อิเล็กทรอนิกส์ (รวมถึงวิดีโอประกอบการใช้งาน)
• เอกสารคู่มือการใช้งาน
• แผนการฝึกอบรม
• รายงานผลการทดสอบความมั่นคงปลอดภัย

180 วัน นับถัดจากวันที่ลงนามสัญญา

• Eligibility Requirements:
  • มีความสามารถตามกฎหมาย
  • ไม่เป็นบุคคลล้มละลาย
  • ไม่อยู่ระหว่างเลิกกิจการ
  • ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทำสัญญากับหน่วยงานของรัฐ
  • ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงาน
  • มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างฯ กำหนด
  • เป็นนิติบุคคลผู้มีอาชีพรับจ้างที่ประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
  • ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่น หรือไม่เป็นผู้กระทำการอันเป็นการขัดขวางการแข่งขันราคาอย่างเป็นธรรม
  • ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาลของผู้ยื่นข้อเสนอได้มีคำสั่งให้สละเอกสิทธิ์และความคุ้มกัน
  • ต้องลงทะเบียนในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (e-GP) ของกรมบัญชีกลาง
• Standards Compliance:
  • ผู้ยื่นข้อเสนอต้องมีประสบการณ์การพัฒนาระบบหรือติดตั้ง (Deploy) ระบบบนโครงสร้างพื้นฐานที่ข้อมูลทั้งหมดถูกจัดเก็บ ประมวลผล และควบคุมภายใต้กฎหมายไทยซึ่งไม่ถูกแทรกแซงจากกฎหมายต่างชาติ (Sovereign Cloud)
  • ผู้ให้บริการต้องมีศูนย์ข้อมูลหลักและศูนย์สำรองในประเทศไทย (Data Localization) ที่ให้บริการมาแล้วไม่น้อยกว่า ๕ ปี
  • ศูนย์ข้อมูลหลักต้องมีมาตรฐานอย่างน้อยดังนี้: ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 20000-1, ISO 22301, CSA-STAR Cloud Security, ISO 27799, ISO 27017, ISO 27018, ISO/IEC 29110-4-1:2018, PCI-DSS
  • ศูนย์ข้อมูลคอมพิวเตอร์ (Data Center) ตั้งอยู่ในประเทศไทย อย่างน้อย ๓ ศูนย์ข้อมูล มีระยะทางห่างกันอย่างน้อย ๑๐๐ กิโลเมตร
• Experience:
  • มีผลงานการพัฒนาระบบเทคโนโลยีสารสนเทศอย่างน้อย 1 ผลงาน ในระยะเวลา 5 ปีที่ผ่านมา
• Previous Project Cost:
  • วงเงินต่อสัญญาไม่น้อยกว่า 1,000,000 บาท (หนึ่งล้านบาทถ้วน)
• Technical Capabilities:
  • มีความสามารถในการพัฒนาระบบตามขอบเขตงานที่กำหนด รวมถึงการวิเคราะห์ ออกแบบ พัฒนา ทดสอบ และติดตั้งระบบ
  • สามารถเชื่อมโยงข้อมูลกับระบบ NDEMS/iDEMS, EMS ID, AED Finder, ระบบขึ้นทะเบียนทรัพยากร และฐานข้อมูลบริการของ สพฉ. ได้ตามมาตรฐานที่กำหนด
  • สามารถพัฒนาระบบให้รองรับมาตรฐานความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล (PDPA)
  • สามารถพัฒนาระบบบนโครงสร้างพื้นฐาน Sovereign Cloud ตามที่กำหนด
• Personnel:
  • ต้องมีบุคลากรประจำ (พนักงานของบริษัทเท่านั้น) ในการดำเนินโครงการฯ ทั้งส่วนบริหารจัดการโครงการและบุคลากรที่มีความเชี่ยวชาญด้านเทคนิคตามที่ สพฉ. กำหนด
• Joint Venture Requirements:
  • หากยื่นข้อเสนอในรูปแบบ “กิจการร่วมค้า” ต้องมีข้อตกลงที่กำหนดสัดส่วนหน้าที่และความรับผิดชอบของผู้เข้าร่วมค้าหลักมากกว่ารายอื่น หรือทุกรายต้องมีคุณสมบัติครบถ้วนตามเงื่อนไขที่กำหนด

• เกณฑ์ประเมินค่าประสิทธิภาพต่อราคา (Price Performance):
  • ข้อเสนอทางด้านเทคนิค: น้ำหนักร้อยละ 80
    • แผนการดำเนินงาน: 20%
    • โครงสร้างบุคลากรและความเชี่ยวชาญ: 20%
    • แผนภาพสถาปัตยกรรมระบบ: 30%
    • ผลงานของผู้ยื่นเสนองาน: 5%
    • ข้อเสนอที่เป็นประโยชน์อื่นๆ: 5%
  • ราคาที่เสนอ: น้ำหนักร้อยละ 20
• การพิจารณา: คณะกรรมการจะพิจารณาจากคุณสมบัติของผู้ยื่นข้อเสนอและเอกสารที่ยื่น หากไม่ถูกต้องหรือไม่ครบถ้วนตามที่กำหนด จะไม่รับพิจารณา เว้นแต่เป็นความผิดพลาดเล็กน้อยที่ไม่ส่งผลต่อการได้เปรียบเสียเปรียบ

• ระบบการทำงาน: พัฒนาระบบข้อมูลกลางด้านการแพทย์ฉุกเฉินสำหรับกิจกรรมกีฬาที่มีมวลชนขนาดใหญ่
• ฟังก์ชันหลัก:
  • การลงทะเบียนกิจกรรมและการจัดการข้อมูลผู้เกี่ยวข้อง
  • การประเมินความเสี่ยงและวางแผนทรัพยากร EMS
  • การรายงานเหตุการณ์ฉุกเฉินและการส่งต่อผู้ป่วย
  • การแสดงผลข้อมูลผ่าน Dashboard, GIS, Heatmap
  • การเชื่อมโยงข้อมูลกับระบบ NDEMS, EMS ID, AED Finder, ระบบขึ้นทะเบียนทรัพยากร และฐานข้อมูลบริการของ สพฉ.
• เทคโนโลยี: รองรับ Web Portal, Mobile Responsive, API (REST API, JSON, HL7 FHIR), มาตรฐานความปลอดภัย (RBAC, HTTPS/TLS, Audit Log, PDPA), และการจัดเก็บข้อมูลภายใต้กฎหมายไทย (Sovereign Cloud)
• มาตรฐาน: สอดคล้องกับแนวทางมาตรฐานของ สพฉ. และหลักการรัฐบาลดิจิทัล, มาตรฐานการรักษาความปลอดภัยข้อมูล (ISO/IEC 27001), มาตรฐานการบริหารการจัดการข้อมูลส่วนบุคคล (ISO/IEC 27701), มาตรฐานการให้บริการด้านไอทีระบบคลาวด์ (ISO/IEC 20000-1), มาตรฐานการบริหารความต่อเนื่องทางธุรกิจ (ISO 22301), มาตรฐานการจัดการความมั่นคงปลอดภัยในระบบคลาวด์ (CSA-STAR), มาตรฐานการรักษาความมั่นคงปลอดภัยของ Health Informatics (ISO 27799), มาตรฐานการควบคุมด้านความมั่นคงปลอดภัยบนบริการคลาวด์ (ISO 27017), มาตรฐานสากลสำหรับการปกป้องข้อมูลส่วนบุคคล (ISO 27018), มาตรฐานสากลสำหรับการพัฒนาซอฟต์แวร์ (ISO/IEC 29110-4-1:2018), มาตรฐาน PCI-DSS
• โครงสร้างพื้นฐาน: ระบบต้องติดตั้งบนโครงสร้างพื้นฐานที่ข้อมูลถูกจัดเก็บ ประมวลผล และควบคุมภายใต้กฎหมายไทย (Sovereign Cloud) โดยมีศูนย์ข้อมูลหลักและศูนย์สำรองในประเทศไทย (Data Localization) ที่มีมาตรฐานตามที่กำหนด

• ระยะเวลาดำเนินการ: 180 วัน นับถัดจากวันที่ลงนามสัญญา
• การแบ่งงวดการชำระเงิน: 3 งวด
  • งวดที่ 1 (15%): ภายใน 30 วันหลังลงนามสัญญา (ส่งมอบแผนการดำเนินงาน, โครงสร้างบุคลากร, แผนภาพสถาปัตยกรรมระบบ)
  • งวดที่ 2 (50%): ภายใน 120 วันหลังลงนามสัญญา (ส่งมอบระบบงานตามขอบเขตงาน, เอกสารวิเคราะห์ออกแบบ, Source Code)
  • งวดที่ 3 (35%): ภายใน 180 วันหลังลงนามสัญญา (ส่งมอบผลรายงานการทดสอบ, คู่มือการใช้งาน, แผนการฝึกอบรม)
• อัตราค่าปรับ: 0.10% ของราคาทั้งสัญญาต่อวัน กรณีไม่สามารถให้บริการได้ตามกำหนด หรือส่งมอบงานล่าช้า (ยกเว้นกรณีสุดวิสัยหรือความผิดพลาดของหน่วยงาน)
• การรับประกันความชำรุดบกพร่อง: 1 ปี นับถัดจากวันที่ตรวจรับงานงวดสุดท้าย โดยต้องแก้ไขข้อบกพร่องภายใน 24 ชั่วโมง
• ทรัพย์สินทางปัญญา: สิทธิในทรัพย์สินทางปัญญาที่เกิดขึ้นจากการร่วมมือเป็นสิทธิ์ร่วมกัน โดยการพัฒนาต่อยอดต้องแจ้งให้อีกฝ่ายทราบ และต้องไม่นำไปให้บริการกับบุคคลอื่นโดยไม่ได้รับอนุญาต
• การรักษาความลับ: ผู้ยื่นข้อเสนอต้องลงนามในสัญญาการเก็บรักษาข้อมูลที่เป็นความลับและข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (NDA & DPA)
• การยืนราคา: กำหนดยืนราคาไม่น้อยกว่า 60 วัน

• Q: ระบบที่พัฒนาขึ้นจะเชื่อมโยงกับระบบอื่น ๆ ของ สพฉ. อย่างไร?
  A: ระบบจะเชื่อมโยงกับระบบ NDEMS/iDEMS, EMS ID, AED Finder, ระบบขึ้นทะเบียนทรัพยากร และฐานข้อมูลบริการของ สพฉ. ผ่าน API ตามมาตรฐานที่กำหนด
• Q: ข้อมูลส่วนบุคคลของผู้เข้าร่วมกิจกรรมจะได้รับการคุ้มครองอย่างไร?
  A: ระบบจะมีการออกแบบการเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามหลัก PDPA มีมาตรการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และมีการเข้ารหัสข้อมูล
• Q: ผู้รับจ้างต้องมีศูนย์ข้อมูล (Data Center) ที่ไหนบ้าง?
  A: ผู้รับจ้างต้องมีศูนย์ข้อมูลหลักและศูนย์สำรองในประเทศไทย (Data Localization) อย่างน้อย 3 ศูนย์ โดยมีระยะห่างกันอย่างน้อย 100 กิโลเมตร และต้องมีมาตรฐานตามที่กำหนด
• Q: ระบบที่พัฒนาจะต้องรองรับการใช้งานบนอุปกรณ์ใดบ้าง?
  A: ระบบต้องรองรับการใช้งานผ่าน Web Portal และ Mobile Responsive สำหรับโทรศัพท์มือถือและแท็บเล็ต
• Q: ระยะเวลาการรับประกันระบบนานเท่าใด?
  A: รับประกันความชำรุดบกพร่องของระบบไม่น้อยกว่า 1 ปี นับถัดจากวันที่คณะกรรมการตรวจรับพัสดุตรวจรับงานงวดสุดท้ายแล้วเสร็จ
• Q: หากเกิดเหตุสุดวิสัย จะมีผลต่อการปรับอย่างไร?
  A: กรณีเกิดเหตุสุดวิสัย (Force Majeure) ที่ส่งผลกระทบต่อการให้บริการระบบคลาวด์อย่างต่อเนื่อง จะได้รับการยกเว้นค่าปรับ
• Q: สิทธิในทรัพย์สินทางปัญญาของระบบที่พัฒนาขึ้นเป็นของใคร?
  A: สิทธิในทรัพย์สินทางปัญญาที่เกิดขึ้นจากการร่วมมือพัฒนาจะเป็นสิทธิ์ร่วมกันของทั้งสองฝ่าย โดยมีเงื่อนไขในการนำไปพัฒนาต่อยอด
• Q: ผู้ยื่นข้อเสนอต้องมีผลงานประเภทใดบ้าง?
  A: ต้องมีผลงานการพัฒนาระบบเทคโนโลยีสารสนเทศอย่างน้อย 1 ผลงาน ในวงเงินต่อสัญญาไม่น้อยกว่า 1,000,000 บาท ที่สิ้นสุดการให้บริการแล้วไม่เกิน 5 ปี
• Q: การประเมินข้อเสนอจะพิจารณาจากอะไรเป็นหลัก?
  A: พิจารณาจากเกณฑ์ประเมินค่าประสิทธิภาพต่อราคา (Price Performance) โดยข้อเสนอทางเทคนิคมีน้ำหนัก 80% และราคาที่เสนอมีน้ำหนัก 20%
• Q: ระบบต้องรองรับมาตรฐานความปลอดภัยใดบ้าง?
  A: ต้องรองรับมาตรฐานความปลอดภัย เช่น ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 20000-1, ISO 22301, CSA-STAR, ISO 27799, ISO 27017, ISO 27018, ISO/IEC 29110-4-1:2018, PCI-DSS และการเข้ารหัสข้อมูล (HTTPS/TLS)

รายละเอียดขอบเขตของงาน (Terms of Reference : TOR)
จ้างพัฒนาระบบการให้บริการแพทย์ฉุกเฉิน
ผ่านดิจิทัลแพลตฟอร์มเพื่อสนับสนุนกิจกรรมกีฬาที่มีมวลชนขนาดใหญ่

1. หลักการและเหตุผล
   ประเทศไทยมีการจัดกิจกรรมกีฬาและกิจกรรมมวลชนจำนวนมาก ทั้งในระดับท้องถิ่น ระดับจังหวัด ระดับชาติ และระดับนานาชาติ เช่น งานวิ่งมาราธอน งานแข่งขันกีฬา งานเทศกาลกีฬา งานกิจกรรมเพื่อสุขภาพ และกิจกรรมที่มีผู้เข้าร่วมจำนวนมาก ซึ่งกิจกรรมเหล่านี้มีผู้เกี่ยวข้องหลายฝ่าย ได้แก่ ผู้จัดงาน นักกีฬา ผู้ชม นักท่องเที่ยว อาสาสมัคร เจ้าหน้าที่สนาม หน่วยปฏิบัติการ EMS ศูนย์รับแจ้งเหตุและสั่งการ 1669 โรงพยาบาล จังหวัด องค์กรปกครองส่วนท้องถิ่น ตำรวจ ฝ่ายปกครอง หน่วยงานด้านการท่องเที่ยวและกีฬา และหน่วยงานความ มั่นคง
   กิจกรรมกีฬาที่มีมวลชนขนาดใหญ่มีความเสี่ยงด้านการแพทย์ฉุกเฉินที่หลากหลาย เช่น ภาวะหัวใจหยุดเต้น เฉียบพลัน ภาวะลมแดด/ฮีทสโตรก การบาดเจ็บจากการแข่งขัน การเจ็บป่วยเฉียบพลัน การพลัดหลง การแออัด การเคลื่อนย้ายผู้ป่วยล่าช้า และข้อจำกัดในการเข้าถึงพื้นที่เกิดเหตุ หากไม่มีระบบข้อมูลและกลไกการประสานงานที่ มีประสิทธิภาพ อาจทำให้การวางแผนทรัพยากร การติดตามเหตุ การสั่งการ การส่งต่อ และการรายงานผลหลังจบ กิจกรรมไม่เป็นระบบเพียงพอ
   สถาบันการแพทย์ฉุกเฉินแห่งชาติ (สพฉ.) ในฐานะหน่วยงานกลางด้านมาตรฐานและการสนับสนุนระบบ การแพทย์ฉุกเฉินของประเทศ จึงจำเป็นต้องพัฒนาระบบข้อมูลการแพทย์ฉุกเฉินสำหรับกิจกรรมกีฬาที่มีมวลชน ขนาดใหญ่ เพื่อยกระดับการบริหารจัดการข้อมูล การเชื่อมโยงข้อมูล การวิเคราะห์ความเสี่ยง การวางแผนทรัพยากร การติดตามสถานการณ์แบบ Real-time/Near Real-time และการจัดทำฐานข้อมูลกลางระดับประเทศสำหรับใช้ กำกับมาตรฐาน สนับสนุนการตัดสินใจ และพัฒนานโยบายด้าน Mass Gathering EMS อย่างต่อเนื่อง
   โครงการนี้มีแนวคิดสำคัญคือ “บูรณาการข้อมูล การสั่งการ ทรัพยากร และหน่วยงานทุกภาคส่วน เพื่อให้ การแพทย์ฉุกเฉินในกิจกรรมกีฬามวลชนมีมาตรฐานเดียวกันทั่วประเทศ” โดย สพฉ. จะทำหน้าที่เป็นศูนย์กลาง มาตรฐาน เชื่อมโยงข้อมูล สนับสนุนการตัดสินใจ และกำกับนโยบาย โดยไม่เข้าไปแทนที่ระบบของผู้จัดงาน แต่จะ เชื่อมต่อ สนับสนุน เสริมศักยภาพ และยกระดับมาตรฐานให้การจัดกิจกรรมกีฬามวลชนมีความปลอดภัย เชื่อถือได้ และตรวจสอบได้
2. วัตถุประสงค์
   2.1 เพื่อพัฒนาระบบข้อมูลกลางด้านการแพทย์ฉุกเฉินสำหรับสนับสนุนกิจกรรมกีฬาที่มีมวลชนขนาดใหญ่ ให้รองรับการลงทะเบียนกิจกรรม การประเมินความเสี่ยง การวางแผนทรัพยากร EMS การติดตามเหตุฉุกเฉิน การ ส่งต่อผู้ป่วย การสรุปผลหลังงาน และการบริหารจัดการองค์ความรู้
   2.2 เพื่อเชื่อมโยงฐานข้อมูลการแพทย์ฉุกเฉิน ข้อมูลการจัดการความปลอดภัยในกิจกรรมมวลชน ข้อมูลผู้ จัดงาน ข้อมูลผู้เข้าร่วมกิจกรรม ข้อมูลหน่วย EMS ข้อมูลจุดพยาบาล ข้อมูลรถพยาบาล ข้อมูลโรงพยาบาล ปลายทาง และข้อมูลหน่วยงานที่เกี่ยวข้อง เข้ากับฐานข้อมูลกลางของ สพฉ.
   2.3 เพื่อเชื่อมโยงข้อมูลการแจ้งเหตุ สั่งการ ปฏิบัติการการแพทย์ฉุกเฉิน และการส่งต่อผู้ป่วย เข้ากับระบบ NDEMS, EMS ID, AED Finder, ระบบขึ้นทะเบียนทรัพยากร และฐานข้อมูลบริการของ สพฉ. ตามมาตรฐานข้อมูล และมาตรฐานความปลอดภัยที่เหมาะสม
   2.4 เพื่อพัฒนาระบบแสดงผลข้อมูล Dashboard, GIS, Heatmap และรายงานสำหรับผู้บริหาร ศูนย์รับ แจ้งเหตุและสั่งการ 1669 ผู้จัดงาน หน่วยปฏิบัติการ EMS และหน่วยงานกำกับดูแล เพื่อใช้ในการวางแผน ติดตาม ประเมินผล และพัฒนานโยบาย
   2.5 เพื่อสร้างระบบต้นแบบระดับประเทศสำหรับการแพทย์ฉุกเฉินในกิจกรรมกีฬามวลชน ที่สามารถขยาย ผลสู่กิจกรรมมวลชนประเภทอื่น และสนับสนุนภาพลักษณ์ด้าน Sport Tourism และความปลอดภัยของประเทศ ไทย
3. คุณสมบัติของผู้ยื่นข้อเสนอ
   3.1 มีความสามารถตามกฎหมาย
   3.2 ไม่เป็นบุคคลล้มละลาย
   3.3 ไม่อยู่ระหว่างเลิกกิจการ
   3.4 ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทำสัญญากับหน่วยงานของรัฐไว้ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบ ที่รัฐมนตรีว่าการ กระทรวงการคลังกำหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง
   3.5 ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของหน่วยงาน ของรัฐในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วนผู้จัดการ กรรมการ ผู้จัดการ ผู้บริหาร ผู้มีอำนาจในการดำเนินงานในกิจการของนิติบุคคลนั้นด้วย
   3.6 มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและการบริหาร พัสดุภาครัฐกำหนดในราชกิจจานุเบกษา
   3.7 เป็นนิติบุคคลผู้มีอาชีพรับจ้างที่ประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
   3.8 ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่นที่เข้ายื่นข้อเสนอให้แก่ สถาบันการแพทย์ฉุกเฉิน แห่งชาติ ณ วันประกาศประกวดราคาอิเล็กทรอนิกส์ หรือไม่เป็นผู้กระทำการอันเป็นการขัดขวางการแข่งขันราคา อย่างเป็นธรรม ในการประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
   3.9 ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาลของผู้ยื่น ข้อเสนอได้มีคำสั่งให้สละเอกสิทธิ์และความคุ้มกันเช่นว่านั้น
   3.10 ผู้ยื่นข้อเสนอที่ยื่นข้อเสนอในรูปแบบของ “กิจการร่วมค้า” ต้องมีคุณสมบัติดังนี้
   กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากำหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก ข้อตกลง ระหว่างผู้เข้าร่วมค้าจะต้องมีการกำหนดสัดส่วนหน้าที่และความรับผิดชอบในปริมาณงาน สิ่งของ หรือมูลค่าตาม สัญญาของผู้เข้าร่วมค้าหลักมากกว่าผู้เข้าร่วมค้ารายอื่นทุกราย
   กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากำหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก กิจการร่วม ค้านั้นต้องใช้ผลงานของผู้เข้าร่วมค้าหลักรายเดียวเป็นผลงานของกิจการร่วมค้าที่ยื่นข้อเสนอ สำหรับข้อตกลงระหว่างผู้เข้าร่วมค้าที่ไม่ได้กำหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้เข้าร่วมค้าหลักผู้เข้าร่วมค้าทุกราย จะต้องมีคุณสมบัติครบถ้วนตามเงื่อนไขที่กำหนดไว้ในเอกสารเชิญชวน
   กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากำหนดให้มีการมอบหมายผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้ยื่นข้อเสนอ ในนามกิจการร่วมค้า การยื่นข้อเสนอดังกล่าวไม่ต้องมีหนังสือมอบอำนาจ
   สำหรับข้อตกลงระหว่างผู้เข้าร่วมค้าที่ไม่ได้กำหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้ยื่นข้อเสนอ ผู้เข้าร่วมค้าทุก รายจะต้องลงลายมือชื่อในหนังสือมอบอำนาจให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้ยื่นข้อเสนอในนามกิจการร่วมค้า 3.11 ผู้ยื่นข้อเสนอต้องลงทะเบียนที่มีข้อมูลถูกต้องครบถ้วนในระบบจัดซื้อจัดจ้างภาครัฐด้วย อิเล็กทรอนิกส์ (Electronic Government Procurement : e - GP) ของกรมบัญชีกลาง 3.12 ผู้ยื่นข้อเสนอมีผลงานในระยะเวลา 5 ปีที่ผ่านมา มีผลงานการพัฒนาระบบเทคโนโลยีสารสนเทศ อย่างน้อย 1 ผลงาน ในวงเงินต่อสัญญาไม่น้อยกว่า ๑,000,000 บาท (หนึ่งล้านบาทถ้วน) และเป็นผลงานที่เป็น คู่สัญญาโดยตรงกับหน่วยงานราชการ หรือของรัฐ หรือรัฐวิสาหกิจ หรือหน่วยงานเอกชนที่เชื่อถือได้ ที่สิ้นสุดการ ให้บริการแล้วไม่เกิน 5 ปี นับย้อนจากวันที่ยื่นเอกสารประกวดราคาอิเล็กทรอนิกส์ ทั้งนี้ ผู้ยื่นข้อเสนอจะต้องแสดง หลักฐานเป็นสำเนาสัญญา หรือหนังสือรับรองผลงาน ในวันที่กำหนดยื่นข้อเสนอ เพื่อประกอบการพิจารณา 3.13 ผู้ยื่นข้อเสนอต้องมีบุคลากรประจำ (พนักงานของบริษัทเท่านั้น) ในการดำเนินโครงการฯ ทั้งที่เป็น ส่วนบริหารจัดการโครงการและบุคลากรที่มีความเชี่ยวชาญด้านเทคนิคตามที่สถาบันการแพทย์ฉุกเฉินแห่งชาติ กำหนด
   ๔. Business Model Canvas ของโครงการ

๕. ขอบเขตงาน
ผู้รับจ้างต้องดำเนินงานให้ครบถ้วนอย่างน้อย ดังต่อไปนี้
๕.1 งานวิเคราะห์และออกแบบระบบ
๕.1.1 ศึกษา วิเคราะห์ และทบทวนกระบวนการปฏิบัติงานด้านการแพทย์ฉุกเฉินในกิจกรรมกีฬาที่มี มวลชนขนาดใหญ่
๕.1.2 วิเคราะห์ผู้เกี่ยวข้อง กระบวนการทำงาน ข้อมูลที่ต้องจัดเก็บ ข้อมูลที่ต้องเชื่อมโยง และผลลัพธ์ที่ ต้องรายงาน
๕.1.3 จัดทำ Requirement Specification, Software Requirement Specification (SRS), Software Design Specification (SDS), Business Process, UX/UI, Data Flow, Data Dictionary, API Specification และ System Architecture
๕.1.4 ออกแบบ Services Journey Framework 7 ระยะ ตามกระบวนการ Mass Sport & Tourist EMS
๕.1.5 ออกแบบ Business Model Canvas และ Operational Model ของระบบ
๕.1.6 ออกแบบสิทธิ์การใช้งานตามบทบาทของผู้ใช้ เช่น ผู้ดูแลระบบ สพฉ. ผู้บริหาร ผู้จัดงาน ศูนย์ 1669 หน่วย EMS โรงพยาบาล และหน่วยงานภายนอก
๕.1.7 จัดทำแผนบริหารโครงการ แผนพัฒนาระบบ แผนทดสอบ แผนอบรม แผนติดตั้งใช้งาน และแผน บริหารความเสี่ยง
๕.2 งานพัฒนา Event EMS Portal
๕.๒.1 พัฒนาระบบลงทะเบียนกิจกรรมกีฬา/งานมวลชน
๕.๒.2 รองรับการบันทึกข้อมูลผู้จัดงาน สถานที่ วันเวลา เส้นทาง ผู้เข้าร่วม ผู้ชม เจ้าหน้าที่ อาสาสมัคร และผู้ประสานงาน
๕.๒.3 รองรับการแนบเอกสาร แผนผังพื้นที่ แผนที่ เส้นทางการแข่งขัน แผนความปลอดภัย และแผน EMS ๕.๒.4 รองรับการกำหนดสถานะของกิจกรรม เช่น ร่างข้อมูล ส่งตรวจสอบ ผ่านการตรวจสอบ รอปรับปรุง อนุมัติ ระหว่างดำเนินงาน และปิดงาน
๕.๒.5 รองรับการค้นหา เรียกดู และจัดการข้อมูลกิจกรรมตามพื้นที่ ช่วงเวลา ประเภทกิจกรรม และระดับ ความเสี่ยง
๕.3 งานพัฒนา Risk Assessment และ EMS Planning
๕.3.1 พัฒนาระบบประเมินความเสี่ยงกิจกรรมกีฬามวลชน
๕.3.2 รองรับตัวแปรความเสี่ยง เช่น ประเภทกีฬา จำนวนผู้เข้าร่วม ความหนาแน่น สภาพอากาศ ระยะทาง สภาพภูมิประเทศ จุดเสี่ยง ประวัติเหตุการณ์ ความใกล้ไกลจากโรงพยาบาล และทรัพยากร EMS ๕.3.3 แสดงผลระดับความเสี่ยงและข้อเสนอแนะมาตรการด้าน EMS
๕.3.4 พัฒนาระบบวางแผนทรัพยากร EMS เช่น จุดพยาบาล ทีมแพทย์ รถพยาบาล ALS/BLS จุด AED เส้นทางส่งต่อ โรงพยาบาลปลายทาง และช่องทางสื่อสาร
๕.3.5 รองรับการแสดงแผนในรูปแบบตาราง แผนที่ และรายงาน
๕.4 งานพัฒนา Incident Reporting และ Referral
๕.4.1 พัฒนาระบบแจ้งเหตุ บันทึกเหตุ ติดตามเหตุ และสถานะการช่วยเหลือ
๕.4.2 รองรับข้อมูลการบาดเจ็บ เจ็บป่วย เสียชีวิต การรักษาเบื้องต้น การเคลื่อนย้าย และการส่งต่อ ๕.4.3 รองรับข้อมูลผู้ป่วยเท่าที่จำเป็นตามหลัก PDPA และมาตรฐานข้อมูลที่กำหนด
๕.4.4 รองรับการเชื่อมโยงกับศูนย์ 1669 หน่วย EMS จุดพยาบาล รถพยาบาล และโรงพยาบาล ปลายทาง
๕.4.5 รองรับการบันทึกเวลาในกระบวนการสำคัญ เช่น เวลารับแจ้ง เวลาเริ่มช่วยเหลือ เวลาออกจากจุด เกิดเหตุ เวลาถึงโรงพยาบาล และเวลาปิดเคส
๕.4.6 รองรับรายงานเหตุการณ์ระหว่างงานและหลังงาน
๕.5 งานพัฒนา Dashboard, GIS และ Heatmap
๕.5.1 พัฒนา Dashboard สำหรับผู้บริหาร สพฉ. ศูนย์ 1669 ผู้จัดงาน และหน่วยงานที่เกี่ยวข้อง ๕.5.2 แสดงข้อมูลกิจกรรม จำนวนผู้เข้าร่วม ระดับความเสี่ยง จุดพยาบาล รถพยาบาล หน่วย EMS โรงพยาบาลปลายทาง และสถานะเหตุฉุกเฉิน
๕.5.3 แสดงแผนที่ GIS จุดเสี่ยง จุดเกิดเหตุ จุด AED จุดพยาบาล รถพยาบาล และเส้นทางส่งต่อ ๕.5.4 แสดง Heatmap ของเหตุการณ์ บริเวณเสี่ยง ความหนาแน่นของเหตุ และพื้นที่ต้องเฝ้าระวัง ๕.5.5 รองรับรายงานแบบ Real-time/Near Real-time เท่าที่ข้อมูลต้นทางรองรับ
๕.5.6 รองรับการ Export รายงานในรูปแบบ PDF, Excel หรือรูปแบบอื่นตามที่ สพฉ. กำหนด
๕.6 งาน Report, API และ Data Mapping
๕.๖.1 จัดทำ Data Mapping เพื่อเชื่อมโยงข้อมูลกับ NDEMS/iDEMS, EMS ID, AED Finder, ระบบขึ้น ทะเบียนทรัพยากร และฐานข้อมูลบริการของ สพฉ.
๕.๖.2 พัฒนา API สำหรับรับส่งข้อมูลระหว่างระบบภาคี ระบบผู้จัดงาน และระบบของ สพฉ. ๕.๖.3 รองรับมาตรฐานการเชื่อมโยงข้อมูล เช่น REST API, JSON, HL7 FHIR หรือมาตรฐานอื่นที่ สพฉ. เห็นชอบ
๕.๖.4 รองรับ OAuth 2.0/OpenID Connect หรือ Token-based Authentication ตามความ เหมาะสม
๕.๖.5 จัดทำ API Documentation, Data Dictionary, Error Code, Data Validation Rule และ ตัวอย่างการใช้งาน
๕.๖.6 จัดทำรายงานสรุปสำหรับผู้บริหาร ผู้จัดงาน หน่วยปฏิบัติการ และหน่วยงานกำกับนโยบาย
๕.7 งาน Security, PDPA และ Testing
๕.7.1 ออกแบบระบบสิทธิ์ผู้ใช้งานแบบ Role-Based Access Control (RBAC)
๕.7.2 รองรับการเข้ารหัสข้อมูลระหว่างรับส่งข้อมูลและข้อมูลที่จัดเก็บตามความเหมาะสม
๕.7.3 จัดทำ Audit Log การใช้งานระบบ การเข้าถึงข้อมูล การเพิ่ม แก้ไข ลบ และส่งออกข้อมูล ๕.7.4 จัดให้มีมาตรการป้องกันข้อมูลส่วนบุคคลตามหลัก PDPA ได้แก่ การเก็บข้อมูลเท่าที่จำเป็น การ กำหนดสิทธิ์เข้าถึง การจัดเก็บอย่างปลอดภัย และการตรวจสอบย้อนหลัง
๕.7.5 ทดสอบระบบอย่างน้อย ได้แก่ Functional Test, Integration Test, User Acceptance Test, Security Test และ Performance Test ตามขอบเขตโครงการ
๕.7.6 จัดทำรายงานผลการทดสอบและแก้ไขข้อบกพร่องก่อนส่งมอบ
๕.8 งาน Training, Deployment และ Warranty
๕.8.1 ติดตั้งระบบบนสภาพแวดล้อมที่ สพฉ. กำหนด หรือสภาพแวดล้อมที่ได้รับความเห็นชอบ ๕.8.2 จัดทำคู่มือผู้ใช้งาน คู่มือผู้ดูแลระบบ คู่มือการเชื่อมโยง API คู่มือการสำรองและกู้คืนระบบ และคู่มือ การปฏิบัติงาน
๕.8.3 อบรมผู้ดูแลระบบ ผู้ใช้งาน สพฉ. ผู้จัดงาน และผู้เกี่ยวข้องตามที่ สพฉ. กำหนด
๕.8.4 สนับสนุนการทดสอบใช้งานจริงหรือการจำลองสถานการณ์อย่างน้อย 1 ครั้ง
๕.8.5 รับประกันความชำรุดบกพร่องของระบบไม่น้อยกว่า ๑ ปีนับถัดจากวันที่คณะกรรมการตรวจรับ พัสดุตรวจรับงานงวดสุดท้ายแล้วเสร็จ
๕.8.6 ให้บริการแก้ไขข้อผิดพลาดของระบบภายในระยะเวลารับประกัน โดยไม่มีค่าใช้จ่ายเพิ่มเติม
๕.9 ระบบและเทคโนโลยีที่ต้องรองรับ
ระบบที่พัฒนาต้องรองรับองค์ประกอบอย่างน้อย ดังนี้
๕.9.1 Web Portal สำหรับผู้จัดงานและหน่วยงานภาคี
๕.9.2 Mobile Responsive สำหรับการใช้งานผ่านโทรศัพท์มือถือและแท็บเล็ต
๕.9.3 Dashboard สำหรับผู้บริหารและศูนย์สั่งการ
๕.9.4 GIS & Mapping สำหรับแสดงแผนที่ จุดเสี่ยง จุดพยาบาล รถพยาบาล จุด AED และเส้นทางส่งต่อ ๕.9.5 Event Management Module
๕.9.6 Risk Assessment Module
๕.9.7 EMS Planning Module
๕.9.8 Resource Management Module
๕.9.9 Incident Management Module
๕.9.10 Hospital/Referral Management Module
๕.9.11 Knowledge Management Module
๕.9.12 Reporting & Analytics Module
๕.9.13 EMS ID/Unit Registry Integration
๕.9.14 AED Finder Integration
๕.9.15 Data Exchange/API Module
๕.9.16 Security & Privacy Module
๕.9.17 Audit Log Module
๕.9.18 Backup & Disaster Recovery Procedure
๕.10 มาตรฐานข้อมูลและการเชื่อมโยงระบบ
ผู้รับจ้างต้องออกแบบข้อมูลและการเชื่อมโยงระบบให้สอดคล้องกับแนวทางมาตรฐานของ สพฉ. และ หลักการรัฐบาลดิจิทัล โดยมีข้อกำหนดอย่างน้อย ดังนี้
๕.10.1 จัดทำ Data Dictionary และ Data Standard สำหรับข้อมูลกิจกรรม ผู้จัดงาน จุดพยาบาล หน่วย EMS รถพยาบาล โรงพยาบาล จุด AED เหตุฉุกเฉิน การส่งต่อ และรายงานผล
๕.10.2 จัดทำ Data Mapping กับระบบ NDEMS/iDEMS, EMS ID, AED Finder, ระบบขึ้นทะเบียน ทรัพยากร และฐานข้อมูลบริการของ สพฉ.
๕.10.3 รองรับการเชื่อมโยงข้อมูลแบบ Push และ Pull ตามบริบทของข้อมูลและความพร้อมของระบบ ต้นทาง
๕.10.4 กำหนดรูปแบบข้อมูลให้รองรับการแลกเปลี่ยนผ่าน API อย่างปลอดภัย
๕.10.5 รองรับการตรวจสอบคุณภาพข้อมูล เช่น ความครบถ้วน ความถูกต้อง ความซ้ำซ้อน ความ สอดคล้อง และความเป็นปัจจุบัน
๕.10.6 รองรับการจัดทำรายงานและชุดข้อมูลสำหรับการกำกับมาตรฐาน การวิเคราะห์ และการวางแผน นโยบาย
๕.๑๐.๗ ระบบต้องเชื่อมต่อไปยังระบบ National EMS Digital Platform (NDEMS) ของสถาบันการแพทย์ ฉุกเฉินแห่งชาติ (สพฉ.) ได้แก่ ระบบรับรองหน่วยปฏิบัติการ, ระบบรับรองวิทยุสื่อสาร, ระบบรับรององค์กรฝึกอบรม , ระบบรับรองยานพาหนะ, ระบบออกใบประกาศนียบัตร เป็นต้น โดยไม่มีผลกระทบกับการใช้งานของระบบ และ ไม่มีค่าใช้จ่ายเพิ่มเติม พร้อมแสดงเอกสารหนังสือรับรองประกอบการยื่นเสนอราคา
๕.11 ข้อกำหนดด้านความมั่นคงปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล
๕.11.1 ระบบต้องมีระบบยืนยันตัวตนและกำหนดสิทธิ์การใช้งานตามบทบาท
๕.11.2 ต้องมีการบันทึกประวัติการใช้งานและการเข้าถึงข้อมูลสำคัญ
๕.11.3 ต้องมีการเข้ารหัสข้อมูลที่รับส่งผ่านเครือข่ายด้วย HTTPS/TLS
๕.11.4 ต้องมีมาตรการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
๕.11.5 ต้องออกแบบการเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ของระบบ
๕.11.6 ต้องรองรับแนวทางการบริหารข้อมูลตามหลัก Data Governance และ PDPA ๕.11.7 ต้องมีระบบสำรองข้อมูลและแนวทางกู้คืนระบบตามความเหมาะสมของโครงการ ๕.11.8 ต้องมีรายงานผลการทดสอบความมั่นคงปลอดภัยก่อนส่งมอบ
๕.๑๒ ผู้ยื่นข้อเสนอต้องมีประสบการณ์การพัฒนาระบบหรือติดตั้ง (Deploy) ระบบบนโครงสร้างพื้นฐานที่ข้อมูล ทั้งหมดถูกจัดเก็บ ประมวลผล และควบคุมภายใต้กฎหมายไทยซึ่งไม่ถูกแทรกแซงจากกฎหมายต่างชาติ (Sovereign Cloud) โดยผู้ให้บริการต้องมีศูนย์ข้อมูลหลักและศูนย์สำรองในประเทศไทย (Data Localization) ที่ให้บริการ มาแล้วไม่น้อยกว่า ๕ ปี และศูนย์ข้อมูลหลักต้องมีมาตรฐานอย่างน้อยดังต่อไปนี้ และแสดงเอกสารหรือใบรับรองเพื่อ ประกอบการยื่นข้อเสนอ
๕.๑๒.๑ ศูนย์ข้อมูลคอมพิวเตอร์ (Data Center และบริการระบบคลาวด์ (Cloud
Computing)) ได้รับการรับรองมาตรฐาน ดังต่อไปนี้
๕.๑๒.๑.๑ มาตรฐานการบริหารจัดการความความปลอดภัยของข้อมูล ISO/IEC 27001
๕.๑๒.๑.๒ มาตรฐานการบริหารการจัดการข้อมูลส่วนบุคคล ISO/IEC 27701
๕.๑๒.๑.๓ มาตรฐานการให้บริการด้านไอทีระบบคลาวด์ ISO/IEC 20000-1
๕.๑๒.๑.๔ มาตรฐานการบริหารความต่อเนื่องทางธุรกิจ ISO 22301
๕.๑๒.๑.๕ มาตรฐานการจัดการความมั่นคงปลอดภัยในระบบคลาวด์ CSA-STAR
Cloud Security (CSA-STAR)
๕.๑๒.๑.๖ มาตรฐานการรักษาความมั่นคงปลอดภัยของ Health Informatics หรือ
ข้อมูลด้านสุขภาพ โดยเฉพาะ ISO 27799
๕.๑๒.๑.๗ มาตรฐานการควบคุมด้านความมั่นคงปลอดภัยบนบริการคลาวด์ ISO 27017 ๕.๑๒.๑.๘ มาตรฐานสากลสําหรับการปกป้องข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้
ISO 27018
๕.๑๒.๑.๙ มาตรฐานสากลสำหรับการพัฒนาซอฟต์แวร์ ISO/IEC 29110-4-1:2018
๕.๑๒.๑.๑๐ ระบบโครงสร้างพื้นฐานให้บริการอยู่ภายในศูนย์ข้อมูลคอมพิวเตอร์ (Data
Center) ที่ได้รับมาตรฐาน PCI-DSS
๕.๑๒.๒ ศูนย์ข้อมูลคอมพิวเตอร์ (Data Center) ตั้งอยู่ในประเทศไทย อย่างน้อย ๓ ศูนย์ข้อมูล มีระยะทาง ห่างกันอย่างน้อย ๑๐๐ กิโลเมตร จำนวน ๑ ศูนย์ข้อมูล และ Data Center ทุกแห่ง ต้องมีระบบเครือข่ายสื่อสาร หลัก ที่เชื่อมเป็นเครือข่ายเดียวกันด้วยเทคโนโลยีบริหารจัดการระบบเครือข่าย (Software Define Infrastructure: SDI) เพื่อรองรับแผนการดำเนินธุรกิจอย่างต่อเนื่อง (Business Continuity Planning: BCP)
๕.๑๒.๒.๑ ผู้ยื่นข้อเสนอต้องนำระบบที่พัฒนาแล้วเสร็จดำเนินการติดตั้ง (Deployment) ให้ สามารถใช้งานได้บนระบบบริการคลาวด์ของภาครัฐ หรือตามที่ สถาบันการแพทย์ฉุกเฉินแห่งชาติ กำหนด ทั้งนี้ สถาบันการแพทย์ฉุกเฉินแห่งชาติ จะเป็นผู้จัดเตรียมเครื่องคอมพิวเตอร์แม่ข่ายเสมือนสำหรับระบบงานหลัก (Production Environment)
๕.๑๒.๒.๒ ผู้ยื่นข้อเสนอต้องนำระบบที่พัฒนาแล้วดำเนินการทดสอบเจาะรบบ (Penetration Testing) หรือประเมินช่องโหว่ (Vulnerability Assessment) ก่อนขึ้นระบบจริง (Go-Live)
๖. ระยะเวลาการดำเนินการ
ระยะเวลา 180 วัน นับถัดจากวันที่ลงนามสัญญา
๗. กำหนดส่งมอบงานและการชำระเงิน
สถาบันการแพทย์ฉุกเฉินแห่งชาติ จะแบ่งงวดการชำระเงินออกเป็น 3 งวด ตามเงื่อนไข ดังนี้
๗.1 งวดที่ 1 ร้อยละ 15 ของมูลค่างาน แผนการดำเนินงาน โครงสร้างบุคลากร แผนภาพสถาปัตยกรรม ระบบ ผู้ยื่นข้อเสนอจะต้องดำเนินการและส่งมอบงานและได้รับการเห็นชอบจากคณะกรรมการตรวจรับให้แล้วเสร็จ ภายใน 30 วันนับถัดจากวันลงนามในสัญญา
๗.2 งวดที่ 2 ร้อยละ 50 ของมูลค่างาน ผู้ยื่นข้อเสนอจะต้องดำเนินการและส่งมอบงานตามรายละเอียด ขอบเขตงานข้อ ๕ และได้รับการเห็นชอบจากคณะกรรมการตรวจรับให้แล้วเสร็จภายใน 120 วัน นับถัดจากวันลง นามในสัญญา
๗.3 งวดที่ 3 งวดสุดท้าย ร้อยละ 35 ของมูลค่างาน ผู้ยื่นข้อเสนอจะต้องทำการทดสอบระบบ (UAT) และ จัดอบรม รวมถึงจัดทำคู่มือที่เป็นไฟล์อิเล็กทรอนิกส์ที่เป็นวิดีโอประกอบการใช้งานและเอกสาร ได้รับการเห็นชอบ จากคณะกรรมการตรวจรับให้แล้วเสร็จภายใน 180 วัน นับถัดจากวันลงนามในสัญญา
๘. เงื่อนไขการชำระเงิน
แบ่งการจ่ายเงินออกเป็น 3 งวด ดังนี้
งวดที่
ระยะเวลาดำเนินการ
การชำระเงิน
ผลงานที่ต้องส่งมอบ
1.
ภายในระยะเวลา 30 วัน
นับถัดจากวันลงนามในสัญญา
ร้อยละ 15
ของวงเงินตามสัญญา
1. แผนการดำเนินงาน
ประกอบด้วยแผนการปฏิบัติงาน
แผนการทดสอบ แผนการฝึกอบรม แผนสำรองและการกู้คืนระบบ
2. โครงสร้างบุคลากร
3. แผนภาพสถาปัตยกรรมระบบ
2.
ภายในระยะเวลา 120 วัน นับถัดจากวันลงนามในสัญญา
ร้อยละ 50
ของวงเงินตามสัญญา
ระบบงานตามขอบเขตงาน ข้อ ๕.1 - ๕.1๒
เอกสารการวิเคราะห์และออกแบบระบบ Source Code
ของระบบที่พัฒนาทั้งหมดฉบับสมบูรณ์
3.
ภายในระยะเวลา 180 วัน นับถัดจากวันลงนามในสัญญา
ร้อยละ 35
ของวงเงินตามสัญญา
ผลรายงานการทดสอบ
คู่มือการใช้งานที่เป็นไฟล์อิเล็กทรอนิกส์ เอกสารคู่มือการใช้งาน
แผนการฝึกอบรม

๙. หลักเกณฑ์การพิจารณาข้อเสนอ
ในการพิจารณาผลการยื่นข้อเสนอประกวดราคาอิเล็กทรอนิกส์ครั้งนี้คณะกรรมการพิจารณาผลการ ประกวดราคาอิเล็กทรอนิกส์จะตัดสินโดยใช้เกณฑ์ประเมินค่าประสิทธิภาพต่อราคา (Price Performance)
๙.1 ข้อเสนอทางด้านเทคนิคกำหนดน้ำหนักเท่ากับร้อยละ 80
ลำดับที่
รายการ
ร้อยละ 80
1.
แผนการดำเนินงาน (ออกแบบ พัฒนา รายงานความก้าวหน้า ทดสอบ อบรม การเปิดใช้งานระบบให้คำปรึกษาและบริการหลังการขาย)
20
2.
โครงสร้างบุคลากรและความเชี่ยวชาญ (บุคลากรบริหารจัดการโครงการ บุคลากรด้านเทคนิคในแต่ละโมดูล)
20
3.
แผนภาพสถาปัตยกรรมระบบแพลตฟอร์มเพื่อสนับสนุนกิจกรรมกีฬาที่มีมวลชน ขนาดใหญ่แบบครบวงจร (ที่มีความครบถ้วนทั้ง ตามขอบเขตงานข้อ ๕ เชื่อมโยงระบบนิเวศดิจิทัลของสพฉ.ทั้งปัจจุบันและอนาคต)
30
4.
ผลงานของผู้ยื่นเสนองาน
5
5.
ข้อเสนอที่เป็นประโยชน์อื่นๆ ต่อสถาบันการแพทย์ฉุกเฉินแห่งชาติในการพัฒนา แพลตฟอร์ม
5

หลักเกณฑ์การพิจารณาและการให้คะแนน
รายละเอียดหลักเกณฑ์การพิจารณาประเมินค่าประสิทธิภาพและคุณภาพต่อราคา (Price Performance) ร้อยละ 80

1. แผนการดำเนินงาน (คะแนนเต็ม 100 คะแนน) ร้อยละ ๒๐
   รายละเอียดการให้คะแนน
   จำนวน
   คะแนน
   มีแผนครบถ้วนทุกขั้นตอน ระบุระยะเวลา (Timeline) ชัดเจนและสอดคล้องกับความเป็นจริง ครอบคลุมการบริหารความเสี่ยงครบทุกมิติ
   หรือมีแผนการดำเนินงานครบถ้วนเป็นลำดับที่หนึ่งของผู้ที่ยื่นเสนองาน
   -แผนการออกแบบระบบ และการเชื่อมข้อมูลกับสถาบันการแพทย์ฉุกเฉินแห่งชาติ -แผนการพัฒนา
   -แผนการรายงานความก้าวหน้า
   -แผนการทดสอบระบบ
   -แผนการฝึกอบรม
   -แผนการเปิดใช้งานระบบ
   -แผนการให้คำปรึกษาและบริการหลังการขาย
   ๑๐0 คะแนน
   มีแผนครบถ้วนตามข้อกำหนด แต่รายละเอียดในบางขั้นตอน
   หรือมีแผนการดำเนินงานครบถ้วนเป็นลำดับที่สองของผู้ที่ยื่นเสนองาน
   เช่น แผนการอบรมหรือบริการหลังการขาย ยังไม่ชัดเจนเท่าที่ควร
   ๗๕ คะแนน
   มีแผนงานหลักครบถ้วน (ออกแบบ/พัฒนา)
   แต่ขาดรายละเอียดในส่วนของแผนสนับสนุนหรือแผนรายงานความก้าวหน้าที่เป็นรูปธรรม
   ๕๐ คะแนน

หรือมีแผนการดำเนินงานครบถ้วนเป็นลำดับที่สามของผู้ที่ยื่นเสนองาน
มีแผนการดำเนินงานเพียงบางส่วน และไม่ครอบคลุมขั้นตอนสำคัญตามที่ระบุในข้อกำหนด
๒๕ คะแนน
2. โครงสร้างบุคลากรและความเชี่ยวชาญ (คะแนนเต็ม 100 คะแนน) ร้อยละ ๒๐
รายละเอียดการให้คะแนน
จำนวน
คะแนน
มีโครงสร้างครบถ้วน บุคลากรมีความเชี่ยวชาญและประสบการณ์ตรงในโครงการขนาดใกล้เคียง กันครบทุกโมดูล พร้อมระบุหน้าที่ชัดเจน หรือมีรายละเอียดโครงสร้างบุคลากรและความ เชี่ยวชาญครบถ้วนเป็นลำดับที่หนึ่งของผู้ที่ยื่นเสนองาน
โครงสร้างบุคลากรบริหารจัดการโครงการ
-โครงสร้างบุคลากรด้านเทคนิคในแต่ละโมดูล
100 คะแนน
มีโครงสร้างครบถ้วน บุคลากรส่วนใหญ่มีประสบการณ์ตรง แต่บางตำแหน่ง (โมดูลย่อย) ประสบการณ์อาจยังไม่สอดคล้องอย่างเด่นชัด หรือมีรายละเอียดโครงสร้างบุคลากรและความ เชี่ยวชาญครบถ้วนเป็นลำดับที่สองของผู้ที่ยื่นเสนองาน
๗๕ คะแนน
มีโครงสร้างบุคลากรหลัก (PM/Technical Lead) แต่ขาดความชัดเจนของบุคลากรเฉพาะทางใน บางโมดูลตามข้อกำหนด หรือมีรายละเอียดโครงสร้างบุคลากรและความเชี่ยวชาญครบถ้วนเป็น ลำดับที่สามของผู้ที่ยื่นเสนองาน
๕๐ คะแนน
มีเพียงโครงสร้างบุคลากรบริหารจัดการโครงการ แต่ไม่มีรายละเอียดบุคลากรด้านเทคนิคประจำ โมดูล
๒๕ คะแนน
3. แผนภาพสถาปัตยกรรมระบบแพลตฟอร์มเพื่อสนับสนุนกิจกรรมกีฬาที่มีมวลชนขนาดใหญ่แบบครบวงจร (คะแนนเต็ม 100 คะแนน) ร้อยละ ๓๐
รายละเอียดการให้คะแนน
จำนวนคะแนน
แผนภาพมีความละเอียดสูง ครอบคลุมตามขอบเขตงานชัดเจน และแสดงการเชื่อมต่อกับระบบ เดิมและระบบในอนาคตของ สพฉ. ได้อย่างสมบูรณ์หรือมีรายละเอียดแผนภาพสถาปัตยกรรม ระบบฯ ครบถ้วนเป็นลำดับที่หนึ่งของผู้ที่ยื่นเสนองาน

• ระบบการทำงานตามขอบเขตงาน
• การเชื่อมโยงระบบนิเวศดิจิทัลของเชื่อมสพฉ.ทั้งปัจจุบันและอนาคต
  100 คะแนน
  แผนภาพครอบคลุมตามขอบเขตงานและแสดงการเชื่อมโยงระบบนิเวศดิจิทัลปัจจุบันได้ดี แต่แผน รองรับระบบในอนาคตยังไม่ชัดเจน หรือมีรายละเอียดแผนภาพสถาปัตยกรรมระบบฯ ครบถ้วน เป็นลำดับที่สองของผู้ที่ยื่นเสนองาน
  ๗๕ คะแนน

แผนภาพครอบคลุมตามขอบเขตงานตามที่กำหนด แต่การเชื่อมโยงระบบนิเวศดิจิทัล (Ecosystem) ยังเป็นแบบพื้นฐาน ไม่ซับซ้อน หรือมีรายละเอียดแผนภาพสถาปัตยกรรมระบบฯ ครบถ้วนเป็นลำดับที่สามของผู้ที่ยื่นเสนองาน
๕๐ คะแนน

แผนภาพแสดงโมดูลไม่ครบถ้วนตามที่กำหนด หรือไม่แสดงการเชื่อมโยงระบบนิเวศดิจิทัล
๒๕ คะแนน
4. ผลงานของผู้ยื่นเสนองาน (คะแนนเต็ม 10๐ คะแนน) ร้อยละ ๕
รายละเอียดการให้คะแนน
จำนวนคะแนน
มีผลงานพัฒนาระบบเทคโนโลยีสารสนเทศ อย่างน้อย 3 ผลงานและมีหนังสือรับรองผลงาน หรือ มีหลักฐานเป็นเอกสารสัญญาที่ปรากฎมูลค่างานมาแสดง
๑๐0 คะแนน
มีผลงานพัฒนาระบบเทคโนโลยีสารสนเทศ อย่างน้อย 2 ผลงาน และมีหนังสือรับรองผลงานหรือ มีหลักฐานเป็นเอกสารสัญญาที่ปรากฎมูลค่างานมาแสดง
๗๕ คะแนน
มีผลงานพัฒนาระบบเทคโนโลยีสารสนเทศ อย่างน้อย 1 ผลงาน และมีหนังสือรับรองผลงานหรือ มีหลักฐานเป็นเอกสารสัญญาที่ปรากฎมูลค่างานมาแสดง
๕๐ คะแนน
มีผลงานพัฒนาระบบไอทีทั่วไป แต่ไม่เกี่ยวข้องโดยตรงกับระบบบริหารจัดการศึกษาหรือ การแพทย์หรือไม่มีหนังสือรับรองผลงาน หรือมีหลักฐานเป็นเอกสารสัญญาที่ปรากฎมูลค่างานมา แสดง
๒๕ คะแนน
5. ข้อเสนอที่เป็นประโยชน์อื่นๆต่อสถาบันการแพทย์ฉุกเฉินแห่งชาติในการพัฒนาแพลตฟอร์ม (คะแนนเต็ม ๑๐๐ คะแนน) ร้อยละ ๕
รายละเอียดการให้คะแนน
จำนวนคะแนน
มีข้อเสนอเชิงนวัตกรรมที่สามารถนำมาประยุกต์ใช้ได้จริง และช่วยเพิ่มประสิทธิภาพหรือลด งบประมาณในระยะยาวอย่างมีนัยสำคัญ หรือข้อเสนอที่เป็นประโยชน์ดีเป็นลำดับที่หนึ่งของผู้ที่ ยื่นเสนองาน
๑๐0 คะแนน
มีข้อเสนอที่เป็นประโยชน์และมีความเป็นไปได้ทางเทคนิคสูง ช่วยส่งเสริมการใช้งานแพลตฟอร์ม ให้ดียิ่งขึ้น หรือข้อเสนอที่เป็นประโยชน์ดีเป็นลำดับที่สองของผู้ที่ยื่นเสนองาน
๗๕ คะแนน
มีข้อเสนอเพิ่มเติมตามมาตรฐานทั่วไปที่ช่วยให้ระบบทำงานได้เสถียรขึ้น หรือข้อเสนอที่เป็น ประโยชน์ดีเป็นลำดับที่สามของผู้ที่ยื่นเสนองาน
๕๐ คะแนน
มีข้อเสนอเพิ่มเติมเพียงเล็กน้อย และไม่ส่งผลต่อภาพรวมของการพัฒนาแพลตฟอร์ม
๒๕ คะแนน

๙.2 ราคาที่เสนอ กำหนดน้ำหนักเท่ากับร้อยละ 20
เหตุผลประกอบการให้คะแนน
ตัวแปรที่ 1 ราคาที่ยื่นข้อเสนอ : คำนวณจากสูตร ดังนี้
100 – ((ราคาของผู้เสนอราคา - ราคาต่ำสุด)/ราคาต่ำสุด) * 100

๙.๓ หากผู้ยื่นข้อเสนอราคารายใดมีคุณสมบัติไม่ถูกต้องหรือยื่นหลักฐานไม่ถูกต้อง หรือไม่ครบถ้วน ตามที่ เอกสาร ฉบับนี้กำหนด คณะกรรมการพิจารณาผลการประกวดราคาอิเล็กทรอนิกส์จะไม่รับพิจารณาข้อเสนอของผู้ เสนอรายนั้น เว้นแต่ ผู้ยื่นข้อเสนอรายใดเสนอเอกสารทางเทคนิคหรือรายละเอียดขอบเขตของการจ้างงานที่จะจ้าง ไม่ครบถ้วน และเสนอรายละเอียดแตกต่างไปจากเงื่อนไขที่สำนักดิจิทัลการแพทย์ฉุกเฉินสถาบันการแพทย์ฉุกเฉิน
แห่งชาติกำหนดไว้ในประกาศและเอกสารประกวดราคาอิเล็กทรอนิกส์ในส่วนที่ไม่ใช่สาระสำคัญและความแตกต่าง นั้นไม่มีผล ทำให้การได้เปรียบเสียเปรียบต่อผู้ยื่นเสนอรายอื่น หรือเป็นการผิดพลาดเล็กน้อย คณะกรรมการประกวด ราคาอิเล็กทรอนิกส์อาจพิจารณาผ่อนปรนการตัดสิทธิ์ผู้ยื่นข้อเสนอรายนั้น
๙.๔ การตัดสินของคณะกรรมการถือเป็นที่สิ้นสุด และสถาบันการแพทย์ฉุกเฉินแห่งชาติสงวนสิทธิ์ในการ พิจารณา
๑๐. อัตราค่าปรับ
๑๐.1 ในกรณีผู้ยื่นข้อเสนอไม่สามารถให้บริการได้ตามที่กำหนดไว้ในสัญญา ผู้ยื่นข้อเสนอจะต้องชำระ ค่าปรับให้แก่ผู้ว่าจ้าง เป็นรายวันในอัตราร้อยละ 0.10 ของราคาทั้งสัญญาเป็นรายงวด จนกว่าผู้ยื่นข้อเสนอจะ สามารถให้บริการแก่ผู้ว่าจ้างได้ ในระหว่างสัญญา
๑๐.2 ผู้ยื่นข้อเสนอจะต้องส่งมอบงานตามที่ระบุในข้อ 6 ตามระยะเวลาการส่งมอบ หากไม่สามารถ ดำเนินงานได้เสร็จสิ้นตามระยะเวลาที่กำหนดในแต่ละงวดงาน ผู้เช่าจะปรับเป็นรายวันในอัตราร้อยละ 0.10 ต่อวัน โดยเศษของวันนับเป็น 1 วัน จนกว่าผู้ยื่นข้อเสนอจะส่งมอบงานตามขอบเขตที่ระบุไว้อย่างครบถ้วนและสมบูรณ์ ๑๐.3 เว้นแต่กรณีดังต่อไปนี้
๑๐.3.1 เกิดจากความผิดพลาดหรือความบกพร่องของบุคลากร หรืออุปกรณ์ ซึ่งมีส่วนสัมพันธ์และส่งผล กระทบโดยตรง ทำให้ผู้ยื่นข้อเสนอไม่สามารถให้บริการตามเงื่อนไขของข้อกำหนดคุณสมบัติขั้นต่ำได้ ๑๐.3.2 เมื่อเกิดเหตุสุดวิสัย (Force Majeure) หมายถึง เหตุใดๆ อันจะเกิดขึ้นก็ดี จะให้ผลพิบัติก็ดี เป็น เหตุที่ไม่อาจป้องกันได้แม้ทั้งบุคคลผู้ต้องประสบหรือใกล้จะต้องประสบเหตุนั้น จะได้จัดการระมัดระวังตามสมควร อันพึงคาดหมายได้จากบุคคลในฐานะและภาวะเช่นนั้น และมีผลกระทบต่อการให้บริการ ซึ่งหมายถึงไม่สามารถ ให้บริการระบบคลาวด์ได้อย่างต่อเนื่อง เช่น ภัยที่เกิดจากธรรมชาติ โรคระบาด การกระทำทางรัฐบาล การปฏิวัติ รัฐประหาร การเกิดสงครามกลางเมือง การก่อกบฏ การก่อวินาศกรรม การก่อการร้าย การชุมนุม การจลาจล สารเคมีรั่วไหล เป็นต้น
1๑. งบประมาณ
เป็นจำนวนเงิน 2,734,000 บาท (สองล้านเจ็ดแสนสามหมื่นสี่พันบาทถ้วน) รวมภาษีมูลค่าเพิ่มแล้ว
1๒. การรับประกันความชำรุดบกพร่องของงานจ้าง
หากมีเหตุชำรุดบกพร่องหรือเสียหายเกิดขึ้นจากการจ้างนี้ ภายในกำหนด 1 (หนึ่ง) ปี นับถัดจากวันที่ได้รับ มอบงานดังกล่าว ซึ่งความชำรุดบกพร่องหรือเสียหายนั้น เกิดจากความบกพร่องของผู้ยื่นข้อเสนออันเกิดจาก การใช้ วัสดุที่ไม่ถูกต้องหรือทำไว้ไม่เรียบร้อย หรือทำไม่ถูกต้องตามหลักวิชาหรือเทคนิคด้านคอมพิวเตอร์ ผู้ยื่นข้อเสนอ จะต้องรีบทำการแก้ไขให้ใช้การได้ดีดังเดิมเป็นที่เรียบร้อย ภายในกำหนด 24 (ยี่สิบสี่) ชั่วโมง นับถัดจากวันที่ได้รับ แจ้งเป็นหนังสือจากผู้ว่าจ้างด้วยค่าใช้จ่ายของผู้ยื่นข้อเสนอเองหากผู้ยื่นข้อเสนอไม่ทำการแก้ไขให้ถูกต้องเรียบร้อย
ภายในเวลาดังกล่าว ให้ผู้ว่าจ้างมีสิทธิที่จะทำการนั้นเองหรือจ้างผู้อื่นให้ทำงานนั้น โดยผู้ยื่นข้อเสนอต้องเป็นผู้ออก ค่าใช้จ่าย เพื่อการดังกล่าวทั้งสิ้น
ในกรณีเร่งด่วนจำเป็นต้องรีบแก้ไขเหตุชำรุดบกพร่องหรือเสียหายโดยเร็ว และไม่อาจรอให้ผู้ยื่นข้อเสนอ แก้ไขในระยะเวลาที่กำหนดไว้ตามวรรคหนึ่งได้ ผู้ว่าจ้างมีสิทธิเข้าจัดการแก้ไขเหตุชำรุดบกพร่องหรือเสียหายนั้นเอง หรือจ้างผู้อื่นให้ซ่อมแซมความชำรุดบกพร่องหรือเสียหาย โดยผู้ยื่นข้อเสนอต้องรับผิดชอบชำระค่าใช้จ่ายทั้งหมด
การที่ผู้ว่าจ้างทำการนั้นเอง หรือจ้างผู้อื่นให้ทำงานนั้นแทนผู้ยื่นข้อเสนอ ไม่ทำให้ผู้ยื่นข้อเสนอหลุดพ้นจาก ความรับผิดตามสัญญา หากผู้ยื่นข้อเสนอไม่ชดใช้ค่าใช้จ่ายหรือค่าเสียหายตามที่ผู้ว่าจ้างเรียกร้องผู้ว่าจ้างมีสิทธิ บังคับจากหลักประกันการปฏิบัติตามสัญญาได้
1๓. ทรัพย์สินทางปัญญา
สิทธิในทรัพย์สินทางปัญญา และความลับทางการค้า เทคโนโลยี องค์ความรู้และข้อมูลที่เกี่ยวข้องกับการ ดำเนินงานโครงการที่ฝ่ายหนึ่งฝ่ายใดเป็นเจ้าของอยู่ก่อน หากมีการนำมาใช้ในการดำเนินงานโครงการนี้ให้คงเป็น ของฝ่ายนั้นและการดำเนินงานโครงการนี้ ไม่ถือเป็นการอนุญาตให้สิทธิแก่ฝ่ายหนึ่งฝ่ายใด ในการใช้ประโยชน์ ทรัพย์สินทางปัญญา ความลับทางการค้า เทคโนโลยี องค์ความรู้และข้อมูลที่เกี่ยวข้องกับการดำเนินงานโครงการ นอกเหนือไปจากที่ระบุไว้แล้ว เว้นแต่ทั้งสองฝ่ายจะได้มีข้อตกลงเป็นอย่างอื่นเป็นลายลักษณ์อักษร
สิทธิในทรัพย์สินทางปัญญาหรือลิขสิทธิ์อย่างใด ๆ ที่เกิดขึ้นจากการร่วมมือพัฒนาของทั้งสองฝ่ายให้เป็น สิทธิ์ร่วมกันของทั้งสองฝ่าย โดยฝ่ายใดฝ่ายหนึ่งสามารถนำผลงานที่เกิดขึ้นจากการดำเนินงานโครงการนี้ไปพัฒนาต่อ ยอดต่อไปได้ แต่จะต้องไม่กระทบถึงสิทธิของฝ่ายอื่นที่จะมีหรือเกิดขึ้นในการบริหารงานต่อไปโดยในการพัฒนาต่อ ยอดแต่ละครั้ง ฝ่ายที่ดำเนินการพัฒนาต่อยอดนั้นจะต้องมีหนังสือแจ้งให้อีกฝ่ายทราบก่อนการปฏิเสธไม่ให้
ดำเนินการพัฒนาต่อยอดนั้นจะต้องมีเหตุอันสมควรเท่านั้น โดยให้สิทธิทางปัญญาของสิ่งที่เกิดขึ้นจากการพัฒนาต่อ ยอดนั้นเป็นของฝ่ายที่ดำเนินการพัฒนาต่อยอดเท่านั้น
ทั้งสองฝ่ายจะไม่นำทรัพย์สินทางปัญญา ความลับทางการค้า เทคโนโลยีองค์ความรู้และข้อมูลที่เกิดขึ้นจาก การดำเนินงานศึกษาพัฒนาและทดสอบตามบันทึกข้อตกลงความร่วมมือฉบับนี้ไปให้บริการกับบุคคลอื่น
1๔. การรักษาความลับของข้อมูล
ผู้ยื่นข้อเสนอจะต้องจัดการเก็บรักษาข้อมูลต่าง ๆ ที่เกี่ยวกับการดำเนินงานตามสัญญาฉบับนี้ที่ผู้เช่าได้รับ จากผู้ยื่นข้อเสนอ ซึ่งรวมถึงข้อมูลต่าง ๆ ที่ ผู้เช่าได้จัดทำขึ้นเนื่องจากการดำเนินงานนี้อย่างเป็นความลับ และ/หรือ ความลับทางการค้าของผู้เช่า และผู้ยื่นข้อเสนอต้องหามาตรการในการจัดเก็บข้อมูลที่เป็นความลับให้มิดชิด ทั้งนี้ ผู้ ยื่นข้อเสนอจะต้องลงนามใน “สัญญาการเก็บรักษาข้อมูลที่เป็นความลับและข้อตกลงการประมวลผลข้อมูลส่วน บุคคล Non-Disclosure Agreement (NDA) and Data Processing Agreement (DPA)” พร้อมกับสัญญาฉบับนี้
1๕. หน่วยงานผู้รับผิดชอบ
สำนักบริการจัดการระบบการแพทย์ฉุกเฉินกลาง สำนักดิจิทัลการแพทย์ฉุกเฉิน สถาบันการแพทย์ฉุกเฉิน แห่งชาติ
1๖. เงื่อนไขอื่นๆ
1๖.1 ราคาที่เสนอจะต้องเสนอกำหนดยืนราคาไม่น้อยกว่า ๖0 วัน (หกสิบวัน) ตั้งแต่วันเสนอ ราคา โดยภายในกำหนดยืนราคา ต้องรับผิดชอบราคาที่ตนได้เสนอไว้ และจะถอนการเสนอราคามิได้
1๖.2 ผู้ยื่นข้อเสนอต้องเสนอรายละเอียดของทีมงาน พร้อมแนบหลักฐานการศึกษา และ ประสบการณ์การทำงาน ซึ่งทีมงานอย่างน้อยต้องประกอบด้วยบุคลากรด้านต่าง ๆ
ว่าที่สิบโท…………………………………………………… ประธานกรรมการ
(เอก โอฐน้อย)
ผู้อำนวยการสำนักดิจิทัลการแพทย์ฉุกเฉิน
ลงชื่อ ………………………………………………กรรมการ ลงชื่อ ……………………………………… ………….กรรมการ
(นางสาวพัฒนาวิไล นาหมื่นหงษ์) (นายพรเทพ ปรีชา) ผู้ชำนาญการงานวิจัยและนวัตกรรม ผู้ชำนาญการงานพัฒนาระบบเทคโนโลยีสารสนเทศ