ประกวดราคาจ้างเหมาบริการหมายเลข IP เฉพาะ สำหรับหมอพร้อมแอปพลิเคชัน เพื่อยกระดับความมั่นคงปลอดภัยทางไซเบอร์บนเครือข่ายโทรศัพท์เคลื่อนที่

• เพื่อจัดหาบริการหมายเลข IP เฉพาะ (Dedicated IP) สำหรับโดเมนหรือซับโดเมนของหมอพร้อมแอปพลิเคชัน
• เพื่อยกระดับความมั่นคงปลอดภัยทางไซเบอร์และลดความเสี่ยงจากการโจมตีแบบ DDoS ที่เกิดจากการใช้ Shared IP
• เพื่อให้มีหมายเลขปลายทางที่ชัดเจน ช่วยให้ควบคุมขอบเขตการให้บริการและกำหนดนโยบายความปลอดภัยได้แม่นยำ
• เพื่อส่งเสริมการเข้าถึงบริการสุขภาพดิจิทัลโดยไม่คิดค่าบริการอินเทอร์เน็ต (Zero-Rating) ช่วยลดภาระค่าใช้จ่ายประชาชน

• จัดหา Dedicated IP Address ชุดที่ 1 (ไม่น้อยกว่า 6 หมายเลข) สำหรับระบบหมอพร้อม เช่น phr1, morpromt2a, mophvc เป็นต้น รองรับ Data Transfer ไม่น้อยกว่า 10 TB/เดือน
• จัดหา Dedicated IP Address ชุดที่ 2 (ไม่น้อยกว่า 4 หมายเลข) สำหรับระบบ Digital Certificate, Provider ID, Health ID และ Chatbot รองรับ Data Transfer ไม่น้อยกว่า 15 TB/เดือน
• ให้บริการป้องกันการโจมตี DDoS (Unlimited DDoS Protection) ในระดับ Network layer 3, 4 และ 7
• ให้บริการ Web Application Firewall (WAF) และ Bot Management
• ให้บริการ Content Delivery Network (CDN) โดยต้องมี Node ในประเทศไทยไม่น้อยกว่า 10 จุด
• จัดทำระบบ Dedicated IP Egress จำนวนไม่น้อยกว่า 10 IP Address สำหรับใช้งานกับโดเมนอื่น
• ติดตั้งระบบ API Discovery เพื่อตรวจสอบและป้องกันภัยคุกคามต่อ API โดยอัตโนมัติ
• จัดให้มีระบบ Dashboard แสดงรายงานด้านความปลอดภัยและ Analytic แบบ Real-time
• ให้บริการรับแจ้งเหตุขัดข้องตลอด 24 ชั่วโมง (24x7) ผ่านโทรศัพท์และอีเมล
• ดำเนินการลบและทำลายข้อมูลที่เกี่ยวข้องเมื่อสิ้นสุดสัญญา

• หลักฐานการได้รับสิทธิ์ใช้งานระบบ (Subscription/License) ระยะเวลา 1 ปี พร้อมบัญชีผู้ดูแลระบบ (Admin Account)
• หลักฐานยืนยันว่าผลิตภัณฑ์อยู่ในกลุ่ม Leader ของ Forrester Wave หรือ Gartner Magic Quadrant
• รายงานการตั้งค่าระบบและเครือข่าย (System & Network Configuration Report) ครอบคลุมการจัดสรร IP และการตั้งค่าความปลอดภัย
• หลักฐานการตั้งค่าการส่ง Raw log ไปยังระบบ SIEM ของหน่วยงาน
• ช่องทางการติดต่อแจ้งเหตุขัดข้อง (Hotline, Helpdesk, Email) ตลอด 24 ชั่วโมง
• เอกสารระดับการให้บริการ (SLA) และแผนรองรับการดำเนินงานอย่างต่อเนื่อง (BCP)
• รายงานอุบัติการณ์ (ถ้ามี)

• ระยะเวลาติดตั้งและเริ่มระบบ: ภายใน 14 วัน นับถัดจากวันลงนามในสัญญา
• ระยะเวลาการให้บริการ: 1 ปี นับถัดจากวันที่ตรวจรับงานงวดแรกแล้วเสร็จ

• Eligibility Requirements: เป็นนิติบุคคลที่มีอาชีพรับจ้างตามที่ประกวดราคา และลงทะเบียนในระบบ e-GP ของกรมบัญชีกลาง
• Standards Compliance: ผลิตภัณฑ์ WAF/WAAP ที่นำเสนอต้องอยู่ในกลุ่ม Leader ของ Forrester Wave (ปี 2025 หรือล่าสุด) หรือ Gartner Magic Quadrant (ปี 2022 หรือล่าสุด)
• Experience: มีผลงานติดตั้งหรือดูแลระบบความมั่นคงปลอดภัยไซเบอร์/WAF/DDoS Protection อย่างน้อย 1 ผลงาน ในวงเงินไม่น้อยกว่า 100,000 บาท (ย้อนหลังไม่เกิน 5 ปี)
• Previous Project Cost: มีเกณฑ์คะแนนพิเศษสำหรับผู้ที่มีผลงานมูลค่าตั้งแต่ 100,000 บาท ถึงมากกว่า 1,000,000 บาท (จำนวน 3 ผลงานขึ้นไปจะได้รับคะแนนเต็มในส่วนประสบการณ์)
• Technical Capabilities: ต้องเป็นตัวแทนจำหน่ายหรือผู้ให้บริการที่ได้รับการแต่งตั้งจากเจ้าของผลิตภัณฑ์ (Distributor/Partner)
• Personnel: ต้องมีเจ้าหน้าที่ติดตั้งและออกแบบที่ได้รับใบรับรอง (Certificate) จากเจ้าของผลิตภัณฑ์อย่างน้อย 1 คน
• Financial: มีมูลค่าสุทธิของกิจการเป็นบวก หรือมีทุนจดทะเบียนที่ชำระแล้วไม่ต่ำกว่า 1 ล้านบาท หรือมีวงเงินสินเชื่อ 1 ใน 4 ของงบประมาณโครงการ

• ใช้เกณฑ์ราคาประกอบเกณฑ์อื่น (Price Performance)
• คะแนนด้านเทคนิค (Technical Score): ร้อยละ 70
  • ประสบการณ์ด้านการจัดการความปลอดภัยไซเบอร์ (10 คะแนน)
  • คุณสมบัติเฉพาะของระบบป้องกัน (20 คะแนน) - พิจารณาขนาดการป้องกัน DDoS และจำนวน Node
  • ความเข้าใจสถาปัตยกรรมและเส้นทางข้อมูล (Architecture & Traffic Flow) ของหมอพร้อม (30 คะแนน)
  • แผนการดำเนินงานและการส่งมอบงาน (10 คะแนน)
• คะแนนด้านราคา (Price Score): ร้อยละ 30

• Dedicated IP: รวม 10 หมายเลข (6 สำหรับ App, 4 สำหรับ Auth) และ Egress IP 10 หมายเลข
• DDoS Protection: ต้องรองรับการป้องกันแบบไม่จำกัด (Unlimited) และครอบคลุม Layer 3, 4, 7
• CDN: ต้องมี Node ในไทย >= 10 จุด และรองรับ Cache Reserve 10 TB/เดือน
• Security: รองรับ WAF, Bot Management, API Discovery, และการทำ Staging Test
• Availability: Service Level Agreement (SLA) ไม่น้อยกว่า 99.95% (Downtime ไม่เกิน 22 นาที/เดือน)
• Logging: รองรับการส่ง Raw log ผ่าน Logpull REST API หรือ Logpush ไปยัง SIEM
• Authentication: ระบบบริหารจัดการต้องรองรับ 2FA และ Role-based access control

• การจ่ายเงิน: จ่ายเงินงวดเดียวหลังจากส่งมอบงานและตรวจรับเรียบร้อยแล้ว
• ค่าปรับ (กรณีให้บริการไม่ได้): ร้อยละ 0.20 ของราคาค่าบริการทั้งหมดต่อวัน
• ค่าปรับ (กรณีส่งมอบงานล่าช้า): ร้อยละ 0.10 ของราคาค่าบริการทั้งหมดต่อวัน
• ค่าปรับ (กรณีละเมิดความลับข้อมูล): ร้อยละ 0.20 ของมูลค่าสัญญาทั้งหมดต่อครั้ง
• การรับประกัน: รับประกันการให้บริการตลอดระยะเวลา 1 ปี

• Q: โครงการนี้ต้องการหมายเลข IP เฉพาะทั้งหมดกี่หมายเลข?
  A: ต้องการ Dedicated IP สำหรับระบบภายในรวม 10 หมายเลข และ Dedicated IP Egress อีก 10 หมายเลข รวมเป็น 20 หมายเลข
  • Q: ระบบป้องกัน DDoS ต้องรองรับการโจมตีขนาดเท่าใด?
    A: ต้องรองรับแบบไม่จำกัดจำนวนครั้งและขนาด (Unlimited) โดยไม่มีค่าใช้จ่ายเพิ่มเติม
  • Q: ผลิตภัณฑ์ WAF ที่นำเสนอต้องมีมาตรฐานใดรองรับ?
    A: ต้องอยู่ในกลุ่ม Leader ของ Forrester Wave หรือ Gartner Magic Quadrant ปีล่าสุด
  • Q: ปริมาณ Data Transfer ที่ระบบต้องรองรับคือเท่าใด?
    A: ชุดที่ 1 รองรับ 10 TB/เดือน และชุดที่ 2 รองรับ 15 TB/เดือน รวม 25 TB/เดือน
  • Q: ต้องมีโหนด CDN ในประเทศไทยอย่างน้อยกี่จุด?
    A: ต้องมี Point of Presence (PoP) ในประเทศไทยไม่น้อยกว่า 10 จุด
  • Q: หากระบบขัดข้อง (Downtime) เกินกำหนดจะมีค่าปรับอย่างไร?
    A: หากให้บริการไม่ได้ตามเงื่อนไข จะถูกปรับร้อยละ 0.20 ของราคาค่าบริการทั้งหมดต่อวัน
  • Q: ผู้ยื่นเสนอราคาต้องมีใบรับรอง (Certificate) อะไรบ้าง?
    A: ต้องมีบุคลากรอย่างน้อย 1 คนที่ได้รับ Certificate จากเจ้าของผลิตภัณฑ์ที่นำเสนอ
  • Q: ระบบรายงาน (Dashboard) ต้องเก็บข้อมูลย้อนหลังได้นานเท่าใด?
    A: ต้องแสดงรายงานแบบ Real-time หรือ Near Real-time และดูย้อนหลังได้อย่างน้อย 30 วัน
  • Q: สามารถส่ง Log ไปยังระบบ SIEM ของหน่วยงานได้หรือไม่?
    A: ได้ ระบบต้องรองรับการส่ง Raw log ผ่าน Logpull REST API หรือ Logpush
  • Q: มีข้อกำหนดเรื่องการคุ้มครองข้อมูลส่วนบุคคล (PDPA) หรือไม่?
    A: ผู้รับจ้างต้องปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล และต้องลงนาม NDA และ DPA พร้อมสัญญาจ้าง

รายละเอียดขอบเขตของการจ้างงาน (Term of Reference : TOR) โครงการจ้างเหมาบริการหมายเลข IP เฉพาะ สําหรับหมอพร้อมแอปพลิเคชัน เพื่อยกระดับความมั่นคง
ปลอดภัยทางไซเบอร์บนเครือข่ายโทรศัพท์เคลื่อนที่
๑. หลักการและเหตุผล
กระทรวงสาธารณสุขมีนโยบายส่งเสริมให้ประชาชนสามารถเข้าถึงบริการสุขภาพดิจิทัลผ่าน
หมอพร้อมแอปพลิเคชันได้อย่างสะดวกและต่อเนื่อง พร้อมทั้งช่วยลดภาระค่าใช้จ่ายให้กับประชาชน บูรณาการ ความร่วมมือกับผู้ให้บริการเครือข่ายโทรศัพท์เคลื่อนที่ เพื่อสนับสนุนให้ประชาชนเข้าใช้งานหมอพร้อม แอปพลิเคชันได้ โดยไม่คิดค่าบริการข้อมูลอินเทอร์เน็ต (Zero-Rating)
ปัจจุบันหมอพร้อมแอปพลิเคชันประกอบด้วยระบบย่อยหลายส่วน และให้บริการผ่านหลายโดเมน
(Domain) หรือซับโดเมน (Subdomain) โดยการเชื่อมต่อของผู้ใช้งานจะต้องผ่านระบบรักษาความมั่นคงปลอดภัย
และระบบเพิ่มประสิทธิภาพการให้บริการเว็บแอปพลิเคชั่นก่อนเข้าสู่ระบบปลายทาง ส่งผลให้หมายเลข IP (IP Address) ของระบบมีความหลากหลาย หรืออาจมีการใช้งานร่วมกับบริการอื่น (Shared IP) ซึ่งการใช้งาน หมายเลข IP ร่วมกันนี้อาจก่อให้เกิดความเสี่ยงด้านความมั่นคงปลอดภัยทางไซเบอร์ หากระบบอื่นที่ใช้ หมายเลข IP เดียวกันถูกโจมตีทางไซเบอร์ (เช่น การโจมตีแบบ DDoS) อาจส่งผลกระทบต่อเนื่องทําให้ หมอพร้อมแอปพลิเคชันไม่สามารถให้บริการประชาชนได้ตามปกติ
เพื่อให้ผู้ให้บริการเครือข่ายโทรศัพท์เคลื่อนที่สามารถกําหนดเงื่อนไขการเข้าใช้งานแบบไม่คิด
ค่าบริการอินเทอร์เน็ตได้อย่างถูกต้องและแม่นยํา รวมทั้งยกระดับการป้องกันการโจมตีทางไซเบอร์ จึงจําเป็นต้องมีหมายเลข IP เฉพาะ (Dedicated IP) สําหรับโดเมนหรือซับโดเมนที่เกี่ยวข้องของหมอพร้อม แอปพลิเคชัน ซึ่งจะช่วยให้สามารถระบุเส้นทางการใช้งาน ควบคุมขอบเขตการให้บริการ กําหนดนโยบาย รักษาความมั่นคงปลอดภัย (Security Policy) และสกัดกั้นภัยคุกคามทางไซเบอร์ได้อย่างมีประสิทธิภาพ โดยไม่กระทบกับระบบอื่น รวมถึงลดความคลาดเคลื่อนจากการใช้หมายเลข IP ร่วมกับระบบอื่น
ดังนั้น สํานักสุขภาพดิจิทัล สํานักงานปลัดกระทรวงสาธารณสุข จึงมีความจําเป็นต้องจัดจ้างบริการ หมายเลข IP เฉพาะ (Dedicated IP) เพื่อรองรับการให้บริการหมอพร้อมแอปพลิเคชันแบบไม่คิดค่าบริการ อินเทอร์เน็ต ควบคู่ไปกับการเสริมสร้างความมั่นคงปลอดภัยทางไซเบอร์ของระบบ อันจะเป็นการสนับสนุน ให้ประชาชนเข้าถึงบริการสุขภาพดิจิทัลได้อย่างสะดวก ปลอดภัย และมีความต่อเนื่องอย่างยั่งยืน
๒. วัตถุประสงค์
๒.๑ เพื่อจัดหาบริการหมายเลข IP เฉพาะ สําหรับโดเมนหรือซับโดเมนที่เกี่ยวข้องกับการให้บริการ หมอพร้อมแอปพลิเคชัน
๒.๒ เพื่อยกระดับความมั่นคงปลอดภัยทางไซเบอร์ ลดความเสี่ยงจากการถูกโจมตีระบบ (เช่น DDoS) อันเนื่องมาจากการใช้หมายเลข IP ร่วมกับระบบอื่น (Shared IP) และเพิ่มขีดความสามารถในการสกัดกั้น ภัยคุกคามที่เฉพาะเจาะจง
๒.๓ เพื่อให้บริการหมอพร้อมแอปพลิเคชันมีหมายเลขปลายทางที่ชัดเจน ลดปัญหาการใช้งาน หมายเลข IP ร่วมกับระบบอื่น และสามารถควบคุมขอบเขตการให้บริการได้อย่างเหมาะสม
๒.๔ เพื่อส่งเสริมการเข้าถึงบริการสุขภาพดิจิทัลของประชาชนอย่างทั่วถึง สะดวก ปลอดภัย และต่อเนื่อง พร้อมทั้งช่วยบรรเทาภาระค่าใช้จ่ายด้านอินเทอร์เน็ตของประชาชนในการติดต่อรับบริการภาครัฐ
i
or
96
๓. คุณสมบัติ…
๓. คุณสมบัติของผู้เสนอราคา
ผู้ที่จะเข้ายื่นข้อเสนอในการจัดจ้างของหน่วยงานของรัฐ อย่างน้อยต้องมีคุณสมบัติและไม่มีลักษณะ
ต้องห้าม ดังต่อไปนี้
๓.๑ มีความสามารถตามกฎหมาย
๓.๒ ไม่เป็นบุคคลล้มละลาย
๓.๓ ไม่อยู่ระหว่างเลิกกิจการ
๓.๔ ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐตามมาตรา ๑๐๖ วรรคสาม (หมายถึง ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงาน ของรัฐไว้ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบ ที่รัฐมนตรีว่าการกระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง) ๓.๕ ไม่เป็นบุคคลซึ่งถูกแจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของหน่วยงานรัฐตามมาตรา ๑๐๙ ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของหน่วยงานของรัฐ
ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง
ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วนผู้จัดการ
ผู้จัดการ ผู้บริหาร หรือผู้มีอํานาจในการดําเนินงานในกิจการของนิติบุคคลนั้นด้วย)
(หมายถึง
กรรมการ
๓.๖ มีคุณสมบัติหรือลักษณะต้องห้ามอื่นตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและการบริหาร
พัสดุภาครัฐประกาศกําหนดในราชกิจจานุเบกษา
๓.๗ เป็นนิติบุคคลผู้มีอาชีพรับจ้างที่ประกวดราคาอิเล็กทรอนิกส์
๓.๔ ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่นที่เข้ายื่นข้อเสนอให้แก่สํานักงาน ปลัดกระทรวงสาธารณสุข ณ วันประกาศประกวดราคาอิเล็กทรอนิกส์ หรือวันที่หน่วยงานของรัฐมีหนังสือเชิญชวน และไม่เป็นผู้กระทําการอันเป็นการขัดขวางการแข่งขันอย่างเป็นธรรม ในการประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
๓.๙ ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาลของผู้ยื่น ข้อเสนอได้มีคําสั่งให้สละเอกสิทธิ์และความคุ้มกันเช่นว่านั้น
๓.๑๐ ผู้ยื่นข้อเสนอที่ยื่นข้อเสนอในรูปแบบของ “กิจการร่วมค้า” ต้องมีคุณสมบัติดังนี้
๓.๑๐.๑ การกําหนดสัดส่วนในการเข้าร่วมค้าของคู่สัญญา
กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก
ข้อตกลงระหว่างผู้เข้าร่วมค้าจะต้องมีการกําหนดสัดส่วนหน้าที่และความรับผิดชอบในปริมาณงาน สิ่งของ
หรือมูลค่าตามสัญญาของผู้เข้าร่วมค้าหลักมากกว่าผู้เข้าร่วมค้ารายอื่นทุกราย
๓.๑๐.๒ กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก
กิจการร่วมค้านั้นต้องใช้ผลงานของผู้เข้าร่วมค้าหลักรายเดียวเป็นผลงานของกิจการร่วมค้าที่ยื่นข้อเสนอ
สําหรับข้อตกลงระหว่างผู้เข้าร่วมค้าที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใด
เป็นผู้เข้าร่วมค้าหลักผู้เข้าร่วมค้าทุกรายจะต้องมีคุณสมบัติครบถ้วนตามเงื่อนไขที่กําหนดไว้ในเอกสารเชิญชวน
๓.๑๐.๓ การยื่นข้อเสนอของกิจการร่วมค้า
๓.๑๐.๓.๑ กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้มีการมอบหมายผู้เข้าร่วมค้า
รายใดรายหนึ่งเป็นผู้ยื่นข้อเสนอในนามกิจการร่วมค้า การยื่นข้อเสนอดังกล่าวไม่ต้องมีหนังสือมอบอํานาจ
สําหรับข้อตกลงระหว่างผู้เข้าร่วมค้าที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใด
เป็นผู้ยื่นข้อเสนอผู้เข้าร่วมค้าทุกรายจะต้องลงลายมือชื่อในหนังสือมอบอํานาจให้ผู้เข้าร่วมค้ารายใดรายหนึ่ง
เป็นผู้ยื่นข้อเสนอในนามกิจการร่วมค้า
er
๓.๑๐.๓.๒ การยืน…
6n
๓.๑๐.๓.๒ การยื่นข้อเสนอด้วยวิธีประกวดราคาอิเล็กทรอนิกส์ (e - bidding) ให้ผู้เข้าร่วมค้าที่ได้รับมอบหมายหรือมอบอํานาจตามข้อ ๓.๑๐.๓ ดําเนินการซื้อและดาวน์โหลดเอกสาร ประกวดราคาอิเล็กทรอนิกส์ กรณีที่มีการจําหน่ายเอกสารจ้างทําของจึงจะมีสิทธิในการเข้ายื่นข้อเสนอในนาม กิจการร่วมค้าได้
๓.๑๑ ผู้ยนช
ผู้ยื่นข้อเสนอต้องลงทะเบียนที่มีข้อมูลถูกต้องครบถ้วนในระบบจัดซื้อจัดจ้างภาครัฐ
ด้วยอิเล็กทรอนิกส์ (Electronic Government Procurement : e-GP) ของกรมบัญชีกลาง
๓.๑๒ ผู้ยื่นข้อเสนอต้องมีมูลค่าสุทธิของกิจการ ดังนี้
๓.๑๒.๑ กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยหรือต่างประเทศ ซึ่งได้จดทะเบียนเกินกว่า ๑ ปี ต้องมีมูลค่าสุทธิของกิจการ จากผลต่างระหว่างสินทรัพย์สุทธิหักด้วยหนี้สินสุทธิ ที่ปรากฏในงบแสดงฐานะการเงินที่มีการตรวจรับรองแล้ว ซึ่งจะต้องแสดงค่าเป็นบวก 6 ปีสุดท้ายก่อนวันยื่น ข้อเสนอ งบแสดงฐานะการเงิน ๑ ปีสุดท้ายก่อนวันยื่นข้อเสนอ หมายถึง งบแสดงฐานะการเงินย้อนไปก่อน วันที่หน่วยงานของรัฐกําหนดให้เป็นวันยื่นข้อเสนอ ๑ ปีปฏิทิน เว้นแต่กรณีนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย หากวันยื่นข้อเสนอเป็นช่วงระยะเวลาที่กรมพัฒนาธุรกิจการค้ากําหนดให้นิติบุคคลยื่นงบแสดงฐานะการเงิน กับกรมพัฒนาธุรกิจการค้า ซึ่งจะอยู่ในช่วงเดือนมกราคม – เดือนพฤษภาคม ของทุกปี โดยนิติบุคคลที่เป็น ผู้ยื่นข้อเสนอนั้นยังอยู่ในช่วงของการยื่นงบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า คือ ช่วงเดือนมกราคม - เดือนพฤษภาคม กรณีนี้ให้สามารถยื่นงบแสดงฐานะการเงินย้อนไปอีก ๑ ปี ได้
๓.๑๒.๒ กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย ซึ่งยังไม่มีการรายงาน งบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า หรือกรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมาย ต่างประเทศซึ่งยังไม่มีการรายงานงบแสดงฐานะการเงิน ให้พิจารณาการกําหนดมูลค่าของทุนจดทะเบียน โดยผู้ยื่นข้อเสนอจะต้องมีทุนจดทะเบียนที่เรียกชําระมูลค่าหุ้นแล้ว ณ วันที่ยื่นข้อเสนอ ไม่ต่ํากว่า ๑ ล้านบาท
๓.๑๒.๓ สําหรับการจัดซื้อจัดจ้างครั้งหนึ่งที่มีวงเงินเกิน ๕๐๐,000 บาทขึ้นไป กรณีผู้ยื่นข้อเสนอ เป็นบุคคลธรรมดาให้พิจารณาจากหนังสือรับรองบัญชีเงินฝากไม่เกิน ๙๐ วัน ก่อนวันยื่นข้อเสนอโดยต้องมีเงินฝาก คงเหลือในบัญชีธนาคารเป็นมูลค่า ๑ ใน ๔ ของมูลค่างบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอ ในแต่ละครั้ง และหากเป็นผู้ชนะการจัดซื้อจัดจ้างหรือเป็นผู้ได้รับการคัดเลือกจะต้องแสดงหนังสือรับรอง
บัญชีเงินฝากที่มีมูลค่าดังกล่าวอีกครั้งหนึ่งในวันลงนามในสัญญา
๓.๑๒.๔ กรณีที่ผู้ยื่นข้อเสนอไม่มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียนหรือมีแต่ไม่เพียงพอ
ที่จะเข้ายื่นข้อเสนอ สามารถดําเนินการได้ดังนี้
(๑) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย หรือบุคคลธรรมดา ที่ถือสัญชาติไทย ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ ๑ ใน ๔ ของมูลค่างบประมาณ ของโครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง จะเป็นสินเชื่อที่ธนาคารภายในประเทศหรือบริษัทเงินทุน
หรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และประกอบธุรกิจ
ค้ําประกันตามประกาศของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทย
แจ้งเวียนให้ทราบ โดยพิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรองหรือที่สํานักงาน สาขารับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน
๙๐ วัน
09-
(๒) กรณีผู้ยืน…
(๒) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายต่างประเทศหรือบุคคล ธรรมดาที่มิได้ถือสัญชาติไทย ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ ๑ ใน ๔ ของมูลค่า งบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง จะเป็นสินเชื่อที่ธนาคารภายในประเทศ
หรือบริษัทเงินทุนหรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์
และประกอบธุรกิจค้ําประกันตามประกาศของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคาร
แห่งประเทศไทยแจ้งเวียนให้ทราบ หรือเป็นสินเชื่อที่ธนาคารต่างประเทศหรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับ
อนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และประกอบธุรกิจค้ําประกันตามประกาศของธนาคารกลาง ต่างประเทศนั้น ตามรายชื่อบริษัทที่ธนาคารกลางต่างประเทศนั้นแจ้งเวียนให้ทราบ โดยพิจารณาจากยอดเงินรวม ของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขารับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน ๙๐ วัน
๓.๑๒.๕ กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายต่างประเทศหรือบุคคล ธรรมดาที่มิได้ถือสัญชาติไทยตามข้อ ๓.๑๒.๒ ข้อ ๓.๑๒.๓ และข้อ ๓.๑๒.๔ (๒) มูลค่าจะต้องเป็นไปตามอัตรา แลกเปลี่ยนเงินตราตามประกาศที่ธนาคารแห่งประเทศไทยกําหนด ในช่วงระหว่างวันที่เผยแพร่ประกาศ และเอกสารประกวดราคาในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (e-GP) จนถึงวันเสนอราคา
ทั้งนี้ ผู้ยื่นข้อเสนอจะต้องยื่นเอกสารที่แสดงให้เห็นถึงข้อมูลเกี่ยวกับมูลค่าสุทธิ ของกิจการแล้วแต่กรณี ประกอบกับเอกสารดังกล่าวจะต้องผ่านการรับรองตามระเบียบกระทรวงการต่างประเทศ ว่าด้วยการรับรองเอกสาร พ.ศ. ๒๕๓๔ และที่แก้ไขเพิ่มเติมกําหนด โดยจะต้องยื่นเอกสารดังกล่าว ในวันยื่นข้อเสนอ หากผู้ยื่นข้อเสนอมิได้มีการยื่นเอกสารดังกล่าวมาพร้อมกับการยื่นข้อเสนอให้ถือว่าผู้ยื่น
ข้อเสนอรายนั้นยื่นเอกสารไม่ครบถ้วนตามเงื่อนไขที่กําหนดไว้ในเอกสารประกวดราคา
๓.๑๒.๖ กรณีตามข้อ ๓.๑๒.๑ - ข้อ ๓.๒๒.๕ ไม่ใช้บังคับกรณีดังต่อไปนี้
๑) กรณีที่ผู้ยื่นข้อเสนอเป็นหน่วยงานของรัฐภายในประเทศ
๒) นิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยที่อยู่ระหว่างการฟื้นฟูกิจการตาม
พระราชบัญญัติล้มละลาย พ.ศ. ๒๔๘๓ และที่แก้ไขเพิ่มเติม
๓) งานจ้างก่อสร้างที่กรมบัญชีกลางได้ขึ้นทะเบียนผู้ประกอบการงานก่อสร้างแล้ว
และงานจ้างก่อสร้างที่หน่วยงานของรัฐที่ได้มีการจัดทําบัญชีผู้ประกอบการงานก่อสร้างที่มีคุณสมบัติเบื้องต้น ไว้แล้วก่อนวันที่พระราชบัญญัติการจัดซื้อจัดจ้างฯ มีผลใช้บังคับ
การจัดซื้อจัดจ้างฯ
๔) การจัดซื้อจัดจ้างตามมาตรา ๕๖ วรรคหนึ่ง (๒) (ข) และ (ค) แห่งพระราชบัญญัติ
๕) การซื้ออสังหาริมทรัพย์และการเช่าอสังหาริมทรัพย์
๖) กรณีงานจ้างบริการหรืองานจ้างเหมาบริการกับบุคคลธรรมดา เช่น จ้างพนักงานขับรถ ครูชาวต่างชาติ พนักงานเก็บขยะ พนักงานบันทึกข้อมูล เป็นต้น
ผู้ยื่นข้อเสนอจะต้องมีผลงานเกี่ยวกับการติดตั้งหรือดูแลระบบความมั่นคงปลอดภัย
ทางไซเบอร์ หรือระบบความมั่นคงปลอดภัยของข้อมูลสารสนเทศ หรือระบบป้องกันการโจมตีเว็บไซต์ และแอปพลิเคชัน หรือบริการศูนย์เฝ้าระวังและแจ้งเตือนภัยคุกคามทางคอมพิวเตอร์ ไม่น้อยกว่า ๑ ผลงาน ในวงเงินไม่น้อยกว่า 900,000 บาท (หนึ่งแสนบาทถ้วน) ต่อสัญญา เป็นผลงานที่เป็นคู่สัญญาโดยตรง กับหน่วยงานภาครัฐ หรือรัฐวิสาหกิจ หรือเอกชน ทั้งนี้ ผลงานจะต้องย้อนหลังไม่เกิน ๕ ปี นับย้อนจากวันที่ยื่น เอกสารประกวดราคาอิเล็กทรอนิกส์ โดยต้องยื่นหลักฐานสําเนาสัญญา หรือหนังสือรับรองจากคู่สัญญา ในวันยื่น เอกสารประกวดราคาอิเล็กทรอนิกส์
๑๕
๓.๑๕ ผู้ยื่นข้อ…

• & -
  ๓.๑๔ ผู้ยื่นข้อเสนอต้องได้รับการตั้งให้เป็นตัวแทนจําหน่ายหรือผู้ให้บริการ จากเจ้าของ
  ผลิตภัณฑ์หรือสาขาของเจ้าของผลิตภัณฑ์ในประเทศไทย หรือตัวแทนของเจ้าของผลิตภัณฑ์ในประเทศไทย
  (Distributor) โดยต้องยื่นหลักฐานหนังสือรับรอง ณ วันที่ยื่นเอกสารประกวดราคาอิเล็กทรอนิกส์
  ๓.๑๕ ผู้ยื่นข้อเสนอต้องมีเจ้าหน้าที่ หรือบุคลากรที่มาทําการติดตั้งและออกแบบในโครงการ ที่ได้รับใบรับรอง (Certificate) จากเจ้าของผลิตภัณฑ์ที่นําเสนออย่างน้อย ๑ คน โดยต้องแนบเอกสารหลักฐาน ใบรับรอง และหนังสือรับรองเข้าร่วมโครงการ ณ วันที่ยื่นเอกสารประกวดราคาอิเล็กทรอนิกส์
  ๔. ขอบเขตของงาน
  ๔.๑ ผู้ยื่นข้อเสนอต้องจัดหาหรือเพิ่มบริการหมายเลข IP เฉพาะ (Dedicated IP Address) สําหรับ หมอพร้อมแอปพลิเคชันและระบบบริการดิจิทัลที่เกี่ยวข้อง ระยะเวลา ๑ ปี ประกอบด้วย ๒ กลุ่มระบบ โดยแต่ละกลุ่มระบบจะต้องมีคุณสมบัติอย่างน้อย ดังนี้
  ๔.๑.๑ กลุ่มระบบบริการหมอพร้อมแอปพลิเคชัน (ชุดที่ ๑)
  ๔.๑.๑.๑ ผู้ยื่นข้อเสนอต้องจัดหาหมายเลข IP เฉพาะ (Dedicated IP Address) จํานวนไม่น้อยกว่า 5 หมายเลข เพื่อใช้สําหรับระบุเส้นทางการเชื่อมต่อเครือข่ายโทรศัพท์เคลื่อนที่แบบไม่คิด ค่าบริการข้อมูล (Zero-Rating)
  ๔.๑.๑.๒ หมายเลข IP เฉพาะดังกล่าว ต้องรองรับการทํางานของโดเมนย่อย (Subdomain) ของระบบให้บริการหมอพร้อมแอปพลิเคชัน จํานวน 5 ระบบ ดังต่อไปนี้
  (๑) ระบบ phr1.moph.go.th
  (๒) ระบบ morpromt2a.moph.go.th
  (๓) ระบบ mophvc.moph.go.th
  (๔) ระบบ mohpromtstation.moph.go.th
  (๕) ระบบ mophvc2.moph.go.th
  (๖) ระบบ moph-refer.moph.go.th
  ๔.๑.๑.๓ ต้องรองรับปริมาณการรับส่งข้อมูล (Data Transfer) รวมของทุกระบบในชุด
  ที่ ๑ ไม่น้อยกว่า 10 Terabytes (TB) ต่อเดือน
  ๔.๑.๒ กลุ่มระบบบริการการสื่อสารและพิสูจน์ตัวตน (ชุดที่ ๒)
  ๔.๑.๒.๑ ผู้รับจ้างต้องจัดหาหมายเลข IP เฉพาะ (Dedicated IP Address) จํานวน ไม่น้อยกว่า ๔ หมายเลข เพื่อใช้สําหรับระบุเส้นทางการเชื่อมต่อเครือข่ายโทรศัพท์เคลื่อนที่แบบไม่คิด ค่าบริการข้อมูล (Zero-Rating)
  ๔.๑.๒.๒ หมายเลข IP เฉพาะดังกล่าว ต้องรองรับการทํางานของโดเมนย่อย (Subdomain)
  ของระบบบริการสุขภาพดิจิทัล จํานวน ๔ ระบบ ได้แก่
  (๑) ระบบใบรับรองแพทย์ดิจิทัล (MOPH Certificate)
  (๒) ระบบ Provider ID
  (๓) ระบบ Health ID
  (๔) ระบบหมอพร้อมแอปพลิเคชัน Chatbot
  ๔.๑.๒.๓ ต้องรองรับปริมาณการรับส่งข้อมูล (Data Transfer) รวมของทุกระบบในชุดที่ ๒
  ไม่น้อยกว่า 15 Terabytes (TB) ต่อเดือน
  96
  ๔.๒ ผู้ยน…
  ๔.๒ ผู้ยื่นข้อเสนอจะต้องจัดให้มีระบบบริการป้องกันเว็บไซต์จากการโจมตีในระดับเว็บแอปพลิเคชัน ที่ครอบคลุมบริการตามที่ระบุไว้ใน ๔.๑ ในระยะเวลา ๑ ปี โดยต้องมีความสามารถอย่างน้อย ดังนี้
  ๔.๒.๑ ความสามารถในการป้องกันการโจมตีประเภท DDoS (DDoS Protections)
  ๔.๒.๑.๑ ผู้ให้บริการต้องให้บริการป้องกันการโจมตีในระดับเครือข่าย (DDoS Attack) แบบไม่จํากัดจํานวนครั้ง และขนาดของการโจมตี โดยไม่มีค่าใช้จ่ายเพิ่มเติม (Unlimited DDoS Protection)
  ๔.๒.๑.๒ ระบบที่นําเสนอต้องสามารถป้องกันการโจมตีจากในระดับเครือข่าย (DDoS
  Attack) ที่ระดับ Network layer 3, 4 และ 7 ตาม OS layer
  ๔.๒.๑.๓ Node หรือ Point of Presence (PoP) ที่อยู่ในประเทศไทยจะต้องมี ความสามารถในการป้องกัน DDoS, Web Application Firewall (WAF) และ Content Delivery Network (CDN) ได้ ๔.๒.๑.๔ เป็นผลิตภัณฑ์ที่ถูกจัดอยู่ในกลุ่ม Leader ของ The Forrester Wave ในหัวข้อของ
  Web Application Firewall ปี ๒๐๒๕ หรือ ปีล่าสุด
  ๔.๒.๑.๕ เป็นผลิตภัณฑ์ที่จัดอยู่ในกลุ่ม Leader ของ Gartner Magic Quadrant ในหัวข้อ Web Application and API Protection (WAAP) ปี ๒๕๒๒ หรือ ปีล่าสุด
  ๔.๒.๒.๖ สามารถตรวจสอบและป้องกัน Bot รวมทั้งสามารถกําหนดการดําเนินการ
  (Action) ได้ เช่น Monitor, Deny
  ๔.๒.๑.๗ สามารถตรวจสอบค้นหา API ที่มีการใช้งานได้แบบอัตโนมัติ เพื่อให้มั่นใจว่า API ดังกล่าวได้รับการตรวจสอบป้องกันภัยคุกคาม และสามารถป้องกันการโจมตี (API Attack) ได้อย่างอัตโนมัติ
  ๔.๒.๑.๔ สามารถจัดทําระบบเพื่อทําการทดสอบ Security Configuration ใหม่ก่อน จะมีการใช้งานจริงได้ (Staging Test) หรือขอ License เพิ่มเติมสําหรับรองรับ Staging/UAT เว็บไซต์ สําหรับแต่ละ hostname ที่มีการใช้งาน
  ๔.๒.๑.๙ ระบบที่เสนอมาพร้อมกับบริการหรือฟังก์ชันที่ช่วยแนะนํา (Recommend)
  การปรับTune False Positive หรือ Exception ได้เป็นอย่างน้อย
  ๔.๒.๑.๓๐ สามารถทําการแจ้งเตือนผู้ดูแลระบบ เมื่อมีเหตุการณ์ที่เกิดขึ้นตามเงื่อนไข ที่กําหนดไว้ ผ่านทางไปรษณีย์อิเล็กทรอนิกส์ (E-mail) ได้เป็นอย่างน้อย
  ๔.๒.๑.๑๑ ระบบบริหารจัดการต้องรองรับการใช้งานผ่าน Web Ui ด้วยโปรโตคอล HTTPS พร้อมทั้งรองรับการกําหนดสิทธิผู้ใช้งาน (Role-based access control) และการยืนยันตัวตนแบบ
  สองปัจจัย Two-Factor Authentication: 2FA
  ๔.๒.๒ ความสามารถในการเพิ่มประสิทธิภาพเว็บแอปพลิเคชัน (Content Delivery Network: CDN & Optimization)
  ๔.๒.๒.๑ ผู้ยื่นข้อเสนอต้องมีบริการ Authoritative DNS Services สําหรับโดเมน สาธารณะ และต้องมี Host Domains ทุกภูมิภาคทั่วโลก โดยต้องมี Node ในประเทศไทย ไม่น้อยกว่า ๑๐ จุด
  ๔.๒.๒.๒ สามารถทําการลบ Cache ทั้งหมดได้ทันที หรือกําหนดเงื่อนไขการลบ Cache
  เฉพาะ URL, Host name และ Tag ได้
  ต่อเดือน
  ๔.๒.๒.๓ สามารถใช้ API ในการอัพเดท Cache ในกรณีที่มีการอัพเดท Content ใหม่ ๔.๒.๒.๔ บริการต้องรองรับการใช้ Bandwidth Consumption ได้ไม่น้อยกว่า 10 TB
  ๔.๒.๒.๕ สามารถลด Latency time ให้กับ Dynamic content และแสดงผล ในรูปแบบของประสิทธิภาพที่เพิ่มขึ้น และเวลาที่ตอบสนองได้
  び
  98-
  ๔.๒.๒.๒
  ๔.๒.๒.๑ ระบบ…
  Em
• ๗ -
  ๔.๒.๒.๖ ระบบที่เสนอต้องมี Dedicate IP Egress จํานวนไม่น้อยกว่า 10 IP Address โดยใช้งานกับ Domain อื่น ๆ ได้
  ต่อเดือน
  ๆ
  ๔.๒.๒.๒ ระบบที่เสนอต้องรองรับการทํา Cache Reserve จํานวนไม่น้อยกว่า 10 TB
  ๔.๒.๒.๘ สามารถตรวจจับและป้องกันภัยคุกคามต่าง ๆ ต่อไปนี้ Command Injection, Cross Site Scripting, Local File Inclusion หรือเทียบเท่า Remote File Inclusion หรือเทียบเท่า, SQL
  Injection, Web Attack Tool, Web Platform Attack, Web Policy Violation 0 Web Protocol Attack ได้เป็นอย่างน้อย
  ๔.๒.๒.๙ สามารถทํา Whitelist และ Blacklist ได้ โดยสามารถกําหนดค่าเป็น IP
  Address และ Geo Location ได้เป็นอย่างน้อย
  ๔.๒.๒.๑๐ รองรับการส่ง Raw log ผ่านทาง Logpull REST API และ Logpush ได้
  ไปยังอุปกรณ์หรือระบบ SIEM ของหน่วยงานได้
  ๔.๒.๓ ความสามารถในการแสดงรายงาน (Dashboard Functions)
  ๔.๒.๓.๑ มี Dashboard แสดงรายงานประเภท Security แบบ Real-time หรือ Near Real-time โดยสามารถแสดงถึงข้อมูลแหล่งที่มาของการโจมตี เช่น IP Address, Browser, Country และ Autonomous System Number (ASN) ได้อย่างน้อย ๓๐ วัน
  ๔.๒.๓.๒ มี Dashboard แสดงรายงานประเภท Analytic แบบ Real-time หรือ Near Real-time nushualoun Total Requests, Cached Request, Bandwidth Saved, Threat Sources, Top Threat Origin และ Top Traffic Origin ได้อย่างน้อย ๓๐ วัน
  ๔.๒.๓.๓ สามารถทํา Origin Health Check หรือแจ้งเตือนผู้ดูแลระบบ เมื่อมี เหตุการณ์ที่เกิดขึ้นตามเงื่อนไขที่กําหนดไว้ ผ่านทางไปรษณีย์อิเล็กทรอนิกส์ (E-mail) ได้เป็นอย่างน้อย
  ๔.๒.๓.๔ สามารถกําหนดสิทธิผู้ใช้งาน (Role-based Access Control) และยืนยัน
  ตัวตนด้วยวิธี Two-Factor Authentication ได้
  ๔.๓ ผู้ยื่นข้อเสนอต้องให้บริการรับแจ้งเหตุขัดข้องแบบ (๒๔ ชั่วโมง x ๗ วัน) โดยผ่านช่องทาง ไปรษณีย์อิเล็กทรอนิกส์ ติดต่อผ่านโทรศัพท์ (Hotline หรือ Helpdesk หรือ Call Center) และติดต่อ ผ่านโทรศัพท์เคลื่อนที่
  ๔.๔ ผู้ยื่นข้อเสนอจะต้องดําเนินการลบและทําลายข้อมูลที่เกี่ยวข้องกับโครงการทั้งหมดออกจาก อุปกรณ์ของผู้รับจ้างเมื่อสิ้นสุดสัญญา
  ๔.๕ ผู้ยื่นข้อเสนอมีความสามารถให้บริการได้อย่างต่อเนื่อง โดยมีระดับของการให้บริการ (Service Level Agreement) ๙๙.๙๕% ต่อเดือน หรือหยุดให้บริการได้ (Down Time) ไม่เกิน ๒๒ นาทีต่อเดือน และมีแผนรองรับการดําเนินงานอย่างต่อเนื่อง (Business Continuity Plan)
  ๔.๖ ผู้ยื่นข้อเสนอต้องปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. ๒๕๖๒ และกฎหมายอื่น ๆ ที่เกี่ยวข้อง
  ๕. ระยะเวลาในการดําเนินการ
  ผู้ยื่นข้อเสนอต้องดําเนินการให้แล้วเสร็จภายใน ๑๔ วัน นับถัดจากวันที่ลงนามในสัญญา และให้มี
  ระยะเวลาใช้งาน ๑ ปี นับถัดจากวันที่ตรวจรับแล้วเสร็จ
  For

5. การส่ง…
   -B-
6. การส่งมอบงาน
   ผู้ยื่นข้อเสนอต้องดําเนินการตามขอบเขตของงานให้แล้วเสร็จภายใน ๑๔ วัน นับถัดจากวันลงนาม ในสัญญา โดยผู้ยื่นข้อเสนอจะต้องส่งมอบงานจํานวน ๑ งวด ในรูปแบบเอกสาร จํานวน ๑ ชุด และไฟล์ อิเล็กทรอนิกส์ (รูปแบบนามสกุล .docx และ .pdf) บันทึกลงใน Flash Drive จํานวน ๑ ชุด ภายใน ๑๔ วัน นับถัดจากวันที่ลงนามในสัญญา ดังนี้
   ๖.๑ หลักฐานหรือเอกสารที่แสดงว่าผู้ยื่นข้อเสนอสามารถให้บริการการใช้งานระบบ (Subscription/License) ระยะเวลา ๑ ปี พร้อมส่งมอบบัญชีผู้ดูแลระบบ (Admin Account) ที่สามารถจัดการสิทธิ ผู้ใช้งาน (Role-based access control) และตั้งค่าการยืนยันตัวตนแบบ Two-Factor Authentication ได้
   ๖.๒ หลักฐานหรือเอกสารที่สามารถยืนยันได้ว่าผลิตภัณฑ์จัดอยู่ในกลุ่ม Leader ของ The Forrester Wave (Web Application Firewall) ปี ๒๐๒๕ หรือปีล่าสุด และ Gartner Magic Quadrant (WAAP) ปี ๒๕๒๒ หรือปีล่าสุด
   ๖.๓ รายงานการตั้งค่าระบบและเครือข่าย (System & Network Configuration Report) โดยสรุปผลการดําเนินการตั้งค่าทั้งหมด ประกอบด้วย
   5.๓.๑ การจัดสรร Dedicated IP Address สําหรับระบบหมอพร้อมแอปพลิเคชัน (๖ หมายเลข) ระบบพิสูจน์ตัวตน (๔ หมายเลข) และ Dedicated IP Egress (๑๐ หมายเลข) พร้อมการเชื่อมต่อ โดเมนย่อยตามที่กําหนด
   5.๓.๒ การตั้งค่าระบบรักษาความปลอดภัย (WAF, Bot Management, API Discovery,
   Whitelist/Blacklist a Staging Test)
   ๒.๓.๓ การตั้งค่าระบบ CDN และ Cache
   ๖.๔ หลักฐานการตั้งค่าการส่ง Raw log ผ่าน Logpull REST API หรือ Logpush ไปยังระบบ SIEM
   ของหน่วยงาน
   ๖.๕ ช่องทางการติดต่อแจ้งเหตุขัดข้อง (Hotline, Helpdesk, Email, Mobile) ตลอด ๒๔ ชั่วโมง (๒๔ ชั่วโมง X ๗ วัน)
   ๖.๖ เอกสารหรือหลักฐานข้อมูลระดับของการให้บริการ (Service Level Agreement) ๖.๗ แผนรองรับการดําเนินงานอย่างต่อเนื่อง (Business Continuity Plan)
   ๖.๘ รายงานอุบัติการณ์ (ถ้ามี)
   ๗. งวดงานและการจ่ายเงิน
   สํานักงานฯ จ่ายเงินงวดเดียว หลังจากดําเนินงานและส่งมอบงานครบถ้วนตามสัญญา คณะกรรมการ ตรวจรับพัสดุตามโครงการฯ ได้ตรวจงาน และลงนามครบถ้วนถูกต้องตามสัญญาเรียบร้อยแล้ว
   ๔. หลักเกณฑ์ในการพิจารณาคัดเลือกข้อเสนอ
   ในการพิจารณาผลการยื่นข้อเสนอประกวดราคาอิเล็กทรอนิกส์ครั้งนี้ คณะกรรมการพิจารณา ผลการประกวดราคาอิเล็กทรอนิกส์จะตัดสินโดยใช้เกณฑ์ราคาประกอบเกณฑ์อื่น (Price Performance)
   ด
   Sr
   ๘.๑ ข้อเสนอ…
   ลําดับ
   ๑

• 6 -
  ๔.๑ ข้อเสนอทางด้านเทคนิคกําหนดน้ําหนักเท่ากับร้อยละ ๗๐
  รายการพิจารณา
  การประเมิน
  ประสบการณ์ด้านการจัดการ พิจารณาผลงานที่เป็นคู่สัญญา โดยตรงกับหน่วยงาน ความปลอดภัยทางไซเบอร์ใน ราชการหรือของรัฐ หรือรัฐวิสาหกิจ หรือหน่วยงาน หน่วยงานภาครัฐ หรือเอกชน เอกชนที่เชื่อถือได้ ที่สิ้นสุดการให้บริการแล้วไม่เกิน ๕ ปีนับย้อนจากวันที่ยื่นเอกสารประกวดราคา
  อิเล็กทรอนิกส์ หรืออยู่ระหว่างการให้บริการ
  ๒ คุณสมบัติเฉพาะของระบบ พิจารณาความสามารถในการป้องกันการโจมตี บริการป้องกันเว็บไซต์จาก จากประเภท DDoS และจํานวน Node หรือ Point of การโจมตีในระดับเว็บแอป Presence (POP)
  พลิเคชัน
  ความเข้าใจสถาปัตยกรรม
  พิจารณาความเข้าใจสถาปัตยกรรมและเส้นทาง
  และเส้นทางการรับส่งข้อมูล | การรับส่งข้อมูล (Architecture & Traffic Flow)
  ร้อยละ ๗๐
  ๒๐
  ๑๐
  ๓๐
  ค
  ๔
  (Architecture & Traffic
  Flow) ของหมอพร้อม
  ของหมอพร้อมแอปพลิเคชัน
  แอปพลิเคชัน
  แผนการดําเนินงานและการ พิจารณาความชัดเจนและความเป็นไปได้ของ
  ส่งมอบงาน
  แผนการดําเนินงานตามงวดงาน การบริหารความเสี่ยง
  และการนําระบบไปใช้งานจริง
  รวม
  หลักเกณฑ์การพิจารณาและการให้คะแนน
  ๗๐ คะแนน
  รายละเอียดหลักเกณฑ์การพิจารณาเกณฑ์ราคาประกอบเกณฑ์อื่น (Price Performance)
  ประสบการณ์ด้านการจัดการความปลอดภัยทางไซเบอร์ในหน่วยงานภาครัฐ หรือเอกชน
  (คะแนนเต็ม ๑๐๐ คะแนน)
  (ผลงานที่เป็นคู่สัญญาโดยตรงกับหน่วยงานราชการ หรือของรัฐ หรือรัฐวิสาหกิจ หรือหน่วยงานเอกชนที่เชื่อถือได้ ไม่เกิน ๕ ปี นับย้อนจากวันที่ยื่นเอกสารประกวดราคาอิเล็กทรอนิกส์ หรืออยู่ระหว่างการให้บริการ)
  รายละเอียดการให้คะแนน
  ผลงานมูลค่ามากกว่า 900,000 บาท แต่ไม่ถึง ๕๐๐,๐๐๐ บาท จํานวน ๓ ผลงานขึ้นไป ผลงานมูลค่ามากกว่า ๕๐๐,๐๐๐ บาท แต่ไม่ถึง ๑,000,000 บาท จํานวน ๓ ผลงานขึ้นไป ผลงานมูลค่า 9,000,000 บาทขึ้นไป จํานวน ๓ ผลงานขึ้นไป
  จํานวนคะแนน
  ๒๕ คะแนน
  ๕๐ คะแนน
  ๑๐๐ คะแนน
  หมายเหตุ : ในกรณีที่นําเสนอผลงานที่มีมูลค่าต่างกัน จะให้คะแนนโดยพิจารณาจากมูลค่าของสัญญาที่ต่ําที่สุดใน ๓ ผลงาน เช่น นําเสนอผลงานมูลค่า 900,000 บาท 9 ผลงาน และ 500,000 บาท ๒ ผลงาน จะได้คะแนน
  ๒๕ คะแนน
  ą
  ๒. คุณสมบัติ…
  90~
  จ
  ๒. คุณสมบัติเฉพาะของระบบบริการป้องกันเว็บไซต์จากการโจมตีในระดับเว็บแอปพลิเคชัน (คะแนนเต็ม ๑๐๐ คะแนน)
  รายละเอียดการให้คะแนน
  ๒.๑ ความสามารถในการป้องกันการโจมตีจากประเภท DDoS มีเครือข่ายที่มีความสามารถในการป้องกันการโจมตีจากประเภท DDoS ขนาด ๕๐๐
  Tbps ขึ้นไป
  มีเครือข่ายที่มีความสามารถในการป้องกันการโจมตีจากประเภท DDoS ขนาด ๔๐๐ -
  Tbps
  มีเครือข่ายที่มีความสามารถในการป้องกันการโจมตีจากประเภท DDoS ขนาด ๓๐๐ -
  6nt’s Tbps
  มีเครือข่ายที่มีความสามารถในการป้องกันการโจมตีจากประเภท DDoS ขนาดตั้งแต่
  boo - bar Tbps
  มีเครือข่ายที่มีความสามารถในการป้องกันการโจมตีจากประเภท DDoS ขนาดน้อยกว่า
  boo Tbps
  ๒.๒ จํานวน Node หรือ Point of Presence (PoP)
  มี Node หรือ Point of Presence (PoP) จํานวนไม่น้อยกว่า ๓๓๐
  จํานวนคะแนน
  ๕๐ คะแนน
  ๕๐ คะแนน
  ๔๐ คะแนน
  ๓๐ คะแนน
  ๒๐ คะแนน
  ๑๐ คะแนน
  ๕๐ คะแนน
  จุดทั่วโลก และมี
  ๕๐ คะแนน
  จํานวนไม่น้อยกว่า ๑๐ จุดในประเทศไทยที่มีการเชื่อมต่อกับโครงข่ายอินเทอร์เน็ต ระหว่างประเทศ (International Internet Gateway: IIG)
  มี Node หรือ Point of Presence (PoP) จํานวนน้อยกว่า ๓๓๐ จุดทั่วโลก และมี จํานวนน้อยกว่า ๑๐ จุดในประเทศไทยที่มีการเชื่อมต่อกับโครงข่ายอินเทอร์เน็ตระหว่าง ประเทศ (International Internet Gateway: IIG)
  ๒๕ คะแนน
  ๓. การเข้าใจสถาปัตยกรรมและเส้นทางการรับส่งข้อมูล (Architecture & Traffic Flow) ของหมอพร้อม แอปพลิเคชัน (คะแนนเต็ม ๑๐๐ คะแนน)
  รายละเอียดการให้คะแนน
  ระดับดีมาก หมายถึง แสดงความเข้าใจสถาปัตยกรรมหมอพร้อมแอปพลิเคชันและเส้นทาง
  ข้อมูลเครือข่าย (Network Flow) อย่างลึกซึ้ง สามารถระบุจุดเชื่อมต่อ (Integration Points) และจุดเสี่ยง (Pain Points) ได้ชัดเจน พร้อมทั้งนําเสนอวิธีการปรับจูน การทํางานของ Dedicated IP ให้เข้ากับพฤติกรรมการใช้งานหมอพร้อมแอปพลิเคชัน (เช่น การรองรับโหลดช่วงเช้าที่มีการใช้งานสูง) และมีมุมมองด้านการคุ้มครองข้อมูล ส่วนบุคคล (PDPA) ที่รัดกุม รวมทั้งสามารถตอบข้อซักถามในอย่างชัดเจน ครบถ้วน ถูกต้อง
  ระดับดี หมายถึง เข้าใจโครงสร้างการทํางานของหมอพร้อมแอปพลิเคชันและระบบ Dedicated IP ได้อย่างถูกต้องและครบถ้วน อธิบายการป้องกันภัยคุกคามไซเบอร์ ได้ดี แต่การวิเคราะห์เชิงลึกเกี่ยวกับการปรับแต่งระบบเครือข่ายให้สอดคล้อง
  กับพฤติกรรมเฉพาะของแอปฯ หมอพร้อมแอปพลิเคชันอาจยังไม่ครอบคลุมทั้งหมด รวมทั้งสามารถตอบข้อซักถามไม่ครบถ้วน แต่ยังมีความชัดเจนอยู่
  จํานวนคะแนน
  ๑๐๐ คะแนน
  ๗๕ คะแนน
  Ο
  รายละเอียด…
  962
  For
  รายละเอียดการให้คะแนน
  ระดับปานกลาง หมายถึง มีความเข้าใจพื้นฐานว่าหมอพร้อมแอปพลิเคชันคืออะไร และอธิบายหลักการทํางานของ Dedicated IP ได้ตามทฤษฎี แต่เป็นการนําเสนอ ในมุมมองกว้าง ๆ ที่ใช้ได้กับแอปพลิเคชันทั่วไป ขาดการวิเคราะห์ที่เจาะจงถึงระบบนิเวศ ข้อมูลสุขภาพ หรือการเชื่อมต่อเฉพาะของกระทรวงสาธารณสุข รวมทั้งยังไม่สามารถ
  ตอบข้อซักถามได้อย่างครบถ้วนและชัดเจน
  ระดับน้อย หมายถึง ความเข้าใจค่อนข้างจํากัด มุ่งเน้นการนําเสนอคุณสมบัติของระบบ เครือข่ายของตนเองเป็นหลัก (Product-centric) โดยไม่สามารถเชื่อมโยงให้เห็นภาพ ได้ว่าทราฟฟิก (Traffic) ของหมอพร้อมแอปพลิเคชัน จะทํางานร่วมกับระบบที่เสนอ ได้อย่างไร หรือขาดความเข้าใจด้านความปลอดภัยของข้อมูลสุขภาพ รวมทั้งยังไม่สามารถ
  ตอบข้อซักถามได้อย่างครบถ้วนและชัดเจน
  ขาดความเข้าใจในบริบทการทํางานของหมอพร้อมแอปพลิเคชัน อย่างสิ้นเชิง นําเสนอ
  หรือมีแนวคิด
  โซลูชัน (Solution) ที่ไม่ตอบโจทย์โครงสร้างสถาปัตยกรรมปัจจุบัน ทางเทคนิคที่อาจก่อให้เกิดความเสี่ยงต่อความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
  รวมทั้งยังไม่สามารถตอบข้อซักถามได้เลย
  ๔. แผนการดําเนินงานและการส่งมอบงาน (คะแนนเต็ม ๑๐๐ คะแนน)
  รายละเอียดการให้คะแนน
  ระดับดีมาก หมายถึง เสนอแผนการดําเนินโครงการได้อย่างครบถ้วน ชัดเจน และเป็นรูปธรรม สามารถอธิบายสรุป Concept ของโครงการและแสดงให้เห็นถึงความ เข้าใจอย่างลึกซึ้ง ในวัตถุประสงค์ ขอบเขต และเป้าหมายของโครงการได้เป็นอย่างดี ระดับดี หมายถึง เสนอแผนการดําเนินโครงการได้ค่อนข้างดี มีความชัดเจน ในระดับหนึ่ง สามารถอธิบายสรุป Concept ของโครงการและแสดงให้เห็นถึงความเข้าใจที่ดี ในประเด็นหลักของโครงการ
  ระดับปานกลาง หมายถึง เสนอแผนการดําเนินโครงการได้พอใช้ มีความชัดเจน ในบางส่วน แต่ยังมีบางประเด็นที่ไม่ครอบคลุมหรือไม่ชัดเจนเพียงพอในการอธิบายสรุป Concept ของโครงการ แสดงให้เห็นถึง ความเข้าใจในโครงการระดับพื้นฐาน
  ระดับน้อย หมายถึง เสนอแผนการดําเนินโครงการได้ไม่ดีนัก ขาดความชัดเจน และรายละเอียดที่สําคัญในหลายส่วน อธิบายสรุป Concept ของโครงการได้ไม่ชัดเจน หรือแสดงให้เห็นถึงความเข้าใจที่คลาดเคลื่อน ในวัตถุประสงค์หลักของโครงการ ไม่สามารถนําเสนอแผนการดําเนินโครงการได้ หรือไม่สามารถอธิบายสรุป Concept
  ของโครงการและแสดงให้เห็นถึงความเข้าใจในโครงการได้อย่างเพียงพอ
  ๔.๒ ราคาที่เสนอ กําหนดน้ําหนักเท่ากับร้อยละ ๓๐
  เหตุผลประกอบการให้คะแนน
  ตัวแปรที่ ๑ ราคาที่ยื่นข้อเสนอ : คํานวณจากสูตร ดังนี้
• ((ราคาของผู้เสนอราคา - ราคาต่ําสุด) ราคาต่ําสุด) *
  ๑๐๐
  จํานวนคะแนน
  ๕๐ คะแนน
  ๒๕ คะแนน
  ๐ คะแนน
  จํานวนคะแนน
  ๑๐๐ คะแนน
  ๗๕ คะแนน
  ๕๐ คะแนน
  ๒๕ คะแนน
  ๐ คะแนน
  962
  For
  ๔.๓ เงื่อนไข…
  เป็นหลัก
  ๔.๓ เงื่อนไขในการพิจารณา หากผลรวมของคะแนนข้อ ๔.๑ และ ๔.๒ เท่ากัน ใช้คะแนนในข้อ ๘.๑
  ๔.๔ หากผู้ยื่นข้อเสนอราคารายใดมีคุณสมบัติไม่ถูกต้องหรือยื่นหลักฐานไม่ถูกต้อง หรือไม่ครบถ้วน ตามที่เอกสารฉบับนี้กําหนด
  คณะกรรมการพิจารณาผลการประกวดราคาอิเล็กทรอนิกส์จะไม่รับพิจารณา ข้อเสนอของผู้เสนอรายนั้น เว้นแต่ ผู้ยื่นข้อเสนอรายใดเสนอเอกสารทางเทคนิคหรือรายละเอียดขอบเขต และเสนอรายละเอียดแตกต่างไปจากเงื่อนไขที่สํานักงานปลัดกระทรวง และเอกสารประกวดราคาอิเล็กทรอนิกส์ในส่วนที่ไม่ใช่สาระสําคัญ
  ของการจ้างงานที่จะจ้างไม่ครบถ้วน
  สาธารณสุขกําหนดไว้ในประกาศ
  และความแตกต่างนั้นไม่มีผล ทําให้การได้เปรียบเสียเปรียบต่อผู้ยื่นเสนอรายอื่น หรือเป็นการผิดพลาดเล็กน้อย คณะกรรมการประกวดราคาอิเล็กทรอนิกส์อาจพิจารณาผ่อนปรนการตัดสิทธิ์ผู้ยื่นข้อเสนอรายนั้น
  ๔.๕ การตัดสินของคณะกรรมการถือเป็นที่สิ้นสุด และสํานักงานปลัดกระทรวงสาธารณสุขสงวนสิทธิ์
  ในการโต้แย้ง
  ๙. อัตราค่าปรับ
  ๔.๑ ในกรณีผู้ยื่นข้อเสนอไม่สามารถให้บริการได้ตามที่กําหนดไว้ในสัญญา ผู้ยื่นข้อเสนอจะต้องชําระ ค่าปรับให้แก่สํานักงานฯ เป็นรายวันในอัตราร้อยละ ๐.๒๐ ของราคาค่าบริการทั้งหมดตามสัญญา จนกว่าผู้ยื่น
  ข้อเสนอจะสามารถให้บริการแก่สํานักงานฯ ได้
  ค่าปรับ = ราคาค่าบริการทั้งหมดตามสัญญา x ๐.๒๐ (ศูนย์จุดสองศูนย์) x จํานวนวัน ที่ผู้ยื่นข้อเสนอไม่สามารถให้บริการได้ตามที่กําหนดไว้ในสัญญา
  หมายเหตุ : เศษของวันนับเป็น ๑ (หนึ่ง) วัน จนกว่าผู้ยื่นข้อเสนอจะสามารถให้บริการ
  ได้ตามที่กําหนดไว้ในสัญญา
  ๔.๒ ผู้ยื่นข้อเสนอจะต้องส่งมอบงานตามที่ระบุในข้อ 5 ตามระยะเวลาการส่งมอบ หากไม่สามารถ ส่งมอบได้เสร็จสิ้นตามระยะเวลาที่กําหนดในแต่ละงวดงาน สํานักงานฯ จะปรับเป็นรายวันในอัตราร้อยละ ๐.๑๐ ต่อวันของราคาค่าบริการตามสัญญา โดยเศษของวันนับเป็น ๑ วัน จนกว่าผู้ยื่นข้อเสนอจะส่งมอบงาน ตามขอบเขตที่ระบุไว้อย่างครบถ้วนและสมบูรณ์
  ค่าปรับ = ราคาค่าบริการทั้งหมดตามสัญญา x ๐.๑๐ (ศูนย์จุดหนึ่งศูนย์) x จํานวนวัน ที่ผู้ยื่นข้อเสนอไม่สามารถส่งมอบงานได้ตามขอบเขตที่ระบุไว้ในสัญญา

หมายเหตุ : เศษของวันนับเป็น ๑ (หนึ่ง) วัน จนกว่าผู้ยื่นข้อเสนอจะส่งมอบงานตามขอบเขต ที่ระบุไว้อย่างครบถ้วนและสมบูรณ์
๔.๓ เว้นแต่กรณีดังต่อไปนี้
๔.๓.๑ เกิดจากความผิดพลาดหรือความบกพร่องของบุคลากร หรืออุปกรณ์ ซึ่งมีส่วนสัมพันธ์ และส่งผลกระทบโดยตรง ทําให้ผู้ยื่นข้อเสนอไม่สามารถให้บริการตามเงื่อนไขของข้อกําหนดคุณสมบัติขั้นต่ําได้
๙.๓.๒ เมื่อเกิดเหตุสุดวิสัย (Force Majeure) หมายถึง เหตุใด ๆ อันจะเกิดขึ้นก็ดี จะให้ผลพิบัติที่ดี เป็นเหตุที่ไม่อาจป้องกันได้แม้ทั้งบุคคล ผู้ต้องประสบ หรือใกล้จะต้องประสบเหตุนั้น จะได้จัดการระมัดระวัง ตามสมควร อันพึงคาดหมายได้จากบุคคลในฐานะและภาวะเช่นนั้น และมีผลกระทบต่อการให้บริการ ซึ่งหมายถึงไม่สามารถให้บริการระบบคลาวด์ได้อย่างต่อเนื่อง เช่น ภัยที่เกิดจากธรรมชาติ โรคระบาด การกระทําทางรัฐบาล การปฏิวัติรัฐประหาร การเกิดสงครามกลางเมือง การก่อกบฏ การก่อวินาศกรรม การก่อการร้าย การชุมนุม การจลาจล สารเคมีรั่วไหล เป็นต้น
262
An
๙.๔ ในกรณี…

• ๑๓ -
  ๔.๔ ในกรณีที่ผู้ยื่นข้อเสนอไม่รักษาความลับของข้อมูลหรือทําการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต จากสํานักงานฯ ผู้ยื่นข้อเสนอจะต้องชําระค่าปรับให้แก่สํานักงานฯ ในอัตราร้อยละ ๐.๒๐ ของมูลค่าสัญญา ทั้งหมดต่อครั้งที่มีการกระทําผิด และในกรณีที่การละเมิดดังกล่าวก่อให้เกิดความเสียหายต่อสํานักงานฯ หรือบุคคลที่สาม ผู้ยื่นข้อเสนอจะต้องรับผิดชอบชดใช้ค่าเสียหายที่เกิดขึ้นทั้งหมดนอกเหนือจากค่าปรับดังกล่าว ทั้งนี้ สํานักงานฯ มีสิทธิในการบอกเลิกสัญญาได้ทันทีโดยไม่ต้องบอกกล่าวล่วงหน้า
  ค่าปรับ = ราคาค่าบริการทั้งหมดตามสัญญา x 0.๑๐ ที่ผู้ยื่นข้อเสนอไม่สามารถส่งมอบงานได้ตามขอบเขตที่ระบุไว้ในสัญญา
  (ศูนย์จุดหนึ่งศูนย์) x จํานวนวัน
  หมายเหตุ : เศษของวันนับเป็น ๑ (หนึ่ง) วัน จนกว่าผู้ยื่นข้อเสนอจะส่งมอบงานตามขอบเขต ที่ระบุไว้อย่างครบถ้วนและสมบูรณ์
  ๑๐. งบประมาณ
  งบประมาณรายจ่ายประจําปีงบประมาณ พ.ศ. ๒๕๖๙ งบดําเนินงาน จํานวนเงิน ๒,๔๐๐,๐๐๐ บาท
  (สองล้านสี่แสนบาทถ้วน)
  ๑๑. การรับประกันความชํารุดบกพร่องของงานจ้าง
  ๑๑.๑ ผู้ยื่นข้อเสนอต้องรับประกันการให้บริการตามรายละเอียดขอบเขตของงานภายในกําหนด ระยะเวลา ๑ (หนึ่ง) ปี นับถัดจากวันที่สํานักงานฯ ได้รับมอบงานตามข้อ 5
  ๑๑.๓
  ๑๑.๒ ระยะเวลาการรับประกันเริ่มต้นเมื่อคณะกรรมการตรวจรับพัสดุได้ตรวจรับงานเรียบร้อยครบถ้วน - ในกรณีเร่งด่วนจําเป็นต้องรีบแก้ไขเหตุชํารุดบกพร่องหรือเสียหายโดยเร็ว และไม่อาจรอให้ ผู้ยื่นข้อเสนอแก้ไขในระยะเวลาที่กําหนดไว้ได้ สํานักงานฯ มีสิทธิเข้าจัดการแก้ไขเหตุชํารุดบกพร่องหรือเสียหาย นั้นเอง หรือจ้างผู้อื่นให้ซ่อมแซมความชํารุดบกพร่องหรือเสียหาย โดยผู้ยื่นข้อเสนอต้องรับผิดชอบชําระ ค่าใช้จ่ายทั้งหมดแก่สํานักงานฯ ที่สํานักงานฯ ได้ชําระไปก่อนหน้าทั้งสิ้น
  ในกรณีที่บุคคลภายนอกกล่าวอ้างหรือใช้สิทธิเรียกร้องใด ๆ ว่ามีการละเมิดลิขสิทธิ์ สิทธิบัตร หรือสิทธิในทรัพย์สินทางปัญญาใด ๆ อันเนื่องเกี่ยวข้องสัญญานี้ โดยสํานักงานฯ มิได้แก้ไขดัดแปลงไปจากเดิม ผู้ยื่นข้อเสนอจะต้องดําเนินการทั้งปวงเพื่อให้การกล่าวอ้างหรือการเรียกร้องดังกล่าวระงับสิ้นไปโดยเร็ว หากสํานักงานฯ ต้องรับผิดชอบค่าเสียหายต่อบุคคลภายนอกเนื่องจากผลแห่งการละเมิดลิขสิทธิ์ สิทธิบัตร หรือสิทธิในทรัพย์สินทางปัญญาดังกล่าว ผู้ยื่นข้อเสนอต้องเป็นผู้ชําระค่าเสียหาย ค่าใช้จ่าย รวมทั้งค่าฤชาธรรมเนียม และค่าทนายความ แทนสํานักงานฯ ทั้งนี้ สํานักงานฯ ต้องแจ้งให้ผู้ยื่นข้อเสนอทราบเป็นหนังสือเมื่อได้มีการกล่าวอ้าง หรือใช้สิทธิเรียกร้องดังกล่าวโดยเร็ว
  ๑๒. ทรัพย์สินทางปัญญา
  ๑๒.๑ สิทธิในทรัพย์สินทางปัญญาที่มีอยู่เดิม
  ทรัพย์สินทางปัญญา ความลับทางการค้า เทคโนโลยี องค์ความรู้และข้อมูลที่คู่สัญญาฝ่ายใด ฝ่ายหนึ่งเป็นเจ้าของอยู่ก่อนการดําเนินงานโครงการนี้ ให้ยังคงเป็นกรรมสิทธิ์ของฝ่ายนั้น แม้จะนํามาใช้ ในการดําเนินงานโครงการนี้ก็ตาม การดําเนินงานตามโครงการนี้ไม่ถือเป็นการอนุญาตให้คู่สัญญาฝ่ายหนึ่ง
  ฝ่ายใดมีสิทธิใช้ประโยชน์จากทรัพย์สินทางปัญญาของอีกฝ่ายนอกเหนือไปจากขอบเขตที่ระบุไว้ในสัญญา
  เว้นแต่จะได้ตกลงกันเป็นลายลักษณ์อักษร
  O
  or
  ๑๒.๒ สิทธิใน…
  10-
  วัน
• GE -
  ๑๒.๒ สิทธิในทรัพย์สินทางปัญญาที่พัฒนาร่วมกัน
  ทรัพย์สินทางปัญญาหรือลิขสิทธิ์ใด ๆ ที่เกิดขึ้นจากการร่วมกันพัฒนาของทั้งสองฝ่าย ในระหว่างการดําเนินงานโครงการนี้ ให้ถือเป็นกรรมสิทธิ์ร่วมของทั้งสองฝ่าย โดยแต่ละฝ่ายมีสิทธินําไปพัฒนา ต่อยอดได้ แต่ต้องไม่กระทบต่อสิทธิของอีกฝ่ายที่มีอยู่หรือจะเกิดขึ้นในอนาคต เว้นแต่ ในกรณีที่เป็นชุดคําสั่ง (Scripts), โค้ดสําหรับการตั้งค่าระบบ (Configuration Code), เครื่องมือ (Tools), หรือกระบวนการทางเทคนิค (Methodologies) ที่ผู้ให้บริการได้นํามาใช้เพื่อสนับสนุนการติดตั้ง หรือบริหารจัดการระบบภายใต้สัญญาฉบับนี้ ซึ่งถือเป็นทรัพย์สินทางปัญญาที่มีอยู่เดิมของผู้ให้บริการ หรือเป็นการปรับปรุงต่อยอดจากทรัพย์สิน
  ทางปัญญาที่มีอยู่เดิมของผู้ให้บริการ ให้ถือเป็นกรรมสิทธิ์ของผู้ให้บริการแต่เพียงผู้เดียว
  ทั้งนี้ ผู้ให้บริการตกลงให้สิทธิ (License) แก่ผู้ว่าจ้างในการใช้งาน ทําซ้ํา หรือปรับปรุงแก้ไข ผลลัพธ์ที่เกิดจากการใช้ชุดคําสั่งหรือเครื่องมือดังกล่าว เพื่อประโยชน์ในการดําเนินงานของระบบตามสัญญา
  ฉบับนี้ได้ โดยไม่มีค่าใช้จ่ายเพิ่มเติมและตลอดอายุการใช้งานของระบบ
  ๑๒.๓ ข้อจํากัดการใช้ทรัพย์สินทางปัญญา
  ทั้งสองฝ่ายตกลงจะไม่นําทรัพย์สินทางปัญญา ความลับทางการค้า เทคโนโลยี องค์ความรู้ และข้อมูลที่เกิดขึ้นจากการดําเนินงานตามโครงการนี้ไปให้บริการหรือเปิดเผยแก่บุคคลภายนอก เว้นแต่
  จะได้รับความยินยอมเป็นลายลักษณ์อักษรจากอีกฝ่ายหนึ่ง
  ๑๓. การรักษาความลับของข้อมูล
  ผู้ยื่นข้อเสนอจะต้องจัดการเก็บรักษาข้อมูลต่าง ๆ ที่เกี่ยวกับการดําเนินงานตามสัญญานี้ที่ผู้ยื่นข้อเสนอ ได้รับจากผู้ว่าจ้าง ซึ่งรวมถึงข้อมูลต่าง ๆ ที่ผู้ว่าจ้างได้จัดทําขึ้นเนื่องจากการดําเนินงานนี้อย่างเป็นความลับ และ/หรือความลับทางการค้าของผู้ว่าจ้าง และผู้ยื่นข้อเสนอต้องหามาตรการในการจัดเก็บข้อมูลที่เป็นความลับ ให้มิดชิด ทั้งนี้ ผู้ยื่นข้อเสนอจะต้องลงนามใน สัญญาการเก็บรักษาข้อมูลที่เป็นความลับและข้อตกลง การประมวลผลข้อมูลส่วนบุคคล “Non-Disclosure Agreement (NDA) and Data Processing Agreement (DPA) พร้อมสัญญาจ้าง
  ๑๔. เงื่อนไขอื่น ๆ
  ๑๔.๑ ราคาที่เสนอจะต้องเสนอกําหนดยืนราคาไม่น้อยกว่า ๑๘๐ วัน (หนึ่งร้อยแปดสิบวัน) ตั้งแต่วัน เสนอราคา โดยภายในวันที่กําหนดยื่นราคา ผู้ยื่นข้อเสนอต้องรับผิดชอบราคาที่ตนได้เสนอไว้ และจะถอน การเสนอราคามิได้
  ๑๔.๒ ผู้ยื่นข้อเสนอจะต้องศึกษาข้อกําหนดเงื่อนไขและตรวจสอบรายละเอียดขอบเขตของงาน ตามที่กําหนดไว้ในเอกสารฉบับนี้ ให้ถูกต้องครบถ้วน โดยกําหนดให้ผู้ยื่นข้อเสนอ จัดทําตารางเปรียบเทียบ ขอบเขตของงานตามที่กําหนดไว้ในข้อ ๔ แนบมาพร้อมกับการยื่นข้อเสนอ ณ วันที่ยื่นเอกสารประกวดราคา
  อิเล็กทรอนิกส์
  ๑๔.๓ ตารางตามข้อ ๑๔.๒ กําหนดให้มีรายละเอียดอย่างน้อยดังนี้
  d
  ขอบเขตของงาน ผู้ยืนเสนอราคาเสนอ
  (TOR) และข้อกาหนด
  เปรียบเทียบขอบเขต
  เอกสารอ้างอิง (ถ้ามี)
  งาน ยืนเสนอราคา
  เสนอ
  ให้ระบุขอบเขตของงาน ให้ระบุขอบเขตของงาน สามารถดําเนินการได้ ให้ระบุเอกสารอ้างอิง (TOR) และข้อกําหนด (TOR) และข้อกําหนด ตามข้อกําหนด
  ที่สํานักสุขภาพดิจิทัล ที่ผู้ยื่นเสนอราคาเสนอ
  สํานักงานปลัดกระทรวง
  สาธารณสุขก้าหนด
  หรือ อ้างอิงตามเอกสาร ข้อกําหนด (ถ้ามี)
  ๑๔.๔ ผู้ยน..
• ๑๕ -
  ๑๔.๔ ผู้ยื่นข้อเสนอแนบเอกสารเพิ่มเติม ณ วันที่ยื่นเอกสารประกวดราคาอิเล็กทรอนิกส์
  ผู้ยื่นข้อเสนอต้องแสดงหลักฐานการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
  (DPO) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒
  ๑๔.๔.๒ ผู้ยื่นข้อเสนอต้องยื่นหลักฐานเอกสารการตามข้อ ๓.๑๓ – ๓.๑๕
  ๑๔.๔.๓ ผู้ยื่นข้อเสนอจะต้องจัดทําเอกสารแสดงแผนผังจําลองเส้นทางการรับส่งข้อมูล (Data
  Flow Diagram) ระหว่างหมอพร้อมแอปพลิเคชัน อุปกรณ์ของผู้ใช้งาน และระบบเครือข่าย Dedicated IP ที่นําเสนอ
  (ลงชื่อ………..
  ประธานกรรมการ
  (นายศุภฤกษ์ ถวิลลาภ) นายแพทย์เชี่ยวชาญ
  92
  (นางสาวนาฎอนงค์ เจริญสันติสุข) นักวิเคราะห์นโยบายและแผนชํานาญพิเศษ
  (ลงชื่อ…………..
  Bom
  (นายวัชรินทร์ โสภาพ) นักวิชาการคอมพิวเตอร์
  .กรรมการ
  ..กรรมการ