เอ็ตด้า(ETDA)เดินหน้าพัฒนากลไกการยืนยันตัวตนบนอิเล็กทรอนิกส์ (e-Authentication)

เอ็ตด้า(ETDA)เดินหน้าพัฒนากลไกการยืนยันตัวตนบนอิเล็กทรอนิกส์ (e-Authentication) หนุนการเชื่อมต่อรองรับการค้าประชาคมเศรษฐกิจอาเซียน








30มีนาคม 2559, กรุงเทพฯ: สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (องค์การมหาชน) (สพธอ.) หรือ ETDA (เอ็ตด้า) กระทรวงไอซีทีเดินหน้าเตรียมทดสอบให้บริการการยืนยันตัวตนบนอิเล็กทรอนิกส์ (e-Authentication) พร้อมการลงลายมือชื่อดิจิทัลบนเครือข่ายไร้สาย (Wireless Digital Signing) ภายในไตรมาส 3 ตามกรอบการทำงานด้านความปลอดภัยในการทำธุรกรรมอิเล็กทรอนิกส์ภายในกลุ่มประเทศประชาคมอาเซียน (Intra-ASEAN Secure Transactions Framework) ภายใต้แผนแม่บทเทคโนโลยีสารสนเทศและการสื่อสารอาเซียน 2015 (ASEAN ICT Masterplan 2015) สนับสนุนอีคอมเมิร์ซและการนำเข้า-ส่งออกตามการค้าเสรีในประชาคมเศรษฐกิจอาเซียน

ดร.พันธ์ศักดิ์ ศิริรัชตพงษ์ ผู้ช่วยรัฐมนตรีว่าการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสารกล่าวว่าตามแผนงานรัฐบาลต้องการเพิ่มศักยภาพทางเศรษฐกิจของประเทศด้วยการใช้ดิจิทัลเข้ามาขับเคลื่อนอุตสาหกรรมการผลิต ธุรกิจการค้า-การลงทุน กระตุ้นการเติบโตของพาณิชย์อิเล็กทรอนิกส์ เป็นหลัก โดยกระทรวงได้มอบหมายให้เอ็ตด้าซึ่งเป็นหน่วยงานที่ดูแลงานด้านการพัฒนาSoft Infrastructure เป็นแกนหลักสำคัญในการสร้างและพัฒนารากฐาน ตลอดจนกลไกด้านความมั่นคงปลอดภัยและความน่าเชื่อถือในการทำธุรกรรมทางอิเล็กทรอนิกส์ให้กับหน่วยงาน องค์กร และประชาชน ทั้งในประเทศ และระหว่างประเทศให้มีประสิทธิภาพสูงสุด

“ในการขับเคลื่อนเศรษฐกิจดิจิทัล การบริหารจัดการ หรือการดูแลระบบโครงสร้างหลังบ้าน หรือที่เรียกว่า Soft Infrastructure ถือเป็นหัวใจหลักในการช่วยให้การทำงาน การขยายการเติบโตของทั้งเศรษฐกิจ และธุรกิจเป็นไปได้ด้วยดี ซึ่งนี่คือพันธกิจของเอ็ตด้าที่ได้รับมอบหมายจากกระทรวงฯ ในกรณีของการสร้างรากฐานด้านความปลอดภัยในการทำธุรกรรมทางอิเล็กทรอนิกส์ เอ็ตด้ายังเป็นหน่วยงานที่ขับเคลื่อนโครงการผู้ให้บริการออกใบรับรองอิเล็กทรอนิกส์แห่งประเทศไทย หรือ Thailand NRCA ซึ่งสำคัญต่อการยืนยันตัวตนบนออนไลน์ (e-Authentication) ตามกรอบแนวทางการยืนยันตัวตน Intra-ASEAN Secure Transactions Framework เพื่อการเชื่อมต่อและการทำการค้าตลอดจนธุรกรรมต่างๆบนอิเล็กทรอนิกส์ร่วมกับประเทศในกลุ่มเศรษฐกิจอาเซียนภายใต้แผนแม่บท ASEAN ICT Masterplan 2015 เพื่อประสิทธิภาพ และความปลอดภัยสูงสุด นอกเหนือจากนั้น เอ็ตด้ายังช่วยดูแลงานด้านมาตรฐานเพื่ออำนวยความสะดวกในการแลกเปลี่ยนข้อมูลระหว่างระบบ และงานด้านไซเบอร์ ซีเคียวริตี้ไปจนถึงด้านข้อมูลส่วนบุคคล (Data Privacy) เพื่อการสร้างความมั่นคงปลอดภัยในการทำธุรกรรมอีกด้วย” ดร.พันธ์ศักดิ์ กล่าว

สุรางคณา วายุภาพผู้อำนวยการ สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (องค์การมหาชน) หรือ ETDA (เอ็ตด้า) กล่าวว่า  เอ็ตด้าในฐานะผู้ดูแลการพัฒนาSoft Infrastructure เพื่อสร้างรากฐานที่แข็งแกร่งในการขับเคลื่อนเศรษฐกิจดิจิทัลของประเทศเตรียมที่จะนำข้อกำหนดและกรอบการทำงานด้านความปลอดภัยในการทำธุรกรรมอิเล็กทรอนิกส์ภายในกลุ่มประเทศประชาคมอาเซียน (Intra-ASEAN Secure Transactions Framework)เพื่อการยืนยันตัวตนบนอิเล็กทรอนิกส์ (e-Authentication)มาเริ่มต้นใช้ และทดลองให้บริการในปี 2559 นี้

ทั้งนี้ e-Authentication คือหนึ่งในองค์ประกอบสำคัญในการสร้างและยกระดับความน่าเชื่อถือและความมั่นคงปลอดภัยในการทำธุรกรรมออนไลน์ ไม่ว่าจะเป็นธุรกรรมในระดับประชาชน องค์กรธุรกิจ อาทิ การค้าระหว่างประเทศ และการค้าออนไลน์ จนถึงธุรกรรมระดับรัฐบาลต่อรัฐบาล ผ่านระบบ National Single Window ของประเทศที่เชื่อมต่อเข้าสู่ ASEAN Single Window ในระดับภูมิภาคโดยการพัฒนากลไกด้านe-Authentication เกิดขึ้นตามข้อกำหนดขององค์กรการค้าโลก (World Trade Organization: WTO)เพื่ออำนวยความสะดวก (Trade Facilitation) ในการนำเข้า-ส่งออกสินค้าระหว่างประเทศ เพื่อยืนยันการมีตัวตนของบุคคล และองค์กรในการติดต่อ และทำธุรกรรมทางอิเล็กทรอนิกส์ หรือการก่อนิติสัมพันธ์ใดที่ก่อให้เกิดผลผูกพันทางกฎหมาย เพื่อความมั่นคงปลอดภัย และลดความเสี่ยงในการแอบอ้างตัวตนของบุคคล องค์กรหรือหน่วยงานใดๆ ในทางมิชอบ

“จากข้อมูลสถิติโดยหน่วยงาน ThaiCERTในปี 2558 ภัยคุกคามจากการหลอกลวงบนไซเบอร์มีสูงถึง 1,100 กรณี หากเปรียบเทียบสถิติในช่วง 2 ปีที่ผ่านมา พบว่าจำนวนภัยคุกคามต่างๆ เพิ่มขึ้นกว่า 150 เปอร์เซ็นต์ซึ่งเมื่อความเสี่ยงเพิ่มสูงขึ้นไล่ตามการเติบโตของการทำธุรกรรมบนอิเล็กทรอนิกส์เช่นนี้ จะมั่นใจได้อย่างไรว่าตัวตนของบุคคล หรือหน่วยงานที่ติดต่อ และทำธุรกรรมด้วยบนออนไลน์ จะเป็นบุคคล หรือหน่วยงานนั้นๆ มีจริง ดังนั้น การยืนยันตัวตนทางอิเล็กทรอนิกส์ หรือ e-Authentication จึงเป็นรากฐาน และกลไกที่สำคัญอย่างยิ่งต่อเศรษฐกิจดิจิทัล ในการสร้างการเติบโต และความเชื่อมั่นให้กับทั้งการทำธุรกิจระหว่างประเทศภายในกลุ่มประชาคมเศรษฐกิจอาเซียน (AEC) และพานิชย์อิเล็กทรอนิกส์ (e-Commerce) ทั้งในประเทศ และในภูมิภาค” สุรางคณา กล่าว

จากข้อมูลจากธนาคารแห่งประเทศไทยยังระบุการทำธุรกรรมการเงินบนอิเล็กทรอนิกส์(e-Payment)ปี 2557มีมูลค่าสูงถึง 825,000 ล้านบาท ในขณะเดียวกัน จากผลสำรวจมูลค่าอีคอมเมิร์ซไทยของเอ็ตด้ามีมูลค่าสูงถึง 2.03 ล้านล้านบาท ในปี 2557 ซึ่งเป็นมูลค่าที่รวมทั้งมูลค่าขายจาก B2B , B2C และ B2G ซึ่งรวมไปถึงมูลค่าการจัดซื้อจัดจ้างออนไลน์ของหน่วยงานภาครัฐด้วย และในปี 2558 มูลค่าอีคอมเมิร์ซไทยยังมีอัตราเติบโตเพิ่มขึ้นจากปี 2557 คิดเป็น 3.65 เปอร์เซ็นต์ ยิ่งไปกว่านั้นยังมีการคาดการณ์ว่าตลาดอีคอมเมิร์ซในภูมิภาคอาเซียนจะเติบโตและมีมูลค่าสูงถึง 34,500 ล้านดอลลาร์สหรัฐในปี 2561 ยิ่งทำให้ระบบการยืนยันตัวตนในการทำธุรกรรมบนออนไลน์ หรือ e-Authentication ทวีความสำคัญอย่างยิ่งยวด

ในปี 2559นี้ เอ็ตด้า เตรียมเปิดทดสอบให้บริการ “ระบบการยืนยันตัวตนกลาง” แก่หน่วยงานที่เกี่ยวข้อง โดยในขั้นต้นจะเริ่มเชื่อมต่อกับหน่วยงานด้านการส่งออกสินค้าสำคัญของประเทศ อาทิ หน่วยงานที่ออกใบอนุญาตในการส่งออก ใบรับรองสินค้าต่างๆ เป็นกลุ่มแรก ซึ่งในส่วนนี้ ทางสพธอ. ได้เริ่มโครงการนำร่องในการทำงานร่วมกับสำนักงานคณะกรรมการอ้อยและน้ำตาลทราย (สอน.) เป็นแกนกลางในการยืนยันตัวตนเพื่อ เชื่อมโยงผู้รับบริการเข้ากับผู้ให้บริการ (Service Provider) ผ่านทางออนไลน์ โดยมีกำหนดระยะเวลาในการทดสอบเป็นเวลา 6 เดือน เพื่อเปิดให้บริการอย่างเต็มรูปแบบในปี 2560 และพร้อมที่ขยายไปยังสินค้าและอุตสาหกรรมอื่นที่มีศักยภาพต่อไป

พร้อมกันนั้น เอ็ตด้าเตรียมร่วมมือกับผู้ให้บริการเครือข่าย และธนาคาร ในการนำ“ระบบการลงลายมือชื่อทางอิเล็กทรอนิกส์” (Wireless Digital Signing)เข้ามาพัฒนาและทดสอบการลงลายมือชื่ออิเล็กทรอนิกส์ผ่านโทรศัพท์มือถือ โดยผู้ใช้จะสามารถใช้มือถือเป็นอุปกรณ์ (token) ในการสร้างชุดรหัสเพื่อยืนยันการเข้าทำธุรกรรม และลงลายมือชื่ออิเล็กทรอนิกส์ เพื่อความปลอดภัยระดับสูงในการป้องกันการปลอมแปลงลายมือชื่อและการลักลอบขโมยหรือแก้ไขข้อมูลในเอกสารอิเล็กทรอนิกส์ตามกรอบการทำงานด้านความปลอดภัยในการทำธุรกรรมอิเล็กทรอนิกส์ภายในกลุ่มประเทศประชาคมอาเซียน (Intra-ASEAN Secure Transactions Framework) ภายใต้แผนแม่บทเทคโนโลยีสารสนเทศและการสื่อสารอาเซียน 2015 (ASEAN ICT Masterplan 2015)

สำหรับการพัฒนา e-Authentication นอกเหนือจากประเทศไทยแล้ว ประเทศในกลุ่มประชาคมเศรษฐกิจอาเซียนอีก 9 ประเทศ ได้แก่ สิงคโปร์ มาเลเซีย ฟิลิปปินส์ อินโดนีเซีย บรูไน กัมพูชา ลาว เวียดนาม และพม่า ก็จะเริ่มดำเนินการตามข้อกำหนดของกรอบการทำงานระหว่างกันต่อไป