ความยืดหยุ่นของเครือข่ายการสื่อสารกลายเป็นหัวข้อสำคัญในวาระทางการเมืองและธุรกิจ รวมถึงในการสนทนาในชีวิตประจำวัน ไฟฟ้าดับ ฝนตกหนัก ภูเขาไฟระเบิด และโรคระบาด ได้แสดงให้เห็นว่าเมื่อระบบโทรคมนาคมล้มเหลว แทบทุกอย่างจะหยุดชะงัก ไม่ว่าจะเป็นบริการสาธารณะ กิจกรรมทางเศรษฐกิจ การรับมือกับเหตุฉุกเฉิน และแม้แต่การสื่อสารขั้นพื้นฐานที่สุดระหว่างผู้คน
ในบริบทนี้ กระทรวงการเปลี่ยนแปลงทางดิจิทัลและการบริหารราชการแผ่นดินได้ส่งเสริมร่างพระราชกฤษฎีกาว่าด้วยความมั่นคงและความยืดหยุ่นของเครือข่ายและบริการการสื่อสารอิเล็กทรอนิกส์ตลอดจนโครงสร้างพื้นฐานดิจิทัล บางประเภท ร่างพระราชกฤษฎีกานี้ ซึ่งขณะนี้อยู่ในขั้นตอนการปรึกษาหารือและรับฟังความคิดเห็นจากสาธารณะ ได้กำหนดกรอบกฎหมายที่มีรายละเอียดสูงเพื่อเสริมสร้างความมั่นคง รับประกันความต่อเนื่องของบริการ และลดผลกระทบจากเหตุการณ์ต่างๆ ต่อผู้ใช้ โดยอิงจากข้อผูกพันที่เข้มงวดสำหรับผู้ประกอบการและผู้จัดการโครงสร้างพื้นฐาน
เหตุใดความยืดหยุ่นของเครือข่ายจึงกลายเป็นเรื่องสำคัญ
ในช่วงไม่กี่ปีที่ผ่านมาเหตุการณ์วิกฤตหลายอย่าง เช่น การระบาดของโควิด-19 การปะทุของภูเขาไฟลาปัลมา พายุ DANA ที่ส่งผลกระทบต่อแคว้นวาเลนเซียในปี 2024 และไฟฟ้าดับในเดือนเมษายนได้สร้างความตึงเครียดอย่างมหาศาลให้กับโครงสร้างพื้นฐานด้านโทรคมนาคม เหตุการณ์ทั้งหมดนี้เน้นย้ำถึงปัญหาเดียวกัน นั่นคือ หากปราศจากการสื่อสารที่เชื่อถือได้เช่นเดียวกับกรณีที่บริการคลาวด์ขัดข้องการจัดการเหตุฉุกเฉินก็จะยากขึ้นอย่างมาก
เหตุการณ์เหล่านี้แสดงให้เห็นอย่างชัดเจนว่า เครือข่าย บริการสื่อสารอิเล็กทรอนิกส์ และโครงสร้างพื้นฐานดิจิทัลที่เกี่ยวข้องไม่ใช่สิ่งฟุ่มเฟือย แต่เป็นสินทรัพย์ที่จำเป็นต่อการดำเนินงานของประเทศในสถานการณ์วิกฤตดังนั้น รัฐบาลจึงตัดสินใจจัดประเภทสิ่งเหล่านี้อย่างเป็นทางการว่าเป็นสิ่งอำนวยความสะดวกและบริการที่จำเป็นเมื่อมีการประกาศภาวะฉุกเฉิน
การจัดประเภทนี้หมายความว่า ในกรณีที่เกิดเหตุการณ์ร้ายแรงหน่วยงานภาครัฐและกองกำลังรักษาความมั่นคงของรัฐทั้งหมดจะต้องร่วมมือกันในการปกป้อง บำรุงรักษา และฟื้นฟูเครือข่ายเหล่านี้อย่างรวดเร็ว ไม่ใช่เรื่อง “ส่วนตัว” ของผู้ให้บริการอีกต่อไป แต่เป็นความรับผิดชอบร่วมกันที่เกี่ยวข้องกับความมั่นคงของชาติ การป้องกันภัยพลเรือน และการให้บริการที่จำเป็นอย่างต่อเนื่อง
ร่างระเบียบฉบับนี้เกิดขึ้นเพื่อเติมเต็มช่องว่างด้านกฎระเบียบด้วยเช่นกัน กล่าวคือ จนถึงปัจจุบัน มีข้อกำหนดที่กระจัดกระจายอยู่มากมายในด้านความปลอดภัยทางไซเบอร์ การคุ้มครองโครงสร้างพื้นฐานที่สำคัญ หรือการจัดการเหตุฉุกเฉิน แต่ยังไม่มีกรอบการทำงานที่เป็นเอกภาพ ทันสมัย และเฉพาะเจาะจงเกี่ยวกับความปลอดภัยและความยืดหยุ่นของเครือข่ายการสื่อสารและโครงสร้างพื้นฐานดิจิทัลเชิงกลยุทธ์บางประเภท
ขอบเขตของพระราชกฤษฎีกาและผู้ที่ได้รับผลกระทบ
ร่างพระราชกฤษฎีกาฉบับนี้มุ่งเป้าไปที่กลุ่มผู้มีส่วนได้ส่วนเสียเฉพาะกลุ่ม โดยเริ่มต้นจากผู้ให้บริการด้านการสื่อสารอิเล็กทรอนิกส์ที่ให้บริการแก่ประชาชนในสเปนซึ่งรวมถึงบริษัทโทรคมนาคมรายใหญ่ (Telefónica, MasOrange, Vodafone, Digi เป็นต้น) และบริษัทขนาดเล็กอื่นๆ ที่ตรงตามเกณฑ์ที่กำหนดไว้
นอกจากผู้ให้บริการเครือข่ายแล้ว กฎระเบียบนี้ยังครอบคลุมถึงผู้รับผิดชอบโครงสร้างพื้นฐานดิจิทัลที่สำคัญ ด้วย ซึ่งรวมถึงเคเบิลใต้น้ำที่เชื่อมต่อสเปนกับประเทศอื่นๆระบบดาวเทียมศูนย์ข้อมูล และจุดแลกเปลี่ยนอินเทอร์เน็ต (IXP) ที่มีความสำคัญเกินเกณฑ์ที่กำหนดไว้
โดยเฉพาะอย่างยิ่ง ข้อผูกพันเหล่านี้จะใช้กับผู้ที่บริหารจัดการโครงสร้างพื้นฐานที่มีผู้ใช้งานมากกว่า 500.000 ราย หรือมีรายได้ต่อปีเกิน 50 ล้านยูโรรวมถึงผู้ประกอบการที่ได้รับการกำหนดให้เป็นผู้ประกอบการสำคัญภายใต้กฎระเบียบโครงสร้างพื้นฐานที่สำคัญ หรือผู้ให้บริการด้านบริการฉุกเฉิน ตลอดจนกรณีเฉพาะอื่นๆ ที่ตรงตามข้อกำหนดบางประการ
เครือข่ายที่เกี่ยวข้องกับความมั่นคงและการป้องกันประเทศถูกยกเว้นอย่างชัดเจนจากขอบเขตของข้อความนี้เนื่องจากอยู่ภายใต้กฎระเบียบเฉพาะของตนเอง การยกเว้นนี้เพื่อหลีกเลี่ยงการทับซ้อนกับกรอบกฎระเบียบอื่น ๆ ที่มีความละเอียดอ่อนกว่า
ควรเน้นย้ำว่าพระราชกฤษฎีกานี้ไม่ได้มุ่งเน้นเฉพาะเครือข่ายหลักขนาดใหญ่หรือโครงสร้างพื้นฐานที่มองเห็นได้ชัดเจนที่สุดเท่านั้น แต่มีเป้าหมายเพื่อให้ทุกส่วนที่เกี่ยวข้องในห่วงโซ่การสื่อสารอิเล็กทรอนิกส์นำมาตรการรักษาความปลอดภัยและแผนการดำเนินงานอย่างต่อเนื่องมาใช้ให้สอดคล้องกับความสำคัญของระบบนั้นๆ
แผนความปลอดภัยภาคบังคับและการจำแนกประเภทสิ่งอำนวยความสะดวก
หนึ่งในหลักการสำคัญของกฎระเบียบใหม่คือ ข้อผูกพันสำหรับผู้ที่เกี่ยวข้องในการจัดทำแผนรักษาความปลอดภัยทั่วไปและนอกจากนี้ ยังต้องจัดทำแผนเฉพาะต่างๆ ที่ปรับให้เข้ากับลักษณะเฉพาะของแต่ละเครือข่าย บริการ และประเภทของเหตุการณ์ที่อาจเกิดขึ้นได้
แผนรักษาความปลอดภัยทั่วไปต้องประกอบด้วยอย่างน้อยที่สุดการวิเคราะห์ความเสี่ยงอย่างเป็นระบบซึ่งพิจารณาถึงภัยคุกคามทางธรรมชาติ (ปรากฏการณ์สภาพอากาศรุนแรง น้ำท่วม ไฟไหม้ แผ่นดินไหว) ปัญหาทางเทคนิค (ความล้มเหลวครั้งใหญ่ ข้อผิดพลาดในการกำหนดค่า การเสื่อมสภาพของอุปกรณ์) และภัยคุกคามโดยเจตนา (การโจมตีทางไซเบอร์ การก่อวินาศกรรม การบุกรุกโครงสร้างพื้นฐานทางกายภาพ)
จากผลการวิเคราะห์นี้ ผู้ประกอบการต้องกำหนดมาตรการลำดับความสำคัญสำหรับการป้องกัน การคุ้มครอง การตรวจจับ และการตอบสนองซึ่งรวมถึงทุกอย่างตั้งแต่การออกแบบสถาปัตยกรรมสำรองและการกระจายเส้นทางการส่งกระแสไฟฟ้า ไปจนถึงการกำหนดระเบียบปฏิบัติสำหรับการรับมือกับไฟฟ้าดับ แผนการสื่อสารภายในและภายนอก และขั้นตอนการประสานงานกับหน่วยงานภาครัฐ
นอกเหนือจากแผนโดยรวมแล้ว ยังจำเป็นต้องมีแผนเฉพาะสำหรับเครือข่ายและบริการแต่ละประเภท (เช่น เครือข่ายมือถือ เครือข่ายคงที่ บริการค้าส่ง ส่วนงานระหว่างประเทศ เป็นต้น) รวมถึงสำหรับเหตุการณ์แต่ละประเภท (ไฟฟ้าดับ ความล้มเหลวของซอฟต์แวร์ครั้งใหญ่ ภัยพิบัติทางธรรมชาติในพื้นที่ การโจมตีทางไซเบอร์ในวงกว้าง เป็นต้น) เอกสารเหล่านี้ต้องนำไปใช้ในสถานที่จริงและระบุรายละเอียดความรับผิดชอบ เวลาตอบสนอง ทรัพยากรสำรองที่มีอยู่ และกลยุทธ์การจัดลำดับความสำคัญของการรับส่งข้อมูล
องค์ประกอบสำคัญของแผนนี้คือ การจำแนกสิ่งอำนวยความสะดวกของผู้ให้บริการทั้งหมดออกเป็นระดับต่างๆ โดยพิจารณาจากความสำคัญและผลกระทบที่จะเกิดขึ้นหากระบบขัดข้องเป็นเวลานาน อุปกรณ์ที่หากใช้งานไม่ได้อาจส่งผลกระทบอย่างร้ายแรงต่อการให้บริการที่จำเป็นจะถูกจัดอยู่ในระดับสูงสุด ในขณะที่สถานที่อื่นๆ ที่มีผลกระทบน้อยกว่าจะถูกจัดอยู่ในระดับกลางหรือระดับพื้นฐาน
ข้อกำหนดด้านความเป็นอิสระทางไฟฟ้าและความต่อเนื่องของการบริการ
ส่วนที่ท้าทายที่สุด—และเป็นที่ถกเถียงมากที่สุด—ในร่างพระราชกฤษฎีกา คือส่วนที่กำหนดระดับความเป็นอิสระทางไฟฟ้าขั้นต่ำที่สถานประกอบการต้องรับประกันในกรณีที่ไฟฟ้าดับเป็นเวลานาน ในส่วนนี้ ข้อความมีความชัดเจนมากและกำหนดไว้สามระดับตามระดับความสำคัญที่กำหนดไว้
ในอีกด้านหนึ่งโครงสร้างพื้นฐานที่จัดอยู่ในระดับชั้นแรกจะต้องสามารถทำงานต่อไปได้อย่างน้อย 24 ชั่วโมงโดยไม่ต้องใช้ไฟฟ้าจากโครงข่ายไฟฟ้าแบบดั้งเดิม ซึ่งส่งผลกระทบต่อจุดศูนย์กลาง องค์ประกอบหลัก และสถานที่ที่การตัดการเชื่อมต่อจะส่งผลกระทบอย่างมากต่อการเชื่อมต่อ
ระดับที่สองประกอบด้วยสิ่งอำนวยความสะดวกระดับกลางซึ่งต้องรับประกันความสามารถในการดำเนินงานอย่างน้อย 12 ชั่วโมง สถานที่เหล่านี้มีความสำคัญ แต่ผลกระทบจะจำกัดกว่าทั้งในแง่พื้นที่หรือในแง่ของบริการที่ได้รับผลกระทบ
สุดท้ายนี้ สิ่งอำนวยความสะดวกที่เหลืออยู่—ซึ่งอยู่ในระดับพื้นฐาน—จะต้องมีทรัพยากรเพียงพอที่จะรักษาการให้บริการได้อย่างต่อเนื่องด้วยพลังงานไฟฟ้าอย่างน้อยสี่ชั่วโมงแม้ว่าเกณฑ์จะต่ำกว่า แต่ก็ยังถือเป็นการก้าวหน้าอย่างมากเมื่อเทียบกับสถานการณ์ปัจจุบันในหลายพื้นที่ โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมเมืองที่มีประชากรหนาแน่น
ในส่วนของเครือข่ายโทรศัพท์มือถือโดยเฉพาะ พระราชกฤษฎีกากำหนดข้อบังคับที่เฉพาะเจาะจงมากอย่างหนึ่ง คือ ระยะเวลาการใช้งานต่อเนื่องสี่ชั่วโมงนี้ต้องเพียงพอที่จะรักษาความครอบคลุมด้านการสื่อสารสำหรับประชากรอย่างน้อย 85%นี่ไม่ได้หมายความว่าเสาอากาศแต่ละต้นจะต้องสามารถใช้งานได้ถึงเกณฑ์นั้นด้วยตนเอง แต่หมายความว่าเครือข่ายโดยรวมจะต้องมีขนาดที่เหมาะสม เพื่อให้ในช่วงเวลาดังกล่าว ประชาชนส่วนใหญ่ยังคงสามารถเข้าถึงบริการได้ รวมถึงการโทรไปยังหมายเลขฉุกเฉิน 112 ด้วย
เพื่อให้บรรลุเป้าหมายนี้ ผู้ให้บริการแต่ละรายจะมีอิสระในการออกแบบกลยุทธ์การจัดลำดับความสำคัญด้านเทคโนโลยี ของตนเอง ตัวอย่างเช่น พวกเขาอาจเสริมสร้างความเป็นอิสระของสถานที่สำคัญ ให้ความสำคัญกับเสียงมากกว่าข้อมูล กระจายทรัพยากรไปยังพื้นที่ที่มีประชากรหนาแน่น หรือโครงสร้างพื้นฐานที่สำคัญเป็นพิเศษ (โรงพยาบาล ศูนย์ประสานงานฉุกเฉิน สถานที่สำคัญ ฯลฯ) สิ่งสำคัญคือผลลัพธ์โดยรวมต้องตรงตามข้อกำหนดด้านการครอบคลุมและความต่อเนื่อง
ต้นทุนโดยประมาณ การหารือในอุตสาหกรรม และความท้าทายในการปรับใช้
รายงานที่แนบมาพร้อมกับร่างพระราชกฤษฎีกาประเมินว่าต้นทุนรวมในการดำเนินการมาตรการด้านความยืดหยุ่นและความปลอดภัยซึ่งส่วนใหญ่เกี่ยวข้องกับการเสริมสร้างความเป็นอิสระทางไฟฟ้า จะอยู่ที่ระหว่าง 51 ถึง 73 ล้านยูโรสำหรับเครือข่ายการสื่อสารเคลื่อนที่ทั้งหมด
จากข้อมูลประมาณการอย่างเป็นทางการ พบว่าประมาณ30% ของสถานีฐานเครือข่ายประมาณ 10.400 แห่งที่จำเป็นต้องให้บริการครอบคลุมประชากร 85%นั้นมีแบตเตอรี่หรือเครื่องกำเนิดไฟฟ้าที่สามารถรองรับการให้บริการได้นานสี่ชั่วโมงแล้ว ซึ่งหมายความว่ายังมีสถานีฐานอีกประมาณ 7.280 แห่งที่จำเป็นต้องเสริมด้วยระบบสำรองไฟใหม่
โดยใช้เงินลงทุนเฉลี่ย 7.000 ยูโรต่อไซต์ เป็นจุดอ้างอิง —รวมส่วนลดปริมาณประมาณ 30%—รัฐบาลสรุปว่าต้นทุนรวมจะอยู่ในช่วง 50,96 ล้านยูโรถึง 72,8 ล้านยูโร รัฐบาลเน้นย้ำว่าตัวเลขนี้มีความเหมาะสมและสมเหตุสมผล โดยเฉพาะอย่างยิ่งเมื่อเปรียบเทียบกับผลกระทบทางสังคมและเศรษฐกิจจากการลดลงของการสื่อสารในวงกว้าง
อย่างไรก็ตาม แหล่งข่าวภายในภาคโทรคมนาคมระบุว่าต้นทุนที่แท้จริงอาจสูงกว่านั้นมากโดยอาจสูงถึงหลายร้อยล้านยูโร บริษัทต่างๆ โต้แย้งว่า การประมาณการอย่างเป็นทางการนั้นประเมินความซับซ้อนทางเทคนิคและการวางผังเมืองของการติดตั้งหลายๆ แห่งต่ำเกินไป โดยเฉพาะในเมืองใหญ่ๆ ที่เสาอากาศส่วนใหญ่ติดตั้งอยู่บนดาดฟ้าอาคาร
ในบริบทของเมือง การติดตั้งแบตเตอรี่หรือเครื่องกำเนิดไฟฟ้ากำลังสูงก่อให้เกิดปัญหาเรื่องพื้นที่ การรับน้ำหนักเกินของโครงสร้าง และอุปสรรคทางด้านระบบราชการกับสมาคมเจ้าของบ้านหลังคาหลายแห่งไม่ได้ออกแบบมาเพื่อรองรับน้ำหนักที่เพิ่มขึ้นจากระบบเหล่านี้ ทำให้จำเป็นต้องเสริมความแข็งแรงหรือมองหาทางเลือกอื่นที่มีราคาแพงกว่าหรือเท่ากัน
นอกจากนี้ บริษัทผู้ให้บริการเสาสัญญาณ (เช่น Cellnex, Vantage Towers, Totem, American Tower) จะไม่แบกรับภาระการลงทุนเพียงลำพัง หากสัญญาที่ทำกับผู้ให้บริการเครือข่ายไม่รับประกันผลตอบแทนที่คุ้มค่ากับค่าใช้จ่าย ในท้ายที่สุด ภาระทางการเงินส่วนใหญ่จะส่งผลกระทบต่อฐานะการเงินของบริษัทโทรคมนาคม ซึ่งกำลังเผชิญกับความตึงเครียดอยู่แล้วจากการแข่งขันที่รุนแรง แรงกดดันด้านราคา และความจำเป็นในการลงทุนอย่างต่อเนื่องในด้านกำลังการผลิต 5G และคุณสมบัติใหม่ๆ
จากมุมมองของรัฐบาล รัฐบาลเน้นย้ำว่าผลกระทบโดยตรงต่องบประมาณจะแทบไม่มีเลยเนื่องจากภารกิจในการกำกับดูแล ประสานงาน และตอบสนองจะอาศัยโครงสร้างและหน่วยงานที่มีอยู่แล้ว อย่างไรก็ตาม รัฐบาลยอมรับความเป็นไปได้ของค่าใช้จ่ายเล็กน้อยที่เกี่ยวข้องกับเครื่องมือบริหารจัดการเหตุการณ์ การพัฒนากฎเกณฑ์ทางเทคนิค หรือการตรวจสอบ แต่จะไม่ผูกพันกับค่าใช้จ่ายใหม่จำนวนมาก เว้นแต่ในอนาคตจะมีโครงการร่วมทุนหรือความช่วยเหลือเฉพาะด้านเกิดขึ้น
112 ศูนย์ ระบบแจ้งเตือนสาธารณะ และบริการฉุกเฉิน
นอกเหนือจากการเชื่อมต่อทั่วไปแล้ว เนื้อหายังอุทิศส่วนพิเศษให้กับการสื่อสารที่เชื่อมโยงกับบริการฉุกเฉินโดยเน้นเป็นพิเศษที่ศูนย์ที่จัดการหมายเลข 112 และระบบแจ้งเตือนสาธารณะสำหรับประชาชน
ศูนย์ประสานงานฉุกเฉินเหล่านี้ รวมถึงผู้ให้บริการด้านการเชื่อมต่อ จะต้องจัดทำแผนรักษาความปลอดภัยของตนเองโดยสอดคล้องกับแผนรักษาความปลอดภัยทั่วไปของผู้ให้บริการ แต่เน้นเป็นพิเศษที่การรักษาความต่อเนื่องของการสื่อสารในสถานการณ์วิกฤต
เป้าหมายคือเพื่อให้มั่นใจว่า แม้ในสถานการณ์ที่รุนแรง เช่น ไฟฟ้าดับครั้งใหญ่ ภัยพิบัติทางธรรมชาติ หรือเหตุการณ์ที่เกิดขึ้นพร้อมกันทั่วประเทศหมายเลขฉุกเฉิน 112 และระบบแจ้งเตือนภัยสาธารณะยังคงใช้งานได้ ประสบการณ์ที่ผ่านมาแสดงให้เห็นว่า หากปราศจากการสื่อสารเหล่านี้ ศักยภาพของหน่วยงานป้องกันภัยพลเรือน ตำรวจ หน่วยดับเพลิง และบริการทางการแพทย์ฉุกเฉินจะลดลงอย่างมาก
กฎระเบียบนี้มีจุดมุ่งหมายเพื่อให้มั่นใจว่าทั้งศูนย์รับแจ้งเหตุฉุกเฉิน 112 และเครือข่ายที่สนับสนุนศูนย์เหล่านั้นมีระบบสำรอง เส้นทางสำรอง และพลังงานที่เพียงพอเพื่อป้องกันจุดล้มเหลวเพียงจุดเดียวและลดเวลาหยุดทำงานให้น้อยที่สุด นอกจากนี้ยังมุ่งเสริมสร้างกลไกการประสานงานระหว่างศูนย์เหล่านี้ ผู้ให้บริการ และหน่วยงานระดับชาติและระดับภูมิภาคที่มีหน้าที่รับผิดชอบด้านการจัดการเหตุฉุกเฉิน
ในขณะเดียวกัน ก็มีการกำหนดมาตรการเพื่อให้มั่นใจว่าระบบแจ้งเตือนภัยสาธารณะเช่น การส่งข้อความจำนวนมากไปยังโทรศัพท์มือถือในกรณีที่เกิดภัยพิบัติฉุกเฉิน จะยังคงสามารถใช้งานได้ภายใต้เงื่อนไขที่เข้มงวดเช่นเดียวกับบริการสำคัญอื่นๆ
ระบบแจ้งเตือนเหตุการณ์และการจำแนกความรุนแรง
อีกส่วนสำคัญของพระราชกฤษฎีกาเกี่ยวข้องกับขั้นตอนการรายงานเหตุการณ์ด้านความปลอดภัยและการดำเนินธุรกิจอย่างต่อเนื่องจุดมุ่งหมายคือเพื่อให้หน่วยงานที่เกี่ยวข้องสามารถเข้าถึงข้อมูลที่เชื่อถือได้และทันสมัยได้อย่างรวดเร็วที่สุด เพื่อประสานงานการตอบสนองอย่างมีประสิทธิภาพ
ประการแรก ผู้ให้บริการจะต้องแจ้งเตือนเบื้องต้นภายในหนึ่งชั่วโมงหลังจากเกิดเหตุการณ์ที่เกี่ยวข้อง การแจ้งเตือนในเบื้องต้นนี้ไม่จำเป็นต้องมีรายละเอียดทางเทคนิคทั้งหมด แต่ต้องให้ข้อมูลที่เพียงพอเกี่ยวกับขอบเขตเบื้องต้น บริการที่ได้รับผลกระทบ และสาเหตุที่เป็นไปได้
นับจากนั้นเป็นต้นไป จะต้องมีการส่ง ประกาศแจ้งเตือนเป็นระยะเพื่ออัปเดตสถานะของเหตุการณ์ ความคืบหน้าของความพยายามในการแก้ไขปัญหา และการเปลี่ยนแปลงที่สำคัญใดๆ ที่ส่งผลกระทบต่อผู้ใช้ ความถี่ในการสื่อสารเหล่านี้จะปรับให้เหมาะสมกับขนาดและวิวัฒนาการของเหตุการณ์
เมื่อเหตุการณ์คลี่คลายลงแล้ว จะมีการส่ง ประกาศแจ้งเตือนครั้งสุดท้ายเพื่อปิดวงจรข้อมูลอย่างเป็นทางการ และในภายหลัง จะต้องจัดทำ รายงานโดยละเอียดที่วิเคราะห์อย่างลึกซึ้งถึงสาเหตุที่แท้จริง ความล้มเหลวในการออกแบบหรือการดำเนินงานที่อาจมีส่วนทำให้เกิดเหตุการณ์ ผลกระทบที่แท้จริงในแง่ของผู้ใช้และบริการ และมาตรการแก้ไขที่จะนำมาใช้เพื่อป้องกันไม่ให้เกิดเหตุการณ์ซ้ำอีก
พระราชกฤษฎีกานี้ยังได้นำระบบการจำแนกเหตุการณ์เป็น “สำคัญ” หรือ “เล็กน้อย”โดยพิจารณาจากเกณฑ์ที่เป็นกลาง ได้แก่ จำนวนผู้ใช้ที่ได้รับผลกระทบ ระยะเวลาของการหยุดชะงัก พื้นที่ทางภูมิศาสตร์ที่ได้รับผลกระทบ และประเภทของบริการที่ได้รับผลกระทบ การจำแนกประเภทนี้จะช่วยจัดลำดับความสำคัญของทรัพยากร เปิดใช้งานโปรโตคอลเฉพาะ และอำนวยความสะดวกในการประสานงานกับหน่วยงานระดับชาติและระดับยุโรปอื่นๆ
การกำกับดูแล การประสานงานสถาบัน และคณะกรรมการความปลอดภัยชุดใหม่
สำนักงานเลขาธิการแห่งรัฐด้านโทรคมนาคมและโครงสร้างพื้นฐานดิจิทัลเป็นหน่วยงานที่รับผิดชอบในการกำกับดูแลการปฏิบัติตามพันธกรณีทั้งหมดที่กำหนดไว้ในพระราชกฤษฎีกา หน้าที่ของสำนักงานฯ ได้แก่ การรับและวิเคราะห์รายงานเหตุการณ์ การทบทวนแผนรักษาความปลอดภัย และการดำเนินการควบคุมหรือการตรวจสอบ
หน่วยงานนี้จะมีหน้าที่รับผิดชอบในการประสานงานกับหน่วยงานบริหารอื่นๆทั้งในระดับรัฐและระดับภูมิภาค ตลอดจนสร้างความร่วมมือกับหน่วยงานระดับยุโรปและระดับนานาชาติที่ทำงานด้านความปลอดภัยเครือข่าย ความยืดหยุ่นทางไซเบอร์ หรือการคุ้มครองโครงสร้างพื้นฐานที่สำคัญ
ข้อความนี้ระบุให้จัดตั้งคณะกรรมการประสานงานเพื่อความปลอดภัยและความยืดหยุ่นของเครือข่ายและบริการการสื่อสารอิเล็กทรอนิกส์เวทีนี้มีวัตถุประสงค์เพื่อเป็นพื้นที่ถาวรสำหรับการแลกเปลี่ยนข้อมูล การอภิปรายทางเทคนิค และการติดตามการดำเนินการตามมาตรการที่วางแผนไว้
ตัวแทนจากผู้ประกอบการ ผู้จัดการโครงสร้างพื้นฐาน หน่วยงานกำกับดูแล กองกำลังรักษาความปลอดภัย และผู้มีส่วนได้ส่วนเสียหลักอื่นๆ จะสามารถเข้าร่วมการประชุมโต๊ะกลมครั้งนี้ได้ โดยมีเป้าหมายเพื่อส่งเสริมการฝึกซ้อมจำลองสถานการณ์ แบ่งปันแนวปฏิบัติที่ดีที่สุด และวิเคราะห์เหตุการณ์ที่เกี่ยวข้องเพื่อนำบทเรียนไปใช้ในอนาคต
การมีอยู่ของหน่วยงานระดับวิทยาลัยนี้เป็นความต้องการที่เกิดขึ้นซ้ำแล้วซ้ำเล่าของภาคโทรคมนาคมเองซึ่งเรียกร้องให้มีช่องทางการสื่อสารที่มั่นคงและมีโครงสร้างกับฝ่ายบริหาร เพื่อจัดการกับทุกสิ่งที่เกี่ยวข้องกับความปลอดภัยและความต่อเนื่องของการให้บริการ
กระบวนการปรึกษาหารือและรับฟังความคิดเห็นสาธารณะเพื่อร่างระเบียบ
ก่อนที่จะได้รับการอนุมัติขั้นสุดท้าย ร่างพระราชกฤษฎีกาจะต้องผ่านกระบวนการมีส่วนร่วมของประชาชนสองขั้นตอนตามบทบัญญัติของกฎหมายทั่วไปว่าด้วยกระบวนการทางปกครองและการร่างระเบียบข้อบังคับ
ขั้นแรก ได้มีการเปิด การปรึกษาหารือสาธารณะเบื้องต้นโดยมีวัตถุประสงค์เพื่อรวบรวมความคิดเห็นเบื้องต้นจากผู้ประกอบการ ประชาชน และผู้ที่เกี่ยวข้องทุกฝ่าย เกี่ยวกับความจำเป็นและโอกาสในการพัฒนากฎระเบียบเฉพาะด้านความปลอดภัยและความยืดหยุ่นของเครือข่ายการสื่อสารอิเล็กทรอนิกส์และโครงสร้างพื้นฐานดิจิทัลบางประเภท
ในการปรึกษาหารือครั้งนี้ บุคคลและหน่วยงานต่างๆ สามารถส่งข้อเสนอแนะได้ที่อีเมล[email protected]โดยต้องระบุตัวตนอย่างถูกต้องและเน้นความคิดเห็นไปที่เหตุผล ขอบเขต และเนื้อหาทั่วไปของกฎระเบียบที่จะออกมาในอนาคต นอกจากนี้ ยังมีการระบุว่าข้อเสนอแนะต่างๆ จะถูกเผยแพร่ ยกเว้นส่วนที่ระบุไว้อย่างชัดเจนว่าเป็นความลับ
หลังจากผ่านขั้นตอนเบื้องต้นแล้ว ร่างข้อความได้ถูกเผยแพร่เพื่อขอความคิดเห็นจากสาธารณะเป็นระยะเวลาจนถึงวันที่ 8 มกราคม 2026 ในขั้นตอนนี้ ผู้ประกอบการ สมาคม บริษัท และประชาชนทั่วไป ได้รับเชิญอีกครั้งให้แสดงความคิดเห็นที่เจาะจงมากขึ้นเกี่ยวกับมาตราที่เสนอ ข้อผูกพันเฉพาะ และความเป็นไปได้ในทางปฏิบัติ
ในขั้นตอนนี้ ควรส่งความคิดเห็นไปยังที่อยู่อีเมล[email protected]โดยระบุตัวตนของผู้ส่งอย่างชัดเจน และจำกัดความคิดเห็นเฉพาะการประเมินความจำเป็น ความเกี่ยวข้อง หรือเนื้อหาของข้อความที่ส่งมาเพื่อขอคำปรึกษาเท่านั้น จุดมุ่งหมายคือเพื่อให้มั่นใจว่าผลลัพธ์สุดท้ายเป็นมาตรฐานที่ถูกต้องตามหลักวิชาการ ปรับให้เข้ากับความเป็นจริงของภาคส่วน และสอดคล้องกับมาตรฐานยุโรปด้านความปลอดภัยทางไซเบอร์และความยืดหยุ่นของโครงสร้างพื้นฐานที่สำคัญ
กรอบการกำกับดูแลและขั้นตอนทั้งหมดนี้มีเป้าหมายเพื่อให้มั่นใจว่า ในกรณีที่เกิดวิกฤตการณ์ในอนาคต ไม่ว่าจะเป็นไฟฟ้าดับ เหตุการณ์สภาพอากาศรุนแรง ความล้มเหลวทางเทคนิค หรือการโจมตีทางไซเบอร์ขนาดใหญ่ประเทศจะมีเครือข่ายและบริการด้านการสื่อสารที่แข็งแกร่งยิ่งขึ้น โดยผู้ให้บริการจะต้องวางแผนและลงทุนเพื่อสร้างความยืดหยุ่น และหน่วยงานภาครัฐจะต้องเชื่อมต่อ ประสานงาน และเตรียมพร้อมที่จะปกป้องโครงสร้างพื้นฐานซึ่งเปรียบเสมือนระบบประสาทของสังคมดิจิทัลได้ดียิ่งขึ้น
