ให้สำนักงานโดยความเห็นชอบของคณะกรรมการมีอำนาจประกาศกำหนด หลักเกณฑ์ในเรื่องดังต่อไปนี้ โดยกำหนดตามลักษณะของการให้บริการ
(๑) มาตรการบริหารและการจัดการความเสี่ยงของระบบการให้บริการ และการจัดการกรณีฉุกเฉิน
(๒) มาตรการรักษาความมั่นคงปลอดภัยของระบบการให้บริการและการตรวจสอบ
(๓) มาตรการควบคุมดูแลและป้องกันการทุจริตหรือการฉ้อโกงจากการใช้งานระบบ
(๔) มาตรฐานการให้บริการที่รวมถึงการจัดการและจัดเก็บข้อมูล
(๕) การคุ้มครองผู้ใช้บริการ และมาตรการบรรเทาความเสียหายและการชดใช้หรือเยียวยา ผู้ได้รับความเสียหายจากการประกอบธุรกิจ
(๖) การใช้บริการจากบุคคลภายนอกที่เกี่ยวกับระบบการให้บริการ
(๗) การเปิดเผยข้อมูลที่สำคัญเกี่ยวกับการให้บริการ