หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ ต้องกำหนดให้มีกลไกหรือ ขั้นตอนเพื่อการเฝ้าระวังภัยคุกคามทางไซเบอร์หรือเหตุการณ์ที่เกี่ยวกับความมั่นคงปลอดภัยไซเบอร์ ที่เกี่ยวข้องกับโครงสร้างพื้นฐานสำคัญทางสารสนเทศของตน ตามมาตรฐานซึ่งกำหนดโดยหน่วยงานควบคุม หรือกำกับดูแล และตามประมวลแนวทางปฏิบัติ รวมถึงระบบมาตรการที่ใช้แก้ปัญหาเพื่อรักษาความมั่นคง ปลอดภัยไซเบอร์ที่คณะกรรมการหรือ กกม. กำหนด และต้องเข้าร่วมการทดสอบสถานะความพร้อม ในการรับมือกับภัยคุกคามทางไซเบอร์ที่สำนักงานจัดขึ้น

The citation link pins the edition with ?v=2562 — if an amended edition is ingested one day, this link keeps pointing at this one

This is the text as promulgated in the Royal Gazette in the year shown, not a consolidated edition. Sections later amended, added or repealed are not reflected — current enforcement status has not been checked.

Where this text comes from

สำนักงานคณะกรรมการกฤษฎีกา · ตัวบทกฎหมายที่ประกาศในราชกิจจานุเบกษา — การพิจารณาของผู้ดำเนินการ (ไม่ใช่สัญญาอนุญาต ไม่ใช่ความเห็นที่ปรึกษากฎหมาย) · sha256:2e0cef62fba3 · 2026-08-23

พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 Section ๕๖