ข้อกำหนด Compliance ที่เกี่ยวกับ Pentest

หน่วยงาน: ธนาคารแห่งประเทศไทย (ธปท.) · ความถี่: อย่างน้อยปีละ 1 ครั้ง และทุกครั้งที่มีการเปลี่ยนแปลงสำคัญ

หน่วยงาน: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) · ความถี่: แนะนำอย่างน้อยปีละ 1 ครั้ง

หน่วยงาน: ISO / PCI SSC · ความถี่: ISO อย่างน้อยปีละครั้ง / PCI ปีละครั้ง + ASV scan รายไตรมาส

หน่วยงาน: สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) · ความถี่: อย่างน้อยปีละ 1 ครั้ง

หน่วยงาน: สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ.) · ความถี่: อย่างน้อยปีละ 1 ครั้ง

หน่วยงาน: สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช./NCSA) · ความถี่: อย่างน้อยปีละ 1 ครั้ง