จากบทความที่ผ่านมา เราได้เห็นภาพการพลิกโฉมบริการของรัฐจากการทำงานที่อิงเอกสารและดุลยพินิจ มาสู่ระบบที่ขับเคลื่อนด้วยอัตลักษณ์ดิจิทัลและวัฒนธรรมการทำงานแบบ Zero Trust ตลอดจนการสร้างธรรมาภิบาลข้อมูล (Data Governance) เพื่อให้ข้อมูลของประเทศถูกนำไปใช้อย่างโปร่งใส แต่เมื่อเราวางระบบทุกอย่างไว้เป็นอย่างดีแล้ว คำถามสำคัญที่ประชาชนและภาคธุรกิจมักจะถามกลับมาคือ เราจะแน่ใจได้อย่างไรว่าระบบที่รัฐบอกว่าปลอดภัยนั้นปลอดภัยจริง ๆ ในยุคที่ข้อมูลมีค่าดั่งทองคำ คำว่า “เชื่อใจเราสิ” (Trust me) อาจไม่เพียงพออีกต่อไป รัฐบาลดิจิทัลยุคใหม่จึงต้องก้าวไปสู่จุดที่บอกว่า “ตรวจสอบเราได้เลย” (Verify me) ซึ่งกลไกที่จะเปลี่ยนคำสัญญาให้กลายเป็นหลักฐานเชิงประจักษ์ได้ ก็คือการนำ “มาตรฐานสากล” เข้ามาเป็นเครื่องพิสูจน์การทำงาน เพราะการทำมาตรฐานไม่ใช่แค่การทำเอกสารเพื่อให้ได้ใบรับรองมาประดับองค์กร แต่คือการสร้างภาษาแห่งความน่าเชื่อถือที่ทั่วโลกเข้าใจและยอมรับตรงกัน
เปลี่ยน Zero Trust ให้จับต้องได้ในการทำงานจริง
ต่อให้หน่วยงานภาครัฐจะมีเทคโนโลยีที่ล้ำสมัยเพียงใด แต่ถ้าบุคลากรและกระบวนการจัดการไม่รัดกุม ระบบก็พร้อมจะเกิดช่องโหว่ได้เสมอ การนำมาตรฐาน ISO/IEC 27001 ซึ่งเป็นระบบการจัดการความมั่นคงปลอดภัยสารสนเทศเข้ามาใช้ จึงเปรียบเสมือนการวางกรอบบริหารจัดการความเสี่ยงที่มองภาพรวมทั้งหมดขององค์กร และเมื่อผสานเข้ากับแนวทางปฏิบัติตาม ISO/IEC 27002 มาตรฐานนี้จะบังคับให้แนวคิด Zero Trust ถูกนำมาใช้จริงในชีวิตประจำวันอย่างเป็นรูปธรรม เช่น การกำหนดนโยบายควบคุมการเข้าถึงระบบที่เข้มงวด ไปจนถึงการป้องกันมัลแวร์ สิ่งเหล่านี้ทำให้โครงสร้างพื้นฐานทางดิจิทัลของรัฐไม่ได้มีแค่เทคโนโลยีที่ทันสมัย แต่มีกระบวนการที่พร้อมรับมือและตรวจสอบได้ตลอดเวลา
ยกระดับการคุ้มครองข้อมูลส่วนบุคคลสู่ระดับสากล
นอกเหนือจากความมั่นคงปลอดภัยแล้ว ก้าวต่อไปคือการปกป้องสิทธิของประชาชน การปฏิบัติตามกฎหมาย PDPA เป็นสิ่งที่หน่วยงานรัฐต้องดำเนินการอยู่แล้ว แต่การก้าวไปอีกขั้นด้วยการประยุกต์ใช้ ISO/IEC 27701 หรือระบบการจัดการข้อมูลส่วนบุคคล คือการแสดงให้เห็นถึงความใส่ใจในระดับสากล มาตรฐานนี้จะช่วยแปรเปลี่ยนหลักการกว้าง ๆ อย่างการเก็บข้อมูลเท่าที่จำเป็น ให้กลายเป็นขั้นตอนการทำงานที่ชัดเจน เมื่อประชาชนเข้ามาใช้บริการ พวกเขาจะสัมผัสได้ถึงความอุ่นใจและมั่นใจได้ว่าข้อมูลส่วนบุคคลจะถูกนำไปใช้อย่างตรงไปตรงมา มีการควบคุมสิทธิ์ผู้เข้าถึงอย่างเข้มงวด และลดโอกาสที่ข้อมูลจะถูกนำไปใช้อย่างผิดวัตถุประสงค์ได้อย่างแท้จริง
วางรากฐานปัญญาประดิษฐ์ภาครัฐที่โปร่งใสและเป็นธรรม
เมื่อพื้นฐานข้อมูลมั่นคงแล้ว ปฏิเสธไม่ได้ว่าปัจจุบันภาครัฐเริ่มนำปัญญาประดิษฐ์ (AI) เข้ามาช่วยวิเคราะห์และสนับสนุนการตัดสินใจมากขึ้น สิ่งที่ตามมาอย่างหลีกเลี่ยงไม่ได้คือความกังวลว่า AI ของรัฐจะมีความลำเอียงหรือตัดสินใจแบบคลุมเครือหรือไม่ นี่คือจุดที่ ISO/IEC 42001 หรือระบบการจัดการ AI (AIMS) เข้ามามีบทบาทสำคัญ มาตรฐานนี้จะเปลี่ยนคำว่าจริยธรรม AI ที่ดูเป็นเรื่องนามธรรม ให้กลายเป็นกระบวนการทำงานที่จับต้องได้ บังคับให้หน่วยงานต้องประเมินความเสี่ยงและสามารถอธิบายเหตุผลเบื้องหลังที่ AI ตัดสินใจออกมาได้ เพื่อการันตีว่าการใช้เทคโนโลยีขั้นสูงของรัฐนั้นเป็นธรรม ปลอดภัย และไม่ละเมิดสิทธิของประชาชน
การเยียวยาและรับผิดชอบ
ความเชื่อมั่นที่แท้จริงไม่ได้พิสูจน์กันเฉพาะในยามที่ระบบทำงานได้อย่างสมบูรณ์แบบ แต่วัดกันในยามที่เกิดเหตุการณ์ไม่คาดฝันหรือข้อผิดพลาดต่างหาก ต่อให้หน่วยงานจะวางโครงสร้างไว้รัดกุมเพียงใด โอกาสเกิดข้อบกพร่องในงานบริการก็ยังมีอยู่เสมอ รัฐบาลดิจิทัลที่น่าเชื่อถือจึงต้องมีกลไกการรับมือและเยียวยาประชาชนอย่างเป็นรูปธรรม การนำมาตรฐาน ISO 10002 ซึ่งเป็นระบบการจัดการข้อร้องเรียนเข้ามาประยุกต์ใช้ จะช่วยเปลี่ยนเสียงสะท้อนหรือความไม่พอใจของประชาชนให้เข้าสู่กระบวนการแก้ไขปัญหาที่เป็นระบบ บังคับให้หน่วยงานต้องมีช่องทางรับฟังที่โปร่งใส มีกรอบเวลาที่ชัดเจน และมีมาตรการเยียวยาชดเชยอย่างเหมาะสม ยิ่งไปกว่านั้น หากเกิดกรณีที่ข้อพิพาทมีความซับซ้อนและตกลงกันไม่ได้ การมีกรอบการระงับข้อพิพาทตามมาตรฐาน ISO 10003 จะเป็นเครื่องยืนยันว่าภาครัฐพร้อมให้มีกระบวนการที่ยุติธรรมเข้ามาจัดการทบทวน สิ่งเหล่านี้คือการแสดงความรับผิดชอบอย่างสูงสุด เป็นการส่งสัญญาณให้ประชาชนมั่นใจว่า หากระบบหรือบริการของรัฐเกิดปัญหา พวกเขาจะไม่ถูกทอดทิ้งและจะได้รับการดูแลเยียวยาอย่างเป็นธรรมเสมอ
เข็มทิศในการตรวจสอบ
เมื่อภาครัฐมีระบบจัดการที่ดีทั้งด้านความปลอดภัย ความเป็นส่วนตัว ปัญญาประดิษฐ์ ตลอดจนกระบวนการเยียวยาแล้ว สิ่งที่จะช่วยรับประกันได้ว่าระบบเหล่านี้ทำงานได้จริงอย่างต่อเนื่องคือการตรวจสอบ การนำ ISO 19011:2026 ซึ่งเป็นแนวทางการตรวจประเมินระบบการจัดการฉบับปรับปรุงใหม่มาใช้ จึงเปรียบเสมือนเข็มทิศของผู้ตรวจสอบทั้งภายในและภายนอก มาตรฐานนี้ช่วยให้การประเมินระบบงานที่ซับซ้อนของหน่วยงานรัฐเป็นไปในทิศทางเดียวกันและมีประสิทธิภาพ ทำให้มั่นใจได้ว่ามาตรฐานต่าง ๆ ที่หน่วยงานนำมาใช้ จะถูกนำไปปฏิบัติอย่างต่อเนื่อง เกิดการพัฒนาอยู่เสมอ และตอกย้ำคำว่าตรวจสอบได้ให้เกิดขึ้นจริงในทุกมิติของการทำงาน
ท้ายที่สุดแล้ว การเปลี่ยนผ่านสู่รัฐบาลดิจิทัลที่สมบูรณ์แบบไม่ได้วัดกันแค่ว่าหน่วยงานมีแอปพลิเคชันที่ทำงานได้รวดเร็วเพียงใด แต่วัดกันที่ระดับความไว้วางใจที่ประชาชนมีต่อภาครัฐ การทำงานภายใต้กรอบมาตรฐานสากลและมีการตรวจสอบอย่างเป็นระบบ ถือเป็นพันธสัญญาเชิงประจักษ์ที่ยืนยันว่าภาครัฐไทยมีความพร้อมในการดูแล ปกป้อง และให้บริการด้วยระบบที่มั่นคง ปลอดภัย และโปร่งใสเทียบเท่าองค์กรชั้นนำระดับโลก ซึ่งสิ่งเหล่านี้เองคือรากฐานสำคัญที่จะสร้างความเชื่อมั่นระหว่างรัฐและประชาชนให้เติบโตและยั่งยืนตลอดไป
เรียบเรียงโดย
ฝ่ายมาตรฐานดิจิทัลภาครัฐ
สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน)
References:
- ISO/IEC 27001:2022, Information security management systems : https://www.iso.org/standard/27001
- ISO/IEC 27701:2025, Privacy information management. : https://www.iso.org/standard/27701
- ISO/IEC 42001:2023, Artificial intelligence. : https://www.iso.org/standard/42001
- ISO 10002:2018, Quality management. : https://www.iso.org/standard/71580.html
- ISO 10003:2018, Quality management. : https://www.iso.org/standard/71581.html