บิทคับ เอ็กซ์เชนจ์ คว้ามาตรฐานความปลอดภัยระดับสูงสุด SOC 2 Type 2 รายแรกและรายเดียวในไทย

บริษัท บิทคับ ออนไลน์ จำกัด ผู้ให้บริการกระดานเทรดสินทรัพย์ดิจิทัล “บิทคับ เอ็กซ์เชนจ์” ก้าวไปอีกขั้นกับหลักไมล์สำคัญด้านความปลอดภัยครับ โดยเราเป็นผู้ประกอบธุรกิจสินทรัพย์ดิจิทัล ทั้งประเภทศูนย์ซื้อขาย (Exchange) และนายหน้า (Broker) ที่ได้รับใบอนุญาตจากสำนักงาน ก.ล.ต. รายแรกและรายเดียว* ในไทยที่ได้รับการรับรองมาตรฐาน SOC 2 Type 2

ทำไมการที่กระดานเทรดได้ “SOC 2 Type 2” ถึงสำคัญกับคุณ?

ในไทย ผู้ให้บริการ Exchange หรือ Broker ที่ได้ใบอนุญาตส่วนใหญ่จะใช้อ้างอิงมาตรฐาน ISO/IEC 27001 และ ISO/IEC 27701 กันครับ บางแห่งอาจใช้บริการผู้รับฝากสินทรัพย์ (Custodian) ที่ได้ SOC 2 ในส่วนของคลังเก็บสินทรัพย์ แต่การทำ SOC 2 Type 2 สำหรับตัวศูนย์ซื้อขายและนายหน้าเองเลยนั้น ถือเป็นเรื่องที่ท้าทายมาก เพราะเกณฑ์เข้มงวดสุดๆ ตรวจสอบละเอียดทั้งกระบวนการทำงาน การดูแลภายใน และการจัดการข้อมูลลูกค้าตลอดช่วงเวลาประเมิน

บิทคับ เอ็กซ์เชนจ์ เริ่มต้นความสำเร็จนี้ย้อนไปตั้งแต่ปี 2568 ครับ โดยเราคว้า SOC 2 Type 1 เมื่อวันที่ 24 มีนาคม 2568 ก่อนจะลุยต่อจนผ่าน SOC 2 Type 2 เมื่อวันที่ 24 ตุลาคม 2568 ซึ่งถือเป็นระดับการตรวจที่เข้มงวดที่สุดในกรอบ SOC 2 ขององค์กร AICPA จากสหรัฐอเมริกา เพราะไม่ได้ดูแค่เอกสาร ณ วันใดวันหนึ่ง แต่เป็นการตรวจระบบจริงต่อเนื่องยาวนานถึง 6–12 เดือนเต็ม

SOC 2 Type 2 คืออะไรกันแน่?

SOC 2 ย่อมาจาก System and Organization Controls 2 ครับ เป็นมาตรฐานที่ออกโดย AICPA สถาบันบัญชีชั้นนำของสหรัฐฯ ซึ่งนิยมใช้ในธุรกิจที่ต้องดูแลข้อมูลสำคัญและระบบไอทีระดับสูง

รายงาน SOC 2 จะแบ่งออกเป็น 2 แบบหลักๆ คือ

— SOC 2 Type 1 ตรวจ “การออกแบบ” ระบบ ณ จุดเวลาใดเวลาหนึ่ง อารมณ์เหมือนตรวจพิมพ์เขียวครับว่าออกแบบได้ถูกต้องและปลอดภัยไหม

— SOC 2 Type 2 ตรวจทั้ง “การออกแบบ” และ “การใช้งานจริง” ตลอดช่วงเวลาประเมิน (ปกติคือ 6–12 เดือน) เพื่อพิสูจน์ว่าระบบทำงานได้จริง รัดกุมจริง ไม่ได้มีแค่ในกระดาษ

ดังนั้น การที่ บิทคับ เอ็กซ์เชนจ์ ผ่าน Type 2 แปลว่ามาตรการความปลอดภัยและการจัดการข้อมูลของเรา ได้รับการตรวจสอบและยืนยันจากผู้ประเมินอิสระตลอดระยะเวลาที่กำหนดเรียบร้อยแล้วครับ

หลักเกณฑ์ 5 ข้อของ Trust Services Criteria

การประเมิน SOC 2 จะดูตามหลักเกณฑ์ความน่าเชื่อถือ 5 ด้านครับ ได้แก่ ความปลอดภัย (Security) ช่วยปกป้องระบบจากการแอบเข้าถึง ความพร้อมใช้งาน (Availability) ให้ระบบเสถียรพร้อมใช้ ความถูกต้องในการประมวลผล (Processing Integrity) ครบถ้วนและแม่นยำ การรักษาความลับ (Confidentiality) ปกป้องข้อมูลสำคัญ และ ความเป็นส่วนตัว (Privacy) ดูแลข้อมูลส่วนบุคคลอย่างถูกต้อง ซึ่งหัวข้อ “ความปลอดภัย” ถือเป็นข้อบังคับที่ทุกแห่งต้องผ่านครับ

สรุปมาตรฐานสากลที่ บิทคับ เอ็กซ์เชนจ์ ได้รับ

นอกจาก SOC 2 ทั้ง Type 1 และ Type 2 แล้ว บิทคับ เอ็กซ์เชนจ์ ยังถือมาตรฐาน ISO/IEC 27001 ด้านความมั่นคงปลอดภัยสารสนเทศ และ ISO/IEC 27701 ด้านการบริหารข้อมูลส่วนบุคคลด้วยครับ เรายังคงมุ่งมั่นยกระดับระบบให้ปลอดภัยอย่างสม่ำเสมอ เพื่อให้เทรดเดอร์ไทยมั่นใจได้ในทุกการใช้งาน

หมายเหตุ: SOC 2 Type 2 ได้การรับรองล่าสุดเมื่อ 22 ต.ค. 68 สิ้นสุด 25 มิ.ย. 69 (ขณะนี้อยู่ในช่วงการตรวจประเมินจาก CPA เพื่อรับรองมาตรฐาน SOC 2 Type 2 คาดว่าจะแล้วเสร็จและออกใบรับรองภายในเดือน ต.ค. 69)

แหล่งที่มา: AICPA SOC Suite of Services — https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services

บทความที่เกี่ยวข้อง: “บิทคับ เอ็กซ์เชนจ์ ได้รับการรับรอง SOC 2 Type 1 ยกระดับความปลอดภัยสู่มาตรฐานสากล” — https://www.bitkub.com/en/blog/prarticle-soc2type1-2025sep03-1ed21314e2db

คริปโทเคอร์เรนซีและโทเคนดิจิทัลมีความเสี่ยงสูง ท่านอาจสูญเสียเงินลงทุนได้ทั้งจำนวน โปรดศึกษาและลงทุนให้เหมาะสมกับระดับความเสี่ยงที่ยอมรับได้