S/10
Digital Asset Travel Rule Compliance (SEC Notification 9/2569)
ที่ปรึกษาจัดระบบบริหารความเสี่ยงการโอนและรับโอนสินทรัพย์ดิจิทัลตามประกาศ ก.ล.ต. ที่ สธ. 9/2569 ครอบคลุมนโยบาย การตรวจสอบกระเป๋า Hosted/Self-hosted การคัดกรอง Sanctions การโอนผ่านตัวกลาง และการจัดเก็บข้อมูล 5 ปี ก่อนวันบังคับใช้ 27 กุมภาพันธ์ 2570
OVERVIEW
ภาพรวมบริการ
ประกาศสำนักงาน ก.ล.ต. ที่ สธ. 9/2569 กำหนดให้ผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลต้องบริหารและจัดการความเสี่ยงในการโอนและรับโอนสินทรัพย์ดิจิทัล (Travel Rule) เพื่อป้องกันการใช้บริการเป็นช่องทางฟอกเงินและอาชญากรรมทางเทคโนโลยี ประกาศมีผลบังคับใช้ตั้งแต่ 27 กุมภาพันธ์ พ.ศ. 2570
เราช่วยออกแบบนโยบาย ขั้นตอนปฏิบัติ กระบวนการทางเทคนิค และหลักฐานการปฏิบัติตามให้ครบทุกหมวดของประกาศ ตั้งแต่ก่อนส่งคำสั่งโอน การรับโอน การโอนผ่านตัวกลาง ไปจนถึงการจัดเก็บข้อมูลอย่างน้อย 5 ปี
ใครต้องปฏิบัติตาม
ผู้ได้รับใบอนุญาตประกอบธุรกิจสินทรัพย์ดิจิทัลประเภทใดประเภทหนึ่งหรือหลายประเภท ได้แก่ ศูนย์ซื้อขาย นายหน้า ผู้ค้า ผู้จัดการเงินทุน ที่ปรึกษา (คริปโทเคอร์เรนซีและโทเคนดิจิทัล) และผู้ให้บริการรับฝากสินทรัพย์ดิจิทัล โดยใช้บังคับกับธุรกรรมที่ผู้ประกอบการบริหารจัดการกุญแจเข้ารหัส (cryptographic key) ไม่ว่าจะดูแลเองหรือมอบหมายผู้อื่น
ข้อยกเว้น: (1) โทเคนดิจิทัลที่ได้รับอนุญาตให้เสนอขายและมีกลไกตรวจสอบครบถ้วนตามที่ ก.ล.ต. กำหนด (2) กรณีทำหน้าที่เป็นตัวกลางของผู้ประกอบธุรกิจสินทรัพย์ดิจิทัล (3) กรณีเป็นลูกค้าของผู้ให้บริการรับฝากสินทรัพย์ดิจิทัล
แนวทางการทำงานระดับสากล
ออกแบบให้สอดคล้องกับ FATF Recommendation 15/16 (Travel Rule) มาตรฐานการส่งข้อมูลผู้โอน–ผู้รับโอน เช่น IVMS 101 และแนวปฏิบัติของสมาคมการค้าผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลไทยที่ ก.ล.ต. เห็นชอบ (ข้อ 5) พร้อมกรอบ ISO/IEC 27001:2022 และ NIST CSF 2.0 สำหรับการควบคุมระบบ
วันที่ประกาศมีผลบังคับใช้
27 กุมภาพันธ์ พ.ศ. 2570
เกณฑ์มูลค่าธุรกรรม
30,000 บาท
ระยะเวลาจัดเก็บข้อมูล
อย่างน้อย 5 ปี
SCOPE OF SERVICES
ขอบเขตการให้บริการ
ครอบคลุมทุกหมวดของประกาศ ก.ล.ต. ที่ สธ. 9/2569 ตั้งแต่นโยบายจนถึงระบบและหลักฐาน
Gap Assessment
ประเมินช่องว่างรายข้อ แผนผังการไหลของสินทรัพย์ และแผนปิดช่องว่างก่อนวันบังคับใช้
Policy & Procedure
นโยบายและขั้นตอนตามข้อ 6 พร้อมเอกสารเสนอคณะกรรมการและรอบทบทวนประจำปี
Wallet & Sanctions Screening
ออกแบบการคัดกรองกระเป๋า sanctions list และการจำแนก Hosted / Self-hosted wallet
Travel Rule Data Flow
กำหนดชุดข้อมูลผู้โอน–ผู้รับโอนตามเกณฑ์ 30,000 บาท และการส่งข้อมูลก่อนหรือพร้อมคำสั่งโอน
Exception Handling
ขั้นตอนเมื่อข้อมูลไม่ครบ โอนผิดผู้รับ ตรวจพบ sanctions หรือรายการแตกย่อย
Evidence & Retention
audit trail การจัดเก็บ 5 ปี และชุดหลักฐานพร้อมให้ ก.ล.ต. ตรวจสอบ
WHY IT MATTERS
ประโยชน์ที่องค์กรจะได้รับ
- พร้อมปฏิบัติตามประกาศก่อนวันบังคับใช้ ลดความเสี่ยงถูกกำกับดูแลและลงโทษ
- มีกระบวนการและระบบที่ตรวจสอบย้อนหลังได้ตลอดเส้นทางการโอน
- ลดความเสี่ยงการถูกใช้เป็นช่องทางฟอกเงินและอาชญากรรมทางเทคโนโลยี
- เลือกเครื่องมือ analytics และผู้ให้บริการที่เหมาะกับระดับความเสี่ยงของธุรกิจ
- สร้างความเชื่อมั่นให้ลูกค้า คู่ค้า และธนาคารพันธมิตร
REQUIRED FILE
เอกสารและหลักฐานที่ต้องจัดเตรียม
- 01นโยบายบริหารความเสี่ยงการโอนและรับโอนสินทรัพย์ดิจิทัลข้อ 6 · อนุมัติโดยคณะกรรมการ
- 02ขั้นตอนปฏิบัติงานก่อนโอนและเมื่อรับโอนข้อ 6 (1)–(3)
- 03มาตรการตรวจจับรายการเกี่ยวข้อง/แบ่งรายการข้อ 6 (5), 8
- 04มาตรฐานชุดข้อมูลผู้โอน–ผู้รับโอน (< / ≥ 30,000 บาท)ข้อ 11–12
- 05ขั้นตอนคัดกรอง Sanctions list และผลการคัดกรองข้อ 14, 26
- 06เกณฑ์ประเมินผู้ดูแลกระเป๋าและตัวกลางข้อ 16, 30
- 07ขั้นตอนยืนยันความเป็นเจ้าของ Self-hosted walletข้อ 17, 28
- 08ขั้นตอนจัดการสินทรัพย์ที่รับโอนแล้วแต่ยังใช้ไม่ได้ข้อ 29
- 09ข้อความแจ้งลูกค้าเรื่องมาตรการและผลกระทบข้อ 9
- 10นโยบายการเก็บรักษาข้อมูลและรายงาน audit trailข้อ 33
KEY CAPABILITIES
- 01Gap assessment & scoping เทียบประกาศ สธ. 9/2569
- 02นโยบายและขั้นตอนปฏิบัติ (ข้อ 6–9) พร้อมการอนุมัติจากคณะกรรมการ
- 03การโอนสินทรัพย์ดิจิทัล: ข้อมูลผู้โอน–ผู้รับโอน เกณฑ์ 30,000 บาท และ Sanctions screening
- 04การตรวจสอบประเภทกระเป๋า Hosted / Self-hosted และการยืนยันความเป็นเจ้าของ
- 05การรับโอนสินทรัพย์ดิจิทัลและการจัดการกรณีข้อมูลไม่ครบ
- 06การโอนผ่านตัวกลาง (Intermediary) และการจัดเก็บข้อมูล 5 ปี
DELIVERY PROCESS
กระบวนการดำเนินงานตามมาตรฐานสากล
จัดส่งแบบ stage-gate พร้อมเกณฑ์ผ่านแต่ละระยะ ระยะเวลาเป็นค่าประมาณและยืนยันหลังการประเมิน
- 1
Phase 1 — Scoping & Gap Assessment
สัปดาห์ 1–3กำหนดขอบเขตใบอนุญาตและธุรกรรม วาดแผนผังการไหลของสินทรัพย์ และประเมินช่องว่างรายข้อ
- 2
Phase 2 — Policy & Governance Design
สัปดาห์ 3–6จัดทำนโยบายและขั้นตอนตามข้อ 6–9 เสนอคณะกรรมการ และกำหนดผู้รับผิดชอบ
- 3
Phase 3 — Data, Screening & Wallet Controls
สัปดาห์ 5–10ออกแบบชุดข้อมูล Travel Rule เกณฑ์ 30,000 บาท การคัดกรอง sanctions และการจำแนกประเภทกระเป๋า
- 4
Phase 4 — Technology & Vendor Integration
สัปดาห์ 9–14เลือกและเชื่อมต่อเครื่องมือ analytics, Travel Rule messaging, ตัวกลางและผู้ให้บริการ พร้อม due diligence
- 5
Phase 5 — Testing & Training
สัปดาห์ 13–16ทดสอบสถานการณ์จริง (edge cases, structuring, ข้อมูลไม่ครบ) และอบรมทีมปฏิบัติการ/Compliance
- 6
Phase 6 — Go-Live & Ongoing Assurance
ต่อเนื่องตรวจความพร้อมก่อนวันบังคับใช้ ทบทวนนโยบายประจำปี และติดตามแนวทางของสมาคมฯ ที่ ก.ล.ต. เห็นชอบ
ENGAGEMENT MODELS
รูปแบบการให้บริการ
Readiness Assessment
เหมาะกับผู้ที่ต้องการทราบสถานะเทียบประกาศ
- ขอบเขตธุรกรรมและข้อยกเว้น
- Gap analysis รายข้อ
- แผนปิดช่องว่างและประมาณการ
- สรุปสำหรับผู้บริหาร
End-to-End Implementation
ปรับองค์กรให้พร้อมครบทั้งนโยบาย กระบวนการ และระบบ
- นโยบายและขั้นตอนพร้อมเอกสารเสนอบอร์ด
- ออกแบบ data flow และ screening
- ประเมินและคัดเลือกเครื่องมือ/ผู้ให้บริการ
- ทดสอบและอบรมพนักงาน
Compliance Assurance
ดูแลต่อเนื่องหลังบังคับใช้
- ทบทวนนโยบายประจำปี
- สุ่มตรวจธุรกรรมและหลักฐาน
- ติดตามกฎเกณฑ์และแนวทางใหม่
- สนับสนุนเมื่อ ก.ล.ต. ขอข้อมูล
FAQ
คำถามที่พบบ่อย
FRAMEWORKS