ความปลอดภัยไซเบอร์ในงานประมูลภาครัฐ: ผู้รับเหมาต้องรู้ชัดก่อนยื่นข้อเสนอ

การประมูลงานรัฐที่เกี่ยวข้องกับความปลอดภัยไซเบอร์ (Cybersecurity) เป็นโอกาสสำคัญสำหรับผู้ประกอบการไทย โดยเฉพาะบริษัทที่มีความเชี่ยวชาญด้านเทคโนโลยีสารสนเทศและการป้องกันภัยคุกคามไซเบอร์ งานประเภทนี้มักเกี่ยวข้องกับการจัดซื้อจัดจ้างระบบป้องกันข้อมูล การติดตั้งเครือข่ายที่มีความปลอดภัยสูง หรือการพัฒนาซอฟต์แวร์ที่รองรับการรักษาความปลอดภัยของข้อมูลภาครัฐ ซึ่งเป็นส่วนหนึ่งของแผนยุทธศาสตร์ดิจิทัลแห่งชาติของรัฐบาลไทยที่มุ่งเน้นการเปลี่ยนแปลงสู่ดิจิทัลและลดความเสี่ยงจากภัยไซเบอร์ ผู้ที่สนใจเข้าร่วมควรทราบว่า งานประมูลเหล่านี้มีลักษณะเฉพาะที่ต้องการความเข้าใจเชิงลึกในด้านเทคนิค กฎหมาย และข้อกำหนดเฉพาะที่รัฐกำหนดอย่างเข้มงวด ตัวอย่างงานที่มักเปิดประมูล ได้แก่ โครงการพัฒนาระบบบริหารข้อมูลพิสูจน์ตัวตน (e-KYC), ระบบตรวจสอบและแจ้งเตือนภัยไซเบอร์ (Cyber Threat Intelligence Platform), โครงการติดตั้งระบบป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต (Zero Trust Architecture), และการปรับปรุงระบบเครือข่ายไอทีของหน่วยงานรัฐให้ทันสมัยและปลอดภัย ผู้เข้าร่วมประมูลต้องมีความรู้ด้านการวางแผนระบบรักษาความปลอดภัย พร้อมทั้งมีเอกสารยืนยันว่าสามารถจัดทำระบบตามมาตรฐานสากล เช่น ISO/IEC 27001, NIST Cybersecurity Framework หรือมาตรฐานที่รัฐกำหนดไว้ใน TOR สำหรับแต่ละโครงการ งานเหล่านี้ไม่ได้แข่งขันเพียงแค่ราคา แต่ยังเน้นคุณภาพและความสามารถในการส่งมอบงานที่มั่นคง หน่วยงานที่มักจัดประมูลงานเหล่านี้ ได้แก่ สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA), กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี), สำนักงานพัฒนาเทคโนโลยีอวกาศและภูมิสารสนเทศ (องค์การอวกาศแห่งชาติ หรือ GISTDA), และสำนักงานตำรวจแห่งชาติ ผู้รับเหมาต้องมีคุณสมบัติสำคัญ เช่น จดทะเบียนบริษัทถูกต้องตามกฎหมาย ต้องมีประสบการณ์ทำงานในโครงการที่เกี่ยวข้องกับความปลอดภัยไซเบอร์อย่างน้อย 3 ปี มีผลงานต่อเนื่อง อย่างน้อย 2 โครงการ ที่มีมูลค่าโครงการรวมไม่น้อยกว่า 50 ล้านบาท มีทีมงานที่มีคุณวุฒิวิชาชีพ เช่น วิศวกรระบบความปลอดภัย ผู้เชี่ยวชาญด้านการวิเคราะห์ภัยคุกคาม หรือผู้จัดการโครงการที่มีประสบการณ์สูง รวมถึงต้องมีการจัดทำแผนการส่งมอบงานที่ชัดเจน แบ่งเป็นขั้นตอน เช่น การติดตั้งระบบ การทดสอบความปลอดภัย การฝึกอบรมผู้ใช้งาน และการรับประกันระบบ อย่างน้อย 2 ปี วิธีการยื่นข้อเสนอในงานประมูลนี้ ต้องยื่นผ่านระบบ e-GP ของกรมบัญชีกลาง โดยต้องแนบเอกสารแผนการดำเนินงาน เอกสารยืนยันคุณสมบัติ หลักฐานการชำระเงินค่าธรรมเนียม และเอกสารด้านเทคนิคที่สอดคล้องกับ TOR ที่ระบุไว้ ขั้นตอนการประเมินผลจะแบ่งเป็น 2 ส่วน คือ ข้อเสนอทางเทคนิค (70%) และข้อเสนอราคา (30%) โดยคณะกรรมการจะพิจารณาจากความเหมาะสมของเทคโนโลยี ความปลอดภัย ความเข้ากันได้ และความสามารถในการปรับปรุงระบบในอนาคต ผู้ที่เตรียมตัวดี ตั้งแต่การศึกษา TOR อย่างละเอียด สร้างข้อเสนอที่ชัดเจน ครบถ้วน และเน้นการนำเสนอความน่าเชื่อถือและความมั่นคงของระบบที่จะส่งมอบ จะมีโอกาสชนะสูงมาก ซึ่งช่วยให้บริษัทสามารถเติบโตในตลาดภาครัฐได้อย่างยั่งยืน ผู้ประกอบการที่สนใจ ควรติดตามข่าวสารจากเว็บไซต์กรมบัญชีกลาง หรือศึกษาคู่มือการจัดการความปลอดภัยไซเบอร์ของรัฐ เพื่อเข้าใจแนวโน้มของโครงการในอนาคต และเตรียมตัวให้พร้อมตั้งแต่เนิ่นๆ ซึ่งจะช่วยเพิ่มโอกาสในการชนะการประมูลในหมวดนี้ได้อย่างมีประสิทธิภาพ