มาตรา ๒๔
มาตรา ๒๔ ให้สำนักงานโดยความเห็นชอบของคณะกรรมการมีอำนาจประกาศกำหนดหลักเกณฑ์ในเรื่องดังต่อไปนี้ โดยกำหนดตามลักษณะของการให้บริการ (๑) มาตรการบริหารและการจัดการความเสี่ยงของระบบการให้บริการ และการจัดการกรณีฉุกเฉิน (๒) มาตรการรักษาความมั่นคงปลอดภัยของระบบการให้บริการและการตรวจสอบ (๓) มาตรการควบคุมดูแลและป้องกันการทุจริตหรือการฉ้อโกงจากการใช้งานระบบ (๔) มาตรฐานการให้บริการที่รวมถึงการจัดการและจัดเก็บข้อมูล (๕) การคุ้มครองผู้ใช้บริการ และมาตรการบรรเทาความเสียหายและการชดใช้หรือเยียวยาผู้ได้รับความเสียหายจากการประกอบธุรกิจ (๖) การใช้บริการจากบุคคลภายนอกที่เกี่ยวกับระบบการให้บริการ (๗) การเปิดเผยข้อมูลที่สำคัญเกี่ยวกับการให้บริการ