คู่มือจ้างภายนอกบำรุงรักษาเครื่องจักรในไทย: SLA ต้นทุน และ RFP ปี 2026

เมื่อโรงงานในไทยพิจารณาจ้างภายนอกบำรุงรักษาเครื่องจักร ประเด็นสำคัญไม่ใช่เพียงว่าจะทำเองหรือจ้างบริษัทอื่น แต่คือจะนำความเชี่ยวชาญจากภายนอกมารวมกับการบริหารของโรงงานอย่างไร โดยโรงงานยังคงถือความรับผิดชอบ สิทธิอนุมัติ ความรู้เกี่ยวกับสินทรัพย์ และความเสี่ยงด้านการปฏิบัติการไว้ บทความนี้ช่วยให้ฝ่ายจัดซื้อ ผู้จัดการโรงงาน และฝ่ายซ่อมบำรุงใช้กรอบเดียวกันในการกำหนดขอบเขต SLA ค่าใช้จ่าย RFP ความปลอดภัย การเข้าถึง OT จากระยะไกล อะไหล่ การถ่ายทอดความรู้ และเกณฑ์รับมอบแบบเดียวกับแนวคิด FAT/SAT ตัวเลขค่าใช้จ่ายทั้งหมดเป็นกรณีสมมติเพื่ออธิบายวิธีเปรียบเทียบ ไม่ใช่อัตราตลาด

การจ้างภายนอกงานบำรุงรักษาไม่ใช่การโอนความรับผิดชอบทั้งหมด

แม้ผู้ให้บริการจะตรวจเช็ก ทำ PM และแก้ไข Breakdown แต่ความรับผิดชอบต่อการผลิตไม่ได้ย้ายไปโดยอัตโนมัติ แผนผลิต คุณภาพ ความปลอดภัย การอนุมัติการเปลี่ยนแปลง การสำรองข้อมูล Cybersecurity และการปฏิบัติตามกฎหมายยังเชื่อมโยงกัน โรงงานจึงต้องตัดสินใจในฐานะเจ้าของสินทรัพย์ต่อไป

ISO 55001:2024 กำหนดข้อกำหนดของระบบบริหารสินทรัพย์ ขณะที่แนวทาง Outsourcing ของ ISO/TC 251 ชี้หลักสำคัญว่า เมื่อใช้กระบวนการจากภายนอก องค์กรยังคงมีความรับผิดชอบและต้องควบคุมกระบวนการนั้น ดังนั้นสัญญาไม่ควรวัดเพียงจำนวน Work Order แต่ต้องเชื่อมผลลัพธ์ทางธุรกิจ สิทธิการตัดสินใจ ความเป็นเจ้าของข้อมูล ความเสี่ยง และวิธีติดตามกำกับ

หน้าที่ที่โรงงานควรเก็บไว้

• จัดระดับความสำคัญของเครื่องจักรและประเมินผลกระทบต่อความปลอดภัย คุณภาพ และการส่งมอบ
• อนุมัติรอบ PM และการเปลี่ยนค่า PLC, Robot หรือ Drive ขั้นสุดท้าย
• อนุมัติ Permit to Work, การตัดแยกพลังงาน การตรวจคืนสภาพ และการเริ่มผลิต
• อนุญาตการเข้าถึง OT การออกบัญชีผู้ใช้ การตรวจ Log และการตัดการเชื่อมต่อฉุกเฉิน
• ถือครอง Drawing, BOM, Backup และประวัติซ่อมบำรุงฉบับหลัก
• ประเมินผู้ให้บริการ สั่ง Corrective Action ต่อสัญญา หรือยุติสัญญา

ผู้ให้บริการภายนอกควรเติมทักษะเฉพาะ การตอบสนองนอกเวลา เครื่องมือสอบเทียบ เครื่องมือวิเคราะห์ที่ได้รับอนุมัติ และประสบการณ์หลายยี่ห้อ ใช้ RACI เพื่อเชื่อมบทบาทโดยไม่ทำให้ความรับผิดชอบคลุมเครือ

จัดประเภทเครื่องจักรก่อนจ้างซ่อมบำรุงโรงงาน

หากใช้ SLA เดียวกับทุกเครื่อง เครื่องคอขวดอาจได้รับบริการไม่พอ ขณะที่เครื่องทั่วไปได้รับเกินความจำเป็น ควรจัดประเภทอย่างน้อยจากผลกระทบทางธุรกิจ ความขาดแคลนของทักษะ และความสามารถในการใช้วิธีสำรอง

เครื่องรุ่นเดียวกันอาจมีระดับต่างกัน หากมีอะไหล่สำรองไม่เท่ากัน ผลิตคนละ Product Mix หรือใช้ชิ้นส่วน Lead Time ยาว ควรให้ฝ่ายผลิต คุณภาพ EHS, IT/OT ซ่อมบำรุง และจัดซื้อร่วมยืนยัน

แบ่งขอบเขตเป็นห้าชั้น

1. ตรวจ ทำความสะอาด หล่อลื่น และขันแน่น
2. Condition Monitoring ด้วย Vibration, Temperature หรือ Current
3. Breakdown Response เปลี่ยนชิ้นส่วน และทดสอบคืนสภาพ
4. Software Maintenance ของ PLC, HMI, Servo และ Robot
5. Reliability Improvement, RCA, ปรับอะไหล่ การฝึกอบรม และแผนอายุสินทรัพย์

คำว่า “ดูแลทั้งหมด” เปิดช่องให้ผู้เสนอราคาตีความต่างกัน ต้องผูกเครื่องจักรกับกิจกรรม ข้อยกเว้น คุณสมบัติคน เครื่องมือมาตรฐาน เครื่องมือพิเศษ วัสดุสิ้นเปลือง อะไหล่ และบริการนอกเวลา

ออกแบบ SLA งานบำรุงรักษามากกว่าแค่เวลาหยุด

ข้อกำหนด “ถึงโรงงานภายใน 4 ชั่วโมง” ไม่ได้สะท้อนคุณภาพการวิเคราะห์หรือการแก้ถาวร ส่วนเป้าหมาย Availability อย่างเดียวอาจรวมปัจจัยที่ผู้รับจ้างควบคุมไม่ได้ เช่น วัตถุดิบ Operator, Quality Hold และ Utility จึงควรแยกสาเหตุที่ควบคุมได้ และใช้ทั้ง Leading กับ Lagging Indicator

กำหนด P1 ถึง P4 ให้เป็นภาษากลาง

ตัวอย่างเช่น P1 กระทบชีวิต สิ่งแวดล้อม คุณภาพร้ายแรง หรือหยุดทั้งไลน์; P2 กำลังผลิตหลักลดลง; P3 หยุดเฉพาะจุด; P4 งานปรับปรุงตามแผน ต้องกำหนดว่าใครประกาศระดับได้ วิธีจัดการ False Alarm ลำดับ Escalation กลางคืน และกำหนดส่งรายงานหลังเหตุ

Stop-work authority ต้องมาก่อน Service Credit

ค่าปรับช่วยสร้างแรงจูงใจ แต่ไม่สามารถหยุดงานไม่ปลอดภัยหรือการเชื่อมต่อผิดสิทธิ์ ฝ่ายโรงงาน EHS และ OT Owner ต้องสั่งหยุดได้หาก LOTO ไม่ชัดเจน เครื่องมือไม่อนุมัติ ยืนยันตัวตนไม่ได้ หรือไม่มี Backup ที่ใช้ได้ สัญญาควรระบุว่าการหยุดด้วยเหตุผลด้าน Safety/Security ไม่ถือเป็น SLA Breach

โมเดลค่าใช้จ่ายซ่อมบำรุงภายนอกเทียบกับการทำเอง

อย่าเปรียบเทียบเพียง Retainer รายเดือน ต้องรวม Governance ฝั่งโรงงาน OT ค่าเดินทาง เครื่องมือ Software อะไหล่ การอบรม และความเสี่ยงจาก Downtime ตัวเลขต่อไปนี้เป็นสมมติฐาน ไม่ใช่ราคาตลาดไทย ใช้ THB ทั้งหมดและไม่แปลงสกุลเงิน

สมมติฐาน

• เครื่อง A 20 เครื่อง B 40 เครื่อง C 60 รวม 120 เครื่อง
• เดินเครื่อง 26 วันต่อเดือน สองกะ
• ระยะเวลาเปรียบเทียบ 12 เดือน
• ทำเอง: Technician 4 คน และ Supervisor 0.5 FTE
• จ้างภายนอก: Base Service 420,000 THB ต่อเดือน และงานนอกแผน 240 ชั่วโมงต่อปี
• อัตรางานนอกแผน: เวลาปกติ 1,500 THB/ชั่วโมง และนอกเวลา 2,200 THB/ชั่วโมง อย่างละ 120 ชั่วโมง
• อะไหล่ที่เหมือนกันทั้งสองทางเลือกตัดออก นับเฉพาะส่วนต่าง

ในโมเดลนี้การจ้างภายนอกสูงกว่า 708,000 THB หรือประมาณ 12.9%: 6,208,000−5,500,000 = 708,000 และ 708,000÷5,500,000 ≈ 12.87% แต่ยังสรุปไม่ได้ หากทางเลือกทำเองขาดผู้เชี่ยวชาญและเกิด Major Downtime เพิ่มหนึ่งครั้ง โดยสมมติผลกระทบ 1,200,000 THB ต้นทุนปรับความเสี่ยงจะเป็น 6,700,000 THB ซึ่งสูงกว่าจ้างภายนอก 492,000 THB ในทางกลับกัน ถ้าจ้างแล้วไม่ได้ลดโอกาสเสียหรือ MTTR ห้ามนับประโยชน์นั้น

ค่าใช้จ่ายที่มักตกหล่น ได้แก่ Minimum Call-out ค่า Night/Weekend เดินทาง Standby License Software เครื่องมือสอบเทียบ Lifting/Scaffold ประกัน การอบรม Work Permit/Immigration อะไหล่ฉุกเฉิน ภาษีและขนส่ง การลง CMMS, RCA, Drawing Update และค่า Data Return/Account Deletion ตอนออกจากสัญญา ฝ่ายจัดซื้อควรมีคอลัมน์ Included, Excluded, Unit Rate, Cap และ Approver ในตารางเปรียบเทียบ

สิบหัวข้อที่ต้องมีใน RFP งานบำรุงรักษาแบบจ้างภายนอก

1. สภาพโรงงานและการผลิต

ระบุสินค้า รูปแบบกะ Shutdown Window ความสะอาด อุณหภูมิ Hazardous Area ภาษา และกฎเข้าโรงงาน เปิดเผยข้อมูลสำคัญเป็นขั้น และให้ Site Survey ยืนยันจำนวน

2. Asset List และ Criticality

ระบุ Maker, Model, อายุ Controls, Network, Fault History, Spares และ Backup หากข้อมูลไม่ครบ ให้เป็น Survey Scope แยกราคา ไม่ให้ Bidder เดา

3. Scope และ Exclusion

แยก Inspection, Lubrication, Calibration, Diagnosis, Repair, Software Change, RCA, Report และ Training ตามเครื่อง ระบุ Consumables, Parts, Crane, Scaffold และ OEM ชัดเจน

4. คนและความสามารถ

ขอ Skill Matrix ของ Leader, Mechanical, Electrical, PLC, Robot, Safety และ OT Security ประเมินคนสำรองและระบบ Re-training ไม่พึ่ง Expert คนเดียว

5. SLA และ Escalation

กำหนด Priority, Acknowledge, Diagnose, Arrival, Temporary Recovery, Permanent Action และ RCA พร้อม Dependency ที่โรงงานต้องจัด เช่น Access, Part และ Shutdown

6. ความปลอดภัยหน้างาน

รวม Permit, LOTO, Electrical, Fall, Lifting, Hot Work, Chemical, Contractor Induction และ Incident Report OSHA 29 CFR 1910.147 เป็นกฎหมายสหรัฐฯ ไม่ใช่กฎหมายไทย แต่หลักที่ให้นายจ้างเจ้าบ้านและผู้รับเหมาภายนอกแจ้งขั้นตอนควบคุมพลังงานอันตรายซึ่งกันและกัน เป็นตัวอย่างที่มีประโยชน์ต่อการออกแบบ Interface ด้านความปลอดภัย ต้องตรวจข้อกฎหมายไทยและระเบียบโรงงานแยกต่างหาก

7. OT Cybersecurity

กำหนด Identity, MFA, Connection Path, Managed Endpoint, Malware Check, Log, File Transfer, Backup, Emergency Cut-off และ Incident Notification โดยคำนึงถึง Safety และ Availability ของ OT

8. อะไหล่และเครื่องมือ

กำหนด Critical Spare, Minimum Stock, Reorder Point, Storage, Cycle Count, Repair Pool และ Obsolescence หาก Supplier ถืออะไหล่ ต้องระบุกรรมสิทธิ์ ลำดับการจอง ราคา และการส่งมอบ

9. Data, Deliverable และ IP

กำหนด Format และสิทธิใน Report, Raw Measurement, Setting, Source, Backup, Drawing, Photo, BOM และ Training Material รวมที่เก็บ Cloud อายุเก็บ และหลักฐานลบข้อมูล

10. Transition และ Exit

กำหนด Baseline ตอนเริ่ม และการคืนความรู้ Data, Account และ Stock ตอนยุติ Exit Criteria ป้องกัน Supplier Lock-in

ความปลอดภัยต้องสำคัญกว่าเวลา Response

แรงกดดันให้คืนการผลิตเร็วทำให้เกิดอันตราย ตรวจแหล่งพลังงานไฟฟ้า ลม ไฮดรอลิก ความร้อน แรงโน้มถ่วง สารเคมี แรงดัน และพลังงานสะสมก่อนงาน Asset Owner กับ Contractor Supervisor ต้องร่วมยืนยัน Isolation, Zero Energy, Test Boundary และ Restart Condition

ISO 45001 ให้กรอบระบบบริหารอาชีวอนามัยและความปลอดภัย แต่ Certificate อย่างเดียวไม่ยืนยันความสามารถหน้างาน ต้องดู Incident/Near Miss อัตรา Supervisor การประเมินอันตรายเมื่อ Scope เปลี่ยน การควบคุม Subcontractor และ Training ภาษาที่คนงานเข้าใจ

โรงงานหลายภาษาไม่ควรพึ่งล่ามอย่างเดียว ใช้ภาพเครื่อง หมายเลข Isolation Point สี และ Teach-back ให้ผู้ทำงานอธิบายขั้นตอนด้วยคำของตนเอง

กำหนด OT Remote Access ในสัญญาบำรุงรักษา

NIST SP 800-82 Rev.3 อธิบายการรักษาความมั่นคง OT โดยคำนึงถึง Performance, Reliability และ Safety สำหรับงานภายนอก ประเด็นสำคัญคือการติดตาม Maintenance เครื่องมือที่อนุมัติ Access Control, Log, Backup และ Recovery ส่วน NIST SP 1339 หรือ OT Backup Quick Start Guide เป็นข้อมูลอ้างอิงสำหรับนำแผน Backup ไปใช้กับงานบำรุงรักษา และ NIST SP 1800-45 ฉบับ Final ใช้ภาคน้ำและน้ำเสียเป็นบริบทของ Secure Remote Access ไม่ใช่ข้อกฎหมายสำหรับโรงงานไทย แต่เป็นตัวอย่างสถาปัตยกรรมที่นำมาปรับใช้ได้

Workflow การเชื่อมต่อที่ควบคุมได้

1. ผู้รับผิดชอบโรงงานอนุมัติวัตถุประสงค์ Target เวลา และชื่อวิศวกรใน Ticket
2. ผู้ให้บริการใช้บัญชีรายบุคคลและ MFA เข้า VPN หรือ Managed Gateway
3. Jump Host จำกัดเส้นทางไปเฉพาะ Asset ที่อนุมัติ
4. Tool และ File ผ่าน Allowlist, Hash และ Malware Scan
5. บันทึกหน้าจอ Command, File Transfer เวลาเริ่มและจบ
6. โรงงานกำกับ Change แบบ Real-time และตัด Connection ได้
7. ปิด Temporary Right และเก็บ Configuration Diff กับ Report

หลีกเลี่ยง Shared ID, Permanent VPN, Personal Laptop และการเปิด PLC ตรงสู่อินเทอร์เน็ต กรณีฉุกเฉินต้องมีลำดับผู้อนุมัติแทน ไม่ใช้หลัก “ค่อยลงบันทึกทีหลัง”

วัด Backup จากความสามารถ Restore

สำหรับ PLC, HMI, Robot, Drive, Industrial PC, Recipe และ Network Device ให้กำหนด Master Location, Encryption, Access, Offline Copy, Version, Hash, Serial Number, Diff ก่อน/หลัง, Approval, Rollback, Restore Test และวิธีทำงานเมื่อ Ransomware หรือ Identity System ใช้ไม่ได้ การ Restore Test ต้องทำกับ Spare หรือ Offline Environment ภายใต้ Change Control ไม่เขียนทับ Production โดยพลการ

แบ่งความรับผิดชอบอะไหล่ให้ชัดเจน

“ไม่มีอะไหล่” เป็นข้อพิพาท SLA ที่พบบ่อย ต่อให้มาถึงเร็วก็ซ่อม PLC เลิกผลิตหรือ Servo เฉพาะที่ไม่มี Stock ไม่ได้ สำหรับเครื่อง A ต้องผูก Failure Mode กับ BOM และประเมิน Lead Time, Substitute, Shelf Life และ Storage

หากผู้ให้บริการถือ Stock ต้องแยก Dedicated กับ Shared และตรวจ Firmware, Option, License ให้ตรงกับเครื่องเป็นระยะ

ถ่ายทอดความรู้เพื่อป้องกันการผูกติดกับผู้ให้บริการ

เมื่อ Outsource ความรู้เรื่อง Failure มักไปรวมกับคนของ Supplier การรับ Report กองใหญ่ตอนหมดสัญญาไม่ทำให้โรงงานตัดสินใจคืนสภาพได้เหมือนเดิม ต้องกำหนด Knowledge Transfer เป็น Monthly Deliverable ได้แก่ Asset Register, Criticality, BOM, Drawing, Network Diagram, Failure Mode, Symptom, Diagnosis, Raw Data, Root Cause, PLC/HMI/Robot Master, Change History, Standard Work, Photo, Skill Matrix, Open Risk และ Obsolescence

คุณภาพ Report วัดจากการทำซ้ำได้ ไม่ใช่ความยาว “ปรับ Sensor แล้ว” ไม่พอ ต้องมี Tag ค่า Before/After เกณฑ์ เครื่องมือ วันหมดอายุ Calibration ผู้อนุมัติ และผล Test โรงงานควรเก็บความสามารถ First Response ที่ปลอดภัย การจัด P1 การหา Backup การอธิบายอาการ การอนุมัติ Change และการรับคืนระบบ ดูแนวทางเพิ่มเติมเรื่องการรักษาความสามารถภายในได้ที่ การขาดแคลนช่างระบบอัตโนมัติ และเมื่อเครื่องเก่าเป็นประเด็น ให้ใช้ คู่มือตัดสินใจเปลี่ยน PLC และ Retrofit แยกงานซ่อมออกจากการลงทุน

ใช้เกณฑ์รับมอบเทียบเท่า FAT/SAT กับงานซ่อม

คำว่า “ซ่อมเสร็จ” กว้างเกินไป กำหนด Test Item, Acceptance Value, Evidence และ Approver ก่อนงาน โดยปรับความลึกตาม Risk

ใช้สี่ Gate คือ Prerequisite, Static Inspection, Dynamic Test แบบ Manual ไป Normal และ Production Verification ของ Quality, Cycle, Alarm และ Stability แยก Technical Acceptance ออกจาก First-piece Quality Approval เพื่อไม่เริ่ม Mass Production เร็วเกินไป

Scorecard คัดเลือกผู้ให้บริการ

ตัวเลขนี้เป็นตัวอย่าง โรงงานความเสี่ยงสูงควรมี Minimum Safety Score ส่วน Scope ไม่มี OT Access อาจลด Cybersecurity และเพิ่มคะแนน Mechanical/Electrical Diagnosis

แผนเริ่มงานภายใน 90 วัน

วันที่ 0–30: กำหนดและทำ Baseline

• จัด A/B/C และทบทวน Fault, Downtime, Cost 12 เดือน
• ร่าง Scope, RACI, P1–P4 และ SLA
• Audit Safety, OT Access, Backup และ Critical Spares
• ส่ง RFI 3–5 บริษัท Site Survey และตอบข้อสงสัย RFP

วันที่ 31–60: สัญญาและ Pilot จำกัด

• Pilot เครื่อง A บางส่วนและ B
• ทำ PM, Fault Drill, Remote Session และ Restore Exercise
• ทดสอบ Report, CMMS, Approval, Escalation
• แก้คำจำกัดความ Cost/SLA ที่คลุมเครือ

วันที่ 61–90: รับมอบและตัดสินขยาย

• ทบทวน KPI, Recurrence, Open Risk และ Deviation
• ยืนยันคนโรงงานทำ First Response, Approval, Acceptance ได้
• Audit Spares, Backup และ Knowledge Asset
• ตัดสิน Go, Conditional Go หรือ No-Go ร่วมกัน

เก้าสิบวันเป็นโมเดลการบริหาร ไม่ใช่ระยะเวลารับประกัน ต้องปรับตามจำนวนเครื่อง การอนุมัติสัญญา การเข้าโรงงาน และ OEM

FAQ เรื่องการจ้างภายนอกงานบำรุงรักษา

ค่าใช้จ่ายจ้างภายนอกบำรุงรักษาเท่าไร

จำนวนเครื่องอย่างเดียวตอบไม่ได้ ต้องดู Criticality กะ พื้นที่ นอกเวลา เทคโนโลยี อะไหล่ License, SLA และ Report ให้เทียบ Retainer, Unit Rate, Deliverable, Exclusion และ Annual Cap ด้วย TCO ตัวเลขในบทความเป็นสมมติฐาน ไม่ใช่ราคาตลาด

จ้างภายนอก Preventive Maintenance ได้แค่ไหน

จ้าง Inspection, Measurement, Diagnosis, Planning และ Execution ได้ แต่ Criticality, Shutdown Approval, Interval Change, Parameter Change และ Production Restart ควรให้โรงงานอนุมัติ และเก็บ Raw Data กับเหตุผลใน Master Record

โรงงานลดคนซ่อมบำรุงเหลือศูนย์ได้หรือไม่

ไม่แนะนำ โรงงานยังต้องมี Asset Owner ความสามารถด้าน Safety, OT Approval, First Response, Change Approval, Restoration Acceptance และ Contract Governance การ Outsource เติมความสามารถ ไม่ได้ลบความรับผิดชอบ

Remote Maintenance ควรห้ามอะไรเป็นอันดับแรก

ห้าม Shared ID, Permanent Connection, Personal PC, Direct Internet to PLC และ Unlogged File Transfer ใช้ Individual ID, MFA, Time Limit, Jump Host, Managed Endpoint, Log และ Emergency Cut-off

เปลี่ยนผู้ให้บริการต้องรับข้อมูลอะไรคืน

Asset Register, Drawing, BOM, History, Open Issue, Raw Measurement, PLC/HMI/Robot Master, Account, Spare, Training และ Restore Procedure หลัง Handover ให้ปิด Access และ Sample Test การ Restore กับ Work Instruction

จ้างเฉพาะงาน Robot Maintenance ได้หรือไม่

ได้ แต่ต้องกำหนดขอบเขต Safety PLC, Fixture, Peripheral I/O, Network และ Quality ไม่ใช่แค่แขน Robot อ่าน แนวทางสนับสนุนงานบำรุงรักษาหุ่นยนต์ เพื่อแยกบทบาท OEM กับ Local Support

สรุป: ใช้ผู้เชี่ยวชาญภายนอกโดยยังเป็นเจ้าของสินทรัพย์

การจ้างภายนอกบำรุงรักษาที่ได้ผลไม่ใช่การซื้อแรงงานราคาต่ำ แต่คือการจัด Criticality กำหนด RACI และขยาย SLA ให้ครอบคลุม Safety, Quality, Response, Permanent Action และ Knowledge เปรียบเทียบต้นทุนด้วย TCO ที่ใช้สมมติฐานเดียวกัน ใส่ OT Access, Backup, Spares, Data Ownership และ Exit ใน RFP และตกลง Acceptance ก่อนงาน ความเชี่ยวชาญภายนอกจะช่วยความต่อเนื่องได้เมื่อโรงงานเก็บสิทธิอนุมัติและความสามารถตัดสินผลการคืนระบบไว้

หากโรงงานในไทยกำลังแยกขอบเขตงาน จัดทำ RFP ปรับ SLA หรือออกแบบ OT Remote Support สามารถ ติดต่อ TOMAS TECH ได้ตั้งแต่ขั้นประเมินไลน์จำกัด ออกแบบ Pilot หรือทบทวนสัญญาปัจจุบัน

แหล่งข้อมูล

• ISO 55001:2024
• ISO/TC 251 Guidance for outsourcing
• NIST SP 800-82 Rev.3
• NIST OT Security Publications
• NIST SP 1339: OT Backup Quick Start Guide
• NIST SP 1800-45
• NIST Secure Remote Access Overview
• Thailand BOI Investment Promotion Guide 2026
• OSHA 29 CFR 1910.147
• ISO 45001

คู่มือ BOI ใช้เพื่อทำความเข้าใจบริบทเท่านั้น ต้องตรวจสิทธิ เงื่อนไข และกำหนดเวลาล่าสุดกับ BOI ส่วน OSHA เป็นกฎหมายสหรัฐฯ ที่ใช้อ้างอิงแนวทางออกแบบความปลอดภัย ไม่ใช่กฎหมายไทย