ตั้งค่าระบบ · Multi-Standard Configuration
มาตรฐาน ISO ที่องค์กรใช้
เลือกได้มากกว่า 1 มาตรฐานพร้อมกัน — ระบบปรับเมนู โมดูล และฟิลด์ข้อมูลให้เองอัตโนมัติ ไม่ต้องรื้อระบบตอนขอมาตรฐานเพิ่ม
ISO 9001
ระบบบริหารคุณภาพ
เริ่มใช้ 12 ม.ค. 2567
ISO 13485
เครื่องมือแพทย์
เริ่มใช้ 12 ม.ค. 2567
ISO 15189
ห้องปฏิบัติการทางการแพทย์
เริ่มใช้ 3 มี.ค. 2569
ISO 27001
ความมั่นคงปลอดภัยสารสนเทศ
เริ่มใช้ 20 พ.ค. 2569
ISO 14001
การจัดการสิ่งแวดล้อม
เริ่มใช้ 8 ก.ย. 2568
ทั้ง 5 มาตรฐานเปิดใช้อยู่
องค์กรตัวอย่างเปิดใช้ครบทุกมาตรฐานที่รองรับแล้ว
ปิดมาตรฐานแล้วเกิดอะไรขึ้น
ตัวอย่างเปรียบเทียบเมนูก่อน/หลังปิดใช้งาน ISO 13485
เมนูตอนเปิด ISO 13485
เมนูตอนปิด ISO 13485
Module Applicability
โมดูลไหนผูกกับมาตรฐานไหน และแสดงในเมนูตอนนี้หรือไม่
| โมดูล | ประเภท | มาตรฐานที่ผูก | แสดงในเมนูตอนนี้ |
|---|---|---|---|
| ควบคุมเอกสาร | โมดูลร่วม | ทุกมาตรฐาน | แสดง |
| ทบทวนฝ่ายบริหาร | โมดูลร่วม | ทุกมาตรฐาน | แสดง |
| ผู้ขายและผู้รับจ้าง | โมดูลร่วม | ทุกมาตรฐาน | แสดง |
| ข้อร้องเรียนลูกค้า | โมดูลร่วม | ทุกมาตรฐาน | แสดง |
| วัตถุประสงค์และ KPI | โมดูลร่วม | ทุกมาตรฐาน | แสดง |
| สอบเทียบและบำรุงรักษาเครื่องมือ | โมดูลร่วม | ทุกมาตรฐาน | แสดง |
| แจ้งเตือนและครบกำหนด | โมดูลร่วม | ทุกมาตรฐาน | แสดง |
| ตรวจประเมินภายนอก/CB | โมดูลร่วม | ทุกมาตรฐาน | แสดง |
| รายงานและส่งออก | โมดูลร่วม | ทุกมาตรฐาน | แสดง |
| นโยบายเก็บรักษาข้อมูล | โมดูลร่วม | ทุกมาตรฐาน | แสดง |
| การควบคุมการออกแบบ (DHF) | เฉพาะมาตรฐาน | ISO 13485 | แสดง |
| บันทึกประวัติอุปกรณ์ (DHR/DMR) | เฉพาะมาตรฐาน | ISO 13485 | แสดง |
| รายงานเหตุการณ์ไม่พึงประสงค์ (Vigilance) | เฉพาะมาตรฐาน | ISO 13485 | แสดง |
| การติดตาม UDI | เฉพาะมาตรฐาน | ISO 13485 | แสดง |
| ทะเบียนทรัพย์สินสารสนเทศ | เฉพาะมาตรฐาน | ISO 27001 | แสดง |
| Statement of Applicability (SoA) | เฉพาะมาตรฐาน | ISO 27001 | แสดง |
| การจัดการเหตุการณ์ (Incident) | เฉพาะมาตรฐาน | ISO 27001 | แสดง |
| ทบทวนสิทธิ์เข้าถึง | เฉพาะมาตรฐาน | ISO 27001 | แสดง |
| แผนความต่อเนื่องทางธุรกิจ (BCP) | เฉพาะมาตรฐาน | ISO 27001 | แสดง |
| ทะเบียนประเด็นสิ่งแวดล้อม | เฉพาะมาตรฐาน | ISO 14001 | แสดง |
| ทะเบียนกฎหมาย | เฉพาะมาตรฐาน | ISO 14001 | แสดง |
| การเตรียมพร้อมภาวะฉุกเฉิน | เฉพาะมาตรฐาน | ISO 14001 | แสดง |
| สอบเทียบเครื่องมือแล็บ | เฉพาะมาตรฐาน | ISO 15189 | แสดง |
| ทดสอบความชำนาญ (PT) | เฉพาะมาตรฐาน | ISO 15189 | แสดง |
| ความไม่แน่นอนของการวัด | เฉพาะมาตรฐาน | ISO 15189 | แสดง |
| การทวนสอบวิธีทดสอบ | เฉพาะมาตรฐาน | ISO 15189 | แสดง |
Statement of Applicability (SoA)
ISO 27001สรุปมาตรการที่ "นำมาใช้" หรือ "ยกเว้น" พร้อมเหตุผล — เอกสารที่สำคัญที่สุดของ ISO 27001
| มาตรการ / Clause | ชื่อ | สถานะ | เหตุผล | เอกสารอ้างอิง |
|---|---|---|---|---|
| A.5.15 | การควบคุมการเข้าถึง | นำมาใช้ | เป็นข้อกำหนดหลักของระบบสารสนเทศ | SOP-IT-002 |
| A.8.24 | การเข้ารหัสข้อมูล | นำมาใช้ | ข้อมูลผู้ป่วย/ลูกค้าต้องเข้ารหัสระหว่างส่งและจัดเก็บ | SOP-IT-002 |
| A.7.4 | การเฝ้าระวังทางกายภาพ | นำมาใช้ | มีห้องเซิร์ฟเวอร์และพื้นที่ผลิตที่ต้องควบคุมการเข้าถึง | SOP-IT-002 |
| A.5.23 | ความมั่นคงปลอดภัยบริการคลาวด์ | นำมาใช้ | ใช้บริการคลาวด์เก็บเอกสารและฐานข้อมูลหลัก | SOP-IT-002 |
| A.8.16 | การเฝ้าระวังกิจกรรมระบบ | นำมาใช้ | ต้องเฝ้าระวังการเข้าถึงเอกสารควบคุมตลอดเวลา | SOP-IT-002 |
| A.5.7 | ข่าวกรองภัยคุกคาม | ยกเว้น | องค์กรใช้บริการจากผู้ให้บริการภายนอก | — |
| A.8.30 | การพัฒนาซอฟต์แวร์จากภายนอก | ยกเว้น | ไม่มีการพัฒนาซอฟต์แวร์เอง ใช้ระบบสำเร็จรูป | — |
| A.8.9 | การจัดการค่าคอนฟิก | ยกเว้น | ไม่มีระบบที่ต้องบริหารค่าคอนฟิกด้วยตนเอง | — |
| A.5.30 | ความพร้อมด้าน ICT เพื่อความต่อเนื่อง | นำมาใช้ | ต้องเข้าถึงเอกสารควบคุมได้แม้เกิดเหตุขัดข้อง | SOP-IT-002 |
| A.6.3 | ความตระหนักรู้และการอบรม | นำมาใช้ | พนักงานทุกคนต้องผ่านอบรมความปลอดภัยข้อมูล | SOP-HR-004 |
ผู้ตรวจ ISO 27001 จะขอดูเอกสารนี้เป็นอย่างแรก ระบบออกให้เป็น PDF ได้ทันที
การผูกเอกสารกับหลายมาตรฐาน
เขียนครั้งเดียว ใช้ได้ทุกมาตรฐาน — ไม่ต้องทำแฟ้มแยกให้ผู้ตรวจแต่ละเจ้า
รูปแบบเลขที่เอกสาร
[ประเภท]-[หน่วยงาน]-[เลขลำดับ]
ตัวอย่าง SOP-QC-007
หน่วยนับ (UOM)
System Default แก้/ลบไม่ได้ 12 รายการ
Custom แก้ไขได้ 5 รายการ
หัวกระดาษ-ท้ายกระดาษ
โลโก้บริษัท + เลขที่เอกสาร + เวอร์ชัน + วันที่พิมพ์ — ใช้ชุดเดียวกันทุกเอกสาร
กลุ่ม KPI บนแดชบอร์ด
เลือกเปิด/ปิดกลุ่ม KPI ที่จะแสดงบนแดชบอร์ดผู้บริหาร ตามมาตรฐานที่เปิดใช้