VC Trusted List คือรายชื่อผู้ให้บริการที่น่าเชื่อถือในระบบนิเวศ Verifiable Credentials ซึ่งช่วยให้ผู้เกี่ยวข้องตรวจสอบสถานะของผู้ให้บริการได้ ETDA ระบุการจัดทำรายชื่อนี้ร่วมกับงานขึ้นทะเบียนและแนวทางประเมินผู้ให้บริการไว้ในทิศทางการดำเนินงานปี 2570
ข้อมูลทิศทางข้างต้นอ้างอิง ข่าว ETDA วันที่ 14 กันยายน 2569 บทความนี้อธิบายแนวคิดและคำถามสำหรับเตรียมองค์กร ไม่ใช่เกณฑ์ขึ้นทะเบียนฉบับทางการหรือรายชื่อผู้ผ่านการประเมิน
ตรวจสอบ VC ผ่านแล้ว ทำไมยังต้องพิจารณาความน่าเชื่อถือ?
การตรวจหลักฐานทางเทคนิคและการตัดสินใจยอมรับข้อมูลเป็นคนละขั้นตอน ผู้ตรวจสอบยังต้องพิจารณาว่าผู้ออกเป็นใคร มีสิทธิรับรองเรื่องนั้นหรือไม่ และองค์กรยอมรับข้อมูลนั้นเพื่อวัตถุประสงค์ใด อ่านพื้นฐานเพิ่มเติมใน Verifiable Credentials คืออะไร
ใบรับรองการอบรมอาจตรวจสอบแหล่งที่มาได้ แต่บริษัทผู้รับยังต้องตัดสินใจว่าใครเป็นสถาบันที่ยอมรับ และหลักสูตรนั้นตรงกับคุณสมบัติของตำแหน่งงานหรือไม่ การตรวจทางเทคนิคจึงต้องทำงานร่วมกับนโยบายการยอมรับข้อมูล
การขึ้นทะเบียน Trusted List และ Trust Model ต่างกันอย่างไร?
- การขึ้นทะเบียนผู้ให้บริการ
- เกี่ยวข้องกับกระบวนการพิจารณาผู้ให้บริการตามเงื่อนไขที่หน่วยงานกำหนด ต้องตรวจสอบขอบเขต เกณฑ์ และช่องทางที่ประกาศจริงก่อนดำเนินการ
- VC Trusted List
- เป็นรายชื่อที่ช่วยตรวจสอบสถานะและความน่าเชื่อถือของผู้ให้บริการ การนำไปใช้ต้องพิจารณาขอบเขตและข้อมูลสถานะตามระบบที่ประกาศด้วย
- Trust Model
- เป็นกรอบความเชื่อถือที่ครอบคลุมผู้เกี่ยวข้อง กติกา และการตรวจสอบในระบบนิเวศ ETDA เผยแพร่รายงาน Trust Model Framework สำหรับ VC และ VP ไว้แล้ว
ดู รายงาน Trust Model Framework ที่ ETDA เผยแพร่ เพื่อศึกษาแนวทางจากต้นทาง รายการข้างต้นเป็นคำอธิบายภาพรวม ไม่ใช่การยืนยันว่ากลไกทุกส่วนเปิดให้บริการแล้ว
ETDA เปิดรับขึ้นทะเบียนแล้วหรือยัง?
จากเอกสารที่บทความนี้อ้างอิงและทบทวน ณ 23 ตุลาคม 2569 ข่าวทิศทางปี 2570 ยังไม่เพียงพอที่จะสรุปว่าเปิดรับคำขอแล้ว หรือทุกองค์กรต้องขึ้นทะเบียน ต้องตรวจประกาศเรื่องการเปิดรับ เกณฑ์ ขอบเขตบริการ และช่องทางยื่นคำขอจาก ETDA โดยตรง ดู สรุปเอกสารที่ ETDA เผยแพร่ เพื่อแยกสถานะของรายงาน ข่าว และข้อเสนอแนะมาตรฐาน
องค์กรควรเตรียมคำถามอะไรไว้ก่อน?
สำหรับการวางแผนโครงการ ThaiCred เสนอให้เริ่มจากคำถามต่อไปนี้ ซึ่งเป็นแนวทางทำงานของที่ปรึกษา ไม่ใช่รายการเอกสารที่ ETDA กำหนดให้ยื่น:
- องค์กรมีบทบาทใด? ออกเอกสาร ให้บริการระบบ จัดเก็บ หรือตรวจสอบ และใครรับผิดชอบแต่ละช่วงของบริการ
- กำลังรับรองข้อมูลอะไร? ข้อมูลมาจากไหน ใครมีอำนาจรับรอง และผู้รับจะใช้ตัดสินใจเรื่องใด
- ยอมรับผู้ให้บริการตามเงื่อนไขใด? ใครกำหนดนโยบาย ใครทบทวน และจัดการอย่างไรเมื่อสถานะเปลี่ยน
- ข้อมูลผิดหรือบริการมีปัญหาแล้วทำอย่างไร? ระบุขั้นตอนแก้ไข ยกเลิก แจ้งผู้เกี่ยวข้อง และหลักฐานที่ต้องเก็บ
- ทดสอบกับใครและตัดสินผลอย่างไร? เลือกคู่ทดสอบจริง กำหนดกรณีที่ควรยอมรับและปฏิเสธ พร้อมเจ้าของงาน
ThaiCred ช่วยเตรียมความพร้อมได้อย่างไร?
สิทธิภัทร เกิดสำอางค์ ให้คำปรึกษาในการอ่านกรอบอ้างอิงสาธารณะ วิเคราะห์บทบาทและช่องว่าง และวางแผนกระบวนการสำหรับโครงการขององค์กร โดยตกลงขอบเขตงานก่อนเริ่ม บริการนี้แยกจากหน้าที่ที่ ETDA และไม่รับรองผลการขึ้นทะเบียน
อ่าน 7 เรื่องที่ควรเตรียมก่อนเริ่มโครงการ VC หรือ ติดต่อเพื่อหารือโจทย์ขององค์กร
แหล่งอ้างอิงและอ่านเพิ่มเติม
- ETDA — ทิศทางการดำเนินงานปี 2570 (ข่าว 14 ก.ย. 2569)
- ETDA — รายงาน Trust Model Framework สำหรับ VC และ VP
- W3C — Verifiable Credentials Data Model v2.0
ตรวจสอบแหล่งข้อมูลล่าสุด 23 ตุลาคม 2569