Trusted Service

เมื่อพูดถึง Digital Transformation ของประเทศ เรามักนึกถึงแอปพลิเคชันสวย ๆ ระบบคลาวด์ หรือ AI ที่ทำงานแทนคน แต่สิ่งที่เป็น “ฐานราก” จริง ๆ และมักถูกมองข้าม คือคำถามง่าย ๆ ว่า — เราจะ *เชื่อใจ* ธุรกรรมที่เกิดขึ้นบนโลกออนไลน์ได้อย่างไร?

ในโลกกระดาษ เราใช้ลายเซ็น ตราประทับ และพยานเป็นเครื่องยืนยัน แต่เมื่อทุกอย่างย้ายขึ้นไปอยู่บนหน้าจอ กลไกเหล่านี้หายไป สิ่งที่มาแทนที่และกลายเป็นโครงสร้างพื้นฐานสำคัญของเศรษฐกิจดิจิทัล คือกลุ่มบริการที่เรียกว่า Trusted Service หรือบริการที่สร้างความน่าเชื่อถือทางอิเล็กทรอนิกส์


สี่เสาหลักของความเชื่อมั่นดิจิทัล

e-Signature (ลายเซ็นอิเล็กทรอนิกส์) คือการยืนยันว่า “ใครเป็นคนลงนาม” และ “เขายอมรับเนื้อหานั้นจริง” ตั้งแต่ลายเซ็นแบบทั่วไป ไปจนถึงลายเซ็นดิจิทัลที่ใช้เทคโนโลยี PKI ออกใบรับรองโดยผู้ให้บริการที่ได้รับการรับรอง ทำให้สัญญาดิจิทัลมีผลผูกพันทางกฎหมายเทียบเท่ากระดาษ และตัดต้นทุนการพิมพ์ จัดส่ง และจัดเก็บเอกสารลงได้มหาศาล

e-Timestamping (การประทับรับรองเวลา) ตอบคำถามว่า “เอกสารนี้มีอยู่ตั้งแต่เมื่อไหร่” และ “ถูกแก้ไขภายหลังหรือไม่” การประทับเวลาแบบเชื่อถือได้ช่วยให้เกิดหลักฐานที่ปฏิเสธไม่ได้ (non-repudiation) สำคัญมากในงานจดสิทธิบัตร การประมูล การเงิน และเอกสารที่ต้องพิสูจน์ลำดับเวลา

e-ID (การพิสูจน์และยืนยันตัวตนดิจิทัล) คือการตอบว่า “คุณคือคนที่อ้างว่าเป็นจริงหรือไม่” โดยไม่ต้องเดินทางไปแสดงตัวที่เคาน์เตอร์ แอป ThaiID และโครงสร้าง National Digital ID (NDID) คือก้าวสำคัญที่ทำให้คนไทยเปิดบัญชี ทำธุรกรรม และรับบริการภาครัฐได้จากปลายนิ้ว ลด KYC ที่ซ้ำซ้อน และเปิดประตูสู่บริการข้ามองค์กร

e-Document (เอกสารอิเล็กทรอนิกส์) คือการทำให้เอกสารดิจิทัลคงความเป็นต้นฉบับและความครบถ้วนสมบูรณ์ตลอดวงจรชีวิต ตั้งแต่สร้าง จัดเก็บ ส่งต่อ ไปจนถึงการแปลงกลับเป็นกระดาษ โดยยังใช้อ้างอิงเป็นพยานหลักฐานในชั้นศาลได้

พลังที่แท้จริงไม่ได้อยู่ที่บริการใดบริการหนึ่ง แต่อยู่ที่การ “ร้อยเรียง” เข้าด้วยกัน ลองนึกภาพ SME ที่เซ็นสัญญากับคู่ค้าต่างจังหวัด: ยืนยันตัวตนด้วย e-ID ลงนามด้วย e-Signature ประทับเวลาด้วย e-Timestamping และเก็บเป็น e-Document ที่ตรวจสอบย้อนหลังได้ ทั้งหมดจบในไม่กี่นาที จากเดิมที่ต้องใช้เวลาหลายวัน นี่คือเหตุผลที่หลายองค์กรลดรอบเวลาการทำสัญญาลงได้ถึง 40%


## บทบาทของภาครัฐและกรอบกฎหมาย

ในไทย หน่วยงานที่เป็นแกนกลางคือ **สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA)** ภายใต้ พ.ร.บ. ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ ที่รองรับสถานะทางกฎหมายของลายเซ็นและเอกสารอิเล็กทรอนิกส์ ขณะที่ร่างกฎหมายฉบับใหม่กำลังขยายกรอบไปสู่ระบบ **Electronic Transaction Services (ETS)** ที่ครอบคลุมตั้งแต่การพิสูจน์ตัวตน ลายเซ็น การประทับเวลา ไปจนถึงการจัดเก็บข้อมูล พร้อมกลไกขึ้นทะเบียน “ผู้ให้บริการที่น่าเชื่อถือ” เพื่อยกระดับคุณภาพและความรับผิดชอบ ทั้งหมดนี้ต้องสอดคล้องกับ PDPA เพื่อคุ้มครองข้อมูลส่วนบุคคลควบคู่กันไป

การทดสอบนวตกรรมของ ETDA

## จากนโยบายสู่บริการจริง: กรณีของ Exkasan

แต่กรอบกฎหมายจะมีความหมายก็ต่อเมื่อมีผู้ให้บริการที่ “ทำได้จริง” และ “ผ่านการตรวจสอบ” ตัวอย่างที่ชัดเจนในไทยคือแพลตฟอร์ม **Exkasan** ของบริษัท ไทย แอดวานซ์ อินโนเวชั่น จำกัด ซึ่งวางตำแหน่งตัวเองเป็น *Trusted e-Document as a Service Platform* ให้บริการครบทั้งการประทับรับรองเวลา (Advancert / e-Timestamp ที่รองรับ Global Certificate) และลายมือชื่อดิจิทัล (YourSign / Digital Signature ที่จัดเก็บกุญแจส่วนตัวบนอุปกรณ์ความปลอดภัยสูง) พร้อมระบบตรวจสอบความน่าเชื่อถือของเอกสาร (Document Validation)

จุดที่น่าสนใจที่สุดในมุมการเสนอให้บริการคือ **Exkasan ผ่านการทดสอบจาก Digital Service Sandbox ของ สพธอ. (ETDA) ถึง 2 บริการ** ได้แก่ **e-Document** และ **e-Timestamping** การผ่าน Sandbox ของหน่วยงานกำกับดูแลไม่ใช่แค่ตรารับรองทางการตลาด แต่เป็นการยืนยันว่าบริการได้ถูกทดสอบภายใต้กรอบมาตรฐานและการควบคุมความเสี่ยงของรัฐ ทำให้องค์กรที่นำไปใช้มั่นใจได้ทั้งในมิติของความถูกต้องตามกฎหมายและความน่าเชื่อถือทางเทคนิค ยิ่งเมื่อประกอบกับใบรับรองมาตรฐานสากล ISO/IEC 27001 ก็ยิ่งตอกย้ำความพร้อมในระดับ enterprise

นี่คือภาพสะท้อนว่าระบบนิเวศ Trusted Service ของไทยกำลังเดินหน้าจาก “นโยบายบนกระดาษ” ไปสู่ “บริการที่ใช้งานได้จริงและผ่านการรับรอง” ซึ่งเป็นกุญแจสำคัญที่ทำให้ภาคธุรกิจกล้าก้าวเข้าสู่การทำธุรกรรมดิจิทัลเต็มรูปแบบ