ผู้ใดประสงค์จะประกอบธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตน ทางดิจิทัลที่ต้องได้รับใบอนุญาตตามมาตรา ๗ ให้ยื่นคำขอรับใบอนุญาตพร้อมด้วยข้อมูล เอกสาร หรือหลักฐานตามที่คณะกรรมการประกาศกำหนด ซึ่งอย่างน้อยต้องประกอบด้วยข้อมูล เอกสาร หรือหลักฐาน ดังต่อไปนี้

(๑) ชื่อและเลขทะเบียนนิติบุคคล

(๒) หนังสือมอบอำนาจในกรณีที่ผู้ขอรับใบอนุญาตไม่ใช่ผู้มีอำนาจลงนามแทนนิติบุคคล

(๓) ระบบและเทคโนโลยีที่ใช้ในการให้บริการ

(๔) แผนการบริหารความเสี่ยง และการประเมินและบริหารจัดการความเสี่ยงในการให้บริการ

(๕) แผนการคุ้มครองข้อมูลส่วนบุคคล

(๖) แผนและมาตรการควบคุมดูแลและป้องกันการทุจริตหรือการฉ้อโกงจากการใช้งานระบบ

(๗) แผนและมาตรการรักษาความมั่นคงปลอดภัยทางระบบสารสนเทศ

(๘) แผนและมาตรการคุ้มครองผู้ใช้บริการ เลม่ ๑๓๙ ตอนที่ ๗๘ ก หนา้ ๔๐

(๙) คำยินยอมให้เข้าถึงข้อมูลตาม

(๑) เพื่อประโยชน์ในการตรวจสอบ