ให้สำนักงานโดยความเห็นชอบของคณะกรรมการมีอำนาจประกาศกำหนด หลักเกณฑ์ในเรื่องดังต่อไปนี้ โดยกำหนดตามลักษณะของการให้บริการ

(๑) มาตรการบริหารและการจัดการความเสี่ยงของระบบการให้บริการ และการจัดการกรณีฉุกเฉิน

(๒) มาตรการรักษาความมั่นคงปลอดภัยของระบบการให้บริการและการตรวจสอบ

(๓) มาตรการควบคุมดูแลและป้องกันการทุจริตหรือการฉ้อโกงจากการใช้งานระบบ

(๔) มาตรฐานการให้บริการที่รวมถึงการจัดการและจัดเก็บข้อมูล

(๕) การคุ้มครองผู้ใช้บริการ และมาตรการบรรเทาความเสียหายและการชดใช้หรือเยียวยา ผู้ได้รับความเสียหายจากการประกอบธุรกิจ

(๖) การใช้บริการจากบุคคลภายนอกที่เกี่ยวกับระบบการให้บริการ

(๗) การเปิดเผยข้อมูลที่สำคัญเกี่ยวกับการให้บริการ