กระทรวงมหาดไทยประกาศใช้ระบบยืนยันตัวตนแบบหลายขั้นตอนเป็นข้อบังคับ พร้อมยกเลิกผู้ใช้ระดับ 2 ในระบบจัดการผู้สนับสนุน

กระทรวงมหาดไทยได้เผยแพร่คู่มือผู้สนับสนุนแรงงานและแรงงานชั่วคราว รุ่น 08/26 ซึ่งเป็นการปรับปรุงครั้งใหญ่ที่สุดนับตั้งแต่มีการปฏิรูประบบการสนับสนุนในปี 2020 ตั้งแต่วันที่ 3 กันยายน 2026 เป็นต้นไป ทุกองค์กรที่ถือใบอนุญาตผู้สนับสนุนจะต้องเปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย (MFA) สำหรับผู้ใช้ทุกคนในระบบจัดการผู้สนับสนุนออนไลน์ (SMS) ใบอนุญาตผู้สนับสนุนใหม่ที่ออกตั้งแต่วันที่ 9 กันยายนจะเปิดใช้งาน MFA โดยอัตโนมัติ และกระทรวงคาดว่าจะครอบคลุม 100% ภายในเดือนพฤศจิกายน

พร้อมกันนี้ บทบาท ‘ผู้ใช้ระดับ 2’ ที่เคยได้รับความนิยม—ซึ่งมักมอบหมายให้พนักงาน HR ระดับต้นหรือที่ปรึกษาภายนอกทำงานประจำเกี่ยวกับใบรับรองการสนับสนุน (CoS)—กำลังถูกยกเลิกเป็นระยะ บริษัทต่างๆ จะไม่สามารถแต่งตั้งผู้ใช้ระดับ 2 ใหม่ได้อีกต่อไป และบัญชีผู้ใช้เดิมทั้งหมดต้องได้รับการอัปเกรดหรือปิดใช้งานภายในวันที่ 8 มีนาคม 2027 หากใบอนุญาตใดไม่มีผู้ใช้ระดับ 1 ที่ใช้งานอยู่เนื่องจากบัญชีผู้ใช้ที่ไม่เคลื่อนไหว จะถูกระงับโดยอัตโนมัติ เว้นแต่จะมีการแต่งตั้งผู้ใช้ทดแทนภายใน 28 วัน



แม้จะดูเหมือนเป็นการอัปเกรดด้านความปลอดภัยไซเบอร์ แต่การปฏิรูปนี้สะท้อนถึงการเปลี่ยนแปลงทางวัฒนธรรม: การบริหารจัดการ SMS และการปฏิบัติตามกฎระเบียบด้านการเข้าเมืองกลายเป็นสิ่งที่แยกจากกันไม่ได้ หากผู้ใช้ระดับ 1 สูญเสียการเข้าถึงโทรศัพท์ที่ใช้สำหรับ MFA นายจ้างอาจพลาดกำหนดเวลารายงานภายใน 10 วันสำหรับการเปลี่ยนแปลงการจ้างงานของแรงงานต่างชาติ ซึ่งอาจนำไปสู่การลดระดับหรือเพิกถอนใบอนุญาต อย่างไรก็ตาม คู่มือชี้แจงว่า ใบอนุญาตที่ถูกเพิกถอนเพียงเพราะบัญชีผู้ใช้ไม่เคลื่อนไหวจะไม่ถูกบังคับให้รอ 12 เดือนก่อนยื่นขอใหม่

นายจ้างควรดำเนินการทันที เริ่มจากตรวจสอบผู้ใช้ SMS ทั้งหมดและลบบัญชีผู้ใช้ระดับ 2 หรืออัปเกรดให้เหมาะสม ต่อมาให้แน่ใจว่ามีผู้ใช้ระดับ 1 อย่างน้อยสองคนที่ได้รับการฝึกอบรม พร้อมข้อมูลติดต่อและวิธีการยืนยันตัวตนสำรองที่อัปเดต สุดท้าย ควรรวมการตรวจสอบการเข้าถึง SMS เข้าไว้ในกระบวนการตรวจสอบการปฏิบัติตามกฎระเบียบของฝ่ายทรัพยากรบุคคลทุกเดือน

บริษัทข้ามชาติขนาดใหญ่ อาจต้องปรับปรุงนโยบายภายในเกี่ยวกับการแยกหน้าที่และความเสี่ยงทางไซเบอร์ รวมถึงทบทวนแผนฉุกเฉินสำหรับการมอบหมาย CoS นอกเวลาทำการ สำหรับผู้จัดการด้านความเคลื่อนย้ายแรงงานทั่วโลก ข้อความชัดเจนว่า: ให้ปฏิบัติกับ SMS เหมือนระบบสำคัญอื่นๆ รวม MFA เข้าไว้ในกระบวนการทำงานของพนักงาน รักษาการจัดการบุคลากรระดับ 1 ให้มั่นคง และแจ้งผู้นำระดับสูงว่าการปฏิบัติตามกฎระเบียบด้านการเข้าเมืองขยายไปถึงข้อมูลประจำตัวทางไอทีแล้ว ผู้ที่เริ่มใช้ก่อนรายงานว่าการตั้งค่าระบบใช้เวลาน้อยกว่า 5 นาทีต่อผู้ใช้ แต่ช่วยลดความกังวลในช่วงตรวจสอบของกระทรวงมหาดไทยได้เป็นอย่างมาก