Affidavit (แอฟฟิเดวิท / หนังสือรับรอง宣誓书) คืออะไร?
Affidavit คือ เอกสารทางกฎหมาย ที่เป็น คำการแสดงข้อเท็จจริงเป็นลายลักษณ์อักษร ภายใต้การรับสัญญา (Oath/Affirmation) หน้าผู้มีอำนาจรับสัญญา (Notary Public, Commissioner for Oaths, Judge, Magistrate) ใช้เป็นหลักฐานในกระบวนการทางกฎหมาย
องค์ประกอบสำคัญของ Affidavit
- Title/Caption: "AFFIDAVIT OF [NAME]" หรือ "AFFIDAVIT IN SUPPORT OF..."
- Affiant/Deponent Information: ชื่อ-นามสกุล, ที่อยู่, เลขประจำตัวประชาชน/Passport, อาชีพ, คุณสมบัติผู้ให้ข้อมูล
- Statement of Truth/Oath: "I, [Name], solemnly swear/affirm that the following is true..."
- Numbered Facts: ข้อเท็จจริงแยกเป็นหัวข้อย่อย ลำดับ 1, 2, 3... (First-hand knowledge เท่านั้น ไม่ใช่ Hearsay)
- Jurat / Notarization Block: ลายเซ็น Affiant, วันที่, สถานที่, ลายเซ็น/ตราประทับ Notary/Commissioner, หมายเลข Commission, วันหมดอายุ
- Exhibits/Attachments: เอกสารประกอบ (อ้างอิงว่า Exhibit A, B, C...)
ประเภท Affidavit ที่เกี่ยวข้องกับ Cybersecurity / Network Security / Digital Forensics
| ประเภท | วัตถุประสงค์ | เนื้อหาสำคัญ | ||
|---|---|---|---|---|
| Affidavit of Digital Evidence Collection | รับรองกระบวนการเก็บรวบรวมหลักฐานดิจิทัล (Chain of Custody) | วันเวลา, เครื่องมือ (Write Blocker, Hash SHA-256), Hash Value, Location, Personnel, Photos/Video | ||
| Affidavit of Forensic Imaging | รับรองการสร้าง Forensic Image (Bit-for-bit Copy) | Source/Target Device, Tool (FTK Imager, dd, Guymager), Hash Verification (Source=Image), Write Protection | ||
| Affidavit of Chain of Custody | บันทึกผู้ครอบครอง/เข้าถึงหลักฐาน ตลอดเวลา | Log: Date, Time, Person, Action, Location, Seal Number, Condition | ||
| Affidavit of Data Breach Notification | แจ้งผู้มีสิทธิ์/ผู้กำกับดูแล/ผู้ได้รับผลกระทบ ตามกฎหมาย (PDPA, GDPR, State Laws) | What happened, When, What Data, Root Cause, Impact, Mitigation, Contact Info | ||
| Affidavit of Service (of Process) | รับรองการส่ง达 Legal Documents (Summons, Subpoena, Complaint) ให้ Defendant | Who, When, Where, How (Personal, Substituted, Mail, Electronic), Description of Docs | ||
| Affidavit of Expert Opinion | ผู้เชี่ยวชาญให้ความเห็นทางเทคนิค (Malware Analysis, Attribution, Damage Assessment) | Qualifications, Methodology, Findings, Opinion, Basis, Daubert/Frye Standards | ||
| Affidavit of Compliance / Security Controls | ยืนยันการปฏิบัติตามมาตรฐาน (PCI-DSS, HIPAA, NIST, ISO 27001, CMMC) | Scope, Controls Implemented, Evidence References, Assessment Date, Auditor | ||
| Affidavit of Loss/Theft of Device | รายงานอุปกรณ์หาย/โดนขโมย (มีข้อมูล nhạy cảm) เพื่อ Insurance/Legal/IT Action | Device Info (Serial, IMEI, MAC), Data Classification, Encryption Status, Last Backup, Reported To |
| เอกสาร | คำรับสัญญา | Notarization | ใช้ใน Court | ความแข็งแกร่ง |
|---|---|---|---|---|
| Affidavit | ✅ Yes (Oath/Affirmation) | ✅ Required | ✅ Yes (Hearsay Exception) | 🔴 High |
| Declaration (Unsworn Declaration) | ✅ Yes (Penalty of Perjury) | ❌ Not Required (US Federal/States) | ✅ Yes (28 USC 1746) | 🟠 Medium-High |
| Certificate | ❌ No (Statement of Fact) | Sometimes | Limited (Business Records Exception) | 🟡 Medium |
| Testimony (In Court) | ✅ Yes (Oath) | N/A | ✅ Primary Evidence | 🟢 Highest (Cross-examination) |
Best Practices สำหรับ Cybersecurity Professionals
- 📝 เขียนชัดเจน, กระชับ, ต่อเนื่อง, ใช้ภาษาเทคนิคที่ถูกต้อง (ไม่คลือย่อ)
- 📝 อ้างอิง Evidence ทุกข้อความ (Log Hash, Screenshot, Tool Output, Report Reference)
- 📝 แยก Fact (ข้อเท็จจริง) และ Opinion (ความเห็น) ชัดเจน
- 📝 รักษา Chain of Custody ตั้งแต่เริ่มต้น (Log, Seal, Hash, Photo, Video)
- 📝 ใช้ Tool ที่ยอมรับในศาล (FTK, EnCase, X-Ways, Magnet AXIOM, Volatility, Autopsy - Validated)
- 📝 Timestamp ทุกอย่าง (NTP Synced, Blockchain Timestamping - OpenTimestamps)
- 📝 ปรึกษานักกฎหมาย (Legal Counsel) ก่อนลงชื่อ - คำพูดใน Affidavit = Testimony Under Oath
สรุป
Affidavit ใน Cybersecurity = เอกสารรับรองข้อเท็จจริงทางเทคนิคภายใต้สัญญา ใช้สำคัญใน: Digital Forensics (Collection, Imaging, Chain of Custody), Incident Response (Breach Notification, Root Cause), Litigation (Expert Opinion, Evidence Authentication), Compliance (Audit Attestation) ความถูกต้อง ความสมบูรณ์ และกระบวนการที่ถูกต้อง เป็นหัวใจสำคัญ
