Solution · ITMX CFR API
CFR Fast-Track
ต่อ ITMX CFR API ครบทุกตัว ให้ธนาคารอายัดเงินได้ทันมิจฉาชีพ และ go-live ทันกำหนดปี 2570
- ทันเส้นตาย
- ทีมใช้ได้วันแรก
- พิสูจน์ได้เมื่อถูกถาม


The 2-Minute Problem
มิจฉาชีพย้ายเงินเร็วกว่าที่ธนาคารจะรู้ตัว
~2 นาที
เงินถูกโอนออกจากบัญชีม้าบัญชีแรก
~18 ชม.
เวลาที่ผู้เสียหายรู้ตัวและแจ้งเหตุ
114,000 บาท
ความเสียหายเฉลี่ยต่อเคส (ข้อมูล CFR ม.ค.–มิ.ย. 2568)
ตั้งแต่ 13 เม.ย. 2568 ธนาคารต้องร่วมรับผิดความเสียหาย เว้นแต่พิสูจน์ได้ว่าทำตามมาตรฐาน ธปท. การอายัดอย่างเดียวจึงไม่พอ ต้องมีหลักฐานด้วย
แหล่งอ้างอิง: ธปท. BOT Symposium 2025 ผ่าน THE STANDARD (20 ก.ย. 2568) · ธปท. ความคืบหน้าการจัดการภัยทุจริตทางการเงิน (19 ส.ค. 2568) · ธปท. ข่าวที่ 15/2568 (28 เม.ย. 2568)
Code Is Not the Bottleneck
โปรเจกต์ CFR API ส่วนใหญ่ไม่ได้ช้าเพราะเขียนโค้ด แต่ติดอยู่ 4 จุดนี้
Core Banking APIs
ระบบต้องสั่ง hold / extend / release ได้ หลายแบงค์ยังไม่มี API เหล่านี้ และทีม core คิวเต็ม
6 API ฝั่ง coreNITMX Onboarding
CSR, certificate, firewall, IP allow-list, API Hub registration ใช้เวลาเป็นเดือน
~2–3 เดือนITMX Test Windows
Smoke test กับ ITMX (SIT / UAT / NFT) มีช่วงเวลากำหนด และมี bank freeze ช่วงปลายปีคั่นกลาง
พลาด = รอรอบถัดไป20 CFR APIs + Security
ทั้งขาออกและขาเข้า, callback, mTLS, JWS sign / verify และ reconciliation เส้นเงินหลายทอด
20 API
CFR Fast-Track
ชั้น CFR API ที่สร้างไว้พร้อม ส่งมอบครบตั้งแต่ต้นจนจบ ธนาคารไม่ต้องเริ่มจากศูนย์
ธนาคารของท่าน
- Call Center
- Fraud Ops
- Core Banking
- SSO / Email / SIEM
CFR Fast-Track by Sirisoft
- Case Portal
- CFR Connector
- Core Banking Adapter
- Control & Evidence
ITMX
- NITMX API Hub
- ITMX CFR
- ธนาคารปลายทาง
ทันเส้นตาย· On time
- แผนผูกกับ test window ของ ITMX ตั้งแต่วันแรก
- connector และหน้าจอพร้อมใช้
- เริ่ม onboarding NITMX คู่ขนานกับการพัฒนา
ทีมใช้ได้วันแรก· Day-one ready
- คอลเซ็นเตอร์เปิดเคสในคลิกเดียว ไม่ต้องคีย์ซ้ำ
- ระบบรับเคสและสั่งอายัดเอง 24 ชม.
- ล้มแล้ว retry เอง พร้อมแจ้งเตือนทีม
พิสูจน์ได้เมื่อถูกถาม· Audit-ready
- หลักฐานการอายัดทุกเคสเทียบกับเกณฑ์เวลา
- Audit log แก้ไขไม่ได้ เก็บ 7 ปี
- Export รายงานให้ผู้ตรวจสอบได้ทันที
See It in Action
ตัวอย่างหน้าจอจริงของ CFR Fast-Track ที่ทีมคอลเซ็นเตอร์ Fraud Ops และผู้ตรวจสอบใช้งาน
- Customer Search
- Statement จาก Core
- Pre-send Checks
- Submit to ITMX (MTE) ในคลิกเดียว
- Money Trail Map
- Master & Sub Cases
- Case Timeline
- Reconciliation alert
- SLA Dashboard
- Scheduled CSV/XLSX Reports
- Tamper-evident Audit Log (hash-chain, 7 ปี)
- Maker-Checker
- Auto Retry (reference ID เดิม)
- Field Validation
- Email & In-app Alert
- Recovery Notice
ภาพตัวอย่างหน้าจอ ข้อมูลสมมติทั้งหมด หน้าจอและฟิลด์ปรับได้หลังเก็บความต้องการ
What We Deliver, What You Prepare
แบ่งงานชัดตั้งแต่วันแรก ทีม IT ของธนาคารโฟกัสฝั่ง core ได้เต็มที่
Sirisoft ส่งมอบ
- CFR Connector ครบ 20 API, callback, retry, reconciliation
- Core Banking Adapter และ fraud-type mapping
- Case Portal, money trail, SLA dashboard, alert, audit log
- สนับสนุน NITMX onboarding และ smoke test กับ ITMX
- SIT, สนับสนุน UAT, NFT, VA scan, DR test
- เอกสารครบชุด, training, KT
- Hypercare 1 เดือน และ warranty 12 เดือน
ธนาคารเตรียม
- 6 Core Banking APIsaccount, statement, create / extend / release hold, hold status
- PlatformOpenShift/K8s, database, CI/CD ตามมาตรฐานธนาคาร
- NITMXFI/CFR code, certificate, endpoint, firewall
- Shared servicesSSO, SMTP, logging/SIEM, test data
Start with a 10‑Day Readiness Check
รู้ภายใน 10 วันทำการว่าธนาคารทันกำหนดหรือไม่ และต้องปลดล็อกอะไรก่อน
เราตรวจ
- ความพร้อม Core Banking API
- สถานะ NITMX onboarding
- Infrastructure และ security
- กำหนดของ ITMX และ freeze period
- ทีมและผู้รับผิดชอบ
ท่านได้
- ผลประเมิน ทัน / เสี่ยง / ไม่ทัน
- รายการสิ่งที่ต้องปลดล็อก พร้อมเจ้าของงาน
- แผน go-live ที่มีวันที่จริง
- เริ่มเอกสาร onboarding NITMX ระหว่างประเมิน
คำถามที่พบบ่อย
ทีม IT ของธนาคารทำเองได้ไหม
ได้ แต่จุดที่มักทำให้ไม่ทันคือ core API, NITMX onboarding และ test window ไม่ใช่ตัวโค้ด ทีม IT โฟกัสฝั่ง core ได้เต็มที่ ส่วน Sirisoft ดูแลชั้น CFR ทั้งหมด
ยังใช้ ITMX Web ต่อไปได้ไหม
ได้จนถึงกำหนดของ Group แต่ระหว่างนั้นทุกเคสต้องรอคนคีย์ ช่วงกลางคืนและวันหยุดช้าที่สุด และเป็นช่วงที่ต้องพิสูจน์ได้ว่าอายัดทัน
เหลือเวลาไม่ถึง 7 เดือน ยังทันไหม
ถ้า kick-off ภายในกลาง พ.ย. ยังทัน เพราะ connector และหน้าจอพร้อมแล้ว Readiness Check จะบอกได้เป็นวันที่ว่าติดตรงไหน
ธนาคารต่อ CFR API ไปแล้ว ใช้ได้ไหม
ได้ Sirisoft เติมชั้น SLA dashboard, audit log, auto-retry และ alert บน connector เดิมได้โดยไม่ต้องรื้อของเก่า
Vendor core banking เสนอมาแล้ว จะทับกันไหม
ไม่ทับ vendor core ทำ 6 API ฝั่ง core ตามสเปก Sirisoft ทำชั้น CFR ทั้งหมด
ติดตั้งบนระบบอะไร
บน infrastructure ของธนาคาร (OpenShift / Kubernetes) ฐานข้อมูลและ CI/CD ตามมาตรฐานธนาคาร