資通安全管理法草案逐條審查：聚焦定義、權責與罰則

核心議題

審查司法院、行政院及多位立法委員所擬具的「消費者債務清理條例部分條文修正草案」，並要求金融監督管理委員會提供卡債族相關統計資料與因應對策。

相關爭議

無相關爭議

立法委員發言

相關人員回應

無相關發言紀錄

相關後續

• 報告及詢答完畢，以上各案均另定期繼續審查。
• 委員質詢時，要求提供相關資料或以書面答復者，請相關機關儘速送交個別委員及本委員會。
• 金融監督管理委員會需就卡債族相關統計資料與因應對策，提供書面報告供司法及法制委員會所屬委員參考。

核心議題

• 建立國家資通安全政策、治理架構、資通安全標準、技術支援以及公務機關與特定非公務機關的資通安全管理、通報與應變機制。
• 明確定義關鍵基礎設施及其提供者、資通安全事件，並規範相關獎懲與罰則，以平衡國家安全、公共利益與人民權益。

相關爭議

• 法案名稱：余宛如委員提案「資通安全法」與其他版本「資通安全管理法」不同。
• 立法目的：是否應納入「帶動資通安全產業發展」引發爭議，委員認為管理法不應與產業發展混淆，恐造成球員兼裁判。
• 關鍵基礎設施定義：部分委員（曾銘宗、蔡易餘）傾向列舉國土辦 8 大領域，但其他委員（段宜康、余宛如、許毓仁）質疑其模糊性、與公務機關定義重疊，以及未來科技變遷的適用性，擔心行政權擴張。
• 非公務機關檢查權：第18條賦予行政機關進入非公務機關場所檢查的權力，引發委員對行政擴權及侵害商業機密、個人隱私的嚴重疑慮，最終決定刪除。
• 罰則合理性：委員（許毓仁、葉宜津）質疑對資安事件未通報的罰則金額是否過低，認為應提高以反映其對國家安全的影響，並避免處罰「受害者」的觀感。
• 主管機關與治理架構：余宛如委員提出更細膩的資安治理、管理、標準及技術支援機關分工，與行政院將行政院設為主管機關並透過會報運作的模式存在差異。
• 資安事件定義：曾銘宗委員建議將「資通安全事件」明確定義入法，以利後續條文執行。

立法委員發言

相關人員回應

相關後續

• 法案名稱「資通安全管理法」及第一章章名「總則」照行政院提案通過。
• 第一條立法目的，刪除「帶動資通安全產業發展」文字後通過。
• 第二條名詞定義，增訂主管機關為行政院，並修正關鍵基礎設施、資通安全事件、政府捐助之財團法人等定義，授權議事人員調整條次與文字後通過。
• 第三條（原行政院第四條）明定行政院推動資安相關事項及定期公布資安情勢與發展方案，並納入行政院稽核報告及向立法院報告之義務後通過。
• 第四條（原行政院第五條）行政院得委任或委託其他公務機關、法人或團體辦理資通安全相關事務，照行政院版本通過。
• 第五條（原行政院第六條）明定資通安全責任等級分級、稽核及改善報告義務，並將「非公務機關」修正為「特定非公務機關」，刪除地方政府權責後通過。
• 第六條（原行政院第七條）行政院應建立資通安全情資分享機制，照行政院版本通過。
• 第七條（原行政院第八條）公務機關或特定非公務機關委外辦理資通安全事務應選任適當受託者並監督其維護情形，照修正動議通過。
• 第二章章名「公務機關資通安全管理」、第九條、第十條、第十一條、第十二條、第十三條（原行政院版本）皆照行政院版本通過。
• 第十四條（原行政院版本）公務機關人員資安維護績效優良者應予獎勵，照修正動議通過。
• 新增第十八條（懲處規定），公務機關所屬人員未遵守本法規定者，應按情節予以懲戒或懲處，照修正動議通過。
• 第三章章名「特定非公務機關資通安全管理」照修正動議通過。
• 第十五條（原行政院版本）關鍵基礎設施提供者之指定程序、維護計畫、稽核及改善報告義務，經修正指定程序納入徵詢各界意見，並送立法院備查後通過。
• 第十六條（原行政院版本）關鍵基礎設施提供者以外的特定非公務機關資通安全維護計畫義務，經修正文字後通過。
• 第十七條（原行政院版本）特定非公務機關資通安全事件通報及應變機制，經修正文字後通過。
• 第十八條（原行政院版本）賦予行政機關檢查非公務機關場所的權力，經討論後刪除。
• 第四章章名「罰則」照行政院版本通過。
• 第十九條（原行政院版本）特定非公務機關未訂定、修正或實施資安維護計畫等行為的罰則，經修正文字後通過。
• 第二十條（原行政院版本）特定非公務機關未通報資通安全事件的罰則，修正罰鍰金額為「新臺幣30萬元以上500萬元以下」後通過。
• 第二十一條（原行政院版本）對非公務機關妨礙檢查的罰則，經討論後刪除。
• 第五章章名「附則」、第二十二條、第二十三條（原行政院版本）皆照行政院版本通過。
• 全案審查完竣，擬具審查報告，提報院會處理，並須交由黨團協商。
• 委員會通過一項附帶決議，要求行政院召開資通安全管理法相關子法研討會，邀請產官學及相關民間團體討論以健全法規。