會議：立法院第11屆第1會期交通委員會第4次全體委員會議（2024-03-20）
議程：一、審查行政院函請審議「電子簽章法修正草案」案；二、審查委員葛如鈞等22人擬具「電子簽
章法修正草案」案
發言委員：何欣純

何委員欣純：（10時2分）好，謝謝主席。請唐鳳部長。
主席：請部長。
唐部長鳳：委員好。
何委員欣純：部長好。今天很多委員都在關心優先法案──電子簽章法，我個人認為資安法也非常重要，所以我還是期待行政院也把資安法趕快送出來。
唐部長鳳：我們全力配合。
何委員欣純：在資安法還沒送出來之前，剛剛很多委員都在關心電子簽章法，但我關心的點有一點點不一樣，因為城鄉有數位落差，政府機關也有數位落差，剛剛有提到很多偏鄉，甚至鄉鎮市區公所的資訊系統可能會有落差，更需要中央或者是大家的支持才能夠像你講的，接上電子簽章法所要求的系統更新。以目前我們還沒修法之前，你看被排除適用的單位，剛剛大家都在講有兩千多個，對不對？
唐部長鳳：對。
何委員欣純：你剛剛有回答其他委員，在修法版本裡面有一條說給他們3年內的時間，但我比較期待的還是數位發展部，針對兩千多個排除適用的行政單位，你們自己有沒有怎麼去幫忙他們的期程？
唐部長鳳：有。一方面是因為我們有預計今年應該會通過電子簽章法，謝謝委員支持，所以我們在去年就已經編列了相關的公共建設經費。
何委員欣純：你剛剛有回答其他委員說編列了三、四億。
唐部長鳳：四支都是三、四億左右。
何委員欣純：你說要編4年，對不對？
唐部長鳳：對，都是4年。但是裡面有一些像數位的核銷等等，應該年底就已經可以看到初步的成果。其他部分是不是請數產署……
何委員欣純：我再請教一下，我的意思是你有編預算，表示你有盤點了，在你有盤點的情況之下，這兩千多個目前是公告排除適用電子簽章法，這兩千多個未來在數位發展部的期程裡面，雖然你跟我講編4年，這4年要怎麼從兩千多個降低到1,500？怎麼降低到500？怎麼降低到0？我覺得這個期程是你要跟我們講的，讓大家可以知道在這個法案通過了之後，預算也編了之後，你們也找地方政府來協商、開會了之後，有哪些部會、有哪些機關是可以在這個法修正之後就可以來適用？
唐部長鳳：可以快速、1年就可以適用？
何委員欣純：對。我的意思是你要告訴我，因為有兩千多個，剛剛司法院就說它不行，對不對？還有哪些部會、哪些機關說不行？這個盤點出來了嗎？
唐部長鳳：接下來1年是不是已經有部會說暫時辦不到，意思是這樣嗎？我請數產署來回答。
何委員欣純：是，你要盤點啊！
呂署長正華：兩千多個裡面，舉彰化縣政府為例，它在91年4月公告排除，而公告什麼內容是要排除的呢？譬如要做一些政府書類文件的申請，包括租文化局各場地的申請書，但這種的因為現在DocuSign都很簡單，所以不用什麼錢，就可以不用排除。另外，設立短期補習班的立案申請書也很簡單，紙本……
何委員欣純：你現在針對這個是有具體的個案告訴我，那我現在就問你，你盤點了之後，回到剛剛部長的那個問題，有哪些部會、有哪些行政單位1年之內沒有辦法？
呂署長正華：1年內的部分，因為剛剛其實……
何委員欣純：因為剛剛你講的都是簡單的……
呂署長正華：是，簡單的。
何委員欣純：那麼簡單根本不用1年，甚至可能10天就好了。
呂署長正華：部長剛才講有兩類，一是所屬部會要去申請公建，申請公建的前置作業就要1年半。
何委員欣純：現在有哪些部會已經跟你說1年內來不及？
呂署長正華：有些是要做設備的，比方……
何委員欣純：所以你還沒有盤點。我現在只是問你，這些部長剛才說過了，我知道。
唐部長鳳：我們這邊有列表。
呂署長正華：例如農委會漁業署說外國漁民在海上沒有電子簽章系統，這種的從頭到尾都用紙本，它就要去準備。
唐部長鳳：遠洋漁業。
呂署長正華：另外，金融監督管理委員會的證期局說，依據公發股票股務處理準則第十一條規定要留存印鑑，而且要以書面為之，這種的要修法規。因此有兩大類，一是要編預算，另一是要修法規，所以我們去行政院討論時認為3年的緩衝期比較合適。當然能快的……
何委員欣純：很多委員都認為3年太久了。
呂署長正華：有時候行政程序上沒辦法配合。
何委員欣純：現在數位化就是要改進行政程序、改善行政效率。
呂署長正華：我們會來打拚！
何委員欣純：你現在又告訴我，因為行政程序這樣，所以效率這麼慢，需要3年。
呂署長正華：其實可以改的，譬如申請書類的DocuSign。另外跟委員報告，有公部門討論電子簽章……
何委員欣純：難怪剛才有委員說，等到這3年過去，所有的數位技術已經更新、更新又更新了，可能行政部門的電子系統也趕不上了。
呂署長正華：要改很快，像凱鈿點點簽那種服務，剛才有說申請書類就可以了。
何委員欣純：我只是提醒。
呂署長正華：多謝委員提醒。
何委員欣純：你們是不是盤點出來、分門別類？你剛剛講很簡單的，那你給我們期程、簡單的有哪些──哪些行政單位告訴我可能10天、1個月之內就可以改，有的認為需要半年，有的1年也沒辦法做到。像你剛剛講的農業部或者是金管會證期局，我的意思是你盤點出來，給我一個盤點結果的書面報告，好不好？因為時間的關係。
呂署長正華：好，謝謝委員。
唐部長鳳：沒問題。
何委員欣純：我希望能夠有行政效率，數位化的最終目標就要提升行政效率。第二個請部長回答，我上次問你Meta全球大當機，現在已經過了一週，原因到底出在哪裡？部長知道嗎？
唐部長鳳：因為我理解它影響到並不只是Meta的旗下，這一波的攻擊也影響到用類似的網路……
何委員欣純：所以是被攻擊嗎？還是……
唐部長鳳：這個底層的網路系統，包括很多其他大的網站也同時受到影響，只是Meta受到的影響比較嚴重。
何委員欣純：請問一下問題是什麼？原因是什麼？
唐部長鳳：目前我們觀察到有一些駭客組織自己出來說是他做的，但這部分還沒有證實。
何委員欣純：政府單位有可能跟Meta瞭解到底問題出在哪裡嗎？我覺得這是一個公開資訊，必須要跟國人交代，因為國人用Meta相關社群平臺有太多人了，甚至也有很多人賴以維生。問題到底出在哪裡？我覺得這有資訊公開透明的必要性。目前為止，沒有一個人可以問得清楚Meta的全球大當機到底是為什麼？
唐部長鳳：我理解委員的意思。當然一方面我們請數產署持續要求這種事件處理要更多透明性；二方面我們也儘快把目的事業主管機關移到我們這邊來。
何委員欣純：所以你們跟Meta那邊有接觸過了嗎？
唐部長鳳：我們有持續去提醒他們要揭露。
何委員欣純：只有提醒他們，但是我們沒有任何正常管道可以要求他們怎麼樣、請他們說明嗎？
唐部長鳳：目前以我們還不是目的事業主管機關，而且打詐專法也還沒有通過的情況下，我們能夠用的法律工具比較有限。
何委員欣純：不要講目前，部長，大家對你期許那麼高，自數位發展部成立以來，大家期待那麼高，現在我丟給你一個問題，你不能告訴我不是你的事情。
唐部長鳳：我們會儘快解決這個問題，我們已經在進行行政程序了。
何委員欣純：意思就是反正現在對Meta旗下的各個平臺，我們沒有一個正常的管道，或者你個人或單位裡面有誰可以有一個溝通的管道、瞭解的管道，能夠讓這樣子的資訊公開、透明，以安民心，我的意思是這樣子，因為使用戶實在太多了。
唐部長鳳：有，其實我們第一時間就有這樣子傳達，我想委員剛剛也……
何委員欣純：你只是傳達，沒有得到正面的回應，對不對？也沒有……
唐部長鳳：委員剛剛也提醒新版的資通安全法在行政院審議，裡面就比較有這種關於重大事件相關的，我們也很希望能夠儘快來討論。
何委員欣純：給我一點點時間。我為什麼問到這個問題？是在於現在網路上不僅僅是個人會去開設帳戶、帳號，還有很多的行政機關、包括學校，像曾經在媒體披露臺南某個國小被入侵、粉專被濫用，又發出了對學校來講完全不可能發出的色情片，像這個東西需不需要通報？
唐部長鳳：以我所知，這個是屬於竄改，有通報，是不是請資安署說明？
何委員欣純：所以有通報也有調查？
唐部長鳳：是不是請資安署說明？
何委員欣純：來，你簡要回答一下。
主席：簡單說明。
林副署長春吟：我這邊簡單說明一下。因為它涉及主要是公部門的帳號，那個帳號是屬於公部門的，所以它如果被駭侵的話，是屬於資安事件。這個學校原則上它也有通報……
何委員欣純：學校有通報，地方教育局有通報？
林副署長春吟：對，主要是事發機關那個學校就會通報，然後一路資訊就會來我們這邊。
何委員欣純：我為什麼會提到這個？一個學校的粉專會被盜用，政府機構包括行政院、教育部、各部會都有社群平臺帳號、粉專，他們如果被盜用，我們怎麼面對跟處理？譬如蔡英文總統、賴清德總統當選人如果個人粉專被盜用的情況之下，我們要如何因應？這個必須要建立一個SOP。
林副署長春吟：是。
何委員欣純：我覺得這個甚至有可能會涉及到國安問題，好不好？
唐部長鳳：委員有一個提案，我們是不是就在提案這邊來處理？謝謝。
何委員欣純：對。
主席：好，謝謝。何委員發言完畢，現在處理臨時提案。在處理臨時提案之前先向委員會說明：等一下臨時提案處理完畢，在林俊憲委員發言完畢之後休息10分鐘，請各黨團助理告知其他委員。現在處理臨時提案，本日計有1案，請議事人員宣讀。案由：本院何委員欣純等3人，鑒於近年網路社群平台發達，我國政府單位及部會首長多有創建社群平台帳號，用以宣導政策或記錄各政府單位活動，然社群平台常有管理員帳號被有心人士入侵使其管理的社群帳號有被竄改的風險。爰提案建請數發部應建立政府機關使用社群平台帳號之使用指引、社群帳號被入侵後，資通安全通報機制、應對措施及後續調查制度，同時應建立各政府單位社群平台帳號名單，於一個月內完成相關作為並提出書面報告予交通委員會，是否有當？敬請公決。提案人：何欣純連署人：李昆澤　　陳素月