會議：立法院第11屆第1會期交通委員會第4次全體委員會議（2024-03-20）
議程：一、審查行政院函請審議「電子簽章法修正草案」案；二、審查委員葛如鈞等22人擬具「電子簽
章法修正草案」案
發言委員：林沛祥

林委員沛祥：（9時25分）主席，請唐部長上臺。
主席：請唐部長。
唐部長鳳：委員好。
林委員沛祥：唐部長，我想先請問一下，我們是不是要獨創一個電子簽章的系統平臺還是應用程式一併應用在臺灣的各領域之中？
唐部長鳳：不是從現在開始獨創，我們本來就已經有，像自然人憑證、行動自然人憑證、工商憑證、團體憑證等等。
林委員沛祥：好，謝謝。其實我認可電子簽章是未來的全球趨勢，但是這有一個盲點是我們跟一般民眾不知道的，就是電子簽章不是像我們一般覺得像是Windows還是iOS一個全球性的platform、一個OS，而且它也不是一個支援的app，所以這個沒有一個硬性的國際標準讓全世界一致使用。這樣子講，以本席的職場經驗，我以前在港務公司任職過，剛好我是第一屆港務公司的專業人員，那時候港務公司光是為了要整合高雄港、基隆港、臺中港的電子公文系統都耗日費時，花了很大的精神去做橫向溝通，而你要把每一個不同的港務局他們自己發包製作並使用多年的系統來做整合，這都是超大型工程了，本席無法想像要把全臺灣的中央加地方政府各個部門去做澈底的整合跟確認、橫向溝通無礙是多麼困難的事情，況且我們今天講的電子簽章不是只有公部門而已，包括私部門甚至未來還要到國外去，然後要跟美國甚至是我們認可的國家去做溝通。我認為我們接下來除了透過審查程序去完善所謂電子簽章法的內容之外，三讀之後要如何落地實施，然後把我剛剛講的這一塊並輔導他們儘快過關，這才是我覺得我們應該重視的地方。媒體報導有人透露電子簽章執行，中央部分在一年多之內可能做不太到，可能很勉強才做的到，但是地方政府比較困難，因為地方政府的縣市公所可能連專職的資訊人員都沒有，恐難符合要求。既然我們已經知道有這樣的問題，請問數位發展部的因應策略會是什麼？
唐部長鳳：謝謝委員垂詢，委員可能記得我們有一個發6,000塊的系統，那個系統我們現在已經改成公共建設，意思是說以後地方政府如果要做類似的發放工作的話，它不用從頭再去建制，它直接把那一套系統拿來改革網站的門面，它就可以去進行這方面的發放。我舉這個例子的意思是，我們現在定義數位的公共建設，就是地方政府可以直接使用，而且在上面進行改作，舉例來說，像行動自然人憑證裡面簽章、驗章的那個部分，我們已經協調內政部，這部分它已經可以公開的提供出來，所以地方政府如委員所擔心的不一定有那麼多充足的預算，它可以直接來使用。
林委員沛祥：部長，我光是這樣聽，我覺得資安方面我會滿疑慮的，你如果單單純純把發6,000塊的系統拿來跟我們未來電子簽章做連結，我覺得這個未免太……
唐部長鳳：發6,000也牽涉到非常多個資的傳輸，這個資安的要求其實也是非常高的。
林委員沛祥：是的，可是這跟電子簽章需要的資安完全不同level，我們電子簽章需要的資安的安全性更高，跟發6,000塊不太一樣，6,000塊我個人認為、我一聽起來就覺得……我想不只我這樣認為，可能在臺下的每個委員都覺得這兩個直接拿來做比較是有點太過於籠統跟兒戲。
唐部長鳳：我想並不是，因為我們光是要跟所有ATM去做介接或者是跟郵局介接等等，後面有非常多資安跟個資的考量，不過委員剛剛的提醒是正確的，我很同意，地方政府對於這些資安它是有責任，但它不一定有那麼多充足的人員跟經費，這部分我們就會透過剛剛講公共建設的方式來幫忙他們提供。
林委員沛祥：既然部長剛剛也講到說必須採購設備、必須補充人力，我想請問一下，為了擴大我們電子簽章的適用、為了加速我剛剛講各個政府機關跟加速所謂的數位轉型，請問114年數位部是不是有編列相關預算？軟硬兼施，從軟體跟硬體各方面幫助各級機關編列預算，以加速電子簽章的應用。
唐部長鳳：其實113（今）年即使還沒有三讀，我們就已經編了相關的公共建設。
林委員沛祥：請問大概多少？114年有沒有繼續編列？因為這個是要一個……
唐部長鳳：對，它都是中長程，就是4年的，舉例來說，像幫忙地方政府做數位核銷，就是它做一些長照等等的部分。
林委員沛祥：每年大概編列多少？
唐部長鳳：這部分有編列大概3、4億元。
林委員沛祥：夠嗎？
唐部長鳳：至於數政司的部分，剛剛提到6,000塊的部分，我們也編了好幾億元。
林委員沛祥：部長，老實講1年3、4億元給全國去做這樣的轉型是遠遠不夠的，其實你自己也知道，我認為3、4億全國……
唐部長鳳：我們在講的是一個全部通用的系統，並不是他們還需要人去安裝部署，而是大家都在上面進行使用。關於這樣子的公共建設我們有4支，大概每一支都是在3億元左右。
林委員沛祥：我覺得我需要更完整的書面報告。
唐部長鳳：沒問題，我們絕對提供書面給你。
林委員沛祥：不然1年3、4億元，全國中央加地方各個部門只是要靠3、4億元的系統，然後就……
唐部長鳳：我們有4支類似這樣的公建計畫。
林委員沛祥：是1年3、4億還是整個系統3、4億？
唐部長鳳：1年。
林委員沛祥：這個計畫總共幾年？
唐部長鳳：都是4年期的計畫。
林委員沛祥：所以差不多有16億去做這些計畫。
唐部長鳳：然後有一些其他的……
林委員沛祥：有16億，你說3年之內，可是3年之內的話會不會有更多？因為數位方面的改變特別快，而且資安部分，剛剛林國成委員也提到，以資安來講，駭客的知識學習程度跟進步程度遠高於我們的工程師，我想你身為IT人才一定知道這個事情。
唐部長鳳：當然。
林委員沛祥：如果這3、4年之內我們還要慢慢去做轉型的話，是不是在這之前資安就已經被突破了？
唐部長鳳：這兩件事情我想要分開看待，我們編列到資安上的預算當然不是您剛剛講的電子簽章公建相關的預算，資安的預算當然是更多，這是第一點。第2點就是剛才所提到的地方政府的額外需求，當然我們現在跟內政部在蒐集需求之後，明年還會再提額外的公共建設。
林委員沛祥：部長，我想既然中央機關已經普遍支持電子簽章的適用，以這方面來講，與其全部都慢慢弄個3年、弄個統包的系統，倒不如我們試著1年，如果可以改變的趕快改變，如果不行就用其他的方式去做緩衝處理。所以在這部分，部長是不是可以支持葛如鈞委員的版本？就是政府部門的緩衝期以1年為原則，如果有例外再研議其他方式來處理。
唐部長鳳：您剛剛所說其他方式的意思？
林委員沛祥：就是以個案來處理，譬如有些比較偏遠的縣市公所，他們如果沒辦法那麼快速的能夠符合我們的要求，是不是可以請他們用別的方法，比如用專案來處理？
唐部長鳳：我想也可以反過來，就是如果1年就可以ready的，我們會儘快提供給委員，至於其他的部分，因為需要用法律來排除，它有一個立法程序，如果說一定要1年內完成立法程序，這個不一定能夠那麼快達成。
林委員沛祥：好。我想特別請部長解釋一下，在你的修法裡面，第十五條有提到好像是有關滿足安全性的規範……
唐部長鳳：安全還是一樣的。
林委員沛祥：對，安全性的規範需求，不過後來那邊又加一個好像是所謂的……
唐部長鳳：技術對接。
林委員沛祥：除了技術對接，還有另外一個是跨國安全。
唐部長鳳：本來是安全要相同以及跨國互惠，就是要簽個條約嘛！這兩個都要。
林委員沛祥：請問跨國互惠這句話的意思是什麼？
唐部長鳳：就是我們如果認對方的憑證，那麼對方政府也要認我們的憑證。
林委員沛祥：如果以中國來講呢？
唐部長鳳：這個就是因為我們現在在條約簽訂上面並沒有那麼容易，所以我們現在是說跨國互惠是一種，但是技術對接也是另外一種，技術對接就可以避免掉很多條約、法律及政治相關的問題。
林委員沛祥：既然有關資安的話，那我想請問一下，我們如何保證未來電子簽章的應用程式跟系統？
唐部長鳳：這部分我們是不是會後用書面提供？我們有準備書面。
林委員沛祥：好，我也想知道你們是怎麼樣審核、怎麼樣核定這方面。
唐部長鳳：是，謝謝。
林委員沛祥：謝謝。
主席（何委員欣純代）：謝謝部長、謝謝林委員。接下來質詢的是我們的召委李昆澤。