事前的事故應變計畫得降低資料外洩成本
根據Ponemon Institute的調查，2011年至2012年中，英國企業資料侵害事故平均成本增加了15%。賽門鐵克指出，若企業備有正式的事故應變計畫，每項資料侵害事故的平均成本會降低至13英磅左右。除此之外，雇用外部顧問來協助應變，資料侵害事故的平均成本也會節省4英磅。
依據新的資料保護法律架構，歐盟委員會日前已開始擬訂新的資料侵害事故通知制度。同時，根據不同委員會的需求，未來將針對特定產業，制定新的網路與資訊安全管理規範。
專家評估未來責任保險將成為確保資訊安全的新潮流。企業藉由事先擬定事故應變計劃來降低資料侵害的風險，同時也進行風險轉移的處置措施。各項事故應變計劃之中，保險制度是企業目前較感興趣的措施之一。保險制度除了可用於風險轉移之外，企業還可以從中取得資料侵害事故的專家網絡。這些專家包含事故鑑定專家、公共關係專家、風險管理專家，信用監測提供者或是資料侵害事故的事務處理公司，例如：協助發送事故通知的公司。保險業建置的專家網絡，未來將可以幫助要保人，以最快最省成本的方式處理相關事故。
歐盟執委會發布「歐盟太空交通管理方法」聯合通告 資訊工業策進會科技法律研究所 2022年3月10日 2022年2月15日，歐盟執委會（European Commission）發布「歐盟太空交通管理方法（An EU Approach for Space Traffic Management）」聯合通告（Joint Communication）。由於可重複使用之火箭、小型衛星等技術越發成熟，以及私人太空活動發展，地球軌道上之衛星數量呈現指數成長，嚴重威脅歐盟及其成員國的太空資產韌性（resilience）與安全性，亦使太空交通管理（Space Traffic Management, STM）成為具有優先性之公共安全議題。在此背景下，歐盟執委會發布聯合通告，希望能確立歐盟之STM方法。在維護歐盟戰略自主性與產業競爭力的同時，提升太空使用之整體安全性（safety and security）與永續性[1]。 壹、背景說明 根據聯合公告的定義，所謂太空交通管理（Space Traffic Management）為保障整體安全性與永續地近用與執行太空活動之方法，包含太空監視與追蹤（Space Surveillance and Tracking, SST）之太空情況感知（Space Situational Awareness, SSA）活動、軌道碎片減緩與移除、太空軌道與無線電頻譜之管理、太空梭的重返大氣層活動，以及太空運作之完整生命週期，包含發射、太空載具進入軌道、除役後脫離軌道等階段[2]。 伴隨近年衛星相關技術進步，許多國家與企業著眼於衛星應用所帶來的利益與發展潛力，紛紛投入太空產業。然而，隨著各國對衛星的依賴性提升，衛星作為軍事攻擊目標的可能性也同步升高，具有敵對關係的國家可能會使用反衛星導彈進行攻擊，而此一行動將造成大量的太空碎片，不僅使軌道交通更為壅塞，更將嚴重影響軌道上物體的安全性，使太空交通管理成為重要問題[3]。 為應對產業蓬勃發展與軌道碎片造成之太空交通問題，2014年4月，歐洲議會（European Parliament）與歐洲理事會（European Council）公布有關《建立太空監視與追蹤支援框架之第541/2014/EU號決定（Decision No 541/2014/EU of the European Parliament and of the Council of 16 April 2014 establishing a Framework for Space Surveillance and Tracking Support）》，其目的在於確保對歐洲經濟、社會和公民之整體安全性而言，重要且屬於歐盟及其成員國之太空基礎設施、裝置和服務的長期可用性。該框架評估並降低歐洲發射太空載具，以及在軌道上碰撞之風險，使太空載具經營者能更有效率地對風險減緩措施進行規劃。此外，上開框架會調查不受控制返回地球大氣層的太空載具與碎片，以盡早對可能受影響之歐盟公民與基礎設施提出警告。最後，該框架亦尋求能防止太空碎片增生之作法，希望盡可能降低太空碎片的影響[4]。 在第541/2014/EU號決定發布後，歐盟持續關注並推動STM領域之發展，包含透過「地平線2020（Horizon 2020）」計畫給予STM領域相關之研究與創新項目補助[5]；於2021年2月公布之「民用、國防與太空產業協同行動計畫（Action Plan on Synergies between civil, defence and space industries）」中，將發展STM標準與規範作為旗艦項目之一[6]；於2021年4月公布《建立聯盟太空計畫與歐盟太空計畫機關，並廢止歐盟第912/2010號、第1285/2013號與第377/2014號規則，及第541/2014/EU號決定之第2021/696號規則（Regulation (EU) 2021/696 of the European Parliament and of the Council of 28 April 2021 establishing the Union Space Programme and the European Union Agency for the Space Programme and repealing Regulations (EU) No 912/2010, (EU) No 1285/2013 and (EU) No 377/2014 and Decision No 541/2014/EU）》中，將太空物體、太空碎片與太空環境相關之整體安全性與永續發展列為執行目標之一[7]；並於歐洲理事會2021年5月公布之「人類的新太空（New Space for People）」結論文件中，強調歐洲STM標準之制定的重要性[8]。受上述發展之影響，歐盟執委會意識到其有必要制定歐盟之STM方法，以因應未來新興之全球挑戰[9]。 貳、內容摘要 不同於第541/2014/EU號決定及第2021/696號規則，本次歐盟發布之聯合通告雖不具法律上之拘束力，但其從整體說明STM之運作、影響與未來發展規劃，並指出四項關鍵行動。 一、評估STM之要求與對歐盟之影響 歐盟執委會於聯合通告中指出，歐盟必須明確認識STM所涉各利害關係人之需求與潛在影響，並需整合各領域之利害關係人，使其無論在認知或行動上皆能保持一致。為此，歐盟執委會與高級代表（High Representative）預計於2022年中建立具有包容性與透明性之諮詢機制，透過與利害關係人定期對話，蒐集所有與STM及軍事、民用要求相關之資訊，並於2023年初進行初步彙整[10]。 二、加強歐盟SST之能力 為應對STM相關之挑戰，歐盟須提高其SST能力，透過加速對自動避碰服務（automatic collision-avoidance services）、人工智慧與量子技術的研發與使用，進一步提升歐盟的戰略自主性。據此，聯合公告規劃於2023年中分析STM需求，以識別更高效率與高性能SST系統所需之必要資源。聯合公告亦建議向產業界開放歐盟太空監視與追蹤聯盟（EU Space Surveillance and Tracking Consortium）之資料共享平台中，有利於發展STM服務附加價值研究之部分資料，並以該平台為基礎，提高SST偵測技術精準度，並擴大歐盟外SST設備之布建，建立歐盟太空物體目錄（catalogue of space objects），同時與產業界合作建立兼具技術與創新之論壇，以促進並推動SST技術之發展[11]。 三、制定STM監管框架 STM之監管框架可分為三個面向，分別為在歐盟層級制定不具拘束力之標準與指引、具有拘束力之法規，以及藉由積極的獎勵措施，鼓勵歐盟之經營者遵守標準與指引。在標準與指引部分，其規劃於2023年底舉辦論壇，就新歐洲與國際標準之制定進行交流與溝通，並推廣其選定之標準與指引，同時建立可用於協助成員國處理太空活動許可申請之工具箱（toolbox）。在法規部分，其預計於2023年底初步設定太空活動應遵循之義務，如要求所有在歐盟提供服務的衛星經營者應對其碰撞避免（collision avoidance）服務進行登記，且該服務之性能應至少與現有之歐盟SST服務相當。2024年年中，歐盟執委會期望透過與成員國間之交流，根據各成員國之能力，協助會員國制定STM相關之識別與監管規範。此外，為使歐盟市場內部保持一致性，以減少產業之跨國成本並維持競爭力，聯合通告指出歐盟執委會應根據利害關係人需求、已制定之規範與標準等，於2024年底提出歐盟層級之STM立法提案。最後，在獎勵措施部分，歐盟執委會預計於2023年底，確認有關落實STM標準和指引之獎勵措施和認證機制，並於2024年底具體落實前述之措施與機制[12]。 四、在全球層面推廣歐盟的STM方法 STM不僅是歐盟領域內之事務，更與全球各國息息相關。為此，聯合通告積極推動歐盟與其全球合作夥伴的雙邊、多邊合作，透過參與聯合國、確定或幫助建立處理STM相關議題之特定機關，以在全球層面執行具體的STM解決方案[13]。 參、評析 地球軌道資源有限，而隨著衛星的多元應用與重要性的上升，如何透過STM促進軌道資源的利用與確保其安全性，為目前國際上倍受關注之議題。歐盟本次之聯合通告自需求面出發，調查並評估各相關領域利害關係人的需求，並規劃透過諮詢機制建立各界共識，以即時因應未來發展。 就產業發展而言，我國在半導體、晶片、射頻（Radio frequency）器材等精密機械技術上具有發展優勢，目前已有多家廠商成功加入國際衛星大廠的地面接收設備、天線之製造供應鏈[14]。另一方面，我國政府亦長期推動自主衛星研發與製造，2019年1月15日由行政院核定之「第三期太空長程發展計畫」中，預計投入251億元用於發展共計10顆之先導型高解析度光學遙測衛星、超高解析度智能遙測衛星、合成孔徑雷達衛星[15]。科技部亦於2020年啟動「小型立方衛星計畫」，自主研製我國之1.5U、2U、3U[16]立方衛星[17]，並與經濟部共同規劃於2021年至2025年投入40億元預算[18]，預計於2025年發射首顆由臺灣自主研發的低軌衛星。 綜上所述，雖然目前我國已發射之衛星數量無法與英美、歐盟，以及部分國際衛星企業相比，但觀我國之產業與政策推動現況，可得知自主衛星研製與發射為我國太空產業的重要發展目標，「歐盟太空交通管理方法」聯合通告中，有關STM需求分析、諮詢機制、優先發展技術項目、資料共享平台、法制規劃，以及其未來制定之標準內容，可作為我國借鑒與參採之對象。 [1]Space: EU initiates a satellite-based connectivity system and boosts action on management of space traffic for a more digital and resilient Europe, EUROPEAN COMMISSION, Feb. 15, 2022, https://ec.europa.eu/commission/presscorner/detail/en/ip_22_921 (last visited Mar. 10, 2022). [2]Joint Communication to the European Parliament and the Council - An EU Approach for Space Traffic Management - An EU contribution addressing a global challenge, 2022 O.J. (C 4) 1, 2-3. [3]Jeff Foust, Russia destroys satellite in ASAT test, SPACENEWS, Nov. 15, 2021, https://spacenews.com/russia-destroys-satellite-in-asat-test/ (last visited Mar. 10, 2022). [4]Decision No 541/2014/Eu of the European Parliament and of the Council of 16 April 2014 establishing a Framework for Space Surveillance and Tracking Support, 2014 O.J. (L 158/227) 1, 5. [5]EUROPEAN COMMISSION [EC], Questions and Answers: Space Traffic Management (2022), https://ec.europa.eu/commission/presscorner/detail/en/QANDA_22_923 (last visited Mar. 10, 2022). [6]Communication from the Commission to the European Parliament, the European Council, the Council, the European Economic and Social Committee and the Committee of the Regions - Action Plan on synergies between civil, defence and space industries, at 16, COM (2021) 70 final (Feb. 22, 2021). [7]Regulation (EU) 2021/696 of the European Parliament and of the Council of 28 April 2021 establishing the Union Space Programme and the European Union Agency for the Space Programme and repealing Regulations (EU) No 912/2010, (EU) No 1285/2013 and (EU) No 377/2014 and Decision No 541/2014/EU, 2021 O.J. (L 170/69), 1, 25. [8]EUROPEAN COUNCIL, Council Conclusions on “New Space for People” 7 (2021). [9]OJ C 4 15/2/2022, supra note 2 at 2. [10]Id. at 5-6. [11]Id. at 6-9. [12]Id. at 10-12. [13]Id. at 12-15. [14]工商時報，〈低軌衛星組國家隊 8檔供應鏈受注目〉，2021/12/09，https://ctee.com.tw/news/stocks/562117.html （最後瀏覽日：2022/03/10）。 [15]國家實驗研究院，〈我國第三期國家太空科技發展長程計畫 精進衛星科技 開創太空關鍵產業〉，2019/02/13，https://www.narlabs.org.tw/xmdoc/cont?sid=0J044506862104822629&xsmsid=0I148622737263495777 （最後瀏覽日：2022/03/10）。 [16]1U為邊長10公分的立方體。 [17]國家實驗研究院科技政策與資訊中心－科技產業資訊室，〈科技部小型立方觀測衛星即將升空〉，2021/01/21，https://iknow.stpi.narl.org.tw/Post/Read.aspx?PostID=17455 （最後瀏覽日：2022/03/10）。 [18]劉韋廷，〈科技部歲末記者會－四年將投入40億元 拚2025年發射首顆低軌衛星〉，ANUE鉅亨，2021/01/13，https://news.cnyes.com/news/id/4560441 （最後瀏覽日：2022/03/10）。
歐洲藥物管理局(EMA)加強與歐洲毒品與毒癮監控中心(EMCDDA)於精神性影響藥物和藥物濫用上的資訊交換合作2010年藥物主動監視法規(pharmacovigilance legislation)要求EMA和EMCDDA必須加強在藥物產品濫用(包含不合法藥品)的資訊交換合作關係，是以，EMA和EMCDDA於今年九月初於葡萄牙里斯本相互簽署了修訂工作協議(amended working arrangement)，約定在新型精神性影響藥物與藥物濫用的面向上，加強相互間的資訊交流合作。 於EMA和EMCDDA所簽訂的修正工作協議中，雙方約定就下列領域深化資訊交換： 1.雙方需各自依照歐盟執委會2005/387/JHA決議和歐盟1235/2010號法規第28c(2)條，對於所擁有之新型精神性影響藥物與藥物濫用(包含不合法藥品)資訊進行交換合作； 2.資訊交換需透過通常基準的報告形式由EMCDDA送至EMA，並含括有關於藥物產品濫用、不合法藥物，以及新型精神性影響物質等相關資訊； 3.EMA必須通知EMCDDA有關於藥物產品濫用的有效導因(validated signals)，同時，EMA必須提供EMCDDA有關於藥物產品濫用和新型精神性影響藥品市場核准狀況的細部資訊； 4.EMA對於選定藥物產品之風險管理計畫的界定，可考量是否需先行與EMCDDA作諮詢意見交換； 5.EMA和EMCDDA在歐盟執委會2005/387/JHA決議和歐盟1235/2010號法規第28c(2)條所設基礎的合作模式下，必須要特別注意確保人類或動物健康照護並無惡化的情事，同時應確保科學建議之潛在衝突於前階段將會被界定與管理； 6.EMA和EMCDDA兩者間諮詢的進行，必須避免非關於新型精神性影響物質風險評估之科學建議的潛在衝突； 7.對於任何額外合作計畫的執行，必須考量EMA和EMCDDA兩者的例行性工作規劃； 8.對於特定計畫需要額外資源時，必須經由EMA和EMCDDA共同同意，並將同意文件附於現階段的工作協議中； 9.EMA和EMCDDA可就其各自舉辦的會議相互邀請對方，並邀請對該會議有興趣的其他團體參與； 10.對於EMA和EMCDDA間實際的合作面向，將在工作協議既定架構下繼續發展。 除了前述的適用範圍外，EMA和EMCDDA的修訂工作協議，亦有就相互諮詢和秘密資訊等領域作出約定，以確保資訊交換係在符合雙方需求與不侵害個人基本權利的情況下進行。有鑑於EMA和EMCDDA希冀藉由資源互補的強化約定，來彌補自身於精神性影響藥物和藥物濫用領域的資訊不足缺陷，是否我國在相關醫療、藥品管制或是藥品商業化資訊需有跨機關的整合機制，以促使我國在醫療、醫藥資訊交換與流通，在不侵害個人基本權利的情況下，能夠發揮互益效用，則是我國有關單位必須審慎思考的問題。
美國加密法案隨潮流再起緣起於2016年的加密法案（ENCRYPT Act），由於今年發生了臉書劍橋分析事件，以及歐盟GDPR的影響，本此法案再提的聲勢如浪潮襲來，不僅眾多議員附和，連企業（如：電子前線基金會Electronic Frontier Foundation，EFF）都予以支持。 加密法案的主要內容係以兩方面進行加密應用之保護， 各州州政府不得授權或要求產品或服務的製造商、開發商、銷售商或供應商，（A）設計或更改產品或服務中的安全功能，以供其進行監視或允許其進行實體搜索；（B）使其有能力解密或便於理解加密應用後的內容。 各州州政府不得禁止加密或類似安全功能的產品或服務，進行製造、銷售或租賃、提供銷售或租賃, 或向公眾提供覆蓋的產品或服務。此外，法案亦針對相關服務或產品的定義作了明確的說明。 本法案的主要提案者美國眾議員Ted Lieu指出，與加密或資料存取相關的問題，皆應在聯邦政府的層級進行討論，而就其本身電腦科學的專業，指出在各州間保有不同的加密應用執法標準，對資安、消費者、創新，以及執法本身都是不利的，引此本法案的推動旨在強化州際商業和經濟安全，以及網路安全問題，希望能對加密應用議題作全國性的討論，而不會損害使用者在過程中的安全性。
美國FDA更新軟體預驗證計畫，以明確化數位健康科技的軟體器材審查流程美國食品及藥物管理局（the U.S. Food and Drug Administration）於2019年1月更新「軟體預驗證計畫（Software Precertification Program）」及公布該計畫「2019測試方案（2019 Test Plan）」與「運作模式初版（A Working Model v1.0）」，使審查流程更加明確及具有彈性，並促進技術創新發展。 在更新計畫中，FDA聚焦於審查架構的說明，包含考量納入醫療器材新審查途徑（De Novo pathway）及優良評估流程（Excellence Appraisal process）的審查內涵。在優良評估流程中，相關研發人員須先行提供必要資訊，以供主管機關驗證該軟體器材之確效（validation）及是否已符合現行優良製造規範（current good manufacturing practices）與品質系統規範（Quality System Regulation, QSR）的要求。而由於以上標準已在此程序中先行驗證，主管機關得簡化上市前審查的相關查證程序，並加速查驗流程。 在測試方案中，則說明FDA將同時對同一軟體器材進行軟體預驗證審查及傳統審查，並比較兩種途徑的結果，以確保軟體預驗證審查途徑中的每一個程序都可以有效評估產品上市前所應符合的必要標準。最後，FDA綜合軟體預驗證計畫及測試方案，提出「運作模式初版」，以協助相關人員了解現行的規範架構與處理程序，並期待藉此促進技術開發者及主管機關間的溝通。FDA並於運作模式文件中提到，將在2019年3月8日前持續接受相關人員的建議，而未來將參酌建議調整計畫內容。