日本內閣府研議「網路資訊安全判斷基準草案」並將作為未來機關處理共同標準
日本內閣府網路安全戰略本部（サイバーセキュリティ戦略本部）於2017年7月13日第14次會議中提出對2020年後網路安全相關戰略案之回顧（2020年及びその後を見据えたサイバーセキュリティの在り方（案）－サイバーセキュリティ戦略中間レビュー－），針對網路攻擊嚴重程度，訂立網路安全判斷基準（下稱本基準）草案。對於現代網路攻擊造成之嚴重程度、資訊之重要程度、影響範圍等情狀，為使相關機關可以做出適當之處理，進而可以迅速採取相應之行動，特制訂強化處理網路攻擊判斷基準草案。其後將陸續與相關專家委員討論，將於2017年年底發布相關政策。
本基準設置目的：為了於事故發生時，具有視覺上立即判斷標準，以有助於事故相關主體間溝通與理解，並可以做為政府在面對網路侵害時判斷之基準，成為相關事件資訊共享之體制與方法之基準。
本基準以侵害程度由低至高，分為第0級至第5級。第0級（無）為無侵害，乃對國民生活無影響之可能性；第1級（低）為對國民生活影響之可能性低；第2級（中）為對國民生活有影響之可能性；第3級（高）為明顯的對國民生活影響，並具高可能性；第4級（重大）為顯著的對國民生活影響，並具高可能性；第5級（危機）為對國民生活廣泛顯著的影響，並具有急迫性。除了對國民及社會影響，另外在相關系統（システム）評估上，在緊急狀況時，判斷對重要關鍵基礎設施之安全性、持續性之影響時，基準在第0級至第4級；平常時期，判斷對關鍵基礎設施之影響，只利用第0級至第3級。
本次報告及相關政策將陸續在一年內施行，日本透過內閣府網路安全戰略本部及總務省、經濟產業省與相關機構及單位之共同合作，按照統一之標準採取措施，並依據資訊系統所收集和管理之資料作出適當的監控及觀測，藉由構建之資訊共享系統，可以防止網絡攻擊造成重大的損失，並防止侵害持續蔓延及擴大，同時也將為2020年東京奧運會之資訊安全做準備。我國行政院國家資通安全會報目前公布了「國家資通安全通報應變作業綱要」，而日本以國民生活之影響程度標準列成0至5等級，其區分較為精細，且有區分平時基準及非常時期基準等，日本之相關標準可作為綱要修正時之參考。
蕭仁豪
法律研究員 編譯整理
1.日本內閣府，内閣サイバーセキュリティセンター， http://www.nisc.go.jp/conference/cs/（最後瀏覽日：2017/08/14）。
2.内閣サイバーセキュリティセンター，2020 年及びその後を見据えたサイバーセキュリティの在り方～ サイバーセキュリティ戦略中間レビュー ～，頁6，http://www.nisc.go.jp/conference/cs/taisaku/ciso/dai13/pdf/13shiryou01.pdf（最後瀏覽日：2017/08/14）。
國際能源總署（International Energy Agency, IEA）於2025年10月16日發布「擴大轉型金融」（Scaling Up Transition Finance）研究報告，提出轉型金融應與綠色金融作為能源轉型的互補工具，並進一步分析轉型金融的前景與推動建議。 轉型金融是指有助於減排的金融活動，特別適用於難以減排的產業及資金需求高、但綠色金融支持有限的新興市場及發展中經濟體。報告重點分析轉型金融三大領域，並說明各產業投資方向即可量化的減碳目標，重點如下： （1）重工業：鋼鐵及水泥業合計約占全球能源燃燒與製程排放之14%，主流投資仍集中於傳統高碳排製程，導入轉型金融，除可支援中短期減碳措施外，亦能鼓勵企業於設施設計階段預留導入低碳技術之條件（即具「可改造性」，retrofit-ready），避免產生「高碳資產鎖定」與「無法回收之投資風險」。IEA建議，應結合國家層級減碳指標與產業路徑，將轉型金融納入減碳政策框架，並鼓勵金融機構明確區分綠色金融與轉型金融投資組合。 （2）關鍵原物料：原料開採與冶煉雖屬能源轉型必要條件，但亦產生排放量高、高耗水量、土地劣化與生物多樣性流失、及社會與治理風險。轉型金融則可支持低排放技術、改善ESG表現，並促進高影響力投資。IEA建議，應建立礦業轉型金融標準與績效指標；政府與多邊開發銀行應提供保證或融資機制；加強資料透明與監測機制；統籌國際供應鏈治理與稅收誘因。 （3）天然氣：IEA強調，轉型金融可協助天然氣產業減排改造，並推動替代性低碳氣體基礎建設發展，但不得成為長期依賴化石燃料之藉口，因此應用優先順序應為甲烷減量、液化天然氣減排、低排放氣體基礎設施、電力系統調節角色。且必須符合透明性、時限性及一致性等條件。其目的在於支援能源轉型初期之電力穩定與彈性，並為未來低碳氣體基礎設施鋪路。 轉型金融強調企業與金融機構的實質合作，當前挑戰在於擴大資金流與明確界定「轉型」特質。IEA建議，推動轉型金融須兼顧新興市場與中小企業參與，並強化產業別績效指標、改造潛力設計及定期審查。此外，轉型金融應提升為全球減碳融資之第二支柱，藉此面對難以減排之領域，並確保投資帶來實質減碳與能源安全等效益。
歐盟加值稅(EU Value-Added Tax)2015新制簡介歐盟加值稅(EU Value-Added Tax) 2015新制簡介[1] 資策會科技法律研究所 法律研究員 吳建興 105年01月21日 壹、前言 在資通訊科技軟硬體發展下，現已邁向數位匯流的時代，傳統的電信、廣播電視業與網路業的界線已經模糊，而高速寬頻網路及行動載具的普及更促成新興數位內容服務業的發展，進而考驗著傳統經濟稅法的體制。由於數位經濟具有超越國界之特質，在數位經濟中跨境傳輸[2]加值稅之徵收造成很大挑戰[3]，尤其更是對現代國家財政稅造成加深稅基侵蝕及企業利益移轉(BEPS)[4]之危險[5]。因此，歐盟經濟暨財政理事會於2008年通過[6]及公布[7]歐盟新制加值稅法案（VAT Package[8]），法案中關於電信、廣播及電子服務業服務提供地之規定於2015年1月1日正式生效，其目標便是針對數位服務業的加值稅課徵進行改革，以創造一個公平的數位服務市場，迎接數位經濟時代的來臨。 本文以下便就歐盟新制加值稅指令[9]（Council Directive 2008/8/EC）區分為三個方向討論：首先界定加值稅新制影響標的和適用範圍以釐清影響範圍，其次說明改革的重點和規範效果，最後嘗試分析對服務提供者和納稅義務人的影響。 貳、新制適用對象 根據歐盟新制加值稅指令（Council Directive 2008/8/EC）第5條規定[10]，本次新制規範對象限於數位服務業當中所稱之電信(Telecommunications)、廣播(Broadcasting)及電子(Electronic)服務業三大業別。換言之，「貨物的提供」與「電信、廣播及電子服務業之外其它服務業」則不在本次規範範圍中[11]。而所謂電信，廣播及電子服務，根據定義係指： 一、電信服務定義 電信服務是指經由有線、無線、光學或電子磁，為信號、文字、影像、聲音傳輸、發射、接收等服務。這些服務包含轉讓如此傳輸、發射、接收能力。此能力亦包含對全球資訊網路之連結[12]。具體實例如：固定與行動電話服務、視訊電話服務（Videophone）、經由廣播所傳輸訊息服務（paging services）、傳真、電報、網路連接服務及全球資訊網服務[13]。 二、廣播及電視服務定義 廣播及電視服務是指關於聲音，影音內容之服務，諸如基於一電視、廣播節目表，經由通訊網路（Communications Networks），在一媒體服務提供者之編輯責任下，所提供給大眾同時收聽或收看電視或無線廣播節目[14]。具體實例如：線上廣播服務、經由廣播及電視網路所傳輸廣播及電視節目[15]。 三、電子服務定義 依2006年11月之歐盟加值稅指令所指稱之電子服務是指透過網際網路（The Internet）或電子網路（An Electronic Network）所提供的服務，且依此方式所提供的服務性質是完全自動化並涉及人為最小的干涉，且無此資訊技術下便不能確保該服務之提供品質[16]，具體實例如：VOD(Video on Demand)，下載應用軟體（APPs）[17]，線上下載音樂、線上遊戲、電子書、防毒軟體、線上拍賣等[18]。 貳、新制加值稅規範內容 歐盟新制加值稅規範主要內容是重新定義了所謂服務供應地（The place of supply），進而影響加值稅課徵地的認定。依新修正歐盟加值稅指令第58條規定，如電信服務、廣播及電視服務或電子服務業，對消費者提供服務，該服務之供應地為該消費者通常居所或永久居所。因此，歐盟新制加值稅最大改變，是將舊制中關於歐盟境內的電信，廣播，電子服務中B2C部分加值稅課徵地，由服務提供者所在地改為顧客所在地。至於B2B商業模式規範之課徵地，原即為顧客所在地，在此次新制則未調整。換言之，自2015年1月1日起，提供顧客如電信、廣播及電子服務業服務時，其課稅地為顧客所在地[19]。在新制下，係依照數位服務提供者之所在地位於歐盟境內或境外，認定納稅義務人及課稅地。可歸納如下[20]： 一、數位服務提供者在歐盟境內 數位服務提供者提供服務對象為歐盟會員國境內企業時，由該會員國徵收加值稅。加值稅納稅義務人即為接受該服務之企業。 數位服務提供者提供服務對象為歐盟會員國境內消費者時，由消費者所在國徵收加值稅，加值稅納稅義務人為服務提供者。 數位服務提供者提供服務對象為歐盟會員國境外企業或消費者時，數位服務提供者所在國不能徵收加值稅[21]。 二、數位服務提供者在歐盟境外 數位服務提供者提供服務對象為歐盟會員國境內企業時，由企業所在地會員國徵收加值稅，加值稅納稅義務人為接受該服務之企業。 數位服務提供者提供服務對象為歐盟會員國境內消費者時，由顧客所在國徵收加值稅，加值稅納稅義務人為服務提供者。 參、推動建立簡易報稅系統 承上，由於新制將課稅地由服務提供者所在地改為消費者所在地。此使得數位服務業者須向其消費者所在國家進行加值稅註冊登記，並繳納其應繳加值稅稅額。此對於數位內容服務業者而言，將造成龐大行政負擔。舉例而言，如果英國電子服務業者有一位保加利亞顧客在網路上每月支付10歐元作為會員費；根據新制，電子服務提供者需到保加利亞做加值稅登記及繳納，此時除非電子服務提供者學習保加利亞文，親自聯絡稅務當局做登記及繳納，否則繳納上產生相當困難。倘若英國電子服務業之消費者遍及全歐盟會員國，此時該英國電子服務業便須知道歐盟境內各國加值稅稅率及方式，管理成本將成重大負擔。歐盟預見到此不便，故為方便納稅人納稅，便推動建立了簡易型報稅系統（Mini One Stop Shop, MOSS）。歐盟新制加值稅指令[22]允許電信、廣播及電子服務提供業者透過此替代性納稅方式，只需在其企業建立據點之歐盟會員國內，使用MOSS報稅系統此單一線上窗口進行登記、申報及繳納加值稅，經由該MOSS系統即可達到移轉申報金額給相關消費者所在之會員國之功能，免除報稅上之不便。 肆、事件評析 數位時代的來臨，因為網路傳輸無國境，故以數位服務提供者所在地為課稅地已不能滿足數位時代的超越國界特性，以消費者所在地為提供地應是未來之數位時代稅制發展方向。 就歐盟新制加值稅改革旨在建立一公平競爭的數位內容服務市場而言，透過加值稅課徵地的調整，將能促使歐盟數位內容服務提供者已不能選擇將公司據點建立於低加值稅之會員國而提高其競爭力。此項改革不只符合歐盟內部之服務加值稅長期政策，且亦與加值稅改革之?國際潮流接軌。 就臺灣目前之現狀而觀察，在數位內容服務之加值稅徵收上仍有不公平之競爭現象存在於境外數位服務內容提供者與境內的提供者之間。按現行法令，雖加值稅課稅地是以消費者所在地為原則，亦即不論境外及境內之業者所適用之費率均以臺灣的加值稅稅率為主。然而按現行法令，台灣消費者在每一筆交易低於3000元以下得免此納稅義務[23]，因數位內容交易存在低價格之特性，形成國家稅收為數不小之缺口。而且由於在境外數位服務的提供上，現行規定是由台灣消費者負擔申報義務[24]，其結果造成境外數位服務的加值稅因為難以期待消費者自行申報而課徵困難，反而變相提高境外數位服務業者的價格競爭力，背離稅制之中立性原則。 在歐盟舊制加值稅改革前，因為歐盟數位服務業者選擇低稅率國去建立據點而造成不公平競爭之問題，已因為新制將課稅地改為消費者所在地而消除。臺灣現制是納稅義務是由消費者負擔，未在臺灣建立據點之境外業者亦無繳納加值稅之義務。對照台歐雙方制度，建議台灣未來之改革方向應將加值稅之納稅義務人改為跨境之數位服務提供者，且取消3000元以下得免繳納之義務，並參考前述MOSS系統提供境外業者便利申報繳納之精神，提供方便境外業者申報繳納之管道，以提高納稅意願，助益國內數位服務產業公平競爭環境之建立。 [1]簡介歐盟加值稅2015新制針對電子服務業，電信業及廣播電視業之規定 [2]特別是在企業提供對消費者之數位內容服務上，暨所謂的B2C(Business to Consumers)服務。 ‘The digital economy also creates challenges for value added tax (VAT) collection, particularly where goods, services and intangibles are acquired by private consumers from suppliers abroad’. id. at 7. [4] 英文原文為: Base Erosion and Profit Shifting [5] ‘While the digital economy and its business models do not generate unique BEPS issues, some of its key features exacerbate BEPS risks’. OECD, OECD/G20 Base Erosion and Profit Shifting : Project 2015 Final Reports: Executive Summaries, at 6. available at http://www.oecd.org/ctp/beps-reports-2015-executive-summaries.pdf (last visited, Oct. 15, 2015) [6] VAT package: Commission welcomes adoption by the ECOFIN Council of new rules on the place of supply of services and a new procedure for VAT refunds , European Council：Press Release Database , Feb. 12, 2008 , http://europa.eu/rapid/press-release_IP-08-208_en.htm?locale=en (last visited, Oct. 15, 2015) [7] Council Directive 2008/8/EC, 2008 O.J. (L44) 11. [8] The "VAT package" contains: a Directive on the place of supply of services; a mini one stop shop for telecom, broadcasting and e-commerce services; a Directive on procedures for VAT refunds to non-established businesses; a Regulation on the exchange of information between Member States which is necessary to underpin the new arrangements [9]歐盟指令2008/8/EC 修正所謂〈歐盟加值稅指令〉Directive 2006/112/EC： Council Directive 2008/8/EC of 12 February 2008 amending Directive 2006/112/EC as regards the place of supply of services, [10] Council Directive 2008/8/EC, art. 5, 2008 O. J. (L44) 11, 17. [11] EUROPEAN COMMISSION, Explanatory notes on the EU VAT changes to the place of supply of telecommunications, broadcasting and electronic services that enter into force in 2015 , (2014) , at, 11, http://ec.europa.eu/taxation_customs/taxation/vat/how_vat_works/telecom/index_en.htm#new_rules (last visited Oct. 20, 2015) [12] Council Directive 2006/112/EC, art. 24(2) ,2006 O. J. (L347) 1, 14. 條文原文如下：Telecommunications services shall mean services relating to the transmission, emission or reception of signals, words, images and sounds or information of any nature by wire, radio, optical or other electron magnetic systems, including the related transfer or assignment of the right to use capacity for such transmission, emission or reception, with the inclusion of the provision of access to global information networks。 [13] Guichet Unique, Impots.gouv.fr, http://www2.impots.gouv.fr/e_service_pro/tva_miniguichet/moss.html p. 7 (last visited Oct. 14, 2015） [14] Council Implementing Regulation (EU) No 1042/2013, art. 6b(1) ,2013 O. J. (L284) 1, 3.條文原文如下: Broadcasting services shall include services consisting of audio and audio-visual content, such as radio or television programmes which are provided to the general public via communications networks by and under the editorial responsibility of a media service provider, for simultaneous listening or viewing, on the basis of a programme schedule [15] Guichet Unique, Impots.gouv.fr http://www2.impots.gouv.fr/e_service_pro/tva_miniguichet/moss.html p.7 (last visited Oct. 14, 2015) [16]Council Implementing Regulation (EU) No 282/2011, art. 7(1) ,2011 O. J. (L77) 1, 5. 條文原文如下： Electronically supplied services’ as referred to in Directive 2006/112/EC shall include services which are delivered over the Internet or an electronic network and the nature of which renders their supply essentially automated and involving minimal human intervention, and impossible to ensure in the absence of information technology. [17]"Applications (software)" [18]Guichet Unique, Impots.gouv.fr, http://www2.impots.gouv.fr/e_service_pro/tva_miniguichet/moss.html p.7 (last visited Oct. 14, 2015) [19] Council Directive 2008/8/EC, art. 5, 2008 O. J. (L44) 11, 17. 新修正歐盟加值稅第58條文原文如下：The place of supply of the following service to a non-taxable person shall be the place where that person is established, has his permanent address or usually resides: (a) Telecommunications services; (b) radio and television broadcasting services; (c) electronically supplied services, in particular those referred to in Annex II. Where the supplier of a service and the customer communicate via electronic mail that shall not of itself mean that the service supplied is an electronically supplied service. [20] Telecommunications, broadcasting & electronic services, European Commission, http://ec.europa.eu/taxation_customs/taxation/vat/how_vat_works/telecom/index_en.htm (last visited, Oct. 15,2015) [21]但倘若此服務在歐盟內實質被使用及享受，此相關會員國則可徵收。舉例而言，一匈牙利仿毒軟體在其網站提供仿毒軟體下載給澳大利亞之顧客，此服務是不用課徵加值稅。然而若此服務是在一歐盟會員國使用或享用，此歐盟會員國可決定去徵收。Telecommunications, broadcasting & electronic services, European Commission, http://ec.europa.eu/taxation_customs/taxation/vat/how_vat_works/telecom/index_en.htm (last visited, Oct. 15,2015). 此為歐盟執委會官網上的例子：“Example A Hungarian company sells an anti-virus program to be downloaded through its website to businesses or private individuals in Australia. NO VAT But if the service is effectively used & enjoyed in an EU country, that country can decide to levy VAT (option for Member States)” [22] Council Directive 2008/8/EC, 2008 O.J. (L44) 11. [23]依民國100年5月6日財政部台財稅字第10004500190號規定， 外國事業團體於中華民國境內無固定營業場所而有銷售勞務者，該買受人同一筆勞務交易應給付報酬總額在新臺幣3千元以下者免繳納營業稅。 [24]營業稅法第二條第三款之規定，外國之事業、機關、團體、組織，在中華民國境內無固定營業場所者，營業稅的納稅義務人為「其所銷售勞務之買受人」。又按照財政部於民國九十四年所頒布「網路交易課徵營業稅及所得稅規範」，其中亦規定「在中華民國境內無固定營業場所之外國事業、機關、團體、組織，其利用網路銷售勞務予我國境內買受人者，應由勞務買受人依營業稅法第36條規定報繳營業稅」。
西班牙隱私保護專責機構對Google發動刑事制裁程序西班牙隱私保護專責機構「資料保護專員」（Data Protection Commissioner；一般多以其西班牙文縮寫AEPD簡稱之 ），針對Google街景服務（Street View）攝影過程中不當蒐集網路用戶資訊一事，於2010年10月18日對Google發動刑事制裁程序（criminal sanction procedure）。AEPD於其網站上發表聲明，其已經掌握Google涉及五項犯罪活動的證據，其中包括蒐集Wi-Fi用戶資訊並將相關資料傳送回美國等，AEPD已將相關證據資料提交馬德里法院。 Google街景服務提供全球諸多地區的地理圖片，但此一服務也引發人們對於侵犯個人隱私之擔憂。儘管Google先前已多次針對街景攝影車攫取Wi-Fi用戶未經加密訊息之行為進行道歉，但仍有諸多國家對於Google是否違反內國隱私保護法規展開調查。 此次AEPD採取法律行動前，事實上西班牙網路用戶權利協會已就相同問題Google提起訴訟，而西班牙法院亦於今年8月展開調查。AEPD對外表示，一旦法院認定Google犯罪情事屬實，各個犯罪行為將可處以6萬至60萬歐元之罰金。無獨有偶，加拿大政府亦於10月19日認定Google收集Wi-Fi用戶資料之舉動，屬於違法行為。
「智慧財產報告書」：開啟企業與市場之間的對話工具