隨著犯罪集團洗錢管道與手法日新月異,嚴重威脅金融秩序與經濟發展,美國財政部金融犯罪執法網(Financial Crimes Enforcement Network, FinCEN)於2021年6月30日發布防制洗錢與打擊資助恐怖主義(anti-money laundering and countering the financing of terrorism, AML/CFT)政策的優先事項(Priorities),目的係為了應對日益猖獗之洗錢犯罪行為,幫助金融機構評估其風險,並調整其防制洗錢計畫和資源運用優先順序,以提升國家AML/CFT政策效率與有效性。
依據發布內容,優先事項包括:(1)貪汙;(2)網路安全與虛擬貨幣相關之網路犯罪;(3)國內外資助恐怖分子;(4)詐欺;(5)跨國犯罪組織活動;(6)毒品販運組織活動;(7)人口販運與人口走私(human trafficking and human smuggling);(8)資助大規模毀滅性武器擴散(proliferation financing),反映了美國國家安全與全球金融體系長期以來存在之威脅,並將虛擬貨幣用於洗錢、資助恐怖主義,及支付勒索軟體攻擊贖金等納入防制洗錢範疇,防止虛擬貨幣成為洗錢管道。
FinCEN預計於2021年底前提出實施辦法,並根據美國防制洗錢法(Anti-Money Laundering Act)之要求,至少每4年更新一次優先事項,以因應美國金融體系與國家安全面臨的各種新興威脅。
加拿大聯邦政府於2026年2月4日於聯邦參議院提出《聯邦互通醫療法案》(Connected Care for Canadians Act, Bill S-5),由參議員 Pierre Moreau 擔任提案人,以改善該國長期存在的醫療資料不流通及仰賴紙本病歷之困境。據加拿大衛生部統計,目前僅有29%的初級照護提供者得在診所外透過電子方式共享病歷,建立聯邦醫療資訊系統的互通體系,遂為本法案之核心目標。 法案條文草案揭示兩大重點,其一為課予醫療資訊科技供應商(health information technology vendor)義務,其所提供的資訊系統或服務必須要具備互通性(Interoperability),且不得阻礙電子醫療資料的共享(data blocking)。法案亦授權訂定罰鍰機制,確保供應商遵循法規;其二則涉及中央法規與地方法規的分工,法案規定當省或地區尚未制定與本法案所要求實質相同或更嚴格(substantially similar to or exceed)的規定時,該省或地區必須適用法案的規定,法案將授權制定如何認定上述實質性要件的標準與程序。 法案仍在立法程序中,現已完成參議院二讀程序,並於2026年5月6日進入到三讀程序。本法案並非在創建數位身分、平台或醫療資訊資料庫。而是為病患提供安全存取途徑,並促進醫療服務提供者之間安全的資料共享,未來將值得關注法案對於醫療資料共享的貢獻及執行成效。
美國加密法案隨潮流再起緣起於2016年的加密法案(ENCRYPT Act),由於今年發生了臉書劍橋分析事件,以及歐盟GDPR的影響,本此法案再提的聲勢如浪潮襲來,不僅眾多議員附和,連企業(如:電子前線基金會Electronic Frontier Foundation,EFF)都予以支持。 加密法案的主要內容係以兩方面進行加密應用之保護, 各州州政府不得授權或要求產品或服務的製造商、開發商、銷售商或供應商,(A)設計或更改產品或服務中的安全功能,以供其進行監視或允許其進行實體搜索;(B)使其有能力解密或便於理解加密應用後的內容。 各州州政府不得禁止加密或類似安全功能的產品或服務,進行製造、銷售或租賃、提供銷售或租賃, 或向公眾提供覆蓋的產品或服務。此外,法案亦針對相關服務或產品的定義作了明確的說明。 本法案的主要提案者美國眾議員Ted Lieu指出,與加密或資料存取相關的問題,皆應在聯邦政府的層級進行討論,而就其本身電腦科學的專業,指出在各州間保有不同的加密應用執法標準,對資安、消費者、創新,以及執法本身都是不利的,引此本法案的推動旨在強化州際商業和經濟安全,以及網路安全問題,希望能對加密應用議題作全國性的討論,而不會損害使用者在過程中的安全性。
智慧財產權侵權風險分擔機制-歐盟專利訴訟保險制度 美國白宮發布兩則行政命令,旨為強化美國於量子資訊科學與技術之技術優勢,並推動關鍵技術部署與商業化,以因應相關威脅美國白宮於2026年6月22日發布總統行政命令第14412號《強化國家因應先進密碼攻擊能力》(Securing the Nation Against Advanced Cryptographic Attacks)及第14413號《推動下一代前沿量子技術創新布局》(Ushering in the Next Frontier of Quantum Innovation),旨為強化美國量子資訊科學與技術之技術優勢,推動量子運算、量子感測及量子網路之部署與商業化,並加速導入後量子密碼學(Post-Quantum Cryptography, PQC),以因應相關威脅。 總統行政命令第14412號聚焦於PQC遷移,推動聯邦資訊系統遷移至國家標準與技術研究院核准之PQC聯邦資訊處理標準,並協助關鍵基礎設施所有者及營運者完成轉換。並要求各機關指定PQC遷移負責人,另就高價值資產及高影響系統制定遷移計畫,分別於2030年12月31日前及2031年12月31日前完成其於金鑰建立及數位簽章方面採用PQC。此外,要求將PQC納入《聯邦採購法規》(Federal Acquisition Regulation)與承包商管理架構中。 總統行政命令第14413號要求更新《國家量子戰略》(National Quantum Strategy),包含促進商業化與部署、支持關鍵技術生態系,以及建立合作關係;並設立量子電腦應用開發與科學研究計畫(Quantum Computer for Application Development and Discovery Science),推動量子感測、量子網路及供應鏈生態系發展,同時透過投資限制、貿易管制及技術保護措施等方式,保護敏感技術。 整體而言,前述兩項行政命令分別自PQC遷移、關鍵基礎設施與聯邦採購制度,以及QIST之研發、供應鏈、人才、技術保護與國際合作等面向,建構美國因應量子技術競爭與資安風險之政策架構。