歐洲議會近日通過《數位營運韌性法案》，堅守數位金融市場安全
為因應金融產業數位化及鼓勵金融業創新，並在打造歐盟金融業競爭之同時，確保消費者之保護及金融市場之穩定，歐盟執委會於2020年9月間通過「數位金融整體計畫」（Digital Finance Package），該計劃包含之項目十分廣泛，建構了歐盟未來對於數位金融市場之整體性立法框架。
而2022年11月甫通過之「數位營運韌性法案」 （Digital Operational Resilience Act, DORA）便是數位金融整體計畫中之一分支，該法案預計將於2025年生效。有鑑於過去歐盟會員國各自對資通安全事件行動效果有限，且國家措施之不同調導致重疊、不一致、重複之要求而產生高昂之行政和法遵成本，此情況分裂了單一市場，破壞了歐盟金融機構之穩定性和完整性，並危及消費者和投資者保護，遂有本法案之誕生。
本法案主要之訂定目的在於建立資通安全事件之要求標準及通報流程機制以加強銀行、保險業、投信投顧等金融業者之資通安全，使其面臨網路攻擊時，能保有韌性及恢復力，並維持正常之營運狀態。具體而言，本法案為促金融業者達成高度數位經營韌性之統一要求，遂要求金融業者採取以下手段：
（一）資通風險管理監控
（二）資通事件之報告及建立於自願基礎上之重大網路威脅通報
（三）向主管機關通報重大營運或支付安全有關之事件
（四）數位營運韌性檢測
（五）有關網路威脅或漏洞有關之資訊情報共享
（六）健全控管對第三方資通技術供應者之機制。
總地而論，本法案透過建立歐盟統一之資通安全事件通報原則及營運韌性檢測標準等方式加強歐盟之眾金融機構在受網路攻擊之應對能力，且將可避免過去各國間無法取得共識，金融機構於發生資通安全事件時手足無措之窘境，值得讚許，或可為我國未來借鏡採納。
趙奕縣
法律研究員 編譯整理
Katharina Pausch-Homblé, Digital finance: Council adopts Digital Operational Resilience Act, Council of the EU, Nov. 28, 2022, https://www.consilium.europa.eu/en/press/press-releases/2022/11/28/digital-finance-council-adopts-digital-operational-resilience-act/ (last visited Nov. 29, 2022).
The Digital Operational Resilience Act (DORA), https://www.digital-operational-resilience-act.com/ (last visited Nov. 29, 2022).
Digital Operational Resilience Act ('DORA'), AIMA.ORG, https://www.aima.org/regulation/keytopics/digital-operational-resilience-act.html (last visited Nov. 29, 2022).
陳家駿，＜全球首部加密資產市場法規MiCA - - 歐盟最新監管規範之里程碑＞，國家實驗研究院科技政策研究與資訊中心，https://iknow.stpi.narl.org.tw/Post/Read.aspx?PostID=19466（最後瀏覽日：2022/11/29）。
美國FDA（Food and Drug Administration）於2019年11月22日發布「保密證書（Certificates of Confidentiality, CoC）」指引草案。保密證書之目的在於防止研究人員在任何聯邦、州或地方之民事、刑事、行政、立法或其他程序中被迫揭露有關研究參與者可識別個人之敏感性資料，以保護研究參與者之隱私。保密證書主要可分為兩種，對於由聯邦所資助，從事於生物醫學研究、行為研究，臨床研究或其他研究，於研究時會收集可識別個人之敏感性資料之研究人員而言，保密證書會依法核發予該研究人員，稱為法定型保密證書（mandatory CoC）；而對於從事非由聯邦所資助之研究的研究人員而言，原則上保密證書不會主動核發予該研究人員，惟當研究涉及FDA管轄之產品時，可由FDA自行裁量而核發保密證書，稱為裁量型保密證書（discretionary CoC），本指引草案旨在提供裁量型保密證書之相關規範。 FDA建議裁量型保密證書之申辦者先自問以下四個問題，且所有問題之答案應該皆為肯定：(1)申辦者所參與之人體研究是否收集可識別個人之敏感性資料？(2)申辦者是否為該臨床研究之負責人？(3)申辦裁量型保密證書之人體研究是否涉及受FDA管轄之產品的使用或研究？(4)申辦者之研究措施是否足以保護可識別個人之敏感性資料之機密性？ 於FDA完成審查後，將向申辦人傳送電子回覆信件，表明是否核准裁量型保密證書。若結果為核准，則該電子回覆信件即可作為保密證書。該保密證書之接受者應執行法律所規定以及FDA於電子回覆信件中所要求之保證事項，以保護人體研究參與者之隱私。
美國法院判決歐巴馬政府幹細胞政策違法餘波蕩漾美國哥倫比亞地方法院於今（2010）年8月23日發出暫行性禁制令（preliminary injunction），判定由聯邦政府經費補資助進行的人類胚胎幹細胞研究應暫時停止，此裁判嚴重打擊歐巴馬政府在去年新發布的幹細胞研究政策（Executive Order 13505 - Removing Barriers to Responsible Scientific Research Involving Human Stem Cells）。新政策允許對胚胎幹細胞株進行研究，不論該幹細胞株為前布希政府所允許的有限細胞株，或使用人工授精過程中經明文同意且無償提供研究用之剩餘胚胎。 本禁制令源於去年在新政策公布後，部分反對胚胎研究的團體及成人幹細胞研究科學家主張，美國國家健康研究所（NIH）根據歐巴馬政府新政策所制定的指導方針（NIH Guidelines on Human Stem Cell Research），違反Dickey-Wicker修正案，並侵蝕成人幹細胞的研究經費分配，因此對NIH提出此項訴訟。 Dickey-Wicker修正案禁止NIH從事破壞生命的研究，其為1996年以來國會每年在審理聯邦政府的綜合撥款法時所附帶通過的法律，等於是對NIH研究自由的界線設定。本案承審法官認為，人類胚胎幹細胞研究可能涉及摧毀人類胚胎，違反Dickey-Wicker修正案，因此這項告訴可能勝訴，法院因此同意發出暫時性禁制令。 地方法院此項裁判引發不少爭議，除相關利害關係人悲觀表示美國幹細胞研究因此將受到重創外，對於裁判內容究竟代表什麼意義，各方看法也不盡相同。裁判法官稱此裁判不過使幹細胞研究「維持現狀」（status quo），然而對於所謂的「現狀」，卻有不同解讀，有認為裁判結果意味全面禁止胚胎幹細胞的研究，亦有認為是回歸到布希政府的政策態度。 歐巴馬政府方面認為，其幹細胞政策並不違反Dickey-Wicker修正案，因其資助的研究使用的是「已經製造」出來的胚胎幹細胞株，而非資助破壞胚胎的「程序」，目前聯邦司法部已對此裁判提出上訴；另為了徹底解決此項爭議，眾議院於9月新會期一開始，已有議員正式提出法案（Stem Cell Research Advancement Act of 2010, S. 3766），內容除將歐巴馬總統之政策予以法制化外，也明文排除Dickey-Wicker修正案於幹細胞研究之適用，希冀徹底解決美國胚胎幹細胞研究爭議。
美國民權辦公室發布遠距醫療隱私和資訊安全保護相關建議美國衛生及公共服務部（U.S. Department of Health and Human Services, HHS）民權辦公室（Office for Civil Rights, OCR）於2023年10月18日發布了兩份文件，針對遠距醫療情境下的隱私和資訊安全保護，分別給予病人及健康照護服務提供者（下稱提供者）實務運作之建議。本文主要將發布文件中針對提供者的部分綜合整理如下： 1.於開始進行遠距醫療前，提供者應向病人解釋什麼是遠距醫療及過程中所使用的通訊技術。讓病人可瞭解遠距醫療服務實際運作方式，若使用遠距醫療服務，其無須親自前往醫療院所就診（如可以透過語音通話或視訊會議預約看診、以遠端監測儀器追蹤生命徵象等）。 2.提供者應向病人說明遠距醫療隱私和安全保護受到重視的原因。並且向病人告知為避免遭遇個資事故，提供者對於通訊技術採取了哪些隱私和安全保護措施，加以保護其健康資訊（如診療記錄、預約期間所共享資訊等）。 3.提供者應向病人解釋使用通訊技術對健康資訊帶來的風險，以及可以採取哪些方法降低風險。使病人考慮安裝防毒軟體等相關方案，以防範病毒和其他惡意軟體入侵；另網路犯罪者常利用有漏洞之軟體入侵病人裝置，竊取健康資訊，因此可於軟體有最新版本時，盡快更新補強漏洞降低風險；若非於私人場所預約看診，病人則可透過調整裝置或使用即時聊天功能，避免預約資訊洩漏。 4.提供者應協助病人保護健康資訊。確保病人知悉提供者或通訊技術供應商聯絡資訊（如何時聯絡、以什麼方式聯絡等），使病人遭網路釣魚信件或其他方式詐騙時可以加以確認；也應鼓勵病人有疑慮時都可洽詢協助，包括如何使用通訊技術及已採取之隱私和安全保護措施等。 5.提供者應使病人了解通訊技術供應商所採取之隱私和安全保護措施。告知病人通訊技術供應商名稱、採取之隱私和安全保護措施，及如何得知前開措施內容；使病人了解進行遠距醫療時是否使用線上追蹤技術。 6.提供者應告知病人擁有提出隱私投訴的權益。若病人認為自身健康隱私權受到侵犯，得透過OCR網站進行投訴。
歐盟延攬人才 推動新措施有鑒於現今歐洲投資於研發的經費遠落後於美國，因此使得近幾年仍無法有效縮減歐盟與美國間的創新發展落差。日前執委會提出一項針對研發環境的整合性計畫，希望藉以提升歐洲創新與研究的相關條件 。 這項計劃其來有自，早在2000年里斯本高峰會議宣示致力達成「歐洲研究領域（ European Research Area） 」；2002年巴賽隆納高峰會更作出重要決議：要求所有會員國需在2010年前完成科研投資達GDP3%的目標，並且期望其中三分之二的投資將來自工商界。 該項計劃特別將焦點集中在改善私部門研發與創新之投資條件上，透過「研究人員流通行動方案」 提倡科研人才前往私人研究部門、鼓勵大學和企業之間的合作，並透過租稅補貼來鼓勵企業的投入、重新配置研究基金、改善提升大學與企業間夥伴關係等獎勵措施，以提升經濟成長與創造就業機會。