日本發布《IoT產品資安符合性評鑑制度建構方針》順應國際IoT產品資安政策趨勢

日本經濟產業省於2024年8月23日發布《IoT產品資安符合性評鑑制度建構方針》(IoT製品に対するセキュリティ適合性評価制度構築方針),以順應國際IoT產品資安政策趨勢,因應日益嚴重的資安威脅。

本制度為自願性認證制度,由情報處理推進機構(情報処理推進機構,簡稱IPA)擔任認證機構進行監督。以IoT產品為適用對象,制定共通因應資安威脅之最低標準,再依不同產品特性需求,制定不同符合性評鑑等級,依評鑑結果進行認證,授予認證標章。不同評鑑等級差異如下:

1.等級一:為共通因應資安威脅之最低標準,可由供應商進行自我評鑑,並以評鑑結果檢查清單申請認證標章,IPA僅會針對檢查清單進行形式確認。

2.等級二:係考量產品特性後,以等級一為基礎,制定應加強之標準,與等級一相同係由供應商評鑑,自我聲明符合標準,IPA僅會針對檢查清單進行形式確認。

3.等級三:係以政府機關或關鍵基礎設施業者為主要適用對象,須經過獨立第三方機構評鑑,並以IPA為認證機構進行認證,確保產品值得信賴。

本制度可協助採購者及使用者依資安需求,選用合適的IoT產品,亦有助於日本與國際IoT產品資安符合性評鑑制度進行協作,達成相互承認,減輕IoT產品供應商輸出海外之負擔。

相關連結
你可能會想參加
※ 日本發布《IoT產品資安符合性評鑑制度建構方針》順應國際IoT產品資安政策趨勢, 資訊工業策進會科技法律研究所, https://stli.iii.org.tw/article-detail.aspx?d=9267&no=64&tp=1 (最後瀏覽日:2025/12/14)
引註此篇文章
你可能還會想看
韓國最高法院判決以虛擬貨幣買賣現金之交易為合法

  韓國最高法院於2010年1月10日,針對一項以線上遊戲貨幣換取現金所構成之刑事案件做出最終判決,認定此一行為並不違反韓國遊戲產業振興法施行令第18條 之3之禁止交易規定,從而不構成犯罪。   本案事實為兩名知名線上遊戲「天堂」(Lineage)之玩家陸續於2007-2008年間,以其於該遊戲中所購得,約值2億3千4百萬韓圜之虛擬貨幣「天幣」(Aden),陸續轉賣給其他約2000位遊戲玩家,以賺取價差。該案於2008年經釜山檢察廳依違反遊戲產業振興法施行令起訴,並聲請簡易判決後,兩名玩家分別被處以5百萬及3百萬韓圜之罰金。經兩名玩家提起正式裁判請求後,釜山地方法院仍維持簡易判決之結果,僅將罰金降至4百萬及2百萬韓圜。兩名玩家仍以不服判決為理由上訴至釜山高等法院。於此一上訴審中,釜山高等法院即以該交易所使用之虛擬貨幣並非來自於線上賭博遊戲或其他射悻性之途徑,故不違反韓國遊戲產業振興法施行令第18條 之3之規定,改判兩名玩家無罪。就此一上訴審判決,檢察廳另以該知名線上遊戲仍帶有諸多射悻或運氣成分,從而其取得虛擬貨幣之方式與賭博遊戲相似為理由,向最高法院提起上訴;唯最高法院認釜山高等法院之判決認事用法並無違誤,從而駁回檢察廳上訴,本案判決確定。   對於此一判決,各方反應並不一致。於最高法院判決出爐後,韓國文化觀光體育部即發表正式聲明,表示此一無罪判決係基於法院認定本案缺乏相關認定「不正常遊戲管道」是否存在之證據,而並非一律認定虛擬貨幣與現金之間的買賣或兌換交易均為合法。但一般遊戲產業界均認為,此一判決之作成確實開啟了線上遊戲中另一種獲利市場之可能性。如再配合2009年9月韓國法院所作成對於線上遊戲中的虛擬貨幣交易須課徵10%加值稅的判決進行觀察,則此種交易方式是否會對於韓國整體遊戲產業發生結構性之重大影響,應值得期待。

英國通過《電子貿易文件法》,將透過「可信賴系統」的要求強化電子貿易文件的證明效力

英國國會於2023年7月上旬通過《電子貿易文件法》(Electronic Trade Documents Act 2023, ETDA),經國王於7月20日正式批准,該法於2023年9月20日正式生效,未來英國的電子貿易文件將與紙本貿易文件具有相同效力。 一直以來,英國僅承認紙本貿易文件的法律上效力,因此英國企業在進行國際貿易的各環節上,必須處理上百頁的紙本文件,造成英國企業及其交易對象必須花費相當高的時間和金錢成本,不僅效率低且造成環境破壞,同時紙本文件也較難驗證其真實性。在數位轉型趨勢下,此類陳舊的法律早已不合時宜,因此美國、新加坡、德國等國家也正在進行類似立法,而英國是七大工業國組織(Group of Seven, G7)中第一個完成立法的國家。 該法正式施行後,可大幅降低英國企業的成本,提升國貿及融資的效率;根據英國政府估計,未來十年,該法將可為英國經濟創造11.4億英鎊的淨效益(net benefit),同時每年可減少10%以上的碳排放量,有助於落實ESG。更重要的是,相對於紙本,貿易文件的數位化,可提升安全性和透明性。 根據該法第2條第2項規定,電子貿易文件必須是由「可信賴系統」(reliable system)所產生,所謂「可信賴系統」必須具備以下特徵: 1.能清楚識別文件,與其他副本加以區分; 2.能防止文件遭到未經授權的修改; 3.確保任何時點僅有一人能對該文件行使控制權; 4.允許能夠對該文件行使控制之人,能向他人「證明」其控制權; 5.確保電子貿易文件移轉後,使前手立即喪失控制權。 此外,第2條第5項列出在判斷一個系統是否可信賴時,可考量的7點因素,其中第5點指出可考量該系統是否經獨立機構定期稽核(包含稽核頻率和範圍),以及第6點為該系統是否經監管機關進行任何可信賴性的評估。 雖然該法基於技術中立(technological neutrality),並未明定何種技術符合「可信賴系統」的要求。然而,起草該法的法律委員會(Law Commission of England and Wales, LCEW)於2022年3月的草案報告中花了相當大的篇幅說明「分散式帳本」(Distributed Ledger Technology, DLT)的技術,並認為DLT在透明性、安全性、不可竄改等面向有較好的表現,因此指出這是「目前」產生可信賴電子貿易文件的重要技術之一。英國政府表示,承認電子貿易文件的法律效力後,國際貿易各環節的參與者可以透過如DLT等技術,更有效地追踪相關紀錄,進而提高國際貿易的安全性和合規性。 本文同步刊登於TIPS網站(https://www.tips.org.tw)

南韓預告修訂《個人資料保護法施行令》草案,擬擴大本人資料傳輸請求權適用範圍

2025年6月23日,韓國個人資料保護委員會(개인정보보호위원회,下簡稱個資會)宣布修訂《個人資料保護法施行令》(개인정보 보호법 시행령)草案,擴大「本人傳輸請求權」(본인전송요구권)制度的適用範圍至特定大型個人資料處理者(개인정보처리자)。 南韓政府於2024年3月開始實施MyData(마이데이터)制度,賦予其國民「本人傳輸請求權」。所謂「本人傳輸請求權」,係指當事人向資料持有者請求傳輸個人資料給自己或特定第三方的權利,而個人資料則係指包含所有能夠識別本人身分或與本人有直接關聯的資訊。 本人傳輸請求權的立法目的,在於解決當事人將資料授權予特定企業或機關使用後,無法追蹤個人資料動向的問題。當事人可透過行使本人資料傳輸請求權,隨時確認資料如何被使用、有無被再次轉交他方,以及自由決定是否收回或轉移持有者擁有的個人資料。有助於解決個人資料利用權限一經授權後便難以掌控的問題,並提高國民對於個人資料的自主控制能力。 本次修法前,本人資料請求權的適用範圍僅限於醫療與電信產業,個人資料保護法施行令預告修訂草案進一步將符合以下標準的個人資料處理者納入本人傳輸請求權適用範圍: 1. 年營業額達1500億韓元以上的企業; 2. 持有個人資料人數達100萬人以上的企業或機構; 3. 敏感資料、高識別度資料達5萬人以上的企業或機構; 4. 2萬人以上大學或公部門機關。 韓國個資會此次提出的預告修訂草案,建立了一套可跨領域適用的個人資料管理政策架構,為國民資料自主性與控制權提供更完整的保護,值得作為我國個人資料治理制度之參考。

我國促進外籍人才來台之法規鬆綁簡介

我國促進外籍人才來台之法規鬆綁簡介 資訊工業策進會科技法律研究所 法律研究員 吳采薇 105年12月02日   在創新驅動時代,創新、研發為經濟成長的核心,而人才是創新、研發的根本。為了競逐產業發展關鍵人才,近年來各國政府陸續推出吸引外國人才之政策措施,期望吸納國際人才以為產業發展挹注新活力。我國行政院於103年核定創業拔萃方案 ,象徵延攬外籍 人才來台之決心,並由各主管機關進行相關法規鬆綁,為外籍人才來台發展建立完善制度。本文將針對外籍人才來台參與創業活動之法規鬆綁議題,以及其放寬範圍進行簡介。 壹、法規鬆綁議題   我國由於土地資源稀少、人口密度高,對於外籍人士來台停、居留或移民有一定之條件門檻。但在國際競才之環境下,若外籍人士進駐的門檻過高,可能不利我國延攬外籍人才,並且可能對我國產業創新造成負面影響。有關法規鬆綁議題,說明如下: 一、不利爭取僅具創意想法之外籍創業家來台發展   在全球化趨勢下,除了吸引外國資金、技術之外,吸引創新及創意人才亦為政策重點[1]。根據行政院核定的「推動創業家簽證之規劃」分析,目前外籍人士來台的簽證方式主要有商務停留、投資居留、投 資移民等方式[2]。惟商務停留屬於短期停留,較不適合計畫長期在台發展之外籍創業家作為長期居留的管道;又投資居留及投資移民有投資門檻限制,可能排除具創意想法但尚未取得創業資金之創業家。   故此,對於有創意構想但資金不足之草創時期創業者,難以依據我國既有簽證管道來台進行創業籌備工作,導致其轉往其他國家發展,可能使得我國錯失潛力創新創業人才,無法於國際人才競賽中取得先機。 二、不利爭取僅具創意想法之外籍創業家來台發展   過去普遍認為僅有大型或跨國企業才有延攬外籍專業人才之需求,因此我國「外國人從事就業服務法第46條第1項第1款至第6款工作資格及審查標準(以下簡稱審查標準)」,對於企業延攬外籍專門及技術人才,設有雇主資格限制及外籍工作者條件限制。但數 位經濟的發展顛覆企業聘僱外籍人才之運作,即便是中小型新創事業,由於希望融入多元文化與跨領域之思考,而由多國成員組成,可能難以符合審查標準之規定。 (一)雇主資格限制   依據審查標準第4條規定,外國人可從事之專業性及技術性工作類型包括:營繕工程或建築技術、交通事業、財稅金融服務、不動產經紀、移民服務、律師、專利師、技師、醫療保健、環境保護、文化、運動及休閒服務、學術研究、獸醫師、製造業、批發業及其 他經中央主管機關會商中央目的事業主管機關指定之工作。   又依審查標準第36條規定,聘僱外國人之雇主應符合實收資本額達新台幣5百萬元以上、營業額達新台幣1千萬元以上、進出口實績總額達美金1百萬元以上或代理佣金達美金40萬元以上。受拘束之業別包括不動產經紀、移民服務、環境保護、文化、運動及休閒服 務、製造業、批發業及其他經中央主管機關會商中央目的事業主管機關指定之工作。   故此,我國中小型新創事業若未符合資本額5百萬元以上或營業額1千萬元以上之資格限制,則將因雇主資格不符而無法延攬外籍人才加入新創事業。 (二)外籍工作者條件限制   依據審查標準第5條規定,受聘僱之外籍人才應符合下列資格之一,並且其薪資不得低於中央主管機關公告之月平均薪資(新台幣47,971元)。 1.依專門職業及技術人員考試法規定取得證書或執業資格者。 2.取得國內外大學相關系所之碩士以上學位者,或取得相關系所之學士學位而有2年以上相關工作經驗者。 3.服務跨國企業滿1年以上經指派來我國任職者。 4.經專業訓練,或自力學習,有5年以上相關經驗,而有創見及特殊表現者。   惟實務運作上,我國企業可能受制於上述受聘僱之外籍人才條件,而無法延攬中意之外籍人才,例如具有學士學位仍需2年以上相關工作經驗,產生專長經驗與學位領域不同而無法適用的情況[3];或企業 有意延攬之人才甫自大學畢業或正在研讀碩士學位,雖有撰寫程式經驗或對跨國市場有所瞭解,仍無法滿足「相關工作經驗」之要求。 三、僑外生畢業後難以留台工作   在我國學校畢業之僑外生申請工作簽證,必須回歸「外國人從事就業服務法第46條第1項第1款至第6款工作資格及審查標準」第5條之學士學位外籍工作者需具備2年工作經驗之條件,以及薪資下限要求,導致僑生或外籍學生畢業後難以直接進入我國就業市場 。一旦學生身份消滅即喪失居留事由,因此必須回國發展,使得我國無法有效運用僑外生的知識及經驗,以幫助企業發展海外市場。 貳、已鬆綁之規範   為推動我國創新創業發展,廣泛吸納國際相關人才,自103年迄今,各部會已陸續完成外籍人士來台參與創業活動之法規鬆綁。有關外籍人才來台相關法規鬆綁之說明如下: 一、開放外籍創業家來台   為促進具創意想法之外籍創業家來台發展,行政院104年核定「推動創業家簽證之規劃[4]」,由外交部增設以「創新創業」為由之居留簽證,以及經濟部投資審議委員會訂定「外國人來臺申請創業家簽證資格審 查處理要點」,對於符合創新創業條件[5]之個人或團隊給予1年居留期限,每年初簽暫以核發2,000名為原則[6]。居留屆滿前,經經濟部核有「已設立公司並具有營 運事實(如:公司營業收入及進貨支出、僱用員工人數、或租金及水電費等)」,可取得延長居留期間2年。內政部亦配合修正「香港澳門居民進入台灣地區及居留定居許可辦法」相關規定,以開放港澳創業家來台發展。 二、放寬具創新能力之新創事業延攬外籍人才   創業拔萃方案放寬創新的新創事業延攬外籍人才,對於「具創新能力之新創事業[7]」放寬其聘僱外籍人才之限制,包括雇主資本額或營業額、外籍人才學士學位需2年相關工作經驗之限制等,說明如下: (一)放寬雇主資格限制   勞動部104年1月7日放寬自由經濟示範區、「具創新能力之新創事業」聘僱外籍人才之雇主資本額或營業額限制。透過放寬審查標準第36條第5款所定之專案認定之解釋[8],使自由經濟示範區之區內事業單位、 以及「具創新能力之新創事業」得聘僱外籍人才,免受雇主資本額或營業額門檻限制。   此外,勞動部進一步於104年12月25日預告修正審查標準,期望全面刪除雇主資本額及營業額限制,惟其他併同修正之相關條文引發爭議,目前已暫緩公告[9]。 (二)放寬外籍工作者條件限制   為降低開放外籍工作者來台對我國就業市場的衝擊,勞動部目前僅針對具創新能力之新創事業進行開放,以因應新創企業之用人需求,並透過跨部會申請審核程序,對於聘僱外國人才之雇主進行審核管制。針對受聘僱之外籍工作者條件,已放寬項目說明如下: 1.放寬「具創新能力之新創事業」聘僱之外籍人才2年工作經驗要求:勞動部104年5月修正審查標準第6條第1項規定,協助企業延攬專門性、技術性工作人員,經中央主管機關會商中央目的事業主管機關專案同意者,其依第5條第2款聘僱之外國人,得不受2年以上相關 工作經驗之限制。依據勞動部「具學士學位之外國人從事專門性或技術性工作免除2年工作經驗會商機制」說明,會商機制分為「通案會商」及「專案會商」。通案會商將以跨不會召開會商會議或以書面方式進行會商,以決定某一範圍內之特定產業,其企業雇主所聘僱顧 之外籍專業人員得否通案免除2年工作經驗之限制。而專案會商則由企業雇主個別提出申請,由勞動部提議進行跨部會協商,已決定是否針對個案進行放寬[10]。 2.放寬「具創新能力之新創僑外資事業」聘僱外籍主管範圍:勞動部104年5月修正審查標準第38條第1項第4款規定,將主管資格放寬為部門副主管以上或相當等級之人員。 3.放寬「具創新能力之新創事業」聘僱之外籍人才,屬「經專業訓練或自力學習,而有創見及特殊表現者」,得免除5年相關經驗限制:勞動部104年5月修正審查標準第6條第2項規定,具創新能力之新創事業者,依第5條第4款聘僱之外國人,得不受5年以上相關經驗之 限制。   惟勞動部104年12月25日預告將修正審查標準,改採雙軌模式,引發社會大眾批評。該雙軌模式係指除了既有聘僱管道,同時新增評點制,亦即外籍專業及技術人員僅需學歷、外語能力、專業能力等達60點以上,即可來台工作,毋須受限於「2年工作經驗」及「薪 資達47,971元」之門檻。但相關團體擔心雙軌模式之大幅開放可能造成我國薪資水準惡化,以及容易遭到濫用等問題,是故目前該修正草案已暫緩公告[11]。 (三)放寬僑外生留台工作   為鼓勵優秀僑外生畢業後留台工作,勞動部103年新增審查標準第5-1條規定,實施僑外生工作評點配額制,針對在我國公立或經立案之私立大專以上校院畢業之外國留學生、僑生或其他華裔學生,其受聘僱資格改以學經歷、薪資水準、語言能力及特殊專長等8個 項目進行評點,累計超過70點者,即可取得聘僱許可,不受審查標準第5條及月薪47,971元以上之限制。   目前僑外生工作評點配額制105年開放2,500名配額供工作許可申請[12]。此外,內政部移民署103年亦修正「外國人停留居留及永久居留辦法」第22條規定,增列留學生畢業後得申請延期6個月,以利其求職。 參、結語   察我國外籍人才來台法規鬆綁之脈絡,有關外籍創業家來台、創新的新創企業延攬外籍人才、僑外生畢業後留台工作之議題已完成初步放寬。除了僑外生留台工作放寬幅度較大之外,其他項目僅採取短期性或小幅度地放寬,如創業家簽證每年有固定核發額度、延 攬外籍人才之鬆綁僅限於「具創新能力之新創事業」,並針對個案審核以評估是否開放。   在法規鬆綁之外,仍需仰賴相關配套措施進行管理與推廣,如創業家簽證與僑外生評點制之國內外宣傳、申請便利性及外籍人士在台之管理等。而放寬新創企業延攬外籍人才部分,目前僅開放於具創新能力之新創事業,以回應我國新創企業之需求。至於後續是否 須增加開放範圍,仍待相關部會蒐集我國新創企業之看法,以及聽取利害關係人之意見。唯有不斷精進外籍人才來台參與創業活動之相關法規,建立我國完善的創業環境,才能吸引國際人才進駐,實現創新創業之目標。 [1] Business Roundtable, State of Immigration: How the United States Stacks Up in the Global Talent Competition (2015), http://businessroundtable.org/sites/default/files/immigration_reports/BRT%20immigration%20report.pdf (last visited Aug. 17, 2016). [2] 國家發展委員會,〈推動創業家簽證之規劃(核定本)〉,http://ws.ndc.gov.tw/Download.ashx? u=LzAwMS9hZG1pbmlzdHJhdG9yLzEwL3JlbGZpbGUvNjM4MS8yMzEwNy8wMDYzMDQ2LnBkZg%3d%3d&n=5o6o5YuV5Ym15qWt5a6257C96K2J5LmL6KaP5YqDKOaguOWumuacrCkucGRm&icon=..pdf (最後瀏覽日:2016/08/23)。 [3] 郭芝榕,〈鬆綁外籍人才怎麼做? 創業圈提5大建議,勞動部:兩週內蒐集共識!〉,數位時代,2016/03/02,http://www.bnext.com.tw/article/view/id/38804 (最後瀏覽日:2016/06/16)。 [4] 國家發展委員會,〈創業家簽證〉,http://www.ndc.gov.tw/News_Content.aspx?n=C07A4E0160AC69CE&sms=3AF9F1AD6420C22B&s=C5A037B21C472687 (最後瀏覽日:2016/06/16)。 [5]根據經濟部投資審議委員會之「外國人來臺申請創業家簽證資格審查處理要點」規定,有關申請創業家簽證,以個人為申請者之條件包括(1)獲得國內外創業投資事業投資,或於政府認定 之國際性募資平台籌資新臺幣2百萬元以上;(2)已獲同意進駐政府認定之創新創業園區或育成機構者;(3)取得國內外專利權;(4)參加國內外具代表性之創業、設計競賽獲獎者,或申請政府鼓勵外國創業家來台專案計畫通過;(5)已在臺設立符合具創新能力之新創事業認 定原則之事業,擔任該事業負責人並投資新臺幣1百萬元以上。 以團隊為申請者之條件包括(1)在台尚未設立之事業,應符合前款第1目至第4目條件之一者;(2)已在臺設立符合具創新能力之新創事業認定原則之事業,該團隊成員須擔任該事業之負責人、經理人或主管等職務,且合計投資金額達新臺幣1百萬 元以上者。 [6]經濟部投資審議委員會,〈經濟部投審會於104年6月29日發布施行「外國人來臺申請創業家簽證資格審查處理要點」〉,http://www.moeaic.gov.tw/system_external/ctlr?PRO=NewsLoad&id=1053 (最後瀏覽日:2016/06/16)。 [7] 依據行政院於103年8月19日核定之「具創新能力之新創事業認定原則」規定,具創新能力之新創為設立未滿5年之事業,且符合下列條件之一:(1)已獲得國內、外創業投資事業投資新臺 幣2百萬元以上;(2)已登錄財團法人中華民國證券櫃檯買賣中心創櫃板;(3)申請取得我國發明專利權、或經我國發明專利權人以其發明專利權讓與 或授權實施並經經濟部智慧財產局登記;(4)已進駐行政院核定之國際創新創業園區(定名台灣新創競技場 TSS)、經濟 部 直營、或該部近三年評鑑優良之育成機構,及其他經主管機關認可之 育成機構;(5)申請事業或其負責人曾參加國內、外具代表性之創業及設計競賽獲獎;(6)曾經或現正進駐經政府相關機關認定之加速育成機構;(7)其他經中央目的事業主管機關認定。 [8] 〈104年1月7日勞動發管字第10398016801號〉,行政院公報資訊網,http://gazette.nat.gov.tw/EG_FileManager/eguploadpub/eg021003/ch08/type2/gov82/num46/Eg.htm (最後瀏覽日:2016/06/16)。 [9]〈放寬白領外勞案 勞動部暫緩將再議〉,自由時報,http://news.ltn.com.tw/news/politics/breakingnews/1581286 (最後瀏覽日:2016/06/16)。 [10]〈具學士學位之外國人從事專門性或技術性工作免除2年工作經驗會商機制〉,勞動部,http://hirecruit.nat.gov.tw/chinese/download/consultation_des_cht.pdf (最後瀏覽日:2016/06/17)。 [11]台灣勞工陣線,〈反對開放低薪白領外勞,47971元薪資下限不能廢〉,苦勞網,http://www.coolloud.org.tw/node/84364 (最後瀏覽日:2016/06/17)。 [12] 〈勞動部公告105年受理僑外生留臺工作名額2,500名〉,勞動力發展署https://www.wda.gov.tw/home.jsp?pageno=201111160008&acttype=view&dataserno=201507160002 (最後瀏覽日:2016/02/04)。

TOP