资安法政院版草案通过委员会审查，删除行政检查权等有五大修正，但本会期恐来不及三读

历经7小时审查后，删除惹争议的行政检查条文后，资通安全法（简称资安法）草案终于走出立法院司法及法制委员会，另外也明定行政院是资安法主管机关，删除地方政府对资安事件的管辖权，还对关键基础设施业者（CI）遭骇事件知情不报者加重处罚，罚金从原本的10万～100万元提高为30万～500万元。但因亲民党团代表对关键基础设施指定程序的条文有疑义，坚持朝野协商，恐导致资安法无法在年底本会期结束前完成二、三读。

亲民党坚持朝野协商，资安法本会期难过关

据了解，法案通过委员会审查后，若各党代表无疑义，就有机会排进立法院即将结束的本会期二读三读法案的议事日程中，但因为亲民党团代表在委员会询答审查时，对于需遵循资安法的民间企业（非公务机关）名单指定程序有高度疑议，尤其是“由中央目的事业主管机关征询各界意见后才能指定特定非公务机关”的条文，坚持进入朝野协商阶段，无法直接排进院会的二、三读。

以目前法案审查进度来看，朝野协商至少要一个月后才能进行，就算可以提早协商，也无法排进本会期议程；尽管1月会加开临时会，但会以民众权益相关的劳基法和预算审查为主，资安法最快也要下个会期才能进入立法院的二、三读程序。

但令人忧心的是，2018年是选举年，许多立委都开始全天候进驻立委选区服务处，尤其是中南部选区的立委更是如此，未来，除非是党团发出甲级动员令的情况下，才能强迫立委出席院会参与表决，平常没有动员令时，连院会都不一定看得到立委出席时，更遑论是委员会法案的询答和审查。凡此种种变数，也将凭添资安法能否顺利完成立法的变数。

确认删除被视为行政机关扩权的行政检查条文

民进党立委余宛如办公室表示，资安法法案历经七个小时的审查，将引发各界争议，被视为行政权扩权的第十八条“行政检查”条文删除，未来，即便发现重大缺失或者是爆发重大资安事件，不论是中央目的事业主管机关都无权到场进行行政检查。只有检警调单位，有权到场对于违法单位进行“搜索”，不具有司法警察权力的行政部门，无权调查资安事件，只有像金管会等中央目的事业主管机关依法可以稽核所管辖的各种事业单位。

条文明定政院为主管机关，并明定指定关键基础设施的程序

除了确认删除第十八条的行政检查条文外，余宛如立委办公室表示，民进党更提出资安法修正动议，明定资安法主管机关是行政院，避免以后出现依法找不到主管机关负责的窘境。

另外，余宛如立委办公室强调，修正动议中，最大的变革就是针对原条文第十五条提出修正草案，在条文中明定相关单位该如何指定关键基础设施的程序，而非像原本条文是直接引用国土安全办公室所指定的八大关键基础设施。

在新修正的第十五条条文中明定，未来将由中央目的事业主管机关征询产官学研各方意见后，才可以指定关键基础设施业者，也必须报请行政院核定、书面通知受核定单位并公告，相关名单也必须送到立法院备查。余宛如立委办公室认为，如此一来，这将可以避免外界对于关键基础设施业者定义不清的疑虑。此外，由于多数委员担心地方政府资安能力不足，所以，修正条文中只赋予中央目的事业主管机关有权指定。

资安处公布一级关键基础设施名单，未来将依程序指定

行政院资安处处长简宏伟表示，已先盘点关键基础设施清单，列为一级关键基础设施业者，大多是影响全台民众的服务，只影响特定区域民众的服务列为二级，而三级则是影响范围限于县市。

简宏伟指出，目前只公开一级业者名单，能源部分则有台电和中油等公营事业；水资源范畴则有台北翡翠水库管理局政府机关；通讯传播领域则有中华电信、新世纪资通、台固、全球光网、国际环球及亚太电信等民间企业；交通部分则有民航局台北国际航空站和民航局高雄国际航空站等政府机关，公营事业则有台铁、台北捷运、台湾港务公司和桃园机场等，以及高铁和高雄捷运等民间企业。

至于，在金融与银行领域则有中央银行公营事业，财金资讯公司这家民间企业；中央与地方政府列入一级关键基础设施的只有国家发展委员会和故宫等；至于高科技园区目前并没有任何一个单位，被列入第一级关键基础设施业者。他强调，未来在资安法通过之后，所有关键基础设施的指定，都会遵照修正过的第十五条条文，作为指定关键基础设施业者的参考。

遭骇业者知情不报者，提高罚金30万～500万元

此外，在罚则的部分，除了维持原先没有落实资通安全维护计划可以被处罚10万～100万元，对于资安事件之情不报者则加重处罚，罚锾30万～500万元不等。简宏伟表示，与会立委都认可资安事件的通报非常重要，因此特别加重企业组织遭骇却不通报的处罚，接下来，也会在资安法的子法中，针对资安事件的分级与通报进行规范。

但简宏伟强调，处罚永远是最后的手段，未来也会与相关中央目的事业主管机关做法规调适，希望可以做到鼓励通报，而不要再发生当业者主动揭露资安事件时，主管机关就像捉到把柄般立马重罚的事件。