资安管理法草案正式对外征询意见，10月5日前可到众开讲表态

由行政院资通安全办公室草拟的资通安全管理法，已经在9月22日于国发会的公共政策网络参与平台的众开讲中，正式对外征询网友意见，并针对资安管理法与个资法的关系、规范的产业别、相关罚则以及资安的行政检查等子议题，同步征询网友意见。关注资安管理法的民众，都可以在10月5日前，在众开讲Join平台中表达看法。

行政院资安处处长简宏伟表示，这个资安管理法草案是一部从风险的角度制定的资通安全管理专法，同时规范公务机关和非公务机关的法律，在经过六场法案说明会后，会更限缩该法规范非公务机关范围，以涉及民众生活、经济活动、公众或国家安全，由中央目的事业主管机关指定的关键基础设施提供者，也应该采用类似正面表列的白名单方式，删除受指定产业的方式，报请行政院核定受规范的非公务机关对象与产业类别。

简宏伟也进一步解释，资安管理法草案的架构分成五个章节，条文共计24条，第一章总则中，主要是规范立法目的、名词定义、资通安全产业的推动、行政院职责、幕僚任务委任或委托、资安责任等级分级、情资分享机制，以及资通委外监督等8条条文。

接下来的法条结构则类似个资法的结构，第二章和第三章则分别是针对公务机关以及非公务机关的资通安全管理做规范，前者主要是针对公务机关做资通安全管理与维护计划、资通安全长的设置、年度资通安全报告提出、资通安全查核、通报应变措施及奖惩措施的规范；后者则以关键基础设施提供者资通安全维护的管理与监督、受指定之非公务机关所提供之产品或服务资通安全管理之管理与监督、资通安全事件通报应变，以及如何进行行政检查为主。

不过，简宏伟指出，目前第四章规范的罚则以行政处罚为主，主要规范非公务机关，依照情结轻重有不同的罚锾。像是，如果没有制定相关的资通安全维护计划，可以处新台币10万元以上、200万元以下的罚锾，如果没有在期限内改正，还可以继续处罚；如果是没有依照规定通报资安事件，则会处10万元以上、100万元以下罚锾，期限内没有改正，仍可以继续处罚。

若以现行资安管理法草案中规定的行政处罚，依照不同情结轻重，情结最轻微所处的罚锾，最低是2万元以上、20万元以下；若是情结最严重，罚锾起跳是10万元以上、200万元以下。

相较于违反个资法，民事求偿最高可达2亿元，同时有课以刑事责任和行政处罚两种罚则，可以可以针对非公务机关的负责人员课以刑事责任，相较于单纯的行政处罚更容易达到吓阻效果。不过，简宏伟表示，目前各界对于罚则的内容，是否应该要处以比较重的罚则有不同意见，仍会进一步听取各界意见后，再纳入行政院版本中。

↑行政院资安处草拟的资通安全法草案，以是风险管理作为草案的核心，同步规范公务机关以及关键基础设施提供者等非公务机关。该法的内容架构，设定为5个章节，条文共计24条。行政院资安处在汇整网友对于该法的意见后，预计10月中会提报行政院，最晚11月可以送交立法院。