上市公司重大資安事件申報義務與媒體揭露|臺灣證券交易所

台股再拉緊資安規範 證交所明訂重大事件認定標準

面對頻傳的資安事故，證券交易所（以下簡稱證交所）日前修正「重大訊息問答集」，明確規範資安事件的「重大性」標準。上市公司發生資安事件時，應依規定評估損害或影響範圍，並切實發布重大訊息，向投資人披露事件始末和對公司財務、營運的影響。

證交所強調，資安風險持續升高，上市公司應加強防護措施。證交所已提供資通安全管控指引，並推動上市公司提升資安人力和資源，以及加入資安情資共享組織。同時，加強查核資安事件相關的內部控制制度，提升上市公司的資安自保能力。

證交所表示，資安事件的認定標準包括：系統或資料遭未經授權存取、破壞、竊取或竄改；對營運或財務造成重大影響；對聲譽或顧客信心造成重大損害。

上市公司若發生符合重大性標準的資安事件，應依重大訊息處理程序發布重大訊息，說明事件始末、損害範圍和後續因應措施。證交所將持續強化資安管理，保障投資人權益。