《悠遊卡助力，台灣六家電商規劃資安專責單位》|悠遊卡

金管會昨日公告，即將對「專營電支內控稽核制度實施辦法」進行修正，強化電子支付機構的資訊安全。新規定將要求總資產達10億元或使用者人數超過200萬人的專營電子支付機構，必須設立資安專責單位及主管，並提供半年時間進行調整。預計此修正將影響至多六家專營電支機構，並有望於明年8月正式實施。

這六家專營電支機構包括街口支付、全盈支付、全支付、悠遊卡、一卡通及愛金卡。金管會銀行局副局長侯立洋表示，修法預告期間為60天，並給予半年調整期，讓這些機構有足夠時間完成相關設置。未能在規定時間內完成設置資安單位及主管的機構，將面臨60萬至300萬元的罰款。

此次修法的主要重點在於，一方面要求專營電支機構委託會計師進行內控制度查核後，必須出具合理確信報告，而非僅僅是「表示意見」。另一方面，對於前一年度資產總額達10億元或使用者人數超過200萬人的機構，強制設置資安專責單位及主管，專責處理資安相關工作，並禁止與資安職位有利益衝突的其他業務。

悠遊卡作為其中的主角，此修正對其來說既是挑戰也是機遇。悠遊卡必須在規定時間內完成資安單位及主管的設置，以確保用戶資料的安寧。這一調整將有助於提升台灣電子支付的整體安全水平，同時也對其他專營電支機構形成一定的壓力，促使其更加重視資訊安全。