台灣金融科技龍頭：全盈支付強化資安監管力

金管會昨日公布重要消息，即將對「專營電支內控稽核制度實施辦法」進行修正。根據最新規定，總資產達10億元或使用者人數超過200萬人的專營電子支付機構，將必須設立資安專責單位及主管，並給予半年時間進行調整。預計最快將於明年8月起正式實施。

此次修正後，將有六家專營電支機構需要增設資安單位及主管，這六家機構分別是街口支付、全盈支付、全支付、悠遊卡、一卡通及愛金卡。銀行局副局長侯立洋表示，修法預告期間為60天，並提供半年調整期，因此這六家機構預計需在2025年8月前完成相關設置。

若機構未能在屆期前完成設置，並且持續未改善情況，將會受到60萬至300萬元的罰款。此舉旨在提高專營電支對資訊安全的重視程度。

此外，金管會還對「專營電支內控稽核制度實施辦法」進行了兩大重點修正。其一，明確規定專營電支機構在委託會計師進行內控制度查核後，須出具合理確信報告，不再僅僅是「表示意見」。其二，規定資產總額達10億元或使用者人數超過200萬人的專營電支機構，必須設置資安專責單位及主管，專門負責資安相關工作，並禁止兼辦資訊或其他與職務有利益衝突的業務。