台灣電子支付平台：強化資安，六家設立專責單位

金管會預告修法，專營電支機構資安必設專責單位

【台北訊】金管會近期預告對「專營電支內控稽核制度實施辦法」進行修正，為了加強電子支付機構的資訊安全，規定總資產達10億元或使用者人數超過200萬人的專營電子支付機構，必須設立資安專責單位及主管，並提供半年時間進行調整。

根據金管會的估算，這項新規將影響至多六家專營電支機構，包括街口支付、全盈支付、全支付、悠遊卡、一卡通及愛金卡。這六家機構預計將在2025年8月前完成相關調整。

銀行局副局長侯立洋指出，修正法的預告期間為60天，並給予機構半年時間進行準備。若機構在規定期限內未能完成資安單位及主管的設置，且未進行改善，將面臨60萬至300萬元的罰款。

此次修法預告的兩大重點，首先，要求專營電支機構在委託會計師進行內控制度查核後，必須出具合理確信報告，而非簡單的「表示意見」。其次，規定總資產超過10億元或使用者人數超過200萬人的機構，必須設置資安專責單位及主管，專門負責資安相關工作，並禁止兼辦資訊或其他與職務有利益衝突的業務。

這項修法的實施，將有助於提升台灣電子支付機構的資訊安全水平，保障消費者的權益，同時也對電支機構的運營提出更高的要求。