《一卡通安全新規：六家公司必設專責資安主管》

金管會於近期公布了一項重要決策，即對專營電子支付機構的內控及稽核制度進行修正。這項新規定要求，當電子支付機構的資產總額達到10億元，或使用者人數超過200萬人時，必須設立資安專責單位與主管，以確保金融資安防護和用戶權益。該規定自即日起正式實施。

根據金管會的公告，目前已有六家電子支付機構符合這項新規定，分別是全盈支付、全支付、悠遊卡、一卡通、愛金卡和街口支付。這六家機構均已設立相應的資安專責單位，並配置了專門負責資安的主管。

銀行局副局長侯立洋在解釋這項新規定時指出，目前這六家專營電子支付機構的資安單位人數大多在10人以下，而專責主管的層級則由各機構自行決定，但至少需有一位專門負責資安的主管。

關於未來是否將此規定擴及至所有九家專營電子支付機構，侯立洋表示，將根據業務規模和用戶人數來研議是否有必要進行擴及。

此外，新辦法還規定，專營電子支付機構需委託會計師辦理內部控制制度查核，並要求查核報告具合理確信度。該規定將從2026年起正式施行，即明年對今年內部控制制度查核的報告需達到合理確信度的標準。

這項新規定的實施，不僅將加強電子支付機構的資安防護能力，也將提升金融監管的整體水平，對保障用戶的權益和促進金融市場的穩定發展具有積極意義。