澳门威尼斯人赌场官网

台湾焦点

eID 48亿预算案 五大疑点

数位身份证(New eID)引资安疑虑。(内政部官网)

【大澳门威尼斯人赌场官网2021年01月06日讯】(大澳门威尼斯人赌场官网特约记者吴靖文、周亦婕台湾台北报导)内政部原规划今年元旦在新竹市试办、7月全国上路的“数位身份证(eID)”,因民间反弹声浪大,新竹市政府暂停试办,未来命运未卜。引发民间强烈反弹的原因,不只是因为事涉国人个资安全、推动过程草率,更严重的是内政部从2019年4月招标“新一代国民身份证换发规划案”开始,总共陆续开出6个eID的标案,招标过程疑点重重,质疑声不断。

疑点一:法律顾问公司主导规划案

此计划的第一个标案“新一代国民身份证换发规划案”,采购金额4,92万3,693元,可说是eID风波不断的源头。令人疑问的是,影响eID换发计划甚巨的“规划案”,却交由一个以律师法律专才所组成的团队公司。而该公司资本额规模为100万,得标前未执行过政府相关标案,其规模、经验、与本专案相关规划或建置之实务经验以及履标能力,如何能从四家竞标厂商脱颖而出?

疑点二:规划未完 已火速标出5案

更令人费解的是,此案完成的履约时间为2019年11月30日。规划成果报告于2020年2月27日开会讨论,3月23日对外公开。

然而,在规划结果尚未公开前,内政部即马不停蹄从2019年开始至2020年2月,陆续进行数位身份证识别证印制案、PC晶片卡及印制设备乙式(由中央印制厂招标)、新一代国民身份证换发系统第三方独立验证与确认委外服务案、新一代国民身份证换发系统建置及维护案、2020年全面换发新一代国民身份证行销宣传专案等五个标案。在规划未完成之前,就急着完成继续开出相关标案,视规划为何物呢?

疑点三:把晶片当钞票印?

得标者资格的疑虑还不只此案。内政部直接把数位身份识别证印制案交给缺乏晶片制造经验的中央印制厂,被讥为“把晶片卡当钞票印”,而且在国内已有成熟并具备晶片卡印制能力厂商的现况下,此举有违常理,也引发内政部拿中央印制厂当挡箭牌,规避33亿元主标案成败的监管责任。

接着,中央印制厂再开标“PC晶片卡及印制设备乙式”委由东元电机公司办理,决标金额高达32亿9,300万元。东元电机得标后,遭爆料其国际认证争议。

除了东元电机公司和竞标厂商第一美卡事业公司,对本案招标须具备国际安全规范中之ISO 14298“政府等级”防伪安全国际认证、EMV及ISO 27001等三项认证资格争议不休。

甚至发生主办ISO 14298“政府等级”防伪安全国际认证的“国际印刷产业联盟”(INTERGRAF)寄发检举信给内政部及检调等单位,信中指控东元并未获得INTERGRAF认证。

疑点四:缺乏资讯科技及资安专家参与

除得标厂商资格争议,eID的规划及招标审议过程皆缺乏资讯科技及资安专家的专业经验,这是外界最感到忧心的。除了规划案得标的是以法律团队为主的公司之外,在这六个标案审议委员中,几乎没有看到政府方面或民间的资讯科技及资安专家参与审查。

“PC晶片卡及印制设备乙式”一案的评审委员17位。管理职8人、防伪鉴识专长7人、法律专长2人。“新一代国民身份证换发系统第三方独立验证与确认委外服务案”的评审委员9位,其中无资安专长,7位资管专长,亦无国际认证专长委员。

决标金额达10亿的“新一代国民身份证换发系统建置及维护案”,评审委员9位,仅1位资安专长,6位资管专长。

疑点五:红色疑云罩顶

其中最为攸关国家安全、国人个资安全最钜大的,就是从规划到制造过程中,挥之不去的“红色供应链”因素。得到规划案的“国巨顾问公司”被公民团体质疑,其负责人幸大智为上海“君悦律师事务所”合伙人,在中共明定执业须拥护共产党领导的规范下,中共有机会借此公司存取台湾人资讯,造成国安破口。

对此国安疑虑,内政部仅回应,国巨为符合我国《公司法》设立的厂商,股东和中资毫无关联,幸大智个人也非此标案专案主持人,甚至以与国巨专案团队签署保密协定为由,拒绝透露业务内容。

至于承包最重要的eID印制及设备的东元电机,则是将相关业务转给子公司东元捷德科技、宏通数码、中华电信,以及法商IDEMIA、德商Veridos等公司。其中,3,000万张空白身份证“分包”给IDEMIA,个人化印制设备(含系统)则“分包”给设备厂DataCard,两家厂商在亚洲的生产基地皆设置在中国境内。由于IDEMIA同时也承包香港新身份证,更令人担心是否可能将香港模式与台湾套接或串接,造成日后危及国家安全资安缺口。

疑点六:东元转包商被世银列为黑名单

另外,必须注意的是,DataCard集团及IDEMIA集团,曾经承办孟加拉政府身份识别证标案涉及违法,都被世界银行公告列为禁止投标的黑名单厂商。

尤其是,根据世界银行报告指出,法商欧贝特科技公司(Oberthur Technology,IDEMIA前身,在2017年合并为IDEMIA)与孟加拉签约印制之身份证识别证,原约定在法国维特雷(Vitre)制造,然因产能不足延迟交货,改申请将深圳作为第二制造地,最后交货一再延展仍无法如期履约,影响甚钜。

殷鉴不远,台湾应该提高警觉,避免最后类似事作发生,届时若承包厂商霸王硬上弓藉各种理由直接在中国境内制造晶片,台湾政府因在招标契约与之无承揽关系,直接束手无策,还无法索赔。分包的问题还涉及未来出现延宕或资安漏洞时,是否能究责及索赔的问题,严重影响台湾权益及安全。

eID数位晶片卡换发是我国未来十年重要之施政,对承揽厂商的履约管理的风险控管,不应以一般公共工程采购案看待,实应该从资安即国安的政策面更审慎重新评估。

附表一:eID各项标案相关资讯一览表

“新一代国民身份证换发(New eID)”计划:合计委办标案规模约43亿2,400万元
招标单位 标案名称 标案号码 决标公告日 得标厂商 决标金额 评选委员
内政部 新一代国民身份证换发规划案 C1080010 2019年04月19日 国巨管理顾问股份有限公司 4,923,693元 8位。6位出席。无资安专长。
内政部 数位身份证识别证印制案 108SU0603 2019年06月24日 中央印制厂 无招标公告 无评选纪录
中央印制厂 PC晶片卡及印制设备乙式 GF3-108089-1 2020年2月7日(2019年9月25日第一次招标公告) 东元电机(股)公司 3,293,000,000元 废标一次,修正招标公告5次。评选委员17位。管理职8人、防伪鉴识专长7人、法律专长2人。
内政部 新一代国民身份证换发系统第三方独立验证与确认委外服务案 108SU1128 2019年12月27日招标

2020年2月14日决标

迪悌资讯顾问股份有限公司 1,499,449元 9 位。无资安专长,7位资管专长,无国际认证专长委员。
内政部 新一代国民身份证换发系统建置及维护案 108SU1127 2020年6月20日决标。(2020年01月31日第一次招标) 中华电信(股)公司企业客户分公司 1,006,382,000元 流标4次。

9 位。1位资安专长,6位资管专长

内政部 2020年全面换发新一代国民身份证行销宣传专案 109SU0108 2020年4月13日 太乙媒体事业有限公司 3,946,800元

资料来源:公共工程网站公告  特约记者吴靖文/制表

责任编辑:唐音