數位發展部預告修正資安職能評量收費標準：企業需留意資安人才認證成本變動

重點：數位發展部資通安全署近期針對「資通安全職能評量收費標準」發布修正草案預告，這將直接影響未來企業在進行資安人才職能評量與證書取得時的相關成本。

發生了什麼

數位發展部資通安全署近期發布公告，針對「資通安全職能評量收費標準」提出了修正草案。根據公告內容，此次修正案的法律依據為資安職能訓練制度與評量證書制度實施要點。目前，這項修正草案已透過數位發展部全球資訊網、資通安全署全球資訊網以及公共政策網路參與平台「眾開講」進行公開，旨在徵詢社會大眾與相關利害關係人的意見。這項變動的核心在於調整資安專業人員在進行職能評量時所須繳納的相關費用。透過建立完善的資安職能訓練與評量證書制度，政府旨在建立一套標準化的資安人才評估體系，讓企業能更明確地掌握技術人員的專業水準，進而強化國家整體的資通安全防護能力。

「修正「資通安全職能評量收費標準」。」

— 摘錄自行政院公報

名格觀點：對企業的影響

此項修正案的變動，對於致力於提升資訊安全管理水準的企業，特別是那些有計畫透過官方認證來驗證員工資安專業能力的組織，具有直接的影響。隨著收費標準的調整，企業在進行年度資安人才培訓計畫、人才留任策略以及相關教育訓練預算編列時，可能需要重新評估成本結構。雖然目前草案尚未定案，但企業主管應提前關注此類法規與標準的變動，以避免在年度預算執行過程中，因認證費用變動而導致預算超支或計畫調整。此外，這也提醒企業在規劃資安人力資源時，除了關注證書取得的成本，更應著眼於如何將這些職能評量與組織內部的資安管理流程進行有效整合。實際的收費金額與生效時程，實際時程以主管機關公告為準。

建議準備事項

• 密切追蹤數位發展部資通安全署的官方公告與資訊，以掌握修正案最終定案後的詳細收費明細。
• 重新檢視企業內部的資安人才發展藍圖，評估官方職能評量費用的變動對年度人力資源與教育訓練預算的潛在影響。
• 若企業對此次收費標準的修正有任何具體建議或疑慮，應在主管機關規定的意見陳述期間內，透過官方管道提出陳述意見。
• 建立多元且具韌性的資安能力評估機制，除了參考官方職能評量外，亦應結合組織內部的資安管理流程與實務操作考核，以確保人才素質能全面支撐企業的資訊安全需求。

名格可以協助

名格可以協助企業導入 ISO 27001 資訊安全管理系統，透過建立系統化的資安管理架構與風險評估機制，協助企業在符合法規與標準的同時，有效提升組織整體的資安防護能力與人才管理效率。