111家上市櫃 明年須設資安長

疫情讓電子商務蓬勃發展，資安防禦也愈顯重要，金管會昨（25）日宣布，要求符合一定條件的上市櫃公司需設資安長、資安主管等，如規模百億元以上，及主要經營電商的上市櫃公司，共約111家公司，都需在明(2022)年底前設置完成。

證期局副局長郭佳君說，考量大型或從事電子商務的上市櫃公司資安防護日益重要，因此研擬修正「公開發行公司建立內控處理準則」，要求符合一定條件的上市櫃公司，須強制設資安長等人員。

她說，此草案僅預告14天，預告天期短，主因是希望年底前就可讓法規確定，讓各上市櫃公司可以及早準備，提升資安環境效能。

依草案，金管會將上市櫃公司依規模及獲利狀況區分三大級並要求分設資安長、資安主管或資安人員。

「第一級」是指資本額100億元以上、前一年底屬台灣50指數成分股、及電商營收占比超過80%或近二年超過五成者，符合這三項資格之一，就需設資安長、資安主管及資安人員這三大類人員。

據證期局統計，共有約111家上市櫃公司、都符合第一級資格條件，需在明年底完成設置。這111家中有設資安長者有49家、設資安主管有83家、設資安人員則有87家，部分公司可能有重複。

「第二級」是除了第一級之外的上市櫃公司，近三年沒有連續虧損、且近年財報的每股淨值未低於面額者，這共有約1321家上市櫃公司，需在後(2023)年設置完成，目前其中僅有630家設資安主管、813家設資安人員。

「第三級」則是第一級以外的上市櫃公司，但近三年有連續虧損或近年度每股淨值低於面額，郭佳君說，因這類上市櫃公司虧損，建置資安人員可能成本較高，因此採鼓勵設置，這級共有266家，其中已有132家設資安人員。

她說，這次修法要求上市櫃公司需配置適當的資安人力和設備，是希望可以逐步提升公司資安防護能力，進而降低公司發生重大資安事件對資本市場和社會大眾的影響。