【重要公告】行政院公共工程委員會函頒物聯網採購新規:凡有國家標準者應從其規定,嚴格落實規格以建立市場信任
2024/08/15 【四】各位會員、產學研先進及合作夥伴 大家好:
為貫徹我國資安即國安政策,建立具備高度安全與信任的物聯網產品市場環境,行政院公共工程委員會(下稱工程會)已於中華民國113年8月13日正式頒布重要函文(發文字號:工程企字第11300155871號)。此函文對於未來各級政府機關辦理涉及物聯網設備之採購技術規格,具有法定的強制約束力。 本函文核心主旨與落實重點如下,請各產業先進密切注意並提早因應:
一、 政府採購法法定義務:有國家標準者應嚴格落實
依據《政府採購法》第26條第1項之法定規定,機關辦理公告金額以上之採購,其有國際標準或國家標準者,應從其規定。 未來各機關辦理採購涉及物聯網設備者,凡已有對應資安國家標準(CNS)之裝置,皆應嚴格依法將該國家標準納入招標技術規格中。透過前端採購規格的嚴格落實,阻絕高風險、不合規之產品進入公務環境,進而全面建立整體市場對於物聯網產品的資安信任。
二、 核心主責—屬於本聯盟負責推動之物聯網資安標準
工程會公文所附之物聯網設備資安國家標準中,涵蓋多項核心由本聯盟深耕推動、發行相關測試規範、並受理資安認驗證審查之關鍵類別。為使會員先進與承接政府專案之廠商精準對接,本聯盟特此梳理核心負責之資安國家標準(CNS)項目如下:
- 影像監控系統(對應 CNS 16120 / CNS 16132 系列共8項標準)
- 落實範圍:網路攝影機(IP Camera)、數位錄影機(NVR/DVR)、網路附接儲存裝置(NAS)等影像監視採購案。
- 門禁系統(對應 CNS 16217 系列共12項標準)
- 落實範圍:政府機關與辦公大樓之門禁管理平台、門禁控制器、讀取器、智慧門鎖、以及人臉辨識裝置等採購案。
- 消費性物聯網設備(對應 CNS 16190 / CNS 27400 等共5項標準)
- 落實範圍:消費型網路攝影機、具備連網功能之基礎終端設施與智慧照明週邊。
- 智慧巴士資通訊系統(對應 CNS 16230 系列共6項標準) (新制定增補)
- 落實範圍:智慧型營業大客車之車載機(OBU)、路側智慧站牌之系統安全、通訊安全及實體安全,凡承作交通部及各地方公共運輸相關採購專案皆適用。
- 空氣品質微型感測裝置(對應 CNS 16261 系列標準) (新制定增補)
- 落實範圍:智慧城市、環境保護局微型感測器、戶外環境監測系統等智慧感測連網設備採購專案。
三、 全面對接國家標準,贏取政府採購市場先機
工程會此項新規的推動,是翻轉國內資安產品市場的關鍵契機。政府採購透過嚴格落實國家標準規格,能夠有效確立我國物聯網供應鏈的技術防護能量。
本聯盟在此呼籲所有物聯網設備製造商、系統整合商與供應鏈先進,應即刻檢視旗下產品是否已對接並通過相應之 CNS 國家標準檢測,確保產品符合法規規格。唯有嚴格落實國家級資安規範,方能在未來的政府採購競標中贏得市場信賴與先機。
檢附工程會函文及詳細國家標準對照清單,敬請各界先進參考與查閱。