[林建江] 讓 Uber 順利落地從來就不只是交通部的事而已！|數位時代 BusinessNext

歐巴馬(Barack Obama) 2008 年利用網路科技打贏第一場總統選戰的那一刻起，類比化的政府行政處理程序、監管思維以及各類在這樣思維下所誕生的法令以及政策，就已經被宣判了死刑（或許，你也可以說是無期徒刑）。

從最近幾天 Uber 被經濟部投資審議委員會於上週依《外國人投資條例》決議最快將於隔週撤銷在台投資許可，到行政院於隔日宣布暫緩撤資決議並延長處理時間就可以看出：網路科技的進步，讓過去看似「沈默無聲」的大眾，可以透過各類網路工具充分表達自己的意見，也對政府部門帶來既即時又沈重的輿論壓力，也讓政府部門在決策制定的過程中，所需要加以考量的因素更多更複雜。

圖說明

台灣的政府部門是否真的沒有任何其他的方法，讓 Uber 能夠合法地、公平地在這個市場上與其他的計程車業者一起競爭？圖片來自：Shutterstock

當然，Uber 要在台灣營運，自然需要符合台灣本地的各項法令限制；可是利用類比時代的法令，來管理數位時代的企業還有在數位時代下運轉的商業模式，究竟適切性有多高，我想不需要多加解釋大家在心裡自然也有個答案。那麼，接下來的問題是，台灣的政府部門是否真的沒有任何其他的方法，讓 Uber 能夠合法地、公平地在這個市場上與其他的計程車業者一起競爭。

從市場的角度看來，消費者在找尋運輸服務時，除了價格這個因素之外，安全、舒適與方便性也是不可或缺的；計程車業者所提出 Uber 透過價格誘因來搶食市場大餅，實際上是小看了自己本身所提供給消費者的價值。而從政府部門的角度上來看，Uber 對台灣所帶來的影響（實際上應該是對全世界各國政府部門所帶來的影響），絕非交通部這個單一部會所能夠處理的；換句話說，如果不同的政府部門在數位化的時代依舊各司其職（只管完成自己的 KPI 而忽略其他部門的業務目標），渾然不知外面的世界早已透過各式各樣的連結串在一起，那想要提供多方滿意的解決方案，就只會是不可能的任務。

眾行政部門之力面對數位經濟

言歸正傳，不同的政府部門究竟有著什麼樣的武器可以讓 Uber 真真實實地落腳台灣，讓乘客的安全獲得保障、讓交通運輸的競爭局勢更為公平、讓 Uber 在台灣的營運所得確實繳稅，也讓新政府將創新產業模式納入政策發展藍圖的宣示更為落實？

首先，交通部應協助確定擔任 Uber 司機所需要符合的各項條件；從對岸滴滴打車與 Uber 的合併過程裡，交通部應該可以得到很多的啟發，例如有關車齡的限制以及司機所需要申請的相關證件以及證明等等。

圖說明

從對岸滴滴打車與 Uber 的合併過程裡，交通部應該可以得到很多的啟發。圖片來自：數位時代。

經濟部的角色較為單純；在新政府的施政大方向上，吸引外資來台是相當重要的績效展現。不過在相關法令規範以及因應措施沒有完善的狀態下，儘管類似 Uber 之類的共享經濟營運模式已經在全世界造成一股旋風，更被時代雜誌列為十大改變人類未來生活的創意模式之一，台灣政府卻無法在類似的共享經濟商業活動中取得應有的稅收。因此，除了協助台灣建構吸引外資的環境之外，經濟部也應該與其他相關部門共同研議相對應的法律與規範，讓這類利用新型態商業模式運作的企業更願意來台灣落地，而台灣也可以從這樣個商業活動中獲利。

不只是監理，行政部門規範市場的真正武器

在財政部方面主要所能夠協助的，就是對於 Uber 司機詳實地記錄每一趟乘車的佣金。這樣的紀錄除了可以確保 Uber 公司在台灣營運應繳納的各項稅收以外，對於乘客也能有所保障；對於企業用戶而言，這樣的紀錄對於經費的核銷也有著相當程度的便利。要想完成這項任務，電子發票制度的完善就顯得相當重要。電子發票施行至今並未對於企業用戶提供相對應的服務，以至於企業用戶不但無法利用電子發票進行相關支出的登錄，更沒有辦法享受其中的便捷；如果財政部可以針對企業用戶提出相對應的電子發票歸戶機制，不但可以讓 Uber 在台灣營運的情況有更為完整的掌握，對於其他產業也能夠帶來很大的價值。

相對之下，金管會的角色就較為吃重；要想讓如同 Uber 這類共享經濟以及其他新型態商業運作更為順暢，新型態的支付模式便不可或缺，近期相當熱門的第三方支付議題就是其中之一。儘速完善推行第三方支付所需要的各類軟硬體建設，以及相對應的法令措施是刻不容緩的工作；台灣的金融體系過去被各大金控、財團把持已久，這類既得利益者當然會擔心過去所享有的利益被網路時代的新進入者所瓜分，如何協調整合兩類業者並擬出一個符合網路時代的解決方案，金管會責無旁貸，也不容許繼續拖延下去。當然在 Uber 乘客的乘車風險控管上，也應如現有計程車業者一般，應明定出適當的保險金額。

最後是 NCC，要想讓 Uber 在台灣的營運所得更為透明，就應確保 Uber 將伺服器設立在台灣；這點在滴滴打車與 Uber 合併的過程中應該可以很清楚地瞭解。沒有了伺服器的交易資料，不僅無法確保Uber繳納相應的稅金，更錯失這類大數據資料對於台灣交通狀況所可能帶來的改善效果。

到達明天的捷徑是從後天往回走

溫肇東教授曾經說過：「到達明天的捷徑是從後天往回走」。用今天的思維發想，只會被各種阻力所限制；阻礙對後天的限制只有自己的想像力。我們都相信未來要更好，確定好這個方向以後，就更能夠知道明天應該要有什麼模樣。在數位化的時代，最重要的是屏棄類比化的思維，也要屏棄靠著單一向度的努力就可以圓滿完成任務的想像。在 Uber 這個案例上，缺乏了跨部門跨階層的合作，最佳可行方案將難以出現，通力合作才是讓這類新商業模式順利落地，促成經濟發展與人民幸福的唯一途徑。

代表圖來自：Mark Warner via flickr, cc license

《數位時代》長期徵稿，針對時事科技議題，需要您的獨特觀點，歡迎各類專業人士來稿一起交流。投稿請寄edit@bnext.com.tw，文長800至1000字，兩天內會回覆是否採用，文章會經編輯潤飾，如需改標會與您討論。

當CRA成為市場門票，企業該如何建立產品安全治理能力？

合勤投資控股公司資安長游政卿指出，CRA正式生效後，產品若未符合CRA 要求，將可能影響CE合規與歐盟市場銷售。更重要的是，CRA要求的不只是產品出貨當下符合規範，而是整個產品生命週期都必須被持續管理，且必須留下具可追溯性的完整紀錄。

因此，對台灣企業而言，CRA帶來的壓力不只是罰款，而是產品遭下架、召回，甚至進一步引發銷售通路中斷、品牌聲譽受損與客戶轉單等連鎖衝擊。對此，游政卿建議企業可依照CRA法規時程，兩階段建立合規能力。

在 2026 年應優先補強「通報即戰力」，亦即成立產品安全事件應變小組（PSIRT），建立漏洞通報與應變機制，確保當新漏洞出現時，企業能在第一時間做出正確判斷，包括該漏洞是否已被利用及嚴重程度、哪些產品與版本受到影響、是否達到CRA通報門檻及如何進行修補與升級。「就像汽車召回制度一樣，企業必須能快速掌握受影響的產品、版本與客戶範圍，並立即啟動應變機制。」游政卿說。

到了 2027 年，則應進一步將合規能力全面制度化與規模化。游政卿強調，企業不能再抱持「有問題再修補」的思維，而是必須從產品設計階段就導入「Security by Design（安全設計）」概念，並在產品整個生命週期中持續進行漏洞監控、更新維護與風險管理。換言之，企業真正需要建立的，不只是單一產品的資安能力，而是一套從設計、開發、測試、上市，到後續漏洞修補、客戶通知與紀錄保存，都能長期穩定運作的產品安全治理機制。

在此基礎上，黑貓資訊通過 TAF ISO/IEC 17025 認證的資安測試實驗室，可出具 ILAC MRA 國際互認報告，不僅能找出產品漏洞，還能協助企業建立具公信力的安全證明，確保產品安全與合規性。

Nebula 雲地聯防平台：讓企業從「看不見風險」到快速應變

在產品安全端，企業需要建立CRA合規能力，落實產品從設計、開發到漏洞修補的全生命週期治理；而在資訊安全端，則必須具備持續監控、快速應變與營運復原的能力，才能有效因應AI時代下愈來愈高頻、愈來愈自動化的攻擊威脅。

兆勤科技總經理蔡明見進一步說明，AI 正大幅改變資安攻擊的態樣，不僅讓攻擊成本明顯下降，攻擊速度與頻率也快速提升，攻擊目標更從過去的大型企業，逐漸轉向防禦能力相對薄弱的中小企業，尤其勒索軟體攻擊更明顯增加。許多中小企業因缺乏備援與復原能力，遭受攻擊後往往只能選擇支付贖金，進而衍生營運中斷與資料遺失等風險。

在此背景下，企業需要思考的，已不僅只是「防堵威脅」，更重要的是，當攻擊發生後，能否持續營運與快速復原。瞄準這樣的需求，兆勤透過自行研發的 Nebula雲端管理平台提升資安可視性，讓企業能夠「看見風險」，進而做好防禦、預警與應變。透過Nebula雲地整合架構，企業可將有線、無線及資安設備全面整合至單一平台進行管理。蔡明見表示，管理者不需分別學習與使用不同管理介面，即可掌握整體網路與資安狀態，大幅降低資安管理的複雜度、人力需求與技術門檻。

此外，Nebula提供圖像化儀表板與彈性報表功能，協助企業快速掌握攻擊來源、異常流量與高風險設備等資訊，進一步優化資安策略與決策效率。同時平台亦導入 AI 助手功能，讓管理者可透過自然語言查詢資安資訊，例如直接詢問「上個月前十大攻擊來源」，系統即可自動生成分析結果與視覺化報表，提升資訊取得效率。

面對 MSP（Managed Service Provider，託管服務商）發展趨勢，兆勤也持續開發更多 MSP 管理功能，包括客戶設備管理、授權管理等，協助合作夥伴更有效率地服務終端客戶、降低維運與管理負擔，進而吸引更多傳統經銷夥伴轉型為 MSP 業者，加速服務模式轉型與台灣 MSP 生態系發展。

至於勤晁科技則針對量子運算與跨域滲透威脅，提出「虛實整合防線」的新思維。防護架構由內而外拆解為三層：首先是運用邏輯防護（PQC）演算法進行加密、確保資料的長期安全性；其次是進行異常偵測、運用 AI 分析多維流量，即時發現異常行為；第三是建立物理韌性（Air Gap），以單向光纖傳輸築起不可逆的安全邊界。透過這套從邏輯、行為到物理層的縱深防禦機制，為國家級關鍵系統構築最穩固的安全韌性。

資安不只是 IT 部門的防守任務，而是攸關產品能否進入國際市場、企業能否持續營運的重要競爭力。合勤集團希望透過黑貓資訊、兆勤科技與勤晁科技的整合布局，從產品安全、資安防護到關鍵場域防禦，逐步提升企業的資安韌性，並協助企業從被動合規走向主動升級，在快速變化的全球市場中建立長期競爭優勢。