數位身分證全面換發,因資安等爭議,今年一月喊卡暫緩。監察院日前通過調查報告指出,內政部採購評選委員刻意排除公務員以外身分、規劃報告審查流於形式、規劃案功能不彰、不待廠商交付規劃內容即另行發包等問題,顯示內政部為趕在2022年九合一選舉投入使用數位身分證,採購過程顯欠周妥,應予以改進。
監委高涌誠、王幼玲、葉宜津16日提出調查報告,內容提及內政部辦理「新一代國民身分證換發規劃案」組成採購評選委員會時,刻意排除公務員以外身分參與,導致建議名單30位全部都是公務員(退休/在職各半),在根本上排除其他身分參與評選的機會;內政部未能考慮本案涉及重大社會爭議的特質,有違公開透明之原則。
另外,調查報告也質疑,內政部在2019年6月與中央印製廠簽約時,已將三等級共13項防偽要求列入規格需求,但規劃案委外廠商是直至2019年12月才在「卡片(含晶片)規格及需求規劃報告書」提出防偽建議。監委質疑,內政部既然不採納委外廠商規劃內容,又不等到廠商交付規劃再發包,則究竟為何要委外規劃?
對於資安問題,監委表示,數位身分證半數承包商無法免除中國影響疑慮,目前有公開資料可查的相關標案(含供應商)共6筆標案,其中就有3家得標商,即國巨、Idemia及中華電信,都無法排除中國影響疑慮,即使中華電信已 提出聲明,相關資訊服務供應商仍為可能的資訊安全破口。
調查報告指出,像是中央印製廠為取得印製所需材料及設備,另發包的「PC晶片卡及印製設備採購標案」,由東元電機團隊得標,其團隊依據社團法人中華印刷科技學會2020年1月8日電子報所述,是結合宏通數碼科技公司、中華電信、德國Veridos卡廠及法國Idemia公司成立投標團隊。
但監委質疑,國際貨幣基金組織IMF曾對Idemia祭出2.5年的制裁禁令,且該公司卡片是否會交給中國深圳子公司愛德覓爾科技公司製造,將後門程式直接植入晶片當中,也恐引疑慮。內政部則澄清,IDEMIA I&S目前沒有,在未來也不會由中國的製造工廠IDEMIA ( Shenzhen ) Technologies Co.,Ltd.生產本專案PC卡。
對此,內政部以新聞稿澄清,內政部辦理數位身分證換發等採購案,未有違反《政府採購法》的明確事證,且內政部對於數位身分證的社會溝通工作也很積極。
內政部表示,數位身分證換發,行政院已指示,將制定專法後,再依法辦理,並責成副院長召集相關政委、國發會、行政院資安處及內政部組成專案小組,分工研議專法、強化資安等作為。另戶役政系統經改善資源架構、建立程序管理、優化程式維運及調校系統軟硬體後,系統運作已趨於穩定。內政部將依限於2個月內將檢討策進作為回復監察院。(陳建瑜、吳紹瑜/台北報導)