◎ 陳琪
國泰世華銀行近期爆發的信用卡核心系統升級爭議，再次引發國人對於金融資安與外資背景的高度關切。該行委託的協力廠商「認和科技」竟是中資企業，且透過新加坡設立公司進入台灣市場，背後甚至牽涉到中國官方資本，事件不僅曝露金融機構在供應鏈審查的漏洞，也再度挑戰政府對於中資企業在台活動的監管機制。
此事件，國泰世華銀行緊急終止合約，以切割與該公司的關聯，是否足以挽回市場信心，仍然存有疑問。經濟部則依《兩岸人民關係條例》對該公司開罰二一七萬元，相較於可能造成的國安風險及資訊安全隱憂，是否足夠嚴厲，值得探討。
信用卡核心系統屬於高敏感性基礎設施，涉及大量個資與交易紀錄，系統管理權限一旦落入外資（特別是中國官方背景的企業）手中，不僅影響台灣消費者的財務安全，甚至有洩露國人金融行為數據的風險。這類資訊對中國政府極具戰略價值，若被用於金融監控或經濟戰，後果難以想像。
政府雖有明確規範，禁止具中國官方背景的企業進入國內關鍵基礎設施領域，但許多中資公司仍能透過「繞道投資」或「第三地設立公司」避開法規限制。本案，認和科技透過新加坡設立公司，再進入台灣市場，顯示現行審查機制仍有漏洞。未來，政府應強化「實質受益人」調查機制，對企業背後股東與資金來源進行更嚴格審查，以防範未然。金融機構也需提升自身的資安意識，建立更完善供應鏈審查機制，確保外部合作夥伴符合資安標準，以維護消費者權益及國家安全。
此事可能促使政府進一步修法，提高對涉及關鍵基礎設施外資審查的標準，甚至擴大對中資企業的監管範圍。本案不僅是國泰世華銀行的危機，更是台灣整體金融資安體系的警鐘，政府與企業必須正視這一問題，才能避免重蹈覆轍。
（作者是台北市民）
不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法
《自由共和國》來稿請附：真實姓名、身分證字號、職業、通訊地址及戶籍地址（包括區里鄰）、夜間聯絡電話、銀行帳號（註明分行行名）及E-mail帳號。
刊出後次月，稿費將直接匯入作者銀行帳戶，並以E-mail通知。
文長1200字以內為宜，本報有刪改權，不願刪改者請註明；請自留底稿，不退稿；若不用，恕不另行通知；請勿一稿多投。
《自由共和國》所刊文章、漫畫，將於 「自由電子報」選用，不另外奉酬。
Email：republic@libertytimes.com.tw