2020.09.15 05:58 臺北時間

【數位身分證黑幕2】國際認證機構跨海檢舉　全民個資現外洩危機

時事

台灣人權促進會與台北律師公會都曾質疑數位身分證有資安及違法疑慮，要求暫緩實施。（翻攝台灣人權促進會官網）

發布時間：2020.09.15 05:58 臺北時間

更新時間：2023.09.12 20:35 臺北時間

文

劉志原

攝影

已複製連結

贊助本文

晶片式身分證內政部徐國勇新聞內幕身分證內政部長

檢調偵辦數位身分證案後接獲檢舉，除指得標的東元集團認證公司艾爾柏公司涉嫌發證不實，另東元電機得標後再由團隊廠商東元捷德公司負責承製，並委託國外廠Idemia公司製作新空白身分證，但Idemia公司被質疑與中國廠商合作，如果將來在中國製造我國的數位晶片身分證，恐引爆更大國安危機。

內政部及檢調等單位近來收到一封對數身分證標案的檢舉信，發信的是全球唯一合法可對數位晶片身分證製造廠商認證的比利時「國際印刷產業聯盟」（International Confederation for Printing and Allied Industries - Intergraf），信中指控得標我國數位晶片身分證的東元集團，並未獲得Intergraf認證，信件還直接寄給內政部長徐國勇。

內政部長徐國勇收到國際認證機構「國際印刷產業聯盟」（Intergraf）來信，內容提及東元的證書未經認證。檢舉信中提及，一家台灣企業提出不是Intergraf聯盟簽發的ISO 14298「政府等級」防偽認證書，用以承包我國的數位身分證業務，因「政府等級」是由Intergraf進行認證，但得標我國數位身分證的東元公司並未通過Intergraf聯盟的防偽印刷安全認證，因而引起檢調單位的注意，Intergraf已委任前特偵組檢察官、盧筱筠律師向檢調單位說明。
艾爾柏公司發出的ISO 14298認證是東元投標時出示的資格文件之一。（翻攝艾爾柏網站）
原訂10月換發的數位晶片身分證因疫情延期，如今又傳出招標爭議。（內政部提供）本刊調查，本案招標須具備的3項國際安全規範中，業界公認最重要、取得輔導驗證難度最高的，就是總部設於比利時布魯塞爾的「國際印刷產業聯盟」所制定推動的ISO 14298「政府等級」防偽安全國際認證。
健保晶片卡與數位身分證均由東元捷德承製。（翻攝東元捷德官網）
調查局台北市調查處（圖）日前請來Intergraf委任律師盧筱筠協助調查。知情人士指出，晶片身分證標案採最有利標，評選項目包含ISO國際認證，投標廠商提出的ISO安全認證書越多，就可獲得越高的分數，今年二月決標時，東元集團與第一美卡集團都有提出ISO 14298「政府等級」防偽安全國際認證，最後由出價32億餘元的東元勝出，獲得此一標案，第一美卡集團雖然開價僅30億元，但仍落敗；隨後檢調單位即收到相關檢舉，指東元的ISO 14298「政府等級」防偽安全國際認證涉及不實。