目前國人使用紙本國民身分證已逾15年,內政部規劃全面換發數位身分識別證(New eID),並於108年6月14日委由中央印製廠辦理空白卡片及印製採購事宜。茲說明如下:
(一)中央印製廠接受內政部委託印製New eID案及辦理情形概述
1.行政院108年6月6日核定內政部「數位身分識別證-新一代國民身分證換發計畫」,數位身分識別證擬整合國民身分證與自然人憑證,預計112年3月完成全台2,359萬人換證,總經費約為48億元;內政部考量New eID之製發涉及製卡面與系統面,製卡部分,因考量場域、人員掌控、防偽技術、個人資料保護等安全因素,故依政府採購法之限制性招標規定,於108年6月14日委由中央印製廠辦理空白卡片及印製採購事宜。
2.中央印製廠為建置數位身分識別證生產線場地及PC晶片卡及印製設備等,陸續於108至109年度辦理3項標案,合計決標金額33億3,539萬元(詳表1);至有關目前印製之辦理進度,詢據該廠表示,因PC晶片卡及印製設備來自國外,鑑於美國及歐洲嚴重特殊傳染性肺炎疫情尚未穩定,已請立約商評估相關設備所受之影響並提出因應方案,印製場地及設備預計可於109年底前完成建置,至PC晶片卡將密切注意相關疫情發展,並配合內政部核定時程辦理。內政部109年10月5日表示規劃於110年1月至6月於澎湖縣、新竹市及新北市進行小規模試行換發作業,同年7月啟動全面換發作業。
表1 中央印製廠為印製數位身分識別證所辦理相關標案
單位:新臺幣千元
已發包標案名稱
決標金額
說明
青潭廠區廠房整修工程設計及監造案
2,828
為建置數位身分識別證(New eID)生產線場地,內容含括如下:
1.裝修工程。
2.門窗工程。
3.水電工程。
4.安全監視錄影及門禁管制系統工程。
5.消防安全設備工程。
6.空調工程。
青潭廠區廠房整修工程案
42,634
PC晶片卡及印製設備乙式案
3,289,928
PC晶片卡及印製設備乙式案,得標廠商為東元電機股份有限公司,內容含括如下:
1.PC晶片卡。
2.印製設備。
3.卡片管理及製程管理系統。
合計
3,335,390
資料來源:中央印製廠。
(二)「PC晶片卡及印製設備乙式」採購案採最有利標決標方式,外界似有部分疑慮,允宜持續對外說明澄清
1.中央印製廠接受內政部委託印製New eID,其中「PC晶片卡及印製設備乙式」採購案(以下簡稱本案或本採購案)委託臺灣銀行採購部辦理,預算金額32億9,300萬元,採最有利標方式決標,決標金額32億8,992萬8,250元,由東元電機股份有限公司得標。鑑於本採購案係以最有利標方式決標,外界對於決標過程、得標廠商預估分包金額達28億餘元、投標證明文件及是否符合採購條款所定之實績要求等部分,似有部分疑慮,中央印製廠分別於109年1月13日、4月23日、6月5日、8月31日、9月2日及9月15日數度發布新聞稿予以澄清(詳表2)。
2.至外界質疑本案得標廠商是否涉及違法轉包情事,嗣經行政院公共工程委員會採購申訴審議委員會審議判斷「申訴駁回」,依上開審議判斷,東元電機股份限公司組成專案團隊,其團隊內之分工,尚難認有違政府採購法第65條第1項與第2項之禁止轉包規定。復依中央印製廠提供資料顯示:「依得標廠商投標文件內容,本案契約決標金額32億8,992萬8,250元,預估分包之金額 28億1,493萬5,425元,其投標文件符合招標至少需有1,050萬張(含)於臺灣生產製造,且附加價值率超過35%之規定。」
表2 中央印製廠109年度關於印製New eID案之澄清新聞稿
新聞稿
發布日
標題
內容重點概述
109年1月13日
有關某學會於網際網路刊載「數位身分證換發案,驚傳廢標再開標」乙文之說明
1.依政府採購法令,廠商投標文件屬保密事項,爰該廠辦理本案第 2 次招標程序時,僅將審標結果個別通知各該投標廠商。…,實乃係該廠恪遵法令保密規範所致。
2.本案評選委員組成共17人,該廠內派7人、專家學者6人、政府機關現職人員4人,均符合法令規範,且該廠內派成員並未超過半數,無法支配評選結果。
3.該廠委託臺灣銀行採購部辦理本購案,悉依政府採購法令辦理,過程嚴謹透明,…,絕無立場偏頗之情事。
109年4月23日
近日媒體投稿文章「數位身分證 是否步上孟加拉的命運?」之說明
該廠特於契約內規定「不允許大陸地區廠商、第三地區含陸資成分廠商及在臺陸資廠商參與。專案負責人及專案團隊成員不得為大陸地區人士」;PC 晶片卡(含晶片模組、作業系統及應用程序)及印製設備(含電腦設備軟硬體系統)之來源不可為中國大陸地區;廠商應確保設備及原物料均可長期由市場上取得,投標及每批交貨時須詳述產品來源,非經該廠同意不得變更,絕無中國製造之可能。
109年6月5日
今日某媒體報導本廠「PC 晶片卡及印製設備乙式」採購案(以下簡稱為「本採購案」)涉及ISO 14298安全規範乙節之說明
1.依本採購案採購條款第7點:「本案專案團隊成員於國內外生產PC晶片卡卡體之場地,至少應具備EMV、ISO 14298(Governmental Level)或PCI-DSS其中一項,以及ISO 27001 安全規範,並須於生產前提供相關資料供該廠查驗。」
2.上開規定要求生產PC晶片卡卡體之場地「至少應具備EMV、ISO 14298(Governmental Level)或PCI-DSS其中一項」,亦即 ISO 14298並非卡體生產場地絕對應符合之安全規範,該場地得另以具備「EMV」或「PCI-DSS」其中一項安全規範代之。
3.上述各項安全規範,僅須於「生產前」提供相關資料供該廠查驗即可,並非投標階段必備之資格條件。
109年8月31日
對今日某民眾於媒體投書「從數位身分證New eID製卡成本談起」一文之澄清說明
1.本案業經採購評選委員會委員就投標廠商所提企劃書各評選項目表現優劣加以評分,而評選委員對各廠商價格評比,係考量廠商所提價格相對於其自身給付標的之品質、效能或技術等,是否具有合理性,並非僅憑與其他廠商之報價進行相互比較而已。
2.本案招標、審標及決標過程悉依政府採購法相關規定辦理,並無違誤。
109年9月2日
對某週刊「數位身分證標案疑涉弊」報導之澄清說明
1.材料及設備採購案依政府採購法以最有利標辦理,採購過程公平公開。
2.本案得標廠商並無違法轉包情事。
3.材料及設備來源不可來自中國大陸,嚴格把關。
4.晶片及系統經國際安全認證,個資由內政部加密專線控管。
109年9月15日(稿1)
對近日某媒體刊登「資安問題也該超前部署吧」乙文之澄清說明
1.得標廠商並無違法轉包情事。
2.相關廠商資格審查悉依法令辦理。
3.考量兩岸特殊情勢,採購契約預先部署。
4.卡體防偽、晶片安全及個資防護等全方位部署。
109年9月15日(稿2)
對今日某媒體「數位身分證黑幕」報導涉及ISO 14298 安全規範乙節之說明
1.東元捷德並未假冒INTERGRAF證書。
2.ISO 14298僅為卡廠「生產前」應具備安全規範「選項」之一。
3.本採購案悉依政府採購法令辦理,足昭公信。
資料來源:整理自中央印製廠網站。
綜上,中央印製廠接受內政部委託印製數位身分識別證,因PC晶片卡及印製設備來自國外,且印製場地預計109年底完成建置,爰目前尚未開展印製作業,又外界對於卡體防偽、晶片安全及個資防護等似存部分疑慮。是以,該廠允宜加強履約控管與持續適時對外界說明澄清,並有效控制卡體、晶片、個資等層面之風險,以確實保障民眾權益,及如期如質完成製證作業。
