【沒有eID也不會怎樣，不是嗎？】

昨晚上 公視有話好說 的節目嗎？有看到的朋友，應該可以發現我常常是這個尷尬表情：囧。

不是我想幫內政部的這張 eID 辯護，曾經我也對整個 eID 推行過程提出質疑，從不透明的招標流程到各種資安規格的疑慮，很多環節都讓我充滿擔心焦慮。

我想強烈主張的是，台灣進入數位治理的必要性，發行一張 eID 卡只是前往這個目標的初步基礎建設。這次看了 內政部 部長徐國勇與 唐鳳 的直播後，我認為內政部有意識到 eID 帶來的隱憂，並願意限縮這張卡的功能範疇。比起不久前把 eID 講得天花亂墜的浮誇，這次以保守態度面對質疑，讓民眾可以自由選擇開啟或關閉晶片卡功能，並且要求各機關不得強制要求使用晶片卡，我覺得很可以。明年有試辦我應該會來開卡，然後如果沒有刑責上的問題的話，當起白帽駭客幫忙檢測資安！

但我國政府的數位轉型，不能只是內政部的事；應該由國發會，或是正在成立中的「數位發展部」承擔這個責任，做全盤的規劃，推出數位治理專法：除了《數位身分證法》，還要補強翻新《電子簽章法》、《開放資料法》、《數位個資法》以及《資安法》等等。這點許多學者專家都已提出建言，我翻譯的愛沙尼亞基礎數位架構電子書也已開源上網：http://eid.hsiaoa.tw ，歡迎隨時參考。

＃台灣ㄧ定要eID嗎？沒有 eID 又會怎樣？

節目上主持人問我這個問題 ，「其實也不會怎麼樣」我說。事後想想，沒有 eID 的確不會怎麼樣，對你我的生活不會有影響。2007年台灣高鐵營運前，如果我問大家，為什麼要花這麼多錢蓋高鐵？坐自強號不行嗎？為什麼要蓋捷運，這麼多錢補助大家坐公車多好？沒有捷運又不會怎樣？

在賈伯斯推出第一支 iPhone 前，大家有覺得沒有智慧手機會怎樣嗎？在1990年就有幸使用電腦的朋友們，當時你有覺得人生沒有網路會怎樣嗎？

但現在大家能想像沒有高鐵、智慧手機甚至沒有網路的生活嗎？

科技的採用在生活日常中常是緩慢的，身為工程師的我深有所感。而政府的數位治理科技更是如此。昨天面對主持人的提問，我沒有說出口的是：

＃什麼都不做代價又是什麼？

這個答案從愛沙尼亞的統計中，或許可以找到一些端倪：
2019 年愛沙尼亞人在線上用 eID 跟政府各公家機關進行了近 22 億次的交易。愛國的線上交易換算回台灣等於台灣人去一趟政府機關辦事的勞力，假設每次跑一趟機關要花一小時，這等於才 130 萬人口的愛沙尼亞，光利用數位治理就現賺 22 億小時的勞力成本，而這還不包括省下的公務員相對勞力支出，加上去的話總和說是 50 億小時也不為過。用最低工資 158 元每小時來計算，是 7900 億台幣，平均每個台灣人每年現省約 34,000 元，

而這僅只是130萬人的使用量，代表台灣在足夠數位化的前提下，只要有約 5 ~ 10% 的人開啟晶片卡就能達到此種經濟規模。

出門走到巷口公園，看著我們的下一代，看著這些一出生就會滑手機的小朋友，這個問題一直纏繞在心頭：什麼都不做，代價又是什麼呢？

【eID 5問：內政部eID標案疑雲】

在昨天媒體報導以及我PO文質疑以後， 內政部 大動作以記者會、新聞稿的方式回覆，但無奈仍然是沒有針對重點回答，內政部仍然在混淆視聽。逼的我不得不繼續發文來「以正視聽」。

我先解釋一個基本觀念：什麼叫做規劃案？什麼叫做建置案？

通常政府如果有一個大型工程標案(巨額採購，通常2億以上)，都會先開一個「規劃案」，把整個細節規畫清楚了，然後政府再依這個規劃案的成果做為「建置案」實施的依據。

而這種大型預算的建置案要開始進行之初，會先把標書草稿及規格上網「公開閱覽」(一般英文稱作RFI，Request For Information)，公告給有興趣的廠商閱覽，看看在那個部分有意見，然後把意見回覆給主辦標案的單位，該單位會參酌意見後，思考是否採納後更改標書。這個過程結束以後，才會正式進入上網「公告招標」的階段(一般英文稱作RFP，Request For Proposal)。

#簡單說流程是：規劃案 → 規劃案成果公開閱覽(RFI) → 公開招標(RFP)

以上是一般巨額採購的大型標案流程。

內政部eID的建置預算共44億元，4月11日發包了一個規劃案(482萬)給國巨管理顧問股份有限公司，負責規劃整個eID建置、換發的規格及細節。整個工期預計9月份結案，10月份期規劃成果會作為建置案的依據，再進行上述的RFI(公開閱覽)以及RFP(公開招標)的程序。

結果內政部戶政司沒有按照一般流程，卻在6月24日就偷偷地以限制性招標的方式發了一個巨額採購給「中央印製廠」：『數位身分識別證(New eID)印製案』(108SU0603)。然後中央印製廠在08月26日出了一份『PC晶片卡及印製設備乙式』(GF3-108089)的「招標文件公開閱覽公告」(RFI，預算金額33億)，裡面竟然已經包括了未來新式晶片身分證的各式細部規格(晶片、卡片、印量...等)所有細部資料。

學法律的 徐國勇 部長，以下幾個問題你真的要好好釐清的：

1. #戶政司這樣的招標流程難道沒有問題嗎？你規劃案都還沒結案咧，為什麼中央印製廠就公開閱覽卡片以及晶片的規格書了？規格的制定難道不是規劃案的工作項目嗎？
再者，你規劃案的報告如果跟中央印製廠的公開閱覽規格不同怎麼辦？ 就我掌握的消息，事實上就是差很大！我們辦公室跟內政部索取報告，你們戶政司就是不給！理由是專家學者要審議！審議什麼？難道要改到跟中央印製廠一樣的版本才行嗎？如果要這樣硬幹，那當初就不需要這個規劃案，白白浪費了500萬。你們從一開始就承認規格已經綁好了，這樣不是更直接一點嗎？

2. #到底是誰下令扭曲這個程序的？為什麼不能等到規劃案做完，把規劃成果以示公眾，讓外界公開檢討過後，再來進行建置案。現在卻中途殺出中央印製廠的建置案，並且直接要中央印製廠在規劃案未完成前就開始招標程序。
幕後那隻黑手是誰？你們究竟在急什麼？這部分要有人負責。

3. #為什麼中央印製廠的eID規格要綁那麼多特殊規格？
這部分我先不講明，徐部長你真的要仔細去了解，中央印製廠的許多公開閱覽的規格都是全世界只有一家能夠做的技術規格，這有綁標的嫌疑。這背後究竟牽涉什麼利益？我給你時間，讓你去查清楚。

4. 當初戶政司司長找廠商們過去訪談，一再 #承諾會把這個產業留在台灣，為什麼現在看起來會跳票？新加坡、中國、日本…等國家，沒有人會把製作國民晶片卡的程序放在海外，縱使是國外廠商承攬，也應該要求在台灣要設廠。難不成如果卡片被駭，整個國內只有代理商可以解決，這樣子對嗎？

5. eID這個案子從一開始就爭議不斷，公民團體不斷質疑其安全性、適法性，當初在野黨立委們也認為 #法律授權不足，應該要通盤檢討，「戶籍法」、「電子簽章法」、「個人資料保護法」...等都有檢討修法的必要，甚至國外都有採用專法的案例。現在又出了這些程序上的瑕疵，規格上的爭議，還有產業界認為根留台灣的要求。

徐部長真的要認真思考，是不是要這個案子是不是真的要那麼倉促執行？難道不能更審慎，更通盤，更採納外界聲音的方式處理嗎？

-----
媒體報導：
https://news.pts.org.tw/article/444864
換發數位身分證案 藍委疑圖利特定外商 (公視)

#規劃案沒有結案細部規格就上網閱覽了
#規劃案是做假的嗎還是聲東擊西的工具
#前電算中心主任施明德
#eID疑雲

【eID 5問：內政部eID標案疑雲】

在昨天媒體報導以及我PO文質疑以後， 內政部 大動作以記者會、新聞稿的方式回覆，但無奈仍然是沒有針對重點回答，內政部仍然在混淆視聽。逼的我不得不繼續發文來「以正視聽」。

我先解釋一個基本觀念：什麼叫做規劃案？什麼叫做建置案？

通常政府如果有一個大型工程標案(巨額採購，通常2億以上)，都會先開一個「規劃案」，把整個細節規畫清楚了，然後政府再依這個規劃案的成果做為「建置案」實施的依據。

而這種大型預算的建置案要開始進行之初，會先把標書草稿及規格上網「公開閱覽」(一般英文稱作RFI，Request For Information)，公告給有興趣的廠商閱覽，看看在那個部分有意見，然後把意見回覆給主辦標案的單位，該單位會參酌意見後，思考是否採納後更改標書。這個過程結束以後，才會正式進入上網「公告招標」的階段(一般英文稱作RFP，Request For Proposal)。

#簡單說流程是：規劃案 → 規劃案成果公開閱覽(RFI) → 公開招標(RFP)

以上是一般巨額採購的大型標案流程。

內政部eID的建置預算共44億元，4月11日發包了一個規劃案(482萬)給國巨管理顧問股份有限公司，負責規劃整個eID建置、換發的規格及細節。整個工期預計9月份結案，10月份期規劃成果會作為建置案的依據，再進行上述的RFI(公開閱覽)以及RFP(公開招標)的程序。

結果內政部戶政司沒有按照一般流程，卻在6月24日就偷偷地以限制性招標的方式發了一個巨額採購給「中央印製廠」：『數位身分識別證(New eID)印製案』(108SU0603)。然後中央印製廠在08月26日出了一份『PC晶片卡及印製設備乙式』(GF3-108089)的「招標文件公開閱覽公告」(RFI，預算金額33億)，裡面竟然已經包括了未來新式晶片身分證的各式細部規格(晶片、卡片、印量...等)所有細部資料。

學法律的 徐國勇 部長，以下幾個問題你真的要好好釐清的：

1. #戶政司這樣的招標流程難道沒有問題嗎？你規劃案都還沒結案咧，為什麼中央印製廠就公開閱覽卡片以及晶片的規格書了？規格的制定難道不是規劃案的工作項目嗎？
再者，你規劃案的報告如果跟中央印製廠的公開閱覽規格不同怎麼辦？ 就我掌握的消息，事實上就是差很大！我們辦公室跟內政部索取報告，你們戶政司就是不給！理由是專家學者要審議！審議什麼？難道要改到跟中央印製廠一樣的版本才行嗎？如果要這樣硬幹，那當初就不需要這個規劃案，白白浪費了500萬。你們從一開始就承認規格已經綁好了，這樣不是更直接一點嗎？

2. #到底是誰下令扭曲這個程序的？為什麼不能等到規劃案做完，把規劃成果以示公眾，讓外界公開檢討過後，再來進行建置案。現在卻中途殺出中央印製廠的建置案，並且直接要中央印製廠在規劃案未完成前就開始招標程序。
幕後那隻黑手是誰？你們究竟在急什麼？這部分要有人負責。

3. #為什麼中央印製廠的eID規格要綁那麼多特殊規格？
這部分我先不講明，徐部長你真的要仔細去了解，中央印製廠的許多公開閱覽的規格都是全世界只有一家能夠做的技術規格，這有綁標的嫌疑。這背後究竟牽涉什麼利益？我給你時間，讓你去查清楚。

4. 當初戶政司司長找廠商們過去訪談，一再 #承諾會把這個產業留在台灣，為什麼現在看起來會跳票？新加坡、中國、日本…等國家，沒有人會把製作國民晶片卡的程序放在海外，縱使是國外廠商承攬，也應該要求在台灣要設廠。難不成如果卡片被駭，整個國內只有代理商可以解決，這樣子對嗎？

5. eID這個案子從一開始就爭議不斷，公民團體不斷質疑其安全性、適法性，當初在野黨立委們也認為 #法律授權不足，應該要通盤檢討，「戶籍法」、「電子簽章法」、「個人資料保護法」...等都有檢討修法的必要，甚至國外都有採用專法的案例。現在又出了這些程序上的瑕疵，規格上的爭議，還有產業界認為根留台灣的要求。

徐部長真的要認真思考，是不是要這個案子是不是真的要那麼倉促執行？難道不能更審慎，更通盤，更採納外界聲音的方式處理嗎？

-\-\-\-\-
媒體報導：
https://news.pts.org.tw/article/444864
換發數位身分證案 藍委疑圖利特定外商 (公視)

#規劃案沒有結案細部規格就上網閱覽了
#規劃案是做假的嗎還是聲東擊西的工具
#前電算中心主任施明德
#eID疑雲