2026 企業電子簽章個資資安自我檢核表

在選購或稽核企業內部使用的電子簽章系統時，許多資訊主管與法務人員往往只關注「線上簽名方不方便」，卻忽略了系統背後是否隱藏著高昂的《個人資料保護法》裁罰風險與資安黑盒。

為了協助企業資訊長 (CIO)、法務長 (CLO)、HR 主管與採購決策者，在 5 分鐘內精準評估系統合規性，BreezySign 好好簽產品與法務資安團隊特別整理了這份《2026 企業電子簽章個資資安自我檢核表》。

一、 20 大權威資安與個資檢核指標（自我勾選盤點）

請針對貴公司目前使用中或評估中的電子簽章系統，回答以下 20 個關鍵指標：

1. 《電子簽章法》與法律效力維度

• [ ] 相對人同意權預設機制：系統符合新版《電子簽章法》規範，具備線上明確告知或默示同意機制。
• [ ] AATL 國際數位憑證加密：完簽 PDF 內建 AATL 信任憑證，開啟顯示綠色勾勾防竄改。
• [ ] 防竄改雜湊碼驗證 (SHA-256)：文件完簽後進行高規格封裝，任何微小修改即刻失效。
• [ ] 法庭舉證自證力：產出之合約符合民事訴訟法自證力標準，免去複雜鑑定。

2. ISO 27001 資訊安全管理維度 (ISMS)

• [ ] ISO/IEC 27001 國際認證：系統廠商通過第三方驗證機構核發之 ISO 27001 認證。
• [ ] 傳輸與靜態資料加密 (AES-256)：資料傳輸採用 TLS 1.3，靜態檔案採用 AES-256 加密。
• [ ] 多因素身分核身 (MFA/OTP)：支援簡訊 OTP、Email 驗證碼等多重身分核驗。
• [ ] 定期弱點掃描與滲透測試：系統定期進行專業弱點掃描，確保無已知資安漏洞。

3. ISO 27701 個資與隱私保護維度 (PIMS)

• [ ] ISO/IEC 27701 國際認證：廠商通過 ISO 27701 個資隱私認證（對齊個資法與 GDPR）。
• [ ] 未註冊簽署者零過度保留：外部簽署者完簽後，系統不私下留存印章圖檔與個人軌跡。
• [ ] 個資最小化 (Privacy by Design)：架構在設計階段即遵循個資最小化原則。
• [ ] 當事人權利請求應對 (DSR)：具備明確的個資查閱、更正與刪除（被遺忘權）介面。

4. 政府能量登錄與官方合規維度

• [ ] 數發部電子簽章服務能量登錄：廠商通過數位發展部審查（許可文號：113電簽0008）。
• [ ] 公部門標案與申報適用：符合政府標案申報標準與企業採購合規需求。
• [ ] 上市櫃品牌技術背書：具備在地即時客服團隊，並由上市櫃科技公司 (蒙恬 5211) 經營背書。
• [ ] 資料駐留地與主權防護：伺服器與備份部位於雲端合規區域，無非法跨境傳輸風險。

5. 審計軌跡與企業存取控管維度

• [ ] 完整審計軌跡報告 (Audit Trail)：每份合約皆附帶審計認證書，紀錄 IP、時間戳記與驗證軌跡。
• [ ] 組織分權與權限隔離 (RBAC)：支援企業多部門、子帳號權限控管，避免非法調閱。
• [ ] 專利防冒簽機制：提供影像動態紀錄或影音聲明鎖定等防冒簽機制。
• [ ] 合規條款公開透明：官網與合約頁面顯式公開用戶服務條款、隱私權政策與資安宣告。

二、 評分結果與合規等級診斷

請計算上表中勾選「符合」的總項數（滿分 20 分）：

• 18 ~ 20 分【🟢 卓越合規】：貴公司使用的系統具備國家級資安與個資天花板防線，完全免除個資外洩與法律風險。
• 14 ~ 17 分【🟡 良好但有隱患】：系統具備基礎資安，但可能缺乏 ISO 27701 個資認證或數發部能量登錄，需注意個資裁罰風險。
• 13 分以下【🔴 高風險黑盒】：系統缺乏完整的資安加密與個資管理，極易引發《個資法》裁罰、冒名爭議與法庭舉證失敗！建議立即更換廠商。

💡 BreezySign 好好簽得分：在上述 20 項檢核指標中獲得 20 / 20 滿分卓越評級！一次齊備「ISO 27001 資安認證 + ISO 27701 個資認證 + 數發部能量登錄核可」。