經濟部商業司預計在年底前,主動寄發83萬張第二代金色工商憑證,這也是全球第一個採用RSA 2048 位元加密機制的工商憑證。

圖片來源: 

iThome

從9月1日開始,包括電視臺、廣播甚至是電梯電視中,都可以看到經濟部商業司正在推動「e卡開通、企業成功」的工商憑證、普及發卡的廣告。

或許有許多企業並不清楚工商憑證是什麼,也不知道工商憑證是做什麼用的?但當政府打算,主動寄發工商憑證時。企業也該是時候,主動了解什麼是工商憑證,而政府主動寄送的工商憑證,究竟對企業可以帶來什麼樣的效益甚至是成本節省。

今年,經濟部商業司將推廣工商憑證列為首要施政項目之一,經濟部商業司科長匡乃僧表示,只要工商登記資料和財稅資料地址吻合的企業,且進行工商普查時,有勾選「已經網路化」的83萬家企業,經濟部商業司將在年底前,主動寄發工商憑證正卡1張並附操作使用手冊1本,在年底工商憑證推廣期間,也免費贈送讀卡機1臺。

對於其他想要申請工商憑證的企業,匡乃僧也說:「在2009年底申請者,一律免費核發。」至於,其他已經在使用第一代工商憑證的企業,經濟部商業司除了完全確保其安全性外,也提供1次免費換卡的優惠。

工商憑證、普及發卡,符合振興經濟特別預算

這個提案主要是經濟部配合年初的《振興經濟擴大公共建設特別條例》而來,提案「工商憑證全面核發與設備更新計畫」,全面免費核發工商憑證。因此,從工商憑證選用的IC卡、製卡、封裝、成品、印製甚至是讀卡機等,全部都在臺灣生產,選用臺灣的生產製造廠商,指明臺灣品牌,做到保障臺灣勞工工作權益。

匡乃僧表示,經濟部商業司在選定「推廣工商憑證」作為今年主要政策推動目標時,除了編列3.82億元的工商憑證的製卡特別預算外,更重要的是,必須考慮到這樣的政策推動,是否能有助於臺灣產業發展及效率提升。這個提案目的,希望做到讓企業能善用網路取代馬路,進而節省人力、物力、交通費用的時間與成本,也提升許多企業與政府往來的作業效率,甚至進一步擴大到整個產業供應鏈的應用。

工商憑證的大小和銀行的晶片提款卡一樣,但功能不同。若要說明工商憑證的功能,其實就是「企業使用的自然人憑證」,也是一種「企業的網路大、小章」,是一種「電子印鑑」。

也就是說,民眾在每年5月用自然人憑證報稅,企業也可以用工商憑證繳交營業稅和營所稅。此外,只要企業跟政府部門申請各種文件、流程,需要用到公司大、小章確認公司身分時,只要政府該項服務可以透過網路申請,企業就可以用工商憑證,取代實體的大、小章,在網路進行各種企業與政府間的網路服務。

工商憑證具有法律效力,視同企業的電子印鑑

工商憑證在網路上使用時,效能和實體的大、小章一模一樣,因此,確認使用工商憑證企業的身分以及在網路使用時的各種安全性、效力,則是所有使用者最關切的重點。

工商憑證是一種應用各種密碼演算法組合,具有數位簽章及加解密功能的公開金鑰基礎建設(Public Key Infrastructure,簡稱PKI),是由政府核發給企業使用的一種具有法律效力的憑證。

匡乃僧說,由政府核發的工商憑證和其他一些民間企業核發的憑證,其最大的區別在於「法定性」。也就是說,工商憑證發放有政府公權力介入,並有《電子簽章法》賦予相關的法律效力,所有經工商憑證驗證過的申請書、合約等,都具有法律上的「不可否認性」(Non-Repudiation)。

匡乃僧也指出,因為工商憑證是政府核發給企業的憑證,在各種電子化政府或者是G2B平臺使用上發生錯誤的話,若錯在政府,政府必須負連帶的責任。

國巨律師事務所合夥律師朱瑞陽表示,依照《電子簽章法》規定,工商憑證內建的數位簽章機制在實體法上的認定,可以視為企業的印鑑大小章;在證據法上的認定,若經該數位簽章簽署過的文件,則可推定該文件為真正。因此,所有政府對企業(G2B)或者是企業對企業(B2B)的服務或電子文件,一旦經過工商憑證簽署後,原則上為有效法律文件,等同於公司正式用印書面文件的強度。

東森購物資訊部協理丁平碩表示,看中工商憑證的電子簽章法律效力,工商憑證則用來作為東森購物和供應商之間,相關販售商品規格及變價確認,以及寄售契約書條款合約簽章(合作主約)等的確認。

第二代工商憑證採用RSA 2048位元加密

除了法律上的「不可否認性」,工商憑證也必須做到,傳送端原始資料送達目的時,資料內容不被竄改的完整性(Integrity),以及資料傳輸過程中,不被盜取或攔截的機密性(Confidentiality)。

工商憑證為了做到高安全性,在加密技術上採用廣泛使用的RSA加密演算法。匡乃僧表示,從7月底,正式發放第二代工商憑證,除了外表是以金色取代第一代的綠色外,第二代工商憑證更採用目前最新、安全等級最高的RSA 2048位元的加密機制。「根據密碼學專家的統計,RSA 2048位元的加密技術比第一代RSA 1024位元加密技術,還要安全4~5倍。」匡乃僧說道。

美國國家標準與技術局(NIST)已經建議美國政府在2010年12月31日之後,全面停止使用RSA 1024位元的加密機制。經濟部工商憑證管理中心表示,臺灣更是目前全球第一個,憑證發放全面採用最新RSA 2048位元加密的國家。

目前使用第一代綠色工商憑證的企業仍使用RSA 1024位元的加密機制,到2010年底前,多數使用第一代工商憑證的企業,憑證多已到期、核發新卡。匡乃僧強調,政府對於工商憑證的安全性,提供百分之百的安全保障,企業不需要急著換發新卡。他說,在工商憑證5年使用年限到期後,經濟部仍會提供使用第一代工商憑證的企業,1次免費更換新卡的服務。

經濟部商業司預計在年底前,主動寄發83萬張第二代金色工商憑證,這也是全球第一個採用RSA 2048 位元加密機制的工商憑證。

工商資料即時更新,身分確認無虞

臺灣民間也有不少憑證發放機構,但匡乃僧說,政府核發的工商憑證和其他民間憑證最大的差異,就在於使用者真實身分的確認。他進一步指出,政府在核發工商憑證時,就會有經濟部工商憑證管理中心的公司行號註冊管理窗口(RA),由註冊審驗人員(RA Officer,RAO)負責憑證的註冊申請、暫停申請、恢復申請與廢止申請,確認申請企業的身分無誤。

由於經濟部商業司也負責建置和維運工商資料庫,匡乃僧說,只要企業在政府的商業登記有任何變更,甚至是解散、歇業,工商憑證管理中心就會在系統端註銷該工商憑證,「這種與工商資料庫零時差的身分確認,就是政府核發工商憑證和一般民間企業核發憑證的最大差異。」他說。

換句話說,只要企業能夠使用工商憑證進行各種服務,至少可以確認這間企業的確還在營運中,不會出現那種公司已經歇業、倒閉,卻因為使用的憑證仍在有效期間內,還可以透過憑證使用各種G2B或B2B服務的現象。

工商憑證最大效益在於遏止網路犯罪

「用網路取代馬路」減少民眾臨櫃時所花費的人力、時間和交通成本,就是政府推動各種電子化政府e化服務最主要的目的。以往企業申辦各種服務時,除了必須配合公務部門的上班時間,許多服務申辦流程更是曠日廢時、成效不彰。經濟部也統計,如果有91萬家企業,以工商憑證申辦網路服務,光是人力、時間和紙張所節省的成本,則高達74億元。

但是,匡乃僧說,當許多企業向政府申辦的服務,可以透過工商憑證直接在網路上申請時,不僅不受公務部門上班時間的限制,24小時隨時隨地都可以直接在網路上申辦各種服務,效率提升數倍有餘。

以往政府與企業之間的溝通方式,往往都是透過紙本的公文或函件寄送,不論是監理單位的通知,法務部強制執行命令的寄送等,「光是每年寄送的郵資,至少花了上億元。」他說。

若以2008年企業使用的財政部電子發票整合服務平臺為例,「節能減碳是工商憑證應用的另外一種效益。」

根據經濟部工商憑證管理中心的統計,2008年電子發票整合服務平臺使用次數為6,174萬次,若以1次使用代表開立1張發票來換算,電子發票至少取代6,174萬張的紙本發票。假設20棵8公尺高的樹木,可以產生1公噸的紙張,而1張發票為0.5公克來計算,電子發票在2008年的應用,相當於節省30.8公噸紙張,形同節省616棵8公尺高樹木。而減少使用1萬噸紙張,相當於減少運輸排放5,100噸二氧化碳換算,光是2008年電子發票單一項的應用,就減少157,080噸二氧化碳。

效率提升、成本節省是大家對於e化成效的普遍期待,但匡乃僧認為,使用工商憑證還有一個最大的效益在於「遏止網路犯罪」。他表示,工商憑證是在網路上確認法人的真實身分和合法性,確認身分為真,可以杜絕網路詐騙情事的發生外,工商憑證同時可以提供資料文件加、解密與資料傳輸保密的功能,都可以減少因為資料外洩導致的犯罪事件。

朱瑞陽則指出,因為現行的工商憑證,具有黑名單機制(CPL)與線上即時憑證狀態查詢服務(OCSP),可以較為容易的控制交易風險,但他也提醒,企業也必須做好數位簽章的管控,認知到工商憑證如同公司實體印鑑大、小章,做好確實保管外,也必須建立良好的使用習慣和認知到其具有相當的法律效力以確保公司的權益。

工商憑證普及率世界第一,年底完成主動發卡

經濟部商業司到9月13日止,已經寄送了71,260份工商憑證,大約寄發了10%的數量。匡乃僧表示,目前是分區、分縣市陸續寄送工商憑證,預計在年底前,完成83萬份工商憑證的寄發。

工商憑證的普及發卡,使得臺灣企業憑證的發卡普及度是世界第一。匡乃僧表示,此次也針對位於災區的企業,優先製卡,一旦有災區企業需要工商憑證復業或進行各種服務申請,將第一優先寄送給災區企業,便利災後復原的工作。

企業若不在83萬間主動免費寄發工商憑證的名單中,匡乃僧說,企業可以主動到經濟部商業司各辦公室、各園區管理局、經濟部加工出口處,以及各縣市政府的建設局、工商發展局、經貿科技局、工商旅遊局和城鄉發展局臨櫃辦理申請;也可以透過工商憑證管理中心網站(http://moeaca.nat.gov.tw)線上免費申請。企業若卡片已製作完成,而企業線上或臨櫃申請,則會調撥已完成製卡的工商憑證,寄送到申請企業的地址。

至於各企業陸續收到這張免費的工商憑證正卡,從製卡期起計算,只要在1年內進行開卡者,該張工商憑證就可以免費使用,不需要支付其他任何額外費用,有效使用期限5年;但是,若超過製造日期1年後才開卡,該張工商憑證則需要支付420元的開卡費用。

為了公平起見,針對現在已經在使用第一代工商憑證的企業用戶,經濟部商業司也提供1次的免費換卡服務,企業不需支付420元的正卡費用,但若是申請附卡,則需支付420元。

 電子化政府電子認證服務分工 

 

【相關報導請參考「政府廣發工商憑證,企業線上交易如何運用?」】


Advertisement

更多 iThome相關內容