(綜合ETtoday新聞雲、自由時報、聯合報等5家媒體報導)
衛福部食藥署2023年辦理的「SmartBPM.NET電子表單管理系統平台增購案」(98萬元),得標廠商慧智科技遭檢調查出涉嫌隱匿使用中國核心技術,違反《政府採購法》及偽造文書。台北地檢署日前搜索慧智科技及相關人員住處,負責人蔣興文今天(26日)凌晨以30萬元交保[2][1]。
此案源於檢調擴大追查新北市政府「公務雲」系統案,發現食藥署系統疑似也有相同問題[2]。
食藥署資訊室主任林文洲表示,署方近兩個月接獲公文得知此事,隨即啟動應變機制,將系統全面隔離,限制在特定區域使用,以降低資安風險[3]。食藥署並會同外部資安監控中心(SOC)及資安專家,針對系統底層原始碼及資料傳輸路徑進行全面清查與數位鑑識,確認目前無任何敏感資料外洩或惡意傳輸事證。
食藥署強調,所有政府採購均依法辦理,契約書中已明文禁止使用中國技術,廠商投標時也須切結保證產品合規性。對於廠商違法欺瞞行為絕不姑息,已全力配合檢調偵辦,將依法追究業者不法責任,並依契約究責。
林文洲指出,若確認系統確實含有中國技術,食藥署一定會更換系統,相關作法仍待進一步評估[3]。至於求償範圍,因目前未發現資料外洩或惡意行為,仍須視實際損害情形決定;依《政府採購法》規定,一般違約罰款上限約為契約金額20%[3]。
系統持續蒐集本事件新進文章,資訊充足時將整合至下一份追蹤報導