電子簽章法 第 17 條
憑證機構有下列情形之一者，主管機關應令其限期改正，並得處新臺幣五萬元以上五十萬元以下罰鍰；屆期未改正者，按次處罰： 一、未依許可之憑證實務作業基準提供服務。 二、違反第十二條第一項後段規定，變更憑證實務作業基準未送許可，而依變更後之內容提供簽發憑證服務。
白話與解析 AI 輔助整理，以原文為準
重點摘要電子簽章法第 17 條規範憑證機構未依許可 CPS 提供服務或變更未送許可的罰則，限期改正並得處 5 萬至 50 萬元罰鍰，屆期未改按次處罰。
Q · 憑證機構沒照許可的 CPS 做事會怎樣？
依電子簽章法第 17 條，憑證機構若未依許可之憑證實務作業基準（CPS）提供服務，或變更 CPS 未送許可卻已依變更後內容簽發憑證，主管機關應令限期改正，並得處新臺幣 5 萬元以上 50 萬元以下罰鍰。屆期未改正者，按次處罰。處罰對象是憑證機構這個法人，員工個人疏失造成的違規仍由機構承擔。
白話解讀
拿到許可只是入場券，不是免死金牌。憑證機構一旦取得 CPS（憑證實務作業基準，發憑證的遊戲規則）許可，就必須照著那份文件運作。實務上常見的違規是兩種：一種是「拿到許可後偷工減料」，許可的規則寫得很嚴但實際做的時候省略幾道身分驗證；另一種是「規則變了沒重新報備」，明明已經改了流程卻不去送許可變更。這條的罰鍰是 5 萬到 50 萬，比前一條輕，但同樣按次處罰。為什麼比前一條輕？因為這些是「已經被許可的人犯的錯」，主管機關掌握更多資訊可以監督，但對使用憑證的人來說，後果跟根本沒許可一樣嚴重：你的合約效力一樣會被質疑。
法律定性
電子簽章法第 17 條為憑證機構合規性中度罰則，規範兩種違規態樣：一是未依許可之憑證實務作業基準（CPS）提供服務，二是變更 CPS 未送許可卻已依變更後內容簽發憑證。主管機關應令限期改正並得處 5 萬至 50 萬元罰鍰，屆期未改正按次處罰，構成電子簽章信任體系的持續性監理機制。
試算與流程 AI 輔助整理，結果僅供參考
🗺 判斷流程
大家也在問 AI 輔助整理
Q1我們有許可了，只是流程小幅調整，也要重新送許可嗎？▾
原則上 CPS 任何實質變更都要送主管機關許可，不分大小。實質變更包括身分驗證方式、簽發流程、廢止程序、金鑰管理等核心事項。若只是文字校正、聯絡資訊更新這類無關核心的變動，通常以備查方式處理即可。內行人提示：判斷不確定時直接函詢主管機關，留下書面回覆作為將來免責依據，比判斷錯被罰 50 萬便宜得多。
Q2如果是員工個人不照 CPS 操作，公司也要被罰嗎？▾
會。本條罰的是憑證機構這個法人，員工個人行為造成的違規由公司承擔（行政罰法第 7 條法人推定故意過失）。公司可對員工求償或懲處，但對外的罰鍰責任不會轉嫁。內行人提示：合規制度要做到「個人行為無法獨自造成違規」，例如關鍵流程雙人覆核、系統自動阻擋偏離 CPS 的操作。靠紀律防違規一定會出事。
Q3憑證機構被罰後，我手上的憑證還能用嗎？▾
罰鍰本身不會立即廢止憑證效力，憑證在被依法廢止前仍有效。但實務上採購方或交易相對人可能據此質疑你的憑證合規狀態與合約效力。內行人提示：若正進行重要標案或簽約，發現服務商被質疑 CPS 違規，最穩的做法是同時用另一張合規憑證重新簽署作備援，不要賭對方何時改正。
Q4電子簽章法第 17 條罰多少？▾
5 萬元以上 50 萬元以下罰鍰，先令限期改正，屆期未改正者按次處罰，是中度級距的合規罰則。
Q5什麼是憑證實務作業基準（CPS）？▾
憑證機構經營或提供認證服務的相關作業程序文件，須送主管機關許可，是憑證效力與合規承諾的基礎。
Q6什麼叫變更 CPS 未送許可？▾
憑證機構改了身分驗證、簽發、廢止或金鑰管理等核心流程，卻未依第 12 條送主管機關許可即依新內容運作。
Q7第 17 條和第 16 條差在哪？▾
第 16 條罰 CPS 未經許可就提供簽發服務（100 至 500 萬）；第 17 條罰已許可後未依基準或變更未報備（5 至 50 萬）。
Q8發現憑證機構 CPS 不符怎麼辦？▾
比對公告 CPS 與實際流程並截圖存證 → 向數位發展部申訴 → 必要時以合規憑證重新簽署備援。
Q9憑證機構要怎麼避免踩到第 17 條？▾
把 CPS 變更流程做成標準作業並上鎖，任何流程修改自動觸發合規審查，關鍵流程雙人覆核。
Q10被罰後要怎麼救濟？▾
收受處分書 30 日內提訴願，主張裁量過重或情節輕微；同時立即盤點偏離 CPS 流程全面回歸。
Q11怎麼判斷流程變更要不要送許可？▾
核心事項（身分驗證、簽發、廢止、金鑰管理）變更都要送許可；不確定時函詢主管機關留書面回覆。
Q12第 17 條 vs 第 18 條哪個重？▾
第 17 條 5 至 50 萬較重，針對 CPS 不一致與變更未報備；第 18 條 2 至 20 萬，針對其他較輕違規。
容易搞混的概念 AI 輔助整理
| 項目 | 第16條 | 第17條 | 第18條 |
|---|---|---|---|
| 違規態樣 | CPS 未經許可即提供簽發憑證服務 | 未依許可 CPS 提供服務／變更未送許可 | 其他輕度違規 |
| 罰鍰級距 | 100 萬至 500 萬元 | 5 萬至 50 萬元 | 2 萬至 20 萬元 |
| 處罰機制 | 按次處罰 | 限期改正＋屆期未改按次處罰 | 限期改正＋屆期未改按次處罰 |
| 規範定位 | 源頭把關最嚴 | 過程偏離次之 | 輕度違規最輕 |
其他國家怎麼規定 5 國
AI 輔助整理之對應參考，非官方對照，以各國原文為準
🔒還有 10 題問答 · 易混淆概念對照 · 5 國規定比較
把多條並列逐欄比較