資通安全管理法 第 32 條

本條第二項明定受委託之公務機關、法人或團體不得洩露辦理過程中知悉之秘密，違反者除可能須對你負民事損害賠償責任外，若涉及公務委託，相關人員亦可能負刑事洩密責任。內行人提示：在他們進場前就請其簽署你方的保密協議並登記所有存取行為，這樣一旦外洩，你同時握有法定義務與契約義務兩條追究路徑。

依第三項，當特定非公務機關業務涉及數個中央目的事業主管機關權責時，主管機關得協調指定其中一個或數個機關單獨或共同辦理。你可以主動去函主管機關說明被多頭管理的困境，請求協調指定權責機關。內行人提示：主動申請協調，比被動等各部會各自上門要求要省事得多。

授權主管機關委託公務機關、法人或團體辦理資安事務，並課受委託者保密義務的規定。

資安整體防護、演練、稽核、國際交流合作及其他資通安全相關事務。

辦理過程中所知悉之一切秘密，含系統架構、漏洞與營業機密，不限個資。

業務涉及數個中央目的事業主管機關時，由主管機關指定單一或數個機關辦理。

進場前要求出示委託文件、簽署你方保密協議，並登記所有存取行為。

盤點涉及機關 → 蒐集重複要求事證 → 依第3項備文向數位發展部申請協調。

依第2項法定保密義務主張民事賠償，涉公務委託另循刑事洩密；契約有簽再加契約責任。

本條未自訂罰額，回歸民事賠償、刑事洩密及契約違約，金額依個案損害認定。

32條是主管機關往外委託監理事務；10條是受規範機關把系統建置維運委外，方向相反。

32條是受委託者的公法保密義務；營業秘密法是私法權利，兩者可併行主張。