資通安全管理法 第 30 條

差在觸發方式。第29條（未依第24條第2項通報）是直接開罰三十萬到一千萬；第30條這六款義務（維護計畫、實施情形、改善報告、通報應變機制、演練等）是先令限期改正，逾期不改才罰十萬到五百萬。差別的原因是這六款都能事後補做，通報卻錯過就回不來。所以收到第30條的限期改正通知時，你手上還握著一張免罰門票，趕快補件就不會被罰。

還沒。限期改正是給你補救的機會，在期限內把缺漏的計畫或報告補齊並回報，就不會進入罰鍰。只有逾期仍未改正，才會按次處罰十萬到五百萬。很多人收到公文嚇到或擺爛，反而錯過補件期限。正確反應是立刻把期限標紅、傾全力在期限內補齊並留下書面回報紀錄，那份紀錄就是你沒被罰的證明。

會落入射程。第六款明文把違反通報內容、演練作業之規定納入，演練不實或沒按規定辦理都可能被認定違規，只是同樣會先給限期改正的機會。稽核越來越看實質而非紙本，演練的真實性（有沒有真的跑流程、有沒有缺失改善追蹤）是被檢視的重點。把演練做扎實，比事後補一份漂亮報告更能避開這條。

針對特定非公務機關六款計畫與報告義務的兩階段行政罰，先限期改正、逾期未改才按次罰十萬到五百萬，是資安合規的核心罰則。

第29條未通報直接罰三十萬到一千萬；第30條六款義務先限期改正、逾期才罰十萬到五百萬。差別來自通報不可回復、計畫報告可補做。

未訂定或實施資安維護計畫、未提實施情形、未提改善報告、未建通報及應變機制、未提調查處理改善報告、違反通報內容或演練規定。

資安法所定關鍵基礎設施提供者、公營事業及政府捐助之財團法人等，受本法規範但非屬公務機關的主體。

先辨識是改正通知還是裁罰處分 → 比對缺漏款項 → 期限內補齊並做到位 → 書面回報並留存送達紀錄。

屆期未改正後按次處十萬到五百萬，依違反責難程度、影響範圍、機關規模與所得利益，由主管機關於區間內核定。

保留補正後向主管機關書面回報的公文、送達回執與改善佐證（計畫文件、演練紀錄、通報機制建置證明）。

於收受處分後三十日內提起訴願，爭執是否確實逾期未改、屬哪一款、情節輕微，並主張比例原則從低核定。

第29條重（三十萬到一千萬、直接罰），第30條輕且有補救窗口（十萬到五百萬、先改正）。對應義務性質不同。