資通安全管理法 第 29 條

如果你是特定非公務機關，依第24條第2項對符合等級的資安事件有通報義務。沒在時限內通報，依第29條會被處三十萬元以上一千萬元以下罰鍰，並令限期改正，逾期不改還能按次處罰。內行人提示：這條罰的是『不通報』不是『被駭』，與其想怎麼隱瞞，不如準時通報。（本數據請以現行法為準）

不行，通報時限是硬性的。正確做法是先依規定通報已知部分，後續再依查得事證補充通報、提出調查處理及改善報告。內行人提示：很多公司卡在『等查清楚』或『等內部簽核跑完』而錯過時限，先報已知資訊不會害你，錯過時限才會。

意思是主管機關令你限期改正後，若逾期仍未改正，可按次連續處罰，不是只罰一次。三十萬起跳一次次累加。內行人提示：收到限期改正通知後，最理性的做法是在期限內完成改正並留下證據，斷掉按次處罰的滾動。

若你是特定非公務機關，依第24條第2項對符合等級的資安事件有通報義務，未依時限通報依第29條開罰。

針對特定非公務機關未依時限通報資安事件的行政罰則，罰鍰30萬至1000萬並可按次處罰。

指關鍵基礎設施提供者、公營事業及政府捐助之財團法人，不含一般私人企業。

機關發生資安事件時依法定時限與級別向主管機關報告的義務，來源是第24條第2項。

確認事件等級→依第24條第2項在時限內通報→資訊不全先報已知→啟動內部應變→後續補充通報。

區間30萬至1000萬，依情節輕重與機關規模裁量；限期改正後逾期未改可按次累加。

在期限內完成改正並留存改正證據，斷掉按次處罰滾動，必要時提訴願爭執。

留存通報的時間戳記、通報內容與系統紀錄，這是日後證明準時通報的關鍵。

第29條罰未通報、直接科罰鍰並限期改正；第30條多為先令限期改正、屆期未改才罰（請以現行法為準）。