資通安全管理法 第 28 條

兩條軌道可能同時跑。機關層級依第29、30條被開罰鍰，個人層級依第28條被懲戒或懲處。公務機關人員只要「未依規定辦理」就可能被懲戒或懲處，特定非公務機關員工則要「情節重大」才由機關依規定懲處。機關被罰不會免除你個人的責任，反過來也一樣。

懲戒是依公務員懲戒法、可能移送懲戒法庭審理的正式制裁，種類包括免除職務、撤職、降級等；懲處是機關內部依考績相關規定的申誡、記過、免職。一般而言懲戒更正式、更重、紀錄更難消除，且兩者救濟管道不同，收到處分書第一件事就是看清楚是哪一種。

理論上下指令的人該負責，但實務上若只有口頭指令、沒有書面，紙面上看到的就是你執行的那一步，追責很容易落到承辦頭上。保護自己唯一可靠的方法，是在被要求變通的當下就把指令留痕，一封「依您指示，先跳過某程序」的確認信，就是日後把責任移回去的關鍵證據。

會。公務機關人員未依本法規定辦理，按情節輕重就可能被懲戒或懲處，門檻很低。

懲戒依公務員懲戒法、可能移送懲戒法庭，較正式較重；懲處是機關內部記過、申誡、免職。

未依資安維護計畫、通報應變、稽核改善等本法義務辦理，未做到本身即構成，門檻低。

判斷特定非公務機關人員是否啟動懲處的門檻，須達相當嚴重程度，由所屬機關依規定認定。

全程留痕、口頭指令回信確認、定期自查補正紀錄，並先確認自己屬懲戒或懲處格位。

懲戒依公務員懲戒法程序，懲處不服循復審或申訴；收到處分書立即確認救濟期限。

保留書面簽核、email、會議紀錄，事後一封『依您指示辦理』的確認信是關鍵證據。

依各該程序規定，自處分書送達起算，期限不同，收到後務必立即確認以免逾期。

公務員『未依規定辦理』即可能受罰，門檻低；非公務機關員工須『情節重大』才懲處。