資通安全管理法 第 27 條

指經主管機關認定、使用後可能危害國家資通安全的資通訊軟硬體或服務，常見對象包括特定境外廠牌的監控設備、網通設備與部分應用程式。主管機關會公告相關清單與管控措施，第二項也明定管控措施由中央目的事業主管機關訂定後報主管機關備查。清單和管控辦法會隨地緣政治和技術更新，採購前一定要查最新版。

有辦法，但要走程序。但書規定因業務需求且無其他替代方案時，經機關的資通安全長核可、函報中央目的事業主管機關核定後，可以用專案方式使用並列冊管理。三個條件缺一不可，主管機關查的是書面核可和列冊紀錄，口頭同意不算。

要看你公司有沒有被指定為特定非公務機關，也就是關鍵基礎設施提供者、公營事業或政府捐助的財團法人。被指定了就受這條管制，連你提供給公眾視聽或使用的傳播設備、網際網路接取服務都包含在內。沒被指定的純民營公司不在強制範圍。

經主管機關認定、使用後可能危害國家資通安全的資通訊軟硬體或服務，常見對象為特定境外廠牌監控、網通設備與部分應用程式，主管機關會公告清單。

管特定非公務機關使用危害國家資通安全產品，授權中央目的事業主管機關限制或禁止，並設專案核可但書。

關鍵基礎設施提供者、公營事業、政府捐助之財團法人，三類受本法管制的非公務主體。

算。條文明列自行或委外營運場所提供公眾視聽或使用之傳播設備及網際網路接取服務都納入。

採購前比對危害產品清單 → 評估替代方案 → 既有設備盤點 → 真有需求走但書專案核可。

備齊書面說明 → 資通安全長核可 → 函報中央目的事業主管機關核定 → 列冊管理，四步缺一不可。

查主管機關（數位發展部）公告之危害國家資通安全產品清單與最新管控措施，採購前確認最新版。

限期下架或汰換，或符合但書時補辦專案核可程序，並保留汰換與核可紀錄備查。

第11條管公務機關、原則一律禁用；第27條管特定非公務機關、由中央目的事業主管機關得限制或禁止，主體與密度不同。