虛擬資產服務法 第 14 條

虛擬資產服務商應建立內部控制及稽核制度；其目的、原則、政策、作業程序及其他應遵行事項之準則，由主管機關定之。 　　虛擬資產服務商應建立資通系統之安全管理制度、營運資訊之管理及保密政策、營運持續性政策，並採取適當措施及程序；其辦法，由主管機關定之，必要時得會商數位發展部或有關機關。

立法理由一、虛擬資產服務商應依主管機關訂定之準則建立與維持有效與健全之內部控制及稽核制度，以控管其業務相關風險與遵循相關法令，爰為第一項規定。 　　二、虛擬資產服務商應依主管機關訂定之辦法建立穩定與安全之資通系統安全管理制度以確保其資通安全，及訂定營運持續性政策以確保其持續營運，並對營運相關資訊設置管理及保密政策，爰參考IOSCO最終報告之建議十七、歐盟MiCA規則第六十八條第七項、日本支付服務法第六十三條之八、日本關於加密資產交換業者之內閣府令第十三條及香港適用於虛擬資產交易平台營運者的指引第12.3條等規定，為第二項規定。另考量數位發展部就資通安全政策、制度及技術面向具專業權責，為利相關辦法之訂定更臻周延，爰明定主管機關於必要時，得會商數位發展部或有關機關。