只知道交易代號,跟自願提供給你的資料?
碰到匿名捐獻者,你一點辦法都沒有。
他們覺得要動到辦法層級,還是改系統?
就是這個是 opt in,就是你願意用這個就很棒,但沒有願意用這個、用舊的,監察院不會罰你?
我理解。
理解。
那個成本非常高。
可以事前阻擋。
理解你的意思。
這是一個因素,我瞭解。
只有他們監察我們,並沒有反過來的。
用的採購契約範本,是不是也是國發會跟工程會訂的那套?如果是的話,可以把 OpenAPI 放在裡面。
喔!那就變成要再變更⋯⋯
但通常是本來的那個,他可能用契約變更之類的,因為工程會有個文字是說任何時候甲方只要要求 OpenAPI,乙方不能拒絕,因為他拒絕就表示他不專業,第二個是也不能收很高的價格,這樣也表示他不專業,這個是在標準的採購契約範本,2017 年就有了。
所以請現有的廠商開 API,我們「向山致敬」的時候,廠商就是這樣,他們開一個 API,好像 100 萬都不用收。
對,就是用採購契約範本。
你說對那個廠商嗎?
因為如果拒絕就⋯⋯之後案子就不好接。
如果是乙方的問題,我覺得你不用擔心,就是那個廠商,只要甲方開標案的勾 Open API,我們還沒有碰過哪個乙方不做的。
這個很像你要要求通用設計,就是說盲人應該也要可以用這個網站,還沒有看過哪個乙方拒絕。現在機器人就是一種盲人,我們都是用這種方式來處理。
所以這個沒有問題,所以你的問題不是在想那個廠商會不會做,而是想那個甲方不是不要把這個當作風險。
對承辦來講,本來規格就開這樣,你現在要他做規格以外的事,他叫廠商做一點都不為難,但他找廠商來增加自己的風險,那是一定不做,所以你要說服他是這樣做,你反而減少風險,你要找出這個角度,找出來就會成功,找不出來就不會成功。
因為你要說服事務官只有一點,就是他做了這套之後,他的風險會變小,這個風險不一定是資安風險,好比像我們那時說服健保署,為何每 30 秒更新一次口罩存量資料,因為他如果不這樣做,他的網站會被打掛,這是非常現實的,所以一下子就同意了。
或是像今天早上才發生的,江明宗想取得好食券地圖的經緯度座標,我們當然就去幫忙協調 TGOS。同樣的,不這樣做的風險,就是江明宗真的聲量滿高的,扣著經緯度不給,那已經多少人在用他的地圖了,他只要在他的網站首頁打上「因為政府不給經緯度資料,從這個以後我們只用行政區標示」,這可能不是我們能夠承受的。
我通常是要跟同仁說:「如果你不這樣做的話,我已經可以預測有什麼更高的風險。」所以你跟監察院也是一樣的,要有個很明確、而且他可以想像的,如果他不這樣做,到下次選舉過後他會有什麼風險,如果他這樣做,不需要立刻,下次選舉用得到就可以的話,他可以少什麼風險,你只要做出這個論述,他就一定在你這邊了。
風險嗎?
也許吧?子維對選舉比我熟。
因為他們可以理解會降低候選人的風險,但是要拿他自己想像中的高風險去換?他未來又不會去選舉。
這等於是要資訊單位的人幫候選人設想。
或許可以告訴他說:「如果這樣做,未來不管是當站或者是怎麼樣,一定有個外面的風險,如果不作為的話,風險會比較高。」
因為我們之前都找得到,就是每個變成 API 的,不管是像民間的朋友來分散流量,這是最常講的,或是民間的朋友來為品質把關,這也很常講,總之就是找到如果開放,大家都可以來幫你做某件事,做某件事之後,你的風險就降低了,但是這些風險都很具體。
你說批次匯入申報嗎?
長照有。其他的,上次處理過財政部跟主計總處的?
對,那是財資中心。
主要是要設計,看資料正確性如何確保。
會變成這樣子。所以另外的做法是,你反而去幫他已經決標的廠商,就跟財政部的形狀比較像,就像卓志遠也沒有強調報稅軟體的標案,他是幫關貿公司設計出全新的 UI。
當然因為甲方指示。
對。最後還是要說服甲方的資訊部門主管,就是說比較方便、省力、民間會按讚。你要說服他「這個比較不會被 DDOS,比較不會被打掛、資料品質的問題」等等。
這個也還好,因為選舉是周期性的,這次不成,還有下次。
是。我想問的是,現有的廠商,你說是在 Web 上填,如果就算不開 API,你難道不能反向工程?
就是寫插件。
很常見。
自然人憑證當然民間有,現在連感應式、直接用手機感應的解法都有,因為最近幾年自然人憑證是感應式的,現在告訴候選人說不用插卡,用手機感應一下就可以申報,這樣他可能很有感。
就是有個元件,之前有個「數位身分股份有限公司」,他們就是專門做這套。
我覺得對候選人來講,本來很麻煩,用你這套之後很方便,而且這套填進去跟他本來填的是一樣的,不會在這邊填完之後不見,所以從某個角度來看,你也是在幫現有的廠商。
概念上是做一個專用的瀏覽器。他總是也要用瀏覽器,所以就是你做一個瀏覽器的概念。
我沒有這個意思。我的意思是,如果你目前沒有辦法說服他說這會降低他的風險,你就只好證明給他看這個會降低他的風險,只是說你先證明給他看。
他如果沒有被說服這個會降低他的風險,還是可能把你限速、封鎖等等,所以你還是要跟他講為什麼降低他的風險,但是你拿個會動的樣品給他看,有時比較容易的。
我們 6、7 年來都在做這樣的事。(笑)
我覺得如果你自己做一個最小可行方案,就算只是 demo 用,說服力都會大幅增加,尤其如果那個 demo 還被新聞報導的話。