你剛剛有提到讓與會者去提,後來這個怎麼做?
可以。
我比較狀況外,比較白目一點,我就直接問。
我想要問一下「實體健保卡:非接觸式感應技術」,後面又提到「建議醫事人員納入規劃」,我想問的是「非接觸式感應技術」做得到的是什麼?是經由非接觸式去讀憑證嗎?如果是的話,憑證是ok的嗎?現在的識別證裡面有一個非接觸式的,其實識別證裡面,跟自然人憑證合一,裡面是有兩個晶片,一個是用接觸式讀取,拿來刷門禁的時候,那個是晶片,並不是憑證,因此我不清楚實體健保卡,你們希望實體健保卡用非接觸的,可以直接把憑證從卡讀出來嗎?我不知道目前誰有這樣的技術?
如果是HCA的話,我印象中HCA並沒有非接觸式的,可以從憑證當中把HCA讀出來,這個是我比較不確定的。
接下來,因為剛剛談的,你們所謂行動憑證是指什麼?你們是不是指SSL憑證、軟體憑證,又或者是指HCA的憑證把它做行動化?如果類似HCA或者是實體健保卡也走X.509,行動憑證也要放進去,你首先要確定CPS是可以的,我不知道……
如果是這樣的話,前面也寫「憑證」,後面也寫「憑證」,如果兩個不同的事情不要寫「憑證」,因為「憑證」有嚴謹的定義。
上面講HCA憑證,下面又寫行動憑證,按照你的講法是不一樣的東西。
對,那個是X.509。
Anyway……我的建議是如果要有討論的基礎,我覺得大家的詞要一致、定義要一致,不然你今天找的這幾個專家裡面,像技術、法規、臺灣人權促進會的定義「憑證」是什麼?是電子簽章法的憑證,這個是有法律效力的。
另外,如果我們講的憑證是我所談的憑證,如果你的CPS允許行動憑證的話,問題就解決了,那就不是技術問題,那個是行政方面、管理的問題。
接下來談到虛實併行,可以用實體憑證授權為行動憑證為附卡,這個就解決了,並不是一個問題,它的問題是在之前,到底講的憑證是什麼?
如果你講的憑證是指這個晶片,然後可以存一些資料,後面有這一些紀錄等等,我擔心的是,當你可以用無線非接觸式的感應來讀取,非接觸式的感應不過是這幾種,資安保護是弱的,我相信各位也有看到,有人利用一些reader可以從手機中把信用卡讀走,你如何說服民眾你有這一張非接觸式的這一些憑證時,你裡面的就醫紀錄並不會被讀走。
我覺得那個部分反而是比較concern的,我的具體是建議是詞要一致,可能要定義清楚,不要用同一個詞,但是大家的解讀不一樣,這樣子整個討論是會發散的。
第二,你的行動憑證目的能夠做什麼?
第三,我建議的是,如果你今天要講的真的是要做憑證時,我建議你的行動憑證部分或者是你的CA部分,跟內政部洽談並遵照他的標準,所謂遵照他的標準是指,假設有一天晶片身分證可以推的時候,因為上面有四個slot,可以讓民眾自由選擇要不要整併,這個是我們對內政部長期的態度,對部、署裡面都是一樣的態度並follow這樣的標準,因此我的建議是這樣,我不太清楚你們到底講的是什麼。
抱歉政委,我會這麼敏感,是電子簽章法第2條第1項第6目有定義,憑證指「載有簽章驗證資料,用以確認簽署人身分、資格之電子形式證明」,所以是不能亂用的,這個是有法的,謝謝。
依照你們剛剛的法規,全名叫做「全民健康保險憑證」,簡稱「健保卡」,如果是這樣的話,就叫「健保卡」,就不要叫「健康憑證」,我的建議是這兩個詞用一個,全名是「全民健康保險憑證」或「健保卡」,不要簡稱,簡稱就用「健保卡」。
我的疑惑是很容易用混淆的term會有溝通的成本。
現在院想提的,這個也是現在可以問的嗎?
我想問的是,為什麼這邊會提這個問題?關鍵點在哪裡?因為我最近在使用的時候,像國外信用卡來講,其實信用卡可以收非接觸式的,也就是Apple Pay可以刷,也可以做實體接觸、卡片非接觸,這個在國外都有,是很普遍的,我不曉得第一個為什麼會提這個問題?
從我的角度來看,這種設備是很普遍的。
純粹這個命題是要知道成本而已?而不是協調是否有,意思是這樣嗎?
我滿贊成雨蒼所講的,像我們看到的技術成本,坦白來說都是署裡面的廠商,所以其實我覺得這樣子聽到都是單方之言。
你問我,像中華電信應該要納入,因為所有的這一些憑證都他們在做,我講的是真正的憑證,是他們在做。
我覺得他們應該要進來,像雷欽隆,PKI加密這一塊他在國內是首屈一指的。
初步這樣看,我覺得裡面所列的多樣性是不夠的,像何明諠是臺灣人權促進會,他是技術方面滿容易溝通的,所以這個講完以後,是不是能夠說服台權會技術方面比較不好溝通的,我覺得這個要想一下。
所以原則上就十六個?
如果是這樣的話,我具體的建議是,如果以十六個人來講,健保署這邊建議提出的名單,也就是提八個,另外的八個是由其他人去找出來,我覺得這樣子多樣性比較夠、討論會比較完整,再提出來供大家參考,謝謝。
原來我是多的,我先走了(笑)。
那今天就是公開了,但一樣10天先給大家看
如專家的建議,後台有的數字有即可。
這邊我們會來協調。最近有更換廠商,所有權都歸國發會,這部分我們會協調處理出來。
最後一點滿好的。
請壓軸的環保署。
建議可以讓使用者知道目前已經做到第幾頁,或是讓使用者知道問卷需要填寫多久,讓大家心裡有個底。甚至美國的一些表格也會寫說「這份文件預計需要寫多久」,例如我看到10min的問卷我就跳掉了。
希望做完整,不要只是做完就結束了。
得到結果要公開,問卷結果變成open data釋出;也希望當受訪者填完問卷以後,也可以及時顯示出來。
經費是後面再說的事情。希望不是辛苦做了結果60分,要做就盡量做到好。這部分是可以談的,希望資料可以開放出來、統計結果即時呈現。
前面的議題是不同機關,有些滿意有些不滿意應該要分開。團體這邊有辦法嗎?
eID有透過院長信箱或內政部,他有說他不會寫email或用這個網站,如果這個是針對已經在使用的網路族群,不會使用網路的部分或許定在別的地方做調查。
可以想一下。彈跳視窗的確會比較困擾。我的看法是不要干擾,不干擾就會願意,之後人家就不想來了。
特別感謝法務部,很積極的把議題po出來。改變沒有那麼容易,這樣的互動狀況目前是正常的,部會幫了很多的忙,內政部排雲山莊媒合等都是。事情無法一步到位,大家一起努力。
今天針對整個問卷作座談會,定期會針對各部會要提出的問題做討論,這有一個一定的程序,Join也有實施要點,人數限制、部會回應情形,都有明確的要求,部會的回應必須要是副首長以記者會或公開做說明,財政部可以參考衛福部,衛福部也是涉及修法,當時衛福部回應說明接下來會涉及修法。
各位還有沒有希望補充的部分?
最後請幫我們做一個國外相關經驗的分享。