壹、公開發行公司等動態
一、預計115年6月22日生效。
二、停止公開發行案件：無。

貳、證券投資信託基金案件
一、115年6月18日生效/核准：無。
二、自行補正案/停止申報生效案/解除申報生效案：無。
 

       為協助金融機構因應量子運算技術發展可能帶來之資安風險，金融監督管理委員會（以下簡稱金管會）發布「金融業後量子密碼遷移參考指引」，作為金融業辦理後量子密碼（Post-Quantum Cryptography, PQC）遷移整備工作之參考。該指引就治理機制、密碼技術盤點、加密敏捷性、生態系協作、風險排序、供應鏈管理及測試切換等面向，提出規劃重點與建議，以利金融機構依循風險導向及循序漸進原則，整備相關遷移作業。
       金管會前於114年底發布「金融資安韌性發展藍圖」，已將金融業後量子密碼遷移列為推動重點事項之一。考量金融服務高度仰賴身分驗證、交易簽章、跨機構介接及資料保護等機制，隨著量子運算技術持續發展，現行公鑰密碼機制未來可能面臨安全性風險，並可能衍生「先攔截、日後解密」（Harvest Now, Decrypt Later, HNDL，即先把加密資料攔下來，待量子運算技術成熟後再解密）及「現在信任、稍後偽造」（Trust Now, Forge Later, TNFL，即現在可信的數位簽章或憑證，之後可能被仿冒）等威脅，進而影響交易安全、資料機密性、完整性及金融機構營運穩定，金融機構實有及早規劃並推動整備作業之必要。
       金管會表示，本參考指引聚焦金融業特有之應用情境、跨機構互通依賴與高可用營運限制，提供金融業因應PQC之七大策略方向：
一、PQC政策與治理-將密碼技術風險納入企業風險管理：PQC遷移是一項跨年度、跨部門的長期工程，金融機構必須將量子風險提升至董事會層級，視為企業風險管理之戰略議題，另成立跨部門「後量子遷移工作小組」，由資安長(CISO)、資訊長(CIO)或相當層級主管擔任召集人，並明確權責。
二、盤點密碼技術應用，建立密碼技術清單（CBOM）：密碼技術盤點須形成可維護、可連結業務使用情境與外部依賴之密碼技術資產清單；宜採「先依風險與優先度限定盤點範圍、逐步擴張覆蓋」之策略，並以清單品質優先，可透過建立基礎清冊、使用情境導向、建立可維護CBOM、分層導入盤點方法及盤點制度化等作法逐步推進，另評估運用AI等自動化工具輔助盤點及CBOM維護。
三、提升加密敏捷性(Crypto-Agility)，優先清除「密碼反模式」：鑑於PQC標準與產品仍持續演進，遷移策略不宜以一次性演算法替換為目標，宜同步提升加密敏捷性（即快速有效調整演算法之能力），以利未來於演算法或參數迭代時，得以例行性變更方式辦理，避免每次更新均演變為大型改版專案。目標係將加密機制設計為獨立模組，並搭配憑證自動化管理，實務上則建議優先改善密碼反模式（如手動管理傳輸層安全協定（TLS）憑證、弱加密套件、金鑰憑證硬編碼等）。
四、建立生態系協作機制與共通業務風險圖像：鑑於金融生態系高度互聯，本參考指引以「四階呈現」概念推動跨機構對齊，由樞紐機構（如財金公司、證交所等）統籌推進角色，負責擬訂生態系遷移路線圖並運作跨機構協作機制；由具代表性之金融機構率先提出共通業務盤點框架與風險圖像作為參考底稿，協助同業以一致脈絡展開自體盤點。
五、以風險導向建立遷移優先序：採「量子風險評分」與「遷移時間評分」兩軸交叉評估，並將兩軸評分結果轉化為風險高低與遷移難易分群，採相對排序方式決定遷移優先序與資源配置，另納入必要約束條件（如涉及生態系遷移之時限），將遷移優先序轉化為可執行、可分期推進、可驗證且可滾動更新之遷移路線圖。
六、更新採購與供應鏈管理要求：金融機構宜將PQC準備度與加密敏捷性明確納入採購、委外與合約管理機制，可從啟動關鍵供應商PQC準備度調查、更新採購文件要求（採購/規格/驗收）、增修採購與委外合約（責任/服務水準）、建立卡關元件提早處置機制、建立供應鏈共同驗證機制、以供應鏈資訊回饋遷移排序等作法分階段導入。
七、建立測試、切換與營運韌性機制：除選定演算法與完成供應鏈協調外，PQC或混和模式的導入能否安全上線、穩定營運，關鍵在於測試治理、切換策略、回退演練與可觀測性。金融機構宜將相關活動制度化，形成可重複、可稽核的證據鏈，以降低遷移期間之服務中斷、互通失效與例外處置風險，可從測試治理、切換與回退、監控與可觀測性、證據留存與稽核對應等作法逐步導入。
       就整體推動時程而言，指引參考NIST、G7、FS-ISAC等國際組織所提遷移路線圖及國際標準發展趨勢，建議金融業循序辦理相關整備作業。短期（2026年至2027年）以建立治理架構、盤點方法、密碼技術清冊及加密敏捷性基礎為重點；中期（2027年至2029年）著重推動試辦驗證、基礎升級及共同測試機制；中長期（至2035年）就高風險及高關鍵系統優先辦理遷移，並逐步擴大遷移場景。
       金管會並表示，現階段以驅動金融機構及關鍵供應商等及早規劃整備為主要目的，並將續聚焦生態系對齊、供應鏈治理、試辦驗證三條主線，分別為由樞紐機構擬訂金融生態系遷移計畫、建置(或整合)共通供應鏈調查與追蹤機制及推動先導試辦與經驗分享。
       金管會亦將持續視國內外技術發展、標準演進及金融實務需求，適時滾動檢討推動期程及精進指引內容，並透過試辦驗證、經驗分享及生態系協作等方式，凝聚金融業後量子密碼遷移之共識與做法，俾利配合國際發展趨勢及生態系整體推動時，得以順利接軌。

聯絡單位：資訊服務處 
聯絡電話：(02)8968-0806
如有任何疑問，請來信：本會民意信箱

 

       本國銀行辦理高資產業務的陣容更加壯大了，金融監督管理委員會(下稱金管會)近日一口氣核准臺灣銀行、臺灣中小企業銀行及遠東國際商業銀行等3家銀行辦理高資產業務，該3家銀行均已就辦理本項業務之人才培育與配置、商品研發、客戶投資風險管理等相關資源或資訊系統之投入提出具體規畫，並藉由責任地圖，強化董事會督導管理責任及對高階管理人員之問責機制，以形塑良好企業文化，並持續落實公平待客與公司治理。
　　金管會於109年8月7日訂定發布「銀行辦理高資產客戶適用之金融商品及服務管理辦法」(下稱本辦法)，並於114年3月3日修正本辦法部分條文，全面開放銀行辦理高資產業務，及採取業務項目之分階段放寬。加計本次核准之3家，迄今金管會已核准24家銀行辦理本項業務。
　    金管會將持續關注本項業務之發展情形，透過法規鬆綁及導入相關監理措施，鼓勵金融機構持續提升財富管理人才及系統之投資，提供客戶多樣化及客製化之金融商品或服務，引導海內外資金投資臺灣核心產業，促進我國財富管理業務發展及強化我國銀行之國際競爭力，進而提升臺灣在亞洲資產管理市場之地位。

聯絡單位：銀行局金融控股公司組
聯絡電話：(02)8968-9856 
如有任何疑問，請來信：本會民意信箱

 

      金融監督管理委員會(下稱金管會)表示，截至115年4月底止，本國銀行對中小企業放款餘額達新臺幣(以下同) 11兆1,112億元，較上月底增加719億元。
　  115年4月底中小企業放款餘額占全體企業放款餘額比率為63.49％，占民營企業放款餘額比率為67.07％，分別較上月底之比率減少0.15及0.18個百分點；另115年4月底中小企業放款之平均逾期放款比率為0.20％，較上月底之比率減少0.01個百分點。
　　金管會並表示，將持續鼓勵銀行在兼顧風險控管下，對中小企業提供必要的營運資金，以營造有利中小企業融資環境。

聯絡單位：銀行局信用合作社組
聯絡電話：(02)8968-9715
如有任何疑問，請來信：本會民意信箱

 

一、出席立法院財政委員會考察臺南地區以金融工具助產業發展之實況
時間：115年6月22日（星期一）上午9時
地點：
1.萬年護理之家（臺南市南區萬年路160巷6號）
2. 臺南市政府永華市政中心（臺南市安平區建平里永華路二段6號）
出席人員：陳副主任委員彥良
二、出席臺南市推動ATM科技防詐績效發表暨中央部會聯合宣示記者會
時間：115年6月22日（星期一）下午2時
地點:臺南市政府永華市政中心（臺南市安平區建平里永華路二段6號）
出席人員：陳副主任委員彥良

金管會新聞聯繫組　敬啟
115.6.18