6.6. 若廠商通過第三方驗證， 如何判斷辦理受託業務之相關程序及環境有無含括在驗證範圍 ?
建議先查明廠商通過之第三方驗證範圍（包含人員、資安管理作業程序、資通系統、實體環境）是否已涵蓋貴機關委外之業務，另外以稽核方式確認受託業務之執行情形，確認前述第三方驗證通過及維運狀況。另外建議委託機關應先於招標文件敘明委託業務須通過第三方驗證及接受查核之要求，避免履約爭議。
發布單位：資通安全署
建立日期：2022-06-23
更新日期：2022-08-27