總經理推數位轉型：投資效益、租稅優惠、資安與營運中斷怎麼管？

數位轉型的投資效益要怎麼定、怎麼追？

數位轉型不是買系統。順序是：

1. 盤點現況與數位化成熟度
2. 定出要改善的流程與衡量指標：基準值是多少、怎麼量、多久檢討一次
3. 再決定導入哪些系統（ERP、MES、IoT、AI）
4. 排出風險可控的路線圖

常見的三種起點，先做的事不同：流程仍以紙本與人工為主，先盤點流程、定指標再選系統；已有 ERP 但與產線斷開，先做系統整合與資料治理；已數位化想導入 AI，先建立資料治理。

只導入單一套裝軟體、流程本身不變，也不涉及設備連網與跨系統整合時，由軟體供應商協助導入通常就足夠。

數位轉型的投資，有沒有租稅優惠可以用？

可以評估產業創新條例第 10 條之 1 的投資抵減。依經濟部產業發展署與財政部的說明，2025 年修正後：

• 項目：保留智慧機械、5G 系統與資安項目，新增人工智慧與節能減碳項目；授權使用的軟體認列為無形資產者，也納入適用範圍
• 期間：自 2025 年 1 月 1 日起至 2029 年 12 月 31 日止，2025 年 1 月 1 日起訂購者才適用新增項目與金額上限
• 金額上限：申請適用金額上限由 10 億元提高為 20 億元
• 程序：子辦法於 2025 年 11 月 27 日發布，業者應於訂購日次日起 2 年內完成交貨或提供技術服務，並於交貨年度申請抵減

具體設備或服務是否符合、抵減怎麼計算，由簽證會計師依子辦法與個案判斷。

設備連網、系統整合之後，資安風險變大了，誰負責？

設備連網與系統整合會擴大攻擊面，但風險可以管理：在每個階段同步建立對應的資安控制，而不是先數位化再補救。

總經理要確認三件事：

• 範圍：新的雲端、資料與設備資產，有沒有納入 ISO/IEC 27001 資訊安全管理系統的範圍，做風險評估與處理計畫
• 工控（OT）資安：產線設備連網後，OT 與 IT 怎麼依 IEC 62443 的區域與管道分區，每個區域的目標安全等級是什麼
• 人力與設備：公開發行公司建立內部控制制度處理準則第 9 條之 1 要求，應配置適當人力資源及設備，規劃、監控並執行資訊安全管理

此準則適用於公開發行公司；非公開發行公司不受此規範，可自願參考。

系統切換時，如果停線或出不了貨怎麼辦？

這要在規劃階段就處理，而不是上線當天才面對。總經理要問：系統切換或上線後中斷時，怎麼維持出貨？

做法是把企業風險管理、資訊安全與營運持續管理一起納入轉型規劃：

• 用業務衝擊分析（BIA）評估中斷損失與最大可容忍停機時間，推導復原時間目標（RTO）
• 為切換期安排備援與回退方案
• 演練並保留紀錄：沒有 BIA 與演練紀錄的計畫，在稽核與客戶審查中等同不存在

需要正式的營運持續管理系統時，可參考 ISO 22301 營運持續管理。

轉型會用到員工或客戶的個人資料，要注意什麼？

資料集中之後，個資風險也跟著集中。總經理要確認兩件事：

• 合法性：每一批個人資料的蒐集、處理與利用，是否都有特定目的與法律依據（個人資料保護法第 19、20 條）
• 資料治理：資料品質、權限與保存期限怎麼管，誰可以存取哪些資料

若資料涉及歐盟境內的人，還要看 GDPR；集團內把歐盟子公司的資料傳回台灣，可能構成跨境傳輸。詳見 GDPR 歐盟個資法輔導。

數位轉型要向董事會報告什麼？年報要揭露嗎？

董事會要看的是投資與指標：

• 要改善的營運指標、基準值與檢討週期
• 路線圖、預算與進度
• 數位化帶來的資安、營運中斷與個資風險，以及因應措施

公開發行公司的年報，依公開發行公司年報應行記載事項準則第 20 條第六款，要分析國內外重要政策及法律變動、科技改變（包括資通安全風險）對公司財務業務的影響及因應措施；數位轉型的影響與因應，可以納入既有分析。此準則適用於公開發行公司；非公開發行公司不受此規範，可自願參考。

積穗科研怎麼協助總經理推動數位轉型？

積穗科研由副總、董事級顧問全程親自輔導、不外包，採「安全設計（Security by Design）」原則，在每個階段同步建立資安防護。

• 現況診斷與路線圖：評估數位化成熟度，識別流程自動化、資料整合與 AI 應用的機會，同步做數位化風險評估。
• 系統整合與資安同步：協助選型與導入 ERP、MES、IoT、AI 等工具，同步建立 OT／IT 整合的資安防護架構，對應 ISO 27001 的要求。
• 資料治理：建立資料品質、資料安全與資料主權的治理架構。
• 營運持續：把企業風險管理、資訊安全與營運持續管理一起納入轉型規劃。
• 組織變革與成效：協助組織變革管理，建立可量化的數位化指標。

延伸閱讀：數位轉型輔導、數位轉型顧問怎麼選、AI 轉型顧問怎麼選。

申請免費機制診斷