立法院民进党立委林俊憲于2026年7月15日召开记者会,揭露台湾内政部警政署、财政部关务署、海巡署与中油公司等政府机关,过去约十年通过16项合约采购自称台湾厂商ARMATURA TECH CO., Ltd.的生物识别考勤设备,但该公司实为中国ZKTeco(熵科技)99.98%控股的子公司,设备实际上由中方制造并贴牌销售 [1, 2, 3, 4, 5, 6, 7, 8]

林俊憲表示,设备中包含人脸识别与指纹扫描,相关产品说明书仍留有中文标识如“U盘”“固件”,且国家通讯传播委员会(NCC)型式认证报告显示是相同产品的重品牌销售,质疑“非中国制造”标注可能是规避采购合规的手法 [1, 2, 3, 4, 5, 6, 7, 8]

这些设备被用于重要安全机关的人员出勤管理。对此,警政署认定相关合约属“敏感”采购,所中油公司也承认涉及国家安全风险;但海巡署、关务署及部分警察局单位否认其为敏感采购,显示政府机关间对分类存在不一致看法 [1, 2, 3, 4, 5, 9, 6, 10, 8]

警政署通过最低标得标,标案最终价格为底价的75%,但未有效要求厂商说明产地,缺乏完整的供应链核查,可能导致风险被忽视 [1, 2, 3, 4, 5, 6, 8]。随后警政署已全面停止使用相关生物识别设备,要求厂商提交完整产地说明,并送资安署复核确认。警政署人事室主任刘永福指出,差勤系统为内网,暂未发现资安危害,但将全面检视相关采购程序 [5, 9, 6, 8]

林俊憲强调,人脸与指纹等生物特征独一无二,无法像密码那样重置,一旦外泄即成终身风险,呼吁所有相关单位应回头审查设备来源,妥善防止资料外洩,并将生物识别设备统一列为敏感采购,修订采购法规避免低价贴牌产品流入政府机关 [1, 2, 3, 4, 5, 9, 6, 10, 8]

数位发展部资通安全署综合规划组长李东宜表示,资通安全署已界定敏感或国安疑虑的资通系统采购范围,未来将研议将生物特征与特殊个人资料纳入禁止采购的范畴,以加强防范措施 [3, 5, 9, 8]