母公司對子公司重大資安事件的責任,主要考量為何? | 數位時代

母公司對子公司資安事件的責任考量

母公司對子公司重大資安事件的責任,主要考量在於企業集團的整體性。金管會規定,上市櫃公司的子公司若發生重大資安事件,母公司有責任代為公告。這不僅是法律義務,也關乎投資者的信心和母公司的企業聲譽。

最終責任與投資者觀點

母公司對子公司的營運和聲譽負有最終責任。投資者通常將母公司視為整體企業集團的一部分,因此,即使是子公司發生的事件,也可能對母公司的股價和投資者信心產生影響。以和泰汽車的iRent個資外洩事件為例,母公司出面公告就是基於這種責任考量。

資訊揭露與違規代價

公司有義務在事件發生後及時揭露相關資訊。若未依規定揭露,將面臨罰鍰。此外,企業還需在年報和公開說明書中詳細說明資安管理政策和方案、投入的資源、資安風險的影響程度與因應措施,以及重大資安事件對企業的影響,如營運或商譽損失。這種資訊透明度對於維護投資者信任至關重要。


This is a simplified version of the page. Some interactive features are only available in the full version.
本頁為精簡版,部分互動功能僅限完整版使用。
👉 View Full Version | 前往完整版內容