今年5月18日，經濟部推出了行動工商憑證，讓企業不必再依賴實體晶片卡與讀卡機，就能透過手機完成身分驗證及數位簽章。行動工商憑證不只是改變使用方式，更將傳統分散在各應用系統的憑證查驗，轉為集中驗證架構，並支援依網站及期限設定行動附卡授權，讓企業更容易管理數位身分與憑證使用權限。
經濟部商業發展署資訊室主任丁珕日前也在2026數位政府高峰會上揭露了打造行動工商憑證背後的歷程。目前超過190套公共服務系統，支援實體和行動工商憑證，像是公司資料變更登記、電子發票管理、員工勞健保申報、營業稅申報等，企業可透過手機完成身分驗證，辦理相關線上業務。
目前超過190套公共服務系統，支援實體和行動工商憑證。（圖片來源：經濟部商業發展署)
政府早在二十多年前就推出了實體工商憑證，統計到2026年10月，全臺實體工商憑證IC卡的發行量約239萬張，超過150萬家各種規模的企業申請。
工商憑證主要有三大功能，身分驗證、數位簽章和檔案加密。工商憑證就像自然人憑證一樣，可以讓支援系統確認登入者的身分。其次是簽署數位化的文件，提供具有法律效力的「數位印鑑」，用來驗證簽署者身分及文件完整性，讓接收者能確認文件在簽署後是否遭到修改，並提供不可否認性的技術依據。第三項用途則是檔案加密，只有持有對應私密金鑰的授權人員才能解密，確保資料機密性。不過，目前多數支援工商憑證的應用系統，只用到工商憑證的身分驗證功能。
根據經濟部商業發展署統計，2026年1月至8月工商憑證使用次數已超過62億次，創下新高。像是民眾日常生活常見的電子發票存載具功能，店家必須先取得工商憑證才能提供，也帶動了工商憑證的使用。
實體工商憑證推行20多年，使用與管理限制逐漸浮現
實體工商憑證雖然推出多年，不過，丁珕指出，實體憑證最大痛點是需要讀卡機跟實體電腦，使用前還得安裝網頁元件和驅動程式，並處理瀏覽器相容性問題。若忘記晶片卡PIN碼，申請重新設定還可能需要等待數日。
有企業擔心工商憑證遭到濫用，平時將晶片卡鎖在保險箱，每次需要數位簽章時，都得經過一番程序才能取用，相當麻煩。也有企業直接將晶片卡提供給不同部門的員工輪流借用，不容易稽核使用紀錄，甚至有企業將PIN碼直接貼在卡套上成為另一個資安破口。丁珕表示，曾有民眾在外拾獲了實體工商憑證卡片，郵寄到經濟部商業發展署，卡片套上面還貼著PIN碼。
20多年前政府推出工商憑證時，當年的電子商務場景，以個人電腦操作為主。但隨著電子商務走向行動化，必須搭配讀卡機的晶片憑證已難以滿足企業需求，因此經濟部決定推動工商憑證行動化。
丁珕指出，行動化帶來許多優勢，和實體的工商憑證IC卡相比，行動工商憑證App支援iOS及Android兩大主流行動作業系統，不需安裝讀卡機驅動程式，使用者即可透過手機、平板掃描QR Code或接收推播，來進行驗證。實體卡片容易遺失、折損或是忘記攜帶，行動工商憑證則綁定在現代人經常隨身攜帶的手機，更具備了生物辨識來預防冒用。
在後疫情時代，丁珕表示，混合辦公模式成為企業營運的常態，企業決策者和授權主管不再長時間固定待在辦公桌前。工商憑證行動化之後，企業需要數位簽章或核決時，就算主管在外出差時，透過手機上的生物辨識確認身分後，幾秒鐘就可使用行動工商憑證完成簽章。
為了確保行動工商憑證的安全性，經濟部商業發展署也設計了多道安全機制，憑證金鑰儲存在行動裝置的安全區域中，具備物理隔離特性，如同實體卡片一樣，無法匯出或篡改金鑰。另外，行動工商憑證結合裝置綁定與使用者驗證機制，
使用者可透過手機原生的臉部、指紋辨識或專屬密碼，確認憑證使用者的身分，降低遭冒用的風險。
從分散走向集中驗證，改變工商憑證查驗架構
在技術架構上，丁珕表示，行動工商憑證的驗證模式，類似信用卡交易的運作方式，使用者、服務提供者與中央驗證系統之間的互動關係，就像是一個三角循環式的架構。
行動工商憑證的驗證模式，類似信用卡交易的運作方式，使用者、服務提供者與中央驗證系統之間的互動關係，就像是一個三角循環式的架構。（圖片來源：經濟部商業發展署)
當企業使用者透過行動工商憑證登入機關網站或企業服務時，這些網站或服務會將驗證或簽章請求送至行動工商憑證系統（MRAC），由系統協調相關驗證或簽章程序，再將服務票據或簽章結果回傳給介接的需用機關網站或企業服務。
另一方面，MRAC也會同步推播驗證訊息和簽章結果到企業的行動工商憑證App上。這個運作模式就像是民眾到商家刷卡交易時，刷卡資料會回傳到銀行，銀行授權後通知商家完成付款，同時也會通知民眾。
丁珕表示，行動工商憑證的驗證架構和傳統的實體卡片工商憑證的驗證架構不一樣。傳統的卡片工商憑證的驗證是分散在民眾所登入的每一套應用系統上，屬於分散式的驗證架構，例如財政部電子發票整合服務平台，應用系統維護單位得定期自己更新工商憑證廢止清單來比對。
而新推出的行動工商憑證，則採取了中心化的驗證方式，不論是用於身分驗證或數位簽章，都需要回到行動工商憑證系統確認憑證有效後，完成相應的驗證程序。中心化驗證的優點是，可以即時更新憑證的有效性。行動工商憑證管理單位也可以更精確地掌握憑證使用次數，不用像過去得逐一跟上百套支援系統的維護單位索取數據來加總。集中驗證不只是減少各機關維護憑證廢止清單的負擔，也讓管理單位更即時掌握憑證的使用情形。
為了方便企業申請新的工商憑證，經濟部商業發展署也設計了三步驟的以證換證申辦方式，企業可以直接用實體工商憑證，來申請行動工商憑證。目前採取「一卡、一機、一證」原則，一張實體工商憑證IC卡只能綁定一支行動裝置，申辦一張行動工商憑證。
無論使用實體正卡或附卡申辦，所核發的行動工商憑證在系統定義上均為「附卡」，這項設計讓企業保留實體正卡的管理權限，同時將憑證使用能力延伸至行動裝置。丁珕表示，未來也將視運作情形，評估簡化申辦行動工商憑證前須先取得實體晶片卡的限制。
企業用戶在行動工商憑證官方網站，用實體IC憑證登入驗證後，憑證官網會產生綁定的QRCode，企業用戶再打開行動工商憑證App來掃碼，App會提示用戶完成PIN碼或生物特徵設定，並產生金鑰對。申辦完成後，會自動將憑證下載儲存到企業用戶手機的安全區域中。
企業可以在線上申請、更新、暫停或永久停用，也可以更換綁定的行動裝置。企業若持有多張工商憑證附卡，也可以申辦對應的行動工商憑證，來因應不同業務的使用。
提供5種介接模式，支援更多驗證與簽章場景
為了支援不同場景的驗證或簽章需求，行動工商憑證提供了五種介接整合模式，包括了主動掃描模式、推播模式、網頁轉導模式、App to App模式和Mobile Web to App模式，這幾種模式各有不同的適用場景。
為了支援不同場景的驗證或簽章需求，行動工商憑證提供了五種介接整合模式，包括了主動掃描模式、推播模式、網頁轉導模式、App to App模式和Mobile Web to App模式。（圖片來源：經濟部商業發展署)
主動掃描模式適合電腦辦公情境，例如電腦端報稅作業，將手機作為解鎖鑰匙，企業用戶要登入報稅網站時，網站會顯示出QR Code，企業開啟手機上的行動工商憑證App掃描QR Code，完成身分驗證後即可登入系統。第二種推播模式則適合是用於非同步簽核與遠距簽核場景，像是高階主管出差在外要簽核電子公文，高階主管進入公文系統時，系統會觸發推播通知，在綁定憑證的手機上跳出請求通知，高階主管直接點擊請求，就能進行簽章動作。
第三種網頁轉導模式則是適合缺乏資訊單位、希望簡化系統介接工作的網站服務。一個線上申辦網站想要企業用戶的工商憑證來簽章一份合約，可以在網頁上將企業用戶導向行動工商憑證的官方網站，官網驗證後透過Callback URL回傳結果給這個申辦網站就可以完成簽署。丁珕表示，這是工程師最省心，愛用的方式。
其他兩種App to App模式和MobileWeb to App模式，則適合完全行動端原生體驗的場景，例如純靠手機辦公的企業。企業可以在自有App或手機版網頁上，透過深層連結（Deep Link）開啟行動工商憑證App，進行身分驗證。
丁珕表示，為了讓行動工商憑證更普及，也讓企業或公部門可以交叉運用，才會提供五種模式。企業向經濟部商業發展署提出介接申請，經審核通過後，即可取得介接資訊並進行系統測試，確認無誤後再正式部署。
行動工商憑證也提供憑證更新、裝置轉移、停用與廢止等生命週期管理功能。在憑證到期前60天，會透過App主動推播提醒，企業用戶一鍵就能在線上完成憑證更新申請，不用重跑實體流程。企業要更換憑證綁定的手機也很簡單，先在舊機上的憑證App產生專屬QRCode，直接用新機掃描後，就可以進行更換作業，在新機綁定成功的同時，也會自動廢止舊機憑證，來確保憑證的唯一性。
企業主可以隨時透過手機App暫時停用憑證或直接廢止，若手機遺失，則可以透過工商憑證官網用實體IC卡強制註銷該行動憑證。行動工商憑證和實體憑證也有連動機制，若實體憑證母卡遭到廢止，例如公司變更，所有綁定這張母卡的行動憑證也都會自動註銷。
行動附卡可設定授權範圍與期限，強化企業權限管理
行動工商憑證不只是簡化了實體卡片的使用，丁珕表示，工商憑證行動化後，更重要的目的是讓企業更容易落實憑證授權管理。
企業負責人取得工商憑證正卡後，可依業務需求申辦多張附卡，並設定不同的授權範圍，提供給不同部門使用，例如可以授權人事部門附卡可用於辦理勞健保，授權法務部門附卡可用於簽署採購合約或特定專案法律合約，也可以授權財務部門附卡辦理稅務等。透過限制附卡可以適用的政府系統，來達到附卡分工授權的作用。
過去的實體工商憑證，已經可以做到這樣的授權分工，但在實際管理上非常複雜，有的企業申請了五張不同授權範圍的附卡，集中保管，得先自己建立登記使用紀錄，才能追蹤每一張附卡的使用。
丁珕表示，改用行動工商憑證後，企業主直接在手機上，透過正卡的工商憑證，針對不同的附卡設定特定網站的專屬授權，也可以依照業務需求來設定授權的期限。例如設定人事部門附卡只有特定5天可以登入勞保局網站，來辦理員工勞健保，授權期限屆滿後，該項授權便自動失效。「透過附卡授權，可以達到分層授權、最小權限及責任追蹤的管理。」他強調。
改用行動工商憑證後，企業主直接在手機上，透過正卡的工商憑證，針對不同的附卡設定特定網站的專屬授權，也可以依照業務需求來設定授權的期限。（圖片來源：經濟部商業發展署)
從政府線上服務走向商業應用，下一步整合電子支票
相較於發展二十多年的實體工商憑證，行動工商憑證不只改變憑證的使用方式，也導入不同的驗證與管理架構。目前，行動工商憑證已經可以比照實體工商憑證來進行辦公，減少對讀卡機的依賴，降低紙本或臨櫃審查的行政成本，實現行政流程的數位化。
但是經濟部商業發展署對行動工商憑證的願景，不只是複製實體卡片的用途，更希望能延伸到過去沒有支援的應用場景，來擴大行動工商憑證的普及度。例如票交所明年將推出全新的「電子支票平臺」，讓紙本支票數位化，經濟部商業發展署也計畫將行動工商憑證和電子支票平臺整合。
丁珕表示，行動工商憑證中長期目標是跨界應用合作，除了提供政府公務使用之外，也可以和民間服務合作，「行動工商憑證的未來發展願景是，要發展成數位信任生態系，讓手機上的行動工商憑證，真正成為企業的數位大小章。」
行動工商憑證的未來發展願景是，要發展成數位信任生態系。。（圖片來源：經濟部商業發展署)
Comments (0)
Sign in to comment