一、國家科學及技術委員會新竹科學園區管理局 (以下簡稱本局) 為確保於運
用人工智慧執行業務或提供服務時，能有效管理潛在風險並保障人民基
本權利，落實人工智慧基本法第十九條規定，特訂定本要點。
二、本要點適用於本局自行開發、委外建置或採購之各類人工智慧系統與服
務。
三、本局使用人工智慧執行業務或提供服務時，應由人工智慧系統與服務管
理之業務權責單位 (以下簡稱業務權責單位) 依據本局資訊安全處理小組
之規劃，負責風險管理及內部控制措施之執行。
四、本局自行開發、委外建置或採購各類人工智慧系統與服務，應遵循人工
智慧基本法第四條所定七項原則。
五、人工智慧系統與服務之資通安全防護，應依本局資通安全政策與資通安
全管理法及其相關法令辦理；涉及個人資料蒐集、處理或利用時，應依
本局個人資料管理政策與個人資料保護法及其相關法令辦理。
六、各單位於規劃自行開發、委外建置或採購之人工智慧系統與服務前，或
既有人工智慧系統與服務發生重大功能變更時，應填具政府人工智慧應
用風險評估檢核表 (如附表)，識別潛在風險，並依綜合判定結果辦理下
列內部控制措施：
(一)經綜合判定結果為甲類風險者，應辦理下列措施：
1.人類監督保留：不得將具法律效果或影響民眾權益之行政處分，完全
交由人工智慧自動裁定，應保留適當之人為介入與最終覆核機制。
2.透明標示：系統與服務自動生成之圖文、內容，或提供對外互動服務
（如客服機器人）時，應於顯著處標示「本內容由人工智慧輔助/生成」
等提示。
3.明確警語：應明確標示注意事項或警語。
4.建立救濟機制：針對受人工智慧輔助決策影響權益之民眾，應提供明確
之申訴管道、決策解釋及權益救濟流程。
5.強化防護：應於採購契約或系統與服務規格中，加重對供應商之資通安
全、資料治理與防範歧視偏見之要求。
(二)經綜合判定結果為乙類風險者，應辦理前款所列措施，並依本局資源配
置情形，優先處理甲類風險部分。
(三)經綜合判定結果為丙類風險者，應辦理第一款第一目及第二目措施。
(四)經綜合判定結果屬無顯著風險者，無須辦理第一款所列措施；惟仍應依
系統與服務之實際功能，遵循適用法令及本局相關管理規定，並於發生
重大功能變更時重新進行風險評估。
(五)第一款各目措施如因系統與服務之性質不適用者，得敘明理由後免予辦
理。
七、人工智慧系統與服務於運行中，若發生前點第一款綜合判定結果為甲類風
險、演算法嚴重偏差、生成重大違法內容、資料外洩或對民眾權益產生實
質損害等重大異常情事，業務權責單位應立即暫停系統與服務部分或全部
功能，並啟動人工備援作業或其他因應措施以進行異常排除，並於知悉異
常情事起，依相關之行政程序通報至督導副局長，並同步通知本局資訊安
全處理小組；如屬資通安全事件，業務權責單位應依本局事件通報與應變
管理程序，於一小時內通報本局資訊安全處理小組。
八、本局同仁應定期參與人工智慧素養、資訊倫理及風險管理等相關教育訓練，
以提升對於人工智慧技術侷限性與資通安全風險之認知。
九、本局同仁使用人工智慧系統與服務執行公務業務，原則如下：
(一)使用人工智慧系統與服務之注意事項：
1.本局同仁使用人工智慧系統與服務前應評估使用風險，包含可能產出涉
及歧視、侵權、不實、偏見等之結果。
2.本局同仁使用人工智慧系統與服務產出內容時，應確保資料之合宜性與
正確性，並符合個人資料保護及著作權等相關規定，避免發生侵害相關
權益之情形；當內容涉及決策層面、民眾權益、法律層面者應經人工進
行專業判斷、檢核；如使用產出內容致有違規事實，應負相關責任。
3.本局同仁使用人工智慧系統與服務宜留存操作紀錄，包含提示詞語與產
出內容，以利追溯。
(二)使用非落地人工智慧系統與服務之禁止事項：
1.不得輸入機密(敏)、未經機關公開、涉及個人、未經合法授權之資料。
2.不得使用大陸地區或其他經數位發展部依危害國家資通安全產品審查辦
法認定為危害國家資通安全產品之人工智慧系統與服務。
3.不得使用依本局蒐集之外部情資知悉具有資通安全疑慮之人工智慧系統
與服務。
十、本要點將視人工智慧技術發展及法規修訂，適時滾動式調整。