中國國民黨・臺中市第4選舉區從這段發言整理出的主張
是否應開放含萊克多巴胺的豬肉、牛肉進口？殘留標準與查驗應如何訂定？質疑政府在美豬、美牛標準上一再退讓放寬，擔心在美方敦促全面開放美牛市場的壓力下守不住為國人把關「但我們很擔心，就你們這段時間的狀況以看，感覺這些標準好像一再地退讓，我們很擔心你們擋不住美國的壓力」進口肉品與日本食品的產地、成分應如何標示？要求即使在美方施壓下仍應堅守豬肉產品原產地標示清楚「在美方的強力施壓之下，你一定可以堅持，對不對？堅守至少產地一定要標示清楚，可以嗎？」這些食品的開放在對美、對日貿易談判（TIFA、CPTPP 等）中應如何處理？質疑行政部門面對美國提出的條件會全盤接收，而未如日本要求美方列出優先順序「日本的經濟大臣只是簡單地表示請美方列出優先順序，而不是全盤接收。可是目前看起來，我們國家的行政部門在面對美國提出的條件，讓國人擔心你們都會全盤接收」發言紀錄
- 廖委員偉翔
（10時34分）謝謝主席，有請邱部長。
- 邱部長泰源
委員好。
- 廖委員偉翔
部長，你好。部長，你知道美國貿易代表署針對臺灣的部分有提及我方的幾項措施，包含落實豬肉產品原產地標示，對於進口的豬肉實施萊克多巴胺最高殘留容許值，或禁止在學校餐點使用生技食品原料等等，他們為以上種種規定的科學基礎感到擔憂。換句話說，未來我們無論用任何方式的禁用或者是特別標註產地來源，是不是都會成為非關稅貿易障礙？部長，是不是認同這的確是非關稅貿易障礙之一？
- 邱部長泰源
我想關稅的談判是相當複雜，但是站在衛福部的立場，一定是以食安優先，我們一定會把關國人的食品安全，希望建立一個食在安心的環境。
- 廖委員偉翔
所以部長可以在這裡宣示嗎？
- 邱部長泰源
不管是豬肉或牛肉的原產地標示，一體適用在國產及輸入豬肉、牛肉的產品。
- 廖委員偉翔
所以你可以向國人保證一定會堅守嗎？
- 邱部長泰源
這就是衛福部和食藥署一直堅持的原則，而且最重要的是要根據科學分析，我們要秉持著科學跟專業的態度來訂定安全合理的管理規範，同時，我們會比照國際的標準。
- 廖委員偉翔
在美方的強力施壓之下，你一定可以堅持，對不對？堅守至少產地一定要標示清楚，可以嗎？部長，可以宣示嗎？
- 邱部長泰源
這個部分我們會朝這方面來……
- 廖委員偉翔
部長，你感覺沒有很肯定。
- 邱部長泰源
當然，我還是要重申，我們一定會顧及到全體國人，會堅持維護國人的食品安全。
- 廖委員偉翔
因為美豬、美牛……
- 邱部長泰源
而且要根據科學分析及國際標準，這是我們一定要堅持的。
- 廖委員偉翔
但我們很擔心，就你們這段時間的狀況以看，感覺這些標準好像一再地退讓，我們很擔心你們擋不住美國的壓力，為什麼這麼說？我剛剛有提到美豬、美牛的問題，在美牛的部分，報告中也點出臺灣自2021年起解除30月齡以上牛隻和牛製品的進口禁令，但尚未解決其他長期障礙，像以狂牛症為由，禁止進口美牛絞肉，或是對部分美牛內臟產品祭出繁瑣且非基於科學證據的進口檢查，包含美方也敦促臺灣，希望我們可以依據有關的指導方針，全面開放美牛市場，目前韓國也面臨類似的壓力。
同樣地，食藥署署長在3月上任的時候就預告要修正「日本牛肉及其產品之進口規定」草案，要取消30個月齡以下的牛隻才可以進口的限制，擬開放全牛齡的日本牛肉進口，一個是日本、一個是美國，但是民間的養殖業者和消基會都認為這件事情有風險而表達反對。所以我剛剛講的就是，從你們實際做出來的這些作為，讓我們擔心這個標準好像一再地放寬，有沒有可能就真的守不住？我剛剛問部長，你的回答也讓我有點擔心，好像有一點不是很肯定，可以為我們的國人把關，而且美方看起來也已經講得很明白，對我們也產生一些壓力。我其實想要問部長，可不可以在這裡跟國人保證，你一定可以堅守？我簡單跟你講，像日本也在首輪跟美國談完了，面對美國點名各類產品希望增加進口量，日本的經濟大臣只是簡單地表示請美方列出優先順序，而不是全盤接收。可是目前看起來，我們國家的行政部門在面對美國提出的條件，讓國人擔心你們都會全盤接收，日本首相石破茂也霸氣表示「政府絕不會讓步食安，政府必須要保護日本國民的安全」，所以我現在把日本首相的話提供給你借鏡。我想要問部長，你有沒有一樣的guts，讓我們國人覺得在你的保護之下，我們的食安很安全？
- 邱部長泰源
謝謝委員的指教，我想我已經至少三次以上在這裡提到……
- 廖委員偉翔
對！肯定一點，部長，拜託！
- 邱部長泰源
我們衛福部跟食藥署絕對會堅守維護國人，雖然我沒有日本首相那麼偉大，但是他的態度……
- 廖委員偉翔
對，態度拿出來，部長。
- 邱部長泰源
我們完全跟他一致。
- 廖委員偉翔
一致，好，拜託你。
- 邱部長泰源
我們跟他一致。
- 廖委員偉翔
國人的食品安全不能被出賣，好不好？部長。
- 邱部長泰源
食安不能退讓、不能讓步。
- 廖委員偉翔
不能被出賣、不能退讓。
再來，我就要問醫院資安的問題，今年沒有過半，許多醫院就已經產生資安或是資料外洩問題，還有之前的Crazy Hunter攻擊事件，衛福部也列出很多的改善措施，可是在我看完之後，還是感覺有很多是事後補救措施，而事前預防的部分也都是老調重談，剛剛有幾位委員也都很擔心這部分，到底你們有沒有正式或者更具體的方式去解決？看起來好像沒有解決，很擔心在下個月會不會又來一起事件，所以我這裡想要問一下部長，你知不知道什麼是軟體物料清單（SBOM）？
- 邱部長泰源
我有聽說過，但是可能不是說完全瞭解內容，請委員指教一下。
- 廖委員偉翔
好，沒問題。你不曉得，對不對？剛剛其實很多委員問到類似的東西，我跟你簡單地說一下，軟體物料清單（SBOM）就是一份列出醫療設備中所使用的軟體組件清單，有助於識別和管理潛在的網路安全風險，對於保障醫療設備的安全性和患者的安全都是至關重要，這個東西大概是這個概念。醫療設備現在都有包含大量的軟體，不管是專有軟體或是開源軟體，剛剛大家也一直在討論美國開源軟體使用的錯誤，所有軟體都有可能成為風險來源，包含你們也有很多的東西是外包的，會不會是來自於那裡，你們也不敢保證，說大機率可能是，就是這樣子的一份清單，如果沒有好好地去做的話，就會不知道從哪裡出了狀況，而且現在很多的軟體本身也會隨著時間老化，可能不再支援，因此，醫療設備軟體供應鏈的紀錄跟共享，我想對於監管機關、對於政府或對於使用者、病患，或是其他相關的利益關係人，包含病患、醫院方、政府單位，可以說是SBOM這個軟體的生產履歷、供應鏈的履歷清單，所以部長可以理解這是什麼東西了嗎？
- 邱部長泰源
謝謝指教，這樣我更加瞭解了。
- 廖委員偉翔
所以部長，美國FDA的資安計畫中，其實他就有用SBOM，就是軟體物料清單標準的強調，他就說資安就是病人安全，因為一旦這個設備遭到入侵，可能會直接影響醫療服務的提供，所以我們今天講這個也不是單純所謂資安的問題，它也有可能會導致包含醫院被癱瘓，這其實是總結美國曾經多次發生重大的醫療資安事件的血淚經驗。我舉個例，包含勒索軟體攻擊導致全美約有40間醫院的放射治療延後數週，這個其實是很誇張的事情，部長，對不對？
- 邱部長泰源
是的。
- 廖委員偉翔
它導致病患直接的權利受損，先不說醫院有什麼損失，搞不好因為這幾週的時間，就有多少病人因此過世。同樣的衛福部在馬偕醫院的檢討報告中有提到，對於醫療設備資安防護的薄弱，本部已經成立OT防護基準的研修小組，並發布醫療領域的OT防護基準，且資安攻防演練也加入了醫療儀器的受害情境。就像我剛剛說的，你們講了這麼多，可是對於剛剛我們提到的簡單概念，我不曉得你們是不是有做或是理不理解？如果沒有意識到軟體供應鏈的問題和風險管理不足的話，其實你後面那些作為都是亡羊補牢，當然沒有辦法做到全方位的資安管控，對不對？所以我國的醫院是不是可能尚未充分地重視，或者衛福部也不瞭解，因為剛剛問了，你們不瞭解，你們應該要充分地重視醫療設備和相關系統的軟體供應鏈的安全，而且你們目前是沒有辦法即時掌控和應對供應鏈中的漏洞，我們是不是應該要從源頭把這個東西盤點好？政府應該要重視這件事情，並且你們要怎麼樣去幫助我們的醫療體系去做這件事情？
- 邱部長泰源
是的。我認為委員質詢得非常地專業跟深入，我想FDA在這個部分應該是有相當的掌控，資訊處應該也非常地瞭解，所以不是說我們衛福部，我們各有所長，可不可以容許處長回應一下？
- 廖委員偉翔
沒關係，我繼續講完，因為我看到處長在點頭，你們應該是沒有採用這個東西吧？SBOM？
- 李處長建璋
這個比較是FDA的業管。
- 廖委員偉翔
是，我現在要講的事情是，其實不只是這個東西，你不能夠說他們的標準你不採納，這個東西就是拿出來給你參考，你們應該要去重視這件事情，其實你不能夠說只有FDA，就不適用臺灣。因為事實上衛福部食藥署在112年也成為國際醫療器材主管機關論壇的會員，簡稱IMDRF，它的SBOM，就是剛剛說的軟體物料清單的概述中也有說明，他們採取FDA對於SBOM的要求標準，也就是說這種標準，其實你參加這個組織，當然可以看到未來擴大採用裡面相關的知識或標準，應該是一個趨勢，是不是？所以是不是應該要在這個部分請你們特別的努力，因為我們在這裡討論到這件事情，也可以看到我們剛剛有討論到的次世代數位醫療平台計畫。本席在上一個會期審預算的時候，就有跟你們說過，當初我們也對這個部分有質疑，你們會不會為了做而做，你們到底有沒有執行好？我們就問你們經費有沒有浮濫，你們有沒有重視、抓到重點？你們後來跟我說明會好好地執行，因此，我後來也同意那就不凍刪，可是從這段時間不斷發生這些事情，我就覺得是不是衛福部應該要好好瞭解一下狀況和精進？部長，我知道你突然不知道要講什麼，是不是？
- 李處長建璋
我想這個是在這個計畫裡面要跟世界接軌，用很多開源軟體，的確國內及工研院在開源軟體的知識有所不足，所以我們對這次事件會深切地檢討去精進，但是整個執行成果可以告訴委員，從各界好幾輪的委員，還有外界都認為現在的執行成效良好，國科會也甚至要求我們把執行的成果拍成國家宣傳影片，所以在成果的部分，目前是有達到預期的，但是在過程中遇到了一些瑕疵，我們會去檢討來改進。
- 廖委員偉翔
處長，這個成果我可能不敢苟同，因為每個月都有所謂的資安事件發生，我覺得不能夠用這個角度，自己一直去覺得沾沾自喜，剛剛說了，美國已經經歷很多次這樣的攻擊，也導致了很多病患權益受損。在這個領域上面，我想資安的問題和駭客的侵擾，不會等你的制度跟上，或者是好幾次委員會大家覺得表現得很棒，對於醫院的資安和國人醫療個資的問題，衛福部自己也說這有系統性的問題，所以我說這個東西我們刻不容緩，包含這次的事件，工研院用別人的開源，然後沒有標註從哪裡來，你只是簡單說我補上去就好，這就是我剛剛說的為什麼你的SBOM軟體物料清單沒有管理好會發生的問題，因為你不知道你用的這些東西是從哪裡來的，它本身有沒有漏洞；未來它發生漏洞的時候，你也不知道從哪裡去找它的漏洞，或者是美國這個東西發生漏洞的時候，你這裡不知道你是引用它的，所以連帶的你的資料也會被人家駭，你懂我意思嗎？所以部長，針對我國醫療機構導入或是你要怎麼輔導或是你要用什麼資源去幫助他們使用FDA的SBOM（就是軟體物料清單）基準的可行性評估，或者是你們怎麼精進這方面的作為，是不是可以回去在一個月內給我們相關的檢討報告？一個月可以嗎？
- 邱部長泰源
好的、好的。我想這個有必要，謝謝。
- 廖委員偉翔
謝謝。
文字取自立法院公報，由 LYAPI 對齊至影片片段。講者無法確定的句子不列為廖偉翔本人的發言。