上路屆滿5年，資安法首度修法

數位發展部與資安署成立，資安法修正勢在必行，草案內容日前公開後，產生幾項爭議，首先是三級機關資安署稽核各部會，引發上下權責區分的質疑，另一是數位發展部不願意公布關鍵基礎設施清單

過去政府透過行政命令要求公務機關，不得採購和使用中國廠牌的軟硬體和服務等產品，此次修法草案將禁用條款正式入法，但政府不願公開禁用的產品清單，理由引發外界質疑

特定非公務機關接軌上市櫃公司的資安規定，新增設立資安長的規定外，之前也要求要設立「專職」資安人員，但公共政策網路參與平臺「眾開講」的網友認為，應該要釐清專職和專責資安人員的差異

政府目前沒有資安職系，資安人員也不是主計、政風等一條鞭的機關人員，資安署有權調度其他機關資安人員支援重大資安事件的應變處理，有網友認為資安署有擴權之虞，也不尊重資安人員的意願

行政檢查從程序範圍都納入法律後，也讓接受檢查的單位，如果對檢查結果不滿意，可以有行政訴訟的救濟權利，但如果是資安稽核，受稽單位只能接受而已