{"license":"CC-BY-4.0","jurisdiction":{"code":"TW","iso_numeric":"158","name_it":"Taiwan","name_en":"Taiwan","name_fr":"Taïwan","name_es":"Taiwán","name_local":"臺灣","type":"territorio","regions":{"continent":"asia","m49":"Eastern Asia","memberships":[]},"national_cyber_agency":{"name":"Administration for Cyber Security - Ministry of Digital Affairs","url":"https://moda.gov.tw/en/ACS/"}},"documents":[{"id":"f95f5edc-fa86-5dd6-9544-feb5f1509ecb","slug":"tw-cyber-security-management-act-2018","title_original":"資通安全管理法 (Cyber Security Management Act)","title_it":"Legge di Taiwan sulla gestione della cybersicurezza (2018)","title_en":"Taiwan's Cyber Security Management Act (2018)","title_fr":"Loi de Taïwan sur la gestion de la cybersécurité (2018)","title_es":"Ley de Gestión de la Ciberseguridad de Taiwán (2018)","document_type":"law","jurisdiction":"TW","issuing_body":"Legislative Yuan","date_adopted":"2018-06-06","date_in_force":"2019-01-01","status":"in_vigore","languages":["zh","en"],"summary":{"it":"La legge disciplina la sicurezza informatica degli enti pubblici e di soggetti non governativi specifici: fornitori di infrastrutture critiche, imprese pubbliche e fondazioni finanziate dallo Stato. Impone piani di sicurezza, notifica e gestione degli incidenti, verifiche periodiche e sanzioni. La modifica promulgata il 24 settembre 2025 attribuisce la competenza al Ministero degli affari digitali, estende l'ambito alle imprese controllate dallo Stato, richiede un responsabile della sicurezza e limita l'uso di prodotti che mettono a rischio la sicurezza nazionale.","en":"The Act governs the cyber security of government agencies and specific non-government agencies: critical infrastructure providers, state-owned enterprises and government-funded foundations. It requires security plans, incident reporting and response, periodic audits and penalties. The amendment promulgated on 24 September 2025 makes the Ministry of Digital Affairs the competent authority, extends the scope to government-controlled businesses, requires a chief information security officer and restricts products that endanger national security.","fr":"La loi régit la cybersécurité des organismes publics et de certains organismes non gouvernementaux : opérateurs d'infrastructures critiques, entreprises publiques et fondations financées par l'État. Elle impose des plans de sécurité, la notification et la gestion des incidents, des audits périodiques et des sanctions. La modification promulguée le 24 septembre 2025 confie la compétence au ministère des Affaires numériques, étend le champ aux entreprises contrôlées par l'État, exige un responsable de la sécurité de l'information et restreint les produits qui menacent la sécurité nationale.","es":"La ley regula la ciberseguridad de los organismos públicos y de determinados organismos no gubernamentales: proveedores de infraestructuras críticas, empresas estatales y fundaciones financiadas por el Estado. Exige planes de seguridad, notificación y gestión de incidentes, auditorías periódicas y sanciones. La reforma promulgada el 24 de septiembre de 2025 atribuye la competencia al Ministerio de Asuntos Digitales, amplía el ámbito a las empresas controladas por el Estado, exige un responsable de seguridad de la información y restringe los productos que ponen en riesgo la seguridad nacional."},"topics":["governance","critical-infrastructure","incident-response","public-administration","supply-chain"],"source_url":"https://law.moj.gov.tw/ENG/LawClass/LawAll.aspx?pcode=A0030297","archive_snapshot_url":"https://web.archive.org/web/https://law.moj.gov.tw/ENG/LawClass/LawAll.aspx?pcode=A0030297","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Promulgata il 6 giugno 2018 e in vigore dal 1° gennaio 2019. Il link porta alla traduzione inglese ufficiale nella banca dati delle leggi del Ministero della giustizia, aggiornata alla modifica del 24 settembre 2025; la data di entrata in vigore della modifica è fissata dall'Executive Yuan, da verificare.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.sicurezzacibernetica.it/en/documents/tw-cyber-security-management-act-2018/"}]}