本週有三件事值得關注:台電六個電價級距中四個已低於成本,行政院追加711億元撥補仍屬低估,電費調漲壓力持續累積;中選會財產申報系統疑似因委外廠商疏失將身分證字號混入非公開查詢檔案,再次凸顯委外開發的資料欄位管控盲點;NIST正式發布後量子密碼學(PQC)遷移時程,2030年起傳統公鑰演算法列為不建議使用,企業 IT 基礎建設的升級倒數已開始。
稅務與電子發票
找不到稅單?輸入統編+車牌即可線上查繳營業牌照稅
2026年營業用牌照稅下期繳納截止日為11月2日(因月底週末順延),線上繳稅開放至11月5日24時。只需到地方稅網路申報作業網站(net.tax.nat.gov.tw)輸入公司統一編號與車牌號碼,即可查詢待繳稅額並直接以銀行帳戶或信用卡完成扣款。逾期未繳除加徵滯納金,若駕駛未稅車輛上路被查獲還需補稅並罰鍰。
對你的意義:開車跑業務的店家、工廠老闆要注意,11月2日前沒收到稅單不是藉口,線上查繳不到3分鐘,記帳士也可提醒客戶自行處理。
來源:財政部稅務入口網
出租住宅房屋稅最低可降至1.2%,三種情形各有條件
房屋稅2.0新制實施後,非自住住宅稅率在花蓮縣提高至2.6%~4.8%。但若將房屋出租作住家使用,有三種優惠途徑:公益出租人或社會住宅包租代管適用1.2%;委託租賃住宅業者出租可適用2%,若出租申報租賃所得達當地租金標準可再降至1.5%;自行出租並申報達租金標準者,4戶以內每戶1.5%,5至6戶每戶2.0%,7戶以上每戶2.4%。申請截止為每年3月22日,須檢附租賃契約書向房屋所在地稽徵機關申報。
對你的意義:有出租住宅的客戶若未申報優惠稅率,可能多繳大筆稅金;記帳士應在每年2月底前主動提醒客戶備妥租約辦理申報,別讓優惠白白流失。
來源:財政部稅務入口網
新北攜手寶雅推雲端發票活動,消費滿300元送4,200點
新北市稅捐稽徵處與寶雅合作推出「雲端發票好康GO」,活動期間為2026年11月5日至12月1日。於台北市、新北市指定寶雅實體門市,使用POYA儲值金單筆消費滿300元並以手機條碼等載具儲存發票,前7,000名可獲寶雅點數4,200點。
對你的意義:政府持續以消費回饋推動載具普及,對已導入電子發票的零售、餐飲業者來說,消費者使用載具的比例會持續提高,收銀系統與雲端發票串接的穩定性更加重要。
來源:財政部稅務入口網
中小企業 IT 與 AI
中選會個資外洩:委外廠商疏失將身分證字號混入查詢檔案
中選會「公職候選人財產申報系統」被發現網頁夾帶候選人身分證字號,數發部資安署介入調查後初步判斷,是委外廠商在產製公告資料時,將身分證字號載入非公開查詢檔案,雖以亂碼呈現但仍可被技術人員取得。中選會已修正相關程式並調整資料傳輸路徑,資安署表示已派員進行安全性檢測並持續追蹤改善進度。
對你的意義:這起事件的根本問題是委外廠商未落實資料欄位過濾,對中小企業主的啟示是:委外開發的系統上線前,必須驗證對外傳輸的內容是否符合公開範圍,個資保護不能只靠口頭要求。
來源:中央社財經
NIST發布PQC遷移路線圖,RSA等傳統演算法2031年起逐步退場
NIST於2026年10月27日發布NIST IR 8547文件,明確列出RSA、ECDSA、Diffie-Hellman等傳統公鑰演算法的汰換時程:2030年後列為不建議使用,2035年後在NIST標準中列為禁止使用。美國聯邦政府高價值資產系統則須提前於2030年底完成金鑰建立機制遷移,2031年底前完成數位簽章轉換。遷移範圍涵蓋TLS、SSH、PKI、硬體安全模組(HSM)及密碼學函式庫,NIST建議企業及早盤點現有演算法使用清單,密碼學全面導入通常需要10至20年。
對你的意義:2030年看似遙遠,但憑證核發與硬體汰換週期往往長達數年,現在就該要求IT廠商或資安顧問盤點公司用到RSA加密的系統清單,避免屆時措手不及。
來源:iThome
Apple macOS與iOS同步更新,修補286個獨立漏洞
Apple於2026年10月26日同步推出macOS Golden Gate 27.2與iOS/iPadOS 27.2,兩份安全公告合計列出426個漏洞,扣除重複後涉及286個獨立漏洞。受影響最嚴重的元件為WebKit與Kernel,漏洞類型以記憶體已釋放卻仍被使用(UAF)、越界寫入與越界讀取為主。
對你的意義:公司若有員工以Mac或iPhone處理業務資料,應立即提醒更新至最新版本;WebKit漏洞可能被網頁攻擊利用,更新不宜拖延。
來源:iThome
網創資訊推NAVI 3.0,主打多Agent協作與三層預算管控
Netron網創資訊發表NAVI 3.0企業AI生產力平台,針對企業導入AI的三大痛點設計:機敏資料不能上雲的資安疑慮、多工具缺乏集中管控、開發整合週期過長。平台支援純地端機房、公有雲或雲地混合部署,內建三層Token與金額配額護欄,可設定各部門每月上限自動卡關。串接超過30種大語言模型(含OpenAI、Anthropic Claude、Google Gemini)及80種以上企業跨平台服務,並支援整合ERP、CRM等系統。
對你的意義:中小企業主若想導入AI但擔心資料外洩與費用失控,這類內建預算管控與地端部署選項的平台是值得評估的方向,但導入前仍需確認與現有ERP的實際整合深度。
來源:科技新報
能源與製造
台電六個電價級距四個入不敷出,711億撥補只夠填今年氣價缺口
截至2026年8月底,台電每度電平均成本4.09元,平均售價僅3.92元。8月至10月間,台灣中油電業用戶天然氣價格從每立方公尺21.46元漲至24.91元,漲幅16.1%,電力成本持續攀升。目前住宅用電120度以下每度1.78元、121至330度非夏月2.26元、331至500度非夏月3.13元,三個級距明顯低於成本;501至700度非夏月4.24元也可能已低於最新成本基準。行政院編列2026年追加預算711億元撥補台電,但台電預估全年民生用電成本吸收將逾760億元,撥補金額仍有缺口。
對你的意義:電費調漲的壓力只是被延後,工廠與用電量大的店家應趁現在盤點用電效率、評估太陽能自發自用或儲能方案,為未來電價調整預做準備。
來源:科技新報
3Q 編輯部觀點
3Q 編輯部觀點:今天的新聞放在一起看,有一條隱線貫穿始終——「帳做得正確,但後果延後爆發」。
台電的情況最典型:每度電賣3.92元、成本4.09元,這不是秘密,財報上白紙黑字,政府也心知肚明,但用「撥補」代替「調價」,本質上是把成本轉嫁給全體納稅人,且每一季天然氣漲價就讓缺口再擴大一圈。對工廠老闆來說,這不是遙遠的政策辯論——一旦電價調整,高壓或大用電量客戶往往是第一波反映的對象,現在不規劃節能或自發電,屆時只能被動承受。
中選會個資事件則是另一種「帳做漏了」:委外廠商交出的系統表面上跑得動、功能正常,但資料欄位沒有妥善管控,身分證字號就這樣混入了對外查詢的檔案。3Q 在做電子發票系統與記帳士作業系統的過程中,深知「對外傳輸的資料」是最容易出錯的環節——發票明細、客戶統編、交易金額,任何一筆欄位多傳了,就是資安事件的開端。委外或採購系統時,不能只看畫面好不好用,必須要求廠商說明資料流向與欄位過濾機制。
PQC的時程公告則是一記慢動作炸彈。2030年、2035年聽起來還很久,但更換TLS憑證、升級HSM、重新簽發PKI憑證這些事,每一項都牽涉到廠商支援週期與採購週期。現在該做的第一步是清單盤點:公司哪些系統用了RSA加密?憑證到期日是何時?廠商有沒有PQC升級路線圖?這些問題今天問,比2029年再問要便宜得多。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告(財政部稅務入口網、中央社財經、iThome、科技新報)中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者,請點上方連結看原文。