政府網站資安要求的費用怎麼拆：機關網站無障礙與資安合規哪些項目要花錢、誰來收、依什麼計

作者 Bo Wei・偉騰開發興業有限公司・發布 2026-10-28・更新 2026-10-28（由前臺東縣環境保護局局長謝清泉主持）

政府網站資安要求的費用不是一張總價，而是由開發、檢測、主機、憑證與維運五條線各自計價。本文從審查端的角度拆解每一條線誰收錢、按什麼單位算，不談金額，只談結構。

結論先說：機關網站的合規成本由五條線組成，分別是開發與改版、無障礙檢測與標章、資安檢測與弱點修補、主機與傳輸加密憑證、年度維運與複測。每一條線的收費主體不同，計價單位也不同，把它們混成一個總價，就是預算失真的起點。

最常見的錯誤直覺是「網站做好之後合規是免費附贈的」。實際上無障礙與資安是持續義務，網站上線那天只是第一次檢測通過，之後每一次內容更新、每一次系統元件更新，都可能讓原本通過的項目失效，而複測與修補都有人力成本。

本文依序走過費用來源的分類、各條線的收費主體與計價基準、機關自己要負擔的隱性人力成本、報價單該怎麼讀，以及什麼情況下值得把合規工作外包給顧問。全文不出現任何金額，因為本所不公開報價，政府規費也以各主管機關公告為準。

政府網站資安要求的費用從哪裡來：五條收費線先分清楚

機關網站合規的費用來源可以分成五條線。

1. 第一條是開發與改版，由網站承包商收取，計價基準是頁面樣板數與功能模組數。
2. 第二條是無障礙檢測與標章申請，檢測工具與規範由數位發展部的無障礙網路空間服務網提供，人工檢測若委外則由檢測單位收費。
3. 第三條是資安檢測與弱點修補，由資安檢測機構依系統數與測試範圍計價。
4. 第四條是主機、網域與傳輸加密憑證，由主機商與憑證機構按年期收費。
5. 第五條是年度維運與複測，由維運廠商按年或按次收費。

把每一筆支出先歸到這五條線，再談合不合理。

無障礙合規的費用由誰收：檢測工具、人工檢測與標章申請的分工

無障礙這條線最容易被誤解成「申請標章要付一筆錢」。實際上規範文件、機器檢測工具與標章申請流程都由數位發展部的服務網提供，機關自行操作時並不會向承包商付費；是否收取規費請以服務網當期公告為準。

真正會產生費用的是三件事：承包商依規範重做頁面結構與替代文字、委外人工檢測逐頁驗證鍵盤操作與螢幕報讀，以及檢測不通過之後的修補工時。計價基準通常是頁面數或樣板數，而不是整站一口價，所以頁面越多、版型越雜，費用就越高。

政府網站資安要求的檢測費用：弱點掃描、滲透測試與修補是三筆不同的錢

資安這條線在《資通安全管理法》的框架下，機關依其資安責任等級負有檢測義務，而檢測本身又分成三筆錢。弱點掃描由檢測機構以系統數或網址數計價，是週期性工作；滲透測試由具資格的檢測團隊以測試範圍與深度計價，通常是年度或改版後的一次性工作；弱點修補則回到開發商，按修補項目的工時計價。

審查端看的是報告有沒有、缺失有沒有結案，不是檢測買了多少。機關端最該問的是：報價單上的檢測是哪一種、範圍包含哪些系統、修補是否含在內。

主機、網域與傳輸加密憑證：按年期計費的基礎設施費用

主機與憑證是最穩定、也最容易被忽略的一條線。主機費用由主機商或雲端服務商按規格與年期收取，資安要求越高，主機的隔離與備份規格就越高，費用隨之上升。網域由網域註冊單位按年收取。

傳輸加密憑證由憑證機構發放，分免費與付費等級，政府網站通常需要能驗證機關身分的等級。這條線的計價基準是年期與規格，不是頁面數，所以在編列年度預算時應獨立列示，避免和一次性的開發費混在同一科目。

機關網站合規的隱性成本：機關自己要出的人力

報價單上看不到、但一定會發生的，是機關端的人力。

內容盤點要由機關承辦人逐頁確認哪些檔案要留、哪些要改成可讀格式；替代文字與影片字幕的內容要由業務單位提供，承包商只能代為上稿；個人資料的蒐集項目要由機關依《個人資料保護法》自行確認告知事項與保存期限。

這些工作若全部推給承包商，承包商會以工時另計，或者用品質打折來吸收。預算審查時把機關人力時數估進去，才知道外包範圍該劃在哪裡。

政府網站的報價單怎麼讀：把每一項對回收費主體與計價單位

讀報價單的方法是三欄對照：項目、收費主體、計價單位。開發項目應對到承包商與頁面或模組數；無障礙人工檢測應對到檢測單位與頁面數；資安檢測應對到檢測機構與系統數或範圍；主機憑證應對到主機商與年期；維運應對到維運廠商與年期或次數。

任何一項對不出收費主體，就是轉包或打包項目，要追問實際執行者是誰。任何一項對不出計價單位，就是估價而非報價，後續追加的空間很大。審查端的同一套邏輯，用在採購評選時同樣好用。

維運與複測的費用：合規是年度義務，不是一次驗收

網站驗收通過之後，無障礙與資安都會因為內容更新、元件更新與外部威脅變化而退步。維運費用的合理結構是：固定年費涵蓋主機、憑證與例行更新，複測與修補按次計價或包含在年費內的固定次數。

簽約時應明確寫出年費包含幾次無障礙複測、幾次弱點掃描、修補工時是否另計，以及《身心障礙者權益保障法》所要求的無障礙水準要維持到什麼程度。沒有寫清楚，第二年開始的每一次複測都會變成追加項目。

什麼情況值得請顧問統籌政府網站合規：三個判斷點

1. 第一個判斷點是機關同時有多個網站或系統要合規，顧問統籌可以把檢測範圍整併、避免重複採購。
2. 第二個判斷點是承包商與檢測機構分屬不同廠商，中間的缺失結案需要有人追蹤，否則機關承辦人會變成傳話筒。
3. 第三個判斷點是機關內部沒有熟悉規範的人員，報價單上的項目無法判斷合不合理。

符合其中一點，就值得在採購前先找顧問做書面初判。偉騰的作法是先看機關現有網站清單與既有檢測報告，再回覆費用結構建議，不先報價。

自我檢查清單

• 把網站合規的每一筆支出歸到開發、無障礙檢測、資安檢測、主機憑證、維運五條線之一
• 確認無障礙規範、檢測工具與標章申請流程已從數位發展部服務網取得，不重複向承包商付費
• 資安檢測報價要分清楚弱點掃描、滲透測試與修補三筆錢，各自的範圍與執行者寫明
• 主機、網域與傳輸加密憑證按年期獨立編列，不與一次性開發費混列
• 估算機關端自己要投入的內容盤點、替代文字與個資告知事項的人力時數
• 維運合約寫明年費包含的複測次數、掃描次數與修補工時是否另計
• 報價單每一項都能對回收費主體與計價單位，對不出的項目先追問再簽

常見錯誤

• 把無障礙標章當成付費購買的證書，向承包商支付「標章申請費」卻不知道流程本來就由機關自行辦理
• 資安檢測只買一次弱點掃描就當作滿足《資通安全管理法》的義務，沒有安排修補與複測
• 開發合約驗收通過後沒有維運合約，第二年內容更新造成無障礙退步時才發現沒有人負責
• 主機規格只看價格最低，資安責任等級要求的隔離與備份做不到，上線後被要求搬遷主機
• 機關端的內容盤點與替代文字全部交給承包商，結果替代文字品質低落，人工檢測不通過

官方參考資料

• 數位發展部無障礙網路空間服務網：規範文件、檢測工具與標章申請流程（費用結構參照）
• 資通安全管理法全文（全國法規資料庫，機關資安責任等級與檢測義務依據）
• 身心障礙者權益保障法全文（全國法規資料庫，無障礙義務依據）

常見問題

政府網站申請無障礙標章本身要付費給承包商嗎？

標章申請流程、規範文件與機器檢測工具都由數位發展部的無障礙網路空間服務網提供，機關可自行辦理；是否收取規費以服務網當期公告為準。會產生費用的是承包商依規範修改頁面、委外人工檢測與修補工時，計價基準多以頁面數或樣板數計，不是整站一口價。

資安檢測的報價單只有一行「資安檢測」，這樣算合理嗎？

不夠。資安檢測至少要拆成弱點掃描、滲透測試與修補三項，各自寫明範圍、執行者與計價單位。

一行報價通常代表只做了其中一種，修補多半不含在內，後續追加空間很大。請要求承包商補列三欄對照再評估。

網站驗收通過之後，為什麼第二年還要再付合規費用？

因為無障礙與資安是持續義務。內容更新會讓替代文字與結構退步，元件更新與新的威脅會讓資安檢測結果失效，所以每年都需要複測與修補。合理的維運合約應寫明年費包含的複測次數與修補工時是否另計，沒有寫清楚的部分都會變成追加項目。

傳網站清單，先拆費用結構

把機關現有網站清單、既有檢測報告與這次要改版的範圍整理好，加 LINE「偉騰開發」傳資料，免費書面初判會回覆五條線各自該由誰收、按什麼計，報價之前先把結構看懂。

全台各縣市受理｜專業團隊承接辦理｜親臨現場指導｜統籌包辦到好

聯絡偉騰開發興業

服務總覽｜案例解析｜法規知識庫