花掉的資安預算居然可以抵稅？資訊、資安部門往往被誤會為只會大手大腳花錢，為了鼓勵各大企業投資資安建置，政府祭出《產業創新條例》，符合規定者可在報稅時享有一定比例的抵減。

把資安放一邊 談談預算執行率與績效的關係

萬萬不可單純以「花錢」的角度看待預算，公司編列的預算不是在「敗家」，而是為了增加營收、維持運營，回收更多利益的必要支出。

若因專案進度延宕或其他意外，預算執行率不佳的狀況會令經營階層重新審視評估，進而刪減隔年預算，後續推動專案將窒礙難行。

用資安必需品確保您的預算KPI不落人後

部分企業仍認為導入防火牆或防毒軟體即是足夠的資安建置，難以符合供應鏈乃至政府的資安政策要求。

完善資安建置並持續精進，已是企業在這個世代的生存之道，當會計年度結束以前仍有剩餘經費或預算執行率落後時，可規劃相關資安項目，消耗預算的同時也可加強資安防護力。

• 弱點掃描
• 風險評估
• 資料備份
• 系統備援
• 災害演練
• 社交工程演練

資安預算≠大撒幣！是投資也是抵稅神隊友

《產業創新條例》依據第10-1條第7項規定修訂了投資抵減辦法，智慧機械、5G設備及資安產品或服務的投入都可以抵減營所稅。其中，資安產品或服務的適用範圍已明確定義：

• 認定標準以識別、保護、偵測、回應、復原五大構面為主。
• 防護範圍如終端與行動裝置、網路安全、雲端安全等硬體、軟體、技術服務。
• 排除個人電腦的防毒軟體或防火牆等措施。

考量到稅捐稽徵作業實務，投資抵減辦法中也述明相關抵減條件，以及投資效益需待設備、技術交貨後始得生效。

結語

多數企業的預算編列時程落於每年第三季或第四季，同時也是各部門間資源分配的角力戰。

而當預算執行率與工作績效息息相關的情況之下，資訊或資安部門應該如何消耗剩餘經費，以交出更漂亮的年度成績單，將是年前的最後一役。

詳細資訊及完整文章內容，請參考 鼎新資安 >>>