部醫資安藏弊端1／汰換19家部醫資訊系統只需3千萬？ 揭衛福部縱容廠商坑殺內幕
「一個成本至少4、5億元的標案，衛福部卻讓廠商先以3千萬元得標，之後再透過『共同供應契約』方式，要求所屬部立醫院配合得標廠商，採購後續所需的各項軟硬體，藉此規避《政府採購法》，根本是變相綁標！」投訴人Ａ先生痛批，衛福部不僅對這種「以小綁大」的弊端視若無睹，就連廠商親中也置若罔聞，等同將全體國人暴露於醫療紀錄及個人資料外洩的風險中！
本刊調查，Ａ先生指的標案是衛福部委託部立台北醫院（部北）招標的「衛福部所屬19家醫院汰換醫療資訊系統採購案」，該案於2024年9月由昱誠智能得標，但該公司前一年才因部立桃園醫院（部桃）醫療資訊系統遭駭客入侵，被外界質疑具有中資背景，沒想到衛福部事後不僅為該公司背書，甚至還讓他們繼續低價搶標。
Ａ先生說：「業界都知道，一家醫院如果要更換醫療資訊系統（HIS），動輒得花幾千萬元，昱誠卻聲稱3千萬元就能完成19家部立醫院的系統汰換；更誇張的是，以昱誠為首的幾家特定公司，近8年來已取得部北約百件標案，幾乎有投必中，難免讓人質疑他們與院方的關係。而前年的標案最終也在衛福部附屬醫療及社會福利機構管理會（醫福會）和部北院長鄭舜平主導下，由昱誠順利拿下。」
但昱誠取得19家部立醫院醫療系統標案卻引爆重大資安疑慮。Ａ先生憂心地說：「根據數發部資安署規定，公立醫院屬於重要公務機關，因此具有敏感性或資安疑慮的系統招標時，可註明不許中資廠商或中資資訊服務業者參與，部立醫院掌握至少7成國人個資，資訊系統卻讓一個與中國交好的公司得標，衛福部難道是死豬不怕滾水燙嗎？」