工程会协同数位发展部于五月初正式发文,公布汇整产业意见、新编列的「资服务采购经费估算编列手册」(业界简称预算手册)供公务机关和业界参考。
为了解决长久以来政府资讯服务采购的问题,行政院公共工程委员会协同数位发展部,已经于去年九月,发布「资讯服务采购作业指引」,让所有政府资讯服务采购都可以采用不定底价最有利标(固定费用/费率)、杜绝机关买菜送葱的不当回馈,强化资安因为骇客攻击等作为,大幅改善政府采购人员针对资讯服务采购时的痛点。
不过,行政院公共工程委员会副主委叶哲良表示,为了做到从源头编列合理预算,工程会和数位部于五月一日正式公布「资服务采购经费估算编列手册」(业界简称预算手册),此一经费估算编列手册经过产业界多次讨论、意见汇整后才正式产出。他指出,预算手册公布后,马上就可以用于今年七月,针对明年预算招标的资服采购案。
他指出,这份预算编列手册是属于操作型手册,采取正面表列的方式,可以大幅度减轻负责政府资讯、资安委外的公务人员压力;对于未来各个机关资讯、资安的委外采购事项,都可以参照经费估算编列手册的内容「照表操课」进行编列,对于促进资讯、资安产业的发展也有正向助益。
汇整产业经验,列出资服采购的专案阶段和成本项目
许多公务机关的资讯、资安事项多采委外办理,他说,为了便利采购机关能充分理解资讯服务采购经费项目的内涵及预算组成,并且促进资讯服务采购的费用合理化,工程会才和数位发展部以及相关资讯、资安产业界与相关公协会等,共同研拟制定预算手册,经过产业界讨论及数位部提供意见后,才正式对外公布。
「这个预算手册将可以协助机关,从计划阶段即掌握资讯服务采购的工作项目,并合理评估预算。」他说,预算手册其实是操作型手册,做正面表列to-do模式,明文写出哪一些是预算编列时应该做的内容,to do列表不仅可以减少公务人员的压力,也可以避免踩雷。
这份预算手册的内容架构,是包含资讯服务采购的规画(包含可行性评估、规画及设计)、开发(包含细部设计、开发及测试)、建置(含现场建置、整合及整体测试)以及保固维运的等不同阶段。
该预算手册也用于电脑软体或硬体有关的资讯服务,包括:整体规画、系统整合、系统稽核、系统管理、网路管理、软体开发、软体验证、软体维护、硬体维护、硬体操作、机房设施管理、备援服务、网路服务、顾问咨询、资料库建置、资料处理、资料登录或训练推广等相关预算架构及项目。
该预算手册也清楚载明机关参考使用时,应该要根据不同资讯服务类及个案采购内容,选择需要的经费项目并得合并项目,核实考量费用;有必要时,也可以依据政府采购法第34条,对于主管机关的资讯网路刊登相关资料,公开说明或征求厂商提供参考资料,由各界协助检视个案瘀求以及经费编列的合理性。
更重要的是,其他资讯服务类型也可以参考相关成本架构、补充说明及案例做合理调整。
根据成本组成,独立框计资安费用
叶哲良表示,现在大家都在谈敏捷,不过敏捷并不是只一味强调快速,而是快速中还必须有效率,像是预算手册中的第二章就拆分资讯服务的成本项目,不只有成本大项,还包括更多的成本细项。
他说,如果从成本大项开始,依序从规划、系统设计、建置、维运到行政管理及教育训练等编列预算,看起来并不敏捷,如果要更敏捷的话,可以花比较多的心力在最刚开始的规画成本,然后依照客户需求和专案里程碑,重复系统设计和建置阶段,相对以往从头到尾的瀑布式开发方式,可以更有弹性和效率。
他也以代号C01的「规画成本」大项为例,其中就包含像是资料搜集、调查、分析的资料处理服务费(细项代号01),也有细项代号05的架构/技术概念验证费(PoC)。
另外,成本大项代号C02的「系统设计、开发及财物采购成本」中,有细项代号01的设备采购成本(含附加系统及首次保固成本)、细项代号02的软体授权采购或订阅成本、细项代号03的延长本故成本,以及细项代号04的资讯基础资源租赁成本(地端或云端),上述01~04的细项成本,就必须将实际涉资安的部分,得计列资安费用。
但如果是成本大项代号02中,细项代号13的应用软体或系统开发测试资安检测技术服务费,或是细项代号15的资安制度顾问辅导等项目,就可以直接计列资安费用。
叶哲良表示,工程会的资服采购规定要独立框列计算资安费用,未来,工程会就可以针对各部会资服采购做统计,可以更直观的看出,资安费用占整体资讯费用的比例为何,目前美国公司资安占资服费用比例大约8%~9%,一些高科技公司大概15%。甚至于,「未来还可以统计各部会资安和资服费用的占比,并且依照个机关资安等级排序,或许可以看出一些端倪。」叶哲良说。
采购态样搭配成本项目,可以得知哪些成本是必要或选择性项目
至于预算手册第三章就是说明资讯服务的成本组成,他表示,各机关不管是采用瀑布式开发或是敏捷式开发,都可以依照各自实务上的需求,调整各计划阶段生命周期和其计划成本。
每一个计划都会经历下述阶段,包括:规画阶段(阶段代号P01)、设计开发阶段(阶段代号P02),以及建置阶段(含线上/备援/测试场域建置)(阶段代号P03)、维运阶段(阶段代号P04)、综合阶段(阶段代号P05)、物价调整费(阶段代号P06)、预备费(阶段代号P07)和营业税(阶段代号P08)等。
而计划阶段包括子阶段,都可以对应大项计划成本,以综合阶段为例,可以对上行政管理费用(成本大项代号C05)、教育训练费用(成本大项代号C06)和其他费用(成本大项代号C07)。
叶哲良表示,在预算手册中,也详细区分出九大类资讯服务采购样态,包括SaaS、PaaS和IaaS服务样态外,也明列资讯和资安系统规画服务、应用软体或系统开发服务、既有系统后续扩充以及应用软体和系统维运服务等样态。
叶哲良表示,将资讯服务采购的样态和计划成本代号进行比对后,就可以清楚知道,哪一些计划成本是必要选项,哪一些是选择性选项。
预算手册是操作型手册,降低公务人员编列预算的压力
预算手册最重要的就是,提供公务机关可以先确认九大类资讯采购样态,以及各样态所需要的成本项目进行逐项、细项考量,确认是否为该资服采购案所需的费用,不仅可以做到让该项目的预算可以核实编列费用、整并相关细项费用,也可以做到简化预算内容以及避免重复或遗漏编列的问题。
而预算编列的方式,也是依照成本项目的特性,可以选择适合的单位做编列,例如,系统开发服务需要15人/月,或是防毒软体延长保固二年、实体防火墙含守年原厂保固三台等。
叶哲良表示,这次预算手册中,也明定可以依照市场机制制定人事费用的计算基准,「人事费用没有标准价,只要报得出来,也可以是用公司内部的人事薪资表作为基准。」他说,只要提得出来就可以作为参考,毕竟一分钱一分货,厉害的高手和初出茅庐的新手,薪资一定是不同级距。
至于管理费用的部份,叶哲良指出,在预算手册中也开放业者可以自己填写,就算管理费用很高也可以照填,但重点在于:全部管理费用不可以超过「直接薪资扣除奖金后的百分之一百」,因为不可以打烂市场、还是要维持市场竞争力。
叶哲良表示,这本预算手册是操作型的手册,五月一日公布后,因为清楚列出哪些是可以编列的预算项目,也大幅降低公务人员在编列资服采购预算时的压力。