安全不是全部搬回台灣：真正的韌性，是壞掉後多久能恢復

關鍵物資若完全依賴單一外國來源，建立本地能力當然有價值。問題是，從「保住關鍵能力」直接跳到「所有生產都搬回國內」，等於把一種集中風險換成另一種集中風險。

OECD 2025 年《供應鏈韌性檢討》的模型情境顯示，提高供應鏈在地化程度，可能降低貿易與成長，卻未必改善中斷下的穩定性；過半受分析經濟體的 GDP 穩定性反而下降。^[1] 這是模型比較，不是已發生的損失，也不表示每項國產化投資都無效。它提醒政策制定者，應把多元來源、風險管理與國際協調放進比較。

原因很現實。若原料、工廠、電力、物流與技師都集中在同一個地理範圍，地震、缺水、停電、疫情或資安事件可能同時擊中整條鏈。把產能搬近，不會自動讓依賴消失，只會改變依賴的形狀。

所以國產化應該回答兩個問題：哪項能力一旦中斷就不可接受？市場在危機時是否會自動提供替代？前者是安全優先的項目，後者才決定是否值得用更高成本建立本地最低產能、庫存或政府保證。

NIST 詞彙表引用的「資訊系統韌性」定義，包含在不利條件下維持必要能力，並在符合任務需求的時間內恢復。^[2] 另一項建築與生命線研究，則把交通設施的恢復時間、投資選擇與中斷損失一起評估。^[3] 兩者適用範圍不同：前者談資訊系統，後者聚焦建築與基礎設施，並未替一般製造企業訂出統一的合格秒數。

借用維持功能與恢復服務的思路，本文提出兩個供政策與企業討論的數字。這是本刊的編輯轉譯，並非 NIST 的企業認證標準。

第一個是最低服務水準：衝擊發生時，什麼功能一定要繼續？醫療可能是急診與藥品配送，電信可能是關鍵節點與緊急通訊，企業可能是收款、核心訂單與客戶服務。不能只寫「維持營運」，要寫出最低容量。

第二個是目標恢復時間：多久要從最低功能回到可接受的正常服務？不同流程可能用分鐘、小時、天或更長時間計；實際目標須依客戶承諾、可容忍損失與測試結果決定。這個差別會直接決定要買即時備援、遠端備份、替代供應商，還是只需要手動流程。

沒有這兩個數字，韌性預算很容易變成「多買一點比較安心」。

庫存能爭取時間，卻不保證東西在中斷時拿得到。倉儲、冷鏈、電力、道路、支付與分配資料若同時失效，庫存數量不等於服務能力。

備援能提供替代路徑，卻不保證真的接得上。第二供應商有沒有通過認證？第二機房資料落後多久？備用發電機有沒有帶載測試？人員是否知道誰有權切換？

國產化能降低特定外部依賴，卻不保證本地系統沒有共同單點。原料、設備、電力與技師若仍依賴同一個地區或同一套雲端服務，國產比例上升也可能只是把風險藏得更深。

三種投資都必須回到同一句話：它能把最低服務水準提高多少，又能把恢復時間縮短多少？

這個問題會讓採購排序改變。最先投資的未必是最昂貴的設備，而是能縮短不可接受停擺時間的環節。

一個單位可以完成自己的備援表，整體仍然一起停擺。電力影響通訊，通訊影響支付與調度，支付影響物流，物流影響醫療與糧食。每一個環節都說自己有備份，卻可能共同依賴同一座變電站、同一個身分驗證服務或少數能維修的人。

這是韌性最容易被低估的地方：整體恢復時間不能只看各單位的表格，還要看啟動順序、共同依賴及哪些工作能同時進行；其中難以替代的環節，可能拖慢整體恢復。

因此，政府與企業的演練不只要問「我們做完了嗎」，還要問「我們的計畫假設誰會先恢復？」若醫院假設電力先回來、物流假設支付先回來、政府假設民間雲端先回來，所有計畫加在一起，可能沒有第一個啟動者。

如果把「不要全面再在地化」說成「不要國產化」，同樣會犯另一種錯。醫療、能源、通訊、關鍵零組件與軍民兩用能力，在危機中可能沒有足夠時間等市場重新配對；對這些項目，建立本地最低能力、戰略庫存或政府保證，完全可能是合理選擇。

真正的分歧不在要不要安全，而在安全要買到哪一層。把所有產能放回國內，可能換來更短的運輸距離，卻也可能把地震、停電、缺水與人才短缺變成共同單點；保留部分國內能力、再配合多元國際來源，則要付出管理複雜度與跨境協調成本。兩種方案都不是免費的。

因此，政策不能用「國產比例」作為唯一績效。應該同時列出：最低國內供應能力、可替代來源數量、切換所需認證時間、共同依賴、庫存輪替成本，以及在不同情境下的恢復時間。只有把成本與恢復效果放在一起，才能判斷一項在地化投資是降低風險，還是把風險換了名字。

從高雄的持續運作項目，到新北的醫療與物資配售，2026 年的官方演習紀錄提供了可以追蹤的具體環節。^[5][6] 但本次取得的是演習新聞公告，不是完整的測試成績、企業樣本或改善驗收資料。本文提出以下公開指標，作為後續檢視方向。

下一步不必公開敏感弱點，但必須公開制度層級的改善結果：關鍵服務設定了哪些恢復區間？跨縣市與跨部會移轉是否完成？上次演練發現的問題有多少在期限內修好？同一個瓶頸是否重複出現？

只公布參與人數、車輛數量與演練場次，社會看到的是活動規模；公布功能目標、缺口、責任機關與改善期限，社會才看得到能力。

這也給中小企業一個可執行的起點：從最重要的一張訂單開始，把恢復能力拆成可以逐格確認的問題。

以下是本刊設計的討論工具，參考前述功能恢復觀念；不是 NIST 或政府認證表，也不能取代客戶驗證、營運持續計畫或實際演練。^[2][3]

先把訂單串成一句話：客戶需要什麼 → 哪些供應與製程不可少 → 什麼時間必須交付 → 哪些條件會改變原本安排。 可以用「某海外客戶」「主要零件」代稱，不必提供機密。

再選一個中斷情境：供應商延遲、設備停機、運輸受阻，或客戶新增驗證要求。這是盤點假設，不是事件預測。

接著，把最缺的那份資料帶到採購、生產或客戶窗口的討論裡。若替代供應商尚未完成測試，便不能把「已聯絡」填成「可立即接手」；若交期改變、客戶增加驗證條件或上次演練失敗，就應重新盤點。最後的決定也可以是暫不調整，只要留下理由與重新檢視的條件。

若問題卡顯示卡點在零件來源或客戶規格，可以接著讀〈去紅供應鏈的三層紅利〉，再判斷要補的是來源文件、驗證能力，還是另一個供應選項。若卡點涉及政策支援，可讀〈關稅紓困的執行落差〉，但須按文中快照日期理解，不能當成即時申請指引。更多相關閱讀見地緣經濟專題。

填完卡，先挑一個最需要驗證的假設：替代供應商能否接手、誰能核准切換，或資料能否還原。安排一次符合現場條件的小規模測試，把預估時間與實際時間放在一起；如果差距很大，記下卡點，再決定要補文件、改流程或增加備援。

政府也可以採取相同的檢視方向：在不揭露敏感弱點的前提下，追蹤上次發現的問題是否修正，以及再次演練是否真的改善。企業則把這份紀錄帶回下一張訂單或下一次採購討論，檢查原本的恢復目標是否仍適用。

台灣需要的庫存、國產能力與備援，應該在這個過程中找到各自的用途。盤點、測試、修正，再測一次，才能讓預算與設備逐步變成可用的恢復能力。