公務機關與學校 3D 列印機採購：非紅色供應鏈規範與大陸廠牌合規指南

PART 01什麼是「非紅色供應鏈」？

「紅色供應鏈」指的是中國大陸廠商主導的製造與供應體系；「非紅色供應鏈」就是排除中國大陸廠商的採購來源選擇。這個詞近年在台灣的政府採購與科技產業中越來越常被提及，背後是國家資訊安全政策的一環，不是單純的貿易偏好。

非紅色供應鏈這個概念在無人機、半導體、資通訊設備等領域已有明確的政策方向。但很多採購人員不知道的是：3D 列印機也在這個規範範圍內。

原因很直接——現代機種幾乎都具備 Wi-Fi 連線、雲端傳輸與遠端監控功能，而主管機關對「資通訊產品」採廣義認定：軟體、硬體及服務，另具連網能力、資料處理或控制功能者皆屬之。實務盤點時常見的舉例包含無人機、網路攝影機、物聯網設備與印表機。3D 列印機在功能特性上與這些設備同一類，多數機關的盤點清單會把它納入。

PART 02法規依據：公務機關採購 3D 列印機的三層規範

PART 03認定方式：「大陸廠牌」怎麼判斷？

判斷一台機器是否符合非紅色供應鏈規範時，採購人員最常問的是：品牌在台灣設有代理商，或在第三國製造，是否就不算大陸廠牌？

更明確地說，依行政院秘書長 110 年 8 月 11 日函說明，大陸廠牌的認定由填報機關從嚴為之，所有屬大陸廠牌者，無論其原產地於我國、大陸地區或第三地區，均須納入。實務上還有一條：實際為大陸地區廠商卻偽冒成他國品牌者，同樣認定為大陸廠牌。

PART 04反向認定：零件是中國製，算不算大陸廠牌？

這一題在非紅色供應鏈的討論裡很少人講清楚，結果導致另一種錯誤——把本來可以買的機器誤判成不能買。

這對非紅色供應鏈的採購實務意義很大。全球製造供應鏈高度整合，要求一台設備完全沒有中國製零組件，幾乎不可能——若照這個標準判斷，可選清單會短到無法完成採購。法規的錨點放在品牌的設立登記地，正是為了讓規範可執行。

PART 05品牌對照表：哪些符合、哪些不符合

非紅色供應鏈品牌來源以公開資訊之母公司登記地整理，僅供採購初步篩選參考。因企業組織可能異動，正式採購時仍應請廠商出具品牌來源證明文件，並以主管機關最新公告為準。

PART 06違規風險：不合規採購的四種後果

其中最容易被低估的是第三項。非紅色供應鏈的設備買錯不只是換一台的問題——預算已經執行、財產已經入帳、可能還跨了會計年度。重新採購要重新編列、重新招標、重新驗收，整個流程走完往往超過半年，而這段期間單位是沒有設備可用的。

PART 07實務困境：很多機關不知道 3D 列印機也在規範範圍內

目前在實務上，許多機關採購 3D 列印機時並沒有意識到非紅色供應鏈這個問題。原因有三個，而且每一個都很合理：

認知盲點：資安討論很少提到 3D 列印機

過去資安規範的討論多集中在電腦、伺服器、網路攝影機、路由器這些明確的設備上。3D 列印機在多數人的認知裡是「加工機具」而不是「資通訊設備」，這個分類直覺讓它長期被排除在檢查清單之外。

市場主流恰好都是陸製品牌

消費市場佔有率最高的幾個品牌——Bambu Lab、Creality、Anycubic、Elegoo——全部是中國大陸品牌。採購人員上網比價、看評測、參考推薦文，看到的幾乎都是這幾家，很自然就會選到不合規的機種。這不是疏忽，是資訊環境使然。

連網功能容易被忽略

現代機種高度整合雲端服務，設計圖的傳輸路徑已經不是單純的本機端到端。很多人以為「我沒有連 Wi-Fi 就沒事」，但機器的預設架構、App 綁定、韌體更新機制都可能涉及對外連線。這些在規格表上通常寫成「便利功能」，而不是「資安考量」。

PART 08真的沒有替代方案，可以例外採購嗎？

依規定，若特殊業務需求必須使用非紅色供應鏈以外的產品，需具體敘明理由，經機關資安長及上級機關資安長逐級核可，函報主管機關（數位發展部）核定後，以專案方式購置。

而且即使核准，後續仍有一連串管控義務：產品未汰換前應強化資安管理措施、確認其不具持續連網功能（且非僅以軟體關閉）、若需外接裝置更新須有專人全程監督。一旦購置理由消失或使用年限屆滿，應立即汰除。

把這些行政成本加總起來，走例外程序通常比直接選一台合規機器麻煩得多——這也是為什麼多數單位最後還是回到非紅色供應鏈的選項。

PART 09採購時程：什麼時候該確認合規？

非紅色供應鏈的合規確認若時間點抓錯，補救成本會差很多。這是建議的節奏：

PART 10合規採購的實務建議

非紅色供應鏈採購前，向供應商確認的 4 項文件

• 1公司登記證明 法規認定「大陸地區廠商」的基準是設立登記地，所以最直接的反證就是廠商的公司登記資料——可於經濟部商工登記公示資料查詢系統自行調閱列印。這份文件免費、現成，而且正是法規指向的東西，應列為第一順位；廠商自行具名的品牌來源聲明是補充，不是主角。
• 2產地說明或原產地證明 要求提供設備的產地說明文件。要先問清楚是哪一種文件——由貿易主管機關或受委託團體核發的原產地證明書，與供應商自行具名的產地聲明，效力不同。若貴單位的驗收標準要求前者，請於招標文件中明確寫出。
• 3雲端服務架構說明 確認機台是否需連接外部雲端、伺服器位於哪個國家、是否支援純本機或內網（LAN）模式，並要求書面說明。特別要問清楚：離線模式下功能是否受限。
• 4資通訊產品認定聲明 若採購流程需要，要求供應商提供產品不屬於危害國家資通安全產品的聲明文件。

PART 11適用範圍：哪些單位需要特別注意？

FAQ非紅色供應鏈採購常見問題

結論合規採購是保護機關，也是保護採購人員

「非紅色供應鏈」採購規範的本質，是國家資訊安全政策的一部分，不是可以選擇遵守或忽略的建議事項。

對政府機關與公務單位的採購人員而言，確認設備符合資安規範，不只是保護機關的資安環境，也是保護自己免於行政責任的必要動作。這件事沒有人會替你確認，但出事的時候會回到經手人身上。

好消息是，在 3D 列印機的選擇上，非紅色供應鏈已經有足以滿足工業應用需求的合規選項。你不需要為了合規犧牲功能，也不需要為了功能冒違規的風險——這兩件事在現在的市場上並不衝突。

如果你正在評估的是工業級大尺寸 FDM，造峯代理的 OGS 系列為進口零件在台灣組裝出貨，規格、交期與導入方式都可以直接問。看 OGS 工業級 FDM →