林俊憲今召開「人臉、指紋全曝光！政府差勤設備恐成國安危機」記者會，指出，某台灣廠商疑將中國熵基（ZKTeco）的生物辨識機「貼牌」為自有品牌，10年來已取得16件政府標案，包括用於差勤管理的人臉辨識機、指紋辨識機等設備。他舉警政署2023年「差勤生物辨識機採購案」為例，比對台灣廠商、「中國熵基」設備，不僅外觀照片一致，台灣廠商產品說明書甚至保留「U盤」、「固件」等中國用語，來源令人高度懷疑。
林俊憲指出，國家通訊傳播委員會（NCC）對該設備的型式認證資料，設備製造商登載為「ARMATURA TECH CO., Ltd.」（簡稱ARMATURA），查閱公開資料可見，ARMATURA是中國熵基的99.98%控股子公司，包括中國熵基首次公開募股說明書（IPO）、商標登記及國際產業研究報導，都顯示ARMATURA為旗下品牌，他質疑根本是同產品換牌、規避採購規範。
他續指，警政署該採購案採「最低標」決標，決標金額是底價75%，廠商恐有低價搶標的情形，但警政署卻未依採購相關規定要求廠商說明，確保得以如期如質履約，錯失查核產品來源的機會。
警政署人事室主任劉永福說明，警政署原有指紋機設備9部，使用超過20年，原廠停產、也無零件可替換，因此進行差勤系統採購，採購須知明定「不得為中國大陸製產品，應檢附原產地文件」，2023年11月辦理第一次採購，提出報價者未達3家，後續依規定辦理「限制性招標」，按照程序上網公告、刊登政府採購網、審查廠商招標文件。
劉解釋，雖然得標價格低於底價，按照採購法58條審認後，認為沒有不能誠信履約情事，因此2023年12月決標給這家廠商，廠商12月25號提供產品跟產地文件，產品非大陸製、是泰國生產的產品，經審查後驗收合格，使用至今。
劉永福表示，差勤系統為內部網路，未跟外部網路互通，沒有連結網際網路，初步盤點未發現有危害資訊情事，但警政署已採預防性措施，全面停止使用相關設備，並請廠商提出產地完整說明，確認後會送請資安署確認。若涉及大陸產就是違反採購法規定，將辦理後續作業。
數發部資安署組長李東宜表示，針對具敏感性或國安、資安疑慮的產品，政府採購招標須知明確要求各政府機關單位認定，去年底資安法修正後，已訂定危害國家資通安全產品審查辦法，對於公務機關、特定非公務機關所用資通系統、服務、產品有危害疑慮，相關單位可提報、送資安署審查。
林俊憲強調，人臉、指紋等生物特徵具唯一性，無法像密碼一樣重設，一旦外洩就是終身風險。資安即國安，政府有責任保護公務員的個人資料，更有義務保障國家安全，未來應從源頭嚴格把關設備來源，以免政府採購成為資安及國安風險的破口。
行政院工程會企劃處專委表示，政府機關單位辦理招標，應以「最有利標」為原則，綜合考量廠商資格、履約經驗，不適宜以價格為唯一要素，工程會將積極宣導。
