安全不是全部搬回台灣：真正的韌性，是壞掉後多久能恢復

關鍵物資若完全依賴單一外國來源，建立本地能力當然有價值。問題是，從「保住關鍵能力」直接跳到「所有生產都搬回國內」，等於把一種集中風險換成另一種集中風險。

OECD在供應鏈韌性檢討中指出，全面再在地化可能傷害成長，甚至削弱韌性；多元化來源、敏捷的風險管理與國際協調，往往比單純追求國內生產更有效。^[1]

原因很現實。若原料、工廠、電力、物流與技師都集中在同一個地理範圍，地震、缺水、停電、疫情或資安事件可能同時擊中整條鏈。把產能搬近，不會自動讓依賴消失，只會改變依賴的形狀。

所以國產化應該回答兩個問題：哪項能力一旦中斷就不可接受？市場在危機時是否會自動提供替代？前者是安全優先的項目，後者才決定是否值得用更高成本建立本地最低產能、庫存或政府保證。

NIST把韌性描述為在不利條件下維持必要功能，並在符合任務需求的時間內恢復。^[2] NIST對建築與生命線的功能恢復研究則進一步提醒，修復速度會受到檢查、設計、許可、承包商、材料與長交期設備影響。^[3]

把這套概念轉成政策與企業語言，我會先要求兩個數字。

第一個是最低服務水準：衝擊發生時，什麼功能一定要繼續？醫療可能是急診與藥品配送，電信可能是關鍵節點與緊急通訊，企業可能是收款、核心訂單與客戶服務。不能只寫「維持營運」，要寫出最低容量。

第二個是目標恢復時間：多久要從最低功能回到可接受的正常服務？付款可能用分鐘計，資料用小時計，產線用天計，供應鏈重建則可能用週或月計。這個差別會直接決定要買即時備援、遠端備份、替代供應商，還是只需要手動流程。

沒有這兩個數字，韌性預算很容易變成「多買一點比較安心」。

庫存能爭取時間，卻不保證東西在中斷時拿得到。倉儲、冷鏈、電力、道路、支付與分配資料若同時失效，庫存數量不等於服務能力。

備援能提供替代路徑，卻不保證真的接得上。第二供應商有沒有通過認證？第二機房資料落後多久？備用發電機有沒有帶載測試？人員是否知道誰有權切換？

國產化能降低特定外部依賴，卻不保證本地系統沒有共同單點。原料、設備、電力與技師若仍依賴同一個地區或同一套雲端服務，國產比例上升也可能只是把風險藏得更深。

三種投資都必須回到同一句話：它能把最低服務水準提高多少，又能把恢復時間縮短多少？

這個問題會讓採購排序改變。最先投資的未必是最昂貴的設備，而是能縮短不可接受停擺時間的環節。

一個單位可以完成自己的備援表，整體仍然一起停擺。電力影響通訊，通訊影響支付與調度，支付影響物流，物流影響醫療與糧食。每一個環節都說自己有備份，卻可能共同依賴同一座變電站、同一個身分驗證服務或少數能維修的人。

這是韌性最容易被低估的地方：恢復時間不是每個單位單獨相加，而是由最慢、最共享、最難替代的依賴決定。

因此，政府與企業的演練不只要問「我們做完了嗎」，還要問「我們的計畫假設誰會先恢復？」若醫院假設電力先回來、物流假設支付先回來、政府假設民間雲端先回來，所有計畫加在一起，可能沒有第一個啟動者。

如果把「不要全面再在地化」說成「不要國產化」，同樣會犯另一種錯。醫療、能源、通訊、關鍵零組件與軍民兩用能力，在危機中可能沒有足夠時間等市場重新配對；對這些項目，建立本地最低能力、戰略庫存或政府保證，完全可能是合理選擇。

真正的分歧不在要不要安全，而在安全要買到哪一層。把所有產能放回國內，可能換來更短的運輸距離，卻也可能把地震、停電、缺水與人才短缺變成共同單點；保留部分國內能力、再配合多元國際來源，則要付出管理複雜度與跨境協調成本。兩種方案都不是免費的。

因此，政策不能用「國產比例」作為唯一績效。應該同時列出：最低國內供應能力、可替代來源數量、切換所需認證時間、共同依賴、庫存輪替成本，以及在不同情境下的恢復時間。只有把成本與恢復效果放在一起，才能判斷一項在地化投資是降低風險，還是把風險換了名字。

全社會防衛韌性與城鎮韌性演習已經把中央、地方與民間放進共同情境，這比單位各自寫計畫更接近真實。^[4][5][6]

下一步不必公開敏感弱點，但必須公開制度層級的改善結果：關鍵服務設定了哪些恢復區間？跨縣市與跨部會移轉是否完成？上次演練發現的問題有多少在期限內修好？同一個瓶頸是否重複出現？

只公布參與人數、車輛數量與演練場次，社會看到的是活動規模；公布功能目標、缺口、責任機關與改善期限，社會才看得到能力。

這也給中小企業一個可執行的起點：為最重要的流程寫一張中斷卡，列出必要功能、可容忍停擺時間、替代路徑、切換權限、恢復條件與最近一次實測。它不需要昂貴系統，卻能迫使組織回答「誰在多久內做什麼」。

台灣當然需要庫存、國產能力與備援。真正要避免的是把它們當成結論。

安全政策很容易被看得見的東西吸引：更多倉庫、更多設備、更高國產比例，都能拍照、列表與加總。恢復能力比較不顯眼，它藏在人員權限、資料可還原性、替代供應商是否演練、跨單位是否共用情境，以及演練後是否真的修正。

衝擊發生時，決定損失的往往正是這些看不見的連接。

所以每一筆韌性投資都要回答兩個問題：它讓最低服務水準提高多少？它讓恢復時間縮短多少？答不出來，「韌性」就仍是一個好聽的名詞；答得出來，它才會成為可以演練、比較、問責，也能逐年變強的國家與企業能力。