CRA 第 14 條的通報義務昨天生效。

所以現在假設一件事：昨天下午三點，一封信進到你們的對外信箱，說某個型號的弱點正在被利用。

你們有沒有一個人，按得下那個送出鍵？

前面五天都在算人數。今天這一題跟人數幾乎無關：那一席由誰坐。

決策權必須單一

「這種事應該要一起討論吧？」是我聽過最合理、也最危險的一句話。

24 小時的時鐘從知悉起算，扣掉時差、扣掉找人、扣掉等回覆，實際可用的判斷時間常常不到半天。共識需要時間，而共識機制在時間壓力下的表現，跟它在會議室裡的表現完全是兩回事。

**「多人共同決定」在實務上等於「沒有人決定」。**每個人都覺得別人會推進，於是誰都沒有推進，然後時鐘走完了。

工地上有一個對應的設計。職安法規要求現場指定一名有停工權的人。停工權不會交給委員會，因為出事的那一刻沒有時間開會。停工這個決定跟按送出鍵一樣：做了會被檢討，不做出事更慘。

正確的做法是單一決策人加上諮詢。決策人可以問法務、問產品、問任何人，但最後按下去的手只有一隻，而且事後的紀錄上寫的是他的名字。

代理人可以暫代，不能空白

指定一個人不難。難的是指定第二個人。

代理人的常見寫法是「主決策人不在時，由 OO 協助處理」。這句話沒有用，因為「協助處理」不是「有權送出」。

代理人授權要滿足三件事：

**一、同等權限。**代理人在代理期間的決定與主決策人等效，事後不需要追認。寫「事後補簽」等於沒授權，因為代理人會為了避免爭議而選擇等。

**二、自動生效。**條件要寫成客觀事實，例如「主決策人於通知後 90 分鐘內未回應」。生效不需要主決策人同意，因為他很可能就是那個聯絡不上的人。這一點是整份授權書裡最容易寫錯的地方。

**三、有名字，而且他知道。**這句話聽起來像廢話。實際上很多公司的代理人是在第一次案件當天才知道自己是代理人。

台北比中歐快六到七小時

這件事對台灣公司特別不友善，值得算一次。

中歐時間夏令比台北慢六小時，冬令慢七小時。所以：

最壞的情況很具體：**週五傍晚知悉，24 小時的期限落在週六下午的台北時間。**如果你的流程預設「上班時間才處理」，這一件從一開始就註定超時。

好消息是這不需要 24 小時輪班。需要的是假日有一支手機會響，而且接的人知道要做什麼。

值班設計成三段就夠：

第二段那句「能啟動就啟動」是重點。非上班時間不需要完成通報，只需要判斷要不要啟動，並且啟動它。後續的資料蒐集可以在流程跑起來之後補。

沒有人想當按送出鍵的那個人

這是整件事真正的阻力，而且它跟能力無關。

不敢按的理由幾乎都是同一個：怕送錯。怕事後發現不成立，怕被問「你憑什麼判斷」，怕變成那個讓公司對歐洲主管機關留下紀錄的人。

這個恐懼要被正面處理，否則你指定誰都沒用。

拆開來看，兩邊的成本不對稱：

送了之後發現不成立，可以撤回、可以補充說明，留下的是一個判斷偏保守的紀錄。

沒送而超時，無法補救。時間過了就是過了，而且事後看起來像是隱匿。

所以原則跟 Day 05 講的一樣：寧可先啟動再撤回。

但光有原則不夠。公司要給決策人一句白紙黑字的話：照 runbook 判斷後送出，事後證明不成立，不追究。

這句話寫進指定書，這一席才有人願意接。沒有這句話，你會發現每個人都很忙、都覺得應該是別人。

交付物：通報決策人指定書

拿去給主管簽。空格填完之前，這個角色不算存在。

三個提醒。

**第一，免責聲明那一列是整份文件的關鍵。**其他每一列都是行政程序，只有這一列決定有沒有人願意簽名。

**第二，代理自動生效的分鐘數建議填 60 到 90。**填太短會誤觸發，填太長會吃掉本來就不夠的判斷時間。

**第三，這份文件要跟人資的職務說明書分開。**它是一份授權書，不是一份工作內容說明。放在一起會被當成加班加給的談判材料，然後就簽不下去了。

幕二到這裡結束。

六天前我們從「要幾個人」開始推導，答案繞了一圈回到一個名字。敦克爾克那八百多艘民船之所以能運作，不是因為船夠多，是因為每一艘上面都有一個人負責決定往哪開。

先有名字，再談人數。

明天開始講流程：人到位之後，通報進來要怎麼分，才不會把自己淹死。

明天 Day 13：security@ 為什麼會變成總機兼垃圾場

一個對外信箱，如果把一般弱點通報、法定緊急通報、獎勵計畫全部倒進同一個隊列，三個月後會長成什麼樣子。

順便問一句。義務已經生效了：

你們有一個被書面指定、有名字的通報決策人嗎？

（a）有，而且代理人也指定了　（b）有主決策人，沒有代理人　（c）大家心裡有數，沒有書面　（d）還沒有人

留個字母就好，不用打長篇。（c）比（d）更值得注意，因為它會讓人以為這件事已經處理好了。

這系列每天更新，覺得有用的話幫忙訂閱，謝謝。

參考：Regulation (EU) 2024/2847 第 14 條，通報義務生效日 2026/09/11；時區換算依中歐時間夏令 UTC+2、冬令 UTC+1。指定書欄位與值班分段為個人整理，非法規明文。