各會員辦理本服務，應取得資訊安全管理系統國際標準認證（ISO27001） 、個人資料管理系統（PIMS）之認證，針對所傳輸之個人資料應建置適當 之保護設備或技術，並採取適當之存取管制。 各會員連線健保署 API 時網際網路通訊協定（IP）位址異動前，應先行 向健保署提出申請，並妥善保管該署提供之 APIKEY，作為 API 連線識 別使用。 各會員對本服務應建立資通安全事件通報程序，遇個人資料外洩或相關資 安事件而有影響本服務時，除依前開通報程序辦理外，應即另行通知健保 署。