經濟部今年 5 月 18 日推出行動工商憑證，企業透過手機就能完成身分驗證及數位簽章，不再依賴實體晶片卡與讀卡機。目前超過 190 套公共服務系統支援，包括公司登記變更、電子發票、勞健保申報、營業稅申報等。
工商憑證有三大功能：身分驗證、數位簽章（具法律效力的數位印鑑）、檔案加密；不過目前多數支援系統只用到身分驗證功能。
實體工商憑證推行超過 20 年，全台 IC 卡發行量約 239 萬張，超過 150 萬家企業申請。商業發展署統計，2026 年 1 至 8 月使用次數超過 62 億次創新高；店家提供電子發票存載具功能必須先取得工商憑證，也帶動使用量成長。
實體憑證的限制逐漸浮現。商業發展署資訊室主任丁珕在 2026 數位政府高峰會上指出，最大痛點是需要讀卡機跟實體電腦，使用前還得安裝網頁元件和驅動程式，並處理瀏覽器相容性問題；忘記晶片卡 PIN 碼，重新設定可能要等數日。
管理亂象也不少：晶片卡鎖在保險箱取用麻煩、跨部門輪流借用難稽核、PIN 碼貼在卡套上（曾有民眾拾獲憑證卡片寄回經濟部，卡套上就貼著 PIN 碼）。
行動工商憑證 App 支援 iOS 及 Android，不需安裝讀卡機驅動程式，使用者透過手機、平板掃描 QR Code 或接收推播就能驗證。憑證金鑰儲存在行動裝置的安全區域中，有物理隔離特性，不能匯出或竄改。再結合手機原生的臉部、指紋辨識或專屬密碼確認身分，降低遭冒用的風險。
技術架構從分散走向集中驗證。傳統實體卡的驗證分散在每一套應用系統上，各系統得自己更新憑證廢止清單比對；行動工商憑證則採取中心化驗證，都要回到行動工商憑證系統確認憑證有效，可即時更新憑證的有效性。驗證模式類似信用卡交易：服務把請求送至系統協調驗證再回傳結果，同時推播通知到企業的 App。
申辦採取一卡、一機、一證原則。企業先用實體 IC 憑證登入官網驗證，官網產生綁定 QR Code，再用 App 掃碼、設定 PIN 碼或生物特徵，憑證下載儲存到手機安全區域。核發的行動憑證均為附卡。
憑證的生命週期管理全部線上化：申請、更新、暫停、停用、更換裝置都能線上辦理。到期前 60 天 App 會推播提醒一鍵更新；更換手機時用新機掃描舊機產生的 QR Code 轉移，舊機憑證自動廢止。若實體母卡遭廢止，例如公司變更，綁定的行動憑證也會自動註銷。
行動化更重要的目的是落實憑證授權管理。企業負責人可直接在手機上，針對不同附卡設定特定網站的專屬授權與期限，例如人事部門附卡只開放特定 5 天登入勞保局網站辦勞健保，到期自動失效，達到分層授權、最小權限及責任追蹤。
行動工商憑證提供五種介接模式：主動掃描（電腦報稅時手機掃 QR Code 當解鎖鑰匙）、推播（主管出差在外簽核公文）、網頁轉導（無資訊單位的網站導向官網驗證，用 Callback 網址回傳結果）、App to App 與 Mobile Web to App（純手機場景用深層連結開啟 App 驗證）。經濟部的願景不只複製實體卡片用途：票交所明年將推出電子支票平台，商業發展署計畫把行動工商憑證整合進去；中長期目標是跨界合作，讓手機上的行動工商憑證成為企業的數位大小章。
