Regulations Governing the Security of Electronic Stored Value Cards Article 12
An issuer shall choose the proper types of electronic stored value card based on the intended application level:1. An electronic stored value card must be one of the following types to be applicable for application level 1:(1) Smart card with cryptographic operation capability.(2) Memory IC card + fixed password.(3) Magnetic strip card + fixed password.2. An electronic stored value card that is a security-certified IC card to be applicable for application level 2.The term "security certified" means that as confirmed by the competent authority, the security level has passed the third-party evaluation of an institution recognized by the National Communication Commission of Executive Yuan or the Common Criteria Recognition Arrangement (CCRA) as meeting or on a par with any of the following criteria:1. ISO/IEC15408 Common Criteria v2.3 EAL4+ (augmented by AVA_VLA.4 and ADV_IMP.2)2. ISO/IEC15408 Common Criteria v3.1 EAL4+ (augmented by AVA_VAN.5).3. CNS 15408 EAL4+(augmented by AVA_VLA.4 and ADV_IMP.2).4. Other evaluation criteria accepted by the competent authority.
中文原文 電子票證應用安全強度準則第12條
發行機構應依據應用範圍等級選用下列適當型式之電子票證：
一、電子票證為下列類型之一者，得適用於第一級應用範圍：
（一）具加解密運算能力之晶片卡。
（二）記憶型晶片卡與固定密碼。
（三）磁條卡與固定密碼。
二、電子票證為安全認證之晶片卡者，得適用於第二級應用範圍。
前項所稱「安全認證」需經主管機關確認其安全等級通過國家通訊傳播委員會或共同準則相互承認協定（CommonCriteriaRecognitionArrangement；CCRA）認可之驗證機構進行第三方驗證，符合或等同於下列任一標準者：
一、共同準則（CommonCriteria）ISO／IEC15408v2.3EAL4+（含增項AVA_VLA.4及ADV_IMP.2）。
二、共同準則（CommonCriteria）ISO／IEC15408v3.1EAL4+（含增項AVA_VAN.5）。
三、我國國家標準CNS15408EAL4+（含增項AVA_VLA.4及ADV_IMP.2）。
四、其他經主管機關認可之驗證標準。
一、電子票證為下列類型之一者，得適用於第一級應用範圍：
（一）具加解密運算能力之晶片卡。
（二）記憶型晶片卡與固定密碼。
（三）磁條卡與固定密碼。
二、電子票證為安全認證之晶片卡者，得適用於第二級應用範圍。
前項所稱「安全認證」需經主管機關確認其安全等級通過國家通訊傳播委員會或共同準則相互承認協定（CommonCriteriaRecognitionArrangement；CCRA）認可之驗證機構進行第三方驗證，符合或等同於下列任一標準者：
一、共同準則（CommonCriteria）ISO／IEC15408v2.3EAL4+（含增項AVA_VLA.4及ADV_IMP.2）。
二、共同準則（CommonCriteria）ISO／IEC15408v3.1EAL4+（含增項AVA_VAN.5）。
三、我國國家標準CNS15408EAL4+（含增項AVA_VLA.4及ADV_IMP.2）。
四、其他經主管機關認可之驗證標準。