地方議會公共 WiFi 供應商：採購途徑與規格擬定指南

英國的地方議會通常分兩個部分採購公共 WiFi。雲端平台（即 Captive Portal、內容過濾和報表）通常透過 G-Cloud 進行採購。存取點（Access Point）、安裝與後向傳輸（Backhaul）則透過網路框架合約或《Procurement Act 2023》下的招標進行。您的規格書應設定覆蓋範圍、尖峰併發量、IWF 過濾、WCAG 2.2 無障礙規範以及 UK GDPR 合法依據。

您的地方議會應該選擇哪種採購途徑？

大多數議會的公共 WiFi 專案包含兩種不同的採購。將它們混為一談是導致專案延誤的最常見原因。

第一項採購是雲端軟體服務。它涵蓋了 Captive Portal（訪客連線前看到的網頁）、身分驗證、內容過濾以及報表。第二項採購則是實體硬體：安裝在燈柱和建築物上的存取點、電源、後向傳輸、安裝與維護。

G-Cloud 適合第一項採購。它是皇家商業服務署（CCS）用於雲端託管、雲端軟體與雲端支援的框架，透過 Digital Marketplace 進行採購。實體建設通常需要涵蓋硬體與安裝服務的框架合約，或是您自行的競爭性程序。

第三種模式則有所不同。供應商出資建設與營運，以換取存取議會資產的權限以及出售廣告或贊助的權利。這種安排可能屬於特許經營合約，有其專屬的法規。在進入市場之前，請先諮詢您的法務團隊。

《Procurement Act 2023》於 2025 年 2 月 24 日生效，取代了舊有新採購案所適用之《Public Contracts Regulations 2015》。在舊法規下啟動的採購案與框架合約將繼續適用舊規。在撰寫任何需求之前，請先確認適用的法規制度。

各種採購途徑的真正差異之處

下表比較了英國地方議會最常用於市中心 WiFi 採購的四種途徑。

途徑	涵蓋雲端平台	涵蓋存取點與安裝	是否需要競標	簽約所需時間	議會對資料與品牌的控制度	最適合的情境
透過 Digital Marketplace 的 G-Cloud	是	否，僅限雲端服務	否：搜尋、列入候選名單、直接決標	四者中最快	高	替換議會自有存取點上的平台
CCS 網路框架，例如 Network Services 3 (RM6116)	是，包含在託管服務內	是	在框架合約供應商之間進行進一步競標	中等	高	全面新建市中心網路
《Procurement Act 2023》下的公開或競爭性彈性程序	是，按規格指定	是，按規格指定	在 Find a Tender 上進行完整公開競標	最慢，外加八個工作天之停滯期（Standstill）	高	將 WiFi 與閉路電視（CCTV）、感測器或其他資產打包採購
供應商資助特許經營權	是，由供應商提供	是，由供應商資助	是，超過特許經營門檻	緩慢，類似招標	較低：供應商透過登入頁面獲利	沒有資本預算且接受廣告的地方議會

架構標案（Framework lot）與到期日會有所變動。在根據任何架構規劃時程表之前，請先至 CCS 網站確認目前的標案結構和結束日期。區域採購聯盟也會運作包含網路標案的架構，因此也請根據您的需求進行確認。

何時選擇 G-Cloud 是正確的決定

當無線電網路已經存在或者您正在單獨購買時，G-Cloud 非常適合您。典型的案例是地方議會擁有先前專案的基地台，而其平台合約即將到期。您需要在現有硬體之上建立新的 Captive Portal、過濾和報告層。

G-Cloud 採購流程如何運作

1. 在搜尋之前寫下您的需求，包括過濾、無障礙功能和報告需求。
2. 使用符合這些需求的關鍵字搜尋 Digital Marketplace，例如 "guest WiFi" 和 "captive portal"。
3. 儲存並匯出您的搜尋結果。這些將構成您的稽核軌跡。
4. 根據您的需求進行篩選並列出候選名單，如果服務說明不清楚，可向供應商提出澄清問題。
5. 根據價格和品質評估候選名單，然後使用架構的隨選合約（call-off contract）直接發包。

您購買的每項服務均如供應商在 Digital Marketplace 上所述。您無法在發包後新增需求。如果 IWF 過濾、WCAG 2.2 符合性或英國資料託管對您很重要，請確認服務說明中有以書面形式載明這些內容。

為什麼硬體相容性決定了候選名單

僅能與單一廠商基地台搭配使用的平台，會強迫您進行未編列預算的硬體更換。Purple 的 Guest WiFi 可以在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme Networks 和 Fortinet 上作為與硬體無關的雲端覆蓋層（cloud overlay）運作。因此，更換平台可以保留現有的無線電設備。如需完整案例，請閱讀 為什麼您的下一次 WiFi 升級不需要新硬體。如果您的市中心運作於 FortiGate 防火牆，請參閱我們的 使用外部門戶伺服器設定 FortiGate captive portal 指南。

何時選擇網路架構或自行招標是正確的決定

新建工程涉及燈柱勘測、電源連接、公路許可、回傳網路（backhaul）和維護制度。G-Cloud 不包含這些內容。在網路架構下進行進一步競標，可讓您在預先符合資格的供應商之間，設定自己的規格和評估比重。

當沒有合適的架構時，請執行您自己的程序。當您希望將 WiFi 與 CCTV、智慧城市感測器或共享街頭資產上的小型基站（small cell）基礎設施相結合時，情況也是如此。根據《2023 年採購法案》（Procurement Act 2023），您需在 Find a Tender 上發布招標公告。接著，您根據已發布的評選標準評估投標，並向每位投標者發送評估摘要。在簽約前有八個工作天的等待期（standstill period）。

《2012 年公共服務（社會價值）法案》（Public Services (Social Value) Act 2012）要求您在採購超過門檻的服務時，必須考量經濟、社會和環境效益。請給予社會價值權重，並要求提供可衡量的承諾，而非空洞的聲明。

實際情境：拆分集鎮採購（示意數字）

情況。 一個集鎮議會希望在長 600 公尺的徒步商業街和室內涵蓋的市場大廳內提供免費公共 WiFi。議會擁有沿街的議會 CCTV 光纖，但沒有存取點（access point）。其自己的行人計數器顯示，在高峰期的週六，該區域約有 8,000 名訪客。

做法。 議會將採購一分為二。它透過架構進一步競爭採購了存取點、安裝架和安裝服務，並將安裝後的驗證調查作為付款里程碑。然後，它透過 G-Cloud 採購了雲端平台，並將硬體相容性列為合格與否的初選標準。為了估算容量，議會假設 25% 的高峰訪客會進行連線，且其中的 60% 會在同一時間線上。

結果。 算術計算給出了明確的容量需求：8,000 x 25% x 60% = 高峰期 1,200 台同時連線的裝置。每位投標者都針對相同的 1,200 台裝置數字進行報價，因此投標價格具有直接可比性。由於這兩項採購是分開的，議會日後可以在不更動無線電網路的情況下更換平台。

議會公共 WiFi 規格說明應包含哪些內容？

良好的規格說明應列出可在交接時測試的成果。請避免使用廠商的型號。請具體說明網路必須具備的功能以及您將如何衡量它。

覆蓋範圍

在地圖上定義覆蓋區域，並標記室內空間，例如市場大廳、圖書館和公車站。要求在安裝前進行預測性設計調查，並在安裝後進行驗證調查，兩者均需對照設計中確認的最低訊號強度。我們的 WiFi 場地調查 指南解釋了每項調查應交付的內容。指定具備符合 IEC 60529 規範、適合街頭安裝之防護等級（IP 等級）的戶外型存取點。要求對所使用的任何燈柱進行結構評估。

請指定使用 WiFi 6 (IEEE 802.11ax) 或更新版本。它比舊標準能更好地處理密集人群，這在集市日和活動期間至關重要。

同時連線數與容量

如上述實作情境所示，請載明每個區域的最高同時連線裝置數。設定每台裝置的最低吞吐量，並針對遊行、市集與節慶等活動日設定提升額度。指定符合峰值而非平均值的後傳（backhaul）容量。要求實施單一裝置頻寬限制，以免單一訪客佔滿整個區域的頻寬。

針對 IWF 清單進行內容過濾

英國的每個公共 WiFi 網路都應封鎖網際網路安全基金會（IWF）的 URL 清單。該清單標示了已知託管兒童性虐待影像的網頁，且 IWF 每天更新兩次。請將此列為每個 SSID 的強制性要求，且訪客端不得選擇退出。

更進一步，要求取得 Friendly WiFi 認證。這是英國政府發起的公共 WiFi 過濾認證計畫。作為最低要求，它需要封鎖 IWF 清單與色情內容。您可加入議會決定的任何其他類別，例如惡意軟體與釣魚網站。此外，需針對誤判封鎖的網站提供一套記錄完善的審查流程。

無障礙功能

2018 年公營機構（網站與行動應用程式）（第 2 號）無障礙條例涵蓋了議會網站。由於您的 Captive Portal 是掛有議會品牌的網頁，因此請指定符合 WCAG 2.2 AA 級規範並公布無障礙聲明。要求 Portal 必須支援螢幕閱讀器並能在 400% 縮放下正常運作。Portal 不應依賴 CAPTCHA 驗證碼，且應提供至少一種不需要社群媒體帳戶的登入途徑。

考慮採用 Passpoint（也稱為 Hotspot 2.0）與 OpenRoaming。兩者皆為產業標準，可讓裝置使用現有憑證自動加入 WiFi 網路。再次造訪的訪客即可完全跳過 Portal，這對覺得網頁表單操作困難的人大有幫助。

UK GDPR 法源依據與 PECR

根據 UK GDPR 第 6 條，公共機構在執行其任務進行資料處理時，不得依賴「合法利益」。至於運作 WiFi 服務本身，您的法源依據通常是第 6(1)(e) 條下的「公共任務」。您的資料保護官應對此進行確認。任何電子行銷均需根據 2003 年隱私與電子通訊條例（PECR）取得同意。這意味著必須採用未預先勾選的核取方塊與自主選擇的訂閱同意（opt-in），且需與使用條款分開處理。

UK GDPR 第 35(3)(c) 條規定，對大規模公開存取區域進行系統性監控時，必須進行資料保護影響評估（DPIA）。整個鎮中心的足跡流量報告完全符合此定義。請在頒布合約之前完成 DPIA。

在大多數模式下，根據第 28 條合約，議會為資料控制者，供應商為其處理者。請指定資料保留期限、英國境內資料託管或充足性依據，以及合約結束時的資料退還機制。如果有贊助商將接收任何資料，請在上線前釐清控制者關係。Purple 擁有 ISO 27001 與 Cyber Essentials 認證，符合 GDPR 與 CCPA 規範，且為認證的 B 型企業（B Corp）。

安全性與服務層級

大多數公共 WiFi 都會在 Captive Portal 後方作為開放網路運行。請指定用戶端隔離，讓網路上的裝置無法相互連線。在存取點支援的情況下，請指定機會無線加密（OWE，認證為 Enhanced Open），這可以在不需要密碼的情況下加密開放網路上的流量。

設定包含服務扣抵金額的平台正常執行時間目標，以及按故障嚴重程度劃分的回應時間。Purple 的平台以 99.999% 的正常執行時間運行。要求提供退出計劃，以標準格式退還您的資料，並確保存取點仍可用於其他平台。

理事會公共 WiFi 的運營成本是多少，以及由誰支付

預算分為三個成本項目。資本支出涵蓋存取點、安裝、回程線路建置與勘測。經常性費用涵蓋平台授權、回程線路電路、電力、維護與支援。定期費用涵蓋存取點使用壽命結束時的硬體更新。許多專案資助了資本支出卻忽視了經常性費用，導致網路上線幾年內效能便開始衰退。

資助模式	支付方	理事會控制權	最佳適用情境
理事會資本與收入預算	理事會	完全控制品牌形象、資料與過濾功能	您希望將 WiFi 作為無廣告的公共基礎設施
商業改善區 (BID) 徵費	透過 BID 繳納徵費的企業	與 BID 董事會共享	BID 已在該區域資助商業街改善計畫
英國共享繁榮基金撥款	中央政府，透過您的在地投資計劃	完全控制（在補助條件內）	您的投資計劃涵蓋市中心改善工程
登入頁面贊助	指定的在地贊助商	高：由您審核贊助商內容	在地雇主或開發商希望提升公民形象
供應商資助特許權	供應商，透過廣告收回成本	較低：由供應商控制變現方式	您沒有資本預算且接受廣告
贊助商與登入頁面上的廣告內容受《英國非廣播廣告法規》（CAP Code）約束。請將審核權寫入合約中。受補助資助的專案應確認經常性費用是否仍符合資格，或補助結束後是否有收入資金支援。

理事會如何透過 WiFi 衡量商業街的人流量？

WiFi 為經濟發展團隊提供兩種資料來源，且兩者的可靠性有所不同。

已連線會話來自透過 Captive Portal 登入的訪客。這能提供造訪次數、停留時間、一天中的時間，以及在訪客選擇同意的情況下提供重複造訪的精準統計。這是您最可靠的人流量資料。

存在感測會統計搜尋 WiFi 但未連線的裝置。自 iOS 14 和 Android 10 起，手機預設會使用隨機 MAC 地址。因此，單一手機可能會被顯示為多台裝置。請將存在感測統計視為趨勢指標而非實際人數，並在有固定人數計數器的地方進行校準。

ICO 將 MAC 地址視為潛在的個人資料。請在覆蓋區域的邊緣以及您的隱私聲明中放置告示，說明您收集的內容及原因。

提供商業街委員會可據以採取行動的指標報告：每週造訪次數、平均停留時間、回訪率、夜間經濟活動、各分區比較以及活動帶動的增長。Purple 的 WiFi Analytics 將這些數據呈現為儀表板，讓您的團隊能與 BID 及商家共享。根據 Purple 自有數據，其網路在 2024 年記錄了 4.4 億次登入。相同的報告模式亦適用於 零售 物業與購物中心。

實際情境：測量音樂節週末（示意數據）

情況。 市中心舉辦了一場為期兩天的美食節。經濟發展團隊需要向商家和 BID 證明該活動是否將人流吸引至核心購物街，以及停留了多長時間。

做法。 團隊將活動前四個週六的連線會話數作為基準。然後，他們按分區比較了活動週六的數據，將活動場地與周邊零售街道分開。

結果。 根據這些示意數字，基準平均連線造訪次數為 2,400 次，而活動週六記錄了 3,600 次。這是 50% 的增長：(3,600 - 2,400) / 2,400。平均停留時間從 38 分鐘增加到 61 分鐘。分區數據顯示，大多數額外造訪均留在活動場地內，這為下一年的路線規劃提供了依據。

您該如何根據實證評估公共 WiFi 供應商？

根據供應商能證明的內容進行評分。沒有文件支持的聲明得零分。

供應商聲稱內容	應索取的證明	紅旗警告
規模與經驗	上線場館數量、類似公共場所的推薦客戶	僅有未指名場地的案例研究
可靠性	正常運行時間歷史紀錄以及包含服務扣抵的 SLA	訂定正常運行時間目標但未附帶扣抵機制
安全性	ISO 27001 證書及其範圍、Cyber Essentials 證書	證書範圍排除您購買的服務
內容過濾	IWF 名單會員資格或 Friendly WiFi 認證	聲稱「我們過濾成人內容」卻無具體指名名單
無障礙功能	WCAG 2.2 AA 審計報告與無障礙功能聲明	未進行審計，或使用較舊 WCAG 版本的審計報告
資料保護	DPIA 範本、Article 28 條款、資料代管位置	行銷同意條款被打包捆綁進使用條款中
硬體相容性	指定的基地台供應商及其整合文件	平台被鎖定於單一硬體供應商
人流報告	報告範例、如何處理 MAC 隨機化的說明	將存駐計數作為精確人流頭數出售
退場機制	書面退場計畫與資料匯出格式	未承諾歸還資料

Purple 在全球 90 多個國家/地區的 80,000 多個實體場域營運訪客 WiFi。我們的交通運輸客戶包含 c2c Rail 和 Avanti West Coast，詳情請見我們的 火車與鐵路 頁面。若要參考餐旅業案例，請參閱 飯店。若要橫向比較 Portal 平台，請閱讀 Cloud4Wi 替代方案：Captive Portal 平台比較。

市鎮議會公共 WiFi 規格檢核表

將以下內容複製到您的需求文件中，作為可測試的聲明項目。

採購

• 雲端平台與實體建置劃分為獨立的分標或採購項目
• 確認適用的法規體系：2023 年採購法案 (Procurement Act 2023) 或舊版規則
• 定義社會價值權重與可衡量的承諾
• 載明合約期限、續約選項與退出計畫

覆蓋範圍與容量

• 規劃覆蓋區域，並標示室內空間
• 要求提供預測性設計調查與安裝後驗證調查
• WiFi 6 (IEEE 802.11ax) 或更新版本，具備室外防護等級的基地台
• 載明每個區域的高峰同時連線裝置數，並包含活動日增加的用量
• 載明每台裝置的最低吞吐量與回傳頻寬容量

內容過濾與安全性

• 每個 SSID 皆封鎖 IWF URL 列表
• 需要 Friendly WiFi 認證
• 列出額外的過濾類別，並提供審查誤攔截網站的流程
• 啟用用戶端隔離 (Client isolation)，在支援的環境下啟用 OWE

無障礙功能

• Captive Portal 符合 WCAG 2.2 AA 級標準
• 發布無障礙聲明
• 提供無需社群媒體帳號即可使用的登入途徑
• 支援 Passpoint 或 OpenRoaming 以實現自動重新連線

資料保護

• 針對每項處理目的記錄合法依據
• 在頒授合約前完成 DPIA
• 行銷同意書須單獨列出、預設為未勾選，且符合 PECR 規範
• 第 28 條處理者條款、保留期限以及英國在地託管或充足性依據
• 覆蓋區域告示牌與隱私權通知皆已到位

報表與服務

• 標準報表中包含連線造訪次數、停留時間、回訪率與區域比較
• 人流存在資料標示為估計值
• 包含服務點數 (Service credits) 與故障回應時間的可用性 SLA
• 退出時以標準格式匯出資料

如何為您的市中心做出決策

依序回答三個問題。您是否已擁有可正常運作的基地台？如果是，G-Cloud 通常是取得新平台最快的方式。您是否需要新的實體網路？如果是，請使用採購框架的二次競爭招標 (Further competition)，若您要打包其他街道設施，則使用您自身的採購程序。您是否缺乏資本資金？在接受特許經營合約之前，請先評估 BID（商業改善區）、補助金和贊助選項，因為特許經營合約會將 Portal 頁面及其資料的控制權交給供應商。

無論您選擇哪條途徑，請指定在交接時可進行測試的成果：覆蓋範圍、同時連線數、IWF 過濾、WCAG 2.2 以及經記錄的合法依據。

常見問題

市鎮議會如何採購公共 WiFi？

地方議會通常分兩個部分採購公共 WiFi。涵蓋 Captive Portal、過濾與報表的雲端平台，通常是透過 Digital Marketplace 上的 G-Cloud 採購。無線基地台、安裝和回傳線路則透過 CCS 或區域架構進行二次競爭（further competition），或是根據《2023 年採購法案》（Procurement Act 2023）透過公開或競爭性彈性程序採購。部分地方議會則改用供應商資助的特許經營模式，由廣告收益來支應網路費用。

公共 WiFi 可以透過 G-Cloud 採購嗎？

是的，雲端軟體部分可以透過 G-Cloud 採購。Captive Portal、身份驗證、內容過濾和報表服務皆已列於 Digital Marketplace 上，您可以在搜尋並列出候選名單後直接決標。G-Cloud 並不包含實體無線基地台、架設、電源或安裝，因此新建案需要另行採購。請仔細核對每項服務說明，因為決標後即無法新增需求。

英國公共 WiFi 需要什麼內容過濾？

英國公共 WiFi 應封鎖網際網路監視基金會（Internet Watch Foundation）的 URL 清單，該清單標記了託管兒童性虐待影像的網頁。大多數地方議會還要求具備 Friendly WiFi 認證，這是由政府發起的計畫，將封鎖 IWF 清單與色情內容設定為最低標準。您還可以新增惡意軟體與釣魚網站等類別。請務必要求建立一套審核誤判封鎖網站的記錄程序，讓居民和訪客能繼續存取合法的服務。

地方議會如何透過 WiFi 衡量商業街的人流量？

地方議會透過連線會話和存在偵測（presence detection）來衡量人流量。在訪客選擇同意的情況下，來自 Portal 登入的連線會話能提供精準的造訪次數、停留時間和重複造訪數據。存在偵測則是統計正在搜尋 WiFi 的裝置數量，但自 iOS 14 和 Android 10 以來的 MAC 地址隨機化技術使得這些統計數值僅為估計值。請將連線數據作為主要衡量指標，並參考固定式人流計數器來校正存在偵測的趨勢。

如果我們更換提供商，可以保留現有的無線基地台嗎？

是的，只要新平台獨立於硬體之外（hardware-agnostic）。Purple 可以作為雲端重疊層（cloud overlay）運行在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 等無線基地台之上。因此，更換平台只需重新設定現有網路並指向新的 Captive Portal，而不必更換硬體。您可以要求任何投標商列出其支援的廠商，並提供針對您現有設備的整合文件。

地方議會使用公共 WiFi 資料的合法依據為何？

大多數地方議會根據 UK GDPR 第 6(1)(e) 條的「公共任務」（public task）來營運 WiFi 服務。公共機構不能依賴「合法利益」（legitimate interests）來進行為執行其任務而展開的資料處理。電子行銷則需要根據 PECR 取得單獨的同意，且收集時核取方塊必須預設為未勾選。請在啟動前完成 DPIA，因為市中心人流量報表屬於對公眾可進入區域的系統性監控。

贊助或廣告是否能資助免費的公共 WiFi？

是的，贊助和廣告可以資助免費的公共 WiFi，但需要有所取捨。如果您保留內容的審核權，在 Splash 頁面上顯示具名贊助商，可讓地方議會保持高度掌控權。由供應商資助的特許權可以負擔建置與營運成本，但供應商會控制 Portal 頁面的獲利模式。廣告內容必須符合 CAP Code，且與贊助商共享的任何資料都需要明確的資料控制器關係。