묻고 답하기

안녕하세요. SaaS 전환지원센터입니다.

공공기관에 SaaS를 제공하기 위해서는 원칙적으로 CSAP 인증이 필요합니다.

하지만 모든 경우에 정식 인증을 요구하는 것은 아니며, 간편등급이라는 완화된 제도도 존재합니다.

• 간편등급 조건: 고객 데이터가 저장되지 않고, 단일 사용자만 사용하는 서비스일 경우

• 예: 공공기관 내부만 사용하는 메모 도구, 일정 관리 서비스 등

간편등급도 보안설계서, 서비스 개요서, 조직도 등은 제출해야 하며, 클라우드 보안 인증기관(KISA 등)의 검토 절차를 거칩니다.

만약 데이터 저장이 있거나 다수 사용자 대상이라면, 표준등급 이상의 CSAP 인증을 준비하셔야 합니다.

추가로 궁금하신 사항이나 더 자세한 안내가 필요하실 경우, 언제든 문의해 주시기 바랍니다.

감사합니다.