CERTIFICATION GUIDE
인증별로 다른 준비, 우리 제품에 맞게.
필요한 인증의 대상과 준비 문서를 살펴보세요. 소스코드 분석으로 문서를 직접 작성·관리하고, 전문가 연결은 필요할 때 선택하세요.
의료기기 소프트웨어 인증·인허가
SaMD의 대상 여부부터 품목허가, GMP, 개발·위험관리·검증 문서까지.
40개 인증·규격 안내
품질·프로세스
GS 인증
국내 소프트웨어 제품 품질인증GS 인증 대상 제품·버전과 시험환경을 정리하고 제품설명서, 사용자취급설명서, 기관 시험료와 컨설팅 범위를 확인하세요.
일반적인 SW 출시의 일괄 법정 의무는 아닙니다. 공공구매 우대나 개별 발주·납품 조건에서 필요할 수 있습니다.
대상·문서·비용 보기품질·프로세스
SP 인증
국내 소프트웨어프로세스 품질인증소프트웨어프로세스 품질인증의 조직·프로젝트 범위, 심사 증거, 신청관리비와 준비 절차를 확인하세요.
자율 취득 제도이며 공공 SW 기술평가 등에서 활용될 수 있습니다. 모든 개발사의 사업 개시 조건은 아닙니다.
대상·문서·비용 보기품질·프로세스
ISO 9001
품질경영시스템 인증ISO 9001 품질경영시스템의 인증 범위, 내부심사·경영검토 문서와 기관 심사료·전문가 지원 범위를 확인하세요.
자율 인증이며 거래처나 입찰의 계약 조건으로 요구될 수 있습니다. 모든 SW 기업의 법정 의무는 아닙니다.
대상·문서·비용 보기품질·프로세스
ISO/IEC 20000-1
IT 서비스경영시스템 인증ISO/IEC 20000-1 서비스경영시스템의 SLA, 서비스 관리 기록, 인증 범위와 기관·전문가 견적 기준을 안내합니다.
인증 없이도 표준을 개선에 활용할 수 있습니다. 취득 필요성은 고객 계약·운영 위탁 조건을 확인하세요.
대상·문서·비용 보기품질·프로세스
CMMI
조직 프로세스 성숙도·역량 평가CMMI 조직 프로세스 평가의 목표 수준, 프로젝트 증거와 인터뷰 준비, 평가·컨설팅 비용 구분을 안내합니다.
고객 계약과 공급망 요구에 따라 활용합니다. 모든 소프트웨어 회사의 법정 필수 인증은 아닙니다.
대상·문서·비용 보기품질·프로세스
TMMi
테스트 프로세스 성숙도 평가·인증TMMi 테스트 프로세스 성숙도 평가의 정식·비정식 구분, 테스트 정책·관리 증거와 비용 확인 항목을 안내합니다.
품질 조직의 개선과 고객 요구에 따른 자율 제도입니다. 일반적인 SW 출시 허가가 아닙니다.
대상·문서·비용 보기품질·프로세스
웹 접근성 품질인증(WA)
정보통신접근성 품질인증웹 접근성 준수 의무와 WA 인증의 차이, 대표 페이지·키보드·스크린리더 점검, 심사·개선 비용 범위를 안내합니다.
대상 사업자의 접근성 제공 의무와 자율 인증 취득을 구분합니다. 발주서가 인증마크를 요구하는 경우 계약 조건도 확인합니다.
대상·문서·비용 보기AI·데이터
ISO/IEC 42001
인공지능경영시스템 인증ISO/IEC 42001 AI 경영시스템의 적용 범위, 위험·영향평가, 데이터·모델 운영 증거와 심사 견적 항목을 안내합니다.
자율 경영시스템 인증이며 고객·공급망 요구에 활용됩니다. AI 관련 법적 의무는 별도로 검토해야 합니다.
대상·문서·비용 보기AI·데이터
인공지능 신뢰성 인증(CAT)
민간자율 인공지능 신뢰성 검인증TTA CAT 민간자율 검인증의 제품·조직 범위, 위험관리·검증 자료와 기존 개발도구 증거 준비를 안내합니다.
자발적 신뢰성 확보와 사업·고객 요구에 따라 검토합니다. 법률상 AI 의무가 CAT 취득으로 자동 대체되는 것은 아닙니다.
대상·문서·비용 보기AI·데이터
AI+ 인증
민간 AI 제품·서비스 품질인증한국표준협회 AI+ 제품·서비스 인증의 심사·시험 구분, AI 기능 자료와 시험기관 견적 확인 항목을 안내합니다.
제품의 품질 증빙과 거래 신뢰를 위한 자율 인증입니다. 일반적인 AI 서비스 출시의 필수 허가로 안내하지 않습니다.
대상·문서·비용 보기AI·데이터
데이터 품질인증
데이터 내용·관리체계 품질인증데이터 품질인증의 데이터셋·DB·관리체계 대상, 명세·진단·개선 증거와 지정기관 견적 기준을 확인하세요.
품질 증빙과 거래 조건에 따라 활용하는 자율 취득 제도입니다. 모든 데이터 보유 기업의 일괄 의무는 아닙니다.
대상·문서·비용 보기AI·데이터
IDQ 산업데이터 품질인증
산업데이터 품질인증와이즈스톤·한국산업지능화협회 IDQ의 산업데이터 대상과 품질시험·심의, 데이터 명세 준비 및 견적 확인을 안내합니다.
산업데이터 품질과 활용 신뢰를 위한 자율 제도입니다. 제조·설비 데이터 이용에 일괄 적용되는 법정 허가는 아닙니다.
대상·문서·비용 보기AI·데이터
AI Data+ 인증
AI 데이터 품질·관리체계 인증AI Data+의 정형·이미지·텍스트 등 데이터 대상과 유형별 범위, 대표성·라벨 품질·관리 증거 준비를 안내합니다.
데이터 품질과 거래 신뢰 확보를 위한 자율 제도입니다. 인증 자체가 학습데이터의 모든 권리나 적법성을 보증하지 않습니다.
대상·문서·비용 보기산업·임베디드
Automotive SPICE
자동차 개발 프로세스 평가모델Automotive SPICE 프로세스 평가의 OEM 요구·적용 범위, 요구사항·설계·검증 추적과 평가사 자격 구분을 안내합니다.
OEM·공급망 계약과 프로젝트 요구에 따라 적용됩니다. 모든 자동차 SW 기업의 일괄 법정 인증이라고 표현하지 않습니다.
대상·문서·비용 보기산업·임베디드
ISO 26262
자동차 기능안전 표준·적합성 평가ISO 26262 자동차 기능안전 표준의 대상·ASIL·안전 수명주기, 안전계획·분석·검증과 평가 범위를 안내합니다.
제품과 고객·공급망 요구에 따라 적용 범위가 결정됩니다. 표준 전체를 모든 SW의 법정 필수 인증으로 안내하지 않습니다.
대상·문서·비용 보기산업·임베디드
IEC 62443
산업자동화·제어시스템 사이버보안 표준·인증IEC 62443 산업제어 보안 표준의 조직·시스템·컴포넌트 범위, 보안 개발·위험평가 자료와 시험·컨설팅 비용 구분을 안내합니다.
발주처·산업·공급망 요구에 따라 적용합니다. 모든 산업용 소프트웨어에 동일 인증을 요구하는 단일 법정 제도는 아닙니다.
대상·문서·비용 보기보안·클라우드
ISMS 정보보호 관리체계 인증
국내 정보보호 관리체계 인증ISMS 의무대상 기준부터 인증범위, 운영 증적, KISA 심사료와 별도 컨설팅 비용까지 확인하세요.
KISA 안내에 따른 ISP·IDC, 정보통신서비스 전년도 매출 100억원 이상 또는 일일평균 이용자 100만명 이상 등은 의무대상에 해당할 수 있습니다. SW기업 전체에 일괄 적용되지 않으며, 의무대상자는 ISMS 또는 ISMS-P를 선택할 수 있습니다.
대상·문서·비용 보기보안·클라우드
ISMS-P 정보보호 및 개인정보보호 관리체계 인증
국내 정보보호·개인정보보호 통합 관리체계 인증ISMS-P와 ISMS의 차이, 개인정보 처리 흐름과 수탁사 증적, 심사수수료 및 컨설팅 범위를 정리합니다.
KISA의 현재 의무대상 안내는 ISMS 의무대상자가 두 인증 중 선택할 수 있다고 설명합니다. 개인정보 처리 기업 전부에 ISMS-P가 일괄 의무인 것은 아니며, 향후 의무 확대는 적용 대상·시행일을 구분해야 합니다.
대상·문서·비용 보기보안·클라우드
CSAP 클라우드서비스 보안인증
클라우드서비스 단위 보안 평가·인증공공 클라우드 공급을 위한 CSAP의 범위·평가료·준비문서와 2027년 예정 단일 검증체계 전환을 확인하세요.
국가·공공기관 공급과 관련한 보안 검증입니다. 일반 민간 SaaS 전체의 법정 의무는 아닙니다. 정부는 이중 절차를 국정원 중심으로 통합하여 2027년 하반기 시행할 계획과 기존 CSAP 유효기간 인정 방향을 발표했으며, 2026년에 이미 폐지됐다는 설명은 부정확합니다.
대상·문서·비용 보기보안·클라우드
CC 정보보호제품 평가·인증
정보보호제품 보안성 평가·인증CC 인증의 제품 범위, 보안목표명세서와 평가제출물, 평가기관 비용 및 별도 컨설팅을 안내합니다.
개발·제조업체는 자율적으로 평가를 신청합니다. 국가·공공기관 공급에서는 제품유형별 도입요건에 CC 또는 다른 검증경로가 연결되므로 모든 SW에 동일하게 요구된다고 볼 수 없습니다.
대상·문서·비용 보기보안·클라우드
정보보호제품 보안기능 확인
공공 도입 관련 제품 보안기능 시험·확인제품 보안기능 확인서의 적용 유형과 국가용 요구사항, 시험 제출물·비용·버전 관리 방법을 확인하세요.
국가·공공기관의 보안기능 제품 도입요건과 관련됩니다. 제품유형에 따라 확인서·CC·보안적합성 검증 등의 경로가 다르므로 일반 SW 전체의 의무로 해석하지 않습니다.
대상·문서·비용 보기보안·클라우드
ISO/IEC 27001 정보보안경영시스템
국제 정보보안경영시스템 인증ISO 27001 위험평가와 SoA, 인증기관 심사료와 전문가 컨설팅의 준비 범위 및 견적 항목을 확인하세요.
일반적으로 자율 취득이며 고객·입찰·공급망 계약에서 요구할 수 있습니다. ISO가 직접 인증서를 발급하지 않으므로 인증기관의 인정범위와 고객의 수용조건을 확인합니다.
대상·문서·비용 보기보안·클라우드
ISO/IEC 27701 개인정보경영시스템
국제 개인정보경영시스템 요구사항·인증ISO 27701:2025의 개인정보 관리체계와 독립 인증, 처리자 역할·문서·심사 및 컨설팅 견적을 확인하세요.
일반적 자율 취득으로 고객의 개인정보 실사와 해외 거래 요구에 활용됩니다. 2025판은 독립 PIMS 인증을 지원하므로 ISO27001이 언제나 선행 필수라는 과거 설명을 그대로 적용하면 안 됩니다.
대상·문서·비용 보기보안·클라우드
SOC 2 독립 검증보고서
CPA 독립 검증·감사보고서(인증서와 구별)SOC 2 보고서의 유형·통제 범위·운영 증적과 CPA 감사비, 준비 컨설팅·자동화 도구비를 구분합니다.
한국 SW기업 전반에 법정 의무인 제도는 아닙니다. 해외 고객의 벤더 심사나 계약조건이 취득·제출을 요구할 수 있으며 보고서 유형과 관찰기간을 확인해야 합니다.
대상·문서·비용 보기보안·클라우드
클라우드서비스 확인제
협회 운영 클라우드서비스 확인제KACI 클라우드서비스 확인제의 평가항목, 신규250만원·갱신150만원 수수료와 CSAP 차이를 확인하세요.
일반적 자율 신청 제도로, 고객·지원사업 등에서 확인서를 요구하는지 개별 확인합니다. CSAP나 품질·성능 검증과는 목적·평가항목·운영기관이 다릅니다.
대상·문서·비용 보기보안·클라우드
클라우드서비스 품질·성능 검증
클라우드 품질·성능 시험 및 관리체계 검증가용성·응답성·확장성 등 품질·성능 시험과 관리체계 검증, 확인서 발급 및 지원사업 비용을 정리합니다.
일반적 자율 검증이며 지원사업·고객 요구에서 활용할 수 있습니다. 특정 사업의 확인서 요구와 모든 클라우드 사업자의 법정 의무를 구별해야 합니다.
대상·문서·비용 보기보안·클라우드
ISO/IEC 27017 클라우드 보안 통제
클라우드 보안 통제 지침·기관별 평가 스킴최신 ISO27017:2026의 클라우드 공유책임과 보안통제, 평가 범위·운영 증적 및 기관별 견적을 안내합니다.
일반적 자율 적용이며 고객 계약·공급망 요구를 확인합니다. 지침 표준 자체와 인증기관이 제공하는 인증·확인 스킴을 구별하고 2026판 적용 및 인정범위를 확인해야 합니다.
대상·문서·비용 보기보안·클라우드
ISO/IEC 27018 공공 클라우드 개인정보 보호
퍼블릭 클라우드 개인정보 보호 지침·기관별 평가퍼블릭 클라우드 개인정보 프로세서를 위한 ISO27018:2025의 위탁·삭제·투명성 통제와 준비사항을 확인하세요.
일반적으로 자율 적용이며 고객의 위탁·보안실사 요구에 활용합니다. 개인정보보호 법규 전체 준수나 CSAP 취득을 자동으로 대체하지 않으며 평가 스킴과 적용범위를 확인합니다.
대상·문서·비용 보기보안·클라우드
PCI DSS 결제카드 데이터 보안
결제카드 산업 보안기준·준수 검증카드정보 저장·처리·전송 환경의 PCI DSS 범위, 카드사 거래조건과 SAQ·ROC 증빙 및 비용을 정리합니다.
국내 SW기업 전체의 법정 인증 의무가 아닙니다. 카드 브랜드·매입사 등의 준수 프로그램과 거래조건에 따라 SAQ 또는 ROC 등 제출 요구가 결정됩니다.
대상·문서·비용 보기보안·클라우드
IoT 보안인증
IoT 제품·연동 앱 보안 시험·인증IoT 제품과 연동 앱의 보안 시험 준비, 펌웨어·통신·업데이트 증적 및 최신 신청조건 확인 방법을 안내합니다.
일반적 자율 보안인증과 특정 제품의 법정 적합성·공공 도입조건을 구별해야 합니다. 신청 가능한 제품·등급과 현재 시험기준은 KISA에 확인합니다.
대상·문서·비용 보기보안·클라우드
KCMVP 암호모듈 검증
암호모듈 시험·국가 검증공공 암호모듈 도입과 KCMVP 시험·검증 절차, 설계·소스코드·형상자료 및 별도 컨설팅 비용을 확인하세요.
공공기관이 도입하는 특정 제품의 암호모듈 탑재 요건과 관련됩니다. 모든 SW가 자체 KCMVP를 취득해야 하는 것은 아니며 검증필 모듈의 도입·통합 경로를 검토할 수 있습니다.
대상·문서·비용 보기보안·클라우드
TISAX 자동차 공급망 정보보안 평가
자동차 공급망 정보보안 평가·결과 교환자동차 고객이 요구하는 TISAX 평가목적·범위·라벨, ENX 등록405유로 공시와 별도 심사·컨설팅 비용을 안내합니다.
한국 SW기업 전체의 법정 인증이 아니라 완성차·협력사 고객의 거래·공급망 요구에 따라 준비합니다. 일반 인증서라는 표현보다 평가결과·라벨과 공유권한을 확인하는 것이 정확합니다.
대상·문서·비용 보기의료·헬스케어
의료기기 소프트웨어 인증·인허가
해당 제품에 적용되는 법정 제조·수입 및 품목 인허가 절차의료기기 소프트웨어 인증·인허가를 준비하는 기업을 위한 SaMD·디지털의료기기 적용 판단, 식약처 허가·인증·신고, GMP, 준비문서와 비용 안내입니다.
디지털의료기기에 해당하면 디지털의료제품법을 적용하고, 그 법에서 정하지 않은 사항은 의료기기법·체외진단의료기기법 준용 여부를 확인합니다. 2026-10-24 기준 현행 법률은 2026-10-08 시행본입니다. 2027-03-16 시행 예정 개정본과 구분해야 하며, 기존 허가제품은 경과조치와 변경내용을 함께 검토합니다.
대상·문서·비용 보기의료·헬스케어
의료기기 GMP·디지털의료기기 GMP
의료기기 제조 및 품질관리체계에 대한 규제 적합성 심사의료기기 GMP와 디지털의료기기 GMP의 적용 차이, 품질매뉴얼·SW 운영기록 준비, 심사절차 및 기관수수료와 외부 컨설팅 가격을 구분해 안내합니다.
디지털의료기기 적합판정 업무는 한국의료기기안전정보원이 수행합니다. 식약처 안내에서 독립형·내장형 디지털의료기기 SW와 임상시험용 하드웨어의 의무사항, 1등급·수출용의 자율사항을 구분하므로 개별 적용을 확인합니다. 기존 일반 KGMP 인정서를 디지털 GMP와 동일하게 취급하지 않습니다.
대상·문서·비용 보기의료·헬스케어
ISO 13485
국제표준에 대한 제3자 품질경영시스템 인증ISO13485 의료기기 품질경영시스템 인증의 대상, 설계·공급자·품질기록과 단계별 심사, 국내 GMP와의 차이를 안내합니다.
ISO13485:2016은 의료기기 조직을 위한 QMS 표준이며 표준 자체가 인증을 의무화하지 않습니다. 해외 규제, 고객·입찰·계약이 요구하는 경우 인증기관의 인정범위와 목표시장 수용 여부를 확인합니다. 국내 제품허가나 GMP를 자동 대체하지 않습니다.
대상·문서·비용 보기의료·헬스케어
IEC 62304
의료기기 SW 개발·유지보수 수명주기 국제규격IEC62304 의료기기 소프트웨어 수명주기 프로세스의 범위, 안전등급 검토, 요구사항·설계·시험 추적성 및 유지보수 문서와 비용을 안내합니다.
IEC62304는 독립적인 국내 법정 제품허가 명칭이 아닙니다. 의료기기 자체인 SW와 기기에 내장된 SW의 수명주기 활동·산출물을 다룹니다. 적용판과 증빙 수준은 목표시장·허가·평가기관 요구를 확인하고, 제품 전체의 최종 유효성 확인과 출시요건을 별도로 관리합니다.
대상·문서·비용 보기의료·헬스케어
ISO 14971
의료기기 전 수명주기 위험관리 국제규격ISO14971 위험관리의 대상과 위험관리계획, 위해요인 분석·위험통제·잔여위험 평가 및 출시 후 정보 수집을 준비하는 방법과 비용을 안내합니다.
ISO14971은 의료기기 위험관리의 원칙과 프로세스를 제시하는 규격이며 단독 국내 품목허가가 아닙니다. 제품별 허가·품질체계에서 요구되는 위험관리 근거와 연결합니다. 조직은 위험허용 기준과 그 근거를 수립해야 하며 규격이 모든 제품의 허용 수치를 대신 정해주지는 않습니다.
대상·문서·비용 보기의료·헬스케어
IEC 62366-1
안전과 관련된 의료기기 사용적합성 엔지니어링 국제규격IEC62366-1 의료기기 사용적합성의 대상과 사용명세·위험관련 시나리오, 형성평가·총괄평가 자료 및 외부 평가 비용을 안내합니다.
IEC62366-1은 사용적합성 프로세스 규격이며 별도 국내 제품판매 허가명이 아닙니다. 의료기기 허가·위험관리에서 필요한 사용오류 관련 근거를 준비하는 데 활용하며, 적용판·변경 영향·평가 범위는 해당 제출요건에 맞춰 확정합니다.
대상·문서·비용 보기의료·헬스케어
디지털치료기기·DTx 인허가
치료 목적 디지털의료기기의 품목 인허가디지털치료기기 DTx의 식약처 인허가 준비를 위해 치료목적·사용자 정의, 임상근거·SW 검증·사용적합성 및 정부 수수료와 외부비용을 안내합니다.
해당 제품의 분류·등급 및 제출자료에 따라 디지털의료제품법상 허가 등 경로를 확인합니다. 식약처 디지털치료기기 허가·심사 가이드라인을 참고하고, 허가 이후 임상현장 도입·신의료기술평가·보험 절차가 필요한지 별도로 검토합니다.
대상·문서·비용 보기의료·헬스케어
전자의무기록시스템 EMR 인증
전자의무기록시스템 제품인증 및 의료기관 사용인증전자의무기록시스템 EMR 제품인증·의료기관 사용인증의 차이, 2026 인증기준과 기능성·상호운용성·보안성 준비자료 및 비용 확인사항을 안내합니다.
모든 의료 SW의 일괄 법정허가가 아닙니다. 제품인증·사용인증 및 자체개발 의료기관의 신청 범위를 확인합니다. 의료기기 인허가나 개인정보보호 의무와 별개의 제도이며, 포털의 2026(v1.2) 기준과 2026-05-08 개정 신청서류를 확인해 준비합니다.
대상·문서·비용 보기