보안·클라우드 인증 가이드
서비스가 갖춘 클라우드 특성을 실제로 확인합니다
클라우드서비스 확인제는 국제표준 기반의 클라우드 특성과 운영 신뢰성을 확인하는 협회 제도입니다. 신청서뿐 아니라 실서비스 시연과 보안취약점 점검을 통해 서비스 제공 방식을 확인합니다.
IS THIS YOUR PATH?
어떤 기업이 검토하나요?
- 클라우드 특성을 객관적으로 설명하려는 SaaS
- IaaS·PaaS·SaaS 확인서 제출을 요구받은 기업
- 기존 확인서를 갱신하려는 서비스 운영사
DOCUMENTS & EVIDENCE
무엇을 준비하나요?
문서의 양보다 실제 제품·프로세스·운영 기록과의 일치가 중요합니다.
DOCUMENT 01
신청서·자가진단표
사업자 정보와 서비스의 클라우드 특성 충족 상태를 작성합니다.
DOCUMENT 02
서비스 구성·기능 자료
기능정의서·SW 스택·시스템 구성도를 준비합니다.
DOCUMENT 03
시연·점검 동의자료
실서비스 시연과 URL 기반 취약점 점검을 준비합니다.
YOUR NEXT STEPS
어떤 순서로 진행하나요?
- 01
개발완료·자가점검
멀티테넌시·셀프서비스·자원공유 등 평가항목을 확인합니다.
- 02
온라인 신청·평가
서류 검토 후 현장 발표·시연·취약점 점검을 진행합니다.
- 03
심의·발급·갱신
확인서 발급과 적용 유효기간에 맞춰 갱신을 준비합니다.
일정은 이렇게 판단합니다
운영기관은 서비스 개발완료를 전제로 6~8주를 안내하며 실제 서비스별 일정은 달라집니다. 접수 이후 평가 일정 협의가 필요합니다.
QUESTIONS, ANSWERED
클라우드서비스 확인제 자주 묻는 질문
CSAP 대신 제출할 수 있나요?
목적이 다른 제도입니다. 공공 공급의 보안요건을 협회 확인서가 자동 대체하지 않습니다.
신규와 갱신 비용은 얼마인가요?
신규 수수료는 250만원, 갱신 수수료는 150만원이며 부가세는 별도입니다. 신청 시 적용 조건을 확인합니다.
개발 중인 서비스도 즉시 평가받나요?
일정 안내는 개발완료를 전제로 합니다. 신청서비스 시연과 점검 가능 상태를 운영기관과 확인하세요.