サービス・資産仕様
構成、インフラ所在地、借用資産、運用責任を特定します。
セキュリティ・クラウド
公共クラウドへの参入に向けて、サービスの責任と証拠を整理しましょう
韓国の国家・公共機関へのクラウド提供に関わるセキュリティ検証です。インフラとサービスの責任を分け、運用証拠を準備します。 Specifyではソースコードを分析して認証文書の下書きを作成し、チームで編集・管理できます。専門家によるレビュー・コンサルティングは必要に応じて選ぶ別サービスです。審査・認証・許可の判断は各機関が行います。
参照情報の更新日:
認証準備を相談する →適用範囲と位置づけ
クラウドサービス単位のセキュリティ評価・認証
一般の民間SaaSすべての法定義務ではありません。政府は二重手続を国家情報院中心に統合し、2027年下半期に実施する計画と既存CSAPの有効期間を認める方向を公表しています。2026年に廃止済みという説明は不正確です。
韓国の認証制度と国際規格は異なります。翻訳されたガイドが韓国の認証を他国で有効にするわけではありません。対象市場、製品の分類、最新の要件を管轄機関に確認してください。
対象となるチーム
- 韓国の公共機関へクラウドを提供する企業
- SaaS・IaaS運営企業
- 公共市場への参入担当者
準備する文書
セキュリティ運用仕様・方針
アクセス、ログ、バックアップ、事故対応、供給網管理を記載します。
技術点検・運用証拠
脆弱性対処、侵入試験、アカウントレビュー、変更記録を準備します。
準備の流れ
公共提供要件の確認
業務重要度、導入条件、現行の認証種別を確認します。
評価範囲の協議・構築
インフラとサービスの責任を整理し、運用証拠を用意します。
評価・是正・維持
評価料を確認し、不備対応と事後評価を進めます。
準備期間
インフラ、サービス完成度、運用証拠、評価待ち、修正によります。2027年予定の改編時期と経過措置は申請機関で確認します。
機関の試験・審査費用
評価・審査費
現行の公式算定明細・評価機関の見積もり
サービス種別・規模、初回・事後評価により算定します。評価料と支援事業の適用条件を区別します。
出典・参考情報 ↗文書自動作成・管理は月額300,000ウォンです。専門家サービスと認証機関の試験・審査費用は別途必要です。Specifyは準備を支援し、最終的な認証・許認可の判断は管轄機関が行います。
料金・認証費用 →任意の専門家支援
専門家によるレビュー・コンサルティングは任意の別サービスです。CSAPクラウドセキュリティ認証の準備状況に応じて、適用範囲の確認、文書の作成・レビュー、証拠の整理、指摘対応など必要な支援を選択できます。
- 機関の試験・審査料と専門家の準備支援費は別に確認してください。
- 再試験、追加拠点、現地訪問、維持管理、VATの包含を契約書で確認してください。
よくある質問
2026年に廃止されましたか？
公表では猶予期間を経て2027年下半期に単一体制を本格実施する予定です。既存認証は有効期間を認める方向です。
すべての公共業務に提供できますか？
業務重要度、国家クラウド保安基準、導入可能リストなどの要求も確認します。
支援費に評価料は含まれますか？
契約によります。評価料、技術診断、修正開発、インフラ運用費を文書で区分します。