정보보호 공시 REGTECH PLATFORM자료 제출과 결과 확인
공시자료와 증빙을 제출하고
공시 결과를 확인하며
사후검증 요청에 대응합니다.
정보보호 공시부터 사후검증 대응까지
자료와 근거를 한곳에서.
정보보호 공시 대응·점검 협업시스템은 자료 준비와 분석·점검, 공시이행부터 사후검증 대응 준비까지 기업 담당자와 공시전문가그룹의 협업을 지원합니다. 공시 수치의 산출 과정, 원자료와 증빙, 전문가 판단 근거와 검토 이력을 함께 관리하여 공시 이후에도 작성 근거를 확인하고 설명할 수 있도록 돕습니다.
공시자료·증빙 관리산출·판단 근거 연결사후검증 대응 준비
공시업무 흐름공시 준비부터 사후검증 대응까지
- 01ERP·공시자료 업로드
회계·자산·인사 자료와 인증·점검·활동 자료를 모읍니다.
- 02항목별 분류·자료산출
투자·인력을 분류하고 금액·인원·비중을 산출하며, 인증·점검·활동 현황을 정리합니다.
- 03전문가 점검·결과 확정
산출 결과와 증빙을 검토하고, 보완 사항을 반영해 공시자료를 확정합니다.
- 04정보보호 공시 포털 제출
기업이 확정된 공시자료와 해당 제출서류를 KISA 정보보호 공시 포털에 제출합니다.
- 05사후검증 대응
검증 요청 시 원자료·산출 근거·검토 이력을 확인하여 자료 제출과 설명을 준비합니다.
기업과 공시전문가가 자료 준비부터 검증 대응까지 역할별 화면에서 협업합니다.
협업 구조
역할은 나누고, 업무는 연결합니다
공시 준비와 사후검증 대응에 필요한 자료·증빙·검토 이력을 중심으로 협업합니다.
데이터 처리와 업무 연결
자료 통합·분류·집계를 지원하고
공시 결과와 근거를 연결하며
사후검증 대응 준비를 돕습니다.
송정회계법인
공시자료 사전점검을 수행하고
점검 결과 확인서를 발급하며
사후검증 대응 근거를 검토합니다.
기반 인프라·보안 지원
네이버클라우드
서버·네트워크·데이터베이스·스토리지와 인프라 보안 기능을 기반으로 K-ISDS의 운영과 기업자료 보호를 지원합니다.
주요 기능 · 공시 필수 항목 관리
ERP 원자료부터 4개 부문 공시 현황까지
ERP 회계·자산·인사 데이터와 인증·점검·활동 자료를 바탕으로, 항목별 분류 현황과 산출 근거를 확인합니다.
ERP 업로드·투자 분류
회계·자산·비용 자료를 업로드하고
정보기술·정보보호 항목을 분류해
투자액과 투자 비중을 확인합니다.
원장·자산대장 · 분류 현황 · 투자 집계
인력 분류·현황 관리
인사 자료와 담당 업무를 확인하고
정보기술·정보보호 인력을 구분해
인력 규모와 비중을 정리합니다.
인사 자료 · 업무별 분류 · 인력 집계
정보보호 인증·평가·점검
인증·평가·점검 내역을 구분하고
관련 증빙과 수행 결과를 확인해
공시할 항목별 현황을 정리합니다.
인증 현황 · 평가·점검 내역 · 증빙
정보보호 활동 현황
정보보호 활동 내역을 구분하고
수행 내용과 관련 증빙을 확인해
공시할 활동 현황을 정리합니다.
활동별 분류 · 수행 내역 · 근거자료
항목별 분류 현황에서 전문가 점검·사후검증 대응까지
4개 공시 부문의 분류 결과와 누락 여부를 확인하고, 전문가가 검토한 산출·판단 근거를 함께 관리합니다. 공시 결과를 원자료·증빙·검토 이력과 연결하여 사후검증 요청 시 작성 근거를 확인하고 설명할 수 있도록 준비합니다.
품질 목표
공시자료 처리·점검 품질 목표
| 항목 | 품질 지표 | 측정 기준 |
|---|---|---|
| 정확성 | 투자분류 정확도 99% 이상 | 전문가 확정 기준과 투자분류 결과를 비교하고, 오분류·누락 및 보완 내역 점검 |
| 일관성 | 동일 조건 판정 일치율 100% | 동일 자료·기준·설정으로 반복 처리한 판정을 비교하고, 결과 불일치와 원인 점검 |
| 재현성 | 자료산출 결과 재현율 100% | 동일 원자료·기준·버전으로 재산출한 결과를 비교하고, 산출 차이와 발생 원인 점검 |
| 설명가능성 | 판정·산출 근거 연결률 99% 이상 | 판정·산출 근거 연결 여부와 자료 미제공·기록 부재 등에 따른 미확인·보완 내역 점검 |
| 보안성 | 필수 보안통제 적용률 99% 이상 | 접근 통제·마스킹·암호화 적용 여부와 승인된 보안 예외·비식별 오류·보완 내역 점검 |
보안·데이터 보호
기업자료 보안
자료 접근부터 비식별 처리와 이력 확인까지, 업무 단계별 보호 기능을 제공합니다.
기업별 자료 분리
MULTI-TENANT ARCHITECTURE기업별 자료와 검토 이력을 분리하고,
해당 기업의 업무 범위에 따라
조회·처리 권한을 구분하여
자료 접근을 관리합니다.
기업별 데이터 · 검토 이력 접근 관리
계정·접속 관리
TWO-FACTOR AUTHENTICATION (2FA)기업·점검·운영자 권한을 구분하고,
비밀번호와 OTP로 2단계 인증하며,
접속 IP 제한과 세션 관리로
계정과 접속을 보호합니다.
역할별 권한 · 2단계 인증(2FA) · 접속 관리
개인정보 마스킹·암호화
DATA MASKING & ENCRYPTION개인정보 식별 항목을 마스킹하고,
AES-128-CBC로 암호화하며,
HMAC-SHA256 무결성 검증과
비식별 결과 검토를 수행합니다.
개인정보 마스킹 · 암호화 저장 · 결과 검토
변경·감사 이력
SHA-256 HASH CHAIN주요 처리와 변경 내역을 기록하고,
SHA-256 해시 체인을 적용하여
감사 로그의 변경·연결을 검증하고,
판단 근거와 이력을 관리합니다.
감사 로그 · 해시 체인 · 무결성 검증
자료 보호 원칙
기업 원본자료와 개인정보가 포함된 검토 기록은 기업별로 관리하고, 공통 정책은 승인된 기준을 중심으로 운영합니다.
공시기업의 도입효과
공시업무의 부담을 줄이고, 데이터와 신뢰를 쌓습니다
담당자의 업무 수행과 부서 협업을 지원하고, 공시데이터와 근거자료를 축적하여 공시정보의 신뢰성을 높입니다.
공시 담당자 업무·책임 부담 완화
자료 취합부터 분류·산출까지 공시업무를 연결해 담당자의 관리 부담을 줄입니다. 판단 근거와 검토 이력을 남겨 사후검증 설명과 내부 보고를 뒷받침합니다.
공시업무 관리 · 판단 근거 확보 · 내부 보고
회계·인사 부서 협업 지원
회계·인사·정보보호 부서가 공시 항목별 자료와 확인 사항을 공유합니다. 같은 자료와 기준으로 산출 근거를 확인하고 보완 내용을 함께 반영합니다.
부서별 자료 공유 · 기준 확인 · 보완 협업
공시데이터 축적·근거자료 관리
연도별 공시 결과를 원자료·산출 근거·증빙·검토 이력과 연결해 축적합니다. 담당자 인수인계, 다음 연도 공시 준비와 사후검증 대응에 활용합니다.
연도별 데이터 · 증빙·이력 관리 · 업무 연속성
고객 신뢰 확보·평판 리스크 관리
오류·누락을 사전에 점검해 공시 정정 가능성을 줄입니다. 근거 있는 공시정보로 고객·거래처의 신뢰를 높이고, 외부 질의와 검증에 일관되게 대응합니다.
정정 가능성 감소 · 고객 신뢰 · 대외 대응
REFERENCE
주요 레퍼런스
해운
조선·해양
통신- 본사
데이터센터 - 인천데이터센터
에너지- 신한금융그룹
금융·은행
제도 개요
기업의 정보보호 노력을 공개하는 제도
이용자가 기업의 보안 노력을 확인하고 서비스를 선택하도록, 기업의 정보보호 투자·인력·인증·활동을 공개하는 자율·의무공시 제도입니다. 공시 이후에는 검증 대상으로 안내받은 기업의 공시 내용과 산출증빙을 확인하는 사후검증이 진행됩니다. 따라서 공시자료 작성 단계부터 수치의 산출 근거와 증빙을 함께 관리해야 합니다.
법적 근거정보보호산업법 제13조
시행령 제8조
시행령 제8조
등록 기한매년 6월 30일자율·의무공시 공통
등록 기관KISA 정보보호 공시 종합포털공시내용 양식에 따라 등록
01 · 공시 대상
의무공시와 자율공시
의무공시
사업분야·상장 여부·이용자 수·ISMS 의무인증 기준에 따라 판단합니다.
자율공시
정보통신망으로 정보를 제공하거나 정보 제공을 매개하는 영리·비영리 사업자가 참여할 수 있습니다.
| 구분 | 2027년 시행 기준의 의무대상 안내 |
|---|---|
| 사업분야 | 회선설비 보유 기간통신사업자, 집적정보통신시설 사업자, 상급종합병원, 클라우드컴퓨팅 서비스제공자 |
| 상장법인 | 유가증권시장·코스닥시장 상장법인 |
| 이용자 수 | 전년도 일일평균 정보통신서비스 이용자 100만 명 이상 |
| ISMS 의무인증 | 전년도 말 ISMS 인증을 보유·유지하는 의무인증자 |
위 표는 2027년 시행 기준입니다. 2026년 공시 대상과 구분하여 확인해야 하며, 기업별 예외와 적용 유예는 해당 연도 법령·KISA 안내에 따릅니다. 소기업 의무 적용은 2029년 1월부터로 안내되어 있습니다.
02 · 공시 내용
정보보호 현황을 네 가지 항목으로 공시합니다
정보보호 투자 현황
정보기술부문과 정보보호부문의 투자액, 정보기술 투자액 대비 정보보호 투자액의 비중을 공개합니다.
정보보호 인력 현황
정보기술부문 인력과 정보보호 전담인력의 규모, 정보기술 인력 대비 정보보호 전담인력의 비중을 공개합니다.
정보보호 인증·평가·점검
기업이 취득한 정보보호 관련 인증과 정보보호 수준에 대한 평가·점검 내역을 공개합니다.
정보보호 활동 현황
기업이 정보와 시스템을 보호하기 위해 실제로 수행한 정보보호 활동의 내용과 현황을 공개합니다.
03 · 사전점검
정보보호 공시 전, 작성 내용과 근거자료를 점검합니다
정보보호 공시 사전점검은 기업이 선택하여 외부 전문기관에 의뢰하는 절차입니다. 공개할 정보보호 현황이 공시 가이드라인에 맞게 작성되었는지 확인합니다.
- 01
기업의 점검 의뢰
기업이 전문기관에 공시 작성 내용과 근거자료를 제공하면, 전문기관이 내용의 적정성과 가이드라인 준수 여부를 점검합니다.
- 02
전문기관의 확인서 발급
전문기관은 점검 결과를 정리하여 사전점검 확인서를 발급합니다. 확인서는 공시용과 조서용 두 종류로 구분됩니다.
- 03
정보보호 공시 포털 제출
기업은 정보보호 공시 내용 양식과 사전점검 확인서 2종을 KISA 정보보호 전자공시시스템에 함께 제출합니다.
제출 자료와 공개 범위
공시용 확인서는 공시 내용과 함께 공개됩니다.
조서용 확인서는 내부 검토에 활용되며 공개되지 않습니다.
두 종류의 확인서를 모두 제출해야 합니다.
04 · 정보보호 공시 사후검증
공시 이후에도, 수치의 산출 근거를 설명할 수 있어야 합니다
사후검증은 공시 이후 검증 대상으로 안내받은 기업의 공시 내용과 산출증빙을 확인하는 절차입니다. 투자·인력·인증·평가·점검·정보보호 활동에 대해 무엇을 근거로 작성했는지 설명할 수 있도록 준비해야 합니다.
검증 대상과 확인 범위
검증 대상으로 안내받은 기업의 투자·인력·인증·평가·점검·정보보호 활동 등 공시 내용을 확인합니다. 기업은 대상 여부와 제출 요청사항을 확인하고 관련 산출증빙을 준비합니다.
사전점검과 사후검증의 관계
사전점검은 공시 전 기업이 선택하는 점검입니다. 확인서를 제출하면 사후검증 대상에서 제외될 수 있지만, 공시 누락·기한 미준수·오류 등으로 검증이 필요한 경우에는 대상에 포함될 수 있습니다.
| 단계 | 기업의 대응 내용 | 준비·관리 자료 |
|---|---|---|
| 01 · 검증 안내 확인 | 검증 대상 여부와 요청 범위, 제출기한 및 방법을 확인합니다. | 검증 안내문 · 요청 목록 · 제출 일정 |
| 02 · 산출증빙 준비 | 제출한 공시 내용과 원자료를 대조하고, 항목별 수치의 산출 근거를 연결합니다. | 공시 내용 · 검증 양식 · 비용원장 · 자산대장 등 산출증빙 |
| 03 · 판단 근거 정리 | 정보기술·정보보호 분류, 포함·제외 판단, 배부·집계 기준을 설명할 수 있도록 정리합니다. | 분류 기준 · 계산 내역 · 전문가 검토 의견 · 확정 사유 |
| 04 · 자료 제출·설명 | 요청 자료를 제출하고, 확인 요청에 대해 관련 부서와 전문가가 근거를 확인하여 답변합니다. | 제출 자료 · 확인 요청 · 답변 및 보완 자료 |
| 05 · 대응 이력 관리 | 제출·보완한 내용과 변경 사유를 기록하고, 최종 자료와 검토 이력을 함께 관리합니다. | 최종 제출본 · 수정 사유 · 제출·검토 이력 |
K-ISDS의 핵심 역할: 공시 결과와 근거자료를 함께 관리
공시 수치만 남기면 사후검증 때 원자료와 산출 과정을 다시 찾아야 합니다. K-ISDS는 기업별 원자료, 분류·집계 결과, 전문가의 판단 근거와 변경 이력을 함께 관리하여 검증 요청에 필요한 자료 확인과 설명 준비를 지원합니다.
기업 담당자와 공시전문가는 같은 자료와 검토 이력을 바탕으로 협업합니다. 공식 사후검증은 해당 검증 절차에 따라 진행되며, K-ISDS는 기업의 대응 준비를 지원합니다.
공시 준비부터 사후검증 대응까지, 근거자료를 함께 관리합니다.
플랫폼 도입과 공시업무 지원에 대해 문의하세요.
SYSTEM ACCESS
사용자 역할에 맞는 워크스페이스로 접속
기업은 자료 제출·결과 확인, 공시전문가는 점검·검토 업무 화면으로 접속합니다.
CONTACT
시스템 이용 견적을
문의하세요.
궁금한 내용을 간단히 남겨주시면 담당자가 이메일로 안내해 드립니다.
- 운영
- K-ISDS·키스디스
- 서비스
- K-ISDS·키스디스 Cloud 1.1
- 문의 구분
- 이용 견적 · 시스템 운영
- 시스템 견적 문의
- chrispark@songjeongcpa.co.kr
- 시스템 운영 문의
- master@ksenteck.com