클라우드보안인증(CSAP) 안내

클라우드보안인증(CSAP)은 공공기관에 클라우드 서비스를 제공하려는 사업자가 정보보호 기준을 충족했는지 심사해 인증하는 제도로, 과학기술정보통신부 산하 인증기관이 운영합니다. 공공기관 대상 클라우드 서비스를 조달하려면 원칙적으로 이 인증이 필요합니다.

인증 등급

취급하는 데이터의 중요도에 따라 인증 등급이 나뉘며, 등급이 높을수록 요구되는 보안 통제 항목이 많아집니다. 서비스 유형과 목표 수요기관에 맞는 등급을 미리 파악하고 준비해야 합니다.

공공기관이 클라우드 서비스를 조달할 때는 디지털서비스몰 등을 통해 CSAP 인증 여부를 확인하는 것이 일반적이므로, 인증 없이는 사실상 공공 클라우드 시장 진입이 어렵습니다.

공공기관을 대상으로 서비스를 제공하려는 경우 원칙적으로 필요하며, 민간 대상 서비스만 제공한다면 필수는 아닙니다.

준비 수준과 심사 일정에 따라 차이가 크므로, 신청 전 인증기관 공지사항을 통해 최신 절차와 예상 기간을 확인하는 것이 좋습니다.

서비스가 다루는 데이터의 중요도와 민감도에 따라 등급이 구분되어 심사됩니다.

기업 규모와 무관하게 보안 요건을 충족하면 인증받을 수 있으며, 중소·스타트업 대상 지원 프로그램이 별도로 운영되기도 합니다.

★ 인증·조달 컨설팅 — 조달나라
서류 준비부터 심사 대응까지 전 과정을 지원합니다.
충청남도 천안시 동남구 원성동 549-9 2층 | ☎ 010-5629-0999 | 평일 09:00~18:00