입찰공고상세[용역] · AI 페이지

경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스 개인정보 영향평가

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스 개인정보 영향평가」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01752887)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 14:09 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

끝난 공고 · 결과

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

공고 개요

재공고 · 한국지능정보사회진흥원 · 정보보안

추정가격
6,366만원
참가자격 등록 마감
10/19(월) 18:00 · D-6
낙찰방법
협상에의한계약 · 기술 90 : 가격 10
참가 자격
소프트웨어사업자(컴퓨터관련서비스사업) · 개인정보 영향평가기관
무슨 일
주민케어 AI 서비스 개인정보 영향평가
걸리는 것
추가 자격 요건 · 인력 자격 · 소속 직원만

요약 AI 요약

경상북도가 추진하는 '지방소멸 위기 극복을 위한 주민케어 AI 서비스' 사업을 대상으로 개인정보 영향평가를 수행하는 용역이다. 개인정보보호 관리체계의 적정성과 법적 준거성을 확보하고 침해요인을 사전에 도출·개선하는 것이 목적이다.

핵심요약

걸리는 것
추가 자격 요건 · 인력 자격 · 소속 직원만

추가 자격 요건

개인정보 보호법 제33조에 의한 행정안전부장관이 지정한 기관이어야 하며, 중소기업/소상공인확인서를 소지한 자여야 한다.

개인정보 보호법 제33조(개인정보영향평가)에 의한 행정안전부장관이 지정한 기관으로서, 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 조달청에 "개인정보 영향평가기관"업종(정보통신, 업종코드 : 6525) 및 소프트웨어(컴퓨터 관련 서비스 사업, 업종코드 1468)로 입찰참가 자격을 등록한 자로 입찰참가를 등록한 업체
「중소기업제품 구매촉진 및 판로지원에 관한 법률」 시행령 제2조의2(중소기업자와의 우선조달계약) 1호 및「소상공인 보호 및 지원에 관한 법률」제2조에 따른 중소기업/소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 중소벤처기업부에서 발급된 중소기업/소상공인확인서를 소지한 자(입찰마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)

인력 자격

참여인력은 「개인정보 영향평가에 관한 고시 제5조(영향평가 수행인력 자격)」의 수행인력 자격을 갖추어야 함(PMR-002, 필수). 사업관리자(PM)는 반드시 주관사업자 소속이어야 함. 제안 시 자격증 사본·경력증명서 등 제출 필요.

◦ 참여인력은「개인정보 영향평가에 관한 고시 제5조(영향평가 수행인력 자격)」의 수행인력 자격을 갖추어야 함
- 사업관리자(PM)는 반드시 주관사업자 소속이어야 한다.
◦ 사업자는 투입인력의 개인정보 영향평가 관련 자격 및 경력, 기술등급 등을 확인할 수 있는 서류(자격증 사본, 경력증명서 또는 소프트웨어산업협회의 SW기술자경력증명서 등)를 제안 시 제출해야 함

소속 직원만

사업참여인력은 제안사(공동수급체 구성원 포함)의 자사인력으로 구성해야 함. 채용예정 인력은 계약체결 전까지 채용 완료. 적법한 파견근로자는 자사인력으로 간주하나 원 소속사 명기. PM은 공동수급체 대표자 소속 임·직원으로서 입찰공고일 전일부터 제안서 평가일까지 계속 재직 중이어야 함.

○ 사업참여인력은 제안사(공동수급의 경우 공동수급체 구성원 포함)의 자사인력으로 구성해야 함
- 채용예정 인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 반드시 채용을 완료하여야 함
- 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기함
※ 사업관리자(PM)는 공동수급체 대표자 소속 임·직원으로서 입찰공고일 전일부터 제안서 평가일 까지 계속 재직 중이어야 합니다.
보안 일 종류
개인정보 영향평가

개인정보 영향평가 전문기관으로서 대상사업의 개인정보 영향평가를 수행하는 것이 본업이다.

○ 「개인정보 보호법」제33조와 「개인정보 보호법 시행령」 제35조 및 개인정보 영향평가에 관한 고시(개인정보보호위원회고시 제2025-7호)에 의해 개인정보 영향평가 실시

문서 분석

가격

추정가격
63,662,925원
배정예산
70,029,217원
예정가격 방식
비예가

참가 자격 · 제한

업종제한
소프트웨어사업자(컴퓨터관련서비스사업)(1468) 그리고 개인정보 영향평가기관(6525)
문서: 업종·면허 조합 · 여럿 모두
지역제한
제한 없음
문서: 지역 조건 · 없음
실적경쟁 · PQ
해당 없음
문서: 실적 · 없음
제출 방법
전자입찰
문서: 입찰 전 절차 · 따로 없음(나라장터만)
공동수급
공동이행
문서: 공동수급 · 조건부 허용
입찰참가 제한
없음
국제입찰
국내입찰

입찰 일정

진행일시남은 날
공고 게시10/01(목)지남
입찰서 제출 시작10/16(금) 10:00D-3
입찰참가자격 등록 마감10/19(월) 18:00D-6
입찰서 제출 마감10/20(화) 10:00D-7
개찰10/20(화) 11:00D-7

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 제안서 평가결과 기술능력 평가점수가 배점한도의 85% 미만은 '제안서평가부적격'으로 협상대상에서 제외

배점표 (AI 요약)
평가 항목배점
사업 이해도10점
추진전략5점
사업수행 방법론10점
영향평가방법론10점
산출물 관리10점
인력구성10점
일정계획10점
기밀보안10점
품질보증10점
교육훈련5점
기타사항5점
안전 및 보건관리, 재난관리 등5점
합계(항목을 더한 값)100점

사업 내용 · 이 공고에 든 일

중심 · 주민케어 AI 서비스 개인정보 영향평가

용역 › 정보시스템·SW › 정보보안

개인정보보호법 제33조에 따른 개인정보 영향평가를 수행하여 침해요인 분석·위험평가·개선방안을 도출하는 정보보호 컨설팅 용역이다.

걸리는 것 · 입찰 전 할 일

걸리는 조건

추가 자격 요건

개인정보 보호법 제33조에 의한 행정안전부장관이 지정한 기관이어야 하며, 중소기업/소상공인확인서를 소지한 자여야 한다.

개인정보 보호법 제33조(개인정보영향평가)에 의한 행정안전부장관이 지정한 기관으로서, 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 조달청에 "개인정보 영향평가기관"업종(정보통신, 업종코드 : 6525) 및 소프트웨어(컴퓨터 관련 서비스 사업, 업종코드 1468)로 입찰참가 자격을 등록한 자로 입찰참가를 등록한 업체
「중소기업제품 구매촉진 및 판로지원에 관한 법률」 시행령 제2조의2(중소기업자와의 우선조달계약) 1호 및「소상공인 보호 및 지원에 관한 법률」제2조에 따른 중소기업/소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 중소벤처기업부에서 발급된 중소기업/소상공인확인서를 소지한 자(입찰마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)

인력 자격

참여인력은 「개인정보 영향평가에 관한 고시 제5조(영향평가 수행인력 자격)」의 수행인력 자격을 갖추어야 함(PMR-002, 필수). 사업관리자(PM)는 반드시 주관사업자 소속이어야 함. 제안 시 자격증 사본·경력증명서 등 제출 필요.

◦ 참여인력은「개인정보 영향평가에 관한 고시 제5조(영향평가 수행인력 자격)」의 수행인력 자격을 갖추어야 함
- 사업관리자(PM)는 반드시 주관사업자 소속이어야 한다.
◦ 사업자는 투입인력의 개인정보 영향평가 관련 자격 및 경력, 기술등급 등을 확인할 수 있는 서류(자격증 사본, 경력증명서 또는 소프트웨어산업협회의 SW기술자경력증명서 등)를 제안 시 제출해야 함

소속 직원만

사업참여인력은 제안사(공동수급체 구성원 포함)의 자사인력으로 구성해야 함. 채용예정 인력은 계약체결 전까지 채용 완료. 적법한 파견근로자는 자사인력으로 간주하나 원 소속사 명기. PM은 공동수급체 대표자 소속 임·직원으로서 입찰공고일 전일부터 제안서 평가일까지 계속 재직 중이어야 함.

○ 사업참여인력은 제안사(공동수급의 경우 공동수급체 구성원 포함)의 자사인력으로 구성해야 함
- 채용예정 인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 반드시 채용을 완료하여야 함
- 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기함
※ 사업관리자(PM)는 공동수급체 대표자 소속 임·직원으로서 입찰공고일 전일부터 제안서 평가일 까지 계속 재직 중이어야 합니다.

더 확인할 것

근무 장소

이럴 때 꼭 봅니다 — 발주처 현장 · 상주일 때

발주처 현장

투입인력은 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시하여야 함. 문서 확인·인터뷰·현장방문 실사 병행.

○ 본 사업의 투입인력은 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시하여야 함
○ 문서 확인, 인터뷰, 현장방문을 통한 실사 등의 방법을 병행

공동수급

조건부 허용

공동이행방식만 허용하며, 구성원은 대표사 포함 5개 이하, 구성원별 최소지분율 10% 이상, 공동수급체 구성원 전체가 입찰참가자격을 갖추어야 한다.

본 사업은 단독 또는 공동계약(공동이행방식만 허용)으로 참여
공동수급체 구성원은 대표사 포함 5개 이하로 구성, 구성원별 최소지분율은 10% 이상으로 하여야 하며, 공동수급체를 중복결성하여 입찰에 참여할 수 없습니다.
공동이행방식이 가능하며, 공동수급체 구성원 전체는 입찰참가자격을 갖추어야 합니다.

회사 규모·신분

중소기업만 · 소기업·소상공인만 · 대기업·중견기업 참여 제한

중소기업/소상공인확인서를 소지한 자로 제한하고, 사업금액 20억원 미만 사업으로 대기업·중견기업 소프트웨어사업자 및 상호출자제한기업집단 소속 기업은 참여할 수 없다.

「중소기업제품 구매촉진 및 판로지원에 관한 법률」 시행령 제2조의2(중소기업자와의 우선조달계약) 1호 및 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 중소기업/소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 중소벤처기업부에서 발급된 중소기업/소상공인확인서를 소지한 자
이 사업은 사업금액이 20억원 미만인 사업으로서 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부 고시)」에 따라 대기업 및 중견기업인 소프트웨어사업자는 본 입찰에 참여할 수 없으며,

검수

발주처 검수만

준공검사를 발주기관에 제출하고, 발주기관이 감리 시행 및 검사 감독을 한다고 적었다. 외부 기관 심의·승인·감리·성과심사 통과 조건은 없다.

○ 본 사업이 정상적으로 종료되었을 경우, 용역사는 준공검사를 계약종료일까지 공문에 의해 제출
∙ 감리 시행 및 검사 감독, 소유권 이관

성과 목표

목표 없음

숫자로 정한 성과 목표·성능 보증 문구가 없다.

인허가·검사

절차 없음

이 일로 거칠 인허가·신고·법정 검사가 문서에 없다.

일하는 주기

상주

투입인력이 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시. 계약기간 내 2개월 이상 과업 수행.

○ 본 사업의 투입인력은 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시하여야 함
○ 계약일로부터 ~ ‘26.12.27.까지이며 개인정보 영향평가 대상사업의 추진 일정에 따라 계약기간 내 2개월 이상 과업 수행

하는 일

경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스 사업을 대상으로 개인정보 영향평가를 수행한다. 관리적·물리적·기술적 개인정보보호 관리체계를 분석하고, 개인정보 처리단계별 흐름 및 침해요인 분석·위험평가를 실시하며, 개선계획 수립과 이행점검, 개인정보보호교육 지원까지 수행한다.

‘경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스’ 사업의 관리적/물리적/기술적 개인정보보호 관리체계 분석
개인정보 처리단계별 흐름 및 개인정보 침해요인 분석, 위험평가 실시
영향평가 결과에 따른 개선계획 수립 및 개선조치 기술지원

수행 기간

수행 2개월 약

계약기간은 계약체결일 ~ 2026. 12. 27.이며, 개인정보 영향평가 대상사업의 추진 일정에 따라 계약기간 내 2개월 이상 과업 수행. 대상사업 추진일정에 맞춰 변경될 수 있음.

계약기간 : 계약체결일 ~ 2026. 12. 27. (약 2개월)
○ 계약일로부터 ~ ‘26.12.27.까지이며 개인정보 영향평가 대상사업의 추진 일정에 따라 계약기간 내 2개월 이상 과업 수행

큰 배점 항목

사업 이해도 10점, 사업수행 방법론 10점, 영향평가방법론 10점, 산출물 관리 10점, 인력구성 10점, 일정계획 10점, 기밀보안 10점, 품질보증 10점 등이 각 10점으로 가장 크다.

기술제안서 평가항목 및 배점한도에서 최고 배점은 10점이며 여러 항목이 10점이다.

| 전략 및
방법론
(25점) | 사업 이해도 | ㆍ사업의 특성 및 목표에 대해 주변 환경 분석
ㆍ업무내용의 연관관계 이해를 바탕으로 일관성 있는 방향과 전략을 제시 | 10 |

평가 자리 발표

서면 평가만

평가방식은 온라인 서면평가이며 평가위원이 나라장터에서 온라인으로 평가하고 제안서 발표는 하지 않는다. 다만 나라장터를 통해 평가위원이 제시한 질의에 대해 제안사별로 답변한다.

○ 평가방식 : 온라인 서면평가
- 평가위원이 나라장터에서 온라인으로 평가(서면평가)하며, 제안서 발표는 하지 않습니다.

공고 정보

공고종류
재공고 (재입찰공고)
게시일
10/01(목)
공고번호
R26BK01752887-000
참조번호
NIA2026-117호
공고기관
한국지능정보사회진흥원
수요기관
한국지능정보사회진흥원
계약방법
제한경쟁
낙찰방법
협상에의한계약
계약유형
총액계약
예정가격 방식
비예가
추정가격
63,662,925원
배정예산
70,029,217원
공공조달분류
ICT 서비스 › ICT사업 컨설팅 › 정보시스템감리서비스
사전규격번호
-
재공고
재공고
출처
나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 일의 종류(영향평가는 지정기관만), 업종 코드가 하나만 있으면 되는지(1468·1542·6525 중 하나), 진단 대상 규모 대비 예산, 상주·현장 도착 시한, 제조사 기술지원 확약서에서 갈린다.

질문 94개 · 꼭 4 · 좋음 22 · 안 봐도 됨 68

주제 · 참가 자격 10개

업종·면허 조합

여럿 모두

개인정보 영향평가기관(업종코드 6525) 및 소프트웨어사업자(컴퓨터 관련 서비스 사업, 업종코드 1468) 두 업종 등록을 모두 갖춰야 하며, 공동수급체 구성원 모두에게 적용된다.

국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 전자입찰서 제출마감일 전일까지개인정보 영향평가기관(업종코드:6525) 및 소프트웨어사업자(컴퓨터 관련 서비스 사업, 업종코드 1468)으로 참가자격을 등록한 업체이어야 함
제안업체는 상기의 조건을 모두 충족하여야 하며, 이는 공동수급업체 모두에게 적용됨.

면허 세부 범위

없음

면허·등록 안의 세부 범위(주력분야·종별 등)를 요구하는 문장이 없다.

지역 조건

없음

본점 지역 제한 외에 지역 사업장·인력·공동수급·가점 등 지역 조건을 요구하는 문장이 없다.

실적

없음

참가 자격이나 평가표에 실적 요구·배점 항목이 없다. 다만 제안서 작성 시 기재한 실적은 실적증빙 첨부된 것에 한하여 평가시 인정한다는 유의사항이 있다.

제안서 작성시 기재한 실적에 대하여는 제안서 내에 실적증빙이 첨부된 것에 한하여 평가시 실적으로 인정합니다.

업력

없음

업력(설립·개업 후 경과 햇수)을 참가 조건이나 점수로 보는 문장이 없다.

공동수급

조건부 허용

공동이행방식만 허용하며, 구성원은 대표사 포함 5개 이하, 구성원별 최소지분율 10% 이상, 공동수급체 구성원 전체가 입찰참가자격을 갖추어야 한다.

본 사업은 단독 또는 공동계약(공동이행방식만 허용)으로 참여
공동수급체 구성원은 대표사 포함 5개 이하로 구성, 구성원별 최소지분율은 10% 이상으로 하여야 하며, 공동수급체를 중복결성하여 입찰에 참여할 수 없습니다.
공동이행방식이 가능하며, 공동수급체 구성원 전체는 입찰참가자격을 갖추어야 합니다.

회사 규모·신분

중소기업만 · 소기업·소상공인만 · 대기업·중견기업 참여 제한

중소기업/소상공인확인서를 소지한 자로 제한하고, 사업금액 20억원 미만 사업으로 대기업·중견기업 소프트웨어사업자 및 상호출자제한기업집단 소속 기업은 참여할 수 없다.

「중소기업제품 구매촉진 및 판로지원에 관한 법률」 시행령 제2조의2(중소기업자와의 우선조달계약) 1호 및 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 중소기업/소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 중소벤처기업부에서 발급된 중소기업/소상공인확인서를 소지한 자
이 사업은 사업금액이 20억원 미만인 사업으로서 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부 고시)」에 따라 대기업 및 중견기업인 소프트웨어사업자는 본 입찰에 참여할 수 없으며,

대학·연구소 참가

아니다

대학 산학협력단·연구소·비영리법인·조합의 참가를 허용한다고 적은 문장이 없다.

사업 성격

소프트웨어사업

입찰공고문에서 본 입찰을 SW사업으로 명시하고 있다.

본 입찰은 SW사업으로 입찰가격이 추정가격의 100분의 80미만인 경우에는 가격점수 배점한도의 30%에 해당하는 평점을 부여합니다.

행정처분 이력

없음

이 공고·이 업에 건 행정처분·영업정지·벌점·사고 이력 조건이 없다. 다만 부정당업체 등록 여부와 국가계약법 제27조의5 조세포탈 등 서약은 있다.

주제 · 인증·보유 요건·직접 수행 7개

안전보건수준평가

없음

안전보건수준평가 대상 사업이라는 문장이 없고, 안전보건 서약·계획서를 계약·착수 조건으로 건 문장도 없다. 제안서 목차에 '안전 및 보건관리, 재난관리 등 비상대책 수립 방안'이 평가항목(5점)으로 있을 뿐이다.

제조사 확약서

없음

제조사·공식 공급원에게서 받아 오는 공급 확약서·기술지원 확약서·대리점 지위·정품보증서·수입신고필증 같은 서류 요구가 문서에 없다.

제품 인증

없음

납품 제품·자재의 인증·허가·시험성적서 요구가 없다. 이 사업은 개인정보 영향평가 용역이다.

장비·시설 보유

없음

일에 쓸 장비·시설·업무 시스템을 갖추라는 요구가 없다. 참여인력이 통합사업자 사업장에 상주하라는 규정만 있다.

하도급

막음

제안요청서와 입찰공고문 모두 하도급 불허를 명시.

본 사업은 제안사가 직접 수행함을 원칙으로 함(하도급 불허)
○ 입 찰 방 법 | : 제한경쟁(총액), 협상에 의한 계약, 전자입찰, 공동수급 허용, 하도급 불허

직접 생산

없음

직접생산확인·제조 등록·OEM 금지·한 제조사 제품 요구가 없다. 이 사업은 용역이다.

품질 인증

없음

회사의 품질·환경·안전·정보보호 인증(ISO 등)이나 업무 절차서를 참가 조건·점수로 걸지 않았다.

주제 · 결과물·검수·보고 10개

지정 제품·공법

지정 없음

제품·제조사·브랜드·공법 지정 문구 없음. 발주처 고유 형식 지정도 없음.

검수

발주처 검수만

준공검사를 발주기관에 제출하고, 발주기관이 감리 시행 및 검사 감독을 한다고 적었다. 외부 기관 심의·승인·감리·성과심사 통과 조건은 없다.

○ 본 사업이 정상적으로 종료되었을 경우, 용역사는 준공검사를 계약종료일까지 공문에 의해 제출
∙ 감리 시행 및 검사 감독, 소유권 이관

합격선

글로만 있음

합격선 수치는 없고, 「개인정보 영향평가에 관한 고시」·「개인정보의 안전성 확보조치 기준 고시」·「개인정보 영향평가 수행 안내서」 준수와 정확도·안정성 등 세밀한 평가를 요구한다.

◦ 사업자는 각종 과업을 신중히 검토하여야 하며, 그 정당성, 정확도 및 안정성 등에 섬세하고 세밀한 평가를 하여야 함
※ 평가방법 및 절차는「개인정보 영향평가에 관한 고시(개인정보보호위원회 제2025-7호) 및「개인정보 영향평가 수행 안내서」 절차에 따라 실시

성과 목표

목표 없음

숫자로 정한 성과 목표·성능 보증 문구가 없다.

시험·검사

시험·검사 없음

이 공고·과업이 정한 품질 시험·검사·분석이 없다.

원자료

나눠짐

발주처가 내부 정책자료·사업수행자료·개발산출물 등 평가자료를 제공하고, 수행업체가 이를 수집·분석하며 현장실사·인터뷰로 보완한다.

◦ 개인정보 영향평가를 위한 내부 정책 자료의 수집 및 분석
◦ 대상사업 관련 자료의 수집 및 분석

시안 승인

1회

착수계(사업수행계획서) 제출 1회. 수정 횟수 규정 없음.

○ 계약 후 10일 이내에 다음사항이 포함된 착수계를 제출하여야 함

인허가·검사

절차 없음

이 일로 거칠 인허가·신고·법정 검사가 문서에 없다.

보고 주기

-

협의된 양식에 의거 정기보고서(주간, 월간 등)를 작성·제출.

◦ 협의된 양식에 의거 정기보고서(주간, 월간 등)를 작성/제출하고 업무보고를 실시하여야 한다.

넘길 산출물

완성본만

산출물은 보고서·결과보고서 등 문서이며, 「모든 성과품은 관련 원본파일을 포함하여」라는 문장이 있다.

※ 발주기관과 용역사가 협의하여 보고회를 개회할 수 있으며 모든 성과품은 관련 원본파일을 포함하여 산출물 인쇄물 추가 요청 시 즉시 제출

주제 · 인력·수행 방식 8개

인력 자격

벽 · 못 맞추면 탈락

참여인력은 「개인정보 영향평가에 관한 고시 제5조(영향평가 수행인력 자격)」의 수행인력 자격을 갖추어야 함(PMR-002, 필수). 사업관리자(PM)는 반드시 주관사업자 소속이어야 함. 제안 시 자격증 사본·경력증명서 등 제출 필요.

◦ 참여인력은「개인정보 영향평가에 관한 고시 제5조(영향평가 수행인력 자격)」의 수행인력 자격을 갖추어야 함
- 사업관리자(PM)는 반드시 주관사업자 소속이어야 한다.
◦ 사업자는 투입인력의 개인정보 영향평가 관련 자격 및 경력, 기술등급 등을 확인할 수 있는 서류(자격증 사본, 경력증명서 또는 소프트웨어산업협회의 SW기술자경력증명서 등)를 제안 시 제출해야 함

근무 장소

발주처 현장

투입인력은 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시하여야 함. 문서 확인·인터뷰·현장방문 실사 병행.

○ 본 사업의 투입인력은 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시하여야 함
○ 문서 확인, 인터뷰, 현장방문을 통한 실사 등의 방법을 병행

소속 직원

벽 · 못 맞추면 탈락

사업참여인력은 제안사(공동수급체 구성원 포함)의 자사인력으로 구성해야 함. 채용예정 인력은 계약체결 전까지 채용 완료. 적법한 파견근로자는 자사인력으로 간주하나 원 소속사 명기. PM은 공동수급체 대표자 소속 임·직원으로서 입찰공고일 전일부터 제안서 평가일까지 계속 재직 중이어야 함.

○ 사업참여인력은 제안사(공동수급의 경우 공동수급체 구성원 포함)의 자사인력으로 구성해야 함
- 채용예정 인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 반드시 채용을 완료하여야 함
- 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기함
※ 사업관리자(PM)는 공동수급체 대표자 소속 임·직원으로서 입찰공고일 전일부터 제안서 평가일 까지 계속 재직 중이어야 합니다.

고용승계

없음

고용승계 관련 요구 없음

근무 시간

투입인력은 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시하여야 함. 계약기간은 계약체결일~2026.12.27.로 약 2개월이며, 대상사업 추진일정에 따라 계약기간 내 2개월 이상 과업 수행.

○ 본 사업의 투입인력은 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시하여야 함
○ 계약일로부터 ~ ‘26.12.27.까지이며 개인정보 영향평가 대상사업의 추진 일정에 따라 계약기간 내 2개월 이상 과업 수행

보안 조치

의무 · 계약 뒤 지킬 일

보안서약서 제출, 보안교육, 내부망 접속 승인, PC 인터넷 연결 금지, USB·외장하드 사용 금지, 자료 반출 금지·종료 시 폐기·반납, 개인정보처리위탁 계약서·비밀유지 계약서 제출 등. 기밀보안은 평가항목(10점).

◦ 참여인원은 보안서약서를 작성제출하고 임의교체 불가
◦ 사업수행에 사용되는 문서, 인원, 장비 등에 대한 물리적, 관리적, 기술적 보안대책 및 보안관리 계획을 수립하여 용역에 투입되는 인력(대표자 포함)에 대한 보안서약서와 함께 제출하여야 하며
◦ 투입인력에 대해 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시
○ 사업 수행시 발주기관 내부망에 대한 접속은 반드시 발주기관의 승인을 득한 후 하여야 한다.
○ 사업자가 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 한다.
○ USB, 외장하드디스크 등의 탈착이 용이한 보조기억매체의 사용은 금지한다.
◦ 사업 수행과정상 취득한 모든 자료와 정보는 사업수행 중은 물론, 사업완료 후에도 이를 유출해서는 안 되며, 사업종료 시 정보보안담당자 입회하에 반환, 소각 및 완전 폐기 등 필요한 조치 이행
- 개인정보처리위탁 계약서, 비밀유지 계약서, 외주 용역사업 보안특약서

신원 조건

없음

범죄경력 조회·신원조회·건강검진 등 신원 조건 요구 없음

일하는 주기

상주

투입인력이 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시. 계약기간 내 2개월 이상 과업 수행.

○ 본 사업의 투입인력은 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시하여야 함
○ 계약일로부터 ~ ‘26.12.27.까지이며 개인정보 영향평가 대상사업의 추진 일정에 따라 계약기간 내 2개월 이상 과업 수행

주제 · 과업 범위·규모·기간 11개

다른 업 섞임

섞이지 않음

본 사업은 개인정보 영향평가 용역으로, 참가자격은 개인정보 영향평가기관(업종코드 6525) 및 소프트웨어사업자(업종코드 1468) 등록 업체로 한정되며, 하도급 불허·직접수행 원칙만 적혀 있다. 다른 면허·공종·품목의 일이 섞였다는 내용은 없다.

본 사업은 전문성 확보를 위하여 제안사(공동수급의 경우 공동수급체 구성원 포함)가 직접 수행함을 원칙으로 함(하도급 불가)

하는 일

경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스 사업을 대상으로 개인정보 영향평가를 수행한다. 관리적·물리적·기술적 개인정보보호 관리체계를 분석하고, 개인정보 처리단계별 흐름 및 침해요인 분석·위험평가를 실시하며, 개선계획 수립과 이행점검, 개인정보보호교육 지원까지 수행한다.

‘경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스’ 사업의 관리적/물리적/기술적 개인정보보호 관리체계 분석
개인정보 처리단계별 흐름 및 개인정보 침해요인 분석, 위험평가 실시
영향평가 결과에 따른 개선계획 수립 및 개선조치 기술지원

기존 시스템과 이어짐

이어지는 연속 사업

본 영향평가는 ‘경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스’ 사업(공고번호 R26BK01526375-000)의 개발 범위를 대상으로 하며, 해당 사업의 추진 일정에 맞춰 수행된다. 기존 시스템과의 연동·제조사 묶임·상대편 비용 부담 등은 적혀 있지 않다.

사업범위 : 경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스 사업의 개발 범위
※ 공고번호 R26BK01526375-000 참고, 개발 서비스 및 플랫폼, DB 연계 등 사업 구현에 필요한 제반 내용 포함

일의 분량

-

대상 사업의 규모(이용자 수·시스템 규모 등)는 문서에 적혀 있지 않다. 소요예산 70,029,217원(VAT포함)만 제시되어 있다.

소요예산 : 70,029,217원(VAT포함)

수행 기간

수행 2개월 약

계약기간은 계약체결일 ~ 2026. 12. 27.이며, 개인정보 영향평가 대상사업의 추진 일정에 따라 계약기간 내 2개월 이상 과업 수행. 대상사업 추진일정에 맞춰 변경될 수 있음.

계약기간 : 계약체결일 ~ 2026. 12. 27. (약 2개월)
○ 계약일로부터 ~ ‘26.12.27.까지이며 개인정보 영향평가 대상사업의 추진 일정에 따라 계약기간 내 2개월 이상 과업 수행

여러 해 계약

단년 한 번

계약기간이 계약체결일 ~ 2026. 12. 27.로 단일 연도에 끝나는 한 번의 용역이다.

계약기간 : 계약체결일 ~ 2026. 12. 27. (약 2개월)

최소 투입 인원

모름 · 문서로 확인 안 됨

최소 투입 인원·공수(MD)는 문서에 정해져 있지 않다. 다만 투입인력은 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시하여야 한다.

본 사업의 투입인력은 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시하여야 함

다른 일정에 묶임

그렇다

개인정보 영향평가 대상사업의 추진 일정에 따라 계약기간 내 2개월 이상 과업을 수행하며, 대상사업의 추진일정에 맞춰 변경될 수 있다.

○ 계약일로부터 ~ ‘26.12.27.까지이며 개인정보 영향평가 대상사업의 추진 일정에 따라 계약기간 내 2개월 이상 과업 수행
※ 개인정보 영향평가 대상사업의 추진일정에 맞춰 변경될 수 있음

부가 작업

개인정보 영향평가 결과물에 대한 사항을 전문가를 통해 담당자에게 교육하고, 사업수행기간 중 개인정보에 필요한 교육을 실시하며, 사업종료 이후에도 추가적인 교육 요구 및 개인정보보호에 대한 자문 역할을 수행한다. 또한 사업 완료 후 개선방안 이행 여부에 대한 이행점검을 실시한다.

◦ 개인정보 영향평가 결과물에 대한 사항을 전문가를 통해 담당자에게 교육을 실시하여야 함
◦ 사업종료 이후에도 추가적인 교육 요구 및 개인정보보호에 대한 자문 역할을 수행하여야 함
◦ 사업 완료 후 영향평가 기관에서 개인정보 영향평가 결과물에 대한 개선방안을 이행하였는지에 대한 이행점검 실시

교육·기술이전

모름 · 문서로 확인 안 됨

교육 횟수는 문서에 정해져 있지 않다. 사업수행기간 중 개인정보에 필요한 교육을 실시하고, 사업종료 이후에도 추가적인 교육 요구 및 자문 역할을 수행하여야 하며, 교육에 필요한 교재 및 소요경비는 업체가 부담한다.

◦ 사업수행기간 중 개인정보에 필요한 교육을 실시하며, 사업수행계획서에 교육계획서를 포함하여 제출하여야 함
- 교육에 필요한 교재 및 소요경비는 업체가 부담

일의 형태

검증·감리 · 계획·연구·자문

대상 사업의 개인정보보호 관리체계 적정성 및 법적 의무사항 준수여부를 확인·분석하고, 침해요인 분석·위험평가 후 개선방안·개선계획을 수립하는 컨설팅 용역이다.

◦관리적⋅기술적 보호조치의 적정성 및 법적 의무사항 준수여부 등을 확인하여야 함
◦개인정보보호 관리체계의 적정성 분석과 개선방안 수립을 수행하여야 함

주제 · 입찰 절차·보증 7개

참가 범위

공개 경쟁

제한경쟁입찰로, 개인정보 영향평가기관·소프트웨어사업자 등록 및 중소기업/소상공인 확인서 소지 등 조건을 갖춘 자면 참여 가능. 특정 명단·협약 업체로 묶지 않음.

○ 입 찰 방 법 : 제한경쟁(총액), 협상에 의한 계약, 전자입찰, 공동수급 허용, 하도급 불허
② 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 전자입찰서 제출마감일 전일까지개인정보 영향평가기관(업종코드:6525) 및 소프트웨어사업자(컴퓨터 관련 서비스 사업, 업종코드 1468)으로 참가자격을 등록한 업체이어야 함

여러 과제로 나뉨

나뉘지 않음

단일 입찰건으로 과제·권역·그룹·입찰번호로 나뉘지 않음.

○ 입 찰 명 : : 경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스 개인정보 영향평가

입찰 전 절차

따로 없음(나라장터만)

입찰참가등록·공동수급협정서·입찰보증보험증권·제안서·가격입찰서 모두 나라장터 전자 제출. 별도 자체 시스템이나 방문·우편 제출 없음.

○ 본 입찰은 조달청 나라장터(G2B)를 통한 전자입찰 방식을 적용합니다.
5-1. 본 사업은 「(계약예규) 협상에 의한 계약체결기준」, 「조달청 협상에 의한 계약 제안서평가 세부기준」에 따라 제안서(증빙서류 등 포함)는 반드시 입찰자(공동수급체의 경우 대표자)가 차세대 나라장터 시스템을 통하여 전자적으로만 제출 가능합니다.

현장설명회

없음

제안요청설명회를 실시하지 않음.

○ 제안요청설명회 : 실시하지 않음

공채·채권

모름 · 문서로 확인 안 됨

공고 본문·특수조건에 이 계약의 공채·채권 매입 비율을 정한 문장이 없음.

입찰보증금

면제·지급각서로 갈음

입찰보증금 납부대상(채무불이행·금융질서문란자, 1년 내 입찰참가자격 제한자)을 제외하면 면제되며 지급각서를 제출. 납부대상이면 입찰금액의 100분의 5 이상. 계약·하자 보증 비율은 이 공고에 없음.

○ (납부면제) 위 사항을 제외하는 경우, 입찰보증금은 면제되며, 입찰보증금 지급각서를 제출하여야 합니다.
○ (입찰보증금의 납부) 입찰자가 아래에 해당하는 경우에는 입찰금액의 입찰금액의 100분의 5이상의 입찰보증금을 납부하여야 합니다.

문서끼리 다른 곳

아니다

입찰공고서와 제안요청서가 다르면 입찰공고서가 우선한다는 정형 우선 조항만 있고, 실제로 어긋난 값은 없음.

▸ 본 건과 관련하여 입찰공고서와 제안요청서(과업지시서, 규격서 등)의 내용이 서로 다를 경우에는 입찰공고서가 우선 적용됩니다.

주제 · 현장 작업·유지보수 9개

출동 시한

도착 시한 · 모름 · 문서로 확인 안 됨 전체 답 · 없음

개인정보 영향평가 용역으로 고장·장애·긴급 호출에 따른 현장 출동·도착 시한 요구가 문서에 없다.

처리 시한

모름 · 문서로 확인 안 됨

요청·장애·결과 통보의 처리(복구·완료) 시한이 문서에 없다. 영향평가 용역으로 장애 대응 업무 자체가 없다.

부품·소모품

해당 없음

유지보수(점검·수리) 계약이 아니라 개인정보 영향평가 용역이다.

현장·납품지

해당 없음

일할 현장·납품지가 정해진 물량으로 제시되지 않았다. 영향평가 대상사업의 개발 범위에 대한 문서 확인·인터뷰·현장방문 실사 방법만 있다.

현장 여건

해당 없음

설치·작업 현장의 여건, 부대공사·현장 준비, 위험작업에 대한 내용이 문서에 없다.

작업 시기

해당 없음

일할 수 있는 때의 제약(야간·주말·휴일, 정해진 기간, 운영 중 시설, 교통통제, 계절·기상, 정해진 시기)이 문서에 없다.

경비 부담

해당 없음

장비·자재·소모품·경비의 부담 주체에 대한 내용이 문서에 없다.

폐기물 처리 몫

해당 없음

폐기물·부산물 처리가 이 공고에 없다.

하자보수

해당 없음

결과물·납품물의 무상 하자보증·교환 기간이 문서에 없다.

주제 · 가격·대금·계약 조건 11개

대금 방식

발주처가 대금 지급

한국지능정보사회진흥원이 입찰공고를 통한 사업자 선정, 사업 관리 및 비용 집행을 맡고, 사업예산 70,029,217원(부가세 포함)을 지급하는 용역이다. 이용자·수혜자가 일부를 내는 수익형 요소는 문서에 없다.

∙ 입찰공고를 통한 사업자 선정, 사업 관리 및 비용 집행
○ 사 업 예 산 : 70,029,217원(부가세 포함)

총액·단가 방식

총액

제한경쟁(총액) 입찰이고 사업예산 70,029,217원(부가세 포함)이 정해져 있다. 단가·수수료율 등 다른 과금 단위는 문서에 없다.

○ 입 찰 방 법 : 제한경쟁(총액), 협상에 의한 계약, 전자입찰, 공동수급 허용, 하도급 불허

물량 변동

일부 미정

과업 범위는 대상사업의 개발 범위로 정해져 있으나, 제안요청서에 명시되지 않은 사항은 발주기관 및 통합사업자와 협의·조정하고, 사업기간 중 과업지시서에 기술한 업무 외에 수요기관과의 상호협의에 따라 변동 가능하다고 적었다.

○ 제안요청서에 명시되지 않은 사항은 발주기관 및 통합사업자와 협의․조정하도록 하며 본 사업 진행상 불가피하거나 마땅히 시행하여야 할 경미한 사항은 본 계약에 포함된 것으로 간주함
- 사업기간 중 본 과업지시서에 기술한 업무 외에 수요기관과의 상호협의에 따라 변동 가능

발주처 단가 기준

적혀 있지 않음

사업예산 70,029,217원(부가세 포함)만 정해져 있을 뿐, 발주처가 정한 단가·품셈·노임·요율·상한가 등 대가 산정 기준은 문서에 없다.

계약 상대

공고 낸 기관 직접

공고기관·수요기관 모두 한국지능정보사회진흥원이고, 전문기관(한국지능정보사회진흥원)이 입찰공고를 통한 사업자 선정, 사업 관리 및 비용 집행을 맡는다. 다른 계약·대금 상대를 적은 문장은 없다.

그대로 넘길 돈

아니다

계약금액 안에 우리가 가져가지 않고 다른 곳에 넘기거나 정해진 곳에 그대로 써야 하는 돈을 적은 문장이 문서에 없다. 보안 위약금은 위규 시 발주기관에 납부하는 것으로 넘길 돈 항목이 아니다.

견적 근거

공개 안 됨

제안요청서·입찰공고문 외에 견적 근거가 될 설계서·내역서·도면·장비 목록·기존 시스템 구성도를 입찰 전에 공개한다는 안내가 문서에 없다. 제안요청서는 CSR-003에서 사업수행자료·개발산출물을 수집·분석 대상으로 들 뿐이다.

대금 받는 때

끝난 뒤 한 번에

준공 및 정산 조항에서 사업이 정상 종료되면 용역사가 준공검사를 계약종료일까지 공문으로 제출하는 것으로 되어 있고, 착수계·최종보고서 제출 외에 기간별·회차별 지급을 정한 문장은 없다.

○ 본 사업이 정상적으로 종료되었을 경우, 용역사는 준공검사를 계약종료일까지 공문에 의해 제출

보험 가입

없음

이 일 때문에 우리가 들어야 하는 보험·공제를 요구한 문장이 문서에 없다. COR-001의 손해배상 책임 조항은 배상 의무를 정한 것이지 보험 가입 요구가 아니다.

계약 변동 가능

아니다

예산 확정 전 공고, 보조사업자·사업대상자와의 계약 성립 같은 까닭을 적고 계약이 안 되거나 금액·물량·기간이 바뀔 수 있다고 쓴 문장이 문서에 없다. 추진일정이 대상사업 일정에 맞춰 변경될 수 있다는 것과 사업 내용 변경 시 상호 협의한다는 것은 계약 성립·금액 변경을 정한 것이 아니다.

부가세 과세

모름 · 문서로 확인 안 됨

이 용역이 과세인지 면세인지 적은 문장이 문서에 없다. 입찰공고문 14번은 면세사업자 주의사항으로 투찰금액에 부가세를 포함하라고만 한다.

뽑는 방식 · 입찰 방식 10개

회사 속성 우대

없음

평가표(기술제안서 평가항목 및 배점한도)에 회사 속성 우대 항목이 없고, 입찰공고문의 정부권장정책 법적의무구매 안내는 구매 협조 요청일 뿐 평가 우대가 아니다.

신용등급·경영상태

없음

입찰참가자격은 개인정보 영향평가기관·소프트웨어사업자 등록, 중소기업/소상공인확인서 소지 등이며 신용평가등급·기술신용평가 등급·경영상태를 참가 조건이나 점수로 보는 규정이 없다.

보유 인력

없음

평가표의 인력구성 항목은 사업투입인력의 자질·경험·숙련도·법적요건 충족, 고급수행인력 투입비율, PM 전문성을 보는 것으로 회사가 보유한 인력 수·등급을 점수나 참가 조건으로 보는 규정이 없다.

전담 인력

의무 · 계약 뒤 지킬 일

사업참여 인력은 개인정보 영향평가 현장점검 기간 동안 타 사업 일정과 중복될 수 없고, 투입인력은 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 영향평가를 실시하여야 한다. PM 및 전담인력은 수행기간 동안 변경할 수 없다.

○ 사업참여 인력은 본 사업의 개인정보 영향평가 현장점검 기간 동안 기 수행 중이거나 제안 중인 타 사업 일정과 중복될 수 없음
○ 본 사업의 투입인력은 업무일과시간의 100%를 통합사업자의 사업장에서 상주하여 개인정보영향평가를 실시하여야 함

큰 배점 항목

사업 이해도 10점, 사업수행 방법론 10점, 영향평가방법론 10점, 산출물 관리 10점, 인력구성 10점, 일정계획 10점, 기밀보안 10점, 품질보증 10점 등이 각 10점으로 가장 크다.

기술제안서 평가항목 및 배점한도에서 최고 배점은 10점이며 여러 항목이 10점이다.

| 전략 및
방법론
(25점) | 사업 이해도 | ㆍ사업의 특성 및 목표에 대해 주변 환경 분석
ㆍ업무내용의 연관관계 이해를 바탕으로 일관성 있는 방향과 전략을 제시 | 10 |

가점

없음

평가표에 특허·신기술·수상·우수업체 선정·기술개발 투자·신규 고용 가점 항목이 없다.

샘플·시안 선제출

없음

입찰·제안·규격평가 단계에서 시안·샘플·견본·조감도·시험 번역·예약확인서를 미리 만들어 내거나 평가 자리에서 시연·성능시험을 받는 규정이 없다. 제안서는 온라인 서면평가로 하고 발표는 하지 않는다.

무상 추가 제공

없음

평가표에 사후관리·추가 제안 배점이 없고, 무상 유지보수 기간을 약속하라는 규정도 없다. CSR-008 이행점검은 사업 완료 후 개선방안 이행 여부를 점검하는 과업 요구사항이다.

평가 자리 발표

서면 평가만

평가방식은 온라인 서면평가이며 평가위원이 나라장터에서 온라인으로 평가하고 제안서 발표는 하지 않는다. 다만 나라장터를 통해 평가위원이 제시한 질의에 대해 제안사별로 답변한다.

○ 평가방식 : 온라인 서면평가
- 평가위원이 나라장터에서 온라인으로 평가(서면평가)하며, 제안서 발표는 하지 않습니다.

차등점수제

아니다

차등점수제 적용 문구가 없고, 기술평가 점수 산정은 평가위원이 평가내용별 점수표에 근거하여 항목별 점수를 부여하고 최고·최저점수를 부여한 평가위원의 점수를 제외하여 산정한다.

카테고리 · 정보시스템·SW 11개

AI 과업

AI 활용 조사·검토·설계

과업은 '주민케어 AI 서비스' 사업을 대상으로 한 개인정보 영향평가로, AI 서비스 자체를 개발·공급하는 과업은 없고 그 AI 서비스 사업의 개인정보 영향평가(조사·분석·컨설팅)를 수행한다.

◦‘경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스‘ 사업을 대상으로 영향평가를 수행 (이하 ‘대상사업’)

저작권 귀속

모름 · 문서로 확인 안 됨

과업지시서·제안요청서에 결과물의 저작권·지식재산권 귀속을 정한 문장이 없다. 총괄부처 역할에 '소유권 이관'이 있으나 누구에게 귀속되는지 정하지 않았고, 표준 계약조건도 제시되지 않았다.

결원 대체 인력

의무 · 계약 뒤 지킬 일

참여인력을 부득이한 사유로 교체할 경우 사전에 발주기관 승인을 득해야 하고, 동급 이상 기술자로 인계인수를 위한 중복 투입기간(7일 이상)을 확보해야 한다.

○ 참여인력을 부득이한 사유로 인하여 교체하고자 할 경우에는 반드시 사전에 발주기관의 승인을 득하여야 함
○ 참여인력은 반드시 동급이상의 기술자이어야 하며 인계인수를 위한 중복 투입기간(7일 이상)을 충분히 확보하여야 함

나눠 납품

해당 없음

개인정보 영향평가 용역으로 실물·데이터 납품물이 없고, 납품 차수·시기를 정한 문장이 없다.

기존 장비 제조사

제조사·모델 · 해당 없음 전체 답 · 해당 없음

맡을 기존 장비·시스템이 이 공고에 없다.

하드웨어 부담

해당 없음

우리가 대거나 사서 넘기는 하드웨어·설치형 시스템이 이 공고에 없다.

보안 일 종류

개인정보 영향평가

개인정보 영향평가 전문기관으로서 대상사업의 개인정보 영향평가를 수행하는 것이 본업이다.

○ 「개인정보 보호법」제33조와 「개인정보 보호법 시행령」 제35조 및 개인정보 영향평가에 관한 고시(개인정보보호위원회고시 제2025-7호)에 의해 개인정보 영향평가 실시

같은 시스템 경험

없음

이 발주처의 바로 그 시스템(주민케어 AI 서비스)을 개발·운영해 본 경험을 요구하거나 점수로 주는 문장이 없다.

고장 대체 장비

메울 시한 · 모름 · 문서로 확인 안 됨 전체 답 · 없음

고장 난 장비·설비의 대체 장비·대차·예비품·이중화를 요구하는 문장이 없다.

대상 공사 규모

모름 · 문서로 확인 안 됨

대상 공사비·사업비가 적혀 있지 않다. 소요예산 70,029,217원은 이 용역비다.

외부 자문·검토

우리 몫

법적 쟁점사항 발생 시 개인정보보호 관련 전문가 또는 변호사·법학교수 등에 법률 자문을 하는 것은 우리 과업이다.

◦ 법적 쟁점사항 발생시 개인정보보호 관련 전문가 또는 변호사, 법학교수 등에 법률 자문

문서 발췌

과업·요구

1. 추진 배경 및 필요성 가. 추진배경 ○ 「개인정보 보호법」제33조와 「개인정보 보호법 시행령」 제35조 및 개인정보 영향평가에 관한 고시(개인정보보호위원회고시 제2025-7호)에 의해 개인정보 영향평가 실시 ○ 「경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스 」사업의 개인정보 영향평가를 수행하여 개인정보보호 수준 및 관련 법령에 대해 법적 준거성을 확보 - 잠재 위험식별ㆍ침해요인 분석ㆍ취약점에 대한 개선방안 도출ㆍ불필요한 개인정보 보유 제거ㆍ개인정보 취급 프로세서 개선 등 추진 ○ 개인정보보호 관련 법령의 의무 준수사항 점검과 미비 사항을 보완하여 개인정보 관리체계 및 유출 예방 강화 ○ 개인정보 침해위험요인과 위험요소에 대한 분석 및 개선사항 조치를 통한 개인정보 침해 예방 나. 필요성 ○ 개인정보 영향평가 전문기관에 의한 개인정보 영향도 분석과 취약점 진단ㆍ결과 반영을 통해, 시스템 보안성 강화 및 개인정보 침해사고를 사전 예방하기 위한 대책 필요 2. 과업내용 ○ 사업명 : 경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스 개인정보 영향평가 ○ 소요예산 : 70,029,217원(VAT포함) ○ 계약기간 : 계약체결일 ~ 2026. 12. 27. (약 2개월) ○ 사업범위 : 경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스 사업의 개발 범위

참가자격

※ 공고번호 R26BK01526375-000 참고, 개발 서비스 및 플랫폼, DB 연계 등 사업 구현에 필요한 제반 내용 포함 ○ 선정방식 : 제한경쟁입찰/협상에 의한 계약체결 ○ 참가자격 - 개인정보 보호법 제33조(개인정보영향평가)에 의한 행정안전부장관이 지정한 기관으로서, 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 조달청에 "개인정보 영향평가기관"업종(정보통신, 업종코드 : 6525) 및 소프트웨어(컴퓨터 관련 서비스 사업, 업종코드 1468)로 입찰참가 자격을 등록한 자로 입찰참가를 등록한 업체 ※ 개인정보 영향평가기관으로서 공고일 전일부터 입찰일(낙찰자는 계약체결일까지) 해당 자격을 계속 유지하여야 함 - 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 시행령 제2조의2(중소기업자와의 우선조달계약) 1호 및「소상공인 보호 및 지원에 관한 법률」제2조에 따른 중소기업/소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 중소벤처기업부에서 발급된 중소기업/소상공인확인서를 소지한 자(입찰마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함) ※ <중소기업 소상공인 확인서>는 중소기업공공구매 종합정보망에서 확인하며 확인이 되지 않을 경우 입찰참가 자격이 없음 ※ 제안업체는 상기의 조건을 모두 충족하여야 하며, 이는 공동수급업체 모두에게 적용됨. 단, 상기의 조건은 입찰공고일을 기준으로 하며, 낙찰일(낙찰자는 계약체결일)까지 동 자격을 유지하여야 함

과업·요구

1. 과업내용 ○ ‘경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스’ 사업의 관리적/물리적/기술적 개인정보보호 관리체계 분석 - ‘경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스’ 사업의 개인정보보호조직, 개인정보보호계획, 개인정보 처리방침, 개인정보 파일관리 등에 대한 적정성 - ‘경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스’ 사업의 개인정보관리, 개인정보 처리내용 공개에 대한 적정성 ○ 개인정보 처리단계별 흐름 및 개인정보 침해요인 분석, 위험평가 실시 - 개인정보 수집, 저장, 보유, 이용 및 연계․제공, 파기에 이르기까지 각 단계별 침해요인, 보호조치에 대한 분석 및 위험평가 실시 ○ 기타 개인정보보호 관련 법령, 법규, 지침 등 분석 및 관련 내용을 반영한 컨설팅 제공 ※ 기타 관련 법령: 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 위치정보의 보호 및 이용 등에 관한 법률 및 관련 최신 고시․지침․가이드라인 전체 ○ 영향평가 결과에 따른 개선계획 수립 및 개선조치 기술지원 - 개인정보 흐름 및 개인정보 침해요인 분석, 위험평가를 실시 후 도출된 개인정보 침해요소에 대해 관련 법규, 지침 등 관련 내용을 반영하여 개선방안 및 개선계획 수립 - 개선조치에 대한 기술지원 및 반영 검토, 개인정보보호교육 지원

2. 영향평가 방법 및 절차 ○ 문서 확인, 인터뷰, 현장방문을 통한 실사 등의 방법을 병행 ○ 개인정보 영향평가 대상 사업에 적용되는 개인정보보호 관련 법령ㆍ지침 및 가이드라인ㆍ내부지침 등 관련 정책 분석 ○ 개인정보의 종류ㆍ성질, 정보주체의 수, 개인정보의 흐름 및 개인정보 침해 요인 분석, 위험평가 실시 ○ 개인정보보호 관련 법령, 지침 등 관련 내용을 반영한 개선방안 및 개선계획 수립 ○ 법적 쟁점사항 발생 시 개인정보보호 관련 전문가 또는 변호사, 법학교수 등에 법률 자문 등 ※ 평가방법 및 절차는「개인정보 영향평가에 관한 고시(개인정보보호위원회 제2025-7호) 및「개인정보 영향평가 수행 안내서」 절차에 따라 실시 ※ 개인정보 영향평가에 관한 고시(개인정보보호위원회고시 제2025-7호)」및「개인정보의 안전성 확보조치 기준 고시(개인정보보호위원회고시 제2025-9호」준수 3. 추진 일정(안) ○ 계약일로부터 ~ ‘26.12.27.까지이며 개인정보 영향평가 대상사업의 추진 일정에 따라 계약기간 내 2개월 이상 과업 수행 ※ 개인정보 영향평가 대상사업의 추진일정에 맞춰 변경될 수 있음

추진 내용추진일정
추진 내용MM+1
□ 사전분석
․ 역할 정의■■
․ 평가계획 수립
□ 개인정보 영향평가
․ 평가자료 수집 및 분석■■■■
․ 개인정보흐름 분석
․ 침해요인 분석■■
□ 평가결과 정리
․ 개선계획 수립■■■■
․ 영향평가 보고서 작성■
요구사항 고유번호CSR-001
요구사항 명칭개인정보 영향평가 일반사항
요구사항 분류컨설팅 요구사항응낙수준필수
요구사항
세부내용		정의영향평가 일반사항
세부
내용		◦‘경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스‘ 사업을 대상으로 영향평가를 수행 (이하 ‘대상사업’)
◦관리적⋅기술적 보호조치의 적정성 및 법적 의무사항 준수여부 등을 확인하여야 함
◦「개인정보 영향평가에 관한 고시」 및 「공공기관 개인정보 영향평가 수행안내서」 등을 준용하여 사업을 수행하여야 함
◦개인정보보호 관리체계의 적정성 분석과 개선방안 수립을 수행하여야 함
- 기관의 개인정보보호 조직, 개인정보보호 추진계획, 개인정보보호방침, 개인정보 위탁 및 제공 시 안전조치, 개인정보 침해대응, 개인정보 처리구역 보호 등의 분석 및 개선방안 제시
- 대상시스템의 개인정보 취급자, 취급 내용, 보유기간 등의 적정성 및 개선방안 제시
◦개인정보 처리단계별 보호의 적정성 분석 및 조치방안을 마련하여야 함
- 개인정보 수집, 저장 및 보유, 이용 및 연계ㆍ제공, 파기단계에 이르는 각 단계별 보호조치의 적정성 분석
◦개인정보보호 점검결과에 따른 개선방안 및 후속조치방안을 마련하여야 함
- 개인정보보호 관련 법규 위반사항에 대한 개선방안 마련 등
- 개인정보영향평가 결과에 따른 시스템 개선방안 도출
* 개선방안 및 후속조치방안은 조치가 가능하도록 상세히 제시(내부정책자료의 경우 초안, 양식 제공 등의 컨설팅 지원)되어야 함
산출정보
요구사항 고유번호CSR-002
요구사항 명칭개인정보 영향평가 수행 요구사항 – 개인정보 영향평가 수행계획 수립
요구사항 분류컨설팅 요구사항응낙수준필수
요구사항
세부내용		정의개인정보 영향평가팀 구성 및 운영계획 수립
세부
내용		◦ 개인정보영향평가팀 구성 방안 및 운영계획 수립
- 평가하고자 하는 사업 자체에 대한 이해와 개인정보보호 관련 법제 및 정책ㆍ전략 수립, 기술ㆍ시스템 분석 및 정보보안(Security) 등의 광범위하고 다양한 전문지식과 정보를 보유한 기관 내 유관 부서, 사업을 구축하는 업체(개발용역업체), 외부 전문가 등으로 팀을 구성
- 영향평가팀에 참여하는 부서 및 유관기관 담당자의 역할 및 책임 배분
※ 역할 및 책임 배분 시 담당자의 업무를 명확히 정의하고 업무의 중복을 가급적 지양할 것
◦ 효율적인 평가 수행을 위한 영향평가 수행계획 수립
◦ 개인정보 영향평가 계획 수립
- 평가목적, 평가대상 및 범위, 평가주체(평가팀), 평가기간, 평가절차(방법), 주요 평가사항, 평가기준 및 항목, 자료 수집 및 분석 계획 등을 포함
산출정보개인정보 영향평가팀 운영계획서, 개인정보 영향평가 계획서
요구사항 고유번호CSR-003
요구사항 명칭개인정보 영향평가 수행 요구사항 – 평가자료의 수집 및 분석
요구사항 분류컨설팅 요구사항응낙수준필수
요구사항
세부내용		정의내부 정책 평가자료의 수집 및 분석
세부
내용		◦ 개인정보보호 관련 기관 내부 정책 환경 분석의 적절성 확보
◦ 개인정보 영향평가를 위한 내부 정책 자료의 수집 및 분석
- (조직·체계 자료) 기관 내 개인정보보호방침, 개인정보 관리계획, 직제표, 개인정보 보호규정, 정보보안 규정 등의 분석
- (인적 통제·교육 자료) 개인정보 관련 조직 내 업무 분장표 및 직급별 업무 권한 현황, 정보시스템의 접근 권한에 대한 내부 규정, 시스템 운영자 및 정보취급자에 대한 교육계획, 위탁 업체 관리 규정 등의 분석
- (정보보안 자료) 방화벽 등 침입차단시스템 및 백신프로그램 도입 현황, 기존 유사 시스템 구조도 등의 분석
◦ 개인정보보호 관련 기관 외부 정책 환경 분석의 적절성 확보
◦ 개인정보 영향평가를 위한 외부 정책 자료의 수집 및 분석
- 공공기관에 공통적으로 해당되는 일반 정책 자료의 분석
- 대상사업에 한해 제한적으로 적용되는 특수 정책 자료의 분석
- 개인정보보호 관련 법규 준수 여부 평가(법령, 지침, 가이드라인, 훈령 등)
◦ 대상사업 분석의 적절성 확보
◦ 대상사업 관련 자료의 수집 및 분석
- (사업수행자료) 사업추진 계획서, 제안요청서, 과제 수행 계획서, 요구사항 정의서, 업무매뉴얼 등의 분석
- (외부연계) 위탁 계획서, 연계 계획서 등의 분석
- (개발산출물) 시스템 설계서, 요건 정의서, 업무 흐름도, 기능 정의서, Data Flow Diagram, 테이블 정의서, 화면 설계서, 메뉴 구조도 등의 분석
산출정보평가자료 분석서
요구사항 고유번호CSR-004
요구사항 명칭개인정보 영향평가 수행 요구사항 – 개인정보 흐름 확인
요구사항 분류컨설팅 요구사항응낙수준필수
요구사항
세부내용		정의평가대상 업무 현황 분석 자료 검토, 평가대상 업무 흐름도 작성, 개인정보 흐름도 작성, 개인정보 흐름표 작성, 정보시스템 구조도 및 정보보호 시스템 목록 작성
세부
내용		◦ 대상사업을 면밀히 분석하고 업무를 정의하여, 해당 사업을 통해 처리되는 업무 중 개인정보 취급이 수반되는 업무를 도출
◦ 개인정보 처리업무 현황 분석 자료 검토
- 대상 정보시스템 개발 관련 산출물 분석 및 담당자 인터뷰 등을 통해 수행
- (영향평가 업무명) 영향평가 대상시스템에서 개인정보가 취급되는 업무를 주요 업무단위로 기재
- (취급 개인정보) 평가 업무명 단위로 취급되는 개인정보 기재
- (개인정보 영향도) 취급개인정보의 중요도에 따라 영향도를 산정
※ 개인정보 처리업무 현황 분석으로 도출된 업무별로 개인정보 취급 업무 흐름표 작성할 것
◦ 도출된 개인정보 취급 업무별로 개인정보 취급 업무표의 개인정보 취급 업무별 세부 업무절차를 작성
◦ 개인정보 처리업무 흐름도 작성
- 해당 업무를 수행하는 인력 및 부서 등을 함께 표시하고, 연계기관(개인정보를 제공하거나 제공받는 기관)이 있는 경우 해당 기관도 포함하여 작성
※ 개인정보 업무 흐름도는 해당 업무를 수행하는 인력 및 부서 등을 함께 표시하고, 연계 기관(개인정보를 제공하거나 제공받는 기관)이 있는 경우 해당 기관도 포함하여 작성할 것
◦ 개인정보 취급 단계별로 취급되는 개인정보 현황 및 처리 내역 등을 용이하게 식별 할 수 있도록 개인정보 흐름표를 작성
◦ 개인정보를 취급 업무별로 개인정보의 수집·보유·이용/제공·파기로 구분하여 구체적으로 작성
◦ 개인정보 흐름표 작성
- 해당 업무를 수행하는 인력 및 부서 등을 함께 표시하고, 연계기관(개인정보를 제공하거나 제공받는 기관)이 있는 경우 해당 기관도 포함하여 작성
※ 개인정보 흐름표에는 업무명을 기반으로 개인정보의 수집·보유·이용/제공-파기에 이르는 Life-Cycle 별 현황 등을 기재하여 개인정보의 흐름을 한눈에 이해할 수 있도록 작성할 것
◦ 개인정보 취급이 수반되는 업무별로 개인정보의 수집·보유·이용/제공·파기되는 개인정보의 흐름을 한 눈에 파악할 수 있도록 개인정보 흐름도를 작성
◦ 개인정보 흐름도 작성
- 개인정보와 관련한 업무를 기재하고, 업무와 관련하여 개인정보 취급과 관련한 담당자 및 담당부서, 정보주체 등을 포함하여 기재
- 개인정보를 취급하는 관련업무, 취급과 관련하여 사용되는 매체(PC, 노트북, 신청서 등의 문서)와 수집한 개인정보를 처리할 때 관련한 IT시스템(DB, 웹서버 등)을 표시하고 각 요소들 간의 이동 시 전송되는 개인정보 항목을 기재
※ 개인정보 흐름도는 개인정보를 취급 업무별로 개인정보 흐름표를 기준으로 수집ㆍ보유ㆍ이용/제공ㆍ파기 등의 생명주기를 기반으로 해당 업무처리자 및 시스템의 구성사항을 고려하여 구체적으로 작성할 것
◦ 정보시스템 구조도 작성
◦ 정보보호 기술적·물리적·관리적 보안 메커니즘 목록 작성
※ 방화벽, 침입탐지시스템과 같은 보안 메커니즘을 포함하여 전송 데이터 암호화, DB 암호화 등 개인정보보호를 위한 기술적·물리적·관리적 보안 메커니즘의 타당성을 검토할 것
산출정보개인정보 취급 업무흐름표 및 업무흐름도, 개인정보 처리업무 흐름도, 개인정보 흐름표 및 흐름도, 정보시스템 구조도 및 정보보호 시스템 목록
요구사항 고유번호CSR-005
요구사항 명칭개인정보 영향평가 수행 요구사항 – 개인정보 침해요인 분석·도출
요구사항 분류컨설팅 요구사항응낙수준필수
요구사항
세부내용		정의◦ 평가 기준 수립 및 개인정보보호 조치 사항 파악을 위한 평가항목 작성
◦ 자료 분석, 현장 실사, 담당자 인터뷰 등을 통해 개인정보보호 조치 현황 파악
◦ 도출된 개인정보 침해 요소에 대한 위험도 산정
◦ 침해요소에 대한 위험 관리 방안 수립
세부
내용		◦ 「개인정보 영향평가에 관한 고시」 및 「개인정보 영향평가 수행 안내서」의 영향평가 항목을 기준으로 영향 평가 영역을 구성
◦ 영향평가 기준 및 평가항목 수립
- 개인정보 취급 업무 및 개인정보 흐름이 다수 존재하는 경우에는 각 흐름별로 평가항목을 각각 작성
- 평가항목 외에도 관련 근거, 항목 설명, 확인 자료 등을 제시하여 작성
◦ 개인정보 조치사항 및 계획 등을 파악
◦ 평가기준 및 평가항목에 따라 자료분석, 현장실사, 담당자 및 취급자 대상 인터뷰를 통한 분석 수행
◦ 개인정보 흐름분석 시 도출된 업무 흐름표를 활용하여 개인정보 라이프 사이클별로 구분한 후, 위험요소별 개인정보 침해요인 분석
◦ 위험요소 분석 및 위험도 산정
- 자산별 침해요인 연계 개념도 작성
- 중요도와 취약점, 위협요소 등을 고려하여 위험요소 분석 및 위험도 산정
◦ 위험도의 우선순위에 따라 나열하여 해당 기관이 수용 가능한 수준을 정하여 단기, 중·장기로 구분하여 개선방안을 도출
산출정보개인정보 평가 기준 및 평가항목 정의서, 개인정보 보호조치 현황 분석서, 개인정보 침해요인 위험도 산정표, 개인정보 침해요인별 개선방안표
요구사항 고유번호CSR-006
요구사항 명칭개인정보 영향평가 수행 요구사항 – 개선 계획 수립
요구사항 분류컨설팅 요구사항응낙수준필수
요구사항
세부내용		정의개선 과제 도출 및 계획 수립
세부
내용		◦ 도출된 개인정보 침해요소 및 도출된 개선방안을 기반으로 개선 과제 도출
- 위험 요소를 제거하거나 최소화할 수 있는 대처 방안 마련
- 위험 요소 해결을 위해 유사 사례에 대한 벤치마킹 등을 수행
- 담당자(개인정보취급자)들이 취약 사항을 시정하기 위해 취해야 할 조치사항과 책임 사항 등을 마련
◦ 법적 쟁점사항 발생시 개인정보보호 관련 전문가 또는 변호사, 법학교수 등에 법률 자문
◦ 개선계획은 위험평가를 참고하여 위험도가 높은 순서의 개선방안을 먼저 실행하도록 개선계획표 작성
- 당해 기관 내 보안 조치 현황, 예산, 인력, 정보화 사업 일정 등을 고려
산출정보개선과제 정의서, 개선계획표
요구사항 고유번호CSR-007
요구사항 명칭개인정보 영향평가 수행 요구사항 – 영향평가 보고서 작성
요구사항 분류컨설팅 요구사항응낙수준필수
요구사항
세부내용		정의개인정보 영향평가 결과 보고서 작성 및 주요 이슈 사항 검토
세부
내용		◦ 개인정보 영향평가 결과서 작성
- 영향평가 전 과정 및 산출물을 정리하여 개선계획서, 영향평가서 등 결과 보고서 작성
◦ 주요 이슈 사항 검토
- 잔존 위험이나 이해관계자 간의 의견 충돌이 있는 경우에는 최고의사 결정권자(기관장 등)를 토론에 참여시킴으로써 해당 사업의 중단·지속 여부 및 개인정보보호 정도에 대한 합의 도출
◦ 대상기관이 영향평가서를 개인정보보호위원회에 제출하기 전까지 영향평가서 내용에 대한 사후검토, 관련 점검 등 후속 지원에 응하여야 함
- 기관 자체적으로 영향평가가 충실히 수행되었는지의 여부에 대해 점검 후 미흡 사항이 있는 경우 보완·수정을 요청할 수 있으며 이에 응하여야 함
산출정보개인정보 영향평가 결과 보고서
요구사항 고유번호CSR-008
요구사항 명칭개인정보 영향평가 이행점검 요구사항
요구사항 분류컨설팅 요구사항응낙수준필수
요구사항
세부내용		정의영향평가 이행점검
세부
내용		◦ 사업 완료 후 영향평가 기관에서 개인정보 영향평가 결과물에 대한 개선방안을 이행하였는지에 대한 이행점검 실시
◦ 공단 요청에 따라 이행점검을 실시하며, 이행점검 계획, 방법 및 결과보고서를 제출하여야 함
산출정보이행점검 결과보고서

참가자격

1. 제안조건 가. 입찰참가자격 ○ 「국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조」에 의한 경쟁 입찰 참가 자격을 갖춘 자로서, 아래 각 호에 모두 해당되는 자로 함 ○ 입찰등록마감일 현재 부정당업체로 등록되어 있지 않은 자 ※ 입찰자가 [국가를 당사자로 하는 계약에 관한 법률 시행령 제76조]에 해당하는 경우에는 일정 기간 동안의 입찰참가자격 제한조치를 받으며, 자료 유출 및 정보 누출시 관련법에 따라 부정당업체로 제재 받을 수 있음 ○「국가종합전자조달시스템 입찰참가자격등록규정」에 의하여 반드시 입찰서 제출 마감일 전일까지 국가종합전자조달시스템(나라장터)에 개인정보 영향평가기관(업종코드:6525) 및 소프트웨어사업자(컴퓨터 관련 서비스 사업, 업종코드 1468)로 입찰참가 자격을 등록한 자로 입찰참가 자격을 등록한 자 ○「중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령 제2조의 2(중소기업자와의 우선조달계약)제1항1호에 의거 중소기업 및 소상공인 지원을 위한 특별조치법 제2조에 따른 중소기업 및 소상공인으로서, 중소기업청에서 발급한 중소기업/소상공인확인서(입찰마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 자 ※ 상기 ‘중소기업ㆍ소상공인확인서’가 중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)에서 확인이 안될 경우 입찰 참가자격이 없습니다. ○ 본 사업은 사업금액이 20억원 미만인 사업으로「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」에 의거 대기업 소프트웨어사업자는 본 입찰에 참여할 수 없으며,「소프트웨어 진흥법」제48조 제4항에 따라 「독점규제 및 공정거래에 관한 법률」제31조에 의해 지정된 상호출자제한기업집단에 속하는 기업은 입찰에 참여할 수 없음 ○ 단독 또는 공동수급(공동이행방식)의 형태로 입찰에 참여할 수 있으며, 공동수급(공동이행방식)의 경우 아래 사항을 충족하여야 함 - 공동수급업체는 모두 상기의 입찰 참가자격을 구비하여야 함 - 공동수급체 구성원은 5개 이하로 구성하며, 구성원별 계약참여 최소지분율은 10% 이상이어야 함

배점·평가

평가
부문		평가항목평가기준배점
전략 및
방법론
(25점)		사업 이해도ㆍ사업의 특성 및 목표에 대해 주변 환경 분석
ㆍ업무내용의 연관관계 이해를 바탕으로 일관성 있는 방향과 전략을 제시		10
추진전략ㆍ사업 수행 시 위험요소를 고려하여 창의적이며 타당한 대안 제시5
사업수행 방법론ㆍ사업에 적정한 방법론을 제시하였는지 제안 타당성 평가
ㆍ실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용 구성
ㆍ산출물의 적정성 유지 기술과 경험을 적절히 활용 여부 평가		10
사업
수행
방안
(20점)		영향평가방법론ㆍ수행방안 및 방법론 제시
※ 추진체계, 추진전략, 구체적 계획 및 추진방안, 지원방안
ㆍ평가방법, 항목 등 영향평가체계의 적절성
ㆍ제안요청사항에 대한 수행방안의 적절성
산출물 관리ㆍ제출할 산출물의 종류 및 내역, 제출시기의 적정성
ㆍ개선방안 및 후속조치방안의 구체성
사업
관리
(30점)		인력구성ㆍ사업투입인력의 자질 및 경험, 숙련도, 법적요건 충족 등
ㆍ고급수행인력 투입비율 등 사업 수행에 필요한 적정 수준의 인력구성 여부
ㆍ사업관리자(PM)의 업무수행을 위한 기술자격, 보안 및 영향평가 수행경력 등 전문성 보유여부
일정계획ㆍ사업수행에 필요한 활동 기간산정의 적절성
ㆍ활동간 배열의 합리성 및 투입자원의 적절성
기밀보안ㆍ기밀 보호를 위한 관리계획의 적절성 및 제안요청서와의 부합성
사업
지원
(25점)		품질보증ㆍ사업의 품질 보증을 위한 조직 및 방법
교육훈련ㆍ교육훈련 조직, 일정, 방법, 내용의 적정성 및 구체성5
기타사항ㆍ사업 자문 등 지원체계 운영방안
ㆍ기타 수요기관이 제안 요청한 사항에 대한 적정 제안 여부
안전 및 보건관리, 재난관리 등ㆍ안전관리 매뉴얼의 현실성 및 관련자 교육계획의 적정성
ㆍ비상상황 및 재난 발생 시, 대응 방안의 적합성
ㆍ프로그램 전반 안전 관리 계획의 적절성

과업·요구

○ 입 찰 명: 경상북도 지방소멸 위기 극복을 위한 주민케어 AI 서비스 개인정보 영향평가
○ 계 약 기 간: 계약체결일 ~ 2026. 12. 27.
○ 사 업 예 산: 70,029,217원(부가세 포함)
○ 입 찰 방 법: 제한경쟁(총액), 협상에 의한 계약, 전자입찰, 공동수급 허용, 하도급 불허
○ 입 찰 일 정

참가자격

* 입찰참가등록은 「국가종합전자조달시스템 전자입찰특별유의서」, 「국가종합전자조달시스템 입찰참가자격등록규정」에 따라 국가종합전자조달시스템에서 입찰참가자격 등록확인을 완료한 일시(이하 “입찰참가등록마감일”)를 말함 ◐ 입찰참가자격(모두를 만족하여야 함) ① 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁입찰 참가자격을 갖추어, 입찰참가신청 마감일 전일까지 조달청 입찰참가자격등록증을 소지한 업체 ② 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 전자입찰서 제출마감일 전일까지개인정보 영향평가기관(업종코드:6525) 및 소프트웨어사업자(컴퓨터 관련 서비스 사업, 업종코드 1468)으로 참가자격을 등록한 업체이어야 함 ③ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 시행령 제2조의2(중소기업자와의 우선조달계약) 1호 및 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 중소기업/소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 중소벤처기업부에서 발급된 중소기업/소상공인확인서를 소지한 자 ※ 모든 입찰참가자격은 ‘국가종합전자조달시스템’ 또는 ‘중소기업제품 공공구매 종합정보망(SMPP)’에서 확인 가능해야 하며, 동 시스템에서 자료가 확인되지 않을 경우 입찰참가자격이 없습니다. 이는 공동수급업체 모두에게 적용됩니다.