2026년 진료정보교류시스템 기능개선 감리 및 개인정보영향평가

계약

요약 AI 요약

2026년 진료정보교류시스템 기능개선 사업의 위험요소를 점검하고 안정성을 평가하는 감리를 수행하며, 시스템 변경에 따른 개인정보 침해 사고를 예방하기 위해 영향평가를 실시합니다.

• 설계 및 종료 단계의 2단계 정보시스템 감리 수행
• 감리수행계획서, 단계별 감리계획서, 감리수행 결과보고서 작성
• 개인정보 침해요인 분석 및 위험도 평가
• 개인정보 흐름도 및 시스템 구조도 작성
• 개인정보 영향평가 보고서 작성 및 이행점검 확인
• 개인정보보호 교육 및 기술 지원

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01677210 · 베타 기간 무료

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술평가 점수만을 기준으로 일정비율(85%) 이상인 자를 협상적격자로 선정

참가 자격 · 제한

업종제한

소프트웨어사업자(컴퓨터관련서비스사업)(1468) 그리고 정보시스템 감리법인(6146) 그리고 개인정보 영향평가기관(6525)

지역제한

제한 없음

공동수급

분담이행

입찰참가 제한

없음

실적경쟁 · PQ

해당 없음

국제입찰

국내입찰

제출 방법

전자입찰

입찰 일정

가격

추정가격

115,454,545원

배정예산

128,402,720원

예정가격 방식

비예가

공고 정보

공고종류

등록공고 (일반공고)

게시일

08/24(월)

공고번호

R26BK01677210-000

참조번호

-

공고기관

조달청 서울지방조달청

수요기관

재단법인한국보건의료정보원

계약방법

제한경쟁

낙찰방법

협상에의한계약

계약유형

총액계약

예정가격 방식

비예가

추정가격

115,454,545원

배정예산

128,402,720원

공공조달분류

ICT 서비스 › ICT사업 컨설팅 › 정보시스템감리서비스

사전규격번호

R26BD00259706

재공고

아니오

출처

나라장터

첨부파일

• HWPX · 2. (수정) [제안요청서] 2026년 진료정보교류시스템 기능개선 감리 및 개인정보영향평가 사업.hwpx · 제안요청서
• HWPX · 입찰공고서(제한_6146_6525_감리_국가_온서_분담)_한국보건의료정보원.hwpx · 공고규격서
• PDF · 입찰공고서(제한_6146_6525_감리_국가_온서_분담)_한국보건의료정보원.pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

문서 발췌

과업·요구

1. 사업개요 1 2. 대상사업 5 3. 제안 요청사항 6 4. 제안서 작성 안내 45 5. 제안 안내 50 [붙임자료] 58 1. 사업개요 가. 개요 ❍ 사 업 명: 2026년 진료정보교류시스템 기능개선 감리 및 개인정보영향평가 ❍ 사업기간: 계약 후 180일(감리 대상사업 종료일까지) ※ 대상사업의 계약체결 일정에 따라 상호협의하에 사업 착수일은 변경 가능하며, 대상사업의 기간이 연장될 경우 사업 기간은 대상사업 종료일까지로 연장 ❍ 사업예산: 127백만원(부가가치세 포함) ❍ 계약방법: 제한경쟁입찰*(협상에 의한 계약 체결) 나. 사업목적 ❍ 전문기관을 통해 「2026년 진료정보교류시스템 기능개선」 사업(이하 “대상사업”)의 추진방향, 위험요소, 안정성, 효율성 등을 종합적으로 점검 및 평가하여 문제점을 사전 진단 및 개선하고, 과업의 이행 및 완료 여부 점검․확인 ❍ 대상사업의 개인정보 침해요인을 분석하여 효과적인 개선 방안을 적용함으로써 정보시스템 변경에 따른 개인정보 침해 사고 예방 다. 사업범위 ❍ 2026년 진료정보교류시스템 기능개선 감리 - 정보시스템 구축 2단계(설계/종료) 감리수행 - 대상 사업의 과업 전반에 대하여 감리전문가에 의한 개발이행 점검, 평가 등 감리 수행 - 감리사업수행계획서, 단계별 감리계획서, 감리수행 결과보고서 작성 - 현장감리 실시(착수회의 및 종료회의 개최) - 감리결과 시정조치 확인 - 정보시스템 개발 및 운영상의 효율성 향상, 데이터의 신뢰성 보장, 안정성 확보 등을 종합적으로 분석·평가하고 개선 조치 - 정보화 사업 추진 과정에서 발생할 수 있는 문제점을 사전 진단, 예방, 개선하여 위험 방지 - 정보시스템 개발에 관한 법규, 기준, 표준 등의 준수 여부 확인 - 과업내용 변경 또는 실제 사업수행 결과에 따른 사업대가 산출내역의 적정성 점검 ❍ 진료정보교류시스템 개인정보 영향평가 - ‘개인정보 영향평가에 관한 고시’ 및 ‘개인정보 영향평가 수행안내서’에서 정한 영향평가 평가기준 및 수행방법론을 적용하여 수행 - 개인정보 보호 관리체계의 적정성 분석 및 개선방안 수립 - 개인정보 흐름도 분석 및 시스템 구조도 작성 - 개인정보 침해요인 도출 및 위험도 평가 - 개인정보 처리단계별 기술적·관리적 및 물리적 보호 부문 분석 - 점검 결과에 따른 개선방안 마련 및 후속 조치 컨설팅 - 영향평가 보고서 작성 및 제출 후 보완 필요시 인력 등 지원 - 개선계획에 대한 조치결과를 확인·점검하여 이행현황 작성 및 제출 - 개인정보보호 교육 및 기술 지원 라. 추진체계

마. 수행체계 ❍ 본 용역의 주관사업자는 감리사업자로 하며, 감리사업자는 동일 감리 대상사업에 대한 개인정보 영향평가 수행 불가 ❍ 주관사업자인 감리사업자가 개인정보 영향평가 사업자와 공동수급체(분담이행)를 구성하여 대상사업의 감리 및 개인정보 영향평가 수행

바. 수행방법 ❍ 정보시스템 감리: 2단계 감리(설계 및 종료 단계) 수행(50M/D 이상) ❍ 개인정보 영향평가: 영향평가 수행 및 이행점검(컨설팅 업무량 4.2 이상) 사. 수행일정

※ 감리 및 개인정보 영향평가의 시행기간, 시행시기 등은 대상사업의 기간이 변경되거나 지연될 경우 상호협의에 의해 조정가능 아. 참고사항 ❍ 본 사업은 「소프트웨어 진흥법」제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 기 개최한 사업임 … [별첨] 참조 - 본 사업은 감리 및 개인정보영향평가 대상 사업의 조달청 본 공고 취소 후, 분리 발주(동일 과업)로 인해 취소 후 재공고하는 사업임 ❍ 계약 후 감리사업 수행사(계약자)는 소프트웨어진흥법 제50조 제3항에 따라, 과업변경 필요시 과업심의위원회 개최를 요청할 수 있음 2. 대상사업 가. 사업개요 ❍ 사 업 명: 2026년 진료정보교류시스템 기능개선 ❍ 사업기간: 계약후 210일 이내 ❍ 사업예산: 386백만원(부가가치세 포함) ❍ 사업수행사: 미정 나. 사업내용

* 적정 투입 공수는 「정보시스템 감리 발주‧관리 가이드」에 따라 산정한 것으로 사업자는 적정한 수준의 투입 공수를 제시하여야 함 ** 최소 감리 기간은 예비조사, 시정조치 확인 등을 제외한 단계별 현장감리 일수 기준 ❍ 발주사의 적정공수를 초과하여 제안하지 않도록 노력하여야 하며, 감리에 투입되는 모든 인원은 원칙적으로 현장투입을 원칙으로 함. 또한 요구하지 않은 상주감리원이나 특정분야 인력 제안, 제안요청서에 요구된 투입 공수를 초과하는 제안은 평가에서 고려하지 않음 업무 범위: 「정보시스템 감리기준」에 의거하여 구축 단계별 사업 산출물의 과업 내용 반영 여부 확인 및 품질 점검·개선방안 제시 ❍ 사업수행계획서, 상세공정표(WBS, Work Breakdown Structure) 준수여부, 개발방법론의 공정ㆍ산출물 품질 점검 ❍ 감리 대상과업에 대한 단계적, 절차적 수행 상태 점검 및 확인 - 제안서(제안요약서), 계약서 등 계약내용 수행 여부 ❍ 위험요소 사전 파악 및 개선방향 제시 ❍ 쟁점사항에 대한 기술검토 지원 및 의견조율, 발주기관의 의사결정 지원 및 자문 ❍ 감리결과의 지적 및 미비사항에 대한 감리 대상사업 수행사의 적기 이행조치 사항 확인 ❍ 과업 범위(요구사항) 구체화, 과업변경 영향ㆍ타당성 검토 ❍ 계획 대비 실적점검, 이행 상태 확인 및 산출물에 대한 품질 검토 ❍ 그 밖에 사업을 성공적으로 수행하기 위해 필요한 지원 등 중점 점검사항

※ 아래 점검사항을 위주로 「정보시스템 감리 수행 가이드」의 “정보화사업 유형별 표준 점검항목”확인 및 대상 사업 특성을 반영하여 감리 수행 ❍ 시스템 구조 분야 - 현행 및 신규시스템 운영환경 분석의 적정성 - 시스템 관련 사용자 요구사항 도출 및 분석의 충분성 - 시스템 보안 요건 적정 분석 여부 - 최종 시스템 아키텍처에 대한 정의 및 설계 적정 수행 여부 - 시스템 구성요소에 대한 검증의 적정 수행 여부 - 시스템 간 연계 식별, 설계 구현의 적정성 - 시스템 전환계획 적정 수립 여부 등 ❍ 응용시스템 분야 - 현행 업무의 충분한 분석 및 문제점의 적정 해결방안 제시 여부 - 사용자 요구사항 도출 및 분석의 충분성, 적정성 - 사용자 인터페이스 프로토타이핑 계획 수립의 적정성 - 내·외부 인터페이스 분석·설계의 충분성, 적정성 - 시험(단위, 통합) 계획 수립 및 수행의 적정성 등 ❍ 데이터베이스 분야 - 현행 업무관련 데이터 식별의 충분성 - 테이블, 성능, 보안, 코드 등 데이터베이스 설계‧구현의 적정성 - 백업 및 복구대책, 초기데이터 구축, 데이터 전환 계획의 적정성 - DB 마이그레이션 실행계획의 적정성 등 ❍ 품질보증 활동 분야 - 방법론 및 절차/표준 준수 여부, 품질보증활동 수행의 적정성 - 사용자 요구사항 및 관련 산출물 간의 추적성‧일관성 - 계약 이행의 적정성, 사업범위 및 일정관리의 적정성 - 위험 및 이슈관리, 형상관리의 적정성 - 의사소통관리 및 문서관리, 개발 방법론의 적정성 - 인수 운영조직 구성의 적정성 등 ❍ 시험 및 이행 분야 - 단위/통합/시스템/인수 시험 실시 및 검증 활동의 적정성 - 사용자/운영자 지침서 작성, 사용자 교육 실시의 적정성 - 시스템 및 업무 전환 수행의 적정성 등 수행절차 ➀ 사업수행계획서 제출: 감리법인은 계약체결 후 10일 이내에 사업수행계획서를 발주기관과 피 감리기관에 제출 - 감리의 목적, 감리대상 범위 및 감리영역 - 감리시기 및 일정, 절차 및 조직 - 감리 행정사항 및 중점 검토항목 - 기타 감리 대상사업의 특성 등을 고려한 필요사항 ➁ 예비조사 실시, 감리계획서 제출: 사업수행 결과물 검토, 발주기관과 피 감리기관 면담을 통해 감리범위 및 점검항목을 구체화하여 단계별 감리계획서 작성‧제출 - 단계별 감리 시 이전단계 감리지적사항에 대한 시정조치 결과가 조치 중이거나 미반영 사항이 있을 경우 이를 확인하여 감리대상 항목에 포함 ➂ 감리 착수회의 개최: 발주기관, 피 감리기관, 감리원 및 사업 관련자 참석 하에 감리 수행계획 등 설명

- 발주기관, 피 감리기관, 감리사업자 및 기타 관련 당사자가 참석 하에 감리일정 및 중점 검토사항을 설명 - 착수 회의에서는 다음의 업무를 수행해야 함 · 투입 감리원, 감리일정 소개 · 감리 중점 검토사항에 대한 설명 및 발주기관, 사업자와의 협의, 조정 · 감리 대상사업에 대한 소개, 사업자 감리 대응인력 확인, 감리장소, 환경 협의 등 ➃ 현장감리 실시: 사업관리 및 개발 산출물 검토‧분석‧시험, 발주기관과 피 감리기관 면담 등을 통해 문제점 및 개선방향 도출 - 현장 감리기간(2단계 감리) 동안 모든 감리원은 업무 일과시간의 100%를 상주하여 감리업무를 수행하기를 권고하며, 단 참여율이 100%가 아닌 감리원의 경우에는 예외로 함 - 감리원의 투입에 대한 사항은 감리업무일지를 작성하여 현장에 비치하고 서명하여 제출 - 감리사업자는 현장에서 산출물을 검토하고 점검 항목별 문제점 및 개선사항을 문서화해야 함 - 감리사업자는 확보된 감리장소에서 전문가적 주의를 다하여 관련 산출물, 시스템 등을 검토하고, 발주기관 및 피 감리기관의 담당자를 면담하여 개선해야 할 문제점을 파악하여 개선방향을 마련해야 함 - 감리사업자는 현장감리 기간 중에 발견한 특이사항 및 문제점에 대하여 증거자료와 함께 누락 없이 기술하여 감리수행결과보고서 초안을 작성해야 함 - 감리업체는 감리 대상사업의 모니터링 체계를 점검해야 함 · 진도관리 차원의 모니터링(주·월간보고)이 아닌, 사업의 문제점 및 개선노력을 제고하기 위한 모니터링 실시 여부 · 사업 추진과정에서 단계별 오픈에 대한 모니터링을 통해 정기적으로 모니터링 결과를 피드백 할 수 있는 체계가 마련되어 있는지 여부 · 사업추진 중 발생한 문제점, 외부 지적사항, 민원 또는 이해관계자 간 갈등 해소 여부 - 발주기관은 다음 사항을 점검하기 위해 현장감리기간 중 감리사업자의 감리현장에 대해 사전통보 없이 실사를 수행할 수 있음 · 제안서 및 감리계획서에서 명시한 감리원의 편성 준수성 · 상근 및 비상근 감리원의 근태 · 감리원의 금전적 또는 기타 부당한 요구 여부 등

※ 발주기관의 현장실사 시 인력투입사항이 감리업무일지와 상이한 경우에는 해당 인력의 감리비를 삭감하고 향후 일정기간 입찰참가를 제한받을 수 있음 ➄ 감리 종료회의 개최: 현장감리 수행 결과 설명 및 질의응답, 이견 사항 수렴‧조정 등을 위한 감리 종료회의 개최 - 감리사업자는 현장감리 기간 중에 작성한 감리수행결과보고서 초안에 대하여 설명하고, 상호 검토 및 이견사항을 청취하기 위한 감리 종료회의를 개최해야 함 - 감리사업자는 감리수행결과보고서 초안에 대하여 제기된 이견사항 및 근거자료, 논리 등을 면밀히 검토하여 감리수행결과보고서에 반영할 필요가 있다고 판단되는 경우에는 이를 수정 반영할 수 있음 ➅ 감리수행결과보고서 제출: 감리사업자는 감리종료회의 결과를 반영한 최종 감리수행결과보고서를 감리종료회의 후 10일 이내에 발주기관, 피 감리기관에게 각 2부씩 제출 - 감리계획서에 감리수행결과보고서 제출 일시를 별도로 명시한 경우에는 그에 따름 - 감리수행결과보고서의 작성 기준 및 서식은 감리수행가이드를 준용 ➆ 감리조치결과(시정조치) 확인 및 통보: 감리사업자는 발주기관으로부터 시정조치 확인 요청을 받은 경우, 5일이내 시정조치 결과를 확인하여 발주기관, 피 감리기관에게 제출해야 함 - 감리계획서에 시정조치 확인 및 제출일정을 별도로 정한 경우에는 그에 따름 - 시정조치 확인보고서의 서식은 정보시스템 감리 수행 가이드를 준용 감리원 ❍ 감리장소 - 현장감리는 감리원이 피 감리기관과 동일한 장소에서 수행을 원칙으로 하며, 사업수행 장소는 발주기관과 업무수행의 효율성, 정보보안 조건 등을 고려하여 협의하여 결정함 ❍ 감리원 편성 - 총괄감리원은 해당 감리법인의 상근감리원 중 실제 감리에 투입된 기간이 1년 이상인 수석감리원으로서 적절한 능력과 경험이 있는 자로 투입하기를 권고함(단, 공동수급으로 제한하는 경우 공동수급체의 대표자가 소속되어 있는 감리법인의 수석감리원 중에서 선임) - 감리업체는 제출한 감리계획에 따라 현장감리 기간으로 명시된 기간 동안 투입하기로 계획한 인원을 투입해야 함 · 업무의 연속성을 고려하여 단계별 감리에 동일한 감리원을 투입 · 참여감리원은 기 수행중인 타 감리의 일정 또는 제안 중인 타사업과의 일정과(현장감리 수행일정 및 기간) 중복되지 않아야 함 · 보조감리원은 감리 참여인력으로 인정하지 않음 - 참여감리원은 총괄감리원을 포함하여 해당감리법인(공동수급으로 제한하는 경우 공동수급체)의 상근감리원이 2분의 1이상이어야 함 · 비상근감리원은 제안 시 감리참여동의서 제출 ❍ 감리원 자격 기준 - 참여감리원은 행정안전부에 등록된 감리원 또는 수석감리원이여야 함 ❍ 감리원 및 감리일정 변경

- 감리원 교체: 다음에 해당하는 경우에 한하여 감리원을 교체 요청할 수 있으며, 발주기관 승인 후 동등한 자격 이상을 갖춘 감리원으로 교체 · 발주기관의 요청에 의한 감리 일정변경으로 참여감리원의 타 사업 감리와 중복이 발생된 경우 · 예비군 훈련 등 공무, 재해 또는 질병으로 인하여 본 과업이 정한 감리기간 내에 2일 이상 불참하는 경우 · 상호 협의하여 인정하는 경우 - 감리원 교체 사전 승인: 감리원 교체 시 다음의 서류를 제출하고 사전 승인을 얻어야 함 · 감리원 교체요청 공문 및 예비군 훈련 등 공무, 재해 또는 질병으로 인하여 2일 이상 감리에 불참하는 경우, 또는 감리원의 경조사 등 감리업체의 장이 인정하는 경우에 해당 사실에 대한 증빙서류 1부 · 교체되는 감리원의 이력서, 서약서, 보안각서, 자격증 사본, 비상근 감리원의 경우 비상근 감리원 참여동의서, 해당 감리업체에 신규 입사 시 경력증명서 각 1부 · 상기 서류의 제출은 교체사유가 발생한 날이 감리착수 이전인 경우에는 감리착수 이전에 제출하여야 하며, 교체사유가 발생한 날이 감리착수 이후인 경우에는 교체사유가 발생한 날부터 2일 이내에 제출 나. 개인정보 영향평가 주요 내용 평가 절차 및 수행시기: 영향평가 수행, 이행점검 단계로 평가

업무 범위: 「개인정보 영향평가에 관한 고시」에 따라 대상 정보시스템의 구축‧운용‧변경‧연계에 따른 개인정보 침해요인 분석, 개선계획 수립 및 반영여부 점검 ❍ 개인정보 영향평가 수행 - 「개인정보 영향 평가에 관한 고시」 제3장의 절차 및 평가영역, 평가항목들에 대한 평가 실시 - 「개인정보 영향평가 수행 안내서」에 따라 영향 평가 수행 - 문서확인, 인터뷰, 현장방문을 통한 실사 등의 방법을 병행 - 평가 대상 시스템 및 사업에 적용되는 개인정보보호 관련 법령․지침 및 가이드라인 및 내부 규정 등 관련 정책 분석 - 개인정보 흐름 및 개인정보 침해 요인 분석, 위험평가 실시 - 개인정보 영향평가 시 모든 침해요인을 도출하여 개선할 수 있도록 필요한 평가항목 선정 ※ 영향평가 점검항목은 「개인정보보호법 시행령」 제38조 영향평가 기준에 따른 평가영역 및 분야를 준용 - 개인정보보호 관련 법규, 지침 등 관련 내용을 반영한 개선방안 수립 - 개인정보보호를 위한 법률해석의 자문이나 전문가의 조언이 필요한 경우 외부 자문 수행 - 개인정보영향평가 절차에 따른 주요 산출물(영향평가서, 이행확인서 등) 제출 - 기타 관련 법령에 따라 수행이 필요한 부분 등 ❍ 대상시스템의 기술적 보호조치의 적정성 분석 및 조치방안 마련 - 접근권한 관리, 접근통제, 개인정보의 암호화, 접속기록의 보관 및 점검, 악성프로그램 등 방지, 물리적 접근방지, 개인정보 파기, 기타 기술적 보호조치, 개인정보처리구역 보호 등의 분석 및 개선방안 제시 중점 점검사항

※ 아래 점검사항을 위주로 「개인정보 영향평가 수행 안내서」의 “개인정보 영향평가 항목”및 사업 특성을 반영하여 영향평가 수행 ❍ 개인정보보호 관리체계 - 발주기관: 개인정보 보호 조직 및 계획, 개인정보 침해대응, 정보주체 권리보장 절차 등 - 대상시스템: 개인정보 취급자 지정 및 관리‧감독, 개인정보파일 관리 절차, 개인정보 처리방침 작성‧공개 여부 등 ❍ 개인정보 처리단계별 보호조치 - 개인정보 수집, 보유, 이용, 위탁, 파기 등 처리단계별 절차 준수 및 안전성 확보 조치 등 ❍ 대상시스템의 기술적 보호조치 - 접근권한 관리, 접근통제, 개인정보 암호화, 접속기록 보관 및 점검, 악성 프로그램 방지, 물리적 접근 방지, 기타 기술적 보호조치 등 수행 절차 ➀ 평가계획 수립: 평가 대상 및 범위, 평가 기간 및 방법, 주요 평가사항 및 평가기준, 자료수집 및 분석계획 등 평가계획 수립 - 평가팀 구성: 영향평가팀은 평가하고자 하는 사업 자체에 대한 이해와 개인정보보호 관련 법제 및 정책, 전략 수립, 기술·시스템 분석 및 정보보안 등의 광범위하고 다양한 전문 지식과 정보를 보유한 전문가 등으로 팀을 구성하며, 영향평가팀에 참여하는 담당자의 역할 및 책임 배분 시 업무를 명확히 정의하고 중복을 가급적 지양해야 함 - 평가계획 수립: 평가목적, 평가대상 및 범위, 평가주체(평가팀), 평가기간, 평가절차(방법), 주요 평가사항, 평가기준 및 항목, 자료수집 및 분석계획 등 효율적인 평가 수행을 위한 계획을 수립 ➁ 평가자료 수집 및 분석: 내·외부 정책자료 및 대상시스템 분석 - 대상 시스템 및 운영 조직의 개인정보보호에 대한 환경분석 - 개인정보보호 관련 법률·고시 및 개인정보 영향평가 수행안내서 등에 준하여 수집 및 분석 - 내부 정책자료 수집 및 분석 · 기관 내 개인정보 보호방침, 개인정보 관리계획, 직제표, 개인정보 보호규정, 정보보안 규정 등의 분석 · 개인정보 관련 조직 내 업무 분장표 및 직급별 업무 권한 현황, 정보시스템의 접근 권한에 대한 내부 규정, 시스템 운영자 및 정보취급자에 대한 교육 계획, 위탁 업체 관리 규정 등의 분석 · 방화벽 등 침입차단 시스템 및 백신프로그램 도입 현황, 기존 유사 시스템 구조도 등의 분석 - 외부 정책자료 수집 및 분석 · 공공기관에게 공통적으로 해당되는 일반 정책 자료의 분석 · 영향평가 대상사업의 특수성을 반영한 정책 환경 등 분석 - 대상 시스템 관련 자료 수집 및 분석 · 사업계획서, 제안요청서, 사업수행계획서, 요구사항 정의서, 업무 매뉴얼 등 분석 · 연계 계획서, 시스템 설계서, 업무 흐름도, 기능 정의서, Data Flow Diagram, 테이블 정의서, 화면 설계서, 메뉴 구조도 등 분석

➂ 개인정보 흐름분석: 개인정보 수집, 보유, 이용, 제공, 파기 단계별 흐름분석 - 개인정보처리 업무표, 개인정보 흐름표/흐름도, 시스템 구-조도 작성 - 개인정보 처리업무 분석 · 개인정보 처리업무 현황을 분석하고 관련 자료를 검토하여 개인정보를 처리하는 모든 업무를 파악 · 대상 정보시스템 개발 관련 산출물 분석 및 담당자 인터뷰 등을 통해 수행 - 개인정보 흐름표 작성 · 개인정보 처리업무 현황 분석으로 도출된 업무별로 개인정보 취급 업무 흐름표를 작성하고 취급개인정보의 중요도에 따라 영향도를 산정 - 개인정보 흐름도 작성 · 개인정보 흐름표를 바탕으로 개인정보의 수집, 보유, 이용·제공, 파기에 이르는 개인정보 처리현황을 명확히 알 수 있도록 흐름도 작성 · 해당 업무를 수행하는 인력 및 부서 등을 함께 표시하고, 연계기관(개인정보를 제공하거나 제공받는 기관)이 있는 경우 해당 기관도 포함하여 작성 - 정보시스템 구조도 작성 · 개인정보 처리시스템, 개인정보 내·외부 연계시스템 및 관련 인프라의 구성을 파악하여 정보시스템 구조도 작성 · 정보보호 기술적·물리적·관리적 보안 메커니즘 목록을 작성하고 타당성을 검토해야 함 ➃ 개인정보 침해요인 분석: 개인정보 흐름에 따른 개인정보 조치현황 및 계획 등을 파악하고 개인정보 침해요인 도출 - 평가항목표, 침해요인 목록, 위험도 산정결과, 개선방안 목록 작성 - 평가항목 구성 · ‘개인정보 영향평가에 관한 고시 [별표 4]’ 또는 ‘개인정보 영향평가 수행 안내서’의 영향평가 항목을 기준으로 영향평가 영역 및 평가항목을 수립 · 개인정보 취급 업무 및 개인정보 흐름이 다수 존재하는 경우에는 각 흐름별로 평가항목을 각각 작성 · 평가항목 외에도 관련 근거, 항목 설명, 확인 자료 등을 제시하여 작성 - 개인정보 보호조치 현황 파악 · 자료 분석, 현장 및 시스템 실사, 담당자 인터뷰 등을 통해 개인정보보호 조치 현황 파악 - 개인정보 침해요인 도출 · 파악한 개인정보 보호조치 현황을 기반으로 개인정보 침해요인 도출 - 도출된 개인정보 침해요인에 대한 개인정보 위험도 산정 · 자산별 침해요인 연계 개념도 작성 · 중요도와 취약점, 위협요소 등을 고려하여 위험요소 분석 및 위험도 산정 ➄ 개선계획 수립 및 영향평가서 작성: 도출된 침해요인의 제거 또는 최소화를 위한 개선방안을 도출하고, 평가 전 과정에 대한 영향평가서 작성 - 사업수행사는 현장점검 기간 중에 개인정보 영향평가 결과보고서 초안을 작성하여 발주기관 및 대상시스템 사업수행사의 이견사항을 청취하기 위한 검토회의를 개최하고 이를 검토 및 반영하여 결과보고서 작성 및 제출

- 사업수행사는 검토회의 결과를 반영한 최종 영향평가 결과보고서를 검토회의 후 7일 이내에 발주기관에 제출 - 개선방안 도출 · 식별된 침해요인별 위험도를 측정하고 검토한 후, 위험요소를 제거하거나 최소화하기 위한 개선방안 도출 · 개선방안은 위험도 우선순위에 따라 해당 기관이 수용 가능한 수준을 정하여 단기·중장기로 구분하고, 수행 시기는 가능한 구체적으로 제시 - 개선계획 수립 · 도출된 개선방안을 기반으로 기관 내 보안 조치 현황, 예산, 인력, 사업 일정 등을 고려하여 개선계획 수립 · 위험평가 결과를 참고하여 위험도가 높은 순서의 개선방안을 먼저 실행하도록 작성 - 영향평가 결과서 작성 · 영향평가의 모든 과정 및 산출물을 정리하여 영향평가서 작성 · 잔존 위험이나 이해관계자 간의 의견 충돌이 있는 경우에는 최고 의사 결정권자(기관장 등)를 회의에 참여시킴으로써 해당 사업의 중단·지속 여부 및 개인정보보호 정도에 대한 합의 도출 · 영향평가 보고서를 최종적으로 검토 또는 승인할 수 있는 조직 내 최고 의사 결정권자(기관장 등)에게 보고 ※ 개선계획 수립 및 영향평가서 작성 등 세부사항은 개인정보보호 관련 법률·고시·수행안내서 등에 준하여 작성 ➅ 개선사항 이행 점검: 개선계획에 대한 조치결과를 확인‧점검하고, 이행현황을 보호위원회에 제출 - 조치내역서, 개인정보 영향평가 개선사항 이행확인서 작성 - 사업 완료 후 개인정보 영향평가 결과물에 대한 개선방안을 이행하였는지에 대해 이행점검을 하여야 함 - 발주기관의 요청에 따라 이행점검을 실시하며, 이행점검 계획 및 방법, 결과보고서를 제출하여야 함

※ 이행점검 수행 방법은 사업이 종료된 시점에 영향평가 시 개선 요구한 사항의 반영 여부를 점검 개인정보영향평가 인력 구성 ❍ 참여인력 구성은 「개인정보 영향평가에 관한 고시」(행정안전부고시) 제5조의 자격을 충족한 자로 구성 ❍ 영향평가 수행 인력은 본 사업의 영향평가 현장점검 기간 동안 기 수행중이거나 제안 중인 타 사업 일정과 중복될 수 없음 ❍ 사업수행사는 발주기관과 상호 협의한 장소에서 사업을 수행하여야 함 하자방안 제시 ❍ 하자보수기간은 검수일로부터 1년 이내로 하며, 제안 시 하자방안을 제시 ❍ 개인정보 영향평가 결과물을 행정안전부에 제출 후 지적된 사항에 대한 보완을 위하여 사업자는 지원체계, 인력을 제시 ※ 관련근거: 「개인정보 영향평가에 관한 고시」(개인정보보호위원회고시 제2025-7호, 2025.9.5. 시행) 제9조의2(영향평가 수행) 다. 보안사항 주요 내용 ❍ 사업수행사는 과업수행에 필요한 보안대책을 마련하여야 하며, 본 사업 투입인력의 보안서약서를 사업수행계획서 제출 시 첨부해야 함 ❍ 사업수행사는 사업계약 및 수행을 통해 습득한 정보 등을 발주기관의 동의 없이 이를 타 용도로 사용하거나 외부에 공개 또는 유출하지 못하며, 과업수행 도중 과실로 인한 일체의 사고에 대해서는 사업수행사가 민․형사상의 책임을 가짐 ❍ 사업수행사는 사업완료 후 생산된 최종 산출물은 발주기관에 제출하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제하여야 하며, 대표자 명의 보안확약서를 발주기관에 제출해야 함 ❍ 기타 사업수행 시 보안상 결함이 없도록 항상 유의하여야 하며, 보안사항 미준수로 인해 발생하는 문제의 책임은 해당 사업수행사가 가짐 라. 요구사항 요약

참가자격

※ 감리사업자가 동일한 사업에 대한 개인정보 영향평가 수행 불가(출처: 개인정보 영향평가 수행안내서) - 공동수급체 구성원은 입찰공고서 및 제안요청서에 제시된 입찰참가 자격요건 및 공통요건을 갖추어야 함 - 기타 공동수급계약에 관한 사항은 ‘(계약예규)공동계약운용요령’에 따름 ❍ 본 사업은 원활한 수행과 품질보증을 위하여 하도급을 불허함 ❍ 본 사업은 소프트웨어 개발이 아닌 '감리 및 컨설팅' 사업으로, 「소프트웨어 진흥법」 제43조 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」제6조 제3호에 따라 소프트웨어사업 영향평가 제외 대상임 ❍ 본 사업은 과업심의위원회를 개최하여, 과업의 적정 기간 산정 및 내용 확정과 종합 심의 결과를 바탕으로 조달 공고(입찰공고번호: R26BK01512947-001)하였으나 감리 및 개인정보영향평가 수행 대상 사업(입찰공고번호: R26BK01526300-001)의 조달청 본 공고 취소 후, 분리 발주(동일과업)로 인해 본 사업 또한 공고 취소 후 재공고하는 사업임 - 본 사업은 「소프트웨어 진흥법」제50조에 따른 과업내용 확정을 위하여 이미 과업심의위원회를 기 개최한 사업임 … [별첨] 참조 ❍ 계약 후 감리사업 수행사(계약자)는 소프트웨어진흥법 제50조 제3항에 따라, 과업변경 필요시 과업심의위원회 개최를 요청할 수 있음 ❍ (감리사업자) - 「국가종합전자조달시스템입찰참가자격등록규정」에 의하여 나라장터(G2B)에 전자입찰서제출 마감일 전일까지 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드: 1468)으로 입찰참가자격을 등록한 자 - 「전자정부법」 제58조에 의한 정보시스템 감리법인(업종코드:6146)으로 등록되어 본 사업 종료일까지 해당 자격을 유지할 수 있는 자로서, 다음 각 호에 해당하지 않는 자 · 사업자와 감리법인이 같거나 「독점규제 및 공정거래에 관한 법률」 제2조제1호에 의한 지주회사, 자회사, 손자회사의 경우 또는 동법 제2조제2호에 의한 동일 기업집단에 속한 경우 · 사업자와 감리시행자가 임·직원의 관계에 있는 경우 · 사업자 및 감리법인의 대표자 또는 투입 감리원이 「민법」 제777조에 의한 친족관계에 있는 경우 · 해당 정보시스템 계획, 구축 또는 운영에 참여하였던 자가 감리원으로 투입되는 경우 · 감리법인이 해당 사업자와 사업상 경쟁관계에 있는 경우 · 기타 감리의 독립성을 침해할 수 있는 특수관계에 있는 경우 -「소프트웨어 진흥법」 제48조제2항 및「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부)」에 의거 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한함(중소기업자만 입찰참가 가능) - 「소프트웨어 진흥법」제48조(중소 소프트웨어사업자의 사업 참여 지원)제4항에 따라 상호출자제한기업집단에 속하는 회사는 입찰에 참여할 수 없음

❍ (개인정보 영향평가 사업자) 「개인정보보호법」 제33조 및 동법 시행령 제37조, 제38조에 따라 개인정보 영향평가 기관으로 선정(지정)＊되어(업종코드:6525), 본 사업종료일까지 해당 자격을 유지할 수 있는 자 ＊ 「개인정보 영향평가에 관한 고시(개인정보보호위원회고시 제2025-7호, 2025.9.5.시행)」 제2조제3호에 따라 개인정보 보호위원회가 지정한 기관 입찰 및 낙찰방식 ❍ 입찰방식: 제한경쟁입찰 ❍ 낙찰자 결정방식: 협상에 의한 계약 체결 ※ (계약예규) 협상에 의한 계약체결기준[시행 2026. 1. 2.] [재정경제부계약예규 제40호, 2026. 1. 2., 일부개정] 적용 나. 제안서 평가 방법 평가 기준 ❍ 기술평가와 가격평가를 실시하여 종합평가를 거쳐, 고득점 순위로 협상업체 우선순위를 결정 ❍ 종합점수(100%) = 기술점수(90%) + 입찰가격점수(10%) ❍ 평가점수에서 소수점 이하가 있는 경우 소수점 다섯째자리에서 반올림 기술평가 ❍ 조달청에서 평가위원회를 구성하여 제안서의 기술평가 수행 ❍ 제안서 기술평가 기준

배점·평가

과업·요구

4. 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

참가자격

1. 입찰에 부치는 사항 입찰공고번호 : R26BK01677210-000 수 요 기 관 : 재단법인한국보건의료정보원 계 약 방 법 : 제한경쟁 낙찰자선정방법 : 협상에의한계약 품 명 : 정보시스템감리서비스 수 량 : 1 단 위 : 식 분 할 납 품 : 불가 입찰(개찰) 일시 : 2026/09/08 11:00 납 품 기 한 : 계약 후 180일 이내 사 업 금 액 : 127,000,000원 추 정 가 격 : 115,454,545원 (* 부가세별도) 입 찰 건 명 : 2026년 진료정보교류시스템 기능개선 감리 및 개인정보영향평가 입 찰 방 법 : 전자입찰 제안서ㆍ가격 전자입찰서접수개시일자 : 2026/09/04 10:00 제안서ㆍ가격 전자입찰서접수마감일시 : 2026/09/08 10:00 인 도 조 건 : 과업내역에 따름 ※ 제안서 제출 완료 후 가격입찰서 제출이 가능합니다. 공동계약 : 가능(분담이행방식에 한함) / 단독입찰 및 공동이행방식 및 혼합방식 불가 2. 입찰참가자격 2-1. 아래의 자격을 모두 갖춘 자이어야 합니다. ①「국가종합전자조달시스템입찰참가자격등록규정」에 의하여 나라장터(G2B)에 입찰서제출 마감일 전일까지 다음의 분야 모두를 입찰참가자격으로 등록한 자. ㉮ 소프트웨어사업자(컴퓨터관련서비스사업)(1468)와 정보시스템 감리법인(6146) 업종을 모두 등록한 업체 1개사 ㉯ 개인정보 영향평가기관(6525) 업종을 등록한 업체 1개사 * 본 입찰은 공동계약(2개사, 분담이행방식)으로만 입찰이 가능합니다. (단독입찰 및 공동이행방식 및 혼합방식 불가) ※ 정보시스템 구축사업을 감리한 업체가 동일한 사업에 대한 영향평가 수행은 불가하므로 본 사업은 단독입찰은 불가하며 감리사업과 개인정보영향평가 사업은 분담이행방식으로 진행하여야 합니다.