모바일 전자증명 서비스 개인정보컨설팅 용역 입찰공고 안내 (2차)

요약 AI 요약

모바일 전자증명 플랫폼의 개인정보 처리 개선사항을 도출하고 정보보호관리체계 수준진단을 통해 개인정보보호 체계와 보안 관리수준을 개선하는 컨설팅 용역이다.

• 개인정보 처리 현황 및 정보자산 환경 분석(정보자산 현황 식별, 인증범위 정의, 정보자산 분석)
• 관리체계 수준진단 및 기술적 취약점 진단
• 정보보호계획 및 보호대책 수립(개선과제, 조치 우선순위, 이행계획 포함)
• 정보보호정책서 제·개정본 작성 및 영역별 이행증적 작성 지원
• 개인정보 처리·접근권한·접속기록·파기절차 등 관리체계 개선사항 제시
• 통합 개인정보 취급 매뉴얼 초안 수립 및 운영현장 적용 지원

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01758656 · 베타 기간 무료

핵심요약

걸리는 것

인력 자격

인력 자격

입찰참가 자격으로 환경 분석·취약점 분석·보호대책 수립 및 관리체계 개선 업무를 수행할 책임자와 전문인력을 제안서로 제시할 수 있는 사업자여야 한다. 평가표에는 투입인력 전문성이 수행체계 및 유사경험 15점 항목에 포함된다.

3) 환경 분석, 취약점 분석, 보호대책 수립 및 관리체계 개선 업무를 수행할 책임자 와 전문인력을 제안서로 제시할 수 있는 사업자.

| 수행체계 및
유사경험 | 투입인력 전문성, 유사 컨설팅 수행경험, 일정관리 및
사후지원의 적정성 | 15 |

입찰 전

서류·입찰서 직접 제출(방문·우편·팩스·이메일) · 사전 참가신청·등록

입찰 전 따로 할 절차 · 서류·입찰서 직접 제출(방문·우편·팩스·이메일) · 사전 참가신청·등록

입찰서·제안서·보증서를 누리장터 전자입찰시스템을 통해 전자파일로 제출해야 하며(마감 2026.10.16 15:00), 나라장터 입찰참가자격 등록을 마감일 전일까지 완료해야 한다.

제출방법 | 누리장터 전자입찰시스템을 통해 전자파일로 제출

1) 나라장터(G2B)에 입찰서 제출 마감일 전일까지 입찰참가자격 등록을 완료한 자.

일의 분량

22,000,000원

사업예산 금 22,000,000원(부가가치세 포함). 다루는 대상의 규모(자산 수·인원 등)는 적혀 있지 않다.

• 열린 분량 · 모름 · 문서로 확인 안 됨

ㅇ 사업예산 : 금 22,000,000원 (부가가치세 포함)

문서 분석

보안 일 종류

정보보호 인증(ISMS 등) 컨설팅

정보보호관리체계 수준진단·인증범위 정의·정보보호정책서 제·개정 등 ISMS 컨설팅 성격의 과업이다. 영향평가·모의해킹·소스코드 진단·보안관제는 없다.

개인정보처리 개선사항 도출 및 정보보호관리체계 수준진단을 통해 모바일 전자증명 플랫폼의 개인정보보호 체계와 보안 관리수준을 개선한다.

문서 분석

가격

배정예산

22,000,000원 (부가세 포함)

첨부파일

• PDF · (2차)입찰공고문_AR-KISA-2026-입찰-011.pdf · 공고규격서
• PDF · (2차)[붙임1] 입찰공고 안내서_AR-KISA-2026-입찰-011.pdf · 공고규격서
• PDF · (2차)[붙임2] 제안요청서_AR-KISA-2026-입찰-011.pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

참가 자격 · 제한

업종제한

공고서 참조
문서: 업종·면허 조합 · 코드 밖 자격 · 없음

지역제한

공고서 참조
문서: 지역 조건 · 없음

실적경쟁 · PQ

모름
문서: 실적 · 점수에 반영

제출 방법

전자입찰
문서: 입찰 전 절차 · 서류·입찰서 직접 제출(방문·우편·팩스·이메일) · 사전 참가신청·등록

공동수급

모름
문서: 공동수급 · 막음

입찰참가 제한

모름

국제입찰

국내입찰

입찰 일정

평가 · 배점

협상 대상 기준 · 평가결과 70점 미만인 경우 적격자에서 제외.

사업 내용 · 이 공고에 든 일

중심 · 개인정보보호 컨설팅 및 정보보호관리체계 수준진단

용역 › 정보시스템·SW › 정보보안

모바일 전자증명 플랫폼의 개인정보 처리 개선사항 도출, 정보보호관리체계 수준진단, 취약점 진단, 보호대책·정책서 수립, 통합 개인정보 취급 매뉴얼 마련을 수행하는 정보보호 컨설팅 용역이다.

• 환경 분석(정보자산 현황 식별, 인증범위 정의, 정보자산 분석)
• 관리체계 수준진단 및 기술적 취약점 진단
• 정보보호계획 및 보호대책 수립
• 정보보호정책서 제·개정본 작성 및 영역별 이행증적 작성 지원
• 개인정보 처리·접근권한·접속기록·파기절차 등 개선사항 제시
• 통합 개인정보 취급 매뉴얼 초안 수립 및 운영현장 적용 지원
• 착수계획서·환경분석 결과서·취약점·관리체계 수준진단 보고서·보호대책 수립 보고서·최종보고서 등 산출물 제출

걸리는 것 · 입찰 전 할 일

걸리는 조건

인력 자격

입찰참가 자격으로 환경 분석·취약점 분석·보호대책 수립 및 관리체계 개선 업무를 수행할 책임자와 전문인력을 제안서로 제시할 수 있는 사업자여야 한다. 평가표에는 투입인력 전문성이 수행체계 및 유사경험 15점 항목에 포함된다.

3) 환경 분석, 취약점 분석, 보호대책 수립 및 관리체계 개선 업무를 수행할 책임자 와 전문인력을 제안서로 제시할 수 있는 사업자.

| 수행체계 및
유사경험 | 투입인력 전문성, 유사 컨설팅 수행경험, 일정관리 및
사후지원의 적정성 | 15 |

입찰 전 할 일

• 입찰 전 따로 할 절차 · 서류·입찰서 직접 제출(방문·우편·팩스·이메일) · 사전 참가신청·등록

  입찰서·제안서·보증서를 누리장터 전자입찰시스템을 통해 전자파일로 제출해야 하며(마감 2026.10.16 15:00), 나라장터 입찰참가자격 등록을 마감일 전일까지 완료해야 한다.

  제출방법 | 누리장터 전자입찰시스템을 통해 전자파일로 제출

  1) 나라장터(G2B)에 입찰서 제출 마감일 전일까지 입찰참가자격 등록을 완료한 자.

더 확인할 것

근무 장소

이럴 때 꼭 봅니다 — 발주처 현장 · 상주일 때

현장과 우리 쪽에 나눠

용역현장명이 발주기관 지정장소 및 수행사 업무수행 장소로 되어 있다.

• 현장에 있을 사람 · 모름 · 문서로 확인 안 됨 현장에 누가 있어야 하는지 정한 문장이 없다
• 원격 접속 · 모름 · 문서로 확인 안 됨 원격 접속을 막거나 허용하는 문장이 없다

| 용역현장명 | 발주기관 지정장소 및 수행사 업무수행 장소 |

실적

감점 · 점수에 반영

참가 자격으로 실적을 거르는 문장은 없고, 평가표의 '수행체계 및 유사경험'(15점) 항목에서 '유사 컨설팅 수행경험'을 평가한다. 제안서 작성방법에도 '핵심 투입 인력 이력 및 유사 수행실적'을 포함하도록 했다. 인정 범위·금액 하한·기간·건수는 문서에 없다.

• 크기 · 0~15점
• 조건 · 모름 · 문서로 확인 안 됨

| | 수행체계 및
유사경험 | 투입인력 전문성, 유사 컨설팅 수행경험, 일정관리 및
사후지원의 적정성 | 15 |

5) 핵심 투입 인력 이력 및 유사 수행실적.

공동수급

막음

'본 사업은 공동수급체 구성이 허용되지 않음.'이라고 명시했다.

• 자격을 나눠 채우기 · 모름 · 문서로 확인 안 됨 공동수급체 구성이 허용되지 않으므로 자격 분담에 관한 규정이 없다.

ㅇ 본 사업은 공동수급체 구성이 허용되지 않음.

회사 규모·신분

제한 없음

중소기업·소기업·소상공인·여성기업·법인·대기업 등 규모나 신분으로 참가를 좁히는 문장이 없다. 제한경쟁입찰이지만 규모·신분 제한은 적혀 있지 않다.

검수

발주처 검수만

발주자가 산출물·보고서를 받은 날부터 5영업일 이내 검수 의견을 통지하고, 검수완료는 발주자의 서면 확인으로 한다. 외부 기관 심의·승인·감리·성과심사는 없다.

발주자는 산출물 또는 보고서를 받은 날부터 5영업일 이내에 검수 의견을 통지한다.

기한 경과만으로 검수에 합격한 것으로 보지 않으며, 검수완료는 발주자의 서면 확인으로 한다.

성과 목표

목표 없음

달성해야 할 숫자 성과 목표나 미달 시 불이익 조항이 없다.

• 목표의 성격 · 해당 없음 숫자 성과 목표가 없다.

인허가·검사

절차 없음

이 일에 필요한 인허가·신고·심의·법정 검사가 문서에 없다.

• 비용 · 해당 없음 절차가 없다.

일하는 주기

한 번·정해진 횟수

계약일로부터 2026년 11월 30일까지 환경분석·취약점 분석·보호대책 수립·정책서 제·개정·매뉴얼 초안 등 산출물을 제출하는 컨설팅 용역이다.

ㅇ 과업기간 : 계약일로부터 2026년 11월 30일까지

ㅇ 주요 산출물 : 환경분석 결과서, 취약점·관리체계 수준진단 보고서, 보호대책 수립 보고서, 정보보호정책서 제·개정본, 이행증적 검토자료, 통합 개인정보 취급 매뉴얼 초안

하는 일

모바일 전자증명 플랫폼의 개인정보 처리 현황 및 정보자산 환경 분석, 관리체계 수준진단 및 기술적 취약점 진단, 정보보호계획·보호대책 수립, 정보보호정책서 제·개정본 작성 및 이행증적 정리, 통합 개인정보 취급 매뉴얼 수립 지원을 수행한다.

· 개인정보 처리 현황 및 정보자산 환경 분석

· 관리체계 수준진단 및 기술적 취약점 진단

· 정보보호계획 및 보호대책 수립

· 정보보호정책서 제·개정본 작성 및 이행증적 정리

· 통합 개인정보 취급 매뉴얼 수립 지원

수행 기간

과업기간

계약일로부터 2026년 11월 30일까지로, 기간이 개월 수로 정해지지 않고 종료일만 정해져 있다.

• 옮길 수 없는 끝 날짜 · 있음 2026년 11월 30일까지로 종료일이 정해져 있다.

  ㅇ 과업기간 : 계약일로부터 2026년 11월 30일까지

ㅇ 과업기간 : 계약일로부터 2026년 11월 30일까지

| 사업기간 | 계약체결일로부터 2026년 11월 30일까지 |

큰 배점 항목

법규·컴플라이언스 전문성 20점, 수행 전략의 적절성 20점, 진단 및 보호대책 수립 능력 20점이 가장 큰 배점 항목이다.

평가점수표에서 20점 항목이 세 개이고, 과업 이해도 15점, 수행체계 및 유사경험 15점, 입찰가격 10점이다.

| | 법규·컴플라이언스
전문성 | 개인정보 보호법, 정보통신망법, 전자문서 관련 법령
및 컴플라이언스 이해도 | 20 |

| | 수행 전략의 적절성 | 환경 분석, 인증범위 정의, 정보자산 분석 및 컨설팅
추진전략의 적정성 | 20 |

| | 진단 및 보호대책
수립 능력 | 관리체계 수준진단, 기술적 취약점 진단, 정보보호계
획 및 정책서 제·개정 능력 | 20 |

평가 자리 발표

서면 평가만

서면평가위원회의 서면평가로 진행하며 발표평가가 없다고 명시되어 있다.

• 빠지면 · 해당 없음 발표가 없으므로 해당 없음.

본 입찰은 ‘서면평가위원회’의 서면평가를 통해 제안서 기술능력평가와 입찰가격평
가를 합산하여 최고득점자를 우선협상대상자로 선정한다.(발표평가 없음)

공고 정보

공고종류

등록공고 (일반공고)

게시일

10/06(화)

공고번호

R26BK01758656-000

참조번호

AR-2026-입찰-011

공고기관

주식회사 에이알컴즈

수요기관

주식회사 에이알컴즈

계약방법

제한경쟁

낙찰방법

제안서평가에의한낙찰자결정

계약유형

-

예정가격 방식

-

추정가격

-

배정예산

22,000,000원

사전규격번호

-

재공고

아니오

출처

누리장터

문서 분석 전체

이 분야에서 갈리는 것 · 일의 종류(영향평가는 지정기관만), 업종 코드가 하나만 있으면 되는지(1468·1542·6525 중 하나), 진단 대상 규모 대비 예산, 상주·현장 도착 시한, 제조사 기술지원 확약서에서 갈린다.

질문 94개 · 꼭 4 · 좋음 22 · 안 봐도 됨 68

주제 · 참가 자격 10개

업종·면허 조합

코드 밖 자격 · 없음 전체 답 · 모름

업종 등록·면허를 요구하는 문장이 없고, 나라장터 입찰참가자격 등록 완료와 '개인정보보호, 정보보호관리체계 수준진단, 개인정보 처리업무 진단 또는 유사 보안 컨설팅 수행이 가능한 사업자'라는 정성적 자격만 있다. 업종 코드 사이의 관계를 정한 문장이 없다.

• 코드 밖 자격 · 없음 법·조례가 정한 허가·지정·등록, 사업자등록증 업태·종목, 전문매장 보유 같은 조건은 문서에 없다. 나라장터 입찰참가자격 등록은 정형 문구이고, '수행이 가능한 사업자'는 정성적 자격이다.

면허 세부 범위

없음

주력분야·등록 종별·허가 대상 같은 면허·등록 안의 세부 범위를 요구하는 문장이 없다.

지역 조건

없음

본점 지역 제한 외에 사업장·지사·시설·인력 소재, 지역 거점, 지역 인력 고용, 지역 업체 공동수급, 지역 가점을 거는 조건이 문서에 없다.

• 크기 · -
• 대상 · -

실적

감점 · 점수에 반영

참가 자격으로 실적을 거르는 문장은 없고, 평가표의 '수행체계 및 유사경험'(15점) 항목에서 '유사 컨설팅 수행경험'을 평가한다. 제안서 작성방법에도 '핵심 투입 인력 이력 및 유사 수행실적'을 포함하도록 했다. 인정 범위·금액 하한·기간·건수는 문서에 없다.

• 크기 · 0~15점
• 조건 · 모름 · 문서로 확인 안 됨

| | 수행체계 및
유사경험 | 투입인력 전문성, 유사 컨설팅 수행경험, 일정관리 및
사후지원의 적정성 | 15 |

5) 핵심 투입 인력 이력 및 유사 수행실적.

업력

없음

업력을 참가 조건이나 점수로 보는 문장이 없다.

• 요구 업력 · -
• 크기 · -

공동수급

막음

'본 사업은 공동수급체 구성이 허용되지 않음.'이라고 명시했다.

• 자격을 나눠 채우기 · 모름 · 문서로 확인 안 됨 공동수급체 구성이 허용되지 않으므로 자격 분담에 관한 규정이 없다.

ㅇ 본 사업은 공동수급체 구성이 허용되지 않음.

회사 규모·신분

제한 없음

중소기업·소기업·소상공인·여성기업·법인·대기업 등 규모나 신분으로 참가를 좁히는 문장이 없다. 제한경쟁입찰이지만 규모·신분 제한은 적혀 있지 않다.

대학·연구소 참가

아니다

대학 산학협력단·연구소·비영리법인·조합의 참가를 언급한 문장이 없다.

사업 성격

아니다(적지 않음)

공고는 이 용역을 '개인정보컨설팅 용역'으로 부르고 개인정보 처리 개선·정보보호관리체계 수준진단을 내용으로 한다고만 적었다. 소프트웨어사업·국가연구개발사업·학술연구용역으로서 관련 규정이 적용된다고 적은 문장이 없다.

행정처분 이력

없음

행정처분·영업정지·벌점·법령 위반·사고 이력을 참가 자격이나 평가표에 건 문장이 없다. 다만 제출서류 미비·허위자료 제출·참가자격 미충족 시 평가대상 제외·선정 취소한다는 일반 조항은 있다.

• 보는 기간 · -
• 크기 · -

주제 · 인증·보유 요건·직접 수행 7개

안전보건수준평가

없음

안전보건수준평가 대상이라는 문장이 문서에 없다.

제조사 확약서

없음

제조사·공식 공급원에게서 받아 오는 확약서·증명서 요구가 없다. 제출서류는 입찰참가신청 공문, 제안서, 가격견적서, 사업자등록증 사본, 법인등기부등본, 법인인감증명서, 국세·지방세·4대 사회보험료 완납증명서, 입찰보증보험증권, 보안서약서뿐이다.

• 대상 · - 해당하는 서류 없음
• 조건 · 없음 제조사면 면제 같은 조건 문장 없음

제품 인증

없음

납품 제품·자재에 대한 인증·허가·시험성적서 요구가 없다.

• 크기 · 모름 · 문서로 확인 안 됨 평가표에 인증 배점 없음
• 대상 · - 해당 없음
• 조건 · 모름 · 문서로 확인 안 됨 인증·성적서 관련 조건 문장 없음

장비·시설 보유

없음

일에 쓸 장비·시설을 갖추라는 요구가 없다. 용역현장은 발주기관 지정장소 및 수행사 업무수행 장소로만 적혀 있다.

• 갖출 때 · 해당 없음 장비·시설 요구 없음
• 크기 · 모름 · 문서로 확인 안 됨 배점 없음
• 조건 · 모름 · 문서로 확인 안 됨 임차·소유 조건 문장 없음

하도급

조건부 허용

계약상대자는 발주기관의 사전 승인 없이 핵심 인력 변경, 재위탁, 하도급 구조 변경을 할 수 없다.

• 하도급 한도 · 모름 · 문서로 확인 안 됨 한도 비율 없음

· 계약상대자는 발주기관의 사전 승인 없이 핵심 인력 변경, 재위탁, 하도급 구조 변경을 할 수 없다.

직접 생산

없음

직접생산확인·제조 등록·OEM 금지·한 제조사 제품 조건이 없다.

• 참가 등록 · 모름 · 문서로 확인 안 됨 제조/공급 등록 구분 문장 없음
• 직생 범위 · 모름 · 문서로 확인 안 됨 직생 공고 아님
• 대상 · - 해당 없음

품질 인증

없음

회사나 제조사의 품질·환경·안전·정보보호 인증(ISO 등)을 참가 조건이나 점수로 보지 않는다.

• 크기 · 모름 · 문서로 확인 안 됨 배점 없음
• 대상 · - 해당 없음

주제 · 결과물·검수·보고 10개

지정 제품·공법

지정 없음

특정 제품·제조사·브랜드·공법을 지정한 문장이 없다. 법규·컴플라이언스 전문성 평가항목에 개인정보 보호법, 정보통신망법, 전자문서 관련 법령이 나오나 이는 평가 배점 항목이다.

• 동등 입증 때 · 해당 없음 지정이 없어 동등 입증 시점도 없다.

검수

발주처 검수만

발주자가 산출물·보고서를 받은 날부터 5영업일 이내 검수 의견을 통지하고, 검수완료는 발주자의 서면 확인으로 한다. 외부 기관 심의·승인·감리·성과심사는 없다.

발주자는 산출물 또는 보고서를 받은 날부터 5영업일 이내에 검수 의견을 통지한다.

기한 경과만으로 검수에 합격한 것으로 보지 않으며, 검수완료는 발주자의 서면 확인으로 한다.

합격선

글로만 있음

산출물별 제출기준이 서술식으로만 정해져 있고 합격선 수치는 없다. 환경분석 결과서는 정보자산현황·인증범위·개인정보처리흐름·주요위험요인 정리, 취약점·관리체계 수준진단 보고서는 관리적·기술적 취약점 및 개선 필요사항 도출 등.

• 따를 표준·지침 · 개인정보 보호법, 정보통신망법, 전자문서 관련 법령 및 컴플라이언스 이해도가 평가항목으로 제시되어 있다. 별도 표준·지침·양식·방법론 이름은 없다. 평가점수표의 법규·컴플라이언스 전문성 항목.

  개인정보 보호법, 정보통신망법, 전자문서 관련 법령 및 컴플라이언스 이해도

환경분석 결과서 | 정보자산현황,인증범위,개인정보처리흐름, 주요위험요인 정리

취약점·관리체계 수준진단 보고서 | 관리적·기술적 취약점 및 개선 필요사항 도출

성과 목표

목표 없음

달성해야 할 숫자 성과 목표나 미달 시 불이익 조항이 없다.

• 목표의 성격 · 해당 없음 숫자 성과 목표가 없다.

시험·검사

시험·검사 없음

이 공고·과업이 정한 품질 시험·검사·분석이 없다.

• 시험 단위 · 해당 없음 시험이 없다.
• 시험 장소 · 해당 없음 시험이 없다.

원자료

나눠짐

수행사가 정보자산 현황 식별을 위한 자료를 요청하고, 발주기관이 개인정보·민감정보·시스템 자료를 제공한다.

정보자산 현황 식별을 위한 자료 요청, 환경 분석 및 인증범위 정의, 정보자산 분석을 수행한다

발주기관이 제공하는 개인정보·민감정보·시스템 자료에 대한 비밀유지 및 보안 관리 조건을 이행할 수 있는 사업자.

시안 승인

1회

계약체결 후 착수계획서를 제출하고, 발주기관이 승인한 일정과 범위에 따라 과업을 수행한다. 보완 요청 시 5영업일 이내 보완본 제출.

• 수정 횟수 · 모름 · 문서로 확인 안 됨 수정 횟수 제한이 없다.
• 승인 기간 · 모름 · 문서로 확인 안 됨 승인 기간이 납기에 드는지 여부가 적혀 있지 않다.

계약상대자는 계약체결 후 착수계획서를 제출하여야 한다.

수행사는 보완 요청을 받은 날부터 5영업일 이내에 보완본을 제출하여야 한다.

인허가·검사

절차 없음

이 일에 필요한 인허가·신고·심의·법정 검사가 문서에 없다.

• 비용 · 해당 없음 절차가 없다.

보고 주기

수시

정기 보고 주기가 정해져 있지 않다. 착수계획서 제출, 검수 의견 통지, 보완본 제출 등이 있다.

• 보고회 · 해당 없음 착수·중간·최종 보고회가 정해져 있지 않다.
• 작업 기록·증빙 · 요구 없음 수행 확인·대금 지급용 작업 기록·증빙이 정해져 있지 않다.

넘길 산출물

완성본만

산출물은 착수계획서, 환경분석 결과서, 취약점·관리체계 수준진단 보고서, 보호대책 수립 보고서, 정보보호정책서 제·개정본, 통합 개인정보 취급 매뉴얼 초안, 최종보고서 등 문서다. 편집 원본·촬영 원본·원자료·소스코드 요구는 없다.

• 정해진 형식 · 아니다 파일 형식·프로그램 버전·저장매체가 정해져 있지 않다.

착수계획서 | 계약체결 후 발주기관과 협의하여 제출

최종보고서 | 주요 진단결과, 개선권고, 이행증적 및 후속관리 방안 포함

주제 · 인력·수행 방식 8개

인력 자격

벽 · 못 맞추면 탈락

입찰참가 자격으로 환경 분석·취약점 분석·보호대책 수립 및 관리체계 개선 업무를 수행할 책임자와 전문인력을 제안서로 제시할 수 있는 사업자여야 한다. 평가표에는 투입인력 전문성이 수행체계 및 유사경험 15점 항목에 포함된다.

• 크기 · 15점 이하 수행체계 및 유사경험 15점 항목에 투입인력 전문성이 포함된 정성 평가로 등급별 점수는 없음

  | 수행체계 및
  유사경험 | 투입인력 전문성, 유사 컨설팅 수행경험, 일정관리 및
  사후지원의 적정성 | 15 |

• 대상 · 책임자(PM·책임기술자·현장대리인) · 투입 인력 전반 책임자와 전문인력을 제안서로 제시, 핵심 투입 인력 이력 제출, 사업관리자(PM) 지정

  3) 환경 분석, 취약점 분석, 보호대책 수립 및 관리체계 개선 업무를 수행할 책임자 와 전문인력을 제안서로 제시할 수 있는 사업자.

  5) 핵심 투입 인력 이력 및 유사 수행실적.

  · 계약상대자는 사업관리자(PM)를 지정하여 사업 일정, 이슈, 산출물, 품질을 관리하여 야 한다.

3) 환경 분석, 취약점 분석, 보호대책 수립 및 관리체계 개선 업무를 수행할 책임자 와 전문인력을 제안서로 제시할 수 있는 사업자.

| 수행체계 및
유사경험 | 투입인력 전문성, 유사 컨설팅 수행경험, 일정관리 및
사후지원의 적정성 | 15 |

근무 장소

현장과 우리 쪽에 나눠

용역현장명이 발주기관 지정장소 및 수행사 업무수행 장소로 되어 있다.

• 현장에 있을 사람 · 모름 · 문서로 확인 안 됨 현장에 누가 있어야 하는지 정한 문장이 없다
• 원격 접속 · 모름 · 문서로 확인 안 됨 원격 접속을 막거나 허용하는 문장이 없다

| 용역현장명 | 발주기관 지정장소 및 수행사 업무수행 장소 |

소속 직원

없음

투입 인력이 우리 회사 소속 직원이어야 한다는 요구가 없다. 핵심 인력 변경은 발주기관 사전 승인이 필요하다.

• 재직 기간 · 모름 · 문서로 확인 안 됨 재직 기간 조건이 없다
• 크기 · 15점 이하 수행체계 및 유사경험 15점 항목에 투입인력 전문성이 포함된 정성 평가로 등급별 점수는 없음

  | 수행체계 및
  유사경험 | 투입인력 전문성, 유사 컨설팅 수행경험, 일정관리 및
  사후지원의 적정성 | 15 |

• 대상 · 투입 인력 전원 참여인력 전원의 보안서약서 제출, 핵심 투입 인력 이력 제출

  · 계약상대자는 참여인력 전원의 보안서약서 등 발주자가 요청하는 자료를 제출하여 야 한다.

  5) 핵심 투입 인력 이력 및 유사 수행실적.

• 조건 · 없음 프리랜서·외부 전문가 활용을 정한 문장이 없다

고용승계

없음

고용승계 요구가 없다

근무 시간

근무 요일·시간·교대 형태를 정한 문장이 없다. 과업기간은 계약일로부터 2026년 11월 30일까지이고, 계약상대자는 발주기관이 승인한 일정과 범위에 따라 과업을 수행한다.

ㅇ 과업기간 : 계약일로부터 2026년 11월 30일까지

· 계약상대자는 발주기관이 승인한 일정과 범위에 따라 과업을 수행하여야 한다.

보안 조치

의무 · 계약 뒤 지킬 일

계약상대자는 참여인력 전원의 보안서약서 등 발주자가 요청하는 자료를 제출하여야 하고, 개인정보·민감정보·시스템 구성정보·인증정보 및 내부 보안자료를 발주기관 승인 없이 복제·반출·제3자 제공할 수 없으며 과업 종료 후 반환 또는 폐기하여야 한다. 보안서약서는 입찰 제출서류(필수)이기도 하다.

• 크기 · 모름 · 문서로 확인 안 됨 보안 대책이 평가 항목으로 없다
• 대상 · 출입 승인·보안서약·보안교육 · 자료 반출 금지·끝난 뒤 삭제·반납 참여인력 전원 보안서약서 제출, 자료 복제·반출·제3자 제공 금지 및 과업 종료 후 반환·폐기

  · 계약상대자는 참여인력 전원의 보안서약서 등 발주자가 요청하는 자료를 제출하여 야 한다.

  · 개인정보, 민감정보, 시스템 구성정보, 인증정보 및 내부 보안자료를 발주기관 승인 없이 복제·반출·제3자 제공할 수 없으며, 과업 종료 후 반환 또는 폐기하여야 한
  다.

· 계약상대자는 참여인력 전원의 보안서약서 등 발주자가 요청하는 자료를 제출하여 야 한다.

· 개인정보, 민감정보, 시스템 구성정보, 인증정보 및 내부 보안자료를 발주기관 승인 없이 복제·반출·제3자 제공할 수 없으며, 과업 종료 후 반환 또는 폐기하여야 한
다.

· 사업 종료 후 발주기관이 요청하는 자료를 반환하거나 폐기하여야 한다.

| 11 | 보안서약서 1부. | 필수 | 자율 서식 |

신원 조건

없음

투입 인력의 범죄경력 조회·신원조회·건강검진 등 신원 조건을 정한 문장이 없다

• 갖출 때 · 해당 없음 신원 조건 자체가 없다
• 대상 · 해당 없음 신원 조건 자체가 없다

일하는 주기

한 번·정해진 횟수

계약일로부터 2026년 11월 30일까지 환경분석·취약점 분석·보호대책 수립·정책서 제·개정·매뉴얼 초안 등 산출물을 제출하는 컨설팅 용역이다.

ㅇ 과업기간 : 계약일로부터 2026년 11월 30일까지

ㅇ 주요 산출물 : 환경분석 결과서, 취약점·관리체계 수준진단 보고서, 보호대책 수립 보고서, 정보보호정책서 제·개정본, 이행증적 검토자료, 통합 개인정보 취급 매뉴얼 초안

주제 · 과업 범위·규모·기간 11개

다른 업 섞임

섞이지 않음

개인정보보호·정보보호관리체계 수준진단·개인정보 처리업무 진단 등 단일 보안 컨설팅 용역이며, 다른 면허·공종·품목의 일이 섞여 있다는 기재가 없다. 공동수급체 구성은 허용되지 않는다.

본 사업은 공동수급체 구성이 허용되지 않음.

하는 일

모바일 전자증명 플랫폼의 개인정보 처리 현황 및 정보자산 환경 분석, 관리체계 수준진단 및 기술적 취약점 진단, 정보보호계획·보호대책 수립, 정보보호정책서 제·개정본 작성 및 이행증적 정리, 통합 개인정보 취급 매뉴얼 수립 지원을 수행한다.

· 개인정보 처리 현황 및 정보자산 환경 분석

· 관리체계 수준진단 및 기술적 취약점 진단

· 정보보호계획 및 보호대책 수립

· 정보보호정책서 제·개정본 작성 및 이행증적 정리

· 통합 개인정보 취급 매뉴얼 수립 지원

기존 시스템과 이어짐

없음(새로 하는 독립된 일)

기존 시스템·설비와의 연동, 기존 제조사 제품 묶임, 연속 사업, 연동 SW 개발, 상대편 연동 작업·비용 부담에 관한 기재가 없다.

일의 분량

22,000,000원

사업예산 금 22,000,000원(부가가치세 포함). 다루는 대상의 규모(자산 수·인원 등)는 적혀 있지 않다.

• 열린 분량 · 모름 · 문서로 확인 안 됨

ㅇ 사업예산 : 금 22,000,000원 (부가가치세 포함)

수행 기간

과업기간

계약일로부터 2026년 11월 30일까지로, 기간이 개월 수로 정해지지 않고 종료일만 정해져 있다.

• 옮길 수 없는 끝 날짜 · 있음 2026년 11월 30일까지로 종료일이 정해져 있다.

  ㅇ 과업기간 : 계약일로부터 2026년 11월 30일까지

ㅇ 과업기간 : 계약일로부터 2026년 11월 30일까지

| 사업기간 | 계약체결일로부터 2026년 11월 30일까지 |

여러 해 계약

단년 한 번

계약체결일로부터 2026년 11월 30일까지의 단일 기간 용역이며, 차수·연장·주기적 재입찰에 관한 기재가 없다.

| 사업기간 | 계약체결일로부터 2026년 11월 30일까지 |

최소 투입 인원

모름 · 문서로 확인 안 됨

최소 투입 인원이나 공수(MD)가 숫자로 정해져 있지 않다. 책임자와 전문인력을 제안서로 제시하도록만 되어 있다.

• 조 편성 · 모름 · 문서로 확인 안 됨

3) 환경 분석, 취약점 분석, 보호대책 수립 및 관리체계 개선 업무를 수행할 책임자 와 전문인력을 제안서로 제시할 수 있는 사업자.

다른 일정에 묶임

아니다

부가 작업

해당 없음

교육·기술이전

모름 · 문서로 확인 안 됨

발주처 직원·사용자 교육, 시연, 매뉴얼, 기술이전 횟수에 관한 기재가 없다.

• 무상 · 모름 · 문서로 확인 안 됨

일의 형태

계획·연구·자문 · 검증·감리

개인정보 처리 개선사항 도출, 정보보호관리체계 수준진단, 보호대책 수립 및 개인정보 취급 기준 마련을 주요 내용으로 하는 컨설팅 용역이다.

ㅇ 본 용역은 수발신자 연계정보, 채권·채무 내역, 분쟁 기록 등 민감정보를 취급하는 모바일 전자증명 플랫폼의 개인정보 처리 개선사항 도출, 정보보호관리체계 수준진단, 보호대책 수립 및 개인정보 취급 기준 마련을 주요 내용으로 합니다.

주제 · 입찰 절차·보증 7개

참가 범위

공개 경쟁

계약방법은 제한경쟁입찰이나, 나라장터 입찰참가자격 등록·유사 수행실적 등 조건만 갖추면 누구나 참가 가능한 제한경쟁이므로 공개 경쟁으로 본다.

계약방법 | 제한경쟁입찰

1) 나라장터(G2B)에 입찰서 제출 마감일 전일까지 입찰참가자격 등록을 완료한 자.

여러 과제로 나뉨

나뉘지 않음

단일 과업·단일 입찰번호(AR-2026-입찰-011)로 나뉜 과제·권역·그룹이 없다.

• 여러 개 · 모름 · 문서로 확인 안 됨 나뉘지 않아 해당 사항 없음.

공고명 | 모바일 전자증명 서비스 개인정보컨설팅 용역

입찰 전 절차

서류·입찰서 직접 제출(방문·우편·팩스·이메일) · 사전 참가신청·등록

입찰서·제안서·보증서를 누리장터 전자입찰시스템을 통해 전자파일로 제출해야 하며(마감 2026.10.16 15:00), 나라장터 입찰참가자격 등록을 마감일 전일까지 완료해야 한다.

제출방법 | 누리장터 전자입찰시스템을 통해 전자파일로 제출

1) 나라장터(G2B)에 입찰서 제출 마감일 전일까지 입찰참가자격 등록을 완료한 자.

현장설명회

없음

현장설명회·현장답사 관련 문장이 문서에 없다.

공채·채권

모름 · 문서로 확인 안 됨

공채·채권 매입 비율을 정한 문장이 문서에 없다.

입찰보증금

실제로 낸다(보증서·현금)

입찰보증금은 입찰금액의 100분의 5 이상으로 하되 입찰보증보험증권 제출로 갈음할 수 있다. 계약보증금은 계약금액의 100분의 10 이상으로 하되 계약보증보험증권 또는 지급각서로 갈음 가능.

• 입찰보증금 비율 · 5% 이상 입찰금액의 100분의 5 이상

  입찰보증금은 입찰금액의 100분의 5 이상으로 하되, 입찰보증보험증권 제출로 갈음 할 수 있다.

• 계약·하자 보증 비율 · 10% 이상 계약보증금 계약금액의 100분의 10 이상

  계약보증금은 계약금액의 100분의 10 이상으로 하되, 계약보증보험증권 또는 계약보 증금 지급각서 제출로 갈음할 수 있다.

입찰보증금은 입찰금액의 100분의 5 이상으로 하되, 입찰보증보험증권 제출로 갈음 할 수 있다.

계약보증금은 계약금액의 100분의 10 이상으로 하되, 계약보증보험증권 또는 계약보 증금 지급각서 제출로 갈음할 수 있다.

문서끼리 다른 곳

아니다

문서 간 어긋난 값을 찾을 수 없다.

주제 · 현장 작업·유지보수 9개

출동 시한

도착 시한 · 해당 없음 전체 답 · 해당 없음

개인정보 컨설팅 용역으로 고장·장애·긴급 호출에 따른 현장 출동·착수 시한이나 야간·휴일 대응 요구가 문서에 없다.

• 도착 시한 · 해당 없음 현장 도착·착수 시한 규정이 없다.

처리 시한

해당 없음

컨설팅 용역으로 요청·장애·결과 통보의 처리(복구·완료) 시한 규정이 없다. 검수 관련으로는 발주자가 산출물을 받은 날부터 5영업일 이내 검수 의견 통지, 수행사는 보완 요청 받은 날부터 5영업일 이내 보완본 제출 규정이 있다.

• 기점 · 자료·시료·원고 받은 날 검수 의견 통지는 산출물·보고서를 받은 날부터, 보완본 제출은 보완 요청을 받은 날부터 기산한다.

  발주자는 산출물 또는 보고서를 받은 날부터 5영업일 이내에 검수 의견을 통지한다.

  수행사는 보완 요청을 받은 날부터 5영업일 이내에 보완본을 제출하여야 한다.

발주자는 산출물 또는 보고서를 받은 날부터 5영업일 이내에 검수 의견을 통지한다.

수행사는 보완 요청을 받은 날부터 5영업일 이내에 보완본을 제출하여야 한다.

부품·소모품

해당 없음

유지보수 계약이 아니며 부품·소모품·예비품 무상 교체나 정산 규정이 없다.

현장·납품지

해당 없음

용역현장명은 발주기관 지정장소 및 수행사 업무수행 장소로만 기재되어 있고 개소 수는 정해지지 않았다.

• 열린 분량 · 열려 있음(1식·요청 시·내외) 발주기관 지정장소 및 수행사 업무수행 장소로만 기재되어 개소가 정해지지 않았다.

  용역현장명 | 발주기관 지정장소 및 수행사 업무수행 장소

• 범위 · 없음(국내 보통 현장) 해외·섬·개별 가정 등 이동·운반 부담이 큰 곳에 대한 규정이 없다.

용역현장명 | 발주기관 지정장소 및 수행사 업무수행 장소

현장 여건

개인정보 컨설팅 용역으로 수행사는 발주기관의 시스템 구조, 계정, 로그, 문서 등 과업 수행 중 취득한 자료를 과업 목적 외로 사용해서는 안 되며, 자료의 열람·보관·반출·폐기 절차를 발주기관과 사전에 협의하고 보안관리 확인 요청에 협조하여야 한다.

• 부대공사·현장 준비 · 해당 없음 부대공사·현장 준비에 대한 규정이 없다.
• 위험작업 · 없음 이 일에 실제로 드는 위험작업이 문서에 없다.

수행사는 발주기관의 보안 및 개인정보 보호를 위하여 과업 수행 중 취득한 자료의 열람·보관·반출·폐기 절차를 발주기관과 사전에 협의하고, 발주기관의 보안관리 확인 요청에 협조하여야 한다.

수행사는 발주기관의 시스템 구조, 계정, 로그, 문서 등 과업 수행 중 취득한 자료를 과업 목적 외로 사용해서는 안 된다.

작업 시기

해당 없음

컨설팅 용역으로 야간·주말·휴일, 정해진 기간, 운영 중 시설, 교통통제, 계절·기상 등 일할 수 있는 때의 제약 규정이 없다.

경비 부담

해당 없음

컨설팅 용역으로 장비·자재·소모품·경비 부담 주체나 관급 규정이 없다.

• 관급 금액 · 해당 없음 관급 규정이 없다.
• 관급 설치 · 해당 없음 관급 규정이 없다.

폐기물 처리 몫

해당 없음

컨설팅 용역으로 작업에서 나온 폐기물·부산물 처리 규정이 없다.

하자보수

해당 없음

컨설팅 용역으로 결과물의 무상 하자보증·교환 기간 규정이 없다.

• 기점 · 해당 없음 보증 기간 기점 규정이 없다.
• 보증 기간 정기점검 · 해당 없음 보증 기간 정기점검 규정이 없다.
• 소모성·정기정비 부품 · 해당 없음 소모성·정기정비 부품 규정이 없다.

주제 · 가격·대금·계약 조건 11개

대금 방식

발주처가 대금 지급

발주기관이 사업예산 22,000,000원(부가가치세 포함)을 지급하는 용역이다. 이용자·수혜자에게 받아 버는 수익형 요소는 문서에 없다.

• 이용자 몫 수납 · 해당 없음 본 답이 발주처 대금 지급이므로 이용자 몫 수납은 해당 없음.

사업예산 : 금 22,000,000원 (부가가치세 포함)

사업예산 | 금 22,000,000원, 부가가치세 포함

총액·단가 방식

총액

사업예산이 총액 22,000,000원(부가가치세 포함)으로 제시되어 있고, 입찰가격평가는 사업예산 범위 내 제안가격의 적정성을 본다. 단가·수량·기간 정액·건당·비율 단위는 문서에 없다.

• 정산 · 확정 금액 총액 22,000,000원이 사업예산으로 제시되어 있고 실적·실비 정산 문구는 없다.

  사업예산 : 금 22,000,000원 (부가가치세 포함)

• 단가 조정 · 모름 · 문서로 확인 안 됨 단가 고정·시세 연동·협의 조정에 관한 문구가 문서에 없다.

사업예산 : 금 22,000,000원 (부가가치세 포함)

입찰가격 | 사업예산 범위 내 제안가격의 적정성 | 10

물량 변동

일부 미정

과업 범위와 산출물은 정해져 있으나 착수계획서는 계약체결 후 발주기관과 협의하여 제출하고, 일정·범위·주요 산출물 또는 보안 조건에 영향을 주는 변경은 사전에 서면으로 협의한다고 되어 있다.

착수계획서 | 계약체결 후 발주기관과 협의하여 제출

수행 중 일정, 범위, 주요 산출물 또는 보안 조건에 영향을 주는 변경은 사전에 서면으로 협의한다.

발주처 단가 기준

적혀 있지 않음

사업예산 22,000,000원(부가가치세 포함)만 제시되어 있을 뿐, 품셈·노임·요율·상한가 등 대가 산정 기준은 문서에 없다.

사업예산 : 금 22,000,000원 (부가가치세 포함)

계약 상대

공고 낸 기관 직접

발주기관이자 공고기관인 주식회사 에이알컴즈가 계약·대금 상대이다. 다른 계약·대금 상대를 적은 문구는 없다.

발주기관 | 주식회사 에이알컴즈

그대로 넘길 돈

아니다

계약금액 안에 다른 곳에 넘기거나 정해진 곳에 그대로 써야 하는 돈을 두라고 적은 문구가 문서에 없다.

• 넘길 돈 · 모름 · 문서로 확인 안 됨 해당 항목·금액이 문서에 없다.
• 투찰 때 반영 · 모름 · 문서로 확인 안 됨 투찰가에 조정 없이 넣으라는 문구가 문서에 없다.

견적 근거

공개 안 됨

설계서·내역서·도면·장비 목록·기존 시스템 구성도 등 견적 근거를 입찰 전에 공개한다는 안내가 문서에 없다. 제안서는 자율 서식으로 작성한다.

• 이윤 · 모름 · 문서로 확인 안 됨 원가계산서·산출내역이 공개되지 않아 이윤 여부를 알 수 없다.

제안서 1부. | 필수 | 자율 서식

대금 받는 때

끝난 뒤 한 번에

산출물·보고서를 받은 날부터 5영업일 이내에 검수 의견을 통지하고, 검수완료는 발주자의 서면 확인으로 한다. 지급 시기·방식에 관한 별도 조항은 문서에 없다.

• 선금 · 모름 · 문서로 확인 안 됨 선금 비율에 관한 문구가 문서에 없다.
• 지급 기한 · 모름 · 문서로 확인 안 됨 청구 뒤 며칠 안에 지급한다는 문구가 문서에 없다.

발주자는 산출물 또는 보고서를 받은 날부터 5영업일 이내에 검수 의견을 통지한다.

기한 경과만으로 검수에 합격한 것으로 보지 않으며, 검수완료는 발주자의 서면 확인으로 한다.

보험 가입

없음

이 일 때문에 가입해야 하는 보험·공제를 요구하는 문구가 문서에 없다. 입찰보증보험증권·계약보증보험증권은 보증금 갈음 수단이다.

• 보상 한도 · 해당 없음 요구하는 보험이 없어 보상 한도도 해당 없음.
• 보험료 · 해당 없음 요구하는 보험이 없어 보험료 부담도 해당 없음.
• 대상 · 해당 없음 요구하는 보험이 없어 대상도 해당 없음.

계약 변동 가능

아니다

예산 확정 전 공고, 보조사업자·사업대상자와의 계약 조건 등으로 계약이 안 되거나 금액·물량·기간이 바뀔 수 있다고 적은 문구가 문서에 없다. 일정 변경 가능성만 적혀 있다.

• 바뀔 수 있는 것 · 해당 없음 계약 불성립·금액·물량·기간 변경을 적은 문구가 없다.

상기 일정은 발주기관 사정 및 누리장터 등록 상황에 따라 변경될 수 있으며, 변경 시 개별 통보 또는 정정 공고할 수 있다.

부가세 과세

모름 · 문서로 확인 안 됨

이 용역이 과세인지 면세인지 적은 문구가 없다. 사업예산에 부가가치세 포함이라고만 되어 있다.

• 투찰가에 부가세 · 모름 · 문서로 확인 안 됨 투찰가에 부가세를 넣으라거나 빼라는 지시가 문서에 없다.

사업예산 : 금 22,000,000원 (부가가치세 포함)

뽑는 방식 · 입찰 방식 10개

회사 속성 우대

없음

평가점수표에 회사 속성 우대 항목이 없고, 참가자격에도 창업·여성·장애인·사회적기업·소기업·고용실적·인증·산업재해율 관련 우대 규정이 없다.

• 우대 대상 · 모름 · 문서로 확인 안 됨 문서에 회사 속성 우대 대상이 적혀 있지 않다.
• 가점 크기 · 모름 · 문서로 확인 안 됨 회사 속성 우대 가점 크기가 적혀 있지 않다.

신용등급·경영상태

없음

평가점수표에 신용평가등급·기술신용평가·재무비율·매출·지급여력 관련 항목이 없고, 참가자격에도 경영상태 조건이 없다.

• 등급이 없을 때 · 모름 · 문서로 확인 안 됨 등급이 없거나 업력이 짧은 회사의 평가 방법이 적혀 있지 않다.
• 크기 · 모름 · 문서로 확인 안 됨 신용평가 관련 배점이 없다.
• 대상 · 모름 · 문서로 확인 안 됨 신용평가 관련 평가 대상이 적혀 있지 않다.

보유 인력

없음

평가점수표의 「수행체계 및 유사경험」에 투입인력 전문성이 포함되어 있으나, 회사가 보유한 인력의 수·등급을 점수나 참가 조건으로 보는 규정은 없다.

• 기준 인원 · 모름 · 문서로 확인 안 됨 보유 인력 기준 인원이 적혀 있지 않다.
• 크기 · 모름 · 문서로 확인 안 됨 보유 인력 관련 배점이 없다.

전담 인력

없음

투입 인력의 전담·겸직·참여율·업무중첩도 관련 규정이 없다.

• 참여율 상한 · 모름 · 문서로 확인 안 됨 참여율 상한이 적혀 있지 않다.
• 크기 · 모름 · 문서로 확인 안 됨 참여율 관련 배점이 없다.
• 대상 · 모름 · 문서로 확인 안 됨 대상이 적혀 있지 않다.

큰 배점 항목

법규·컴플라이언스 전문성 20점, 수행 전략의 적절성 20점, 진단 및 보호대책 수립 능력 20점이 가장 큰 배점 항목이다.

평가점수표에서 20점 항목이 세 개이고, 과업 이해도 15점, 수행체계 및 유사경험 15점, 입찰가격 10점이다.

| | 법규·컴플라이언스
전문성 | 개인정보 보호법, 정보통신망법, 전자문서 관련 법령
및 컴플라이언스 이해도 | 20 |

| | 수행 전략의 적절성 | 환경 분석, 인증범위 정의, 정보자산 분석 및 컨설팅
추진전략의 적정성 | 20 |

| | 진단 및 보호대책
수립 능력 | 관리체계 수준진단, 기술적 취약점 진단, 정보보호계
획 및 정책서 제·개정 능력 | 20 |

가점

없음

평가점수표에 특허·신기술·수상·우수업체 선정·기술개발 투자·신규 고용 가점 항목이 없다.

• 가점 대상 · 모름 · 문서로 확인 안 됨 가점 대상이 적혀 있지 않다.
• 가점 크기 · 모름 · 문서로 확인 안 됨 가점 크기가 적혀 있지 않다.

샘플·시안 선제출

없음

입찰·제안·규격평가 단계에서 시안·샘플·견본·조감도·시험 번역·예약확인서를 미리 만들어 내거나 시연·성능시험을 받아야 한다는 규정이 없다.

• 크기 · 모름 · 문서로 확인 안 됨 관련 배점이 없다.
• 대상 · 모름 · 문서로 확인 안 됨 대상이 적혀 있지 않다.

무상 추가 제공

없음

평가점수표에 사후관리·추가 제안 배점이 없고, 무상 유지보수·사후지원 기간을 요구하는 규정도 없다. 제안서 작성방법에 「산출물 제출계획 및 사후 지원 방안」이 포함되어 있으나 배점은 별도로 정해져 있지 않다.

• 요구 기간 · 모름 · 문서로 확인 안 됨 유지보수·사후지원 기간이 적혀 있지 않다.
• 크기 · 모름 · 문서로 확인 안 됨 사후지원 관련 배점이 없다.
• 대상 · 모름 · 문서로 확인 안 됨 대상이 적혀 있지 않다.

평가 자리 발표

서면 평가만

서면평가위원회의 서면평가로 진행하며 발표평가가 없다고 명시되어 있다.

• 빠지면 · 해당 없음 발표가 없으므로 해당 없음.

본 입찰은 ‘서면평가위원회’의 서면평가를 통해 제안서 기술능력평가와 입찰가격평
가를 합산하여 최고득점자를 우선협상대상자로 선정한다.(발표평가 없음)

차등점수제

아니다

차등점수제 적용 문구가 없고, 평가점수표는 항목별 배점만 정하고 있다.

• 순위 간 점수차 · 모름 · 문서로 확인 안 됨 순위 간 점수차가 적혀 있지 않다.

카테고리 · 정보시스템·SW 11개

AI 과업

없음

과업은 개인정보 컨설팅·정보보호관리체계 수준진단·취약점 진단으로, AI 기술로 적은 과업이 없다.

저작권 귀속

모름 · 문서로 확인 안 됨

제안요청서·공고문에 결과물 지식재산권 귀속을 정한 문장이 없다. 보안·비밀유지 조항은 발주기관 정보의 공개·제공·복제·반출 금지일 뿐 결과물 재사용을 정한 것이 아니다.

• 우리가 다시 쓰기·공개 · 모름 · 문서로 확인 안 됨 결과물을 다른 사업에 다시 쓰거나 공개하는 것을 막거나 조건을 거는 문장이 없다.

결원 대체 인력

없음

투입 인력 결원·휴가·퇴사 시 대체 인력이나 예비 인력을 두라는 요구가 없다. 핵심 인력 변경은 발주기관 사전 승인 사항일 뿐이다.

• 메울 시한 · 모름 · 문서로 확인 안 됨
• 못 메우면 감액 · 아니다
• 크기 · -
• 대상 · -

나눠 납품

해당 없음

컨설팅 용역으로 나눠 낼 실물·데이터 납품물이 없고, 납품 차수·분할납품을 정한 문장이 없다.

• 분할납품 · 해당 없음

기존 장비 제조사

제조사·모델 · - 전체 답 · 해당 없음

맡을 기존 장비·시스템이 없고 제조사·모델을 적은 문장이 없다.

• 제조사·모델 · -

하드웨어 부담

해당 없음

하드웨어·설치형 시스템을 대거나 사서 넘긴다는 내용이 없다. 발주기관 자료·시스템을 열람·분석하는 컨설팅 용역이다.

보안 일 종류

정보보호 인증(ISMS 등) 컨설팅

정보보호관리체계 수준진단·인증범위 정의·정보보호정책서 제·개정 등 ISMS 컨설팅 성격의 과업이다. 영향평가·모의해킹·소스코드 진단·보안관제는 없다.

개인정보처리 개선사항 도출 및 정보보호관리체계 수준진단을 통해 모바일 전자증명 플랫폼의 개인정보보호 체계와 보안 관리수준을 개선한다.

같은 시스템 경험

없음

이 발주처의 바로 그 시스템 개발·운영 경험을 요구하거나 점수로 주는 문장이 없다. 유사 컨설팅 수행경험은 평가항목이나 이 질문의 대상이 아니다.

• 크기 · -
• 대상 · -
• 조건 · 모름 · 문서로 확인 안 됨

고장 대체 장비

메울 시한 · 모름 · 문서로 확인 안 됨 전체 답 · 해당 없음

맡아 운영하는 장비·설비가 없고, 고장 시 대체 장비·예비품·이중화를 요구한 문장이 없다.

• 메울 시한 · 모름 · 문서로 확인 안 됨
• 못 메우면 · 해당 없음
• 크기 · -
• 대상 · -

대상 공사 규모

모름 · 문서로 확인 안 됨

설계·감리·검토 대상 공사가 없고 대상 공사비를 적은 문장이 없다.

• 공사비 범위 · 모름 · 문서로 확인 안 됨

외부 자문·검토

해당 없음

외부 전문가 자문·검토·감수를 우리가 꾸려 열라는 과업이 없다. 서면평가위원회(외부전문가 2인·내부 1인)는 발주기관의 평가 조직이다.

• 자문 비용 · 모름 · 문서로 확인 안 됨
• 횟수 · 모름 · 문서로 확인 안 됨

문서 발췌

과업·요구

=== (2차)[붙임2] 제안요청서_AR-KISA-2026-입찰-011.pdf === [붙임2] 제안요청서 1. 과업 개요 ㅇ 과업기간 : 계약일로부터 2026년 11월 30일까지 ㅇ 사업예산 : 금 22,000,000원 (부가가치세 포함) ㅇ 과업목표 : 개인정보처리 개선사항 도출 및 정보보호관리체계 수준진단을 통해 모바일 전자증명 플랫폼의 개인정보보호 체계와 보안 관리수준을 개선한다. ㅇ 주요 산출물 : 환경분석 결과서, 취약점·관리체계 수준진단 보고서, 보호대책 수립 보고서, 정보보호정책서 제·개정본, 이행증적 검토자료, 통합 개인정보 취급 매뉴얼 초안 2. 요구 사항 ㅇ 수행사는 성공적인 과업 수행을 위하여 다음 요구사항을 수행하여야 한다.

2. 주요 과업내용 · 개인정보 처리 현황 및 정보자산 환경 분석 · 관리체계 수준진단 및 기술적 취약점 진단 · 정보보호계획 및 보호대책 수립 · 정보보호정책서 제·개정본 작성 및 이행증적 정리 · 통합 개인정보 취급 매뉴얼 수립 지원 3. 입찰 일정

배점·평가

· 평가점수표