KISA, 정보보호 공시 사전점검기관 가이던스 마련 및 자율협의체 발족

공시 기업 사전점검 활성화 및 신뢰성 제고
내실 있는 사전점검 위한 가이던스 활용 및 자율협의체 활동 지원해 나갈 것

[보안뉴스 이소미 기자] 한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 기업의 정보보호 공시 제도 이행을 지원하고, 공시내용의 신뢰성을 높이기 위해 회계법인 및 정보시스템 감리법인과 정보보호 공시 사전점검기관 가이던스를 마련하고, 자율협의체를 구성해 8일 발족한다고 밝혔다.

▲정보보호 공시 활성화 및 신뢰성 제고 위한 사전점검기관 가이던스 마련 및 자율협의체 발족식[사진=KISA]

KISA는 공시내용의 정확성 및 신뢰성 확보를 위해 정보보호 공시 사전점검 수행 경험이 있는 회계법인·정보시스템 감리법인과 함께 기본사항을 담은 정보보호 공시 사전점검기관 가이던스를 마련했다.

가이던스는 사전점검 과정에서 대상 기업의 특성 등에 따라 사전점검기관의 판단 요소가 적용될 수 있음을 고려하면서, △사전점검의 신뢰성 △점검 과정의 전문성 △투명성 등을 높이는 것이 목적이다.

가이던스는 총 5개의 장, 12개의 조문으로 구성돼 있다. 사전점검의 품질 제고를 위한 기준 및 방법과 공정성 확보를 위한 이해상충방지 방안 마련 등을 제시하고 있다.

KISA는 가이던스 마련과 함께, 회계법인 및 정보시스템 감리법인 20개 사가 자율적으로 참여하는 가이던스 협의체를 처음으로 구성해 가이던스 준수를 선언했다.

협의체는 가이던스 준수를 통한 사전점검의 전 과정에 걸쳐 전문성·신뢰성 강화 이외에도 공시 제도 개선방안을 마련하고, 점검단 활동을 지원하는 등 공시 제도의 실효성을 제고하기 위한 다양한 활동을 자율적으로 추진할 예정이다.

정보보호 공시 사전점검기관 가이던스 및 자율협의체 참여 기관은 정보보호 공시 종합 누리집의 제도 안내-정보보호 공시 사전점검 항목에서 확인할 수 있다.

KISA 오동환 보안산업단장은 “공시 기업의 사전점검을 활성화하고 공시내용의 신뢰성을 높이기 위해 정보보호 공시 사전점검 가이던스 마련 및 자율협의체를 발족한 것”이라며, “앞으로 더욱 내실 있는 사전점검이 이뤄질 수 있도록 가이던스를 활용하고 자율협의체의 활동을 지원해 나가겠다”고 말했다.
[이소미 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)