통상 컨설팅부터 인증취득까지 8개월에서 10개월 정도 걸립니다. (사후는 6개월 정도 걸립니다.)
이 기간은 컨설팅에 따른 대응방안을 얼마나 빨리 적용하느냐 와 심사 후 결함사항 대응에 기간을 얼마나 소요하냐 에 따라서 달라질 수 있습니다. 그렇기 때문에 기간을 단축하고 싶으시다면 대응방안과 결함사항 대응 두 가지를 빠르게 완료하시면 됩니다.

가디안 컨설팅이 완료한 이후에 정확한 대응방안이 도출되어야 만 확인할 수 있습니다.
다만, 일반적으로 네트워크 구성과 연계된 망분리, 암호화 적용이 필요한 DB암호화, 인증 요구사항을 적용하기 위한 프로그램 수정 등이 대표적으로 시간이 오래 걸리는 부분입니다.

가디안 컨설팅을 받을 경우에는 100% 취득을 보장합니다.
다만, 컨설팅 완료 후 도출된 대응방안과 심사 후 발견된 결함사항을 업체에서 진행하지 않을 경우에는 인증을 취득 받지 못할 수 있습니다.

컨설팅 계약 시 인증 취득(인증 유지)이 완료될 경우에 잔금을 받도록 진행하고 있습니다.
업체의 의지만 있다면 인증 취득(인증 유지)할 때까지 계속 지원을 해드립니다.

가디안 컨설팅을 완료한 이후에 정확한 대응방안이 도출되어야 만 확인할 수 있습니다.
저희 컨설팅에서는 최대한 추가비용이 들지 않으면서도 업체에 최적화된 결과물로 인증을 취득할 수 있도록 지원하고 있습니다.
그러함에도 인증 요구사항에 따라, 방화벽/암호화/망분리/안티바이러스/VPN 등 필수적인 솔루션이 필요할 수 있습니다.

정보보호 전담인력이 있다면 가장 좋겠지만, 현실적으로 많은 중/소기업에서는 전담인력을 보유하고 있지 않습니다.
일반적으로 IT조직이나 개발조직에서 정보보호 업무를 겸직하고 있습니다.
컨설팅부터 인증취득 시 까지 정보보호 업무를 책임지고 진행할 정보보호담당자 한분이 존재해야 합니다.
해당 정보보호담당자분은 컨설팅 시작부터 인증취득 시 까지 최소한 업무의 50% 이상은 ISMS 업무로 할애해야 합니다.
다만, ISMS-P 인증을 위해서는 전담조직과 전담인력이 필요합니다.

가디안 컨설팅 방법론은 클라우드, 외부위탁, 임대서비스 등 모든 상황을 포함하여 인증을 취득할 수 있도록 구성되어져 있습니다.
다만, 해외업체 클라우드 등 저장위치가 국외일 경우에는 그에 맞는 계약과 점검 등 추가적인 상황을 고려하여야 합니다.

컨설팅 결과 중에는 신규자산 추가와 자산변경에 대한 절차가 존재합니다.
컨설팅 시 도출된 자산관리대장에 추가 및 변경된 자산을 등록하고, 기 구축된 관련절차에 따라 운영을 하시면 됩니다.

외부인력에 대한 정보보호 대응은 내부인력 관리에 준하는 방식으로 적용하도록 인증기준에 명시 되어져 있습니다.
즉, 계약서 내 정보보호 항목포함, 서약서 징구, (개인)정보보호 교육 및 외부업체 점검 등을 통해 외부인력에 대한 대응을 해야 합니다.

개정된 데이터 3법 등 최신 법 개정현황을 가디안 솔루션에 지속적으로 적시에 적용하고 있습니다.
법이 개정될 때마다 솔루션의 구조가 바뀌는 것은 아니고, 솔루션 내 질문 항목에 최신 법 개정내용을 적용하여 위험분석이 이루어 지도록 구성되어져 있습니다.

통상 컨설팅부터 인증취득까지 12개월 전후 걸립니다. (사후는 8개월 전후 걸립니다.)
이 기간은 컨설팅에 따른 대응방안을 얼마나 빨리 적용하느냐 와 심사 후 결함사항 대응에 기간을 얼마나 소요하냐 에 따라서 달라질 수 있습니다.
그렇기 때문에 기간을 단축하고 싶으시다면 대응방안과 결함사항 대응 두 가지를 빠르게 완료하시면 됩니다.

가디안 컨설팅이 완료한 이후에 정확한 대응방안이 도출되어야 만 확인할 수 있습니다.
다만, 일반적으로 네트워크 구성과 연계된 망분리, 암호화 적용이 필요한 DB암호화, 인증 요구사항을 적용하기 위한 프로그램 수정 등이 대표적으로 시간이 오래 걸리는 부분입니다.

가디안 컨설팅을 받을 경우에는 100% 취득을 보장합니다.
다만, 컨설팅 완료 후 도출된 대응방안과 심사 후 발견된 결함사항을 업체에서 진행하지 않을 경우에는 인증을 취득 받지 못할 수 있습니다.

컨설팅 계약 시 인증 취득(인증 유지)이 완료될 경우에 잔금을 받도록 진행하고 있습니다.
업체의 의지만 있다면 인증 취득(인증 유지)할 때까지 계속 지원을 해드립니다.

가디안 컨설팅을 완료한 이후에 정확한 대응방안이 도출되어야 만 확인할 수 있습니다.
저희 컨설팅에서는 최대한 추가비용이 들지 않으면서도 업체에 최적화된 결과물로 인증을 취득할 수 있도록 지원하고 있습니다.
그러함에도 인증 요구사항에 따라, 방화벽/암호화/망분리/안티바이러스/VPN 등 필수적인 솔루션이 필요할 수 있습니다.

ISMS-P 인증을 받기 위해서는 전담조직과 전담인력이 필요합니다.
업무량이 많기 때문에 전담조직이 없다면 인증 취득이 어려울 수 있습니다.

가디안 컨설팅 방법론은 클라우드, 외부위탁, 임대서비스 등 모든 상황을 포함하여 인증을 취득할 수 있도록 구성되어져 있습니다.
다만, 해외업체 클라우드 등 저장위치가 국외일 경우에는 그에 맞는 계약과 점검 등 추가적인 상황을 고려하여야 합니다.

컨설팅 결과 중에는 신규자산 추가와 자산변경에 대한 절차가 존재합니다.
컨설팅 시 도출된 자산관리대장에 추가 및 변경된 자산을 등록하고, 기 구축된 관련절차에 따라 운영을 하시면 됩니다.

외부인력에 대한 정보보호 대응은 내부인력 관리에 준하는 방식으로 적용하도록 인증기준에 명시 되어져 있습니다.
즉, 계약서 내 정보보호 항목포함, 서약서 징구, (개인)정보보호 교육 및 외부업체 점검 등을 통해 외부인력에 대한 대응을 해야 합니다.

최근 개정된 데이터 3법 등 최신 법 개정현황을 가디안 솔루션에 지속적으로 적시에 적용하고 있습니다.
법이 개정될 때마다 솔루션의 구조가 바뀌는 것은 아니고, 솔루션 내 질문 항목에 최신 법 개정내용을 적용하여 위험분석이 이루어 지도록 구성되어져 있습니다.

중소기업기본법에 따른 소기업, 정보통신서비스 부문 매출액 300억 원 미만의 중기업, 정보통신서비스 부문 매출액 300억 원 이상의 중기업 중 주요 정보통신 설비를 직접 설치·운영하지 않는 기업(클라우드 서비스 이용자·웹 호스팅 서비스 이용자)은 간편인증을 신청할 수 있습니다. 또한, MVNO(알뜰폰)사업자는 간편인증 대상에 해당되지 않지만 매출액 50억 미만인 소기업일 경우에는 간편인증 적용 대상이 됩니다.
다만, ISP, IDC 사업자, 상급종합병원, 대학교, 금융회사, 가상자산사업자는 대상에서 제외됩니다.

간편인증 심사 신청 시, 증빙자료를 제출해야 하며 배정된 심사기관에서 해당 자료를 1차적으로 확인합니다.
또한, 확인이 어려울 경우엔 KISA에서 확인해줄 예정이라고 합니다.
만약, 심사중 간편인증 대상이 아니라고 판단될 경우에는 심사가 중단됩니다.

중소기업 확인서, 정보통신 서비스 부문 매출액 증빙자료(손익계산서, PG사 매출 자료 등), 주요 정보통신서비스 미보유 증빙자료(호스팅 서비스, 클라우드서비스 계약서, 자산 내역 등)등 업체의 조건에 해당하는 자료를 제출해야 합니다.

기존 인증 대비 40~50%의 인증기준만 적용됩니다. 그렇기 때문에 좀 더 수월하게 대응하실 수 있습니다.

아닙니다. 간편인증은 선택사항이므로 간편인증 대상자에 해당해도 기존 인증으로 받을 수도 있습니다.

의무대상자도 간편인증으로 획득이 가능합니다.

가능합니다. 다만, 기존 인증서와 인증마크에 ‘정보통신망법 제47조의 7에 따른 인증의 특례’라는 문구가 추가되어 재발급 됩니다.

간편인증은 기존 인증 수수료 대비 50%가 감면됩니다.

동일하며, 기존 인증 획득자가 간편인증을 받을 경우에도 동일합니다.

통상적으로 3명의 심사원이 3일간 심사를 진행합니다. 다만, 심사기관의 규모 및 심사팀장의 판단에 따라 달라질 수 있습니다.

통상 컨설팅은 2개월, 예비인증 신청부터 발급까지는 5~6개월이 소요됩니다.
이후 본인증 신청부터 발급까지는 또다시 약 6개월 정도가 소요되며, FIU변경신고 신청 및 수리까지 약 3개월 정도가 소요됩니다.

예비인증시의 범위와 본인증 시의 범위가 다르기 때문에 본인증을 받고 나서 해당 변경된 범위에 대해 신고하는 것입니다.

예비인증은 특금법상 가상자산사업자에 해당하는지 확인하는 제도가 아니기 때문에, 사업자 본인이 스스로 판단하셔야 할 수밖에 없습니다.
맞다고 판단되는 경우에 예비인증을 신청하시면 되며, 예비인증 신청자는 모두 가상자산사업자로 간주하고 심사가 진행됩니다.

예비인증 취득 후 3개월 내에 FIU에 신고하시고, 신고가 수리된 이후부터 가상자산사업자 영업이 가능합니다.
FIU신고 신청에 약 2개월, 신고 수리에 약 2개월 정도 소요됩니다.

예비인증 시에는 산정된 수수료의 60%만 적용하며, 갱신심사까지의 전체적인 년도로 봤을때의 수수료를 비교해보면 일반적인 ISMS심사 수수료와 동일합니다.

가능하지만 예비인증 인증마크 표시방법을 따르셔야 합니다.
예비인증 시에는 인증마크 하단이나 우측의 인증범위에 ‘예비인증’이라고 명시하셔야 합니다.

심사팀장은 키관리 확인에 가장 많은 시간을 할애합니다.

네. 예비인증 시에 1번, 본인증 시에 1번 이렇게 총 2번 인증위원회에 올라갑니다.

신청기관의 규모, 심사팀장의 판단에 따라 달라지게 될 수 있기 때문에 정확하게 알기가 어렵습니다.
다만, 일반적으로 예비인증, 본인증 모두 약 5일 전후 진행될 수 있습니다.

심사기관 및 심사팀장은 동일할 예정이나 상황에 따라 일부 변경이 있을 수 있습니다.