클라우드보안인증(CSAP)이란
클라우드보안인증(CSAP, Cloud Security Assurance Program)은 한국인터넷진흥원(KISA)이 클라우드 서비스의 보안 수준을 평가·인증하는 제도입니다. 공공기관에 클라우드 서비스(SaaS·PaaS·IaaS)를 공급하려면 사실상 필수로 요구되는 인증으로, 등급에 따라 상·중·하 3단계로 구분됩니다.
인증 등급
- 하등급: 민감정보를 다루지 않는 경량 SaaS 대상, 심사 절차 간소화
- 중등급: 일반 업무용 클라우드 서비스
- 상등급: 민감정보를 포함한 핵심 업무 시스템, 심사 강도 최고 수준
★ 클라우드보안인증 취득 컨설팅 — 공공조달관리사
서비스 등급 판단부터 보안 체계 구축까지 지원합니다.
충청남도 천안시 동남구 원성동 549-9 2층 | ☎ | 평일 09:00~18:00
서비스 등급 판단부터 보안 체계 구축까지 지원합니다.
충청남도 천안시 동남구 원성동 549-9 2층 | ☎ | 평일 09:00~18:00
자주 묻는 질문
Q. CSAP 없이 공공기관에 SaaS를 납품할 수 있나요?
공공 클라우드 이용 사업은 대부분 CSAP를 요구하므로 인증 없이는 사업 참여가 사실상 어렵습니다.
Q. 등급은 어떻게 결정되나요?
서비스가 다루는 정보의 민감도와 시스템 중요도에 따라 하·중·상 등급이 결정됩니다.
Q. 인증 유효기간은 얼마나 되나요?
인증 이후 매년 사후심사를 받아야 하며, 갱신 주기는 등급별 고시 기준을 따릅니다.
Q. 스타트업도 취득할 수 있나요?
네, 기업 규모와 무관하게 보안 요건을 충족하면 취득 가능하나 초기 보안 체계 구축 비용을 고려해야 합니다.
Q. 심사 준비 기간은 얼마나 걸리나요?
보안 체계 구축 수준에 따라 다르나 수개월 이상 소요되는 경우가 많습니다.
함께 읽으면 좋은 글
2026년 기준 정보이며, 최종수정일 2026-09-03