현재 상태에 대한 파악 문서 4종
목록 보기
- 경영진용 1페이지 요약: 시스템 현황, A/B/C/D 분류, 권고
- 현황 진단 보고서 — 경영진, RIO, NIK, EU 감사인에게 제출 가능
- 작성 완료된 현황 진단 시트(시스템별 35개 속성 + A/B/C/D 분류)
- 국가 중앙 시스템 연동 매트릭스(17개 항목, 상태, 우선순위, 위험)
IT 시스템과 아키텍처 표준에 대한 현황 진단은 디지털화 전 과정에서 가장 작고 비용이 적게 드는 단계이며, 공공기관이나 기업이 공급업체가 아닌 스스로 향후 10년의 방향을 주도할 수 있게 해 주는 유일한 단계입니다.
- 2~6주
- 계약 체결부터 경영진 보고 세션까지
- 기준금액 미만
- 공공조달 기준금액 미만이며, 가격은 시스템 수에 따라 달라집니다
- 16
- 종의 문서와 도구 제공
경영진용 1페이지 요약
기관 시스템: 현황과 권고14개 시스템 중 6개
- 문서 처리 흐름총무팀2027년까지 지원C
- 재무·회계수석 회계책임자KSeF 연동 API 없음B
- 인사·급여인사팀최신 상태A
- 고객 서비스고객지원 부서연동 없음B
- 자산 관리대장기술 부서최신 상태A
- KSeF 대응 송장 처리 흐름담당자 없음공백D
2 유지2 조정1 교체1 공백
권고: 문서 처리 흐름부터 시작하고, KSeF는 새 시스템을 구매하기보다 기존 재무 시스템과의 연동으로 대응합니다.
경영진용 1페이지 요약 예시. 데이터는 예시용입니다.
모든 도입 결정에 앞서 필요한 기초 작업입니다.
EZD급 전자문서 시스템, 전자정부, KSeF(폴란드 국가 전자세금계산서 시스템)에 맞춘 송장 처리 흐름, 새로운 프로세스 플랫폼 — 이러한 결정은 하나하나가 수십만 즐로티의 비용이 들고, 조직을 수년간 특정 공급업체에 묶어 둡니다. 현황 진단은 결정이 내려지기 전에 실제로 무엇을 보유하고 있는지, 어떤 상태인지, 무엇이 부족한지에 대한 객관적인 정보를 제공합니다. 그래야 공급업체의 제안서가 아니라 귀 기관이 방향을 정할 수 있습니다.
- EZD급 전자문서 시스템공공기관, 2028년 1월 1일 이전
- 제공 내용: 문서 처리 흐름과 연동 현황 지도, 데이터 이전 요건, 계약 조항. 위험: 전자 시스템을 종이 기반 절차를 그대로 옮긴 형태로 설계하는 것.
- KSeF와 송장 처리 흐름공공기관과 기업
- 제공 내용: 재무 시스템 연동 매트릭스, 그리고 연동 방안과 신규 시스템 방안의 5년 비용 비교. 위험: 또 하나의 고립된 애플리케이션과 데이터 이중 입력.
- KSC / NIS 2경영진의 의무와 제재
- 제공 내용: 시스템 관리대장, 그리고 가중치와 히트맵을 포함한 20개 위험 항목의 위험 관리대장(KSC: 폴란드 국가 사이버보안 체계법). 위험: 위험 관리를 소홀히 했다는 책임을 지면서도, 관리했다는 것을 입증할 문서가 없는 상황.
- 지역감사원(RIO), 최고감사원(NIK), 감독이사회언제든 점검 가능
- 제공 내용: 문서화된 A/B/C/D 분류와 모든 구매 결정의 근거. 위험: 부실 관리 또는 근거 없는 결정이라는 지적.
- 예산과 재원예산안, 재원 신청
- 제공 내용: 의무 지출과 투자로 구분한 IT 지출, 아무것도 하지 않을 때의 비용, EU 기금·국가회복계획(KPO)·국가 프로그램 신청을 위한 기초 자료. 위험: 총소유비용을 반영하지 못하는 것.
세 갈래의 작업, 하나의 문서 세트.
- 업무 시스템과 애플리케이션 현황 진단. 모든 업무 시스템(재무, 인사·급여, EZD/EOD 전자문서, 세무, 측량, 교육, 사회복지, 요금 청구), 프로세스 시스템(송장·계약 처리 흐름, 공공조달, 공모 접수), 그리고 인프라와 보안. 각 시스템마다 공급업체, 라이선스, 비용, 호스팅, 유지보수 계약, API 개방성, GDPR/KSC/WCAG 준수 여부, AI 도입 준비도, 위험을 파악하고, 여기에 국가 중앙 시스템과의 연동 지도와 시스템 간 의존관계 지도를 더합니다.
- A/B/C/D 방법론에 따른 시스템 분류. 각 시스템은 가중치를 둔 다섯 가지 평가 항목에 따라 네 가지 분류 중 하나에 배정됩니다 — 아래 “분류” 섹션을 참고하십시오. 완성된 분류 매트릭스는 시스템별 조치 로드맵이 됩니다.
- 아키텍처 표준과 전략 문서. 향후 모든 IT 조달에 그대로 활용할 수 있는 문서 일체 — 전략, 기술 표준, 계약 조항, 관리 도구. 이를 통해 조직은 위험을 줄이고, 향후 투자가 채택된 표준과 아키텍처·보안 지침을 따르도록 할 수 있습니다.
진단 전과 후: 누가 요구사항을 정하는가.
| 현황 진단이 없을 때 | 현황 진단 이후 |
|---|---|
| 입찰 규격서가 공급업체의 제안서를 바탕으로 작성됩니다. 결국 제안서가 요구사항을 정하는 경우가 많습니다. | 입찰 규격서가 실제 필요를 바탕으로 작성됩니다 — 발주처가 요구사항을 정하고, 공급업체가 이를 충족합니다 |
| 개방성 조항과 이탈 계획은 “나중에 추가할 수도 있다”는 수준에 머뭅니다 | 모든 IT 계약에 의무적으로 포함되는 20개 표준 아키텍처 조항 |
| 기능이 겹치는 시스템 — 조직이 이중으로 비용을 지불합니다 | 조직이 무엇을 보유하고 어디에 공백이 있는지 정확히 알고, 부족한 역량만 구매합니다 |
| 규격서에서 빠진 연동 때문에 발주처 부담으로 계약 변경 합의서를 체결합니다 | 중앙 시스템과의 필수 연동 목록이 처음부터 규격서에 포함됩니다 |
| KSC/NIS 2/GDPR/AI Act 미준수 위험이 감사 때에야 드러납니다 | 규제 준수 요건이 규격서에 명시되고 공급업체에 이행을 요구합니다 |
| 공급업체 종속 — 몇 년 뒤에는 데이터를 잃지 않고는 업체를 바꿀 수 없습니다 | 데이터 반출 조항, 이탈 계획, 소스코드 임치 — 발주처가 완전한 통제권을 가집니다 |
| 감사 기관이 물어도 구매 결정의 근거를 제시하지 못합니다 | 문서화된 A/B/C/D 분류와 결정 근거 |
| 탄탄한 분석 근거 없이 작성된 EU 지원금 신청서 | EU, KPO, 국가 프로그램 지원금 신청을 위한 기초 자료 |
잘못된 결정의 비용 규모: 군(郡) 단위 EZD급 전자문서 시스템 — 20만~80만 즐로티. 프로세스 플랫폼 — 40만~200만 즐로티. 종합 전자정부 플랫폼 — 100만 즐로티부터이며, 다년간의 유지 비용은 보통 그 2~3배에 이릅니다. 현황 진단 비용은 통상적인 조달 한 건 금액의 몇 퍼센트 수준으로, 구매 결정의 품질을 보장하는 가장 경제적인 방법입니다.
얻게 되는 것. 문서는 목적이 아니라 근거입니다.
- 방향에 대한 통제권공급업체가 아니라 귀 기관이 무엇을 보유하고 있는지, 어떤 상태인지, 무엇이 부족한지 알게 됩니다.
- 지출 절감중복된 시스템, 만료가 다가오는 계약과 라이선스, 실제 유지 비용이 한눈에 보입니다.
- 점검 때의 안심문서화된 선관주의: 당시 무엇을 알고 있었는지, 어떤 선택지가 있었는지, 왜 그 방안을 택했는지가 기록으로 남습니다.
- 다음 프로젝트의 빠른 착수요구사항, 연동 매트릭스, 계약 조항이 입찰 전에 준비됩니다.
다른 곳에서라면 4만~8만 즐로티가 드는 문서 세트가 현황 진단 가격에 포함됩니다.
독립 자문가가 처음부터 직접 작성하여 귀 기관의 특성에 맞춘 문서입니다 — 직접 채워 넣어야 하는 서식이 아닙니다. 모두 16종의 문서와 도구로, 디지털 전환과 장기 IT 전략 실행의 기반이 됩니다.
기초 · 문서 일체4 + 4 + 5 + 3 = 16종의 문서와 도구
미래를 위한 전략과 표준 문서 4종
목록 보기
- 10년 디지털화 전략(규제, 아키텍처, AI, 사이버보안, 신중한 클라우드 활용, 총비용)
- 기술 표준 카탈로그(API, 인증, 데이터, 문서, 보안 개발, 접근성)
- 입찰 규격서용 20개 표준 계약 조항(개방형 API, 이탈 계획, 소스코드 임치, KSC/NIS 2/GDPR/AI Act)
- AI Act에 부합하는 책임 있는 AI 활용 정책
후속 프로젝트를 위한 관리 도구 도구 5종
목록 보기
- 디지털 이니셔티브 기획서 양식(사업 타당성)
- 아키텍처 위원회용 아키텍처 검토 평가표 양식
- 현황 진단 방법론 — 자체 IT 팀이 이후 주기를 직접 수행할 수 있도록
- 위험 관리대장(20개 항목, 발생 가능성 × 심각도 평가, 히트맵)
- 변화 관리 계획(이해관계자, 커뮤니케이션, 교육)
커뮤니케이션과 경영진의 결정 3종
목록 보기
- 참조 아키텍처 다이어그램
- 용어 및 약어집(약 150개 용어)
- 경영진 보고용 프레젠테이션(슬라이드 12~15장)과 60~90분 보고 세션, 가격에 포함
짧고 핵심에 집중하여, 기관이나 회사의 부담은 최소한으로.
- 1단계착수
경영진(군수(starosta) 또는 대표이사, 사무국장(행정 책임자), IT 책임자)과의 착수 워크숍, 그리고 각 부서와 공급업체에 현황 진단 설문 발송.
- 2단계분석
문서 검토, 시스템 담당자 인터뷰(45~60분씩 5~10회), IT 부서와의 기술 검증. 프로세스 담당자와의 현장 회의 1~3일, 나머지는 온라인으로 진행.
- 3단계분류
A/B/C/D 분류 초안 작성, 부서장들과의 검증 워크숍.
- 4단계결정
보고서와 문서 일체 전달, 경영진 보고 세션(60~90분) 준비 및 진행.
- 2~6주
- 계약 체결부터 경영진 보고 세션까지
- 1~3일
- 현장 작업, 나머지는 원격
- 약 10시간
- 귀측 조정 담당자의 총 투입 시간
믿고 맡기실 수 있는 이유
- 업무 시스템 및 플랫폼 공급업체와 상업적 관계가 없습니다 — 이해충돌 없는 A/B/C/D 평가.
- 작업 착수 전 비밀유지계약 체결, 또는 본계약에 비밀유지 조항 포함.
- 모든 결과물은 편집 가능한 형식으로 제공되며, 기관에 수정 권한을 포함한 비독점적·영구적 라이선스를 부여합니다.
- 주민이나 고객의 개인정보에 접근하지 않고 작업합니다. 접근이 필요한 경우에는 별도의 개인정보 처리 위탁 계약(GDPR 제28조)을 체결합니다.
모든 시스템에 명확한 분류와 권고 조치가 부여됩니다.
행 위에 마우스를 올리거나 Tab 키로 선택하면 예시를 볼 수 있습니다.
| 분류 | 정의 | 일반적인 조치 |
|---|---|---|
| A | 목표 아키텍처에 부합하고 성숙도가 높은 시스템예: 유지보수 계약이 유효하고 API가 개방된 인사·급여 시스템. | 유지, 통제된 범위 내 개선 |
| B | 방향은 맞지만 조정이 필요한 시스템예: KSeF와 연동되지 않은 재무 시스템. | 개선 계획 수립, 공급업체와 협상 |
| C | 위험 요소가 있는 시스템 — 노후 기술, 지원 종료, 공급업체 종속, 연동 부재예: 공급업체가 내년에 지원을 종료하는 문서 처리 시스템. | 단계적 폐기 및 교체 계획 |
| D | 포트폴리오에 없지만 1~10년 안에 필요한 역량예: 현재 이메일과 스프레드시트로 처리하는 비용 송장 처리 흐름. | 도입 우선순위 설정, 제공 방식 선택 |
A 유지
- 인사·급여
- 이메일
- 웹사이트
B 조정
- 재무 시스템
- 고정자산 관리대장
- 파일 서버
C 폐기 및 교체
- 지원이 끝난 문서 처리 시스템
- 스프레드시트 계약 대장
- 자체 개발 재고관리 프로그램
D 공백 보완
- 비용 송장 처리 흐름
- 접근 권한 대장
- 고객·거래처 포털
평가는 가중치를 둔 5개 항목을 기준으로 합니다: 기능과 비즈니스 가치(20%), 아키텍처와 개방성 — API, 연동, 표준, AI 도입 준비도(25%), 보안과 규정 준수 — KSC/NIS 2/GDPR/KRI(폴란드 국가 상호운용성 체계)/WCAG(20%), 기술과 공급업체 — 기술의 최신성, 지원, 공급업체 종속(20%), 경제성과 총소유비용(15%).
가격과 조건.
기준금액 미만 공공조달 기준금액 기준
가격은 시스템과 부서의 수에 따라 달라집니다. 조직 규모에 관해 30분간 통화한 뒤 정확한 견적을 드립니다.
참고로, 전략 문서와 표준 일체를 별도로 의뢰하면 4만~8만 즐로티가 듭니다.
- 공공조달 기준금액 미만. 공공조달법에 따른 절차 없이 기관의 내부 규정에 따라 발주할 수 있습니다.
- 모든 결과물을 이전하는 계약. 모든 문서는 편집 가능한 형식으로 제공되며, 비독점적·영구적 라이선스와 수정 권한이 포함됩니다.
- 착수 전 비밀유지계약 체결, 개인정보에 접근하지 않는 작업.
- 지원금 신청을 위한 자료. 보고서와 전략은 EU 기금, KPO, 국가 프로그램 신청을 위한 분석 근거가 됩니다.
서랍 속에 묻힐 보고서가 아닙니다. 이후 모든 프로젝트의 출발점입니다.
새로운 이니셔티브, 예를 들어 EZD급 전자문서 시스템이나 송장 처리 흐름.
방법론 → 이니셔티브 기획서 → 아키텍처 검토 → 입찰 조항 → 위험 관리대장.
입찰과 공급업체 협의.
표준 카탈로그, 20개 계약 조항, 평가표 — 공급업체와 마주 앉기 전에 무엇을 물어야 할지 알 수 있습니다.
연동.
중앙 시스템 연동 매트릭스는 향후 모든 연동 프로젝트의 준비된 출발점이 됩니다.
정기 현황 진단.
12~18개월마다 업데이트하며, 자체 IT 팀이 같은 방법론으로 직접 수행하거나 자문가가 현황 진단 업데이트를 진행할 수 있습니다.
이 서비스에 관해 가장 많이 받는 질문.
IT 시스템 현황 진단에는 얼마나 걸립니까?
시스템 수에 따라 다르지만, 보통 계약 체결부터 경영진 보고 세션까지 2~6주가 걸립니다. 현장 작업은 1~3일뿐이며 나머지는 원격으로 진행됩니다. 조직 측 조정 담당자의 투입 시간은 모두 합해 약 10시간입니다.
도입 기한이 정해져 있습니다. 현황 진단 때문에 일정이 늦어지지 않습니까?
그렇지 않습니다. 현황 진단의 결과물은 요구사항, 계약 조항, 연동 매트릭스로, 어차피 입찰 전에 준비해야 하는 것들입니다. 공급업체 제안서 수집을 출발점으로 삼는 방식을 대신하기 때문에, 오히려 입찰 준비 기간이 단축되는 경우가 많습니다.
A/B/C/D 분류란 무엇입니까?
가중치를 둔 다섯 가지 항목(기능, 아키텍처와 개방성, 보안과 규정 준수, 기술과 공급업체, 경제성과 총비용)으로 각 시스템을 평가하고, 그 결과에 따라 각 시스템을 네 가지 분류 중 하나로 배정하는 방법입니다: A(유지), B(조정), C(교체 계획), D(계획이 필요한 부족 역량).
현황 진단에 주민이나 고객의 개인정보가 포함됩니까?
아닙니다. 작업은 시스템, 계약, 설정 수준에서 이루어지며, 해당 시스템에서 처리되는 개인정보에는 접근하지 않습니다. 특정 사안에서 그러한 접근이 필요하다면 GDPR 제28조에 따른 별도의 개인정보 처리 위탁 계약이 필요합니다.
현황 진단 결과는 이후 어떻게 활용됩니까?
이후 작업의 출발점이 됩니다: 새 프로젝트의 규격서, 공급업체 협의 준비, 지원금 신청, 그리고 자체 IT 팀이 같은 방법론으로 수행하는 정기 업데이트. 서랍 속에 묻히는 보고서가 아닙니다.
보안 감사나 KSC 준수 감사와는 무엇이 다릅니까?
보안 감사는 특정 표준이나 규정의 준수 여부를 점검하고 미준수 사항 목록으로 마무리됩니다. 현황 진단은 비용, 위험, 공백, 방향 등 시스템 포트폴리오 전체를 더 넓은 비즈니스 관점에서 보여 주며, 단순한 개선 목록이 아니라 이후 결정에 곧바로 쓸 수 있는 실무 문서로 이어집니다.
현황 진단에 계약과 라이선스도 포함됩니까?
그렇습니다. 애플리케이션 대장에는 각 시스템의 담당자, 계약, 라이선스, 비용, 지원 종료일이 기록됩니다. 이를 통해 어떤 계약이 만료되는지, 조직이 어디에서 단일 공급업체에 의존하고 있는지, 유지 비용이 실제로 얼마인지 알 수 있습니다.
먼저 대화부터 시작하시지요. 귀 기관에 맞는 범위와 견적에 대해.
이메일: wojciech.kroczak@krogis.pl
전화: +48 516 401 658
- 영업일 기준 2일 이내 회신
- 첫 통화 30분, 무료
- 통화 후 영업일 기준 2일 이내 견적 제공