# IT 시스템 현황 진단: 2~6주 | Krogis

Źródło: https://krogis.pl/ko/inwentaryzacja
Język: ko
Opis: IT 시스템 현황 진단: A/B/C/D 분류, 문서와 도구 16종, 경영진 보고까지 2~6주, 공공조달 기준금액 미만.

---

# 시스템 도입에 큰 금액을 쓰기 전에, *이미 보유한 것부터 정확히 파악하십시오.*

IT 시스템 현황 진단은 조직의 애플리케이션, 계약, 연동, 프로세스, 리스크를 정리한 목록으로, 경영진을 위한 한 페이지 문서로 마무리됩니다. 2~6주가 걸리며 공공조달 기준금액 미만입니다. IT 시스템과 아키텍처 표준에 대한 현황 진단은 디지털화 전 과정에서 가장 작고 비용이 적게 드는 단계이며, 공공기관이나 기업이 공급업체가 아닌 스스로 향후 10년의 방향을 주도할 수 있게 해 주는 유일한 단계입니다.

[견적 문의](https://krogis.pl/ko/inwentaryzacja#kontakt) [제공 내용 보기](https://krogis.pl/ko/inwentaryzacja#co-dostaniecie)

**도면 0** 기관의 문서고 **현재 상태** 현황 진단 이전 **사진** 참고 이미지

경영진용 한 페이지 요약

**기관 시스템: 현황과 권고** 14개 시스템 중 6개

- 문서 처리 흐름총무팀2029년까지 개발C
- 재무·회계수석 회계책임자KSeF 연동 API 없음B
- 인사·급여인사팀최신 상태A
- 고객 서비스고객지원 부서연동 없음B
- 자산 관리대장기술 부서최신 상태A
- KSeF 대응 송장 처리 흐름담당자 없음공백D

**2** 유지 **2** 조정 **1** 교체 **1** 공백

**권고:** 문서 처리 흐름부터 시작하고, KSeF는 새 시스템을 구매하기보다 기존 재무 시스템과의 연동으로 대응합니다.

경영진용 한 페이지 요약 예시. 데이터는 예시용입니다.

## 답을 알아 두면 좋은 질문들.

다음 구매에 대한 결정이 내려지기 전에 이사회, 사무총장, 군수, 대표이사에게 드리는 질문입니다. 그중 어느 하나에 “모르겠습니다”라는 답이 나온다면, 바로 그 지점에서 제가 도울 수 있습니다.

1. **우리에게 시스템이 실제로 몇 개 있으며, 각각의 담당자는 누구이고 지원은 언제 끝나는가?**
2. **어떤 계약이 만료되며, 그때 우리는 어떻게 할 것인가?**
3. **어디에서 사람들이 데이터를 손으로 다시 입력하거나 시스템 곁에서 스프레드시트로 일하고 있는가?**
4. **어떤 시스템끼리 서로 의존하며, 그중 하나가 멈추면 어떻게 되는가?**
5. **다음 구매는 우리가 가진 것에 들어맞는가, 아니면 또 하나의 섬을 만드는가?**

**실수의 비용.** 이미 무엇이 있는지 모른 채 구매하면 기능이 중복되고, 연동이 빠지며, 옛 업무 흐름의 오류를 되풀이하는 이전이 이루어집니다. 자문가에게 드는 비용은 대개 잘못 고른 기술 하나, 맞지 않는 공급업체 하나, 계약 속 함정 하나보다 적습니다.

## 그래서 얻는 것.

### 안정감

경영진용 한 페이지 요약과 시스템, 계약, 리스크의 전체 목록: 무엇을 가지고 있는지 알고, 이를 의회와 감사·점검 기관 앞에 내보일 수 있습니다.

### 더 나은 성과

이후의 결정과 예산은 누가 제안서를 들고 찾아오느냐가 아니라 사실에 근거합니다.

### 더 적은 암초와 실수

공급업체 종속과 지원 종료가 장애나 급한 구매로 번지기 전에 미리 보입니다.

> “그는 청사가 새로운 투자 결정을 내리기 전에 기존 솔루션과 그 연관성 및 제약에 관한 정보를 정리할 필요가 있음을 강조했습니다.”

**Krzysztof Pijanowski**, 디지털화·정보사회국 부국장, 우치 광역 마르샤우예크 청사(Urząd Marszałkowski Województwa Łódzkiego). [추천서 전문](https://krogis.pl/ko/referencje#umwl)

## 따로 의뢰하면 몇 배의 비용이 드는 문서 세트가 *현황 진단에 포함됩니다.*

독립 자문가가 처음부터 직접 작성하여 귀 기관의 특성에 맞춘 문서입니다 — 직접 채워 넣어야 하는 서식이 아닙니다. 모두 16종의 문서와 도구로, 디지털 전환과 장기 IT 전략 실행의 기반이 됩니다.

**기초 · 문서 일체** 4 + 4 + 5 + 3 = 16종의 문서와 도구

**기관 시스템: 현황과 권고**

### 현재 상태에 대한 파악 (문서 4종)

### 목록 보기

- 경영진용 한 페이지 요약: 시스템 현황, A/B/C/D 분류, 권고
- 현황 진단 보고서 — 경영진, 지역감사원(RIO), 최고감사원(NIK), EU 감사인에게 제출 가능
- 작성 완료된 현황 진단 시트(시스템별 35개 속성 + A/B/C/D 분류)
- 국가 중앙 시스템 연동 매트릭스(17개 항목, 상태, 우선순위, 리스크)

**입찰 규격서용 계약 조항**

### 미래를 위한 전략과 표준 (문서 4종)

### 목록 보기

- 10개년 디지털화 전략(규제, 아키텍처, AI, 사이버보안, 신중한 클라우드 활용, 총비용)
- 기술 표준 카탈로그(API, 인증, 데이터, 문서, 보안 개발, 접근성)
- 입찰 규격서(SWZ)용 20개 표준 계약 조항(개방형 API, 종료(exit) 계획, 소스코드 임치, KSC(폴란드 국가사이버보안체계법)/NIS 2/GDPR/AI Act)
- AI Act에 부합하는 책임 있는 AI 활용 정책, 조직 내 AI 활용 대장 포함

**리스크 관리대장: 히트맵**

### 후속 프로젝트를 위한 관리 도구 (도구 5종)

### 목록 보기

- 디지털 이니셔티브 기획서 양식(사업 타당성)
- 아키텍처 위원회용 아키텍처 검토 평가표 양식
- 현황 진단 방법론 — 자체 IT 팀이 이후 주기를 직접 수행할 수 있도록
- 리스크 관리대장(20개 항목, 발생 가능성 × 심각도 평가, 히트맵)
- 변화 관리 계획(조직 문화, 사용자 집단과 그들의 시스템, 적응 전략, 커뮤니케이션, 교육, 지표)

**경영진 보고용 권고**

*14* 개 시스템

*3* 개 교체 대상

*2~6* 주 만에 결정

### 커뮤니케이션과 경영진의 결정 (3종)

### 목록 보기

- 참조 아키텍처 다이어그램
- 용어 및 약어집(약 150개 용어)
- 경영진 보고용 프레젠테이션(슬라이드 12~15장)과 60~90분 보고 세션, 가격에 포함

## 짧고 핵심에 집중하여, *기관이나 회사의 부담은 최소한으로.*

1. 1단계 **착수** 경영진(군수(starosta) 또는 대표이사, 사무국장(행정 책임자), IT 책임자)과의 착수 워크숍, 그리고 각 부서와 공급업체에 현황 진단 설문 발송.
2. 2단계 **분석** 문서 검토, 시스템 담당자 인터뷰(45~60분씩 5~10회), IT 부서와의 기술 검증. 프로세스 담당자와의 현장 회의 1~3일, 나머지는 온라인으로 진행.
3. 3단계 **분류** A/B/C/D 분류 초안 작성, 부서장들과의 검증 워크숍.
4. 4단계 **결정** 보고서와 문서 일체 전달, 경영진 보고 세션(60~90분) 준비 및 진행.

### 믿고 맡기실 수 있는 이유

- 업무 시스템 및 플랫폼 공급업체와 상업적 관계가 없습니다 — 이해충돌 없는 A/B/C/D 평가.
- 작업 착수 전 비밀유지계약 체결, 또는 본계약에 비밀유지 조항 포함.
- 모든 결과물은 편집 가능한 형식으로 제공되며, 기관에 수정 권한을 포함한 비독점적·영구적 라이선스를 부여합니다.
- 주민이나 고객의 개인정보에 접근하지 않고 작업합니다. 접근이 필요한 경우에는 별도의 개인정보 처리 위탁 계약(GDPR 제28조)을 체결합니다.

## 모든 도입 결정에 앞서 필요한 기초 작업입니다.

EZD급 전자문서 시스템, 전자정부, KSeF(폴란드 국가 전자세금계산서 시스템)에 맞춘 송장 처리 흐름, 새로운 프로세스 플랫폼 — 이러한 결정은 하나하나에 큰 금액이 들고, 조직을 수년간 특정 공급업체에 묶어 둡니다. 현황 진단은 결정이 내려지기 전에 실제로 무엇을 보유하고 있는지, 어떤 상태인지, 무엇이 부족한지에 대한 객관적인 정보를 제공합니다. 그래야 공급업체의 제안서가 아니라 귀 기관이 방향을 정할 수 있습니다.

## 세 갈래의 작업, *하나의 문서 세트.*

- **업무 시스템과 애플리케이션 현황 진단.** 모든 업무 시스템(재무, 인사·급여, EZD/EOD 전자문서, 세무, 측량, 교육, 사회복지, 요금 청구), 프로세스 시스템(송장·계약 처리 흐름, 공공조달, 공모 접수), 그리고 인프라와 보안. 각 시스템마다 공급업체, 라이선스, 비용, 호스팅, 유지보수 계약, API 개방성, GDPR/KSC/WCAG 준수 여부, AI 도입 준비도, 리스크를 파악하고, 여기에 국가 중앙 시스템과의 연동 맵과 시스템 간 의존관계 맵을 더합니다. 또한 조직 안에서 AI가 이미 쓰이는 곳을, 경영진이 모르는 도구까지 포함하여 파악합니다. 어떤 업무에, 어떤 데이터로 쓰이며 누가 책임지는지를 확인합니다.
- **A/B/C/D 방법론에 따른 시스템 분류.** 각 시스템은 가중치를 둔 다섯 가지 평가 항목에 따라 네 가지 분류 중 하나에 배정됩니다 — 아래 “분류” 섹션을 참고하십시오. 완성된 분류 매트릭스는 시스템별 조치 로드맵이 됩니다.
- **아키텍처 표준과 전략 문서.** 향후 모든 IT 조달에 그대로 활용할 수 있는 문서 일체 — 전략, 기술 표준, 계약 조항, 관리 도구. 이를 통해 조직은 리스크를 줄이고, 향후 투자가 채택된 표준과 아키텍처·보안 지침을 따르도록 할 수 있습니다.

## 진단 전과 후: 누가 요구사항을 정하는가.

| 현황 진단이 없을 때 | 현황 진단 이후 |
| --- | --- |
| 입찰 규격서가 공급업체의 제안서를 바탕으로 작성됩니다. 결국 제안서가 요구사항을 정하는 경우가 많습니다. | 입찰 규격서가 실제 필요를 바탕으로 작성됩니다 — 발주처가 요구사항을 정하고, 공급업체가 이를 충족합니다 |
| 개방성 조항과 종료 계획은 “나중에 추가할 수도 있다”는 수준에 머뭅니다 | 모든 IT 계약에 의무적으로 포함되는 20개 표준 아키텍처 조항 |
| 기능이 겹치는 시스템 — 조직이 이중으로 비용을 지불합니다 | 조직이 무엇을 보유하고 어디에 공백이 있는지 정확히 알고, 부족한 역량만 구매합니다 |
| 규격서에서 빠진 연동 때문에 발주처 부담으로 계약 변경 합의서를 체결합니다 | 중앙 시스템과의 필수 연동 목록이 처음부터 규격서에 포함됩니다 |
| KSC/NIS 2/GDPR/AI Act 미준수 리스크가 감사 때에야 드러납니다 | 규제 준수 요건이 규격서에 명시되고 공급업체에 이행을 요구합니다 |
| 공급업체 종속 — 몇 년 뒤에는 데이터를 잃지 않고는 업체를 바꿀 수 없습니다 | 데이터 반출 조항, 종료 계획, 소스코드 임치 — 발주처가 완전한 통제권을 가집니다 |
| 감사 기관이 물어도 구매 결정의 근거를 제시하지 못합니다 | 문서화된 A/B/C/D 분류와 결정 근거 |
| 탄탄한 분석 근거 없이 작성된 EU 지원금 신청서 | EU, KPO, 국가 프로그램 지원금 신청을 위한 기초 자료 |

**잘못된 결정의 비용 규모:** 군(郡) 단위의 EZD급 전자문서 시스템, 프로세스 플랫폼, 종합 전자정부 플랫폼은 향후 수년을 좌우하는 가장 큰 IT 구매 중 하나이며, 다년간의 유지 비용은 보통 구매 비용의 2~3배에 이릅니다. 현황 진단 비용은 통상적인 조달 한 건 금액의 몇 퍼센트 수준으로, 구매 결정의 품질을 보장하는 가장 경제적인 방법입니다.

## 얻게 되는 것. *문서는 목적이 아니라 근거입니다.*

- **방향에 대한 통제권** 공급업체가 아니라 귀 기관이 무엇을 보유하고 있는지, 어떤 상태인지, 무엇이 부족한지 알게 됩니다.
- **지출 절감** 중복된 시스템, 만료가 다가오는 계약과 라이선스, 실제 유지 비용이 한눈에 보입니다.
- **점검 때의 안심** 문서화된 선관주의: 당시 무엇을 알고 있었는지, 어떤 선택지가 있었는지, 왜 그 방안을 택했는지가 기록으로 남습니다.
- **다음 프로젝트의 빠른 착수** 요구사항, 연동 매트릭스, 계약 조항이 입찰 전에 준비됩니다.

## 모든 시스템에 명확한 분류와 권고 조치가 부여됩니다.

행 위에 마우스를 올리거나 Tab 키로 선택하면 예시를 볼 수 있습니다.

| 분류 | 정의 | 일반적인 조치 |
| --- | --- | --- |
| A | 목표 아키텍처에 부합하고 성숙도가 높은 시스템예: 유지보수 계약이 유효하고 API가 개방된 인사·급여 시스템. | 유지, 통제된 범위 내 개선 |
| B | 방향은 맞지만 조정이 필요한 시스템예: KSeF와 연동되지 않은 재무 시스템. | 개선 계획 수립, 공급업체와 협상 |
| C | 리스크가 있는 시스템 — 노후 기술, 지원 종료, 공급업체 종속, 연동 부재예: 공급업체가 내년에 지원을 종료하는 문서 처리 시스템. | 단계적 폐기 및 교체 계획 |
| D | 포트폴리오에 없지만 1~10년 안에 필요한 역량예: 현재 이메일과 스프레드시트로 처리하는 비용 송장 처리 흐름. | 도입 우선순위 설정, 제공 방식 선택 |

*20%* *25%* *20%* *20%* *15%*

평가는 가중치를 둔 5개 항목을 기준으로 합니다: 기능과 비즈니스 가치(20%), 아키텍처와 개방성 — API, 연동, 표준, AI 도입 준비도(25%), 보안과 규정 준수 — KSC/NIS 2/GDPR/KRI(폴란드 국가 상호운용성 체계)/WCAG(20%), 기술과 공급업체 — 기술의 최신성, 지원, 공급업체 종속(20%), 경제성과 총소유비용(15%).

## 견적과 절차.

상담 후 견적

가격은 시스템과 부서의 수에 따라 달라집니다. 조직 규모에 관해 30분간 통화한 뒤 정확한 견적을 드립니다.

참고로, 전략 문서와 표준 일체를 따로 의뢰하면 몇 배의 비용이 듭니다.

- **공공조달 기준금액 미만.** 공공조달법에 따른 절차 없이 기관의 내부 규정에 따라 발주할 수 있습니다.
- **모든 결과물을 이전하는 계약.** 모든 문서는 편집 가능한 형식으로 제공되며, 비독점적·영구적 라이선스와 수정 권한이 포함됩니다.
- **착수 전 비밀유지계약 체결**, 개인정보에 접근하지 않는 작업.
- **지원금 신청을 위한 자료.** 보고서와 전략은 EU 기금, KPO, 국가 프로그램 신청을 위한 분석 근거가 됩니다.

## 서랍 속에 묻힐 보고서가 아닙니다. *이후 모든 프로젝트의 출발점입니다.*

01

### 새로운 이니셔티브, 예를 들어 EZD급 전자문서 시스템이나 송장 처리 흐름.

방법론 → 이니셔티브 기획서 → 아키텍처 검토 → 입찰 조항 → 리스크 관리대장.

02

### 입찰과 공급업체 협의.

표준 카탈로그, 20개 계약 조항, 평가표 — 공급업체와 마주 앉기 전에 무엇을 물어야 할지 알 수 있습니다.

03

### 연동.

중앙 시스템 연동 매트릭스는 향후 모든 연동 프로젝트의 준비된 출발점이 됩니다.

04

### 정기 현황 진단.

12~18개월마다 업데이트하며, 자체 IT 팀이 같은 방법론으로 직접 수행하거나 자문가가 현황 진단 업데이트를 진행할 수 있습니다.

## 이 서비스에 관해 가장 많이 받는 질문.

### IT 시스템 현황 진단에는 얼마나 걸립니까?

시스템 수에 따라 다르지만, 보통 계약 체결부터 경영진 보고 세션까지 2~6주가 걸립니다. 현장 작업은 1~3일뿐이며 나머지는 원격으로 진행됩니다. 조직 측 조정 담당자의 투입 시간은 모두 합해 약 10시간입니다.

### 도입 기한이 정해져 있습니다. 현황 진단 때문에 일정이 늦어지지 않습니까?

그렇지 않습니다. 현황 진단의 결과물은 요구사항, 계약 조항, 연동 매트릭스로, 어차피 입찰 전에 준비해야 하는 것들입니다. 공급업체 제안서 수집을 출발점으로 삼는 방식을 대신하기 때문에, 오히려 입찰 준비 기간이 단축되는 경우가 많습니다.

### A/B/C/D 분류란 무엇입니까?

가중치를 둔 다섯 가지 항목(기능, 아키텍처와 개방성, 보안과 규정 준수, 기술과 공급업체, 경제성과 총비용)으로 각 시스템을 평가하고, 그 결과에 따라 각 시스템을 네 가지 분류 중 하나로 배정하는 방법입니다: A(유지), B(조정), C(교체 계획), D(계획이 필요한 부족 역량).

### 현황 진단에 주민이나 고객의 개인정보가 포함됩니까?

아닙니다. 작업은 시스템, 계약, 설정 수준에서 이루어지며, 해당 시스템에서 처리되는 개인정보에는 접근하지 않습니다. 특정 사안에서 그러한 접근이 필요하다면 GDPR 제28조에 따른 별도의 개인정보 처리 위탁 계약이 필요합니다.

### 현황 진단 결과는 이후 어떻게 활용됩니까?

이후 작업의 출발점이 됩니다: 새 프로젝트의 규격서, 공급업체 협의 준비, 지원금 신청, 그리고 자체 IT 팀이 같은 방법론으로 수행하는 정기 업데이트. 서랍 속에 묻히는 보고서가 아닙니다.

### 보안 감사나 KSC 준수 감사와는 무엇이 다릅니까?

보안 감사는 특정 표준이나 규정의 준수 여부를 점검하고 미준수 사항 목록으로 마무리됩니다. 현황 진단은 비용, 리스크, 공백, 방향 등 시스템 포트폴리오 전체를 더 넓은 비즈니스 관점에서 보여 주며, 단순한 개선 목록이 아니라 이후 결정에 곧바로 쓸 수 있는 실무 문서로 이어집니다.

### 현황 진단에 계약과 라이선스도 포함됩니까?

그렇습니다. 애플리케이션 대장에는 각 시스템의 담당자, 계약, 라이선스, 비용, 지원 종료일이 기록됩니다. 이를 통해 어떤 계약이 만료되는지, 조직이 어디에서 단일 공급업체에 의존하고 있는지, 유지 비용이 실제로 얼마인지 알 수 있습니다.

## 먼저 대화부터 시작하시지요. *귀 기관에 맞는 범위와 견적에 대해.*

[이메일: wojciech.kroczak@krogis.pl](mailto:wojciech.kroczak@krogis.pl?subject=IT%20%EC%8B%9C%EC%8A%A4%ED%85%9C%20%ED%98%84%ED%99%A9%20%EC%A7%84%EB%8B%A8%20%E2%80%94%20%EA%B2%AC%EC%A0%81%20%EB%AC%B8%EC%9D%98) [전화: +48 516 401 658](tel:+48516401658)

- 영업일 기준 2일 이내 회신
- 첫 상담 30분, 무료
- 통화 후 영업일 기준 2일 이내 견적 제공