[별표6]

정보보호 공시내용 사후검증 기준

□ 사후검증

o 「정보보호 공시에 관한 고시」 제10조제2항에 따른 정보보호 공시 점검단을 구성ㆍ파견하여 공시내용의 사후검증 수행

- 「정보보호 공시에 관한 고시」 제2조에서 제시하는 공시내용의 기준에 근거한 정보보호 현황 산출 여부 및 산출 근거자료 확인

o 검증 기준 대비, 정보보호 공시자가 제출한 공시내용과 정보보호 공시 점검단이 확인한 공시내용의 오차범위 확인

구분	검증 방법 및 검증 기준
투자액	• 인건비, 자산대장, 비용원장 등 투자액 현황을 증명할 수 있는 자료 검토(투자액의 20% 미만 오차 범위 허용)
구성인력	• 직무기술서, 조직도, 원천징수이행상황명세서, 외주용역 계약서 등 인력현황을 증명할 수 있는 자료 검토(인력의 20% 미만 오차 범위 허용)
인증·평가· 점검 사항	• 정보보호 공시자가 취득한 정보보호 인증·평가·점검에 대한 인증서, 평가서, 점검결과서 확인
정보보호활동	• 정보보호 활동 증빙자료(활동사진, 회의록, 활동 결과물 등) 검토

□ 검증결과 안내

o 정보보호 공시자에 대하여 사후검증결과에 따른 처리 안내

- (경미한 사항) 공시내용이 오차범위 내에 해당하며, 공시내용에 대하여 정정요청(정정요청 안내 후 5일 이내 공시내용 변경 시, 공시 이행 인정)

- (중대한 사항) 공시내용이 오차범위 외에 해당하며, 「정보보호 공시에 관한 고시」 제13조제1항제1호에 따른 공시내용의 거짓·허위 확인 및 공시 취소 안내