[R26BK01790797] 클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차) 용역_긴급

===== 입찰공고서(게시용)_클라우드기반 의료데이터 활용 통합플랫폼 고도화 용역(2차).hwp =====
(재)광주테크노파크 공고 제2026-0247호

조달(용역) 구매입찰 공고 1. 입찰에 부치는 사항

입찰건명 : 클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차) 용역(긴급)

계약방법 : 제한경쟁

품
명 : 정보시스템개발서비스

수량 및 단위 : 1식 분할납품 : 불가 입찰방법 : 제한(총액)협상에 의한 계약

입찰(개찰)일시 : 2026/11/20/ 11:00

납품기한 : 계약체결일로부터 2030. 11. 30. (장기계속)

사업예산 : 금4,497,880,000원(추정가격 4,088,981,818원 + 부가가치세 408,898,182원)

입찰방식 : 전자입찰

전자입찰서접수개시일자 : 2026/11/18/ 09:00

전자입찰서마감일시 : 2026/11/20/ 10:00

공동계약 : 가능(공동수급) 2. 입찰참가자격

2.1.「지방자치단체를 당사자로 하는 계약에 관한 법률」시행령 제13조 및 동법 시행규칙 제14조에 의한 자격요건을 갖추고, 입찰서 제출마감일 전일까지 아래의 자격을 모두 갖춘 자이어야 합니다.

① 「국가종합전자조달시스템 입찰참가자격등록규정」에 의하여 반드시 나라장터(G2B)에 입찰마감일 전일까지 개찰일 전일까지 컴퓨터관련서비스사업(업종코드: 1468)으로 등록한 자

② 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 동법 시행령 제10조에 의한 직접생산확인증명서(세부품명: 정보시스템개발서비스, 세부품명번호: 8111159901)를 소지한 자

* 직접생산확인증명서는 전자입찰서 제출마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함

③ 본 사업은 사업금액이 40억원 이상인 소프트웨어사업으로서,「소프트웨어산업진흥법」제24조의2 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부 고시 제2026-4호)」에 따라 매출액 8천억원 미만 대기업 및 중견기업인 소프트웨사업자는 본 입찰에 참가 가능함

④ 「중소기업기본법」제2조에 따른 중소기업자 또는「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정(중소기업청 고시)」에 따라 발급된 ‘중·소기업·소상공인 확인서’를 소지한 자

* <중·소기업·소상공인확인서>가 ‘중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)’에서 확인이 안 될 경우 입찰 참가자격이 없습니다.

• 단, <중·소기업·소상공인확인서>는 전자입찰서 제출 마감일 전일까지 신청한 것으로 유효기간 내에 있어야 합니다.

• 다만 <중·소기업·소상공인확인서>를 전자입찰서 제출 마감일 전일까지 신청한 업체는 입찰참가가 가능하나, 제안서 제출일로부터 5일 이내에 중소기업공공구매 종합정보망에서 확인이 되지 않거나 입찰참가자격상 기업구분이 다른 경우에는 참가자격이 없습니다.

*「중소기업제품 구매촉진 및 판로지원에 관한 법률」제33조 제1항에 의거 중소기업자로 간주되는 특별법인은 입찰참가 가능합니다.

• 단, 특별법인은 특별법인임을 확인할 수 있는 서류를 제출하여야 합니다.

*「중소기업제품 구매촉진 및 판로지원에 관한 법률」제2조의3 제2호에 해당되는 비영리법인은 소기업·소상공인 확인서 없이도 참가 가능합니다.

*「중소기업협동조합법」제3조에 따른 중소기업협동조합으로서 적격조합 확인서를 소지한 자는 입찰참가가 가능하나 상기 각 호의 입찰참가자격을 갖춘 소속 조합원사 중 2개사 이상의 배정비율을 확정하여 전자입찰서 제출마감일 전일까지 관련서류(적격조합확인서 1부, 배정계획서 1부)를 제출하여야 합니다.

*「중소기업제품 구매촉진 및 판로지원에 관한 법률」제8조의2에 해당하는 자는 입찰에 참여할 수 없습니다.

3. 조달청 입찰참가자격 등록관련 안내

3.1. 등록장소 : 조달청 조달등록팀 또는 각 지방조달청 경영관리과(팀)

3.2. 조달청의 경쟁입찰 참가자격등록은 수시로 가능하며, 입찰참가를 위하여는 입찰서 제출 마감일 전일까지 등록을 하여야 합니다. 등록절차와 나라장터(G2B) 이용안내는 정부조달콜센터(☎1588-0800)로 문의하시기 바랍니다.

3.3. 입찰보증금 : 입찰보증금의 납부와 관련하여 입찰참가자는 반드시 본 건 입찰공고의 입찰보증금 내용을 숙지하시기 바랍니다. 공동수급체의 경우 대표사는 반드시 구성원사(조합의 경우 지정조합원사)의 입찰 보증금 미납사실 및 부정당업자 제재이력을 확인하여 입찰보증금을 납부하여야 합니다.

3.4. 안전입찰 : 전자입찰은 반드시 나라장터 안전 입찰서비스를 이용하여 입찰서를 제출하여야 합니다.(자세한 사항은 안전 입찰서비스 유의사항 안내 참고)

* 이 입찰은「국가종합전자조달시스템 전자입찰특별유의서」제7조 제1항 제1-1호에 따라 안전 입찰서비스를 이용하여 입찰서를 제출하여야 합니다. 다만, 안전 입찰서비스의 설치 및 작동 오류 등으로 안전 입찰서비스 사용이 곤란한 자는「국가종합전자조달시스템 전자입찰특별유의서」제7조 제1항 제8호의 절차에 따라 예외적으로 기존 웹방식(안전 입찰서비스를 이용하지 않고 기존 웹브라우저 이용)에 의한 전자입찰서 제출이 가능합니다.

3.5. 지문인식 : 본 입찰은 ‘지문인식 신원확인 입찰’이 적용되므로 개인인증서를 보유한 대표자 또는 입찰대리인은「국가종합전자조달시스템 전자입찰특별유의서」제7조 제1항 제5호에 따라 미리 지문정보를 등록하여야 전자입찰서 제출이 가능합니다. 다만, 지문인식 신원확인 입찰이 곤란한 자는 「국가종합전자조달시스템 전자입찰특별유의서」제7조 제1항 제6호 및 제7호의 절차에 따라 예외적으로 개인인증서에 의한 전자 입찰서 제출이 가능합니다.

4. 참고사항

4.1. 본 사업은 정보누출금지대상으로「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제76조 제1항 제19호 나목의 적용을 받습니다.

4.2. 기타 세부사항은 수요기관 과업지시서(제안요청서 등)에 의합니다.

4.3. 본 사업은 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업입니다.

5. 가격입찰서 제출 및 개찰

5.1. 가격입찰서 제출기간 : 2026. 11. 18. 09:00 ~ 2026. 11. 20. 10:00

5.1.1. 본 입찰의 가격입찰서 제출은 전자제출로만 가능하며, 가격입찰서와 제안서를 모두 제출하여야 유효한 입찰입니다.

5.1.2. 본 사업금액은 부가가치세가 포함된 금액이므로 입찰자가 면세사업자인 경우 입찰금액은 반드시 부가가치세를 포함하여 투찰하여야 하며, 입찰결과 낙찰자가 면세사업자인 경우 낙찰금액에서 부가가치세 상당액을 차감한 금액을 계약금액으로 합니다.

5.2. 가격입찰서 개찰 일시 및 장소

5.2.1. 가격개찰일시 : 제안서 기술능력평가 후

5.2.2. 개찰장소 : 국가종합전자조달시스템(나라장터)

6. 제안서 제출 및 접수(방문 또는 우편접수)

6.1. 제출기간 : 2026. 11. 20. 14:00까지

* 제출기간에 접수된 서류에 한하며, 우편(택배) 발송 후 확인전화 요청(장승환 선임, 062-602-7274)

6.2. 제출장소 : (재)광주테크노파크 AI융합센터

* 주소 : 전남광주통합특별시 첨단과기로 333 사업화3동, 2층 AI융합센터

6.3. 제출서류(입찰참가자격 확인서류 등)

6.3.1. 제안서/발표자료 원본 1식(표지+제안서+증빙자료 단일합본), 사본 7부, USB 1식

• 사본 표지 및 내용에 제출자를 인지할 수 있는 표기 금지

6.3.2. 기타서류(입찰참가자격 확인서류 등)

① 나라장터에서 출력한 조달청 경쟁입찰참가자격등록증 1부

② 사업자등록증(또는 고유번호증) 1부

③ 법인 등기사항증명서(개인사업자인 경우 사업자등록증) 1부

④ 중소기업확인서 1부

⑤ 신용평가등급확인서 등 제안서 평가항목 증빙서류 1부

⑥ 법인인감증명서(사용인감 사용시 사용인감계) 1부

⑦ 가격제안서 또는 산출내역서 날인본(밀봉 후 제출) 1부

⑧ 국세 및 지방세 완납증명서 1부 ⑨ 직접생산확인증명서 1부

⑩ (해당될 경우) 중소기업·소상공인확인서 신청을 증빙할 수 있는 서류 1부

⑪ 기타 제안요청서에 기재된 서류 7. 제안서 평가 7.1. 평가방법 : 대면평가

• 수요기관 사정에 따라 평가방법은 변동이 있을 수 있으며, 수요기관에서 별도 공지할 예정입니다.

7.2. 평가 관련사항 문의 : AI융합센터 장승환 선임(☎ 062-602-7274)

8. 협상대상자 선정 및 협상기준

8.1. 협상은 제안서 기술평가(90%)와 가격평가(10%)를 종합평가한 결과 고득점자순으로 합니다. 다만, 제안서 평가결과 기술능력평가 점수가 기술능력 평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정합니다.

8.2. 가격제안서(입찰서)의 입찰가격이 추정가격에 부가가치세를 포함한 금액을 초과하는 자는 협상적격자에서 제외합니다.

8.3. 기타 평가 관련 사항은「지방자치단체 입찰시 낙찰자 결정기준」의 제7장 협상에 의한 계약체결기준에 의합니다.

8.4. 낙찰자 선정방법 : 협상에 의한 낙찰자 결정

9. 입찰보증금 9.1. 입찰보증금의 납부

가. 신용정보 관리규약 제12조에 의한 채무불이행 또는 금융질서 문란자인 경우, 가격등락이 심하거나 불안정한 품목 또는 기타 계약체결을 기피할 우려가 있는 품목으로 계약관이 입찰보증금 납부의 필요성이 있다고 결정한 경우에는 입찰금액의 100분의 5 이상의 입찰보증금을 납부 하여야 합니다.

나. 부정당업자 제재를 받아 나라장터에서 부정당업자로 등록·확인된 자로서 제재기간 종료일이 입찰공고일로부터 최근 2년 이내인 경우에는 부정당업자 제재기간 종료일이 입찰공고일로부터 2년 이내에 포함된 전체 부정당업자 제재건의 총제재기간에 따른 다음 각 호의 입찰보증금을 납부하여야 합니다.

단, 공동수급체의 대표자가 납부면제 대상이고 지급각서를 제출한 경우, 당해 공동수급체 전원은 입찰보증금 납부면제 대상에 해당됩니다.

1) 총제재기간이 6개월 미만 : 입찰금액의 100분의 10

2) 총제재기간이 6개월 이상 ~ 1년 미만 : 입찰금액의 100분의 15

3) 총제재기간이 1년 이상 ~ 2년 미만 : 입찰금액의 100분의 20

4) 총제재기간이 2년 이상 : 입찰금액의 100분의 25

다. 입찰자가 '가' 내지 '나'에 해당하는 경우에는 둘 중 큰 금액을 입찰보증금으로 납부하여야 합니다.

라. 상기 '가' 내지 '다'에서 규정한 입찰보증금은 반드시 입찰일 전일(공휴일인 경우 그 전일) 18:00까지 본청 조달회계팀 또는 각 지방조달청 경영지원과(팀)에 납부하여야 합니다.

9.2. 납부면제 : 위 사항을 제외하고는 본 입찰에서 입찰보증금의 납부는 면제하되, 입찰보증금 지급각서를 제출하여야 합니다.

9.3. 입찰보증금의 국고귀속 사유가 발생하였음에도 납부하지 않은 경우에는 납부하지 않은 입찰보증금을 납부하여야만 본 입찰의 입찰보증금을 면제하고 '입찰보증금 지급각서'로 대체할 수 있습니다.

9.4. 입찰보증금 지급각서 제출방법 : 전자입찰시 정해진 서식에 따라 송신한 입찰서로 갈음합니다.

9.5. 국고귀속 등 : 낙찰자가 정해진 기일 내에 계약을 체결하지 아니한 경우, 입찰보증금은「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제38조에 의해 조치되며, 부정당업자 제재를 받게 됩니다.

9.6. 공동계약의 경우 입찰보증금은「공동계약운영요령」제3절 4항에 따라 납부하여야 합니다.

10. 입찰무효

10.1.「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제39조 제4항 동법
시행규칙 제42조 및「지방자치단체 입찰 및 계약집행 기준」입찰유의서' 제2절 12조'에 해당되는 입찰은 무효입니다.

10.2. 입찰참가자격등록증상의 상호 및 대표자(수인대표인 경우 대표자 전원의 성명을 모두 등재, 각자 대표도 해당)가 법인등기부등본상의 상호, 대표자와 다른 경우에는 입찰참가자격등록증을 변경등록하고 입찰에 참여하여야 합니다. 이를 변경등록하지 않고 참여한 입찰은 무효입찰임을 알려드리오니 주의하시기 바랍니다.

10.3. 시행규칙 제42조 및 입찰유의서 제2절 제12조에 정한 입찰무효 해당 여부 확인을 위하여 등록정보 확인을 위한 서류(법인등기부등본, 입찰대리인임을 확인할 수 있는 서류, 관련되는 면허 등을 증명하는 서류 등)요청하는 경우, 낙찰대상자는 관계서류를 조달청으로 제출하여야 합니다.

11. 기타사항

11.1. 본 입찰공고에 대한 계약보증금 및 하자보증금은「조달청 내자업무처리규정」제48조의2, 제59조의 적용을 받습니다.

(단, 용역일 경우 계약보증금은「용역계약 일반조건」적용을 받습니다.)

11.2. 본 입찰의 예정가격은「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제8조 제2항에 의거 작성하지 않습니다.

11.3. 입찰에 제출되는 서류가 사본일 경우에는 "사실과 상위 없음"을 확인 ·날인하여 제출하시기 바랍니다.

11.4. 입찰참가희망업체가 전산장비 준비 부족 등의 사유로 전자입찰등록 및 투찰이 곤란한 경우에는 입찰마감 24시간 이전에 조달청 정부조달콜센터(1588-0800)로 장애해결을 위해 문의하시기 바라며 장애발생에도 불구하고 조달청 정부조달콜센터로 문의하지 않아 발생되는 모든 책임은 입찰참가자에 있습니다.

11.5. 입찰 및 계약과 관련하여 (재)광주테크노파크 직원이 금품, 향응 등 부당한 요구를 할 경우 (재)광주테크노파크 감사실에 신고하여 주시기 바랍니다.

11.6. 본 입찰과 관련하여 비리·불공정행위가 있는 경우 (재)광주테크노파크(☎062- 602-7301) 및 조달청 홈페이지(www.pps.go.kr→참여·민원→조달신문고→진정·건의)를 통하여 신고 할 수 있습니다.

11.7. 입찰에 참여한 자는 모두「지방계약법」제6조의 2에 따라 “청렴계약서”를 제출한 것으로 간주합니다.

11.8.「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제92조에 따라 아래
의 계약 주요조건을 위반한 경우 ‘부정당업자 입찰참가자격 제한 처분’을 받을
수 있습니다.

• 하청생산, 타사제품 납품 등 직접생산 조건을 위반한 계약 이행

11.9. 계약담당자는 계약상대자가 직접생산 확인기준을 위반한 사실을 확인한 경우 계약해지, 계약보증금 국고 귀속, 입찰참가자격 제한 등의 조치를 할 수 있습니다. 다만, 해당 계약물품을 직접생산 확인기준을 위반하여 제조․납품한 사실이 없는 경우에는 입찰참가자격 제한 조치는 제외할 수 있습니다.

11.10. 본 용역입찰의 낙찰자는 근로자와 고용계약을 체결할 경우「최저임금법」제10조 제1항의 규정에 의하여 고용노동부 장관이 고시한 최저임금액 미만으로 계약할 수 없습니다.

(재)광주테크노파크 경리관

===== 입찰공고서(게시용)_클라우드기반 의료데이터 활용 통합플랫폼 고도화 용역(2차).pdf =====
(재)광주테크노파크 공고 제2026-0247호

조달(용역) 구매입찰 공고
1. 입찰에 부치는 사항
입찰건명 : 클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차) 용역(긴급)
계약방법 : 제한경쟁
품

명 : 정보시스템개발서비스

수량 및 단위 : 1식
분할납품 : 불가
입찰방법 : 제한(총액)협상에 의한 계약
입찰(개찰)일시 : 2026/11/20/ 11:00
납품기한 : 계약체결일로부터 2030. 11. 30. (장기계속)
사업예산 : 금4,497,880,000원(추정가격 4,088,981,818원 + 부가가치세 408,898,182원)
입찰방식 : 전자입찰
전자입찰서접수개시일자 : 2026/11/18/ 09:00
전자입찰서마감일시 : 2026/11/20/ 10:00
공동계약 : 가능(공동수급)

2. 입찰참가자격
2.1.「지방자치단체를 당사자로 하는 계약에 관한 법률」시행령 제13조 및 동법 시행규
칙 제14조에 의한 자격요건을 갖추고, 입찰서 제출마감일 전일까지 아래의 자격을
모두 갖춘 자이어야 합니다.
① 「국가종합전자조달시스템 입찰참가자격등록규정」에 의하여 반드시 나라장터(G2B)에
입찰마감일 전일까지 개찰일 전일까지 컴퓨터관련서비스사업(업종코드: 1468)으로
등록한 자
② 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 동법 시행령 제10
조에 의한 직접생산확인증명서(세부품명: 정보시스템개발서비스, 세부품명번호:
8111159901)를 소지한 자
* 직접생산확인증명서는 전자입찰서 제출마감일 전일까지 발급된 것으로 유효기
간 내에 있어야 함
③ 본 사업은 사업금액이 40억원 이상인 소프트웨어사업으로서,「소프트웨어산업진
흥법」제24조의2 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과
학기술정보통신부 고시 제2026-4호)」에 따라 매출액 8천억원 미만 대기업 및
중견기업인 소프트웨사업자는 본 입찰에 참가 가능함

④ 「중소기업기본법」제2조에 따른 중소기업자 또는「소상공인 보호 및 지원에 관
한

법률」제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정

(중소기업청 고시)」에 따라 발급된 ‘중·소기업·소상공인 확인서’를 소지한 자
* <중·소기업·소상공인확인서>가 ‘중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)’에서 확
인이 안 될 경우 입찰 참가자격이 없습니다.

• 단, <중·소기업·소상공인확인서>는 전자입찰서 제출 마감일 전일까지 신청한 것으로 유효기간 내

에 있어야 합니다.

• 다만 <중·소기업·소상공인확인서>를 전자입찰서 제출 마감일 전일까지 신청한 업체는 입찰참가

가 가능하나, 제안서 제출일로부터 5일 이내에 중소기업공공구매 종합정보망에서 확인이 되지
않거나 입찰참가자격상 기업구분이 다른 경우에는 참가자격이 없습니다.
*「중소기업제품 구매촉진 및 판로지원에 관한 법률」제33조 제1항에 의거 중소기업자로 간주되는 특
별법인은 입찰참가 가능합니다.

• 단, 특별법인은 특별법인임을 확인할 수 있는 서류를 제출하여야 합니다.

*「중소기업제품 구매촉진 및 판로지원에 관한 법률」제2조의3 제2호에 해당되는 비영리법인은 소기
업·소상공인 확인서 없이도 참가 가능합니다.
*「중소기업협동조합법」제3조에 따른 중소기업협동조합으로서 적격조합 확인서를 소지한 자는 입찰
참가가 가능하나 상기 각 호의 입찰참가자격을 갖춘 소속 조합원사 중 2개사 이상의 배정비율을
확정하여 전자입찰서 제출마감일 전일까지 관련서류(적격조합확인서 1부, 배정계획서 1부)를 제출
하여야 합니다.
*「중소기업제품 구매촉진 및 판로지원에 관한 법률」제8조의2에 해당하는 자는 입찰에 참여할 수 없습니다.

3. 조달청 입찰참가자격 등록관련 안내
3.1. 등록장소 : 조달청 조달등록팀 또는 각 지방조달청 경영관리과(팀)
3.2. 조달청의 경쟁입찰 참가자격등록은 수시로 가능하며, 입찰참가를 위하여는 입찰
서 제출 마감일 전일까지 등록을 하여야 합니다. 등록절차와 나라장터(G2B) 이
용안내는 정부조달콜센터(☎1588-0800)로 문의하시기 바랍니다.
3.3. 입찰보증금 : 입찰보증금의 납부와 관련하여 입찰참가자는 반드시 본 건 입찰공
고의 입찰보증금 내용을 숙지하시기 바랍니다. 공동수급체의 경우 대표사는 반드
시 구성원사(조합의 경우 지정조합원사)의 입찰 보증금 미납사실 및 부정당업자
제재이력을 확인하여 입찰보증금을 납부하여야 합니다.
3.4. 안전입찰 : 전자입찰은 반드시 나라장터 안전 입찰서비스를 이용하여 입찰서를 제
출하여야 합니다.(자세한 사항은 안전 입찰서비스 유의사항 안내 참고)
* 이 입찰은「국가종합전자조달시스템 전자입찰특별유의서」제7조 제1항 제1-1호
에 따라 안전 입찰서비스를 이용하여 입찰서를 제출하여야 합니다. 다만, 안전
입찰서비스의 설치 및 작동 오류 등으로 안전 입찰서비스 사용이 곤란한 자는
「국가종합전자조달시스템 전자입찰특별유의서」제7조 제1항 제8호의 절차에 따
라 예외적으로 기존 웹방식(안전 입찰서비스를 이용하지 않고 기존 웹브라우저
이용)에 의한 전자입찰서 제출이 가능합니다.

3.5. 지문인식 : 본 입찰은 ‘지문인식 신원확인 입찰’이 적용되므로 개인인증서를 보유
한 대표자 또는 입찰대리인은「국가종합전자조달시스템 전자입찰특별유의서」제7
조 제1항 제5호에 따라 미리 지문정보를 등록하여야 전자입찰서 제출이 가능합
니다. 다만, 지문인식 신원확인 입찰이 곤란한 자는 「국가종합전자조달시스템 전
자입찰특별유의서」제7조 제1항 제6호 및 제7호의 절차에 따라 예외적으로 개인
인증서에 의한 전자 입찰서 제출이 가능합니다.
4. 참고사항
4.1. 본 사업은 정보누출금지대상으로「지방자치단체를 당사자로 하는 계약에 관한
법률 시행령」제76조 제1항 제19호 나목의 적용을 받습니다.
4.2. 기타 세부사항은 수요기관 과업지시서(제안요청서 등)에 의합니다.
4.3. 본 사업은 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업입니다.
5. 가격입찰서 제출 및 개찰
5.1. 가격입찰서 제출기간 : 2026. 11. 18. 09:00 ~ 2026. 11. 20. 10:00
5.1.1. 본 입찰의 가격입찰서 제출은 전자제출로만 가능하며, 가격입찰서와 제안서를
모두 제출하여야 유효한 입찰입니다.
5.1.2. 본 사업금액은 부가가치세가 포함된 금액이므로 입찰자가 면세사업자인 경우
입찰금액은 반드시 부가가치세를 포함하여 투찰하여야 하며, 입찰결과 낙찰자
가 면세사업자인 경우 낙찰금액에서 부가가치세 상당액을 차감한 금액을 계
약금액으로 합니다.
5.2. 가격입찰서 개찰 일시 및 장소
5.2.1. 가격개찰일시 : 제안서 기술능력평가 후
5.2.2. 개찰장소 : 국가종합전자조달시스템(나라장터)
6. 제안서 제출 및 접수(방문 또는 우편접수)
6.1. 제출기간 : 2026. 11. 20. 14:00까지
* 제출기간에 접수된 서류에 한하며, 우편(택배) 발송 후 확인전화 요청(장승환 선임, 062-602-7274)

6.2. 제출장소 : (재)광주테크노파크 AI융합센터
* 주소 : 전남광주통합특별시 첨단과기로 333 사업화3동, 2층 AI융합센터

6.3. 제출서류(입찰참가자격 확인서류 등)
6.3.1. 제안서/발표자료 원본 1식(표지+제안서+증빙자료 단일합본), 사본 7부, USB 1식

• 사본 표지 및 내용에 제출자를 인지할 수 있는 표기 금지

6.3.2. 기타서류(입찰참가자격 확인서류 등)
① 나라장터에서 출력한 조달청 경쟁입찰참가자격등록증 1부

② 사업자등록증(또는 고유번호증) 1부
③ 법인 등기사항증명서(개인사업자인 경우 사업자등록증) 1부
④ 중소기업확인서 1부
⑤ 신용평가등급확인서 등 제안서 평가항목 증빙서류 1부
⑥ 법인인감증명서(사용인감 사용시 사용인감계) 1부
⑦ 가격제안서 또는 산출내역서 날인본(밀봉 후 제출) 1부
⑧ 국세 및 지방세 완납증명서 1부
⑨ 직접생산확인증명서 1부
⑩ (해당될 경우) 중소기업·소상공인확인서 신청을 증빙할 수 있는 서류 1부
⑪ 기타 제안요청서에 기재된 서류
7. 제안서 평가
7.1. 평가방법 : 대면평가

• 수요기관 사정에 따라 평가방법은 변동이 있을 수 있으며, 수요기관에서 별도 공

지할 예정입니다.
7.2. 평가 관련사항 문의 : AI융합센터 장승환 선임(☎ 062-602-7274)
8. 협상대상자 선정 및 협상기준
8.1. 협상은 제안서 기술평가(90%)와 가격평가(10%)를 종합평가한 결과 고득점자순
으로 합니다. 다만, 제안서 평가결과 기술능력평가 점수가 기술능력 평가분야 배
점한도의 85% 이상인 자를 협상적격자로 선정합니다.
8.2. 가격제안서(입찰서)의 입찰가격이 추정가격에 부가가치세를 포함한 금액을 초과
하는 자는 협상적격자에서 제외합니다.
8.3. 기타 평가 관련 사항은「지방자치단체 입찰시 낙찰자 결정기준」의 제7장 협상
에 의한 계약체결기준에 의합니다.
8.4. 낙찰자 선정방법 : 협상에 의한 낙찰자 결정
9. 입찰보증금
9.1. 입찰보증금의 납부
가. 신용정보 관리규약 제12조에 의한 채무불이행 또는 금융질서 문란자인 경우, 가
격등락이 심하거나 불안정한 품목 또는 기타 계약체결을 기피할 우려가 있는 품
목으로 계약관이 입찰보증금 납부의 필요성이 있다고 결정한 경우에는 입찰금액
의 100분의 5 이상의 입찰보증금을 납부 하여야 합니다.
나. 부정당업자 제재를 받아 나라장터에서 부정당업자로 등록·확인된 자로서 제재기
간 종료일이 입찰공고일로부터 최근 2년 이내인 경우에는 부정당업자 제재기간

종료일이 입찰공고일로부터 2년 이내에 포함된 전체 부정당업자 제재건의 총제
재기간에 따른 다음 각 호의 입찰보증금을 납부하여야 합니다.
단, 공동수급체의 대표자가 납부면제 대상이고 지급각서를 제출한 경우, 당해 공
동수급체 전원은 입찰보증금 납부면제 대상에 해당됩니다.
1) 총제재기간이 6개월 미만 : 입찰금액의 100분의 10
2) 총제재기간이 6개월 이상 ~ 1년 미만 : 입찰금액의 100분의 15
3) 총제재기간이 1년 이상 ~ 2년 미만 : 입찰금액의 100분의 20
4) 총제재기간이 2년 이상 : 입찰금액의 100분의 25
다. 입찰자가 '가' 내지 '나'에 해당하는 경우에는 둘 중 큰 금액을 입찰보증금으로
납부하여야 합니다.
라. 상기 '가' 내지 '다'에서 규정한 입찰보증금은 반드시 입찰일 전일(공휴일인 경우
그 전일) 18:00까지 본청 조달회계팀 또는 각 지방조달청 경영지원과(팀)에 납
부하여야 합니다.
9.2. 납부면제 : 위 사항을 제외하고는 본 입찰에서 입찰보증금의 납부는 면제하되,
입찰보증금 지급각서를 제출하여야 합니다.
9.3. 입찰보증금의 국고귀속 사유가 발생하였음에도 납부하지 않은 경우에는 납부하
지 않은 입찰보증금을 납부하여야만 본 입찰의 입찰보증금을 면제하고 '입찰보
증금 지급각서'로 대체할 수 있습니다.
9.4. 입찰보증금 지급각서 제출방법 : 전자입찰시 정해진 서식에 따라 송신한 입찰서
로 갈음합니다.
9.5. 국고귀속 등 : 낙찰자가 정해진 기일 내에 계약을 체결하지 아니한 경우, 입찰보
증금은「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제38조에 의해
조치되며, 부정당업자 제재를 받게 됩니다.
9.6. 공동계약의 경우 입찰보증금은「공동계약운영요령」제3절 4항에 따라 납부하여야
합니다.
10. 입찰무효
10.1.「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제39조 제4항 동법
시행규칙 제42조 및「지방자치단체 입찰 및 계약집행 기준」입찰유의서' 제2절 12
조'에 해당되는 입찰은 무효입니다.
10.2. 입찰참가자격등록증상의 상호 및 대표자(수인대표인 경우 대표자 전원의 성명
을 모두 등재, 각자 대표도 해당)가 법인등기부등본상의 상호, 대표자와 다른 경
우에는 입찰참가자격등록증을 변경등록하고 입찰에 참여하여야 합니다. 이를 변
경등록하지 않고 참여한 입찰은 무효입찰임을 알려드리오니 주의하시기 바랍니
다.

10.3. 시행규칙 제42조 및 입찰유의서 제2절 제12조에 정한 입찰무효 해당 여부 확
인을 위하여 등록정보 확인을 위한 서류(법인등기부등본, 입찰대리인임을 확인할
수 있는 서류, 관련되는 면허 등을 증명하는 서류 등)요청하는 경우, 낙찰대상자
는 관계서류를 조달청으로 제출하여야 합니다.
11. 기타사항
11.1. 본 입찰공고에 대한 계약보증금 및 하자보증금은「조달청 내자업무처리규정」제
48조의2, 제59조의 적용을 받습니다.
(단, 용역일 경우 계약보증금은「용역계약 일반조건」적용을 받습니다.)
11.2. 본 입찰의 예정가격은「지방자치단체를 당사자로 하는 계약에 관한 법률 시행
령」제8조 제2항에 의거 작성하지 않습니다.
11.3. 입찰에 제출되는 서류가 사본일 경우에는 "사실과 상위 없음"을 확인 ·날인하여
제출하시기 바랍니다.
11.4. 입찰참가희망업체가 전산장비 준비 부족 등의 사유로 전자입찰등록 및 투찰이
곤란한 경우에는 입찰마감 24시간 이전에 조달청 정부조달콜센터(1588-0800)
로 장애해결을 위해 문의하시기 바라며 장애발생에도 불구하고 조달청 정부조
달콜센터로 문의하지 않아 발생되는 모든 책임은 입찰참가자에 있습니다.
11.5. 입찰 및 계약과 관련하여 (재)광주테크노파크 직원이 금품, 향응 등 부당한 요
구를 할 경우 (재)광주테크노파크 감사실에 신고하여 주시기 바랍니다.
11.6. 본 입찰과 관련하여 비리·불공정행위가 있는 경우 (재)광주테크노파크(☎
062- 602-7301) 및 조달청 홈페이지(www.pps.go.kr→참여·민원→조달신문
고→진정·건의)를 통하여 신고 할 수 있습니다.
11.7. 입찰에 참여한 자는 모두「지방계약법」제6조의 2에 따라 “청렴계약서”를 제출한
것으로 간주합니다.
11.8.「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제92조에 따라 아래
의 계약 주요조건을 위반한 경우 ‘부정당업자 입찰참가자격 제한 처분’을 받을
수 있습니다.

• 하청생산, 타사제품 납품 등 직접생산 조건을 위반한 계약 이행

11.9. 계약담당자는 계약상대자가 직접생산 확인기준을 위반한 사실을 확인한 경우
계약해지, 계약보증금 국고 귀속, 입찰참가자격 제한 등의 조치를 할 수 있습니
다. 다만, 해당 계약물품을 직접생산 확인기준을 위반하여 제조․납품한 사실이
없는 경우에는 입찰참가자격 제한 조치는 제외할 수 있습니다.
11.10. 본 용역입찰의 낙찰자는 근로자와 고용계약을 체결할 경우「최저임금법」제10조
제1항의 규정에 의하여 고용노동부 장관이 고시한 최저임금액 미만으로 계약할
수 없습니다.

(재)광주테크노파크 경리관

===== 1. 과업지시서(최종)_261020.hwp =====

과
업
지
시
서

용 역 명

클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차) (실증·유통플랫폼 구축)

발주기관 (재)광주테크노파크 2026. 10. 담당 소 속 직위/성명 전화번호 e-mail AI융합센터 선임/장승환 062)602-7274 [email protected]

목
차

Ⅰ. 과업개요 1. 과업개요 1 2. 추진배경 및 필요성 1 3. 과업내용 및 범위 2 4. 기대효과 3 5. 설치 및 운영 장소 4 6. 과업기간 4 7. 시스템 현황 5 Ⅱ. 사업추진계획 1. 추진목표 6 2. 추진체계 7 Ⅲ. 제안요청사항 1. 일반사항 8 2. 사업내용 8 3. 제안요청 내용 10 Ⅳ. 사업추진방안 1. 사업추진일정 72 2. 주요 보고 일정 73 3. 산출물 73 Ⅴ. 과업수행 일반사항 1. 일반사항 74 2. 계약해지의 경우 75 3. 책임 및 보안 76 4. 기타사항 76 Ⅰ. 과업안내 1 과업개요

가. 과 업 명 : 클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차)

나. 과업기간 : 계약일로부터 2030. 11. 30까지(장기계속계약)

※ 본 사업은 ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 제10조의 규정에 의거한 ‘소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업’ 임

다. 기초금액 : 금 4,497,880,000원 (VAT 포함) (※ 클라우드 운영비 포함)

라. 계약방식 : 협상에 의한 계약 구 분 계약기간 사업예산(단위:원) 1차년도 계약일 ~ ‘26. 12. 31. 300,000,000 2차년도

‘27. 1. 1. ~ ’27. 12. 31.

1,150,000,000 3차년도

‘28. 1. 1. ~ ’28. 12. 31.

1,150,000,000 4차년도

‘29. 1. 1. ~ ’29. 12. 31.

970,000,000 5차년도

‘30. 1. 1. ~ ’30. 11. 30.

927,880,000 총 계 4,497,880,000

※ 1차년도 일부금액은 필요에 따라 선급금(30%)으로 지급할 수 있음(선급금 정산 이후, 준공금 지급)

◊ 기초금액은 부가가치세가 포함된 금액이므로 입찰자가 면세사업자인 경우 입찰금액은 반드시 부가가치세를 포함하여 투찰하여야 하며, 입찰결과 낙찰자가 면세사업자인 경우 낙찰금액에서 부가가치세 상당액을 차감한 금액을 계약금액으로 함.

〔지방자치단체 입찰 및 계약집행기준(행안부예규) 제2장 예정가격 작성요령 규정 적용〕

◊ 본 사업은 「공공소프트웨어사업 과업심의 가이드」에 따라 계약당사자가 과업변경심의위원회 개최 요청할 수 있음.

◊ 본 과업지시서 상 언급하는 주요 단어의 정의는 다음과 같음.

• “AI모델(AI Model)”은 의료데이터를 기반으로 학습·개발된 알고리즘 단계의 산출물을 의미하며, 의료기기 인허가를 획득하지 않은 연구·개발용 모델

• "AI서비스·솔루션(AI Service·Solution)"는 AI모델을 기반으로 개발되어 의료기기 인허가를 획득하였거나 획득 예정인 의료진단지원 솔루션으로, 의료기관 현장 적용 및 유통이 가능한 서비스를 의미

2 추진배경 및 필요성

가. 전남광주통합특별시를 중심으로 클라우드·인공지능 기반 의료서비스 확산 및 헬스케어 의료데이터 활용 생태계 구축으로 데이터·AI융합 헬스케어 산업 육성 및 AI의료 실증도시 구현

나. 의료AI 제품 및 서비스는 실제 의료현장 기반의 검증과 실증이 필수적이나, 지역 내 실증환경과 데이터 활용 기반이 부족하여 의료AI 기업의 사업화 및 시장 진입에 어려움이 존재함

다. 의료AI 기술의 실증·상용화 확산을 위해 의료데이터 표준화, 안전한 활용 환경 및 AI 솔루션 검증·유통 체계 구축 필요

3 과업내용 및 범위 가. 실증플랫폼 구축

오픈 의료 특화 파운데이션 모델 공유 플랫폼 연계·활용 및 등록 서비스 구축

AI Model Hub 중심의 AI모델 활용, 실증, 분석, 평가 시스템 구축

연구 기업(기관) 의료·헬스케어 AI모델 파인튜닝 및 MLOps 환경 구축

AI모델 실증을 위한 보안 샌드박스(폐쇄형 격리 분석 환경) 구축

AI모델 성능 평가 검증 체계 및 검증 리포트 생성, 의료기관 실증 매칭 지원 서비스 구축

나. 통합플랫폼 고도화

(표준저장소) 협력 병의원 465개소 대상 EMR(환자진료기록) 백업 및 복구 지원 시스템 구축

(마이헬스지갑) On-Deivce 기반 개인 건강 데이터 조회·관리 기능, 웨어러블 기반 건강데이터 수집 기능, 개인 건강 데이터 자기주권 기능, AI기반 건강비서 서비스 기능 등 구축

(AI마켓) 협력 병의원 대상 AI진단지원솔루션 배포 게이트웨어 구축, 상용화 AI진단지원솔루션 탑재(최소 15종), 과금·정산 시스템(PG사 연동) 및 전자계약 시스템 구축

(기타 운영시스템) 기 구축된 통합플랫폼 기능과 고도화된 기능 간의 상호호환성을 고려하여 시스템 내 탑재, 기타 통합플랫폼 운영에 필요한 시스템 구현

다. 클라우드 환경 운영

클라우드 기반 의료데이터 활용 및 AI 서비스 운영을 위한 인프라 증설

서버·스토리지·네트워크 등 클라우드 자원 확장 및 성능 최적화

향후 고도화 되는 서비스 및 의료기관, 기업 참여 확대에 대비한 확장형 클라우드 환경 구축

클라우드 환경은 판교 리전 데이터센터 공공존(CSAP) 자원만 활용해야함

라. 각 기관과의 연계 인터페이스 구축

K-Health 사업을 진행하고 있는 지자체(광주, 대구, 대전)에서 보유하고 있는 의료·헬스케어 데이터*를 분석하여 데이터 신청-활용 연계 시스템 구축

구축된 연계 시스템은 각 지자체에서 보유하고 있는 플랫폼에 탑재할 수 있도록 기술적 지원(※ 발주기관에서 각 지자체 유지보수 업체 연계 지원)

< 그림 1. 기 구축된 통합플랫폼 주요 기능(www.aikh.or.kr) >

바. 통합플랫폼 비즈니스 모델 개발 및 운영사 지정

지속적인 통합플랫폼 운영을 위한 비즈니스 모델(BM) 제시 및 구현

• AI의료 진단지원솔루션 유통 수수료, 개인정보 이노베이션 존 자원 이용료 등

유통플랫폼 운영을 위한 PG사 및 운영사 지정(※발주기관 협의 하 진행)

사. 플랫폼 내 구성된 기능에 대한 자료 제공

통합플랫폼 고도화를 위해 구축에 사용된 기능에 대한 주석 및 소스 자료 제공(발주기관 및 유지·보수 담당자에게 기술이전을 위한 자료 제공)

아. 기 구축 운영환경 유지보수 및 안정화

(운영․유지보수) 기 운영 중인 통합플랫폼의 안정적인 서비스 제공을 위하여 시스템 운영환경 인수, 장애대응, 클라우드 운영관리 및 기존 상용소프트웨어 유지관리 등 운영 연속성 확보

(유상 유지관리 전환) 무상 유지보수 종료 시점 및 유상 서비스 개시 시점을 검토하여 클라우드 임차, 상용소프트웨어 라이선스 갱신 등 필요한 사항 추진

4 기대효과

가. 의료데이터 표준화 및 통합 활용체계 구축을 통해 의료기관 간 데이터 연계 활성화 및 의료AI 서비스 개발 기반 마련

나. 클라우드 기반 의료·헬스케어 실증유통 플랫폼 구축을 통한 의료데이터 활용 생태계 고도화 및 의료AI 서비스 보급․확산 촉진

의료기관, 기업, 연구기관이 공동 활용 가능한 의료데이터 활용 환경 제공

의료AI 제품 및 서비스의 실증·검증·유통을 지원하여 사업화 촉진

의료데이터 기반 연구개발 활성화 및 데이터 활용 가치 제고

다. 의료AI 솔루션 실증 및 성능 검증 지원을 통한 기업 경쟁력 강화

의료기관 임상환경 기반 실증 및 검증 지원을 통한 제품 신뢰성 확보

의료AI 기업의 제품 고도화 및 시장 진입 지원

의료AI 서비스 상용화 기간 단축 및 사업화 성공률 향상

라. 데이터 기반 의료AI 산업 육성 및 신시장 창출

의료데이터와 AI 기술 융합을 통한 고부가가치 의료서비스 개발

디지털 헬스케어 및 의료AI 분야 신규 비즈니스 모델 창출

의료AI 기업 성장 및 관련 전문인력 수요 확대에 따른 일자리 창출

마. 전남광주통합특별시형 AI의료 실증도시 조성 및 지역경제 활성화

국가 AI 집적단지와 연계한 의료AI 산업 생태계 구축

광주·전남 의료기관 중심 의료AI 실증 거점 조성

의료AI 산업 집적화를 통한 지역 주력산업 육성 및 지역경제 활성화

바. 의료기관·기업·연구기관 간 협력체계 구축 및 기술지원 강화

의료기관 데이터, 의료AI 솔루션 및 실증환경 간 연계체계 구축

기관별 데이터 활용 및 시스템 연계를 위한 기술지원 제공

의료데이터 활용부터 실증·유통·확산까지 전주기 지원체계 마련

5 설치 및 운영 장소

(재)광주테크노파크 및 판교 리전 공공 클라우드(CSAP)

※ 설치 및 운영 장소 발주처와 협의(기 구축된 클라우드 환경 활용 필수)

6 과업기간

과업기간은 계약일로부터 ~ 2030년 11월 30일로 하되 다음의 경우 "갑"과 "을" 은 상호 협의 하에 과업 기간을 변경할 수 있다.

- 천재지변으로 과업수행에 차질이 생겼을 때

-“갑” 또는 “을”의 방침에 따른 과업수행의 중단 또는 과업내용의 현저한 변경이나 증감이 있을 때

• 기타 과업수행과 관련하여 통념상 인정되는 부득이한 사유가 발생되었을 때

• 본 사업의 중단 및 중앙부처의 요청 등으로 인한 사업 예산에 변동이 생겼을 때

이 외에도 본 과업지시서 [Ⅴ. 과업수행 일반사항] - [2. 계약해지의 경우]에 해당하는 경우 과업기간 및 예산이 조정될 수 있음(과업지시서 p. 61 참고)

7 시스템 현황 가. 시스템 운영 현황

클라우드 환경 구성도 등의 상세 규격은 「행정기관 및 공공기관 정보시스템 구축 운영 지침」 제17조(제안요청서 보안사항 등)에 따라 보안상 제안요청서에 기재하지 않았으나, 사업자의 요청에 의해 필요하다고 판단될 경우 보안서약서 제출 후 담당자 입회하에 열람 가능 (문의 : AI융합센터 062-602-7274)

이 외에도 본 과업지시서 [Ⅴ. 과업수행 일반사항] - [3. 책임 및 보안]사항을 준수하여 시스템운영을 해야함(과업지시서 p. 73 참고)

- 클라우드 운영 현황 연번 구 분 제품명 내 용 도입연도 비고 제안사 요청 시 열람 제공 나. 운영시스템 현황 연번 사 업 명 내/외부 구축완료일 비고 1 클라우드 기반 의료데이터 표준저장소 내부 2025. 10. 2 가명데이터 저장소 CDW 내부 2025. 10. 3 마이헬스지갑 APP, WEB 외부 2025. 10. 4 K-Health 통합플랫폼(정보공유) WEB 외부 2025. 10. 5 AI마켓 외부 2025. 10. 6 개인정보 이노베이션 존 포털 외부 2025. 10. 7 통합관제시스템 및 감사시스템 내부 2025. 10. 8 통합플랫폼 관제시스템(대시보드) 내부 2025. 10. 9 각 기능별 관리자 CMS 내부 2025. 10.

※ 외부 시스템 자세한 내용은 www.aikh.or.kr(AI헬스뷰) 참고

Ⅱ. 사업추진계획 1 추진목표

기존 구축한 통합플랫폼 중심의 의료AI 모델 개발 및 실증, 의료기관 유통 체계 구축을 통해 의료AI 산업 전주기적 지원 생태계 조성

연차별 추진 계획(안) ※ 해당 계획은 추진 상황에 따라 변동될 수 있으며, 변동 시 발주기관과 협의 必

연차별 주요 추진 계획 ※ 해당 계획은 추진 상황에 따라 변동될 수 있으며, 변동 시 발주기관과 협의 必

구분 주요 추진내용 주요 산출물(예시) 1차년도 기존 플랫폼 운영 안정화 및 고도화 착수 • 사업수행계획서 및 착수보고서

• 플랫폼 및 클라우드 운영·유지관리 실적보고서

• 클라우드·상용SW 계약 및 서비스 제공 증빙

• 현황분석보고서 및 초기 요구사항 목록 2차년도 요구사항 정의·상세설계 및 핵심 기능 개발 • 요구사항 정의서 및 상세설계서 • 클라우드 인프라 증설·구축 결과서

• EMR 백업·복구 및 PDS 기능 개발 결과물

• AI서비스 유통·실증플랫폼 구축 결과물 • 의료데이터 연계 인터페이스 명세서 3차년도 AI서비스 구축·실증 및 유통체계 확대

• AI서비스 SaaS 및 AI 건강비서 구축 결과물

• MLOps 및 AI모델 성능검증 환경 구축 결과서

• AI서비스 탑재·연계 결과서(5종) • 비즈니스 모델(BM) 개발 결과서 4차년도 서비스 확산·고도화 및 자립 운영 기반 확보 • 클라우드 인프라 확장 및 안정화 결과서

• 과금·정산 및 관리자 시스템 고도화 결과물

• AI서비스 추가 탑재 결과서(5종)

• 실증 매칭 및 검증 리포트 자동화 구축 결과물

• 플랫폼 자립 운영계획서 5차년도

서비스 최적화 및 지속가능한 자립 운영체계 확립

• 통합플랫폼 최적화 및 운영 안정화 결과서 • AI서비스 추가 탑재 결과서(5종) • AI솔루션 유통 및 수익모델 운영 결과서 • 기술이전 결과서, 운영매뉴얼 및 소스코드 • 최종 사업완료보고서 2 추진체계 추진체계도 사업 총괄기관 광주테크노파크 연계 지원 추진부서 전남대병원, 조선대병원, 원광대광주한방병원, KS병원 AI융합센터 과업심의위원회 내,외부전문가 사업수행 용역사업자 역할 및 업무내용 구 분 주요 기능 및 역할 구 성 사업주관 ⦁기본 추진방향 및 주요 의사결정 ⦁사업계획 및 운영계획 수립 ⦁사업수행관리, 검수 및 결과평가 ⦁개발 사항에 따른 DB 구성항목 검토 ⦁개인정보 및 보안사항 점검 ⦁통합플랫폼 총괄 운영 ⦁결과물 인수ㆍ운영 AI융합센터 연계지원

⦁의료기관별 CDW 연계 및 질환별 데이터셋 연계

⦁AI서비스 임상환경 기반 실증 지원 연계 ⦁의료 특화형 파운데이션 모델 개발 및 제공 ⦁의료 차원의 전문가 자문 등 전남대병원 등 4개소 과업심의위원회 ⦁제안서 기술 평가 ⦁사업방향 및 기술자문 ⦁과업내용 변경 심의 등 내, 외부 전문가 용역수행 ⦁기획/현황분석 및 목표구조 정의 ⦁실행계획 수립 및 구현 ⦁시스템 구축/개발 및 설치 ⦁테스트 수행 및 유지관리 ⦁운영자 교육 및 기술 지원 등 사업자

※ 사업 추진 중 필요로 인정되는 거버넌스는 추가될 수 있음

Ⅲ. 제안요청사항 1 일반사항

가. 본 사업은 「클라우드 기반 의료데이터 활용 통합플랫폼 고도화(2차)」사업으로 요구사항을 충분히 검토 후 요구기능이 포함된 제안서를 작성해야 한다.

나. 제안사는 기 구축된 통합플랫폼의 기능 및 현황을 면밀히 분석한 결과를 토대로 제안요청하여야 한다.

다. 제안서에는 사업계획과 제안요청 제반사항에 대해 제안사의 추진전략, 추진체계, 추진계획 등이 구체적이고 명확하게 제시하여야 한다.

라. 사업 전반에 대한 위험요소, 위험관리지표 발견 및 대응전략 등이 포함된 위험관리 계획을 제시하여야 한다.

마. 본 제안요청서에 기술하지 않았으나, 사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안범위에 포함하여 제안하여야 한다.

바. 본 사업의 효율적인 추진을 위하여 제안사는 발주처의 계약수행 과정에 계약이행 상황 등의 지도 감독에 대해 성실히 응해야 하며, 지적된 사항을 최단 시일 내에 성실히 보완하여야 한다.

사. 본 제안요청서 및 이후 제안서 제출까지 발생하는 모든 사안에 대하여는 보안을 요하며, 제안서와 관련하여 제안참가 업체는 타 업체 또는 외부기관으로의 제안요청 관련 사항 공개를 금한다.

아. 본 사업을 통해 구축된 통합플랫폼의 지속적인 운영을 위하여 비즈니스 모델 개발 및 적용, 운영사(PG사 등) 지정까지 진행하여야 한다.

2 사업내용 가. 기 구축된 통합플랫폼 운영 및 유지보수

나. AI모델 실증플랫폼(분석·실증·평가 시스템) 구축

다. 표준저장소 EMR 백업 및 복구 서비스 및 표준 API 적용

라. 마이헬스지갑(WEB, APP) 기능 고도화

마. AI솔루션 유통플랫폼 고도화 및 안정화

바. 클라우드 환경 증설 및 운영(기 구축 환경 운영 포함)

사. 광주·대전·대구 K-Health 데이터 연계 활용 체계 구축

3 제안요청 내용 가. 요구사항 총괄표 요구사항 구분

설
명

개수 합 계 90 시스템 구성(ECR)

Equipment Composition Requirement

목표사업수행을 위해 필요한 H/W, S/W, N/W 등 등의 장비 내역 등 시스템 구성에 대한 요구사항

3 기능(SFR)

System Function Requirement

목표시스템이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대한 요구사항

34 성능(PER) Performance Requirement

목표시스템의 처리속도 및 시간, 처리량, 가용성 등 성능에 대한 요구사항

4 유지보수(MAR) Maintenance requirements

기 구축된 서비스, 운영환경에 대한 유지보수 대한 요구사항

6 인터페이스(SIR)

System Interface Requirement

목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항

4 데이터(DAR) Data Requirement

목표시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항

8 테스트(TER) Test Requirement

구축된 시스템이 목표대비 제대로 운영되는가를 테스트하고 점검하기 위한 요구사항 테스트 유형, 테스트 환경, 방법, 절차 등에 대한 요구사항

4 보안(SER) Security Requirement

정보 자산의 기밀성과 무결성을 확보하기 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항

7 품질(QUR) Quality Requirement

목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항 신뢰성, 사용성, 유지관리성, 이식성, 보안성 등

4 제약사항(COR) Constraint Requirement

목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술ㆍ표준ㆍ업무ㆍ법제도 등의 제약조건

5 프로젝트 관리(PMR)

Project Management Requirement

프로젝트의 원활한 수행을 위한 관리방법 및 추진 단계별 수행방안에 대한 요구사항

8 프로젝트 지원(PSR)

Project Support Requirement

프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항(교육훈련 및 기술지원, 하자보수 등)

3 나. 요구사항 목록표 구 분 번 호 요구사항 명 시스템 구성 요구사항 ECR-001 (공통) 일반 요구사항 ECR-002 개발환경 구성 ECR-003

(공통) 상용소프트웨어 호환성 및 도입 요구사항

기능 요구사항 SFR-001 (공통) 시스템 구축 시 공통준수 사항 SFR-002 실증플랫폼 구축 SFR-003 자산 레지스트리 관리 SFR-004 서비스 배포 게이트웨이 구축 SFR-005 의료 특화 파운데이션 모델 등록 기능 SFR-006 AI Model Hub 구축 SFR-007 파인튜닝 및 MLOps 환경 구축 SFR-008 AI 모델 실증을 위한 보안 샌드박스 구축 SFR-009 실증 지원 시스템 구축 SFR-010 마이헬스지갑 모바일 서비스 고도화 SFR-011

개인 건강데이터 On-Device 저장 및 관리 기능

SFR-012 공공기관 건강데이터 연계 기능 SFR-013 웨어러블 및 모바일 건강데이터 수집 기능 SFR-014 사용자 동의 및 개인정보 자기주권 관리 기능 SFR-015 사용자 인증 및 접근권한 관리 기능 SFR-016 AI 기반 건강비서 서비스 기능 SFR-017 건강 미션 및 챌린지 관리 기능 SFR-018 개인 건강데이터 활용 및 제공 관리 기능 SFR-019 건강 미션 및 챌린지 관리 기능 SFR-020 건강정보 시각화 및 개인 리포트 기능 고도화 SFR-021 알림 및 메시지 발송 기능 SFR-022 관리자 통합관리 기능 SFR-023 데이터 연계 현황 및 오류 관리 기능 SFR-024 서비스 운영 통계 및 모니터링 기능 SFR-025 모바일 앱 공통 기능 SFR-026 외부기관 및 API 확장 연계 기능 SFR-027 로그 및 감사이력 관리 기능 SFR-028 통합플랫폼 고도화 SFR-029 다양한 비즈니스 모델 활성화 지원 SFR-030 EMR 백업시스템 구축 SFR-031

K-Health 지역 간 의료데이터 연계 및 활용체계 구축

SFR-032 표준 API 및 서비스 보급·확산 SFR-033

개인정보 이노베이션 존 및 실증플랫폼 라이브러리 관리를 위한 환경 구축

SFR-034

개인정보 이노베이션 존 연구 승인 내용 변경 신청 프로세스 구현

성능 요구사항 PER-001 시스템 성능 일반 PER-002 평균 응답 및 처리시간 단축 PER-003 오류 응답시간 PER-004 아키텍처 및 응용프로그램 검증 유지관리 요구사항 MAR-001 클라우드 인프라 및 서비스 운영 유지관리 MAR-002 클라우드 서비스 모니터링 운영관리 MAR-003 통합플랫폼 유지관리 MAR-004 의료데이터 표준저장소 운영 유지관리 MAR-005 CDW 및 데이터 파이프라인 운영 유지관리 MAR-006 데이터 거버넌스 및 보안 운영 유지관리 구 분 번 호 요구사항 명 인터페이스 요구사항 SIR-001 시스템 인터페이스 SIR-002 사용자 인터페이스 SIR-003 시스템 연계 정합성 SIR-004 개방형 표준 연계모듈 적용 데이터 요구사항 DAR-001 데이터 표준준수 DAR-002 데이터 암호화 DAR-003 데이터 구조 설계 원칙 DAR-004 데이터 구조관리 DAR-005 데이터 구조검증 DAR-006 데이터값 검증 DAR-007 데이터 품질관리 DAR-008 공공데이터 관련 법령 및 지침 등 준수 테스트 요구사항 TER-001 테스트계획 수립 및 실시 TER-002 단위별 내부 오류테스트 TER-003 통합 테스트 TER-004 인수테스트 보안 요구사항 SER-001 보안지침 준수 SER-002 응용시스템 및 DB보안 SER-003 소프트웨어 개발에 대한 보안 (시큐어코딩) SER-004

응용프로그램 보안 코딩 및 웹 보안 취약점 제거

SER-005 개인정보보호 및 데이터암호화 SER-006 정보보안감사 대응 보안정책 수립 및 이행 SER-007

폐쇄망 분석환경 보안 및 라이브러리 반입 통제

품질 요구사항 QUR-001 품질관리 일반사항 QUR-002 품질보증 기준 QUR-003 품질보증 활동 수행 QUR-004 기능 구현의 정확성 제약사항 COR-001 개발 표준준수 COR-002 기술 표준 적용 및 운영체제 호환성 준수 COR-003

홈페이지 웹 표준(웹호환성), 웹취약점 점검·조치 준수

COR-004 감리대응 COR-005 저작권 및 지적재산권 보호 프로젝트 관리 요구사항 PMR-001 행정안전부 EA정보 현행화 의무 준수 PMR-002 프로젝트 관리 체계 PMR-003 사업수행계획서 작성 PMR-004 검사 및 검수 PMR-005 일정관리 및 보고회 개최 PMR-006 SW사업정보 저장소 데이터 작성 및 제출 PMR-007 기 구축된 플랫폼 분석 및 기술이전 PMR-008 산출물 작성 및 제출 프로젝트 지원 요구사항 PSR-001 교육훈련 PSR-002 기술지원 PSR-003 하자보수 요건 다. 상세 요구사항

1) 시스템 구성 요구사항(Equipment Composition Requirement)

요구사항 분류 시스템 구성 요구사항 요구사항 고유번호 ECR-001 요구사항 명칭 (공통) 일반 요구사항 요구사항 상세설명 정의 시스템 구성 공통 요구사항에 관한 사항 세부 내용

제안사는 과업을 수행함에 있어 발주자와 충분한 협의를 거쳐야 하며, 협의된 사항은 본 과업내용에 반영하여 수행하여야 함

제안사는 수요기관의 특성 및 기 구축된 운영환경현황을 반영하여 통합성, 성능, 확장성, 호환성, 보안성, 품질 요건을 최대한 보장할 수 있게 클라우드 환경을 구성하여야 함

향후 업무 범위 확대 및 IT 자원 소요 증가에 대비하여 확장성과 이에 따른 안정성을 최대한 보장할 수 있는 설계를 제안하여야 함

과업내용상의 문구, 용어의 해석과 과업의 범위에 대하여 의견을 달리할 경우에는 발주자의 해석에 따라야 함

도입되는 모든 장비(SW포함)는 안정성이 확인된 제조사의 최신사양, 버전, 정품이어야 하며, 발주기관 요청 시 이를 증명해야 함

각 제품에 대한 설치 및 인수시험 검사방안과 설치 후 장애발생에 대한 대응 및 정책변경 등에 대한 효과적인 운영 방안을 제시

본 요청서에 별도 명기된 사항이 없더라도 사업 수행 시 고려해야 될 사항이 있을 경우 이를 포함하여 제안 및 지원

기타 정보보호체계 정립을 위한 발주기관에서 요청하는 요구사항을 성실히 반영하여 이에 대한 적절한 대안을 제시 및 수행하여야 함

제안하는 S/W의 라이센스는 향후 원본으로 제출하여야 하며, 지속운영성 및 예산효율성을 고려하여 최대한 영구 버전을 우선시하여 도입해야함.

사업자는 명시된 H/W 및 상용S/W 일체를 일괄공급 방식으로 납품과 설치를 완료하여야 함

중단 없는 서비스를 위한 시스템 구성을 제시하여야 함

요구사항 분류 시스템구성 요구사항 요구사항 고유번호 ECR-002 요구사항 명칭 개발환경 구성 요구사항 상세설명 정의 클라우드 서비스 기반의 개발환경 구성 세부 내용

클라우드 기반의 시스템을 구성하여야 하며, 시스템 성능 저하를 최소화하고 안정적으로 운영하기 위한 최선의 구성안을 제시하여 구축하여야 함

중단 없는 서비스를 위한 시스템 구성을 제시

클라우드 서비스 구성을 최적화할 수 있도록 도입제품(Agent포함)을 라이선스 형태로 제공하여야 함

클라우드 운영 플랫폼 환경에서 설치 및 운영 가능한 제품으로 제안하여야 함

클라우드 서비스 구축을 위한 규격, 스펙 등은 기 구축한 환경의 호환성을 고려하여 클라우드 서비스 보안인증(CSAP)를 보유하고 공공 클라우드 환경을 제공할 수 있는 CSP 및 MSP를 제시하여함 (※ CSP 및 MSP는 공동수급업체로 참여 불허함)

통합플랫폼 고도화 환경은 기존 구축한 클라우드 환경 내 구성하여 운영, 테스트를 진행하며 관련사항은 발주기관와 협의하여 결정

본 용역 종료일로부터 1년 후까지(’31. 10까지) 전반적인 서비스 전반적 운영에 필요한 클라우드 운영에 대한 비용은 제안사가 부담

요구사항 분류 시스템구성 요구사항 요구사항 고유번호 ECR-003 요구사항 명칭

(공통) 상용소프트웨어 호환성 및 도입 요구사항

요구사항 상세설명 정의

고도화 기능 구현을 위한 상용소프트웨어 도입 및 기존 시스템과의 호환성 확보

세부 내용

제안사는 고도화 기능 구현을 위해 필요한 상용소프트웨어를 유지 및 추가 도입 제안할 수 있으며, 추가 도입 시 필요성 및 적용 방안을 제시하여야 함

신규 도입되는 상용소프트웨어는 발주기관에서 기존 운영 중인 상용소프트웨어 및 시스템과의 기능적·기술적 호환성을 충분히 고려하여 구성하여야 하며, 시스템 운영에 영향을 주지 않아야 함

기존 시스템과의 연계 시 데이터 연동, 인터페이스, 운영환경 및 라이선스 정책 등을 고려하여 안정적인 연계가 가능하도록 설계하여야 함

신규 도입 상용소프트웨어는 제조사의 기술지원이 가능한 최신 정식 버전으로 제안하여야 하며, 유지관리 및 향후 기능 확장이 가능하여야 함

상용소프트웨어 도입에 따른 설치, 구성, 데이터 이전 및 연계 작업을 수행하고, 기능 검증을 완료하여 정상 운영이 가능하도록 하여야 함

상용소프트웨어 간 버전 충돌, 라이선스 충돌 및 성능 저하 등이 발생하지 않도록 사전 검토를 수행하고, 검증 결과를 발주기관에 제출하여야 함

신규 도입되는 상용소프트웨어의 라이선스는 정품이어야 하며, 라이선스 증빙자료 및 기술지원 확인서를 제출하여야 함

제안사는 향후 시스템 고도화 및 운영환경 변경 시에도 기존 시스템과의 호환성 및 확장성을 지속적으로 확보할 수 있는 방안을 제시하여야 함

1-1) 기 도입한 상용소프트웨어 내역 번호 상용소프트웨어 품목 제품명 수량(식) 도입 시기 1 상용 S/W 리포팅 툴 OZ Report v8.0 1 2025. 10. 31. 2 AI검색엔진 솔루션 Search Formula-1 V7 1 4 웹로그분석 솔루션 Zenius-SIEM 1 5 ETL 솔루션 SFLOW 1 6 문서 뷰어 StreamDocs VU! 1 7 비식별처리 솔루션 PAmaster V2.0 1 8 대용량 파일전송 솔루션 이노릭스 플랫폼 V9 1 9 전자서명 솔루션 공동인증 솔루션 MagicLine v4.0 1 10 키보드보안(PC) TouchEn nxKey 1 11 키보드보안(모바일) TouchEn mTranskey 2 12 개인정보 모니터링 솔루션

WEEDS BlackBox Suite V2.0

1 13 전자문서 위변조방지 솔루션 e-Page SAFER V2.5, 1 (Agent:8) 14

e-Page SAFER V2.5 Web DRM Pack,

1 15

e-Page SAFER V2.5 Web DRM for Mobile

1 16 DICOM VIEWER I-Rapha View3 1 17 DBMS Tmax OpenSQL v2.0 2 18 데이터관리솔루션 Data Suite v2.0 1 19 개인정보 필터링 솔루션 WebFilter V2.5 1 20 SSO(Single Sign-ON) Magic SSO 1 21 서버접근제어 HI-WARE 1 (node:61) 22 파일암호화솔루션 Document SAFER Blue3 2 23 클라우드 서비스 DB암호화 D’Amo 12 24 DB접근제어 HI-DBAM(PAM) for Cloud 12 25 EMS Zenius-SMS(EMS) 59 26 CI/CD 자체 구축형 1 27 서버백신 Vaccine Agent 60 28 암호화 구간암호화 Thawte Wildcard 2yr 1

※ 통합플랫폼 운영에 있어 호환성, 예산효율성을 고려하여 변경이 필요할 경우 발주기관과 협의하에 변경 도입 가능

1-2) 기 도입한 클라우드 서비스 규격 구분 용도 수량 유무상 도입 시기 서비스 Block Storage(HDD) 10,970GB 유상 2025. 10. 31. 서비스 Block Storage(SDD) 1,000GB 유상 서비스 Object Storage 3,250GB 유상 서비스 NAS Storage 44,100GB 유상 서비스 OS Disk(HDD) 7,300GB 유상 서비스 OS Disk(SSD) 600GB 유상 서비스 GPU(A100) 8장 유상 서비스 GPU(T4) 17장 유상 서비스 vCPU 446Core 유상 서비스 vmem 2,636GB 유상 서비스 Container Registry 10 유상 서비스 Kubernetes 1 유상 서비스 DBMS 5 무상 서비스 HA 16 유상 서비스 Backup (TOAST Backup) 5TB 유상 서비스 Backup (이미지 Backup) 6.5TB 유상 네트워크 네트워크 1 무상 네트워크 VPC 4 유상 네트워크 공인 IP 2 유상 네트워크 로드발란서 20 유상 보안 방화벽(FW&IPSec VPN)

BLUEMAX NGF VE 300 (Throughput 6 Gbps)

1 유상 보안 IDS 1 무상 보안 IPS 2 유상 보안 DDoS 1 무상 보안 Security Monitoring 2 유상 보안 웹방화벽(라이선스) 1 유상 보안 서버백신

(Vaccine Agent(Trend Micro))

59 유상

※ 제안사의 시스템 고도화 방식에 따라 추가 도입수량을 적절하게 제공하여야 함.

※ 도입방식을 클라우드 서비스 도입방식 우선되며, 필요시 구매SW방식 변경가능.

※ 착수 시, 기 구축된 클라우드 환경을 기반으로 CSP 혹은 MSP 기술지원확약서 제출(협의가능)

※ 실증/유통플랫폼 운영에 필요한 클라우드 서비스는 예산 효율성을 고려하여 추가도입(안)을 제안하여야 함

• 실증 플랫폼 : 이용자가 AI모델을 파인튜닝, 실증하는데 필요한 클라우드 자원 포함

• 유통 플랫폼 : 의료기관에 SaaS 형태로 유통될 AI진단솔루션 운영에 필요한 클라우드 자원 포함

2) 기능 요구사항(System Function Requirement)

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-001 중분류 공통시스템 요구사항 명칭 (공통) 시스템 구축 시 공통준수 사항 요구사항 상세설명 정의 시스템 구축 시 공통준수 사항 반영 세부내용

본 사업의 기능 요구사항 및 서비스 프로세스를 반영하여 시스템을 구축하여야 함

모든 개발 대상은 발주기관의 운영 환경 및 향후 확장 환경에 적합하도록 구현하여야 함

사용자 중심의 화면 구성, 쉬운 접근성, 직관적인 메뉴 체계를 고려하여 UI/UX를 설계하여야 함

기존 통합플랫폼 내에 추가 및 고도화 기능 구현

웹표준 및 웹접근성 지침 준수 및 사용자 편의성을 고려한 화면 구성

Web 기반 구현 및 사용자 편의성을 위한 UI 설계 구상

공공기관 웹표준 및 웹접근성 가이드라인 준수

모바일 앱 및 Web 기반 서비스 이용 환경을 고려하여 주요 기능을 구성하여야 함

Android 및 iOS 환경에서 서비스 이용이 가능하도록 구현하여야 함

다양한 단말 해상도 및 OS 버전 차이를 고려하여 화면 깨짐, 기능 오류가 최소화되도록 구현하여야 함

개인정보 및 민감정보 처리 시 사용자 동의, 목적 고지, 제공 범위 확인 기능을 제공하여야 함

개인정보 전송 구간에는 TLS/SSL 기반의 암호화 통신을 적용하여야 함

개인정보 및 건강정보 저장 시 암호화 저장, 접근통제, 권한관리 등 보안 기능을 적용하여야 함

사용자 인증이 필요한 기능은 본인확인, 간편인증, 생체인증, PIN 등 인증 수단 적용이 가능하도록 구현하여야 함

민감정보 접근 및 외부 제공 시 추가 인증 절차를 적용할 수 있도록 구현하여야 함

서비스 운영 중 발생하는 오류, 장애, 연계 실패 등에 대한 이력 관리 기능을 제공하여야 함

향후 공공기관, 의료기관, 유관기관 및 민간 서비스와의 연계를 고려한 확장형 구조로 구현하여야 함

관리자 기능은 사용자 관리, 권한 관리, 서비스 설정 관리, 통계 관리, 이력 관리가 가능하도록 구현하여야 함

관련 법령, 개인정보보호법, 의료정보 관련 지침 및 발주기관 보안정책을 준수하여야 함

서비스 구축 과정에서 발주기관과 협의하여 세부 기능, 화면 구성, 데이터 항목, 연계 방식 등을 조정할 수 있어야 함

향후 서비스 고도화 및 유지보수를 고려하여 기능별 모듈화, 표준화된 API, SDK 기반 구조를 적용하여야 함

개인정보 이노베이션 존 및 실증플랫폼은 개인정보보호위원회에서 지정하는 보안정책 요건 등을 준수하여 개발하여야 함

본 사업은 의료데이터를 다루기에 국정원 및 한국인터넷진흥원에서 규정하는 의료데이터 관리 정책 및 필요 인증 수준을 고려하여 환경 조성하여야 함

고도화되는 모든 기능 및 서비스는 기 구축 플랫폼의 기존 기능과 충돌 없이 연계되어야 하며, 서비스 이용에 불편이 발생하지 않도록 기능 간 호환성과 연속성을 보장하여야 함

신규 개발 기능은 기존 데이터베이스, API, 서비스 모듈 및 사용자 인증체계와 연계되어 기존 서비스의 정상 운영에 영향을 주지 않도록 구현하여야 함

신규 개발 기능은 기 구축 감사시스템(Audit System) 과 연계하여 사용자 접근기록, 데이터 처리이력, API 호출이력, 관리자 작업이력 등 주요 로그를 수집·관리할 수 있도록 구현하여야 함

신규 개발 기능은 기 구축 통합관제시스템(Monitoring System) 과 연계하여 서비스 상태, 서버 자원, 장애 발생, API 응답상태 및 주요 운영지표를 실시간 모니터링할 수 있도록 구현하여야 함

시스템 장애 또는 기능 변경 시 기존 서비스의 안정적인 운영을 위해 롤백(Roll-back) 및 장애복구 체계를 지원하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-002 중분류 실증플랫폼 구축 요구사항 명칭 실증플랫폼 구축 요구사항 상세설명 정의 실증플랫폼 구축에 관한 사항 세부내용

실증플랫폼 운영환경은 발주기관에서 운영 중인 ‘개인정보 이노베이션 존’지정 요건을 충족시켜야 함.

의료 AI 자산 등록, 실증 신청, 검증 결과 확인 기능 제공

의료 AI 자산 등록 관리, 실증 신청 관리 검증 결과 관리

기업·병원·기관 사용자 유형별 맞춤 서비스 인터페이스 제공

기업(AI 개발사): 자산 등록, 실증 신청, 검증 결과 확인

• 병원(의료기관): 실증 수요 제시, 실증 참여

• 운영기관: 실증 매칭 관리, 승인 처리, 통계·현황 모니터링

의료 AI 실증 현황 가시화 대시보드 구현 - 실증 성과 지표 관리

• 실시간 현황 조회 및 시각화(차트, 그래프) 기능

실증 수행 결과(성능 지표, 검증 리포트) 관리

- 실증 결과 반영 및 이력 관리 기능 - 실증 이력 추적 및 버전 관리 기능 직관적인 메뉴 및 화면 구성

접근성, 편리성 등을 최대한 고려한 UI/UX 설계

사용자 편의를 위한 신청·처리 워크플로우

사용자 유형별 접근 권한 관리 (공개/제한/비공개)

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-003 중분류 실증플랫폼 구축 요구사항 명칭 자산 레지스트리 관리 요구사항 상세설명 정의 자산 레지스트리 관리에 관한 사항 세부내용 AI 자산 등록 화면 제공

등록 대상: 의료기관이 제공하는 파운데이션 모델, 기업이 개발한 AI 솔루션

• 필수 등록 항목: 모델 정보(모델명, 개발기관, 라이선스 유형 등), 학습 데이터 범위, 성능 지표, 활용 가능 분야

표준화된 메타데이터 관리 체계 구축

모델 정보, 학습 데이터 범위, 성능 지표, 활용 가능 분야 등을 표준화된 메타데이터로 관리하는 기능

모델 유형·적용 분야·실증 이력·성능 지표 기준 검색·필터 기능

버전 관리 및 변경 이력 추적 기능

자산 상태 관리 기능 (등록 검토 중 / 승인 / 실증 중 / 비공개)

자산 접근 권한 수준별 관리 기능 제공 공개: 메타데이터 열람 가능 제한: 승인된 기업·기관만 활용 가능 폐쇄: 내부 전용 (외부 반출 불가) 자산 관리 체계

무단 유출·악용 방지를 위한 보안 및 권한 관리

자산 접근 로그 기록 및 감사 추적 실증 결과 연동

실증 완료 시 성능 지표·검증 리포트 자산 레지스트리에 반영

이력 조회 및 버전 비교 기능 자산 레지스트리 관리자 페이지 제공

등록 현황, 접근 현황, 실증 이력 통합 관리 등

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-004 중분류 실증플랫폼 구축 요구사항 명칭 서비스 배포 게이트웨이 구축 요구사항 상세설명 정의 서비스 배포 게이트웨이 구축에 관한 사항 세부내용 보안 인증 기반 서비스 환경 제공

검증 완료된 AI 솔루션만 게이트웨이 통과 허용할 수 있도록 기능 제공

API 키 기반 인증 및 토큰 관리 의료기관별 접근 권한 관리 의료정보시스템 연계 API 설계 및 구축

EMR(전자의무기록) 연계: 임상 기록 데이터 연계 및 AI 분석 결과 전송

PACS(의료영상) 연계: DICOM 영상 수신 및 AI 분석 결과 전송

표준 의료 데이터 형식 지원 (HL7 FHIR, DICOM)

저지연·고가용성 서비스 환경 구축 멀티 인스턴스 구성을 통한 고가용성 확보 부하 분산 및 자동 스케일링 지원 서비스 모니터링 및 알림 서비스 요청·응답 실시간 모니터링 서비스 장애 발생 시 운영자 알림 서비스 배포 게이트웨이 관리자 페이지 제공 배포 현황, 사용량, 장애 이력 통합 관리 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-005 중분류 실증플랫폼 구축 요구사항 명칭 의료 특화 파운데이션 모델 등록 기능 요구사항 상세설명 정의

의료 특화 파운데이션 모델 등록 기능에 관한 사항

세부내용

국내 의료 환경 특화 파운데이션 모델(Foundation Model) 등록 제공

의료 데이터 편향 반영 (국내 의료 환경 특성, 질환 분포 고려)

한국어 의료 용어 특수성 반영 (임상기록 약어, 처방 표현 방식)

임상 맥락 반영 (국내 진료 프로세스, EMR 구조)

질환·데이터 유형별 경량화 파생 모델 등록 제공

단일 대규모 파운데이션모델(FM) → 질환별 경량화 모델 파생

데이터 유형별 파생 모델: 의료 텍스트 / 의료영상 / 생체신호

병의원 제한 컴퓨팅 환경에 적합한 경량화 모델 등록 제공

협력 의료기관 개발 파운데이션 모델 연계 수신 절차 마련

대상: 전남대병원·조선대병원 등 사업 참여 의료기관이 독자 개발한 의료 특화형 파운데이션 모델

수신 후 모델 검증: 학습 데이터 출처·범위·라이선스 검토

검증 완료 후 자산 레지스트리 등록 및 AI Model Hub 배포

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-006 중분류 실증플랫폼 구축 요구사항 명칭 AI Model Hub 구축 요구사항 상세설명 정의 AI Model Hub 구축에 관한 사항 세부내용 분야별 사전학습 모델 제공 의료 텍스트(임상기록) 특화 NLP 모델

의료영상(CT, MRI, X-ray, 초음파) 특화 Vision 모델

생체신호(심전도, 산소포화도 등) 특화 예측 모델

오픈소스 AI 모델 수집 및 등록

허깅페이스(Hugging Face) 등 공개 오픈소스 레포지토리에서 의료 관련 사전학습 모델 선별·수집

라이선스 자동 검토: Apache 2.0·MIT·CC-BY 등 상업적 활용 가능 여부 확인 및 Hub 등록 허용 라이선스 목록 관리

의료 도메인 적합성 사전 검토: 학습 데이터 출처·의료 태스크 성능 지표 문서 확인

자산 레지스트리 등록: 출처(허깅페이스 모델 ID·URL), 라이선스 유형, 성능 지표 메타데이터 포함

AI Model Hub 내 "오픈소스 공개 모델" 카테고리로 분류 제공

오픈소스 모델 버전 업데이트 주기 모니터링 및 자동 갱신 알림

사용자 중심 AI Model Hub 인터페이스 구축

개발자·실증 참여자가 필요한 모델을 손쉽게 탐색·선택·활용하는 UI

모델 유형 / 적용 분야 / 실증 이력 / 성능 지표 기준 직관적 검색·비교 기능

모델 검색 필터 및 비교 기능 제공 모델 출처 구분 표시 모델 활용 연계 기능

선택한 AI 모델을 MLOps 환경(파인튜닝)으로 신속 연계

선택한 AI 모델을 서비스 게이트웨이(배포)로 신속 연계

AI 모델 지적 재산(IP) 보호 및 권한 관리

모델 무단 유출·악용 방지 보안 관리

접근 수준별(공개/제한/폐쇄) 모델 제공 정책 관리

모델 접근·사용 로그 기록 AI Model Hub 관리자 페이지 제공 모델 등록·현황·사용량 통합 관리 등 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-007 중분류 실증플랫폼 구축 요구사항 명칭 파인튜닝 및 MLOps 환경 구축 요구사항 상세설명 정의

파인튜닝 및 MLOps 환경 구축에 관한 사항

세부내용 기업 맞춤형 모델 파인튜닝 지원

• 병원 가명처리 데이터 기반 재학습 환경 제공

MLOps 환경 제공

• 학습, 검증, 배포 도구 또는 시스템 제공

• 의료 데이터 → 학습 데이터로의 연동 기능 제공

• 오픈소스 AI 모델(허깅페이스) 또는 AI Model Hub에 등록된 AI 모델 연동

기능 제공 - 모델 버전 관리 기능 제공

파인튜닝 및 MLOps 환경 관리자 페이지 제공

- 자원 할당 및 사용량 관리 - 성능 지표 등 학습 이력 통합 관리 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-008 중분류 실증플랫폼 구축 요구사항 명칭 AI 모델 실증을 위한 보안 샌드박스 구축 요구사항 상세설명 정의

AI 모델 실증을 위한 보안 샌드박스 구축에 관한 사항

세부내용 폐쇄형 격리 분석 환경 구축

• 데이터·모델의 외부 반출이 불가능한 완전 격리가 가능하도록 구성

• 의료 데이터 민감성 및 개인정보보호법 요구사항이 충족되도록 구성

• 네트워크 격리 및 접근 통제 (승인된 사용자만 접속)

개발 환경 구성 제공(발주처 제공)

• GPU 자원: 딥러닝 모델 학습·추론을 위한 고성능 컴퓨팅

• 개발 도구: Python, Jupyter Notebook 등

• 분석 라이브러리: TensorFlow, PyTorch, R, scikit-learn, Pandas 등

보안 샌드박스 관리자 페이지 제공

• 이용 현황, 자원 사용량, 보안 감사 로그 통합 관리

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-009 중분류 실증플랫폼 구축 요구사항 명칭 실증 지원 시스템 구축 요구사항 상세설명 정의 실증 지원 시스템 구축에 관한 사항 세부내용 AI 모델 성능 평가 검증 체계 구축

AI 모델의 표준화된 성능 지표를 측정할 수 있도록 기능 제공

안정성 평가: 동일 입력에 대한 일관성·재현성 검증

의료 적합성 평가: 국내 임상 환경 적용 가능성·의료기기법 요건 부합 여부

검증 리포트 생성 및 제공

평가 결과를 구조화된 리포트 형태로 기업·운영기관에 제공

평가 항목별 점수·등급·개선 권고 사항 포함 기업·병원 실증 매칭 관리 지원

기업: 실증신청, 매칭결과, 실증참여 등 관리지원 기능

병원(의료기관): 실증수요 제시, 매칭결과, 실증참여 등 관리지원 기능

• 운영기관: 실증 매칭 관리, 승인 처리, 통계·현황 모니터링

임상 피드백 수집 및 재학습 연계 루프(Loop) 구현

의료진이 AI 분석 결과에 '정확/부정확 등' 피드백을 남길 수 있는 기능

피드백 데이터를 MLOps 환경과 연계하여 모델 재학습에 활용

피드백 누적 현황 관리 실증 지원 시스템 관리자 페이지 제공

실증 신청 현황, 평가 진행 상황, 결과 통계 통합 관리

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-010 중분류 마이헬스지갑 고도화 요구사항 명칭 마이헬스지갑 모바일 서비스 고도화 요구사항 상세설명 정의

마이헬스지갑 모바일 서비스 고도화에 관한 사항

세부내용 기존 기능 고도화(사용자 편의성 증대)

사용자가 모바일 앱을 통해 개인건강데이터를 통합 조회할 수 있는 마이헬스지갑 기능을 제공하여야 함

사용자의 건강검진정보, 진료정보, 복약정보, 활동정보, 생활습관정보 등을 항목별로 관리할 수 있도록 구현하여야 함

외부기관에서 연계된 건강정보를 구분하여 조회할 수 있도록 구현하여야 함

○ 사용자가 보유한 개인건강데이터의 수집 출처, 수집일시, 갱신일시를
확인할 수 있도록 구현하여야 함

○ 건강정보 항목별 상세 조회 기능을 제공하여야 함

○ 사용자가 직접 입력 가능한 건강정보 항목에 대하여 등록, 수정, 삭
제 기능을 제공하여야 함

○ 혈압, 혈당, 체중, BMI, 걸음수, 운동량, 수면시간 등 주요 건강지표를
관리할 수 있도록 구현하여야

○ 건강정보 변화를 기간별로 확인할 수 있는 그래프 및 시각화 기능을
제공하여야 함

○ 사용자 동의에 따라 건강정보를 외부 서비스 또는 기관에 제공할 수
있는 기능을 구현하여야 함

○ 사용자가 데이터 제공 여부, 제공 항목, 제공 기간, 제공 대상을 확인
할 수 있도록 구현하여야 함

○ 사용자가 자신의 데이터 제공 이력을 조회할 수 있도록 구현하여야 함

○ 마이헬스지갑 내 주요 데이터는 단말 내 저장 및 암호화 저장이 가능하도록 구현하여야 함

○ 서비스 이용 시 사용자 인증 및 민감정보 접근 시 추가 인증 기능을
적용하여야 함

○ 사용자가 단말 변경, 앱 재설치, 데이터 복구 상황에서 본인확인 후
데이터를 복구할 수 있는 구조를 제공하여야 함

○ 사용자가 원할 경우 단말 내 저장된 건강데이터를 삭제 또는 초기화
할 수 있도록 구현하여야 함

○ 관리자는 서비스 내 데이터 항목, 제공 상태, 사용자 이용 현황을 확
인할 수 있어야 함

○ 향후 건강관리 서비스, 공공기관 연계 서비스, 데이터 활용 서비스와
연계 가능한 구조로 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-011 중분류 마이헬스지갑 고도화 요구사항 명칭

개인 건강데이터 On-Device 저장 및 관리 기능

요구사항 상세설명 정의

On-Device 기반 데이터 관리 기능 제공

세부내용

사용자 개인 건강데이터를 모바일 단말 내 저장·관리할 수 있는 구조를 제공하여야 함

본인만 접근가능한 저장소에 저장해야 함

단말 내 저장 대상 데이터 항목은 발주기관과 협의하여 정의하고, 항목별 저장 여부를 관리할 수 있도록 구현하여야 함

걸음수, 운동정보, 수면정보, 혈압, 혈당, 체중, 신장, BMI, 라이프로그 등 건강데이터 항목별 저장 구조를 제공하여야 함

사용자가 단말 내 저장된 건강데이터를 조회, 등록, 수정, 삭제할 수 있는 기능을 제공하여야 함

단말 내 저장되는 개인정보 및 민감정보는 암호화하여 저장하여야 함

단말 내 저장 데이터 접근 시 앱 인증, 생체인증, PIN, 패턴 등 추가 인증 기능을 적용할 수 있도록 구현하여야 함

On-Device 기반으로 처리 가능한 데이터 분석 및 추천 기능은 외부 서버 전송을 최소화하여 처리하여야 함

외부 서버 전송이 필요한 경우 최소정보 전송 원칙을 적용하여야 함

사용자가 데이터 항목별 저장 여부 및 활용 여부를 설정할 수 있도록 구현하여야 함

사용자 동의에 따라 단말 내 데이터를 외부 서비스 또는 기관에 제공할 수 있도록 구현하여야 함

데이터 제공 시 제공 대상, 제공 항목, 제공 목적, 제공 기간을 사용자에게 안내하여야 함

사용자가 데이터 제공 동의를 철회할 경우 해당 데이터 제공이 즉시 중단되도록 구현하여야 함

단말 내 데이터의 백업 및 복구 기능을 제공하여야 함

백업 및 복구 시 사용자 인증 절차를 적용하여야 함

앱 삭제, 단말 변경, 기기 분실 등 상황을 고려한 데이터 보호 방안을 적용하여야 함

단말 내 데이터 조회, 변경, 삭제, 백업, 복구 이력을 관리할 수 있도록 구현하여야 함

루팅 또는 탈옥 단말 등 보안 위험 환경에 대한 탐지 또는 제한 방안을 검토하여 적용하여야 함

향후 신규 건강데이터 항목 추가 및 외부 SDK 연계를 고려한 확장형 구조로 구현하여야 함

Android 및 iOS 환경에서 동일한 수준의 데이터 저장·관리 기능을 제공하여야 함

개인정보보호법 및 민감정보 처리 관련 지침을 준수하여 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-012 중분류 마이헬스지갑 고도화 요구사항 명칭 공공기관 건강데이터 연계 기능 요구사항 상세설명 정의

공공기관 및 유관기관에서 제공하는 건강·의료 데이터를 사용자 동의 기반으로 연계·수집·활용할 수 있는 기능 제공

세부내용

공공기관 및 유관기관의 건강·의료 데이터 연계를 위한 API 연계 기능을 제공하여야 함

전문기관과 같은 자격으로 공공기관 데이터 연동에 제약이 없어야 함

신규 공공기관 및 유관기관 추가 연계를 고려하여 설정 기반 확장 구조를 제공하여야 함

공공데이터 활용 시 관련 법령, 개인정보 보호지침 및 기관별 이용정책을 준수하여야 함

연계 대상 기관, 데이터 항목, 연계 방식은 발주기관과 협의하여 정의하여야 함

건강검진정보, 진료정보, 복약정보, 예방접종정보, 보험 관련 정보 등 연계 가능한 데이터 항목을 서비스 내에서 활용할 수 있도록 구현하여야 함

사용자 동의 기반으로 공공기관 건강데이터를 수집할 수 있도록 구현하여야 함

데이터 연계 전 사용자에게 수집 목적, 수집 항목, 보유 기간, 활용 범위를 안내하여야 함

사용자가 기관별 데이터 연계 여부를 선택할 수 있도록 구현하여야 함

사용자가 연계기관별 데이터 수집 상태 및 최종 갱신일시를 확인할 수 있도록 구현하여야 함

기관별 인증 방식에 따라 본인확인, 간편인증, 공동인증서, 기타 인증수단 적용이 가능하도록 구현하여야 함

데이터 연계 시 TLS/SSL 기반 보안통신을 적용하여야 함

기관별 데이터 포맷 차이를 고려하여 표준 데이터 구조로 변환·저장할 수 있도록 구현하여야 함

연계 데이터의 원천기관, 수집일시, 갱신일시, 데이터 버전을 관리할 수 있도록 구현하여야 함

데이터 연계 실패 시 오류 사유, 발생일시, 재시도 여부를 관리할 수 있도록 구현하여야 함

사용자가 연계 해제 또는 동의 철회를 수행할 수 있도록 구현하여야 함

사용자가 연계 해제 시 기존 수집 데이터의 보관 또는 삭제 여부를 선택할 수 있도록 구현하여야 함

관리자는 기관별 연계 상태, API 호출 현황, 오류 현황, 사용자 동의 현황을 확인할 수 있어야 함

연계 데이터는 AI 건강비서, 건강 리포트, 챌린지 추천, 데이터 활용 서비스 등과 연동 가능하도록 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-013 중분류 마이헬스지갑 고도화 요구사항 명칭 웨어러블 및 모바일 건강데이터 수집 기능 요구사항 상세설명 정의

스마트폰, 웨어러블 기기 및 외부 건강관리 서비스에서 생성되는 개인 활동·건강 데이터를 수집·관리하는 기능 제공

세부내용

스마트폰 센서 및 웨어러블 기기를 통해 생성되는 개인 활동데이터 수집 기능을 제공하여야 함

걸음수, 이동거리, 운동시간, 칼로리, 심박수, 수면시간 등 활동데이터 수집을 지원하여야 함

Android 및 iOS 기반 건강데이터 연계 환경을 고려하여 구현하여야 함

사용자가 기기 또는 서비스별 데이터 연동 여부를 설정할 수 있도록 구현하여야 함

사용자 동의 후 웨어러블 및 모바일 건강데이터를 수집하여야 함

수집된 데이터의 원천 기기, 수집일시, 갱신일시를 관리할 수 있도록 구현하여야 함

수집된 데이터는 마이헬스지갑 내 건강정보 항목과 연계하여 조회할 수 있도록 구현하여야 함

중복 데이터 발생 시 중복 여부를 식별하고 정제할 수 있는 구조를 제공하여야 함

데이터 수집 실패 또는 동기화 실패 시 오류 상태를 사용자에게 안내하여야 함

사용자가 수집된 활동데이터를 기간별로 조회할 수 있도록 구현하여야 함

수집된 활동데이터를 기반으로 건강 패턴 분석, 챌린지 달성 여부 판단, AI 추천 서비스에 활용할 수 있도록 구현하여야 함

사용자가 연동 기기를 해제할 수 있는 기능을 제공하여야 함

연동 해제 시 기존 수집 데이터의 보관 또는 삭제 여부를 사용자가 선택할 수 있도록 구현하여야 함

관리자는 데이터 수집 현황, 기기 연동 현황, 수집 오류 현황을 확인할 수 있어야 함

향후 신규 웨어러블 기기 및 헬스케어 서비스 연계를 고려한 확장형 구조로 구현하여야 함

수집 데이터 처리 시 개인정보보호법 및 민감정보 처리 기준을 준수하여야 함

데이터 수집 항목, 수집 주기, 활용 목적을 사용자에게 안내하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-014 중분류 마이헬스지갑 고도화 요구사항 명칭 사용자 동의 및 개인정보 자기주권 관리 기능 요구사항 상세설명 정의

사용자가 자신의 개인정보 및 건강데이터 수집·이용·제공 범위를 직접 확인하고 관리할 수 있는 자기주권 기반 권한관리 기능 제공

세부내용

사용자 개인정보 및 건강데이터 수집·이용·제공에 대한 동의 관리 기능을 제공하여야 함

동의 항목별 목적, 제공 대상, 제공 항목, 보유 기간, 철회 방법을 사용자에게 고지하여야 함

사용자가 데이터 항목별 동의 및 철회를 수행할 수 있도록 구현하여야 함

서비스별 데이터 접근 권한을 사용자가 직접 설정할 수 있도록 구현하여야 함

기관별, 서비스별, 데이터 항목별 제공 여부를 사용자가 확인할 수 있도록 구현하여야 함

사용자가 데이터 제공 범위 및 제공 기간을 설정할 수 있도록 구현하여야 함

사용자가 동의한 내역, 변경 내역, 철회 내역을 조회할 수 있도록 구현하여야 함

동의 철회 시 해당 데이터의 추가 수집 및 외부 제공이 중단되도록 구현하여야 함

동의 철회 결과를 사용자에게 안내하고, 처리 이력을 관리하여야 함

개인정보 및 민감정보 접근 시 추가 인증 기능을 적용하여야 함

사용자 권한 변경 사항은 즉시 서비스에 반영되도록 구현하여야 함

약관 및 개인정보 처리방침의 버전 관리 기능을 제공하여야 함

약관 변경 시 사용자 재동의 또는 고지 절차를 적용할 수 있도록 구현하여야 함

관리자는 사용자 동의 현황, 동의 항목, 약관 버전, 철회 현황을 관리할 수 있어야 함

데이터 제공 이력은 제공기관, 제공항목, 제공일시, 제공목적 기준으로 관리하여야 함

개인정보 자기주권 기반 서비스 운영을 위한 사용자 중심 권한관리 UI를 제공하여야 함

공공기관 데이터 연계 및 데이터 활용 서비스와 동의 정보가 연동되도록 구현하여야 함

개인정보보호법 및 관련 가이드라인을 준수하여 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-015 중분류 마이헬스지갑 고도화 요구사항 명칭 사용자 인증 및 접근권한 관리 기능 요구사항 상세설명 정의

서비스 이용자의 본인확인, 로그인, 추가 인증 및 접근권한을 안전하게 관리하기 위한 기능 제공

세부내용

사용자 회원가입, 로그인, 로그아웃 기능을 고도화 함

휴대폰 본인확인, 간편인증, 이메일 인증 등 사용자 인증 방식을 적용할 수 있도록 구현하여야 함

모바일 앱 접근 시 생체인증, PIN, 패턴 등 간편 인증 기능을 제공할 수 있도록 구현하여야 함

민감정보 조회, 데이터 제공, 동의 철회, 백업·복구 등 주요 기능 이용 시 추가 인증을 적용하여야 함

사용자 계정의 비밀번호 또는 인증수단 변경 기능을 제공하여야 함

장기 미접속 사용자 또는 휴면 계정에 대한 관리 기능을 제공하여야 함

사용자 계정 탈퇴 기능을 제공하여야 하며, 탈퇴 시 개인정보 및 건강데이터 처리 방안을 안내하여야 함

계정 탈퇴 시 데이터 삭제, 보관, 비식별 처리 등 처리 기준을 적용할 수 있도록 구현하여야 함

사용자 유형에 따라 접근 가능한 메뉴 및 기능을 구분하여야 함

관리자, 운영자, 일반사용자 등 권한별 접근 제어 기능을 제공하여야 함

관리자 기능 접근 시 허용된 계정 및 지정된 접속 환경에서만 접근 가능하도록 통제하여야 함

비정상 로그인, 반복 인증 실패, 의심 접속 등에 대한 탐지 및 제한 기능을 제공하여야 함

로그인, 로그아웃, 인증 실패, 권한 변경 등 보안 관련 이력을 관리하여야 함

관리자 페이지에서 사용자 계정 상태, 인증 이력, 권한 정보를 조회할 수 있어야 함

사용자 권한 변경 시 변경 이력 및 변경자를 기록하여야 함

개인정보 및 민감정보 접근권한은 최소권한 원칙에 따라 부여되도록 구현하여야 함

발주기관 보안정책에 따라 인증 방식 및 접근통제 방식을 협의하여 적용하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-016 중분류 마이헬스지갑 고도화 요구사항 명칭 AI 기반 건강비서 서비스 기능 요구사항 상세설명 정의

사용자의 건강데이터, 활동데이터, 생활습관정보를 기반으로 개인 맞춤형 건강관리 정보와 추천 서비스를 제공하는 AI 건강비서 기능 구축

세부내용

사용자 건강데이터 기반 개인 맞춤형 건강비서 서비스를 제공하여야 함

사용자의 건강상태, 활동패턴, 입력정보를 기반으로 맞춤형 건강관리 정보를 제공하여야 함

사용자의 걸음 수, 운동량, 수면, 혈압, 혈당, 체중 등 데이터를 기반으로 건강 패턴 분석 기능을 제공하여야 함

AI 기반 미션 및 챌린지 추천 기능을 제공하여야 함

사용자 건강상태 및 목표에 따른 운동 추천 기능을 제공하여야 함

사용자가 건강목표를 설정하고 달성 현황을 확인할 수 있도록 구현하여야 함

건강데이터 변화에 따른 주의 알림 또는 건강관리 안내 메시지를 제공할 수 있도록 구현하여야 함

사용자가 AI 추천 결과의 근거 데이터를 확인할 수 있도록 구현하여야 함

AI 추천 서비스 활용 전 사용자 동의 절차를 적용하여야 함

AI 서비스에 활용되는 데이터 항목 및 활용 목적을 사용자에게 안내하여야 함

사용자가 AI 추천 서비스 이용 여부를 설정할 수 있도록 구현하여야 함

AI 추천 결과에 대한 사용자 피드백 기능을 제공할 수 있도록 구현하여야 함

AI 추천 결과 및 사용자 반응 이력을 관리할 수 있도록 구현하여야 함

관리자는 AI 추천 정책, 추천 항목, 서비스 노출 여부를 관리할 수 있어야 함

AI 서비스 사용량, 추천 결과 제공 현황, 사용자 반응 통계를 제공하여야 함

개인정보 보호를 위해 필요한 경우 On-Device 기반 분석 또는 최소정보 기반 분석 구조를 적용하여야 함

향후 신규 AI 모델 및 추천 알고리즘 추가 적용이 가능하도록 확장형 구조로 구현하여야 함

AI 서비스 제공 시 개인정보보호법, 의료정보 관련 지침 및 발주기관 정책을 준수하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-017 중분류 마이헬스지갑 고도화 요구사항 명칭 건강 미션 및 챌린지 관리 기능 요구사항 상세설명 정의

사용자의 건강활동 참여를 유도하기 위한 개인·그룹·지역 기반 건강 미션 및 챌린지 운영 기능 제공

세부내용

○ 사용자 건강활동 기반 미션 및 챌린지 기능을 제공하여야 함
○ 걷기, 운동, 수면, 식단, 복약 등 다양한 건강활동 기반 챌린지를 지원하여야 함

○ 개인 민감의료정보를 외부 전송하지 않는 구조를 유지하며 관리자 등록형과 On-Device 자체 생성형 모두 지원해야 함
○ 사용자가 참여 가능한 챌린지 목록을 조회할 수 있도록 구현하여야 함
○ 사용자가 챌린지 상세내용, 참여조건, 기간, 목표, 보상 기준을 확인할 수 있도록 구현하여야 함
○ 사용자가 챌린지에 신청, 참여, 중도 포기할 수 있는 기능을 제공하여야 함
○ 챌린지별 목표 달성 여부를 자동 또는 수동으로 확인할 수 있도록 구현하여야 함
○ 걸음수, 운동량, 건강정보 입력 등 사용자 활동데이터와 챌린지 달성 여부를 연계하여야 함
○ 개인별 챌린지 진행률 및 달성률을 제공하여야 함
○ 지역 특화 건강 챌린지 운영이 가능하도록 구현하여야 함
○ 특정 연령대, 지역, 사용자 그룹, 건강목표 기반 챌린지 운영이 가능하도록 구현하여야 함
○ 챌린지 참여 결과 및 이력을 사용자가 조회할 수 있도록 구현하여야 함
○ 챌린지 결과에 따라 리워드 또는 포인트 지급이 가능하도록 연계하여야 함
○ 관리자는 챌린지를 등록, 수정, 삭제, 중지, 재개할 수 있어야 함
○ 관리자는 챌린지 기간, 대상, 목표, 보상, 노출 여부를 설정할 수 있어야 함
○ 관리자는 챌린지 참여자 현황, 달성 현황, 보상 지급 현황을 확인할 수 있어야 함
○ 부정 참여 또는 비정상 데이터에 대한 검토 및 제한 기능을 제공할 수 있도록 구현하여야 함
○ 챌린지 운영 결과에 대한 통계 및 리포트를 제공하여야 함
○ 향후 다양한 건강 캠페인 및 공공기관 건강증진사업과 연계 가능하도록 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-018 중분류 마이헬스지갑 고도화 요구사항 명칭 개인 건강데이터 활용 및 제공 관리 기능 요구사항 상세설명 정의

사용자 동의 기반으로 개인 건강데이터를 외부기관, 연구기관, 공공서비스 또는 제휴서비스에 제공·활용할 수 있도록 관리하는 기능 제공

세부내용

○ 사용자 동의 기반 건강데이터 제공 기능을 구현하여야 함
○ 데이터 제공 전 제공 목적, 제공 대상, 제공 항목, 제공 기간, 보상 여부를 사용자에게 안내하여야 함
○ 사용자가 데이터 제공 요청 목록을 조회하고 제공 여부를 선택할 수 있도록 구현하여야 함
○ 사용자가 제공 가능한 데이터 항목을 직접 선택할 수 있도록 구현하여야 함
○ 사용자가 데이터 제공 기간을 설정할 수 있도록 구현하여야 함
○ 사용자가 데이터 제공 동의를 철회할 수 있는 기능을 제공하여야 함
○ 데이터 제공 철회 시 이후 데이터 제공이 중단되도록 구현하여야 함
○ 사용자가 자신의 데이터 제공 이력을 조회할 수 있도록 구현하여야 함
○ 제공 이력은 제공기관, 제공항목, 제공목적, 제공일시, 제공방식 기준으로 관리하여야 함
○ 데이터 제공 시 개인정보 최소 제공 원칙을 적용하여야 함
○ 필요한 경우 비식별화, 가명처리 또는 항목 제한 기능을 적용할 수 있도록 구현하여야 함
○ 데이터 제공 요청기관의 정보 및 활용 목적을 사용자에게 명확히 표시하여야 함
○ 제공 데이터의 다운로드 또는 API 전송 이력을 관리하여야 함
○ 관리자는 데이터 제공 요청을 등록, 수정, 승인, 반려, 중지할 수 있어야 함
○ 관리자는 데이터 제공 현황, 동의 현황, 철회 현황, 기관별 활용 현황을 확인할 수 있어야 함
○ 데이터 제공에 따른 보상 정책 적용이 가능하도록 리워드 기능과 연계하여야 함
○ 데이터 활용 과정에서 관련 법령, 개인정보보호지침, 발주기관 심의 기준을 준수하여야 함
○ 향후 연구, 공공정책, 건강관리 서비스, 데이터 거래 플랫폼과 연계 가능한 구조로 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-019 중분류 마이헬스지갑 고도화 요구사항 명칭 건강 미션 및 챌린지 관리 기능 요구사항 상세설명 정의

사용자의 건강활동, 챌린지 참여, 데이터 제공 등에 따른 보상 지급 및 관리 기능 제공

세부내용

○ 사용자 건강활동 및 서비스 참여 결과에 따른 리워드 지급 기능을 제공하여야 함
○ 챌린지 달성, 건강정보 입력, 데이터 제공 동의, 서비스 참여 등 보상 기준을 설정할 수 있도록 구현하여야 함
○ 사용자별 리워드 및 포인트 적립 내역을 조회할 수 있도록 구현하여야 함
○ 사용자가 보유 포인트, 적립 예정 포인트, 사용 포인트, 소멸 예정 포인트를 확인할 수 있도록 구현하여야 함
○ 리워드 지급 기준, 지급 시점, 지급 한도, 유효기간을 설정할 수 있도록 구현하여야 함
○ 리워드 지급 결과를 사용자에게 알림으로 안내할 수 있도록 구현하여야 함
○ 포인트 적립, 사용, 취소, 소멸 이력을 관리하여야 함
○ 리워드 정책 변경 시 적용일자 및 변경 이력을 관리할 수 있도록 구현하여야 함
○ 사용자가 리워드 사용처 또는 사용 가능 서비스를 확인할 수 있도록 구현하여야 함
○ 외부 리워드 서비스 연계 시 연계 상태, 지급 결과, 실패 이력을 관리하여야 함
○ 부정 적립, 중복 지급, 비정상 사용에 대한 검증 기능을 제공하여야 함
○ 관리자는 리워드 정책을 등록, 수정, 삭제할 수 있어야 함
○ 관리자는 사용자별 리워드 지급 현황 및 사용 현황을 조회할 수 있어야 함
○ 관리자는 챌린지별, 기간별, 사용자 그룹별 리워드 통계를 확인할 수 있어야 함
○ 리워드 지급 취소 또는 회수 기능을 관리자가 수행할 수 있도록 구현하여야 함
○ 리워드 관련 개인정보 및 거래성 정보는 관련 법령과 발주기관 정책에 따라 안전하게 관리하여야 함
○ 향후 데이터 거래, 건강 캠페인, 민간 제휴 서비스와 연계 가능한 구조로 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-020 중분류 마이헬스지갑 고도화 요구사항 명칭 건강정보 시각화 및 개인 리포트 기능 고도화 요구사항 상세설명 정의

사용자의 건강데이터를 기반으로 기간별 변화, 건강상태, 활동현황 등을 시각적으로 제공하고 개인 건강 리포트를 생성하는 기능 고도화 제공

세부내용

○ 사용자 건강데이터를 기반으로 건강정보 시각화 기능을 제공하여야 함
○ 혈압, 혈당, 체중, BMI, 걸음수, 운동량, 수면시간 등 주요 건강지표를 그래프 형태로 제공하여야 함
○ 일간, 주간, 월간, 연간 단위로 건강데이터 변화 추이를 조회할 수 있도록 구현하여야 함
○ 사용자가 직접 입력한 데이터와 외부 연계 데이터를 구분하여 표시할 수 있도록 구현하여야 함
○ 건강지표별 정상범위 또는 참고 기준을 안내할 수 있도록 구현하여야 함
○ 사용자 건강목표 대비 달성 현황을 시각적으로 제공하여야 함
○ 챌린지 참여 현황, 미션 달성률, 리워드 적립 현황을 함께 확인할 수 있도록 구현하여야 함
○ AI 건강비서 추천 결과와 건강데이터 변화를 연계하여 확인할 수 있도록 구현하여야 함
○ 개인 건강 리포트 생성 기능을 제공하여야 함
○ 리포트에는 건강지표 요약, 기간별 변화, 활동현황, 주요 알림, 추천사항을 포함할 수 있도록 구현하여야 함
○ 사용자가 리포트 조회 기간 및 포함 항목을 선택할 수 있도록 구현하여야 함
○ 필요 시 리포트를 PDF 등 파일 형태로 출력 또는 저장할 수 있도록 구현하여야 함
○ 건강 리포트 생성 및 조회 이력을 관리할 수 있도록 구현하여야 함
○ 사용자가 리포트 제공 여부를 선택하여 외부기관 또는 서비스에 제공할 수 있도록 구현하여야 함
○ 관리자는 건강지표 항목, 시각화 기준, 리포트 템플릿을 관리할 수 있어야 함
○ 통계 및 시각화 기능은 모바일 환경에서 가독성과 사용성을 고려하여 구현하여야 함
○ 건강정보 제공 시 의료적 진단으로 오인되지 않도록 안내 문구 및 고지사항을 제공하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-021 중분류 마이헬스지갑 고도화 요구사항 명칭 알림 및 메시지 발송 기능 요구사항 상세설명 정의

건강 미션, 챌린지, 데이터 연계, 동의, 리워드 등 서비스 이용 과정에서 필요한 알림 및 메시지를 사용자에게 제공하는 기능

세부내용

○ 서비스 주요 이벤트에 대한 알림 기능을 제공하여야 함
○ 챌린지 참여, 목표 달성, 리워드 지급 등에 대한 알림을 제공하여야 함
○ 공공기관 데이터 연계 완료, 연계 실패, 동의 만료, 동의 철회 처리 결과에 대한 알림을 제공하여야 함
○ 사용자가 알림 수신 여부 및 알림 유형을 설정할 수 있도록 구현하여야 함
○ 앱 푸시, 문자, 이메일 등 발주기관 정책에 따른 알림 채널을 적용할 수 있도록 구현하여야 함
○ 알림 메시지에는 서비스명, 발생 사유, 처리 결과, 확인 경로를 포함할 수 있도록 구현하여야 함
○ 야간 알림 제한, 반복 알림 제한 등 사용자 편의성을 고려한 알림 정책을 적용할 수 있어야 함
○ 사용자가 알림 이력을 조회할 수 있도록 구현하여야 함
○ 알림 발송 성공, 실패, 수신 여부 등 발송 이력을 관리하여야 함
○ 관리자는 알림 템플릿을 등록, 수정, 삭제할 수 있어야 함
○ 관리자는 알림 발송 대상, 발송 조건, 발송 시점을 설정할 수 있어야 함
○ 관리자는 공지사항 또는 캠페인 메시지를 사용자에게 발송할 수 있어야 함
○ 개인정보 또는 민감정보가 포함된 알림은 최소한의 정보만 표시되도록 구현하여야 함
○ 사용자의 마케팅성 또는 선택형 알림은 별도 동의 기반으로 발송되어야 함
○ 알림 발송 기능은 건강비서, 챌린지, 리워드, 데이터 연계, 동의관리 기능과 연동되어야 함
○ 향후 외부 메시징 서비스 또는 공공기관 알림 서비스와 연계 가능한 구조로 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-022 중분류 마이헬스지갑 고도화 요구사항 명칭 관리자 통합관리 기능 요구사항 상세설명 정의

서비스 운영자가 사용자, 데이터, 동의, 챌린지, 리워드, 연계상태, 통계 등을 통합 관리할 수 있는 관리자 기능 제공

세부내용

○ 서비스 운영을 위한 관리자 페이지를 구축하여야 함
○ 관리자 계정 로그인 및 접근권한 관리 기능을 제공하여야 함
○ 관리자 권한은 슈퍼관리자, 운영관리자, 기관관리자 등 역할별로 구분할 수 있도록 구현하여야 함
○ 관리자별 접근 가능한 메뉴 및 기능을 권한에 따라 제한하여야 함
○ 사용자 목록 조회 및 상세정보 조회 기능을 제공하여야 함
○ 사용자 계정 상태, 가입일시, 최종접속일시, 서비스 이용 현황을 확인할 수 있도록 구현하여야 함
○ 사용자 동의 현황 및 데이터 제공 이력을 조회할 수 있도록 구현하여야 함
○ 공공기관 데이터 연계 현황 및 오류 현황을 관리할 수 있도록 구현하여야 함
○ 챌린지 등록, 수정, 삭제, 참여자 관리, 달성 현황 조회 기능을 제공하여야 함
○ 리워드 정책 등록, 지급 현황 조회, 지급 취소 또는 조정 기능을 제공하여야 함
○ AI 건강비서 추천 정책 및 서비스 노출 설정을 관리할 수 있도록 구현하여야 함
○ 동의 항목 및 버전 관리 기능을 제공하여야 함
○ 공지사항, 알림 템플릿, 캠페인 메시지 관리 기능을 제공하여야 함
○ 관리자 주요 행위에 대한 작업 이력을 관리하여야 함
○ 관리자 접근 시 지정 IP 제한 또는 추가 인증 기능을 적용할 수 있도록 구현하여야 함
○ 서비스 운영 현황, 사용자 현황, 데이터 연계 현황, 리워드 현황에 대한 통계를 제공하여야 함
○ 관리자 화면은 운영 편의성을 고려하여 검색, 필터, 엑셀 다운로드 등 기능을 제공할 수 있어야 함
○ 발주기관 운영정책에 따라 관리자 기능 범위는 협의하여 조정 가능하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-023 중분류 마이헬스지갑 고도화 요구사항 명칭 데이터 연계 현황 및 오류 관리 기능 요구사항 상세설명 정의

공공기관, 유관기관, 외부 서비스와의 데이터 연계 상태 및 오류를 모니터링하고 관리하기 위한 기능 제공

세부내용

○ 외부기관 및 서비스와의 데이터 연계 현황을 관리할 수 있는 기능을 제공하여야 함
○ 기관별 API 연계 상태, 호출 건수, 성공 건수, 실패 건수를 조회할 수 있도록 구현하여야 함
○ 연계 대상 기관별 최종 연계일시 및 데이터 갱신일시를 관리하여야 함
○ 데이터 연계 실패 시 오류 코드, 오류 메시지, 발생일시, 대상기관을 기록하여야 함
○ 일시적 오류에 대한 재시도 기능 또는 재처리 기능을 제공할 수 있도록 구현하여야 함
○ 연계 오류 발생 시 관리자에게 알림을 제공할 수 있도록 구현하여야 함
○ 사용자 데이터 연계 실패 시 사용자에게 이해하기 쉬운 안내 메시지를 제공하여야 함
○ 기관별 점검시간, 서비스 중단, 인증 만료 등 연계 제한 사유를 관리할 수 있도록 구현하여야 함
○ 데이터 포맷 오류, 필수값 누락, 중복 데이터 등 데이터 품질 오류를 관리할 수 있도록 구현하여야 함
○ 연계 데이터의 정합성 검증 기능을 제공할 수 있도록 구현하여야 함
○ 관리자는 오류 목록을 조회하고 처리 상태를 관리할 수 있어야 함
○ 오류 처리 결과 및 조치 이력을 기록하여야 함
○ 데이터 연계 이력은 감사 및 추적이 가능하도록 관리하여야 함
○ 외부 API 변경 시 연계 설정을 변경할 수 있는 구조를 제공하여야 함
○ 연계기관 추가 및 변경에 따른 확장성을 고려하여 API 관리 구조를 구현하여야 함
○ 연계 현황 및 오류 통계는 관리자 대시보드에서 확인 가능하여야 함
○ 데이터 연계 과정에서 개인정보 및 민감정보가 불필요하게 노출되지 않도록 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-024 중분류 마이헬스지갑 고도화 요구사항 명칭 서비스 운영 통계 및 모니터링 기능 요구사항 상세설명 정의

서비스 이용 현황, 데이터 연계 현황, 사용자 활동, 챌린지, 리워드, AI 추천 등 운영 전반의 통계 및 모니터링 기능 제공

세부내용

○ 서비스 운영 현황을 확인할 수 있는 통계 및 모니터링 기능을 제공하여야 함
○ 전체 가입자 수, 활성 사용자 수, 신규 가입자 수, 탈퇴자 수를 기간별로 조회할 수 있도록 구현하여야 함
○ 일간, 주간, 월간 서비스 접속 현황을 제공하여야 함
○ 주요 메뉴 및 기능별 이용 현황을 확인할 수 있도록 구현하여야 함
○ 공공기관 데이터 연계 이용 현황 및 성공·실패 현황을 제공하여야 함
○ 사용자 동의 현황, 철회 현황, 데이터 제공 현황을 통계로 제공하여야 함
○ 챌린지 참여자 수, 달성자 수, 달성률, 보상 지급 현황을 제공하여야 함
○ 리워드 적립, 사용, 소멸 현황을 기간별로 조회할 수 있도록 구현하여야 함
○ AI 건강비서 추천 제공 건수, 사용자 반응, 피드백 현황을 제공할 수 있도록 구현하여야 함
○ 건강데이터 항목별 수집 현황 및 활용 현황을 제공하여야 함
○ 오류, 장애, 연계 실패, 알림 발송 실패 등 운영 이슈 현황을 제공하여야 함
○ 관리자는 통계 데이터를 기간, 사용자 유형, 지역, 서비스 항목별로 조회할 수 있어야 함
○ 주요 통계는 표, 그래프, 차트 등 시각화 형태로 제공하여야 함
○ 통계 자료는 필요 시 파일 형태로 다운로드할 수 있도록 구현하여야 함
○ 개인정보가 포함된 통계 자료는 권한에 따라 접근을 제한하여야 함
○ 통계 데이터는 발주기관 운영보고 및 성과관리 목적으로 활용 가능하여야 함
○ 향후 대시보드 고도화 및 외부 BI 도구 연계를 고려한 구조로 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-025 중분류 마이헬스지갑 고도화 요구사항 명칭 모바일 앱 공통 기능 요구사항 상세설명 정의

모바일 앱 서비스 이용에 필요한 공통 화면, 설정, 접근성, 사용성 및 운영 기능 제공

세부내용

○ 모바일 앱 서비스 이용을 위한 공통 기능을 제공하여야 함
○ 회원가입, 로그인, 로그아웃, 회원탈퇴 등 계정관리 기능을 제공하여야 함
○ 사용자 프로필 조회 및 수정 기능을 제공하여야 함
○ 앱 초기 화면, 홈 화면, 메뉴 화면을 사용자 편의성을 고려하여 구성하여야 함
○ 사용자의 주요 건강정보, 챌린지, 리워드, 알림을 홈 화면에서 확인할 수 있도록 구현하여야 함
○ 사용자가 서비스 이용 설정을 변경할 수 있는 환경설정 기능을 제공하여야 함
○ 알림 수신 설정, 인증 설정, 데이터 연계 설정, 개인정보 설정 기능을 제공하여야 함
○ 공지사항, 자주 묻는 질문, 이용안내, 고객문의 기능을 제공할 수 있도록 구현하여야 함
○ 앱 버전 정보, 약관, 개인정보 처리방침 확인 기능을 제공하여야 함
○ 앱 업데이트 안내 및 필수 업데이트 적용 기능을 제공할 수 있도록 구현하여야 함
○ 모바일 환경에서 화면 전환 속도와 사용 편의성을 고려하여 구현하여야 함
○ 글자 크기, 명도 대비, 터치 영역 등 모바일 접근성을 고려하여 화면을 구성하여야 함
○ 네트워크 오류, 인증 오류, 데이터 연계 오류 발생 시 사용자 친화적인 안내 메시지를 제공하여야 함
○ 앱 사용 중 개인정보 및 민감정보가 화면에 불필요하게 노출되지 않도록 구현하여야 함
○ 백그라운드 전환, 화면 캡처, 앱 위변조 등 보안 위험 요소에 대한 대응 방안을 검토하여 적용하여야 함
○ Android 및 iOS 앱 마켓 배포 정책을 준수하여 구현하여야 함
○ 향후 기능 추가 및 서비스 확장을 고려하여 모듈화된 앱 구조로 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-026 중분류 마이헬스지갑 고도화 요구사항 명칭 외부기관 및 API 확장 연계 기능 요구사항 상세설명 정의

외부 시스템과의 연계를 위한 API 및 확장형 연계 구조 제공

세부내용

○ 외부기관 및 서비스와의 연계를 위한 API 기반 구조를 제공하여야하며, 기술적 지원 및 운영 환경 제공 등 지원해야 함

※ 발주기관에서 요구하는 외부기관 및 서비스는 필수적으로 연계하여야 함

예) 광주 통합돌봄 서비스(미정), 만성질환 EMR 연계 진료 시스템 등(미정)

○ 관련 법령, 기관별 보안정책 및 발주기관 연계 기준을 준수하여 구현하여야 함
○ 공공기관 건강데이터, 유관기관 데이터, 민간 헬스케어 서비스 등 다양한 연계 대상을 고려하여 구현하여야 함
○ 연계 대상별 인증 방식, 데이터 포맷, 호출 방식, 갱신 주기를 설정할 수 있도록 구현하여야 함
○ REST API 등 표준화된 연계 방식을 우선 적용하여야 함
○ 외부기관 연계 시 발주기관과 협의하여 표준 데이터 항목 및 연계 방식을 정의하여야 함
○ API 호출 시 인증키, 토큰, 암호화 통신 등 보안 기능을 적용하여야 함
○ API 요청 및 응답 이력을 관리할 수 있도록 구현하여야 함
○ 외부기관에 제공되는 데이터는 사용자 동의 범위 내에서만 제공되도록 구현하여야 함
○ API 연계 시 개인정보 및 민감정보의 불필요한 제공을 제한하여야 함
○ 외부기관별 API 사용량 및 호출 현황을 관리할 수 있도록 구현하여야 함
○ API 오류, 인증 실패, 데이터 포맷 오류 등 연계 오류를 관리할 수 있도록 구현하여야 함
○ 신규 기관 추가 시 기존 시스템 변경을 최소화할 수 있는 확장형 구조를 제공하여야 함
○ 외부 연계 기능은 데이터 연계 현황, 동의관리, 오류관리, 통계 기능과 연동되어야 함
○ 필요 시 외부 개발자를 위한 API 문서 또는 연계 가이드를 제공할 수 있도록 구성하여야 함
○ 향후 SDK, Open API, 데이터 플랫폼 연계 등 다양한 방식으로 확장 가능하도록 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-027 중분류 마이헬스지갑 고도화 요구사항 명칭 로그 및 감사이력 관리 기능 요구사항 상세설명 정의

개인정보, 건강데이터, 관리자 작업, 데이터 제공 및 외부 연계 등 주요 행위에 대한 로그 및 감사이력을 관리하는 기능 제공

세부내용

○ 서비스 주요 행위에 대한 로그 및 감사이력 관리 기능을 제공하여야 함(감사시스템과 연계)
○ 사용자 로그인, 로그아웃, 인증 실패, 권한 변경 이력을 기록하여야 함
○ 개인정보 및 건강데이터 조회, 등록, 수정, 삭제 이력을 기록하여야 함
○ 사용자 동의, 철회, 데이터 제공, 제공 중지 이력을 기록하여야 함
○ 외부기관 데이터 연계 요청 및 응답 이력을 기록하여야 함
○ 데이터 다운로드, 파일 생성, 리포트 출력 등 데이터 반출 관련 이력을 기록하여야 함
○ 관리자 로그인, 메뉴 접근, 데이터 조회, 정책 변경, 권한 변경 이력을 기록하여야 함
○ 관리자 작업 이력에는 작업자, 작업일시, 작업내용, 변경 전·후 값을 포함할 수 있도록 구현하여야 함
○ 비정상 접근, 반복 인증 실패, 권한 없는 접근 시도 등 보안 이벤트를 기록하여야 함
○ 로그는 위·변조 방지를 고려하여 안전하게 저장하여야 함
○ 로그 조회 권한은 관리자 권한에 따라 제한하여야 함
○ 관리자는 기간, 사용자, 기능, 이벤트 유형별로 로그를 검색할 수 있어야 함
○ 보안 사고 또는 민원 발생 시 추적 가능한 수준으로 로그를 관리하여야 함
○ 로그 보관 기간은 관련 법령 및 발주기관 정책에 따라 설정할 수 있어야 함
○ 개인정보가 포함된 로그는 마스킹 또는 접근제어를 적용하여야 함
○ 필요 시 로그 데이터 백업 및 보관 기능을 제공하여야 함
○ 감사이력은 서비스 운영 통계 및 보안 점검 자료로 활용 가능하여야 함
○ 관련 법령, 개인정보보호지침 및 발주기관 보안정책을 준수하여 구현하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-028 중분류 통합플랫폼 고도화 요구사항 명칭 통합플랫폼 고도화 요구사항 상세설명 정의 통합플랫폼 고도화에 관한 사항 세부내용 가명처리 권한 분리

• 가명처리전문업체만 접근할 수 있는 구조로 시스템 개편

다양한 과금 방식 지원 결제 모듈 구현 (PG사 연동)

API 호출 건당 과금 / 월 구독형 SaaS / 설치형 라이선스 구매 방식 등 다양한 구매 방식 선택 기능 제공

PG사(결제대행사) 연동을 통한 결제 기능 제공

전자 계약 기능 제공

• 협력 병의원 협약 체결 기능 제공(가명처리, 개인정보처리위탁계약)

병원-기업 간 이용 계약 절차 온라인 간소화 표준 계약 양식 제공 및 전자 서명 기능 계약 이력 관리 및 만료 알림 기능 정산 시스템 구축

플랫폼 사용료 및 판매 수익의 투명·자동 정산

정산 내역 조회 및 증빙 자료 발급 기능 다양한 유통 채널 지원

실증·검증 완료 AI 솔루션을 API / SaaS / 온프레미스 등 다양한 연계 방식으로 유통 지원

유통 방식별 기술 사양 및 연계 가이드 제공 유통 채널별 현황 관리 및 통계 제공 AI솔루션마켓 관리자 페이지 제공

거래 현황, 결제 내역, 계약 상태 통합 관리

유통 플랫폼 내 AI의료솔루션 탑재 및 유통 시범 운영

최소 15종 이상의 AI의료솔루션 도입 희망 수요조사를 통하여 유통 플랫폼 내 탑재 및 유통 서비스 시범 운영 실시(3차년도~5차년도 매년 5종씩)

탑재 AI의료솔루션 운영을 위한 클라우드 환경 조성 기술 및 자원 할당 지원

AI의료솔루션 운영 환경에 대한 접근제한 기능 구현

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-029 중분류 통합플랫폼 고도화 요구사항 명칭 다양한 비즈니스 모델 활성화 지원 요구사항 상세설명 정의

다양한 비즈니스 모델 활성화 지원에 관한 사항

세부내용

다양한 비즈니스 모델(BM) 유형 발굴 및 시범 적용(안정화 계획 수립)

(유통 수수료) 검증된 AI 솔루션을 안전하게 도입하도록 클라우드 자원 및 운영환경 구성 기술적 지원

(데이터 인프라 이용 수수료) 데이터 활용에 할당 받는 GPU 등 자원에 대한 이용 수수료 등

비즈니스 모델(BM) 유형별 계약 프로세스 기능 제공

비즈니스 모델 유형별 표준 계약 양식 등록 기능

계약 이행 현황 모니터링 비즈니스 모델(BM) 성과 추적 및 리포팅 BM 유형별 성과 지표 수집 및 시각화 병원·기업 간 성과 공유 리포트 자동 생성

비즈니스 모델(BM) 지원 관리자 페이지 제공

BM 유형별 계약 현황, 성과 데이터, 피드백 통계 통합 관리

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-030 중분류 통합플랫폼 고도화 요구사항 명칭 EMR 백업시스템 구축 요구사항 상세설명 정의 EMR 백업시스템 구축에 관한 사항 세부내용 협약 병의원의 EMR을 백업하여 관리함. 협약 병의원의 필요 시 백업데이터를 제공

백업에 필요한 방안을 수립하고 소요자원 등을 설계하여 적용함.

EMR 데이터 백업을 위한 연계 체계 설계 및 구현

백업데이터저장소 설계 및 구축 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-031 중분류 통합플랫폼 고도화 요구사항 명칭

K-Health 지역 간 의료데이터 연계 및 활용체계 구축

요구사항 상세설명 정의

광주·대전·대구 K-Health 플랫폼 간 의료데이터 통합 관리체계 구축 및 데이터 활용 연계 지원에 관한 사항

세부내용

제안사는 광주·대전·대구에서 K-Health 사업을 통해 구축된 의료·헬스케어 데이터셋을 통합 관리할 수 있는 메타데이터 기반 관리체계를 구축하여야 한다.

각 지역에서 구축·보유 중인 데이터셋의 메타정보를 통합 제공하고, 데이터 검색, 조회 및 활용 신청이 가능한 데이터 연계 서비스를 구축하여야 한다.

지역 간 데이터 활용이 가능한 데이터셋의 경우, 이용자가 데이터를 신청하면 해당 지역에서 지정한 데이터 활용 공간(안심분석환경, 개인정보 이노베이션 존 등)에서 다운로드 및 분석·활용이 가능하도록 연계 기능을 제공하여야 한다.

지역 간 데이터 교류가 제한되는 데이터셋의 경우에는 해당 데이터를 보유한 지역의 데이터 활용 공간으로 이용자를 연계하고, 데이터 활용 신청 및 승인 절차가 원활하게 진행될 수 있도록 연계 서비스를 구축하여야 한다.

데이터 활용 신청, 승인, 제공, 활용 현황 등을 통합 관리할 수 있도록 데이터 활용 이력관리 및 모니터링 기능을 제공하여야 한다.

광주·대전·대구 플랫폼 간 데이터 연계는 표준 API(Open API) 기반으로 구축하고, 향후 참여 지역 확대를 고려하여 확장 가능한 인터페이스 구조를 적용하여야 한다.

본 사업에서 개발한 데이터 연계 기능은 광주뿐만 아니라 대전 및 대구에서 운영 중인 K-Health 플랫폼에도 동일하게 적용할 수 있도록 모듈화하여 개발하여야 하며, 각 지자체 플랫폼에 탑재할 수 있도록 설치, 연계 및 기술지원(매뉴얼, 기술이전, 연계 지원 등)을 제공하여야 한다.

제안사는 각 지자체 유지관리 수행기관과 협력하여 플랫폼 연계 과정에서 필요한 기술적 지원을 수행하고, 데이터 연계 기능의 정상 동작 여부를 검증하여야 한다.

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-032 중분류 통합플랫폼 고도화 요구사항 명칭 표준 API 및 서비스 보급·확산 요구사항 상세설명 정의

통합플랫폼 기반으로 개발된 표준 API 및 만성질환 진료 연계 서비스를 협력 병의원 465개소를 대상으로 보급확산할 수 있는 환경 구축

세부내용

○ 본 요구사항에서 보급·확산 대상 표준 API 및 서비스는 발주기관에서 별도 사업으로 개발하여 지정 예정

○ 보안 인증 기반 서비스 연계 환경 구축

검증 완료된 표준 API 및 서비스를 API Gateway를 통해 안전하게 연계·운영할 수 있는 기능 제공

API 인증·인가 및 접근권한 관리

API 버전관리 및 서비스 등록·배포 기능 제공

○ 의료기관 표준 API 연계 및 상호운용성 확보

EMR(전자의무기록)과 AI 서비스 간 양방향 데이터 연계 지원

FHIR KR Core 기반 의료데이터 표준 적용

PACS, LIS, DICOM 등 의료정보 표준 연계 지원

의료기관별 상이한 EMR 환경에 대응 가능한 표준 API 및 Agent(Middleware) 제공

○ 개발된 EMR 표준 API 보급·확산 기술지원

개발된 EMR 표준 API의 의료기관 적용을 위한 설치·환경설정 및 기술지원 제공

의료기관별 EMR 구조 분석 및 API 연계 컨설팅 지원

신규 의료기관 대상 API 적용 테스트 및 인터페이스 검증 지원

API 적용 가이드, 개발자 매뉴얼 및 운영 매뉴얼 제공

표준 API의 지속적인 유지관리 및 기술지원 체계 운영

○ 서비스 운영 및 모니터링

서비스 요청·응답 및 API 호출 실시간 모니터링

장애 발생 시 자동 알림 및 대응 기능 제공 서비스 운영 현황 및 로그 관리 기능 제공 ○ 서비스 관리 기능

서비스 배포 Gateway 관리자 페이지 제공

API 사용현황 및 연계 현황 관리 서비스 등록·변경·배포 이력 관리

의료기관별 서비스 적용 현황 및 운영 통계 제공

○ 협력 병의원 추가 기능 개발

통합플랫폼 연계 희망 병의원 전자계약 시스템 개발

추가 병의원 데이터 연계 API 보급·적용 절차 안정화

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-033 중분류 통합플랫폼 고도화 요구사항 명칭

개인정보 이노베이션 존 및 실증플랫폼 라이브러리 관리를 위한 환경 구축

요구사항 상세설명 정의

개인정보 이노베이션 존 및 실증플랫폼 폐쇄망 환경에서 연구자의 데이터 분석 및 AI 개발·실증에 필요한 라이브러리를 안전하게 제공하기 위하여 내·외부 Nexus Repository를 구축하고 검증된 오픈소스 라이브러리를 관리·제공하기 위한 사항

세부내용

○ 폐쇄망 분석환경에서는 외부 인터넷 접속 없이 AI 모델 개발 및 데이터 분석이 가능하도록 내·외부 Nexus Repository Repository 서버를 구축하여야 함

○ 외부 Nexus Repository는 인터넷으로부터 연구자 요구 라이브러리(Python, R, Java, Conda, Maven 등)를 관리자가 직접 다운로드 및 악성코드·라이선스 검증 후 내부 Repository로 반입할 수 있도록 구성해야 함

○ 내부 Nexus Repository는 폐쇄망 분석환경(JupyterLab, AI 분석환경, Python/R 환경 등)과 연계하여 검증된 라이브러리만 연구자가 사용할 수 있도록 저장소 서비스를 제공하여야 함

○ 관리자는 연구자의 분석 수요에 따라 신규 라이브러리 등록, 버전관리, 삭제 및 업데이트를 수행할 수 있는 관리 기능을 제공하여야 함

○ 라이브러리 반입은 승인 절차를 거쳐 수행되며, 반입 이력, 사용자, 반입일시, 버전 등의 감사(Audit) 로그를 기존 감사시스템 내에서 관리하여야 함

○ 라이브러리 저장소는 버전별 관리 및 의존성(Dependency) 관리 기능을 제공하여 동일한 분석환경을 재현할 수 있도록 지원하여야 함

○ 연구자는 폐쇄망 내부에서 인터넷 연결 없이 Nexus Repository를 통해 필요한 라이브러리를 설치 및 사용할 수 있어야 함

○ 향후 AI Framework(PyTorch, TensorFlow, CUDA), Python Package(PyPI), Conda, R Package(CRAN), Maven Repository 등 다양한 저장소를 확장 지원할 수 있는 구조를 제공하여야 함

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-034 중분류 통합플랫폼 고도화 요구사항 명칭

개인정보 이노베이션 존 연구 승인 내용 변경 신청 프로세스 구현

요구사항 상세설명 정의

개인정보 이노베이션 존 내 승인된 연구계획의 변경사항 발생 시 변경 신청·심의·승인 절차를 온라인으로 처리하기 위한 기능 구축

세부내용

○ IRB·DRB 및 전문심의위원회 등의 심의를 완료하고 승인된 연구과제에 대해 연구 수행 중 변경사항 발생 시 연구자가 포털을 통해 승인내용 변경 신청을 할 수 있도록 기능 구현

○ 연구기간, 연구책임자·참여연구자, 활용 데이터 항목·범위, 분석방법, 연구목적 등 변경항목별 신청내용 및 변경사유 입력 기능 제공

○ 변경된 연구계획서, IRB·DRB 변경승인서 등 관련 증빙자료 첨부 및 제출 기능 구현

○ 변경 신청 접수 후 관리자 검토 및 필요 시 IRB·DRB·전문심의위원회 등 관련 심의절차와 연계하여 변경 심의 진행상태 관리 기능 구현

○ 변경 심의 결과에 따라 승인·보완·반려 처리 및 결과 통보 기능 구현

○ 변경 승인 완료 후 승인된 변경내용을 기존 연구과제 정보에 반영하고, 변경 승인된 연구계획에 따라 연구를 수행할 수 있도록 권한 및 이용정보 연계

○ 최초 승인내용과 변경내용, 변경 신청일, 심의·승인일, 처리이력 등을 이력관리하여 변경 전·후 내용 확인이 가능하도록 구현

3) 성능 요구사항(Performance Requirement)

요구사항 분류 성능 요구사항 요구사항 고유번호 PER-001 요구사항 명칭 시스템 성능 일반 요구사항 상세설명 정의 시스템 성능을 고려한 개발 방안에 대한 사항 세부내용

사업대상 시스템의 성능을 고려한 개발 방안을 제시하여야 함

목표 응답시간 기준을 준수하며 응답시간 기준변경 필요시 발주사와 협의 후 적용

대상시스템에 대하여 안정적 운영지원 및 사용자 지원 방안을 제시하여야 함

시스템 개발 중 로그 또는 툴(도구)을 이용하여 시스템 성능상태를 모니터링 하도록 하여, 성능 상 문제를 미리 파악하여 조치한 후 시스템을 오픈하여야 함

요구사항 분류 성능 요구사항 요구사항 고유번호 PER-002 요구사항 명칭 평균 응답 및 처리시간 단축 요구사항 상세설명 정의

평균 응답 및 처리시간 단축 방안에 대한 사항

세부내용

웹사이트 이용자에게 향상된 서비스 제공을 위한 홈페이지 최적화

웹페이지 용량 3Mb 이하로 최소화 운영이 가능하도록 구축

웹사이트 응답속도 3초 이하로 권장 속도 기준을 준수하도록 구축

사용자 요청에 대한 처리를 3초 이내에 처리하도록 구축

성능예외사항

본 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터에 대한 질의 및 플래시가 있을 경우 에는 적용되지 않으며, 한 개 이상의 큰 이미지(이미지 500KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음. 또한 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 70%를 초과하는 경우에는 적용되지 않음

요구사항 분류 성능 요구사항 요구사항 고유번호 PER-003 요구사항 명칭 오류 응답시간 요구사항 상세설명 정의 오류 응답시간에 대한 사항 세부내용

사용자가 입력한 정보에서 발생할 수 있는 모든 오류에 대한 메시지를 정보 입력 후 3초 이내에 제시하여야 함

오류 메시지는 사용자가 인지하여 즉시 조치할 수 있도록 작성되어야 함

예외사항 저장 과정에 발생하는 예외에 대한 처리 네트워크 장애로 발생하는 예외에 대한 처리

외부 연계(서비스)로 발생하는 예외에 대한 처리

요구사항 분류 성능 요구사항 요구사항 고유번호 PER-004 요구사항 명칭 아키텍처 및 응용프로그램 검증 요구사항 상세설명 정의 아키텍처 및 응용프로그램 검증에 대한 사항 세부내용 검증대상 및 일정은 발주기관과 협의하여 시행 성능 진단 및 최적화 수행

제안사는 구축시스템에 대한 부하시험을 포함한 성능진단을 시스템 개통 전 1회 이상을 실시한 후, 도출된 문제점을 보고

동시접속자수 등을 고려하여 시스템의 성능이 최적화 될 수 있도록 시스템 성능 진단 및 향상을 위한 튜닝을 지속적으로 실시

4) 유지관리 요구사항(Maintenance Requirements)

요구사항 분류 유지관리 요구사항 요구사항 고유번호 MAR-001 요구사항 명칭 클라우드 인프라 및 서비스 운영 유지관리 요구사항 상세설명 정의 클라우드 인프라 운영 유지관리에 관한 사항 세부내용 ○ 클라우드 인프라 운영

• NHN Cloud Government Zone 운영 관리

• VPC, Subnet, Route Table, Security Group 운영

- WEB/WAS/DB 서버 운영 및 관리

• Load Balancer, Object Storage 운영

• VM 및 Kubernetes Node 운영 관리

○ 시스템 자원 관리

• CPU, Memory, Disk 사용률 모니터링

- 자원 증설 및 축소 지원 - 장애예방 점검 수행 - OS 패치 및 보안 업데이트 수행 ○ 백업 및 복구 - 시스템 및 데이터 정기 백업 - 장애 발생 시 복구 지원 - 재해복구 절차 운영 요구사항 분류 유지관리 요구사항 요구사항 고유번호 MAR-002 요구사항 명칭 클라우드 서비스 모니터링 운영관리 요구사항 상세설명 정의

클라우드 인프라 모니터링 운영관리에 관한 사항

세부내용 통합 모니터링

• 서버, 네트워크, 스토리지, Kubernetes 환경에 대한 통합 모니터링 제공

- 실시간 상태정보 수집 및 시각화 - 임계치 초과 시 자동 알림 제공 - 운영 현황 대시보드 제공 로그관리 - 시스템 로그 수집 및 분석 - 로그 보관 정책 적용 장애 대응

• 장애등급(긴급, 중요, 일반, 경미)별 대응체계 운영

- 장애 발생 시 운영기관 대상 즉시 통보 - 장애처리 이력 및 통계 관리 요구사항 분류 유지관리 요구사항 요구사항 고유번호 MAR-003 요구사항 명칭 통합플랫폼 유지관리 요구사항 상세설명 정의

통합플랫폼 및 연계 응용시스템의 안정적 운영을 위한 유지관리 사항

세부내용 ○ 대상 시스템 - 통합플랫폼_AI헬스뷰(사용자포털) - CMS(관리자시스템) - AI 마켓(사용자포털, 관리자시스템) - 마이헬스지갑(사용자포털, 관리자시스템) - CDW 포털(관리자시스템) - 이노베이션존(사용자포털, 관리자시스템) - 분석포털(사용자포털, 관리자시스템) - 감사시스템(관리자시스템) - 통합관제시스템(관리자시스템) ○ 운영 관리 - 서비스 장애 대응 및 복구 - 기능 오류 수정 - 사용자 요구사항 반영 - 배치 프로그램 운영 ○ 버전 관리 - 응용프로그램 버전 관리 - 형상관리 수행 - 소스코드 관리 및 배포 ○ 공통사항

• 포털과 대상시스템 간 통합로그인(SSO) 유지관리

- 대상 시스템의 추가·변경 및 기술 지원 - 본인인증 및 간편인증 등 인증서 갱신

• SSL 라이선스 갱신(*.aikh.or.kr)

- 도메인 유지(aikh.or.kr) - 상용솔루션 기술지원 요구사항 분류 유지관리 요구사항 요구사항 고유번호 MAR-004 요구사항 명칭 의료데이터 표준저장소 운영 유지관리 요구사항 상세설명 정의

의료데이터 표준저장소 운영 유지관리에 관한 사항

세부내용 ○ HL7 FHIR 운영 - HAPI FHIR 서버 운영 - KR Core 프로파일 현행화 - FHIR Resource 관리 - API 운영 및 성능 관리 ○ 데이터 품질 관리 - FHIR Validator 운영 - 표준코드 검증 - 데이터 정합성 검증 - 오류 데이터 관리 ○ 의료영상 운영 - DICOM Server 운영 - 의료영상 저장 관리 - Object Storage 관리 - 영상 연계 모니터링 요구사항 분류 유지관리 요구사항 요구사항 고유번호 MAR-005 요구사항 명칭 CDW 및 데이터 파이프라인 운영 유지관리 요구사항 상세설명 정의

CDW 및 데이터 파이프라인 운영 유지관리에 관한 사항

세부내용

○ ODS-DW-CDW 기반 데이터 파이프라인 운영 및 연구데이터 제공 환경 유지관리

○ ETL 운영 - 데이터 수집 배치 운영 - ETL 프로세스 운영 - 오류 데이터 검증 - 적재 결과 모니터링 ○ CDW 운영 - ODS 운영 - DW 운영 - CDW 운영 - 데이터마트 관리 ○ 데이터 품질 관리 - 정합성 검증 - 중복 데이터 점검 - 데이터 품질 분석 - 품질 개선 지원 요구사항 분류 유지관리 요구사항 요구사항 고유번호 MAR-006 요구사항 명칭 데이터 거버넌스 및 보안 운영 유지관리 요구사항 상세설명 정의

데이터 거버넌스 및 보안 운영 유지관리에 관한 사항

세부내용 ○ 개인정보 보호 - 가명·비식별 처리 운영 - 개인정보 파기 관리 - 개인정보 접속기록 관리 - 개인정보 영향평가 지원 ○ 보안 운영 - DB 암호화 운영 - DB 접근제어 운영 - VPN 운영 - 웹 방화벽 운영 - SSL 인증서 관리 ○ 계정 관리 - 사용자 계정 관리 - 권한 관리 - SSO 운영 - 2FA 운영

5) 인터페이스 요구사항(System Interface Requirement)

요구사항 분류 인터페이스 요구사항 요구사항 고유번호 SIR-001 요구사항 명칭 시스템 인터페이스 요구사항 상세설명 정의 시스템 인터페이스에 대한 사항 세부내용

시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계 어플리케이션 실행시간 등을 설정하여야 함

연계시스템 등과 원활한 자료 연계 보장

데이터 연계의 정확성을 위해 개발 및 테스트 환경을 구성하고, 연계 어플리케이션의 기능수행 정확도를 검증한 후 운영 시스템에 이관하여 시스템을 운영

사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 추가 라이선스 비용 등이 발생하지 않아야 함

연계대상, 연계범위, 연계방식, 연계주기, 연계 건수 등 사업 추진 시 연계 관련 제반사항을 협의 후 확정함

다양한 이기종 정보시스템과 인터페이스 연동 시 표준규격에 맞는 인터페이스 방식 제안

요구사항 분류 인터페이스 요구사항 요구사항 고유번호 SIR-002 요구사항 명칭 사용자 인터페이스 요구사항 상세설명 정의 사용자 인터페이스에 대한 사항 세부내용 접근성을 향상시킬 수 있도록 메뉴 구성

최종 정보까지 접근 경로를 3단계 이하로 최소화

링크가 적용된 배너, 텍스트, 이미지 등 마우스 오버 시 색상 변경, 밑줄 등을 이용하여 명확하게 구분되어야 함.

전체 메뉴가 한 번에 보일 수 있도록 구조적으로 설계

사용자 경험을 고려한 UX(User experience)를 설계하여 정확한 내용 전달이 가능하도록 개발

홈페이지 이용 시 혼란을 줄 수 있는 구성을 피하고, 서비스에 집중할 수 있는 UI(User interface) 설계를 통해 높은 가독성을 제공

정보의 접근성, 가독성, 편리성을 최대한 고려한 메뉴 체계를 수립

반응형 웹 기술을 적용하여 모바일 화면에서도 최적화 된 화면을 제공하도록 구축

모든 페이지의 전체 가로 크기를 통일하여 구축하여야 하며, 모든 해상도에서도 편리하게 이용할 수 있어야 함.

메인 화면과 서브메뉴 간에 사용자 인터페이스의 일관성을 유지

타 시스템과의 원활한 자료 연계 보장 요구사항 분류 인터페이스 요구사항 요구사항 고유번호 SIR-003 요구사항 명칭 시스템 연계 정합성 요구사항 상세설명 정의 시스템 연계 정합성에 대한 사항 세부내용

각 기기와 서버, 서버와 서바간의 데이터 전송의 정합성이 보증되어야 함.

데이터 누락 방지를 위해 각 연계 데이터별 정합성 검증 방안 제시

제시 방안에 대한 개발이 가능한지 발주기관 협의 후 진행

요구사항 분류 인터페이스 요구사항 요구사항 고유번호 SIR-004 요구사항 명칭 개방형 표준 연계모듈 적용 요구사항 상세설명 정의 개방형 표준 연계모듈 적용에 대한 사항 세부내용

다양한 주체에게 시스템과 관련된 데이터를 온라인으로 제공할 경우, 개방형 연계기술을 활용한 모듈(API 등) 제공

발주기관과 협의하여 내·외부 데이터 제공 및 연계에 필요한 경우

* 시스템은 사용자 이용이 편리하도록 웹 기반 구축

* 웹 접근성, 호환성, 보안 관련 지침 및 가이드라인을 준수하여 개발

* 연계 대상 시스템과 표준화된 연계방안을 제시

* 표준 API제공 및 타 시스템에서 용이하게 연계하여 사용 가능

타 시스템 연계체계 설계

데이터 연계 시 시스템 성능에 영향(부하 등)을 주지 않도록 개발

외부 연계시스템은 해당 시스템 담당과 협의하여 원할한 연계가 되도록 구축

사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 추가 라이선스 비용 등이 발생하지 않도록 전체 연계모듈을 제공하여야 함

API 연계제공 기본으로하며 연계 불가시 방안 제시 및 구현

데이터 생산에서부터 클라우드 DataLake까지 데이터 원활한 인터페이스제공

6) 데이터 요구사항(Data Requirement)

요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-001 요구사항 명칭 데이터 표준준수 요구사항 상세설명 정의 데이터 표준준수에 대한 사항 세부내용

「공공기관의 데이터베이스 표준화 지침」「공공데이터 관리지침」「공공정보 품질관리 매뉴얼」데이터 관련 지침을 준수하여 DB설계 및 운영이 가능하도록 구축

DB 구조 최적화, DBMS 튜닝 등을 통해 데이터 안정성 및 성능을 개선

DB의 효율적인 운영관리 및 공간 낭비 방지를 위해 데이터 중복을 최소화

데이터의 공유, 재사용, 교환, 품질향상, DB 통합 등을 위해 표준화되어야 함

시스템 구축에 필요한 데이터 표준항목(단어, 용어, 도메인, 코드)을 정의하여 구축되는 시스템의 데이터 표준 사전을 제정하여야 함

요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-002 요구사항 명칭 데이터 암호화 요구사항 상세설명 정의 데이터 암호화에 대한 사항 세부내용

개인정보보호법 등 관련 법규, 지침 등을 준수하여 데이터베이스 및 저장소 데이터에 민감개인정보(주민등록번호, 패스워드 등)이 포함될 시 개인정보보호법 등 관련 법규, 지침 등에 따라 암호화하여 저장해야 함

표준저장소/CDW 등 플랫폼 내 저장되는 전반적인(개인정보 등) 데이터를 대상으로 암호화-플랫폼 서비스 이용에 따라 데이터 활용/연계를 위한 암호화/복호화 전략 수립

DB에 저장되는 데이터에 대하여 암호화 대상을 선정하고 적용

시스템에 등록되어있는 개인정보 및 생체정보는 저장 시에는 반드시 암호화

수집되는 개인정보 중 서비스에 반드시 필요한 값만 추출하고 이외에 데이터는 파기시켜야 함

개인정보 및 생체정보 전송시에는 암호화된 데이터로 전송되어야 함

요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-003 요구사항 명칭 데이터 구조 설계 원칙 요구사항 상세설명 정의 데이터 구조 설계 원칙에 대한 사항 세부내용

DB 구조 설계는 관련 업무처리절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 충분히 고려

데이터의 정합성을 유지하면서 시스템 성능 저하시키지 않도록 DB 설계

개발방법론과 연계하여 주제영역 정의 및 개념·논리·물리 데이터 모델 설계 및 도출 시점 제시

데이터 활용, 업무요건 변화, 시스템 변경 등으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계

업무규칙(BR) 처리를 위한 데이터 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델 설계

데이터 설계 표준(데이터 분류체계, 명명 규칙, DB Object 사용기준 등)을 정의하고 적용

단계별 설계자, 개발자, 전문기관 및 주관기관, DB전문가 등 업무 관련자 의견 반영

데이터 발생 규칙을 이해하기 어려운 인조식별자가 많은 엔터티 또는 요도가 높은 핵심 엔터티의 경우 ‘데이터 발생 규칙 정의서’를 제시

공공기관의 데이터베이스 표준화 지침(행정안전부고시)을 준수하여 DB 설계

공공데이터 품질관리 매뉴얼(Ⅱ. 데이터 품질관리 2.3 구축단계 품질관리) 준수

요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-004 요구사항 명칭 데이터 구조관리 요구사항 상세설명 정의 데이터 구조관리에 대한 사항 세부내용

데이터 구조 설계 이후, 구축 및 이행 운영단계까지 지속적으로 관리될 수 있는 절차, 방법, 모델링 도구 등 관리방안 제시

데이터 구조변경을 추적할 수 있는 이력관리 방안 제시

시스템 구축기간 동안 DB의 형상과 물리 데이터 모델 형상 일치 여부 점검 수행방안 제시

공공데이터 품질관리 매뉴얼(Ⅱ. 데이터 품질관리 2.4 운영단계 품질관리) 준수

요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-005 요구사항 명칭 데이터 구조검증 요구사항 상세설명 정의 데이터 구조검증에 대한 사항 세부내용

설계된 데이터 구조(논리/물리)에 대해 설계자·개발자·발주기관·전문가 등이 참여하여 검증 실시

논리 데이터 모델 검증

논리 데이터 모델은 업무규칙(BR) 요구사항을 모두 포함해야 함(완전성 검증)

데이터 중복과 데이터 불일치 방지를 위한 모델 정규화 방안 제시

물리 데이터 모델 검증

응용 기능 목록과 물리 데이터 모델 간 정합성 검증

데이터 중복 설계 적정성 검증

중복 테이블 목록, 중복 컬럼 목록을 이용한 중복 설계 필요성 검토

종복 데이터 정합성 유지 방안 제시 요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-006 요구사항 명칭 데이터값 검증 요구사항 상세설명 정의 데이터값 검증에 대한 사항 세부내용

내부시스템 데이터 및 연계 외부 시스템 데이터의 무결성, 정합성 검증

데이터값 검증방안 및 계획(일정 및 수행방법론 등) 제시

목표시스템(DB)의 구축·운영 근거(법령, 규정, 규칙, 매뉴얼 등)에 맞는 업무규칙(BR)을 정의

업무규칙에 따라 데이터값 검증 규칙 제공 시기(테스트 前 또는 감리 수행 前 등) 및 검증실시 시기(단위테스트, 통합테스트 등)를 WBS에 포함

데이터값 검증 범위(전체 또는 핵심 영역 등), 데이터값 검증 기준 적용 범위(범정부 기준 또는 기관 자체 기준 등)을 포함

공공데이터 품질관리 매뉴얼(Ⅱ. 데이터 품질관리 2.4 운영단계 품질관리) 준수

요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-007 요구사항 명칭 데이터 품질관리 요구사항 상세설명 정의 데이터 품질관리에 대한 사항 세부내용

운영단계까지 지속적으로 적용 가능한 데이터 품질관리체계 정의

데이터 표준, 구조, 값 등 데이터 핵심 요소의 지속적인 관리를 위한 조직과 역할을 정의하여야 함

데이터 표준(단어·용어·도메인·코드)의 추가, 변경, 삭제 절차 수립

데이터 구조(논리·물리)와 관련된 추가, 변경, 삭제 절차 수립

관리체계에는 표준 준수율, 구조 현행화율, 값 검증 오류율 등 명확한 관리기준을 제시 (연계 데이터가 없는 경우 하단의 요구사항 생략 가능)

연계데이터 관리방안 제시

제공기관 및 활용기관 간 연계데이터의 정합성이 유지되도록 방안을 제시하고 구축하여야 함

연계데이터 목록을 정의하고 관리방안을 제시하여야 함

※ 연계정보(송·수신구분, 정보명, 주기), 연계항목(항목명, 설명, 데이터타입, 길이), 항목 출처(DB, 테이블, 컬럼명), 제공기관, 활용 기관 등

연계데이터를 제공·활용하는 기관 상호 간의 데이터 품질확보를 위해 연계표준이나 기준 등을 협의하고, 정기적인 연계데이터 정합성 검증 수행

공공데이터 관리지침, 공공기관의 데이터베이스 표준화 지침, 공공데이터 품질관리 매뉴얼(Ⅱ. 데이터 품질관리 2.2 계획단계 품질관리) 준수

요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-008 요구사항 명칭 공공데이터 관련 법령 및 지침 등 준수 요구사항 상세설명 정의

공공데이터 관련 법령 및 지침 등 준수에 대한 사항

세부내용

데이터 요구사항에 명시된 과업은 공공데이터 관련 법령 및 지침 등을 준수하여 추진 필요

공공데이터의 제공 및 이용 활성화에 관한 법률 및 같은 법률 시행령, 시행규칙

공공데이터 관리지침(행정자치부고시)

공공기관의 데이터베이스 표준화 지침｣(행정안전부고시)

공공데이터 개방 표준(행정안전부고시)

공공기관의 공공데이터 활용 서비스 개발‧제공 가이드라인

공공데이터 품질관리 매뉴얼 등

공공데이터 관련 법령 및 지침 외 의료분야 특수성을 고려하여 국제표준 데이터 가이드 등의 반영이 필요 시 발주기관과 협의하여 추진

7) 테스트 요구사항(Test Requirement)

요구사항 분류 테스트 요구사항 요구사항 고유번호 TER-001 요구사항 명칭 테스트계획 수립 및 실시 요구사항 상세설명 정의 테스트계획을 수립하고 실행에 대한 사항 세부내용

고도화 기능 및 신규 구축된 기능에 대한 데이터 연계, 기능 연계, 인터페이스 연계 및 통합 테스트를 수행하여 서비스의 정상 동작을 검증하여야 함

테스트는 단위테스트, 통합테스트, 인수테스트로 구분하여 각각 테스트 계획서 제출 후 진행

테스트 세부 규격

협의한 요구사항에서 변경관리 통해 승인한 요구사항을 최종 요구사항으로 간주

각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 적정으로 평가

단위 기능 테스트는 1차 자동화 검증 후 수행(적용 시스템에 한함)

시스템 테스트를 위한 구체적인 틀 및 적용 방안 제안하여 기능 오류 축소 방안 제시

모든 테스트를 통화하여야 검수 요청 가능 테스트 소요 비용은 사업자 부담

기능 구현 정확성은 사용자가 직접 테스트 수행기간에 테스트 수행

요구사항 분류 테스트 요구사항 요구사항 고유번호 TER-002 요구사항 명칭 단위별 내부 오류테스트 요구사항 상세설명 정의 단위별 내부 오류테스트에 대한 사항 세부내용

단위테스트 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준 구체적으로 수립

단위테스트 시나리오별 처리절차, 수행데이터, 예상결과 등을 사전에 정의

단위 테스트 시 점검 내용 결함유형 분석(결함발생건수, 결함비율)

결함심각도 분석(치명적 결함, 주요결함, 단순결함, 사소한 결함, 개선사항별 발생결함 건수)

결함발견 추세분석(테스트일시, 발견결함 수) 요구사항 분류 테스트 요구사항 요구사항 고유번호 TER-003 요구사항 명칭 통합 테스트 요구사항 상세설명 정의 통합 테스트에 대한 사항 세부내용

통합테스트 시나리오에 따라 단위테스트가 완료된 프로그램 대상으로 검증할 사항

기능, 성능 등 요구사항 및 설계사양 충족여부 검증

기능 정상적 수행여부 검증 등

기능 수행 후 결과가 사전 예측된 결과와 일치하는지 검증

시스템 접근권한 및 업무 권한에 대한 적절성 검증

시스템 간/영역 간 연계 및 이를 포함하는 업무흐름 검증

통합테스트 결과 결함 파악하고 원인 추적하여 결함 제거한 후 결과 문서 제출

통합테스트는 정한 기간 내 수행하여야 하며, 정한 기한 내에 보완이 완료되지 못하는 경우 계약조건에 따른 조치를 취하고 보완완료시까지 사업자가 책임을 져야 하며 추가 비용 발생시 사업자 부담

본 사업을 통해 구축된 시스템은 기존에 운영되고 있는 HW, SW, 데이터와 상호 호환하여 안정적으로 운영

서비스 오픈에 따른 안정화 방안 제시 요구사항 분류 테스트 요구사항 요구사항 고유번호 TER-004 요구사항 명칭 인수테스트 요구사항 상세설명 정의 인수테스트 및 안정화에 대한 사항 세부내용

사용자 승인을 위한 검사 및 테스트 수행방안, 절차, 참여조직 등 세부적인 계획을 수립하여 수행하여야 함

요구사항 별 적합 여부를 판정할 수 있도록 요구사항 별 테스트를 수행할 수 있어야 함

테스트 과정에서 발생된 하자 사항은 제거한 후 반복테스트 실시

인수시험 요구사항

기간은 시스템 구축 완료 후부터 사업종료일 이전

시험운영 동안 모니터링 하여 시스템 작동상태 감시

시스템 장애 발생 시 즉각 조치 안정화 요구사항 기간은 시스템 납품 후 하자보수기간 동안 하자 발생 시 즉각 조치 사용자 요구사항 발생 시 경미한 사항 조치

8) 보안 요구사항(Security Requirement)

요구사항 분류 보안 요구사항 요구사항 고유번호 SER-001 요구사항 명칭 보안지침 준수 요구사항 상세설명 정의 보안지침 및 보안가이드 준수에 대한 사항 세부내용

국가 정보보안 기본지침(국가정보원, 2023. 1.)

보건의료데이터 활용 가이드라인(보건복지부, 2022.12)

국가 클라우드 컴퓨팅 보안 가이드라인(국가정보원, 2023. 1.)

암호화모듈 구현안내서(국가정보원, 2022. 5.)

웹 응용프로그램 개발 보안 가이드(행정안전부, 2010. 1.)

공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부, 2011. 5.)

소프트웨어 개발보안 가이드(행정안전부, 2021. 5.)

개발자 대상 개인정보 보호조치 적용 안내서(개인정보보호위원회, 2020.12)

개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시 제2020-2호)

국가 사이버 안전 매뉴얼(국가정보원) 기술적용계획표의 법률 및 고시등 포함

본 사업은 위 지침 외에도 정부가 제정ㆍ공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수

용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함.

홈페이지 보안관리 매뉴얼(국가사이버안보센터)에 따른 보안관리

개인정보의 안전성 확보조치 기준(행정안전부)

홈페이지 개인정보 노출방지 가이드라인(행정안전부)

HL7 FHIR KR Core Implementation Guide(최신 버전) 준수

DICOM Standard(최신 버전) 준수

한국정보통신기술협회(TTA) 의료정보 표준 관련 지침 준수

요구사항 분류 보안 요구사항 요구사항 고유번호 SER-002 요구사항 명칭 응용시스템 및 DB보안 요구사항 상세설명 정의 응용시스템 및 DB보안에 대한 사항 세부내용

내부 응용시스템 등 응용 서비스를 제공하는 시스템 및 서비스에 대한 보안대책을 마련하여야 함

공공기관의 개인정보보호에 관한 법률 및 지침에 의거 시스템 설계 및 개발 시 주민번호 암호화, 열람로그 기록 등 개인정보보호 기능을 반드시 포함

사용자 인증 정보, 주민등록번호, 계좌번호, 패스워드, IP 등은 소스코드에 직접 하드코딩하지 않음

개인정보 암호화 대상은 행정안전부의 “개인정보 암호화 조치 안내서”를 준수하여 암호화 수행

업무별, 데이터별 중요도에 따른 접근권한의 차등 부여방안 마련

데이터베이스관리자(DBA)를 따로 지정하여 데이터베이스 관리

DB 사용자를 등록하고 적절한 역할(Role)과 권한(Privilege)부여

DB 사용자의 임의 접근을 차단하고, 접근을 허가한 경우라도 신청자의 업무와 관련된 DB에로의 접근만 허가

DB Application 사용자는 정당한 사유 없이 Unix Prompt에 접근금지

업무상의 이유로 DB에 접속할 경우라도 반드시 DBA의 허가를 득한 후 사용

국가정보보안기본지침에 기반한 활동 수행(보안로그수집등)

요구사항 분류 보안 요구사항 요구사항 고유번호 SER-003 요구사항 명칭 소프트웨어 개발에 대한 보안 (시큐어코딩) 요구사항 상세설명 정의

소프트웨어 개발에 대한 보안 (시큐어코딩)에 대한 사항

세부내용

초기 개발 단계부터 ‘소프트웨어 개발보안 가이드(행정안전부)’를 적용하여 모든 응용소프트웨어 개발

사업자는 행정기관 및 공공기관 정보시스템 구축·운영 지침 제50조(소프트웨어 개발보안 원칙), 제51조(소프트웨어 개발보안 활동), 제53조(보안약점 진단절차) 및 소프트웨어 보안약점 기준을 준수해야 함

소프트웨어 개발보안(시큐어 코딩)관련 가이드 준수

소프트웨어 개발보안 가이드 및 소프트웨어 보안약점 진단가이드 준수

소스코드 보안취약성을 자체 진단하고 제거하기 위한 방안(진단도구, 진단환경, 진단회수, 진단·조치방안 등) 제시

요구사항 분류 보안 요구사항 요구사항 고유번호 SER-004 요구사항 명칭

응용프로그램 보안 코딩 및 웹 보안 취약점 제거

요구사항 상세설명 정의

응용프로그램 보안 코딩 및 웹 보안 취약점 제거에 대한 사항

세부내용

시스템 개발 시 OS, 웹서버 등의 보안패치를 실시하여야 함

초기 개발 단계부터 ‘소프트웨어 개발보안 가이드(행정안전부)’를 적용하여 모든 응용소프트웨어 개발

국정원 및 OWASP Top 웹 보안 취약점 사전 점검 및 제거

행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침(행정안전부) 준수

모든 응용프로그램에 대한 웹 보안성 구현 및 검증방안 제시

취약점 점검 등을 수행하고, 대외적인 보안취약점 점검결과로 도출되는 응용프로그램 및 데이터 보안 취약점에 대해 신속하게 보완 조치를 취하여야 함

개발된 소스코드 전체에 대한 보안 취약점 점검(소스코드 보안약점 진단)을 실시해야 함

SQL인젝션, 크로스사이트스크립팅, 웹쉘 업로드, 임의 파일 다운로드 등의 웹 취약점이 없어야 함

요구사항 분류 보안 요구사항 요구사항 고유번호 SER-005 요구사항 명칭 개인정보보호 및 데이터암호화 요구사항 상세설명 정의 개인정보보호 및 데이터암호화에 대한 사항 세부내용 구간암호화(SSL)

사용자웹서버 구간 간 암호화방식을 적용하여 구현

DB 상 존재하는 중요 정보(패스워드, 실명정보 등)에 대한 스니핑 등의 위협으로부터 보호하기 위하여 SSL 등 네트워크 구간 암호화 조치를 수행

구간 암호화는 PC 및 모바일 등에 관계 없이 적용되어야 하며 SSL의 안정적 운영을 위해 방안이 마련되어야 함

인증 정보 및 패스워드 등은 소스 코드에 하드 코딩 되지 않아야 함.

개인정보보호법 및 개인정보보호위원회 “개인정보의 안전성 확보조치 기준” 준수

DBMS의 필드 암호화 적용

개인정보 입력 및 인터넷상의 개인정보 전송시 네트워크 레이어 기반의 SSL 암호화 방식을 적용하여야 함.

각 기능에 명시된 개인정보(주민등록번호, 계좌번호 등)는 반드시 암호화하여 DB에 저장하여야 함

관리자인 경우에도 화면에 해당 정보를 그대로 노출시키지 않아야 함

인증절차 없이 목표 시스템의 화면이나 소스코드에 개인정보가 노출되지 않아야 함

개인정보 안정성 확보 기준의 적용방안을 제안하고 적용해야 함

개인정보보호법 의거 개인정보(고유식별정보)가 분실·도난·유출·변도 또는 훼손되지 않도록 안전성을 확보하여야 함

개인정보 등이 포함한 데이터 전송 시에는 전송 구간 암‧복호화하여 전송해야 함

요구사항 분류 보안 요구사항 요구사항 고유번호 SER-006 요구사항 명칭 정보보안감사 대응 보안정책 수립 및 이행 요구사항 상세설명 정의

발주기관 정보보안감사 체크리스트에 대응하여 용역사업 수행 전 과정의 보안관리 정책을 수립하고, 참여인력·시스템·자료·계정·저장매체 등에 대한 보안조치를 이행하여야 함

세부내용

용역사업 수행 전·중·후 전 단계에 걸쳐 발주기관 정보보안감사 체크리스트를 충족할 수 있는 보안관리 체계를 수립·운영하여야 함

사업 참여인력, 정보시스템, 계정·권한, 저장매체, 산출물 등 사업 수행 전반에 대한 보안정책을 수립하고 지속적으로 관리하여야 함

보안관리 계획 수립, 보안교육, 보안점검, 보안성 검토, 계정·권한 관리, 자료 반출입 관리, 로그관리, 취약점 점검 및 악성코드 대응 등 발주기관 보안감사 항목을 충족하여야 함

사업 수행 중 보안 관련 법령 및 발주기관 보안지침이 개정되는 경우 이를 즉시 반영하여 최신 보안정책을 적용하여야 함

발주기관 또는 관계기관의 보안점검 및 정보보안감사 시 요구되는 자료를 제출하고, 지적사항 발생 시 즉시 개선계획을 수립하여 보완조치를 완료하여야 함

발주기관 정보보안감사 계획 수립 및 시행 시, 이를 증빙할 수 있는 서류 혹은 발주기관에서 제시한 서식에 맞춰 산출물로 제시해야 함

[참고] 발주기관 정보보안감사 체크리스트 구분

내
용

정보화 용역사업 1. 용역사업 참여인원 보안서약서 징구 여부

2. 용역사업 개시 후 보안교육(1개월 이내) 실시

3. 사업 전 보안성 검토 완료 또는 자체보안대책 수립

4. 용역사업별 보안점검 정기적 실시 ※ 점검사진 필수 첨부(월/분기/반기 인정)

5. 계약서 등에 명시한 누출금지 대상정보를 용역업체에 제공시, 열람 제공자료 관리대장에 작성 관리

6. 용역사업 완료 후, 대표자명의 보안확약서 징구 여부

7. 정보시스템 관리대장(현행화 관리)

8. 정보시스템 계정 및 패스워드 관리대장(현행화 관리)

9. 용역업체 직원 대상 별도 계정 개설하고 접근권한 차등 부여

10. 정보시스템 구성도 및 IP(현행화 관리)

11. 정보시스템 취약점 점검 결과(年 1회 결과 제출)

12. 휴대용 저장매체(전산장비 포함) 보안관리 대장

(보안 USB 있는 경우만 해당)

13. 보안 지원이 중단된 운영체제 사용 여부

14. 최신 백신프로그램 설치 및 주기적인 전체 파일 검사 여부

15. 정보시스템 로그를 1년 이상 보관 관리

16. 정보시스템 대상 표준시 동기화 실시 여부

17. (개인정보처리시스템) 접근권한 관리내역 제출

18. 접속기록 시스템 월 1회 이상 점검 여부

19. 일방향 암호화 및 안전한 암호알고리즘 적용 여부 제시

(시스템 캡쳐본 증빙)

20. 개인정보 처리업무 위탁하는 경우 수탁자 교육 여부

※ 해당 체크리스트는 매년 갱신될 수 있으며, 갱신될 경우 발주기관에서 사전 안내 예정

요구사항 분류 보안 요구사항 요구사항 고유번호 SER-007 요구사항 명칭

폐쇄망 분석환경 보안 및 라이브러리 반입 통제

요구사항 상세설명 정의

폐쇄망 분석환경의 안전한 운영을 위해 라이브러리 반입, 사용자 접근 및 이력관리 체계를 구축하기 위한 사항

세부내용

외부망과 내부 분석망을 분리하고, 연구자의 외부 인터넷 직접 접속 및 임의 라이브러리 다운로드를 제한하여야 한다.

외부 라이브러리는 관리자 승인, 악성코드 검사 및 라이선스 검토 후 내부 Nexus Repository를 통해서만 제공하여야 한다.

관리자·운영자·연구자별 접근권한을 구분하고, 라이브러리 등록·수정·삭제·배포 이력을 감사로그로 관리하여 기 구축 감사시스템과 연계하여야 한다.

저장·전송 구간 암호화, 보안패치 및 취약점 점검을 적용하고 발주기관 보안정책과 관련 법령을 준수하여야 한다.

9) 품질 요구사항(Quality Requirement)

요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-001 요구사항 명칭 품질관리 일반사항 요구사항 상세설명 정의 품질 관리 일반사항에 대한 사항 세부내용

정보 시스템 및 DBMS에 주요 개인정보를 저장할 경우 암호화 적용

정보통신망을 통하여 개인정보를 송·수신하는 경우 통신 구간에 대한 암호화 적용

해킹에 대한 보안 취약점 점검 및 제거

게시판 및 게시물에 대한 개인정보 필터링 기능(솔루션도입) 구축

개인정보보호법 및 관련 지침 준수

개인정보의 안정성 확보조치 기준(개인정보보호위원회)

공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부)

표준 개인정보 보호지침(개인정보보호위원회) 개인정보에 대한 접근 이력을 관리하여야 함. 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-002 요구사항 명칭 품질보증 기준 요구사항 상세설명 정의 데이터 암호화에 대한 사항 세부내용

분석, 설계, 개발, 테스트(단위, 통합, 시스템) 등 단계별 품질지표를 제시하고 품질수준 평가 및 개선을 위한 품질관리 계획 수립

품질관리 활동에 대한 절차, 점검방법, 활동내역, 시기 등을 명시해야 함

품질수준 확보를 위해 정보시스템 구축에 필요한 표준 및 품질 준수 기준을 확인하여 정보화 사업 수행 시 반영

분석ㆍ설계ㆍ개발 등 단계별 표준 가이드를 마련하고 산출물 표준화

사업추진과정에서 생산되는 제반작업 단위별 산출물에 대하여 작업 일정 계획 및 품질관리 계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출부수 등 제시

요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-003 요구사항 명칭 품질보증 활동 수행 요구사항 상세설명 정의 품질보증 활동 수행에 대한 사항 세부내용

품질보증 범위, 목표(품질목표수준), 표준 및 절차, 결과물, 점검방법을 제시해야 함

소스코드의 개발규칙 가이드 준수 여부를 점검하고, 조치 결과를 제출해야 함

성과품의 품질확보를 위하여 품질관리자(QAO, Quality Assurance Officer)에 의한 지속적인 품질보증활동 수행

품질보증계획 수립, 품질보증 목표 및 표준에 대한 교육

계획에 따른 품질보증 수행, 품질결함분석 및 시정조치, 변경요청

각종 개발 산출물은 표준화된 명명규칙을 따라야함

소스코드에 대해 설명(입력값, 출력값, 기능 등)은 개발 시 즉각적으로 소스에 반영되고, 검수자가 이해할 수 있어야 함

시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인 받은 요구사항을 최종 요구사항으로 간주함

본 용역을 통해 구축된 통합플랫폼 서비스 및 활용되는 의료데이터를 대상으로 지속 활용 가능한 전략보고서 제시(비즈니스 모델 등 제시)

지속적인 활용 전략(비즈니스 모델 등) 및 국가 사업 연계 전략 등 제시

산출정보 ※ 전략보고서(비즈니스 모델 등) 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-004 요구사항 명칭 기능 구현의 정확성 요구사항 상세설명 정의 기능 구현의 정확성에 대한 사항 세부내용

K-Health 통합 플랫폼은 제공해야 할 요구기능을 모두 제공하여야 하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함

제공되어야 하는 요구사항이 제공되는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함

기능 구현 정확성은 제안사와 발주기관이 직접 테스트를 수행함으로써 평가함

10) 제약 사항(Constraint Requirement)

요구사항 분류 제약사항 요구사항 고유번호 COR-001 요구사항 명칭 개발 표준준수 요구사항 상세설명 정의 개발 표준준수에 대한 사항 세부내용

본 사업 수행 시 관련 법령 및 규정, 지침, 표준 등을 고려하여 시스템 개발 준수

• 개인정보의 안전성 확보조치 기준(개인정보보호위원회)

• 표준 개인정보 보호지침(개인정보보호위원회)

• 공공기관의 데이터베이스 표준화 지침(행정안전부)

• 공공기관 플러그인 제거 가이드라인(행정안전부)

- 공공데이터 관리지침(행정안전부)

• 공공저작물 저작권 관리 및 이용지침(문화체육관광부)

• 공유서비스(OpenAPI) 개발 가이드라인(행정안전부)

• 공유서비스(OpenApI) 기술표준적용 가이드라인(행정안전부)

• 모바일 대국민 보안공통기반 활용가이드(행정안전부, 한국지역정보개발원)

• 모바일 대민서비스 구축 가이드(행정안전부, 한국인터넷진흥원)

• 모바일 전자정부 사용자 인터페이스 설계 지침(행정안전부)

• 모바일 전자정부 사용자 인터페이스 설계 가이드라인(행정안전부)

• 모바일 전자정부 서비스 관리 지침(행정안전부)

• 모바일 전자정부 서비스 구축 가이드라인(행정안전부)

- 소프트웨어 개발보안 가이드(행정안전부)

• 소프트웨어 보안약점 진단가이드(행정안전부)

- 시큐어코딩 가이드(행정안전부)

• 웹 응용프로그램 개발 보안 가이드(행정안전부, 정부통합전산센터)

• 장애인·고령자 등의 정보접근 및 이용편의증진을 위한 고시(과학기술정보통신부)

• 전자정부 웹사이트 품질관리 지침(행정안전부)

• 전자정부 웹사이트 UI·UX 가이드라인(행정안전부)

• 전자정부서비스 호환성 준수지침(행정안전부)

• 정보기술아키텍처 도입·운영 지침(행정안전부)

• 정보시스템 구축 발주자를 위한 표준프레임워크 적용가이드(한국지능정보사회진흥원)

• 한국형 웹 콘텐츠 접근성 지침 2.1(과학기술정보통신부 국립전파연구원)

• 행정·공공 웹사이트 구축·운영 가이드(행정안전부)

• 행정기관 도메인 이름 및 IP주소체계 표준(행정안전부)

• 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부)

• 행정기관 정보시스템 접근권한 관리 규정(행정안전부)

• 행정기관의 코드표준화 추진지침(행정안전부)

• 홈페이지 개인정보 노출방지 안내서(행정안전부)

• 홈페이지 운영자를 위한 저작권 해설(문화체육관광부, 한국저작권위원회)

• 홈페이지 취약점 진단제거 가이드(한국인터넷진흥원)

• W3C 국제표준, OWASP 10개 조항 준수

• 기타 중앙부처, 공공기관의 관련 지침·가이드 준수

설계단계 완료 이전에 위 표준이 변경되거나 새 표준이 발표될 때는 변경된 내용 및 새 표준을 반영하여야 함

요구사항 분류 제약사항 요구사항 고유번호 COR-002 요구사항 명칭 기술 표준 적용 및 운영체제 호환성 준수 요구사항 상세설명 정의

기술 표준 적용 및 운영체제 호환성 준수에 관한 사항

세부내용

업계 표준의 기술을 사용함으로써 개발/유지보수가 용이해야 함

모든 응용프로그램 유연성, 확장성, 재사용성을 확보할 수 있도록 모듈화 전략을 반영하여 개발

사용자PC의 운영체제와 웹 브라우저 버전에 관계없이 정상 동작할 수 있도록 호환성이 확인되어야 함

상호 운용성, 정보의 공동 활용, 시스템의 효율성 및 정보접근을 위한 기술적 편의성 등에 대한 최신 정보기술 적용

기술적용 계획표의 검토 및 준수와 결과표 작성 방안을 제시하여야 함

기술적용계획표 검토 시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현하도록 검토하여야 함

요구사항 분류 제약사항 요구사항 고유번호 COR-003 요구사항 명칭

홈페이지 웹 표준(웹호환성), 웹취약점 점검·조치 준수

요구사항 상세설명 정의

홈페이지 웹 표준(웹호환성), 웹취약점 점검·조치 준수에 관한 사항

세부내용

웹사이트 웹접근성을 준수하여 사업 추진, 아래 항목을 이행하여야 함

한국정보화진흥원 웹접근성 품질마크 인증 기준에 맞게 구축

홈페이지 웹 표준(웹호환성)을 준수하여 사업 추진, 아래 항목을 이행하여야 함

W3C Markup Validation(http://validator.w3.org) 문법 검사 통과

W3C CSS Validation (http://jigsaw.w3.org/css-validator) 문법검사 통과

웹호환성 확보로 크로스 브라우징을 지원하여야 함

동작호환성 확보, 레이아웃 호환성 확보, 플러그인 호환성 확보

5종 브라우저(IE9이상, 파이어폭스, 오페라, 사파리, 크롬) 지원

W3C Markup Validator, CSS Validator, 크로스브라우징 지원 진단[자체 점검 결과서]

「홈페이지 SW(웹) 개발 보안가이드」 등을 준수하여 보안에 취약하지 않도록 시스템을 개발

사업 완료시 웹취약점 점검 및 조치 관련 증빙서류를 제출

웹취약점 점검 결과보고서 및 조치내역서 제출

점검항목 : OWASP 10대 취약점, 국정원의 홈페이지 8대 취약점 등

게시판 프로그램 등 웹 응용소프트웨어 소스코드의 보안취약점 사전 발굴 제거(인증 우회 방지 및 입력정보 적합성 검사 등)

보안취약점 개선을 위하여 불필요 서비스·계정 제거 및 보안설정을 적용하고 운영체제, 응용프로그램에 대해 즉시 보안대책 반영

SW 개발보안 적용(소프트웨어 개발보안 가이드 준수)

전자정부 표준프레임워크를 기반으로 개발하고, 보안을 고려한 소스코딩과 어플리케이션 취약점으로 인한 보안 문제점이 발생하지 않아야 함.

요구사항 분류 제약사항 요구사항 고유번호 COR-004 요구사항 명칭 감리대응 요구사항 상세설명 정의 감리대응에 대한 사항 세부내용

감리사업 수행에 따른 요구를 적극 대응하여야 함

본 사업은 정보시스템 감리 대상사업으로 감리법인이 점검하기 위한 산출물을 작성하여 제출하여야 함

감리 보완사항에 대해 즉각 조치하여야 함

감리 대응으로 인하여 소요되는 공수가 사업 진행에 영향을 미치지 않도록 유의하여야 함

요구사항 분류 제약사항 요구사항 고유번호 COR-005 요구사항 명칭 저작권 및 지적재산권 보호 요구사항 상세설명 정의 저작권 및 지적재산권 보호에 대한 사항 세부내용

시스템에 사용되는 모든 디자인소스 및 콘텐츠/폰트는 저작권법에 위배 되지 않아야 하고, 국․내외에서 저작권 침해 분쟁이 발생되었을 경우 손해배상 뿐 아니라 민․형사상 책임 등 일체의 책임은 사업수행자에게 있으며, 사업수행자 의지로 소요되는 모든 비용을 부담하여 조속히 분쟁을 해결하여야 함

본 사업에서 제공한 이미지 등 모든 디자인과 콘텐츠, 글꼴 및 시스템(DB, 원시 프로그램, 모든 구성요소에 대한 사용권은 발주처에 있음.(단, 저작권과 지식재산권은 개발사와 공동 소유)

본 사업을 통해 개발되는 소프트웨어는 발주처에 공동 활용됨.(단, 상용 SW는 제외함)

사업수행자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주처에서는 「보안업무규정」및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함.(단 사업수행자는 아래 내용을 준수하여야 함)

사업수행자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 사업수행자 대표명의의 확약서를 제출하여야 함.

사업수행자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 사전 승인을 받아야 함

사업수행자는 지방계약법시행령 제92조제2항 규정을 위반하여 누출 금지정보를 무단으로 누출할 경우 지방계약법에 의거 입찰참가 자격이 제한되거나, 보안 위약금이 부과 될 수 있음

※ 사업자 보안 위규 처리기준, 보안위약금 부과기준, 누출금지 대상 정보는 별표 참조

산출정보 ※ 품질보증계획, 보안관리계획

11) 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-001 요구사항 명칭 행정안전부 EA정보 현행화 의무 준수 요구사항 상세설명 정의 행정안전부 EA정보 현행화 의무 준수 세부내용

본 사업결과를 ‘EA현행화산출물’로 작성하여 사업종료(검수)이전에 제출하여야 함

‘EA현행화산출물’은 EA총괄부서에서 제공하는 표준화된 양식으로 작성하며, 등록 후 확인(검증)받아야 함

사업정보 및 유지관리정보(사업비 포함) 등은 물론 본 사업 추진으로 EA관리시스템에서 관리하고 있는 정보의 내용이 달라지는 경우(수정, 삭제, 신규 추가)에 해당 내용은 EA산출물에 모두 명시되어야 하며 이에 대한 현행화가 완료될 수 있도록 지원하여야 함

산출정보 ※ 산출물내역 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-002 요구사항 명칭 프로젝트 관리 체계 요구사항 상세설명 정의

프로젝트 관리 체계(사업관리책임, 사업수행 장소)에 관한 사항

세부내용

수행업체는 사업추진, 품질보증, 보안 등의 전체적인 사업관리에 책임이 있음

수행업체는 전체 또는 부문별 사업관리자를 임명하여 수행하여야 함

사업관리자(PM)는 공공기관 정보시스템 구축사업 PM경력이 있는 자여야 함

본 사업을 수행하기 위해 사무환경 및 집기비품, 개발에 필요한 장비는 제안사가 마련하며, 작업장소 등에 대해서는 상호 협의하여 정함

원격지 개발장소 보안 요구사항

공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응 방안을 제안하여야 함

공급자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함

원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안 관리대책(시건장치, 출입통제 등)을 실시하여야 함

1. 프로젝트 사무실, 중요장비 설치장소에 대한 출입 보안

2. 개인소유 PC 및 보조기억장치 반입·반출 통제

3. 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기할 것

4. 문서의 보안등급 부여 및 차별화 된 권한관리를 수행할 것 등

원격지 개발 장소 제시·검토 절차

공급자는 작업 장소 상호협의 시 제안요청서 내 명시된 보안 요구사항을 준수한 작업 장소를 제시할 수 있으며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안 요구사항을 준수하지 못한 경우 거부할 수 있음

사업관리 방법

위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리방법론을 통한 체계적인 사업관리방안을 제시하여야 함

산출정보 ※ 사업수행계획서 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-003 요구사항 명칭 사업수행계획서 작성 요구사항 상세설명 정의 사업수행계획서 작성 세부내용

사업수행자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서 등을 근거로, 본 사업을 수행하기 위한 사업수행계획서와 기술적용계획표를 작성·제출하여야 함

기술적용계획표 작성 시 주관기관과 상호 협의하여 조정할 수 있음

※ 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침(행정안전부)

사업수행 계획은 수행공정 간 연계가 보일 수 있도록 하며, 품질보증 기간 등을 고려하여 상세하게 기술해야 함

모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공하여야 함

사업 추진 중에 이루어져야할 각종 보고(정기/비정기) 계획을 상세히 제시

산출정보 ※ 사업수행계획서, 기술적용계획표 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-004 요구사항 명칭 검사 및 검수 요구사항 상세설명 정의 검사 및 검수 세부내용

사업 진행에 따른 검사는 제반 작업 진척사항 등의 실적을 기준으로 실시하며 검사내용에 대해 발주처의 시정요구가 있을 경우 사업수행자는 성실히 이행하여야 함

개발 시스템은 프로그램별로 각각 일정에 따라 검수를 실시하며 검사 대상과 방법은 발주처에서 따로 정함

검수는 완료보고서 접수일로부터 14일 이내에 실시

검수요청에 따라 시스템 구축 상태와 응용 프로그램 운영상태, 제출된 사업 성과품 등을 면밀히 검토하여 검수하고 하자발생시 사업수행업체는 신속히 조치 후 재검수 요청

검사 시 사업자는 관련 증빙서류 제출 및 기타 확인 과정을 통해 입증하여야 함

시스템의 정상가동 여부에 대하여 확인하며, 시스템 관리, 기술지원 등 시스템 운영에 필요한 제반사항을 포함

산출정보 ※ 검사·검수리스트 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-005 요구사항 명칭 일정관리 및 보고회 개최 요구사항 상세설명 정의 일정관리 및 보고회 개최 세부내용

발주처에서 필요 시 설계 및 구현 각각의 단계별 착수보고회, 중간보고회, 완료보고회 등 사업진행과 관련한 보고회를 개최할 수 있으며 이때 관련 전문가, 자문위원 등의 참석을 요구할 수 있음

일정은 수치화하여 진도를 보고할 수 있어야 하며 해당 과정에서 계획 대비 10%이상 지연이 발생 시 비상으로 간주하고 이에 대한 방안을 수립하여 진도 보고서를 작성하고 실천해야 함

일정상의 변동이 있으면 지속적으로 실제 일정 내역을 반영하여 산출물로 남겨야 함

보고회 개최에 따른 회의자료 제작 등 제반 비용은 사업수행자가 전액 부담하여야 함

산출정보 ※ 사업수행계획서 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-006 요구사항 명칭 SW사업정보 저장소 데이터 작성 및 제출 요구사항 상세설명 정의 SW사업정보 저장소 데이터 작성 및 제출 세부내용

「소프트웨어진흥법 제58조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함

SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함

SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함

SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함

산출정보 ※ 사업수행계획서 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-007 요구사항 명칭 기 구축된 플랫폼 분석 및 기술이전 요구사항 상세설명 정의

기 구축된 K-Health 통합플랫폼의 안정적인 고도화 및 서비스 연계를 위하여 기존 운영환경, 기능 및 개발소스를 분석하고 기술이전을 수행하기 위한 사항

세부내용

기 구축된 K-Health 통합플랫폼의 시스템 구성, 기능, 데이터 구조 및 운영환경을 분석하여 고도화 대상 및 연계방안을 도출하여야 함

기존 수행업체로부터 플랫폼의 개발소스(Source Code), DB Schema, API 명세서, 기술문서 및 운영매뉴얼 등 고도화에 필요한 자료를 이관받을 수 있도록 기술이전 절차를 수행하여야 함

개발소스 이관 과정에서 기능별 영향도 분석 및 연계성 검토를 수행하고, 기존 기능의 정상 동작 여부를 확인하여야 함

기존 플랫폼과 신규 개발 서비스 간의 호환성 및 연계성을 확보할 수 있도록 API, DB, 인터페이스 구조를 분석하여 반영하여야 함

개발소스 이관 완료 후 유지관리 및 기능 고도화가 가능하도록 기술지원, 질의응답, 인수인계 및 기술이전 교육을 수행하여야 함

기존 플랫폼의 운영 중단 없이 안정적인 고도화가 가능하도록 단계별 전환계획(Migration Plan) 및 적용계획을 수립하여야 함

산출정보 ※ 기 구축 플랫폼 분석 보고서 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-008 요구사항 명칭 산출물 작성 및 제출 요구사항 상세설명 정의 의사소통을 위한 사업보고 및 산출물 세부내용

착수보고서 및 사업수행계획서 : 사업수행자는 계약체결 후 15일 이내에「행정기관 및 공공기관 정보시스템 구축‧운영지침」제7조제4항에 따른 사업계획서(기술적용계획표 포함)와 기타 사업수행에 필요한 제반서류(착수계 등)를 제출하여야 함(연차별 제출)

정기/수시보고서 : 사업진행내용, 업무협의(회의)내용, 추진상황, 기타 특이사항 등을 기록한 주간/월간보고서 작성·제출하고, 특이사항 발생 시마다 수시보고서를 작성·제출하여야 함(상호 협의 하에 조정 가능)

완료보고서 : 제안요청서, 제안서, 계약서 등 업무 범위에 포함된 사항에 대한 최종보고서 제출(연차별 제출)

산출물 종류 예시 및 제출일정(산출물은 발주처와 협의 후 확정)

단계 산출물 제출시기 착수 사업수행계획서 연차별 제출 (계약 후 15일이내) 착수보고서 분석 요구사항 정의 및 명세서 분석 후 30일 이내 개발 UI 설계서(스토리보드) 발주처와 협의하여 최종 확정 데이터베이스 설계서 및 테이블 정의서 메뉴 구조도, 시스템 구성도

프로그램 목록 및 소스 파일(이미지, 주석포함)

납품시스템에 대한 설치ㆍ운영ㆍ관리 등에 필요한 지침서(파일포함)

소프트웨어 라이선스(보증서) 및 설치용CD 테스트 결과보고서 구현 관리자/사용자 매뉴얼 사업완료보고서 연차별 제출 보안확약서, 하자보수 확약서 연차별 제출 관리 중간보고서 연차별 제출 주간/월간보고서 상시 수시보고서 상시 전략보고서(비즈니스 모델) 등

요구사항 산출정보 및 기타 각종 보고자/요구자료

발주처와 협의하여 최종 확정 기본감리 + 집중감리 감리법인에서 요구서류 사업 진행에 대한 산출물 발주처와 협의하여 세부일정 확정

※ 준공 관련 산출물은 제출 15일 전에 초안을 발주기관에 제출하여 심의를 받고, 수정 요청사항에 대해서는 보완하여 제출토록 함

착수/중간/연차/최종보고회 시에는 PT자료로 발표자료를 작성하여야 하며, 각 보고회 개최시 소요되는 경비는 사업자가 부담하여야 함

산출물 종류와 제출시기, 제공매체, 부수 등은 협의하여 조정함

산출정보 착수/중간/완료 보고서

12) 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류 프로젝트 지원 요구사항 요구사항 고유번호 PSR-001 요구사항 명칭 교육훈련 요구사항 상세설명 정의 교육훈련 세부내용

시스템 관리자 및 운영자를 대상으로 홈페이지 관리․운영에 필요한 종합적인 교육지원 방안을 제시하여야 함

교육 과정ㆍ내용ㆍ장소ㆍ일정 등 제시

교육교재, 장소협조, 강사료 등 교육에 필요한 제반 비용은 제안사가 전액 부담하여야 함

산출정보 ※ 교육계획서 요구사항 분류 프로젝트 지원 요구사항 요구사항 고유번호 PSR-002 요구사항 명칭 기술지원 요구사항 상세설명 정의 기술지원 세부내용

사업수행과정과 관련된 필요한 기술이전 목록, 기술이전 방법 등에 대한 구체적인 계획을 제시하여야 함

사업기간 중 필요시 발주처의 실무자를 사업에 참여시켜 기술 능력을 배양할 수 있도록 적극 협조하여야 하며, 개발 및 관련 분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응하여야 함

개발된 시스템의 관리ㆍ운영ㆍ이용에 필요한 관리자 및 사용자 매뉴얼을 제공하여야 함

산출정보 ※ 관리자 매뉴얼, 사용자 매뉴얼 요구사항 분류 프로젝트 지원 요구사항 요구사항 고유번호 PSR-003 요구사항 명칭 하자보수 요건 요구사항 상세설명 정의 하자보수 요건 세부내용

하자보수 계획은 통합 및 개발된 시스템의 효과적인 운용을 보장하는 등 적절한 보완대책을 제시하여야 함

계약상대자는 제3자로부터 구매하여 공급한 제품과 자체 개발한 SW를 포함한 전 시스템에 대한 하자보수의 책임을 지며, 하자담보 책임기간은 준공검사 완료일로부터 1년간 계약 목적물의 하자에 대한 보수책임이 있음

하자보수 기간 중 장애발생 시 장애접수 후 24시간 이내에 신속한 장애 조치를 하여야 함

하자보수 운용 시 고려사항

시스템 검수 후 시스템의 안정적 운용 및 하자보수를 위하여 전문 유지보수 요원 1명을 지정하여 신속한 대응이 이루어져야 함.

하자보수 이외의 추가 개발ㆍ구축(상위버전 업그레이드 포함), 사업 방법의 개선 등은 유상유지관리 및 재개발로 계약을 체결하여 유상으로 사업을 추진함

산출정보 ※ 사업수행계획서 Ⅳ. 사업추진방안 1 사업추진일정 일 정 추진내용 Y Y+1 Y+2 Y+3 Y+4 사업착수 사업수행계획(연차) 수립 기획 및 설계 사전분석(기 구축 시스템) 업무분석 및 인터뷰 요구사항 분석 플랫폼 고도화 기능 설계 클라우드 설계 플랫폼 구축 기 구축 플랫폼 기능 개선 표준저장소 및 통합플랫폼 고도화 마이헬스지갑 고도화 AI 실증플랫폼 구축 유통플랫폼 고도화 플랫폼 운영·유지관리 비즈니스 모델 수립 및 운영 통합테스트 교육 시스템 사용 매뉴얼 작성 시스템 사용자 및 관리자 교육 보고 및 산출물 등 주간 ‧ 월간 보고 착수 ‧ 중간 보고 최종보고 산출물 제작 SW감리 실시

※ 상기 추진일정은 계약일정에 따라 또는 발주기관과 상호협의를 통해 변경될 수 있음

2 주요 보고 일정

가. 용역수행 업체는 용역수행의 효율적인 진도관리를 위하여 용역 추진상황을 다음과 같이 보고하여야 함(연차별 동일하게 진행)

착수보고 : 연차별 계약 후 15일 이내 착수보고

중간보고 : 연차별 1회(발주처와 협의하여 결정)

․ 시기 : 연차별 과업기간의 50%이상을 수행한 후

․ 내용 : 과업의 결과 및 예상

최종보고 : 연차별 1회(발주처와 협의하여 결정)

․ 시기 : 연차별 과업기간의 90%이상을 수행한 후

ㆍ 내용 : 연차별 목표 대비 실적 달성 정도, 계약 계속 및 예산 조정 여부 등

SW감리 : 기본감리(3단계 감리(요구정의+설계+종료)) / 집중감리(연차별 1회)

(발주처와 협의하여 세부일정 결정)

나. 보고 방식은 발주기관 협의에 따라 결정하며 오프라인 보고회(착수, 중간, 최종)를 시행하되 상황에 따라 온라인 화상회의 등 비대면으로 진행

3 산출물 가. 최종 성과품 단계 산출물 제출시기 착수 사업수행계획서 연차별 제출 (계약 후 15일이내) 착수보고서 분석 요구사항 정의 및 명세서 분석 후 30일 이내 개발 UI 설계서(스토리보드) 발주처와 협의하여 최종 확정 데이터베이스 설계서 및 테이블 정의서 메뉴 구조도, 시스템 구성도

프로그램 목록 및 소스 파일(이미지, 주석포함)

납품시스템에 대한 설치ㆍ운영ㆍ관리 등에 필요한 지침서(파일포함)

소프트웨어 라이선스(보증서) 및 설치용CD 테스트 결과보고서 구현 관리자/사용자 매뉴얼 사업완료보고서 연차별 제출 보안확약서, 하자보수 확약서 연차별 제출 관리 중간보고서 연차별 제출 주간/월간보고서 상시 수시보고서 상시 전략보고서(비즈니스 모델) 등

요구사항 산출정보 및 기타 각종 보고자/요구자료

발주처와 협의하여 최종 확정 기본감리 + 집중감리 감리법인에서 요구서류 사업 진행에 대한 산출물 발주처와 협의하여 세부일정 확정

최종보고서 2부 및 플랫폼 고도화 관련 모든 산출물 USB 2개

기타 발주기관이 요구하는 자료 등 Ⅴ. 과업수행 일반사항 1 일반사항

과업의 수행 상 필요한 사항에 대해서는 (재)광주테크노파크(이하 ‘발주기관’)와 용역 수행자(이하'제안사')가 상호 협의하여 처리한다.

'제안사'는 본 과업을 수행함에 있어 ‘발주기관’의 제반규정 및 관련 법규정을 준수하여야 하며, ‘발주기관’의 특별한 요구가 없는 한 과업지시서에 따라 과업을 진행해야 한다.

'제안사'는 과업지시서를 성실히 이행하여야 하며, 과업의 목적 및 취지, 성격 등을 충분히 이해하고 ‘발주기관’이 의도하는 방향에 맞게 문제점이 없도록 수행하여야 한다.

‘발주기관’이 과업과 관련한 보고서 제출 및 과업의 추진상황 보고, 프리젠테이션, 설명회, 직원 의견조사 등을 요청할 경우 '제안사'는 이에 응하여야 한다.

최상의 용역서비스 제공을 위해 양질의 수단(도구)을 사용하여 과업을 추진함을 원칙으로 하고 변동되는 사항에 대해서 ‘발주기관’의 승인 후 과업을 수행한다.

'제안사'는 본 과업과 관련한 분쟁 요소를 사전에 해결해야 하고 분쟁사항 발생 시 '제안사'에게 책임이 있으며, 이로 발생되는 법적 및 물적 피해 및 조정은'제안사'에서 수행(부담)하여야 한다.

본 과업은 대상기업의 의견을 충분히 수렴하여 반영하여야 하며, 세부 추진일정 등에 대하여 ‘발주기관’과 사전 협의 후 수행해야 한다.

'제안사'는 과업과 관련하여 취득한 비밀사항을 외부에 공개 또는 제공하지 아니하며, 이로 인해 문제가 발생할 경우 모든 책임을 수급자가 부담하고, 그로 인한 물적, 심적 피해에 대하여 ‘발주기관’이 정하는 바에 따라 보상하여야 한다.

‘발주기관’은 과업범위 내에서 세부항목에 명시되지 않은 추가 과업을 요구할 수 있으며, 범위를 벗어난 과업에 대해서는 상호 협의를 거쳐 추가할 수 있다.

본 용역은 제출한 용역결과물이 ‘발주기관’의 심의결과 수정이나 보완이 필요하다고 판단될 경우 이에 응해야 하며, ‘발주기관’은 과업에 대하여 점검 또는 시정을 요구할 경우에도 이에 응하여야 한다.

수행 과정 중에 발생할 수 있는 변경사항 등을 고려하여 차질이 없도록 진행하여야 하며, 과업기간 내에 용역결과물이 제출되어야 한다.

본 용역계약에 의하여 수행된 결과물에 대한 저작권 일체는 ‘발주기관’이 소유하며, '발주기관' 또는 대상기관(기업)의 승인 없이 타인에게 제공 또는 대여할 수 없으며, 임의로 소유·활용할 수 없다.

'발주기관'과'제안사'가 본 용역의 과업내용서 해석 상 의견이 상충할 경우 '발주기관'의 사업계획 변경, 정부의 정책변경 등의 여건 변화가 있을 경우 양자 간의 협의에 의한다.

'제안사'가 본 용역의 수행이 불가능하다고 인정되거나 '발주기관'의 요구에 불응한 채 과업이 진행될 경우 또는 기타 계약조건을 위배했을 때에는 계약내용의 전부 또는 일부를 해약할 수 있으며, 이에 따라 '발주기관'에 불이익을 끼쳤을 경우에는 이에 대한 손해를 배상하여야 한다.

2 계약해지의 경우

'발주기관'의 사업이 중앙부처의 예산 조정, 사업종료 등의 사유로 부득하게 종료 되었을 경우

SW감리를 진행하여 연차별 과업 목표를 달성하지 못하거나 계약을 지속하기 어렵다고 판단되는 경우

최종보고회(연차별) 진행결과 “계약해지”에 해당하는 경우

(본 위원회 결과에 따라 계약해지 혹은 예산 조정될 수 있음)

'발주기관'의 정당한 요구나 지시사항을 불응하거나 이행하지 않을 때

'제안사'에 의해 본 계약 내용을 위반 또는 불이행한 경우

'제안사'의 고의 또는 과실로 '발주기관'의 명예를 훼손시켰거나 업무상 비밀을 누설한 경우

'제안사'의 수행능력이 수준미달이거나 현격한 오류․오차가 있을 경우

과업수행 중 성실하지 못하거나 부주의로 중대한 과실이 발생할 때

(※ 개인정보 유출 등 보안 사고 포함) 3 책임 및 보안

'제안사'는 본 과업과 관련된 제반사항에 대한 보안유지를 위하여 관리책임자를 선임하고 참여인원에 대한 보안교육을 철저히 하여야 하며, 자료 유출 등 관리소홀로 인한 책임은'제안사'에게 있다.

SW감리의 부정적인 결과에 따라 발생한 불이익은 '제안사'가 책임진다.

'제안사'가 과업수행 과정에서 취득한 기업자료, 산출물에 대해 '발주기관'의 승인 없이 제3자에게 제공하거나 대여할 수 없으며 사업수행 완료 즉시 '발주기관'에게 반환하여야 한다.

'제안사'는 계약을 수행함에 있어 제3자의 특허권 또는 저작권 등을 침해하여 '발주기관'을 상대로 손해배상 청구소송이 제기되면 피해자 측에 합의 배상하여야 한다.

'제안사'는 과업수행에 필요한 보안대책을 강구하고 보안각서를 제출하여야 한다.

'제안사'는 과업 진행과정에서 생성된 모든 자료를 타 용도로 사용하거나 외부에 공개 또는 대출하지 못하며, 과업수행 중 과실로 인한 일체의 사고에 대해서 책임져야 한다.

4 기타사항

본 과업지시서는 최소한의 사항만을 규정한 것으로 계약업체는 제품의 기술지원 등에 문제가 발생되지 않도록 사전 조치하여야 한다.

계약업체는 본 과업과 관련 면허, 특허권, 등록된 인장권 및 지적소유권의 침해로 인한 모든 문제와 소송으로부터 면책하고 이를 계약업체에서 책임지고 부담 처리(해결)하여야 한다.

‘제안사’은 사업을 수행함에 있어 지적재산권 등 제3자와의 분쟁 발생시 ‘제안사’의 비용으로 변호하고, ‘발주기관’에 부과된 손해 및 비용에 대하여 보상하여야 한다.

계약 시 계약에 명시되지 아니한 사항은 「지방자치단체를 당사자로 하는 계약」 등 관련법규 및 규정을 적용한다.

계약 시 계약사항의 해석상 분쟁이 발생할 경우에는‘발주기관’과‘제안사’이 협의에 의해 해결하고, 협의가 이루어지지 아니할 때에는 법원의 판결 또는「중재법」에 의하여 해결한다.

계약에 대한 소송 관할 법원은 ‘발주기관’의 소재지를 관할하는 법원으로 한다.

===== 2. 제안요청서(최종)_261025.hwp =====

제
안
요
청
서

과 업 명

클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차) (실증·유통플랫폼 구축)

발주기관 (재)광주테크노파크 2026. 10. 담당 소 속 직위/성명 전화번호 e-mail AI융합센터 선임/장승환 062)602-7274 [email protected] 목 차 Ⅰ. 일반사항 1 1. 과업의 개요 2. 추진배경 및 필요성 3. 과업의 범위 4. 기대효과 5. 과업 추진일정 6. 입찰자격조건 Ⅱ. 사업자 선정 6 1. 제안서 평가 2. 평가요령 3. 제안시 참고사항 Ⅲ. 제안서 작성 7 1. 일반사항 2. 제안서 작성방법 및 유의사항 3. 제안서 목차 및 내용 4. 제안서 제출 5. 기타사항 Ⅳ. 제안서 평가 19 1. 낙찰자 결정방식 2. 제안서 평가 3. 협상대상자 선정 및 협상 4. 낙찰자 결정 및 계약체결

【별 첨】 : 제출서식(1~17), 붙임(1~4) 30

Ⅰ 일반사항 1. 과업의 개요

가. 과 업 명 : 클라우드기반 의료데이터 활용 통합 플랫폼 고도화(2차)

나. 과업기간 : 계약일로부터 2030. 11. 30까지(장기계속계약)

※ 본 사업은 ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 제10조의 규정에 의거한 ‘소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업’ 임

다. 기초금액 : 금 4,497,880,000원 (VAT 포함) (※ 클라우드 운영비 포함)

라. 과업내용 : “과업지시서” 참조

마. 작업장소 : 행정기관 및 공공기관 정보시스템 구축운영지침(행정안전부고시)에 따라 사업수행을 위해 필요한 장소 및 설비 기타 작업환경은 광주테크노파크와 상호 협의하여 결정한다.

구 분 계약기간 사업예산(단위:원) 1차년도 계약일 ~ ‘26. 12. 31. 300,000,000 2차년도

‘27. 1. 1. ~ ’27. 12. 31.

1,150,000,000 3차년도

‘28. 1. 1. ~ ’28. 12. 31.

1,150,000,000 4차년도

‘29. 1. 1. ~ ’29. 12. 31.

970,000,000 5차년도

‘30. 1. 1. ~ ’30. 11. 30.

927,880,000 총 계 4,497,880,000

※ 1차년도 일부금액은 필요에 따라 선급금(30%)으로 지급할 수 있음(선급금 정산 이후, 준공금 지급)

◊ 기초금액은 부가가치세가 포함된 금액이므로 입찰자가 면세사업자인 경우 입찰금액은 반드시 부가가치세를 포함하여 투찰하여야 하며, 입찰결과 낙찰자가 면세사업자인 경우 낙찰금액에서 부가가치세 상당액을 차감한 금액을 계약금액으로 함.

〔지방자치단체 입찰 및 계약집행기준(행안부예규) 제2장 예정가격 작성요령 규정 적용〕

◊ 본 사업은 「공공소프트웨어사업 과업심의 가이드」에 따라 계약당사자가 과업변경심의위원회 개최 요청할 수 있음.

◊ 본 사업은 한정된 국고 및 지방자치단체 보조금을 재원으로 추진되는 사업으로, 제안서 작성비용의 객관적인 산정·검증의 어려움과 보상예산 확보 및 집행상의 제약 등을 종합적으로 고려하여 제안서 보상을 실시하지 않음.

※ 제출된 제안서는 제안서 평가 및 기술협상 목적 외에 제안자의 사전 동의 없이 무단으로 활용하거나 제3자에게 제공하지 않음.

2. 추진배경 및 필요성

가. 전남광주통합특별시를 중심으로 클라우드·인공지능 기반 의료서비스 확산 및 헬스케어 의료데이터 활용 생태계 구축으로 데이터·AI융합 헬스케어 산업 육성 및 AI의료 실증도시 구현

나. 의료AI 제품 및 서비스는 실제 의료현장 기반의 검증과 실증이 필수적이나, 지역 내 실증환경과 데이터 활용 기반이 부족하여 의료AI 기업의 사업화 및 시장 진입에 어려움이 존재함

다. 의료AI 기술의 실증·상용화 확산을 위해 의료데이터 표준화, 안전한 활용 환경 및 AI 솔루션 검증·유통 체계 구축 필요

3. 과업의 범위 가. 실증플랫폼 구축

오픈 의료 특화 파운데이션 모델 공유 플랫폼 연계·활용 및 등록 서비스 구축

AI Model Hub 중심의 AI모델 활용, 실증, 분석, 평가 시스템 구축

연구 기업(기관) 의료·헬스케어 AI모델 파인튜닝 및 MLOps 환경 구축

AI모델 실증을 위한 보안 샌드박스(폐쇄형 격리 분석 환경) 구축

AI모델 성능 평가 검증 체계 및 검증 리포트 생성, 의료기관 실증 매칭 지원 서비스 구축

나. 통합플랫폼 고도화

(표준저장소) 협력 병의원 465개소 대상 EMR(환자진료기록) 백업 및 복구 지원 시스템 구축

(마이헬스지갑) On-Deivce 기반 개인 건강 데이터 조회·관리 기능, 웨어러블 기반 건강데이터 수집 기능, 개인 건강 데이터 자기주권 기능, AI기반 건강비서 서비스 기능 등 구축

(AI마켓) 협력 병의원 대상 AI진단지원솔루션 배포 게이트웨어 구축, 상용화 AI진단지원솔루션 탑재(최소 15종), 과금·정산 시스템(PG사 연동) 및 전자계약 시스템 구축

(기타 운영시스템) 기 구축된 통합플랫폼 기능과 고도화된 기능 간의 상호호환성을 고려하여 시스템 내 탑재, 기타 통합플랫폼 운영에 필요한 시스템 구현

다. 클라우드 환경 운영

클라우드 기반 의료데이터 활용 및 AI 서비스 운영을 위한 인프라 증설

서버·스토리지·네트워크 등 클라우드 자원 확장 및 성능 최적화

향후 고도화 되는 서비스 및 의료기관, 기업 참여 확대에 대비한 확장형 클라우드 환경 구축

클라우드 환경은 판교 리전 데이터센터 공공존(CSAP) 자원만 활용해야함

라. 각 기관과의 연계 인터페이스 구축

K-Health 사업을 진행하고 있는 지자체(광주, 대구, 대전)에서 보유하고 있는 의료·헬스케어 데이터*를 분석하여 데이터 신청-활용 연계 시스템 구축

구축된 연계 시스템은 각 지자체에서 보유하고 있는 플랫폼에 탑재할 수 있도록 기술적 지원(※ 발주기관에서 각 지자체 유지보수 업체 연계 지원)

< 그림 1. 기 구축된 통합플랫폼 주요 기능(www.aikh.or.kr) >

바. 통합플랫폼 비즈니스 모델 개발 및 운영사 지정

지속적인 통합플랫폼 운영을 위한 비즈니스 모델(BM) 제시 및 구현

• AI의료 진단지원솔루션 유통 수수료, 개인정보 이노베이션 존 자원 이용료 등

유통플랫폼 운영을 위한 PG사 및 운영사 지정(※발주기관 협의 하 진행)

사. 플랫폼 내 구성된 기능에 대한 자료 제공

통합플랫폼 고도화를 위해 구축에 사용된 기능에 대한 주석 및 소스 자료 제공(발주기관 및 유지·보수 담당자에게 기술이전을 위한 자료 제공)

아. 기 구축 운영환경 유지보수 및 안정화

(운영․유지보수) 기 운영 중인 통합플랫폼의 안정적인 서비스 제공을 위하여 시스템 운영환경 인수, 장애대응, 클라우드 운영관리 및 기존 상용소프트웨어 유지관리 등 운영 연속성 확보

(유상 유지관리 전환) 무상 유지보수 종료 시점 및 유상 서비스 개시 시점을 검토하여 클라우드 임차, 상용소프트웨어 라이선스 갱신 등 필요한 사항 추진

자. 분리발주에 관한 사항 : 해당없음

• 관련근거 : 상용소프트웨어 품목은 제7조제1항에 따른 상용소프트웨어 직접구매 대상 사업에서 사용되는 소프트웨어로서 제7조제2항에 따른 직접구매 대상 상용소프트웨어를 명시(수량 에이젠트 포함됨)

• 세부내역 : 레포팅 툴 등 15종(붙임 4 참고) ※ 최종 S/W 규격은 발주처와 협의 후, 결정

4. 기대효과

가. 의료데이터 표준화 및 통합 활용체계 구축을 통해 의료기관 간 데이터 연계 활성화 및 의료AI 서비스 개발 기반 마련

나. 클라우드 기반 의료·헬스케어 실증유통 플랫폼 구축을 통한 의료데이터 활용 생태계 고도화 및 의료AI 서비스 보급․확산 촉진

의료기관, 기업, 연구기관이 공동 활용 가능한 의료데이터 활용 환경 제공

의료AI 제품 및 서비스의 실증·검증·유통을 지원하여 사업화 촉진

의료데이터 기반 연구개발 활성화 및 데이터 활용 가치 제고

다. 의료AI 솔루션 실증 및 성능 검증 지원을 통한 기업 경쟁력 강화

의료기관 임상환경 기반 실증 및 검증 지원을 통한 제품 신뢰성 확보

의료AI 기업의 제품 고도화 및 시장 진입 지원

의료AI 서비스 상용화 기간 단축 및 사업화 성공률 향상

라. 데이터 기반 의료AI 산업 육성 및 신시장 창출

의료데이터와 AI 기술 융합을 통한 고부가가치 의료서비스 개발

디지털 헬스케어 및 의료AI 분야 신규 비즈니스 모델 창출

의료AI 기업 성장 및 관련 전문인력 수요 확대에 따른 일자리 창출

마. 전남광주통합특별시형 AI의료 실증도시 조성 및 지역경제 활성화

국가 AI 집적단지와 연계한 의료AI 산업 생태계 구축

광주·전남 의료기관 중심 의료AI 실증 거점 조성

의료AI 산업 집적화를 통한 지역 주력산업 육성 및 지역경제 활성화

바. 의료기관·기업·연구기관 간 협력체계 구축 및 기술지원 강화

의료기관 데이터, 의료AI 솔루션 및 실증환경 간 연계체계 구축

기관별 데이터 활용 및 시스템 연계를 위한 기술지원 제공

의료데이터 활용부터 실증·유통·확산까지 전주기 지원체계 마련

5. 과업 추진일정 추진일정 및 절차 : 일정은 변동될 수 있음

가격입찰서 제출(‘26. 11. 00. 9시 ~ 08. 00. 10시)

기술 제안서 접수(‘26. 11. 00. 14시 ~ 09. 00. 15시)

기술제안서 발표 및 평가(‘26. 11. 00. 14시) 예정

가격제안서 평가(‘26. 11. 00. 14시) 예정

1순위 협상적격자 선정 및 협상 6. 입찰자격조건

「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제13조 및 동법 시행규칙 제14조의 규정에 의하여 참가 자격을 갖춘 사업자로 입찰 참가 등록을 필한 자

지방계약법 제31조 및 동법 시행령 제92조(부정당업자의 입찰참가자격 제한)에 의한 부정당업자에 해당되지 않은 자

「국가종합전자조달시스템 입찰참가자격등록규정」에 의하여 반드시 나라장터(G2B)에 입찰서 제출 마감일 전일까지 소프트웨어사업자(컴퓨터 관련 서비스사업, 업종코드: 1468)로 등록한 자

본 사업은 사업금액 40억원 이상의 사업으로 「소프트웨어산업진흥법」 제24조의 2 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부 고시 제2026-4호)」에 따라 매출액 8천억원 미만 대기업 및 중견기업인 소프트웨어사업자는 본 입찰에 참가 가능

「중소기업제품구매촉진 및 판로지원에 관한 법률」제9조에 의거 입찰일 전일까지 직접생산확인증명서(제품명:전산업무(S/W개발), 세부품명: 정보시스템개발서비스, 세부품명번호: 8111159901)를 소지한 업체

현장설명회는 공고문 및 제안요청서로 갈음함

본 사업은 공동수급은 가능하나, 하도급을 불허하는 사업임

* 클라우드 환경 조성을 위한 CSP/MSP, 인프라(S/W, H/W) 조성은 예외로 함(발주처 협의)

Ⅱ 사업자 선정 1. 제안서 평가

제안서는 제안서 기술평가(90점) 및 입찰가격평가(10점) 총 100점으로 구성하며, 품질보장을 위해 기술평가 점수의 85% 미만 업체는 협상대상에서 제외

제안서 평가에 필요시 추가 자료를 제출토록 요구할 수 있으며 기한 내 보완서류가 제출되지 않을 경우 당초 제출된 서류만으로 평가하고, 평가가 불가능할 경우에는 제외한다.

2. 평가요령

제안서의 평가를 위하여 평가위원회를 구성한다.

평가위원회 개최계획

• 개최일시, 장소 : 추후 별도지정, 개별 통보

- 평가위원회는 재단 평가 위원회 구성

• 제안된 내용의 이해를 돕기 위해 평가위원회 개최 시 제안업체는 제안 설명을 실시하여야 하며, 제안 설명을 하지 않는 업체는 평가 시 감점처리

제안서의 평가는 가격평가와 기술능력 평가로 구분하며 기술능력 평가는 객관적 지표에 의한 평가와 주관적 평가로 구분된다.

가격평가와 기술능력 평가 중 객관적 지표에 의한 평가는 계약 담당자가 심사기준에 따라 평가한다.

주관적 평가는 심사위원들이 평가한다.(Ⅳ. 제안서 평가 내 평가항목 및 배점표 참조)

주관적 평가는 최고점수와 최저점수를 준 위원을 제외하고 나머지 위원의 평가점수를 합산하여 산술평균한 점수로 한다. 평균 점수 산정결과 소수점 이하의 숫자가 있는 경우에는 소수점 셋째자리에서 반올림한다.

3. 제안시 참고사항

과업지시서 및 제안요청서에 기술되지 않은 사항이라도 사업에 필요하다고 판단되는 사항은 상호협의 하에 사업범위에 포함시킬 수 있음.

제안업체는 사업목적을 효과적으로 달성하기 위하여 과업내용 이외의 사항을 추가로 제안할 수 있음.

사업목적을 효과적으로 달성하기 위하여 과업지시서를 바탕으로 가장 효율적인 방안을 제시하여야 함.

협상대상자가 제안한 과업내용, 이행일정 등의 제안서 내용을 대상으로 협상하며, 협상대상가격의 범위 내에서 협상을 통해 그 내용의 일부를 조정할 수 있음

협상가격은 협상대상자가 제안한 금액을 기준으로 적용하되 주관기관에서 정한 예정가격 이하여야 함.

발주기관에서 검토한 결과 불명확한 부분이나 누락된 사항, 평가 시 평가위원 들의 권고사항 등 사업에 필요하다고 판단되는 사항에 대하여 보완 필요성이 있다고 판단되는 내용은 협상내용에 포함시킬 수 있음.

Ⅲ 제안서 작성 1. 일반사항

제안서는 제안서 표지서식(서식 제1호)를 첨부하여 제출하여야 하며, 대표자의 날인이 날인되어 있어야 함.

제안서의 모든 기재 사항은 객관적으로 입증할 수 있는 관계서류를 첨부 하여야 하며, 사본은 원본대조필하여 제출하여야 함. 제출된 자료에 기재된 내용 중 일부라도 허위 또는 불순한 의도가 확인될 경우에는 평가대상에서 제외됨.

제안서에 명시된 제안내용과 협상 시 발주자 요구에 의하여 수정․보완 변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가짐. 다만, 계약서에 명시된 경우는 계약서의 내용이 우선함.

발주자는 협상 시 추가제안 및 추가 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 발생함.
(기술평가를 위한 제안설명 및 답변자료 포함)

발주자의 조치나 기타의 불가항력인 사유로 본 제안서의 일부 또는 전부가 변경되거나 취소되는 경우라도 계약상대자는 이의를 제기하지 못함.

제안서에 대한 해석상 문제가 있을 경우 상호 협의하여 조정하기로 함.

제안서의 내용과 제안요청서의 내용이 상이한 경우는 제안요청서의 내용을 우선으로 함.

제안서와 기타 구비서류를 검토하여 미비업체는 상황에 따라 보완 지시․실격처리․감점처리 등의 조치를 취하여 그 결과를 기술평가 점수에 반영할 수 있음.

추가자료 요청 시 계약상대자는 이에 성실히 임하여야 하며, 미제출시 불이익은 계약상대자가 책임을 지기로 함.(제안서 검토 후 추후 통보)

제출된 제안서는 발주자가 요청하지 않는 한 수정, 삭제 또는 대체할 수 없음.

제출된 제안서는 일체 반환하지 않으며, 제안서와 관련된 일체의 소요비용은 입찰참가자의 부담으로 하며, 발주자에게 비용청구, 피해보상 등을 요구할 수 없음.

2. 제안서 작성방법 및 유의사항 가. 작성방법

제안서 및 제안요약서는 8부(제안서 내용을 저장한 저장매체<USB 등> 1부 별도) 작성·제출, 제안서는 가급적 책자형(바인딩 등) 제본하여 제출하고, 제안요약서는 가급적 30페이지 이내로 작성한다.

* 제안서 원본 1부에만 제안 업체 일반사항(일반현황, 조직, 주요 사업내용, 주요 사업실적) 및 별지 내용을 모두 포함하고, 사본 7부에는 순수 제안사항(제안개요, 기술부문 및 사업관리부문, 창의적 아이디어 및 추가제안사항)만 표기

※ 제안서 사본 7부에는 제안사와 관련된 일체의 표기(업체명, 로고, 대표자명, 직원명, 이메일 주소, 전화번호 등 제안사를 나타낼 수 있는 일체의 표기) 금지

제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안 할 수 있다.

기술적인 설명자료 및 제안서의 내용을 객관적으로 입증하기 위한 관련 자료의 내용이 많을 경우 첨부자료에 포함하여 작성하고, 제안내용 중 참고문헌을 활용하는 경우 참고문헌 목록을 첨부하고, 인용부분을 명시한다.

제안서는 A4 종방향 작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있다.

제안서는 한글 작성이 원칙이며, 필요시 한문 및 영문을 병기 가능

제안내용은 꼭 필요한 사항 위주로 명료하게 작성하여야 하며, 불확실한 용어의 사용 및 추상적인 표현을 금지한다.

* “～를 합니다.”, “～를 하겠다.” 등의 명확한 용어로 표현하여야 하며, 기재 항목의 누락 또는 추상적 표현(예시 : ～할 수 있다, ～가능하다, ～권고한다 등)으로 제안된 경우 제안조건 미수용으로 간주하여 감점처리 할 수 있음

제안서 구성 및 목차는 제안서 작성방법에 기재된 순서로 작성한다.

제안내용에 대한 확인․검증이 필요한 입증자료는 제안서 뒷부분에 첨부한다.

제안서에서 제시된 서식은 변경하여 기재할 수 없으며, 별도로 제출되는 모든 참조자료는 증빙자료가 제시되어야 한다.

나. 유의사항

제안사는 본 사업의 목표, 범위, 요건 등의 제반 사항을 충분히 인지한 후 제안하여야 한다.

제출된 제안서의 기재내용은 실제 사실과 일치하여야 하며, 발주자에서 요청하지 않는 한 수정․대체․추가할 수 없다.

발주자의 계획 변경으로 인하여 본 제안요청서의 일부 또는 전부를 변경하거나 취소할 수 있으며, 이 경우 제안사는 이의를 제기할 수 없다.

계약 성립 후 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 계약해지 및 일체 손해배상 책임을 져야 한다.

기재사항이 누락되거나 제안요청 내용에 대해 언급이 없는 항목은 해당 사항이 없는 것으로 간주한다.

정량적 평가자료 미 제출시 최저점으로 처리한다.

제출된 제안서는 일체 반환하지 않으며, 제출된 자료의 기재내용이 허위사실이 인정될 경우 평가대상에서 제외, 최종선정 후에도 자격이 상실된다.

제안자는 발주자로부터 배부 받은 제안요청서, 각종자료 및 제안과정에서 얻은 정보를 제안 외의 목적으로 사용할 수 없다.

업체별 제안서 제출은 1건으로 제한 한다.(복수 제출 금지)

제안된 사항 중 사례와 경험은 최근 3년 이내의 실적에 한하며 반드시 실제 사례를 제시하여야 한다.

제출된 제안서 내용은 발주자가 요청하지 않는 한 변경할 수 없으며, 계약 체결 시 계약조건의 일부로 간주된다.

기타 규정하지 아니한 사항은 협의 후 결정한다.

제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 한다.

3. 제안서 목차 및 내용(정성적 평가분야 평가점수표 참고)

가. 제안서 목차 구 분 작성내용 Ⅰ. 제안업체 일반 일반현황 조직 및 인원 주요 사업내용 주요 사업실적

제안사의 일반현황 및 주요연혁, 최근 3년간 자본금 및 매출액 등 제시

제안사의 조직 및 인원현황 제시

제안사 주요 사업내용을 분야별로 구분하여 제시

본 사업과 관련된 유사분야 주요 사업실적 제시(최근 3년)

Ⅱ. 전략 및 방법론 사업 이해도 추진전략 적용 기술

해당 사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 제안의 특징 및 장점, 기대효과를 요약하여 기술

개발 일정 및 위험 요소를 고려하여 성공적으로 본 사업을 수행하기 위한 추진전략 제시

사업 수행을 위한 주요 적용기술 및 세부개발 방법론, 적용기술의 실현가능성, 개발 방법론 등을 제시

Ⅲ. 기술 및 기능 기능 요구사항 시스템 요구사항 데이터 요구사항 보안 요구사항 제약사항

기능 요구사항에 대한 구체적인 구현방안 및 개선방안 제시 및 기술의 적용 방안 제시

도입 장비 및 솔루션에 대한 요구사항 충족여부 및 상세 내역 작성하고 도입 및 설치계획, 유지보수 방안을 구체적으로 제시

데이터전환 계획 및 검증방법, 에러 데이터 처리 방법에 대한 구체적인 내용 제시

보안 요구사항 및 시스템과의 관련성을 분석하고 적용할 보안 기술, 표준, 제안방안 등을 구체적 제시

기능 및 품질 등 요구사항 구현시 관련 제약사항 구체적으로 기술

Ⅳ. 성능 및 품질 성능 요구사항 품질 요구사항 인터페이스 요구사항 디자인 시안

요구 성능이 충족되고록 방법론 분석 도구, 구현 및 테스트 방안을 구체적 제시

품질보증을 위한 범위, 목표, 조직 , 방법 등 구체적으로 제시

대외적으로 인정받는 품질보증 인증 보유시 증빙자료 제시

사용자 편의를 고려한 사용자 인터페이스의 구현 방안 제시

대표 디자인 시안 Ⅴ. 프로젝트 관리 관리방법론 일정계획 수행조직구성 보고 및 검토 계획 사업 관리 및 위험관리 방안 제시

산출물 관리 방안 및 형상관리 방안 등 구체적 제시

사업추진 예정일정을 참조하여 추진일정을 상세히 제시

본 사업을 수행할 조직 구성 및 업무분장 내용 작성

사업기간 동안 보고 및 검토 계획을 상세하게 제시

• 월간, 주간, 수시보고/ 단계별 검토회의 등

Ⅵ. 프로젝트 지원 시험운영 교육훈련/기술이전 유지보수/비상대책

대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발완료 후의 시스템의 이용 및 관리 운영에 관한 전반적인 방안 제시

사용자, 관리자 등 시스템 이용 대상자별로 구분하여 교육 훈련방법, 내용, 일정, 교육훈련 조직 등 상세히 제시

유지보수 계획, 조직, 절차, 범위, 기간 등 구체적으로 제시

백업/복구 및 유사시 장애대응 대책 등 제시 VII. 기타사항 나. 제안서 작성지침

제안서 규격은 A4용지 규격으로 작성하되, 반드시 양면 인쇄 및 페이지번호를 부여하여 제본하여 제출

• 제안서는 반드시 한글 또는 PPT로 작성되어야 하며 사용된 영문약어에 대해서는 약어표 혹은 간략한 설명을 제공하여야 함

• 제안서의 용지규격은 A4크기로 하고 각 쪽에는 장별 일련번호를 부여하며, 총 쪽수(별지 제외)는 제한 없음

가) 본
문 : 가급적 200페이지(100장) 이내
나) 요 약 본 : 가급적 30페이지 이내

제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안 할 수 있음. 제안 요청서에서 제시한 방법(목차)보다 효율적이라 판단되는 방법이 있을 경우 변경 및 수정, 추가 제안 가능

제안서의 구성은“제안서 작성 목차”에서 명시된 순서에 따라 각각 세분하여 누락 없이 작성함

아래 제시된 목차의 항목 중에서 해당 내용이 없는 경우는 목차는 그대로 두고 내용부분에 “해당사항 없음”으로 간략히 기술

제안서 내용 중 용역수행사항은 “∼를 합니다.”, “∼를 하겠다.” 등의 명확한 용어로 표현하여야 하며, 기재 항목의 누락 또는 추상적 표현(예시 : ∼할 수 있다, ∼가능하다, ∼권고한다 등)으로 제안된 경우 제안조건 미수용으로 간주하여 감점처리 할 수 있음

제출된 제안서의 기재내용은 발주자가 동의하지 아니하는 한 수정, 삭제, 추가할 수 없으며, 제출된 서류의 기재사항 누락과 기재내용이 상이하여 발생된 불이익은 제안사가 감수하여야 함

제안요청서에서 제시된 서식은 변경하여 기재할 수 없으며, 별도로 제출되는 모든 참조자료는 증빙자료가 제시되어야 함

제안서 기재사항에 대한 입증서류 요구 시 이를 제시할 수 있어야 하고, 허위 작성한 사실이 판명될 경우 평가대상에서 제외됨은 물론 계약 후에도 계약을 파기하며 이에 따른 모든 책임은 제안사에게 있음

향후 추진방향의 변경 시 사업추진에 반드시 필요하다고 인정될 경우에는 요청에 의하여 조정할 수 있음. 또한 제안 참가자에 대하여 추가 제안이나 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

다. 제안서의 효력

제안서의 내용은 사업자 선정이 완료되면 계약서에 명기되어 있지 않더라도 계약서와 동일한 효력을 가지나, 계약서에 명시된 경우에는 계약서 사항이 우선함

필요시 수행기관에 대하여 추가 제안 또는 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

본 사업과 관련한 제안요청서의 전체 또는 일부의 내용이 사업수행을 위한 제안서 제출 이외의 다른 목적으로 사용되어서는 아니 되며, 본 사업의 수주 경쟁에 참여함으로써 업체가 획득한 정보는 서면에 의한 승인 없이 외부에 누출하여서는 아니 됨.

제안서의 내용이 사실과 다를 경우 이에 대한 책임은 업체에 있음

라. 유의사항

허위 사항이 발견된 기관과 계약을 체결하지 않거나 계약을 해지할 수 있으며, 이에 따라 발생된 손해에 대해서는 제안 기관이 배상하여야 함

제출된 제안서는 일체 반환하지 않으며, 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

제안 기관의 제안 내용에 대하여 수정, 보완, 변경을 요구할 수 있으며, 제안 기관은 이를 수용하여야 함

제안서 명시된 참여기술자는 승낙 없이 용역 수행 중 임의로 교체 불가

4. 제안서 제출 제출기한 및 제출처 : 공고문에 의함 제출방법 : 우편 또는 방문접수

• 주소 : (61008) 전남광주통합특별시 북구 첨단과기로 333 사업화3동 2층 AI융합센터

* 우편접수 시, 마감일 접수 확인 전화 필수(062-602-7274, 장승환 선임)

제출서류

① 제안서(원본) 1식(표지+제안서+증빙서류 포함), 사본(표지+제안서+증빙서류 포함) 7식, USB 1식 ＊ 사본의 경우 표지 및 내용에 제출자를 인지할 수 있는 표기 금지

② 제안요약서(원본) 1식, 사본 7식(발표자료)

＊ 사본의 경우 표지 및 내용에 제출자를 인지할 수 있는 표기 금지

③ 사업자등록증 사본(원본대조필) 1부.

④ 소프트웨어 사업자신고확인서 사본(원본대조필) 1부.

⑤ 중소기업확인서(해당시) 1부.

⑥ 최근 3년간 매출액 확인서 혹은 재무상태표 각 1부

⑦ 직접생산확인증명서 1부.

⑧ 법인인감증명서 및 법인등기부등본 각 1부.

⑨ 사용인감계 및 위임장 각 1부. ⑩ 국세 및 지방세 완납증명서 각 1부.

⑪ 기타 제안요청서 서식에 포함되어 있는 제반 서류 및 정량평가 제출서류

※ 기타서류(제안서 평가 및 입찰자격 확인서류)

(1) 나라장터에서 출력한 조달청 경쟁입찰참가자격등록증 1부

(2) 유사사업 실적증명서, 사업수행책임자(PM) SW기술자 증빙서류(경력(재직)증명서, 최종학위증명서, 기사 자격증 사본 등), 신용평가확인서 등 제안서 평가항목 증빙서류

* 하단에 기재된 서류 외 증빙서류는 불인정, 제안서 제출 당시 미 제출된 증빙서류로 인한 정량적 평가 불이익은 제안사 책임

제안서 제출자의 신분 확인서류

① 입찰참가자격등록증에 입찰대리인으로 등록된 자는 주민등록증 등 신분증

② 입찰대리인으로 지정되지 않은 자는 다음의 서류

·재직증명서 및 위임장, 신분증 각 1부

·4대보험 가입증빙 자료 또는 법인 등기임원의 경우 등기사항증명서 1부

5. 기타사항 가. 일반사항

제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가진다. 다만, 계약서에 명시된 경우에는 계약서의 내용이 우선하며 제안요청서의 내용을 초과하는 범위에 대하여는 상호 협의하여 조정한다.

발주처는 추가 제안 및 자료를 요구할 수 있고, 제안사는 이에 성실히 응해야 하며, 제출된 자료는 제안서와 동일한 효력을 지닌다.

제출된 제안서는 발주처가 요청하지 않는 한 수정, 삭제 또는 대체할 수 없다.

발주처의 불가피한 사유로 인해 본 제안 요청서의 일부 내용이 변경되거나 취소되는 경우, 제안사는 이의를 제기하지 아니한다.

제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관계서류를 첨부하여야 하며, 사본은 원본대조필하여 제출하여야한다.

제출 기한 내 접수되지 아니한 서류는 인정하지 않고, 제출된 제안서는 일체 반환하지 않으며, 제안서와 관련하여 발주자에게 비용청구, 피해보상 등을 요구할 수 없다.

제출된 자료에 기재된 내용 중 일부라도 허위 또는 불순한 의도가 확인될 경우에는 평가대상에서 제외됨은 물론, 발주처에서는 계약 후에도 계약 해지와 함께 인적, 물적, 기간적 손실에 따른 손해배상을 청구할 수 있다.

본 과업에 명시되지 않은 사항이 발생한 경우 과업범위와 연계하여 과업수행 방향을 재조정할 수 있으며, 과업내용의 변경이나 조정이 필요한 경우 발주처와 협의하여 결정해야한다.

제안사는 총괄적인 운영계획 등을 수립하여야한다.

계약당사자는 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있다.

SW사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호협의하여 결정한다.

본 과업 사업수행책임자(PM)이 부적격하다고 판단될 경우 발주처는 심의를 통해 제안사에게 교체를 요구할 수 있으며, 과업수행자는 타당한 이유가 없는 한 이에 따른다.

사업수행 과정상의 문제점은 발주처와 제안사간 합의하에 최대한 보완 조정해야한다.

제안사는 제안내용에 명기되지 않은 사항이라 할지라도 사업의 중요성을 감안하여 필요하다고 인정되는 사항은 발주처와 협의 후 시행해야한다.

제안사는 제안요청서에 의해 과업을 수행하되, 규정하지 아니한 사항은 관계 법령 및 발주처의 제반 규정에 의해 성실히 수행하여야한다.

기타 명시되지 않은 사항은 「지방자치단체를 당사자로 하는 계약에 관한 법률」 및 「지방자치단체 입찰시 낙찰자 결정기준」 제7장 협상에 의한 계약체결기준(행정안전부 예규)」등에 준용한다.

제안사는 과업수행 기간 내에 과업을 완료하여야 하며, 제안사의 귀책사유로 인하여 기간 내에 과업을 완료하지 못할 경우 관계 규정에 의하여 계약 해지를 할 수 있다.

본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관 등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여야한다.
* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 8호 서식 참조

계약목적물의 지식재산권은 발주기관과 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정한다.

공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공한다.(단, 공급자는 아래 내용을 준수하여야 함)

• 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 한다.

• 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 한다.

• 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰참가자격을 제한한다.

본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 지역 의료산업 및 AI산업 관련 정보·데이터 공동활용을 위한 목적으로 지역 내 유관 산·학·연·관 등과 공동활용할 계획이 있음을 사전 안내한다.

본 사업의 하자담보 책임기간은 발주기관의 검사에 의하여 사업의 완성을 확인한 후 1년간으로 한다.

나. 보안준수사항

본 사업의 수주경쟁에 참여함으로써 업체가 지득한 정보는 발주자의 서면에 의한 승인 없이는 외부에 누설되어서는 안 되며, 선정된 업체는 발주자의 보안요청을 준수할 것에 동의하여야 한다.

본 용역과 관련, 제안사가 제출한 디자인 및 모든 자료는 발주처에 귀속, 제안사가 대내외적으로 취득한 모든 사항에 대해 제3자에게 누설해서는 안 된다.

제안요청일 이후 제안서 제출 시까지 발생하는 모든 사안에 대하여 제안 참여업체의 제안관계자 이외에 대해서는 대외비로 취급되어야 하며, 본 제안요청서의 전체 또는 일부가 제안서 제출 이외의 다른 목적으로 사용되어서는 안된다.

참여인력의 고의ㆍ과실로 인하여 발생한 일체의 보안사고, 기타 손해에 대하여 제안사가 민ㆍ형사상의 모든 책임을 진다.

공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 공급자가 유효한 정보보호체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토시 우대 할 수 있다.

공급자는 원격개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야한다.

공급자는 제안요청서에 명시한 원격지 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 한다.

다. 업무관련 문의처 제안요청 및 평가에 관한사항 AI융합센터 장 승 환 ☎ 062-602-7274 입찰에 관한 사항 인사총무팀 김 선 일 ☎ 062-602-7713 Ⅳ 제안서 평가 1. 낙찰자 결정방식 : 협상에 의한 계약

「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제43조

지방자치단체 입찰시 낙찰자 결정기준(행정안전부 예규) 제7장 협상에 의한 계약체결 기준 적용

행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)

지방자치단체 입찰 및 계약 집행기준(행정안전부 예규)

추진절차 입 찰 공 고 ➡ 입찰등록 및 제안서 및 가격입찰서 접수 ➡ 제안서 평가 ➡ 협상대상자 선정 및 협상 ➡ 계 약 체 결 2. 제안서 평가 가. 일반사항 평가항목 및 배점 기술평가는 전문 평가위원회에서 평가

• 기술평가(90) : 업체별로 평가위원들의 합계점수를 산술평균하여 산정

• 가격평가(10) : 기술능력 평가점수(90점 만점)가 85%(76.5점) 이상인 업체를

대상으로 가격평가 실시

* 입찰자 수가 6개사 이상인 경우 1단계 서면평가 후 2단계 발표평가로 진행

• 1단계 서면평가로 5개사 선정, 1단계의 평가점수는 2단계의 각 평가점수를 기속하지 않음 (동점인 경우 5개사 이상 선정 될 수 있음)

평가위원 명단과 세부평가 기준은 공개하지 않으며 제안업체는 평가결과에 대하여 이의를 제기할 수 없음

종합평가결과 점수가 동일한 경우, 기술평가 중 정성평가 점수순위에 따라 정함(1순위: 기술 및 기능, 2순위: 프로젝트 관리, 3순위: 프로젝트 지원, 4순위: 일반부문)

제안서 평가에 필요시 추가 자료를 제출토록 요구할 수 있으며 기한 내 보완서류가 제출되지 않을 경우 당초 제출된 서류만으로 평가하고, 평가가 불가능할 경우에는 제외한다.

종합평가점수 산출 : 종합평가점수 = 기술능력평가점수 + 입찰가격평가점수

나. 제안서 평가위원회 구성

평가위원은 위원장을 포함하여 해당분야 전문가 등 7인 이상 10인 이내로 구성

기술능력평가(제안서 평가) 수행 < 제안서평가위원회 개최안내> ◊ 개최 일시 및 장소 : 별도 안내

◊ 제안서 설명 : 제출된 제안서에 의거 발표, 반드시 당해 사업을 수행할 과업 책임자가 수행

※ 제안 발표 시간은 30분 내외(질의응답 10분 포함), 참가 업체 수에 따라 조정가능

※ 발표 관련 장비(노트북 등)는 필요시 발주자에서 준비

다. 기술능력평가

정량적 평가분야는 담당자가 심사기준에 따라 평가함

정성적 평가분야는 평가위원회 심사위원이 평가함

• 정성적 평가는 위원별 정성적 평가분야 합계점수 중에서 최고점과 최저점을 제외한 나머지 위원의 평가점수를 합산한 산술평균점으로 함. 다만, 최고점과 최저점이 2개 이상인 경우는 하나의 점수만 제외하며. 평균점수 산정결과 소수점 이하의 숫자가 있는 경우에는 소수점 셋째자리에서 반올림함

※ 기타 평가관련 사항은 "지방자치단체 입찰시 낙찰자 결정 기준" 협상에 의한 계약체결기준 준용

제안서 평가항목 및 배점한도

※ 평가항목 및 평가배점은 제안서 평가위원회에서 당일 조정 가능함

구분 평가 항목 세부항목 평가자 총계 100점 기술 능력 평가 (90점) 1-1 정량적 평 가 분 야 (10점) 사업수행 실적 (5점) - 최근 3년간 관련 용역 수행실적 사업 담당자 기업경영 상태 (5점) - 제안업체의 신용평가등급 1-2 정성적 평 가 분 야 (80점) 전략 및 방법론 (10점) - 과업의 이해도 - 사업수행전략의 타당성 평가 위원 기술 및 기능 (25점) - 기능요구사항 분석 및 방안의 적정성 - 플랫폼 운영요구사항의 충족도 - 플랫폼 운영요구사항 대응책의 타당성 성능 및 품질 (15점) - 성능요구사항 분석의 타당성 및 충족도 - 사용자 인터페이스의 편의성․확장성 프로젝트 관리 (15점) - 사업수행계획 및 일정의 적정성 - 수행인력조직 및 투입계획의 적절성 - 자원배분의 합리성 및 관리방안의 적정성 프로젝트 지원 (15점) - 사용자 교육의 적절성 - 유지보수 계획의 적절성

• 품질보증계획의 구체성, 기능·성능시험 및 검증방안의 적정성

- 장애대응 대책 및 사후 관리의 대응성

플랫폼 지속활용전략(비즈니스 모델 등) 제시 적절성

가격 평가 (10점) 입찰가격

평
가

※ 평점산식 : 아래 참조 계약 부서 정량적 평가분야 평가기준(10점) ① 사업수행실적(5점) 평가등급 배 점 100% 이상 5.0 70% 이상～100% 미만 4.5 40% 이상～70% 미만 4.0 40% 미만 3.5

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 유사사업수행실적(금액 기준)을 합산 적용.

※ 단, 입찰공고일 기준 최근 7년 이내 창업기업에 대해서는 최근 7년 이내에 사업수행실적을 합산 적용

** 유사사업 인정범위 : 의료데이터 활용 플랫폼 구축 사업, 빅데이터 분석 기술을 활용한 플랫폼 구축 사업, 데이터 분석 플랫폼 구축 사업 등 유사사업

*** 평가기준금액 : 본 용역 기초금액(4,497,880,000원)

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 별도로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.

2. 입찰자는 수행실적 평가를 위하여 별지 제9호 서식의 관련분야 용역수행실적과 다음 각 목에 따른 별지 제10호 서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한 수행실적증명서, 발주자의 인감증명서(필요시 사용인감계 포함), 계약서, 세금계산서(필요시 거래명세표 포함)를 첨부하여야 하며, 수행실적증명서는 해당 인감(필요시 사용인감)으로 날인하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 아니한다.

3. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

② 경영상태(5점) 신용평가등급 배 점 회사채 기업어음 기업신용평가등급 AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0 A1, A2+, A20, A2-, A3+, A30 AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0 5.0 BBB-, BB+, BB0, BB- A3-, B+, B0 BBB-, BB+, BB0, BB- 4.5 B+, B0, B- B- B+, B0, B- 4.0 CCC+ 이하 C 이하 CCC+ 이하 3.5

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1. 「신용정보의 이용 및 보호에 관한 법률」제4조 제1항 제1호 또는 「자본시장과 금융투자업에 관한 법률」 제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급으로 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으나, 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 합병한 업체는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

정성적 평가분야 평가기준(80점) 평가항목 세부 평가항목 평가기준 세부 배점 전략 및 방법론 (10점) 과업이해도

사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.

2 추진전략

개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.

2 적용기술

사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.

2 표준 프레임워크 적용

정보플랫폼을 효율적으로 개발하고 유지 관리 할 수 있도록 소프트웨어의 기본 골격과 재사용 모듈 등 표준 프레임워크의 사용 계획과 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지를 평가한다.

2 개발방법론

사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.

2 기술 및 기능 (25점) 기능 요구사항

방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.

8 데이터 요구사항

데이터 처리 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가하며, 데이터 전환을 위해 책임 조직이 투입되는가를 평가한다.

7 보안 요구사항

관련 기능 등 타 요구사항 및 플랫폼과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.

5 제약사항

제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가한다.

5 성능 및 품질 (15점) 성능 요구사항

구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.

4 인터 페이스 요구사항

플랫폼 인터페이스 : 타 시스템과의 연계 방안들에 대한 장·단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가한다.

사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.

4 성능 및 품질 (15점) 테스트 요구사항

구축된 플랫폼이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술되었는지 평가한다.

목표플랫폼의 테스트 유형(단위 테스트, 통합 테스트, 플랫폼 테스트, 성능 테스트 등) 테스트 환경, 방법, 절차 등 요구사항을 기술되었는지 평가한다.

4 품질 요구사항

제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 별도의 전문 인력이 투입되는가를 평가한다.

3 프로젝트 관리 (15점) 관리방법론

사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.

5 일정계획

사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.

5 개발장비

사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.

5 프로젝트 지원 (15점) 품질보증

제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.

5 시험운영

플랫폼 공급자가 개발된 플랫폼의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가한다.

2 교육훈련

플랫폼 공급자가 플랫폼 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.

2 하자보수

플랫폼 공급자가 제시하는 하자보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.

2 기밀보안

사업추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.

2 비상대책

플랫폼 공급자가 안정적인 플랫폼 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.

2 합계 80

※ 본 제안서 평가항목은 과학기술정보통신부 제2025-20호(소프트웨어 기술성 평가기준 지침)(2025.4.)을 준용함

라. 입찰가격평가

지방자치단체 입찰시 낙찰자 결정기준(행정안전부 예규)의 ‘협상에 의한 계약체결기준’에 규정된 입찰가격 평점산식 기준으로 나라장터를 이용하여 전산으로 평가(공공소프트웨어 용역)

3. 협상대상자 선정 및 협상 가. 협상적격자 및 협상순위 선정

제안서 평가결과 기술능력 평가 점수가 기술능력 평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정함

※ 지방자치단체 입찰시 낙찰자 결정기준 : 제7장 협상에 의한 계약체결기준(｢전자정부법｣ 제2조 제13호에 의한 정보시스템에 관한 사업[이하 “소프트웨어 사업”이라 한다]에 대해서는 제안서 평가결과 기술능력 평가 점수가 기술능력 평가분야 배점한도의 85% 이상인 자)

가격제안서의 입찰가격이 추정가격에 부가가치세를 더한 금액(예정가격을 작성한 경우에는 예정가격)을 초과하는 자는 협상적격자에서 제외함.

제안서 평가결과 기술능력 평가 점수가 기술능력 평가분야 배점한도의 85% 이상인 자가 없는 경우에는 재공고 입찰에 부칠 수 있음

협상순서는 합산점수의 고득점 순에 따라 결정하되 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 추첨으로 정함.

나. 협상적격자 통지

협상적격자와 협상순위가 결정된 때에는 협상적격자에게 협상순위와 협상일정을 통보하며, 미 선정업체에 대한 통보는 생략함.

4. 낙찰자 결정 및 계약체결 가. 협상절차

결정된 협상순위에 따라 협상대상자와 협상을 하며, 협상이 성립된 경우에는 다른 협상적격자와 협상을 실시하지 아니함.

협상대상자와의 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차 순위 협상적격자와 협상을 실시함.

모든 협상적격자와의 협상이 결렬될 경우에는 재공고 입찰 또는 새로운 입찰에 부칠 수 있음

발주자와 협상대상자의 상호 이견 발생으로 협상이 결렬되어 계약이 체결되지 않을 경우 협상대상자는 이에 따른 소요비용 청구 등 어떠한 이의도 제기할 수 없음.

나. 협상기간

협상기간은 협상대상자 선정 후 15일 이내로 함.(협의에 따라 조정 가능)

다. 협상내용과 범위 제안서 협상

• 협상대상자로 선정된 업체가 제안한 과업내용, 이행일정, 제시가격 및 평가위원회에서 권유한 사항 등을 종합하여 협상의 대상으로 하며 협상을 통해 그 내용의 일부를 조정할 수 있음.

가격협상

• 가격협상의 기준가격은 해당사업 추정금액(예정가격을 작성한 경우에는 예정가격)이하로서 협상대상자가 제안한 가격으로 함.

• 협상대상자가 제안한 내용을 가감조정 하는 경우에는 그 가감되는 내용에 상당하는 금액을 해당사업 추정금액(예정가격을 작성한 경우에는 예정가격) 안의 범위에서 조정하여 계약금액을 결정할 수 있음.

라. 계약체결 및 이행

협상대상자와 협상이 성립된 후 특별한 사유가 없는 한 10일 이내에 계약을 체결하여야 함.

계약의 체결 및 이행에 관하여는 서면 통보한 협상결과와 지방자치단체를 당사자로 하는 계약에 관한 법률⋅시행령⋅시행규칙과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙 등에 따름.

Ⅴ 첨부사항 1. 제안서 표지 서식 제1호 2. 입찰참가신청서 서식 제2호 3. 제안사 일반현황 서식 제3호 4. 조직현황 및 인력보유현황 서식 제4호 5. 제안사 경영상태 서식 제5호 6. 과업수행 조직 서식 제6호 7. 과업수행 추진계획 서식 제7호 8. 관련분야 용역 수행실적 서식 제8호 9. 용역이행 실적증명서 서식 제9호 10. 행정처분 내용 서식 제10호 11. 서약서 서식 제11호 12. 용역(입찰) 참여자 보안각서 서식 제12호 13. 확약서 서식 제13호 14. 위임장 및 재직증명서 서식 제14호

15. 청렴계약 이행 서약서 및 청렴계약이행특수조건

서식 제15호 16. 개인정보 수집·이용 동의서 서식 제16호 17. 가격제안서 서식 제17호 18. 제안서 평가위원 추첨명부 서식 제18호

19. 소프트웨어 개발사업의 적정 사업기간 종합산정서

<붙임 1> 20. 소프트웨어사업 영향평가 검토결과서 <붙임 2> 21. 클라우드 서비스 규격(안) <붙임 3> 22. 직접구매 대상 상용SW 구매계획 <붙임 4> <서식 제1호> 표지 접수번호

『클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차)』

제
안
서

2026. 9. <서식 제2호> 입 찰 참 가 신 청 서

※ 아래사항 중 해당되는 경우에만 기재하시기 바랍니다.

처리기한

즉
시

신 청 인 상호 또는 법인명칭 법인등록번호

주
소

전 화 번 호

대
표
자

주민등록번호 입 찰 개 요 입찰공고(지명)번호 입 찰 일 자 2026. . .

입
찰
건
명

입 찰 보 증 금 납부면제 및 지급확약

본인은 낙찰 후 계약 미체결 시 귀 법인에 낙찰금액의 5/100에 해당하는 입찰보증금을 현금으로 납부할 것을 확약합니다.

대 리 인 ․ 사 용 인 감

본 입찰에 관한 일체의 권한을 다음의 자에게 위임 합니다.

성명
주민등록번호

본 입찰에 사용할 인감을 다음과 같이 신고합니다.

사용인감
(인)

본인은 위의 번호로 공고(지명통지)한 귀 법인의 일반(제한․지명) 경쟁입찰에 참가하고자 귀 법인에서 정한 공사(물품구매⋅기술용역) 입찰유의서 및 입찰공고사항을 모두 승낙하고 별첨서류를 첨부하여 입찰 참가신청을 합니다.

붙임서류 : 1. 입찰참가자격 증명 서류(조달청 경쟁입찰참가자격등록증) 1통
2. 기타 공고로 정한 서류 일체

신청인
(인)

(재)광주테크노파크 귀하 <서식 제3호> 제안사 일반현황

1. 회
사
명

2. 대 표 자 3. 사 업 분 야

4. 주
소

5. 전 화 번 호 6. 회 사 설 립

년
도

년
월

7. 해 당 부 문 종 사 기 간

년
월
∼
년
월

8. 주요연혁(요약)

9. 기술자 보유현황
단위 : 명

구
분

계 전문분야 관리분야 S/W분야 H/W분야 DB구축분야 기타분야 계 특급기술자 고급기술자 중급기술자 초급기술자 기 능 사

* 기술자의 구분은 “소프트웨어 개발비 산정기준”에 의함

<서식 제4호> 조직현황(조직도)

제안업체의 부서/팀 등 조직구조 Tree 작성

인력보유현황 구 분 인 원(명) 구 분 인 원(명) 경영진 사무직 기 타 계

주) 제안사의 조직형태에 따라 표현하기 쉬운 적절한 방식으로 작성

<서식 제5호> 제안사 경영상태 (단위 : 백만원)

구
분

2023년도 2024년도 2025년도

비
고

1. 총 자 산 2. 총 자 본 3. 자기자본 4. 유동부채 5. 고정부채 6. 유동자산 7. 당기순이익 8. 총 매출액 9. 자기자본비율(%) (자기자본/총자산) 10. 유동비율(%) (유동자산/유동부채)

주) ① 자기자본비율 및 유동비율을 확인하기 위한 결산보고서
(재무제표 증명원) 첨부

② 신용평가등급 확인서 첨부 <서식 제6호> 과업수행 조직 1. 과업수행 조직 사 업 총 괄 책 임 자 ○○ 부문 ○○ 부문 ○○ 부문 ○○부문

주) 1. 공고일 기준 이전 입사한 자로 본 사업에 참여할 연구원(기술자)만 명기

2. 총괄책임자, 분야별 책임연구원(기술자) 및 분야별 연구원은 당해 용역수행에 참여하여야 한다.

3. 사업총괄책입자는 행정정보화 개발사업의 성과관리업무를 수행한 실적이 있는 자로 선정하여야 한다.

4. 상기 과업수행자는 본 건 과업이 완료될 때까지 변경될 수 없다. 다만, 변경이 불가피한 경우에는 발주기관과 사전에 협의를 거쳐야 한다.

2. 과업수행 업무분장 현황 분야별 업 무 분 장 내 역 비 고 주) 과업 수행분야별 업무분장 현황을 작성 <서식 제7호> 과업수행 추진계획 □ 사 업 명 : □ 추진계획 : 월 항목 비 고 <서식 제8호> 주요사업실적(최근 3년)

구
분

용역명 사 업 개 요 용역수행

기
간

계약금액 (천원) 발주처 비 고

주) 1. 공고일 기준, 최근 3년 이내 공공기관 시행(용역) 사업건별 금액(완료 실적)을 최근 연도순으로 기재

※ 공동수급의 경우 각자 작성

※ 단, 입찰공고일 기준 최근 7년 이내 창업기업에 대해서는 최근 7년 이내에 사업수행실적을 합산 적용

2. 공동 용역계약의 경우에, 계약 금액란에 해당 지분(지분율, 금액, 규모)을 기재하고, 공동 용역회사 기재 (관련서류 첨부)

3. 실적 증명서 (발주기관의 확인) 첨부

※ 공공기관 실적의 경우 SW협회 ‘사업수행실적확인서’ 제출 인정(계약서 사본 첨부)

※ 유지보수 및 고도화 실적 제외

※ 제안서 평가기준 및 채점표(평가항목) 참조

<서식 제9호> 용역이행 실적증명서 신 청 인 업체명(상호) 대 표 자 영 업 소 재 지 전화번호 사 업 자 번 호 증 명 서 용 도 제 출 처 용역범위 및 기준 (물량, 금액 등) 용역이행 실적내용

용
역
명

구
분

용 역 개 요

계 약
번 호

계약일자 계약기간 규 모 이 행 실 적 비 고 비율(%) 실적(원) 증 명 서 발급기관 위 사실을 증명함.

년
월
일

기 관 명 :
(인)
(전화번호 :
)

주
소 :
(전화번호 :
)

발급부서 : 담 당 자 :

주) 공동 용역계약의 경우에, 비고란에 해당 지분(지분율, 금액, 규모) 기재

<서식 제10호> 행정처분 내용 □ 입찰참가제한(부정당업자 지정) 업 체 명 용 역 명 지정기관 지정일자 제한기간 (개월수) 부정당업자 지정사유 비 고 계

※ 해당사항이 없을 경우에는 “해당 없음”을 기재

2026.
.
.

○○○업체 대표자 :
○○○ (인) - 사용인감

(재)광주테크노파크 귀하 <서식 제11호>

서
약
서

1. 공고번호 : 2. 용 역 명 :

『클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차) 용역』입찰에 참여함에 있어 모든 서류와 증빙자료는 신의와 성실의 원칙에 입각하여 작성, 제출하였으며 만일 제출한 서류 및 증빙자료가 부정한 방법으로 작성되었거나 허위로 기재한 사항 등이 확인될 경우 참가자격에서 제외하여도 아무런 이의를 제기하지 않을 것이며, 사업제안서 평가를 위해 구성된 평가위원회의 구체적 평가방법과 평가기준, 대상자 선정결과에 대해서도 일체의 이의를 제기하지 않으며, 협상대상자로 선정 시에는 성실하게 계약을 이행할 것임을 확약하고 이에 서약서를 제출합니다.

2026년
월
일

기 관 명 :

주
소 :

대 표 자 :
(인)

(재)광주테크노파크 귀하 <서식 제12호> 용역(입찰) 참여자 보안각서

소
속 :

성
명 :

주민등록번호 :

1. 본인은 2026년 월 일 귀 법인에서 실시하는『클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차) 용역』의 입찰에 참여하면서 제안서 등 관련 서류에서 제시한 제반사항을 숙지하였고, 위와 같이 제반사항에서 규정한 내용을 준수하며, 위 용역 관련 개인정보 및 관련 데이터, 비밀 등에 관하여 철저한 보안을 유지할 것을 서약한다.

2. 본 용역 계약 이후 과업에 착수하기 전에 참여인력 전원을 대상으로 관련 법령에서 정한 보안교육을 실시하고 보안서약을 하게 함으로써 보안사고를 예방하겠으며, 위와 같은 보안교육과 보안서약 실시 여부에 관하여 귀 기관에 사실대로 보고하여야 한다. 만약 사실과 다른 보고를 하고, 과업내용을 외부에 누설시켜 귀 기관이나 제3자에게 손해 등이 발생한 경우에는 귀 기관이 이를 대응하기 위해 지출하는 법률자문, 소송비용 등을 포함하여 그로 인하여 발생하는 모든 민형사상의 책임을 제안사가 부담하도록 한다.

3. 제안사는 본 용역 추진 과정에서 데이터(개인정보)유출 방지를 위한 사전 조치사항을(보안계획수립 및 배상책임공제보험 가입, 용역 참여자 보안교육 등)을 포함하여 개인정보보호법 등 관련 법령에서 필요한 조치를 마련하고, 귀 기관이 필요하여 요청하는 조치 또한 마련하기로 한다. 만일 제안사의 고의 또는 과실로 인하여 데이터(개인정보)유출이 발생한 경우, 그로 인하여 귀 기관에 손해가 발생하거나 제3자에게 손해 등이 발생한 경우, 귀 기관이 이를 대응하기 위해 지출하는 법률자문, 소송비용 등을 포함하여 그로 인하여 발생하는 모든 민형사상의 책임을 제안사가 부담하도록 한다.

4. 본 용역 추진에 있어 개인정보보호법(시행령, 시행규칙) 등을 포함한 관계 법령, 규정, 지침을 성실히 준수하고, 만약 이를 위반할 때에는 모든 민형사상의 책임을 제안사가 부담할 것을 서약한다.

2026년
월
일

주 소 : 기관명 :

대표자(서약자) :
(인)

(재)광주테크노파크 귀하 <서식 제13호>

확
약
서

업 체 명 :

주
소 :

(재)광주테크노파크 시행하는『클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차) 용역』사업자 선정 입찰 참가 관련, 다음과 같이 확약 합니다.

1. 동 사업의 용역사로 선정될 경우, 타인과의 계약을 통해 일정수수료를 취한 후 사업전체를 일괄도급하지 않겠습니다.

2. 계약 이후 타 업체에 일괄도급 한 사실이 (재)광주테크노파크에 적발된 경우, 동 사업에 따른 계약이 해지되어도 민사소송 등 이의를 일절 제기하지 않겠습니다.

3. 사업 전체 일괄도급 적발에 따른 계약해지의 경우, (재)광주테크노파크로부터 기 지급받은 용역비 일체를 반납하겠습니다.

2026년
월
일

대표자
성명
(인)

(재)광주테크노파크 귀하 <서식 제14호>

위
임
장

응모 대표자 성 명 생년월일 주 소 업체명 연락처 대리인 성 명 생년월일 주 소 업체명 연락처 ☎ : HP :

상기인을 당 업체의 대리인으로 지정하고 (재)광주테크노파크에서 시행하는『클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차) 용역』사업을 위한 제안공모에 관련된 모든 권한을 위임합니다.

2026.
.
.

응모대표자 :
(인)

(재)광주테크노파크 귀하 재 직 증 명 서

성
명

주민등록번호

소
속

직 위

주
소

재직기간 위와 같이 당사에 재직 중임을 증명합니다

2026.
.
.

업체명 : 주 소 :

대표자 :
(인)

※ 첨부서류 : 신분증 사본 1부

※ 위임장에 사용하는 도장은 대표자 인장과 같아야 함

※ 대리 접수로 인하여 발생하는 모든 문제는 대표자 및 응모자 본인이 모든 책임을 짐

※ 재직증명서는 업체 별도 서식이 있을 경우, 해당 서식 사용 가능

<서식 제15호> 청렴계약 이행 서약서

재단법인 광주테크노파크(이하 “법인”이라 함)에서 시행하는 공사‧용역ㆍ물품 등의 계약에 있어서 당사 및 하도급 업체의 임ㆍ직원과 대리인은

1. 유리한 입찰가격 또는 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

2. 입찰ㆍ낙찰, 계약체결 및 「지방계약법」제16조에 따른 감독, 제17조에 따른 검사 또는 계약이행 등의 과정(준공ㆍ납품 이후를 포함한다)에서 관계직원에게 직ㆍ간접적으로 금품ㆍ향응 (친인척 등에 대한 부정한 취업제공 포함)등의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 뇌물을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 공사착공 전에는 계약취소, 공사착공 이후에는 발주처에서 전체 또는 일부계약을 해지하여도 감수하며 민ㆍ형사상 일체 이의를 제기하지 않겠습니다.

4. 회사 임ㆍ직원이 관계 직원에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 본건 입찰, 계약체결, 계약이행, 준공과 관련하여 법인에서 시행하는 청렴계약 관련 직원이 요구하는 자료제출, 서류 열람, 현장확인 등 활동에 적극 협조하겠습니다.

6. 본건 관련 하도급 계약체결 및 이행에 있어서 하도급자로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 아니하겠습니다.

위 청렴계약 이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가 자격제한, 계약해지 등 법인의 조치와 관련하여 당사가 법인을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민ㆍ형사상 일체 이의를 제기하지 않을 것을 서약합니다.

2026.
.
.

○ 계약건명 : [서 약 자]

상
호 :

대
표 :

(인) 광주테크노파크 원장 귀하 청렴계약이행특수조건

제1조(목적) 이 청렴계약이행특수조건은 재단법인 광주테크노파크(이하 “법인”이라 한다)계약담당자과 계약상대자가 체결하는 공사․용역․물품구매 등(본사 및 사업소를 포함한다)의 도급계약에 있어 계약 일반조건 외에 청렴계약을 위한 내용을 특별히 정함을 목적으로 한다.

제2조(청렴계약이행 준수의무) 공사․용역․물품구매 등의 입찰에 청렴계약 이행서약서를 제출하고 참가하여 낙찰된 계약상대자는 계약체결 및 이행과 관련하여 어떠한 명분으로도 관계직원에게 직․간접적으로 금품․향응 등의 뇌물이나 부당한 이익을 제공하여서는 아니 된다.

제3조(부정당업자의 입찰참가자격제한) ① 입찰에 참가하는 자가 입찰가격이나 특정인의낙찰을 위하여 담합 등 불공정 행위를 하였을 때에는 다음 각 호의 어느 하나에서 정하는 바에 따라 법인에서 시행하는 입찰에 참가제한을 받게 된다.

1. 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 자는 법인에서 발주하는 입찰에 입찰참가자격 제한처분을 받는 날부터 2년 동안 참가하지 못한다.

2. 경쟁입찰에 있어서 입찰가격을 서로 상의하여 미리 입찰가격협정을 주도하거나 특정인의 낙찰을 위하여 담합한 경우에는 법인에서 발주하는 입찰에 입찰참가 자격제한 처분을 받는 날부터 1년 동안 참가하지 못한다.

② 입찰담합 등 불공정행위를 한 경우에는 제1항과 병행하여 「독점규제 및 공정거래에 관한 법률」 및 같은 법 시행령에 따라 공정거래위원회에 고발 등 조치를 하는데 어떠한 이의도 제기하지 않는다.

③ 입찰․계약체결 및 계약이행 과정에서 관계직원에게 직․간접적으로 금품, 향응 등의 뇌물이나 부당한 이익을 제공하지 않으며 이를 위반하였을 때에는 다음 각 호의 어느 하나에 해당하는 기간 동안 법인에서 시행하는 입찰에 참가제한을 받게 된다.

1. 입찰․계약체결 및 계약이행 과정에서 관계직원에게 뇌물을 제공함으로써 입찰을 유리하게 하여 계약이 체결되었거나 시공 중 편의를 받아 부실 시공한 자는 법인에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 3년 동안 참가하지 못한다.

2. 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약이행을 부실하게 할 목적으로 관계 직원에게 뇌물을 제공한 자는 법인에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 2년 동안 참가하지 못한다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 뇌물을 제공한 자는 법인에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 1년 동안 참가하지 못한다.

④ 제1항에서 제3항까지의 규정에 따라 입찰참가자격을 제한하는 처분을 받은 자는 법인을 상대로 손해배상을 청구하거나 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않는다.

제4조(계약해지 등) 입찰, 계약체결 및 계약이행과 관련하여 관계자에게 뇌물을 제공한 자는 다음 각 호의 어느 하나에서 정하는 바에 따라 해당 계약에 대한 조치를 받는다.

1. 계약체결 전의 경우에는 적격낙찰자 결정대상에서 제외 또는 결정통보를 취소한다.

2. 계약체결 이후 공사착공 전의 경우에는 해당 계약을 해제한다.

3. 공사착공 이후에는 발주처에서 전부 또는 일부의 계약을 해지한다. 다만, 공사성격, 진도(進度), 규모, 공사기간 등을 감안하여 발주처에서 그러하지 아니할 수 있다.

4. 계약상대자는 제1호에서 제3호까지 규정의 처리에 대하여 민․형사상 어떠한 이의도 제기하지 않는다.

제5조(기타사항)
① 업체의 임․직원(하도급업체 포함)과 대리인이 관계직원에게 뇌물을 제공하거나 담합 등 불공정행위를 하지 않도록 하는 업체윤리강령과 내부비리 제보자에 대하여도 일체의 불이익 처분을 하지 않는 사규를 제정하도록 적극 노력한다.

② 본 건 관련 하도급계약체결 및 이행에 있어서 하도급자로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 아니한다.

<서식 제16호>

(재)광주테크노파크 개인정보 수집·이용 동의서

(재)광주테크노파크(이하 “법인”이라 함)는 법령에서 정하는 사업 및 정보 등 각종 서비스 제공을 위한 개인정보 수집·이용·제공을 위하여 개인정보보호법 제15조, 제17조 및 제22조에 따라 귀하의 동의를 받고자 합니다.

<개인정보 수집·이용에 대한 동의>

1. 개인정보의 수집․이용 목적

• 법인이 수집하는 개인정보는 정부 및 산하기관의 기업지원사업 등의 원활한 사업수행, 기업 및 민간 서비스 및 각종 정보를 제공하기 위해 수집·이용합니다.

2. 수집하는 개인정보의 항목

• 필수 정보 : 한글성명, 영문성명, 생년월일, 연락처, 주소, 이메일 소속, 직위

• 선택 정보 : 학력, 경력(수상), 특허출원․등록 실적, 정부출연 개발과제 수행실적

3. 개인정보의 보유 및 이용 기간 : 개인정보의 수집 및 이용목적이 달성되면 파기하는 것을 원칙으로 합니다.

4. 귀하는 개인정보 수집·이용에 동의하지 않으실 수 있습니다. 단, 동의하지 않으실 경우
입찰에 제한이 있을 수 있습니다.

□ 위와 같이 개인정보를 수집․이용하는데 동의하십니까?

선택정보 동의함 □ 동의하지 않음 □

본인은 상기 내용과 같이 개인정보를 수집·이용하는데 동의합니다.

2026년
월
일
신청인
(서명)

(재)광주테크노파크 귀하 <서식 제17호> 가 격 제 안 서

사
업
명

주 관 기 관 사 업 기 간 계약체결일로부터 2030. 11. 30 제 안 금 액 일금원 (￦0)

구
분

내 용(공식) 금 액 상기 금액으로 가격제안서를 제출합니다. 붙 임 : 가격산출 세부내역

2026년
월
일

주관사업자 :
직인

(재)광주테크노파크 귀하 * 가격산출 세부내역서를 첨부해 주세요

* 제출 시 봉투에 봉인하여 제출(봉투입구 간인 날인)

산 출 내 역 서

○ 용 역 명 : 클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차) 용역

○ 용역기간 : 계약체결일로부터 ’30. 11. 30.까지

(단위 : 원)

항
목

단 위 산출 내역 구 성 비

비
고

수 량 금 액 순 용 역 원 가 ① 노 무 비 책 임 연 구 원 식 % 연구원 식 % 연 구 보 조 원 식 %

보
조
원

식 % 노무비계 % ② 경 비 여비 식 % 유인물비 식 % 전산처리비 식 % 연구용재료비 식 % 회의비 식 % 교통통신비 식 % 조사비 식 % 경비계 % ③ 순 용역원가(①+②) % ④일반관리비 (③의 6%이내) % %

⑤ 이
윤

(③+④의 10%이내) % % 비영리단체 제외 ⑥ 총 용역원가 (③+④+⑤) % ⑦부가가치세 (⑥의 10%) % % 합계 천원미만 절사 % 제안금액 천원미만 절사

* 본 양식은 참고용이며 별도의 산출내역서로 작성 가능

* 제출 시 봉투에 봉인하여 제출(봉투입구 간인 날인)

<서식 제18호> 제안서 평가위원 추첨명부

제안서 평가위원 추첨명부

용역명 : 클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차) 용역

연번 평가위원 추첨 1 2 3 예시, 업체명 4 5 예시, 업체명 6 7 8 9 예시, 업체명 10 11 12 예시, 업체명 13 14 15 16 예시, 업체명 17 예시, 업체명 18 19 20 예시, 업체명 21 입찰참가자 추첨결과 확인 및 추첨방식 동의 작성일 업체명 직위 성명 서명 2026. . . [작성방법]

• 추첨명부 양식의, 평가위원 추첨 란에 21개 번호 중 무작위 7개 번호 추첨하여 업체명 또는 작성자 기재

• 양식 표 하단의 [입찰참가 추첨결과 확인 및 추첨방식 동의]를 위한 작성일, 업체명, 직위, 성명 작성 후 서명 기재

• 제안서 이메일 제출 시 스캔본 첨부 (제안서 우편 제출 시 원본 동봉)

<붙임 1> 소프트웨어 개발사업의 적정 사업기간 종합산정서

소프트웨어 개발사업의 적정 사업기간 종합산정서

사업명

클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차)용역

항목별 검토 의견 검토항목 검토의견 추정 사업기간

① 기능점수(FP) 기반 SW사업 적정 개발 기간 산정표

발주기관이 외부 의뢰기관을 통해 산출한 기능점수(FP)을 고려하여 사업 기간을 산출하여

타당한 것으로 판단됨 51개월 ② 사업기초자료

(사업계획서, 제안요청서, 예산신청서, 산출내역서)

전반적으로 과업내용을 사업추진에 적합한 수준으로 기획되었으며, 예산신청서 및 제안요청서 등이 의뢰한 원가계산서 대비 적정하게 산출됨

51개월 ③ 유사사업 자료

타 유사사업의 경우 단년도 개발 사업규모를 참고하여 추정 사업기간을 산정함

30.5개월 ④ 기타 특이사항

시스템 고도화 및 기존 시스템 운용과 유지보수가 포함된 점을 고려하였을 때, 사업기간이 적정한 것으로 판단됨

51개월 종합 의견 ⑤ 종합의견

본 사업은 단년도 사업이 아닌 시스템 운용 및 유지보수가 포함된 용역에 해당하여 장기계속계약(51개월)이 적정함

적정 사업기간 51개월

「소프트웨어사업 계약 및 관리감독에 관한 지침」제10조의 제3항에 따른 소프트웨어 개발사업의 적정 사업기간을 위와 같이 산정합니다.

2026년 8월 4일

위 원
(서명)

위 원
(서명)

위 원
(서명)

위 원
(서명)

위원장
(서명)

(재)광주테크노파크 원장 귀하 * 위원정보 삭제 외 원본과 내용상이 없음

<붙임 2> 소프트웨어사업 영향평가 결과서

소프트웨어사업 영향평가 결과서 1. 기본정보 사업명

클라우드기반 의료데이터 활용 통합플랫폼 고도화(2차) 용역

영향평가단계 □ 예산편성 □ 그 외 필요시 ■ 사업발주 □ 재평가 주요 내용 - 클라우드기반 서비스 운영 환경 조성

• 실증플랫폼 구축을 통한 의료 특화 파운데이션 모델 활용 및 분석 평가 시스템 구축

• 기존 통합플랫폼 기능(표준저장소, 마이헬스지갑 등) 고도화 및 운영유지보수

• K-Health 수행 지자체 간 데이터 활용 연계 체계 구축 등

* 상세내역은 본 과업지시서 및 제안요청서 참고

사업기간 (또는 개발기간)

계약체결일로부터 2030. 11. 30(장기계속계약)

구분

① 상용 소프트웨어의 구매·설치 및 유지관리 사업

□

② 국가안보, 치안, 외교 등 민간이 서비스하기에 부적합한 사업

□ ③ 민간투자형 소프트웨어 사업 □

④ 단일기관 내부(소속기관 제외) 직원을 대상으로 제공하는 소프트웨어 사업

□ ⑤ 데이터베이스 구축 사업 □ ⑥ 소프트웨어 변경이 없는 운영사업 □ ⑦ 그 외 소프트웨어 사업 ■

※ 구분 ①~⑥에 해당하는 경우 3번, 4번 항목 작성 불필요

2. 운영계획 운영기관 ■ 단일 기관((재)광주테크노파크)

□ 다수 기관 (예상 :
개 기관)

사용자 (복수선택 가능) 구분 예상 사용자수 ■ 내부 직원 130 명 ■ 타 기관 직원 1,000 명 ■ 일반 국민 또는 기업 5,000 명

3. 민간 소프트
웨어 시장침해 가능성

주요기능과 동일·유사한 소프트웨어를 민간에서 판매를 위해 제공하는지 여부

□ 있음
■ 없음

※「없음」에 해당하는 경우 3번 이하 항목 및 4번 항목 작성 불필요

주요 기능 동일·유사한 민간 소프트웨어 o o 4.사업의필요성 · 공공성검토 (복수선택가능) □ 법령에 규정된 사업

□ ‘공공데이터 활용 공공서비스 제공 및 정비 가이드라인’ 준수

□ 사업을 통한 민간 소프트웨어 시장 활성화 기여*

* Open API 등을 통한 데이터 개방, 민간 소프트웨어 구매·활용 계획, 데이터 연계표준 및 표준업무 절차 제시, 중장기 민간 이양 계획 등

■ 그 외의 사유로 민간이 소프트웨어를 제공하기에 부적합

5. 종합의견 ■ 민간 소프트웨어 시장 침해 가능성 없음

□ 민간 소프트웨어 시장 침해 가능성을 최소화하여 사업 추진

(추진 방안 :
)

2026년 8월 00일

기관명 : (재)광주테크노파크
(직인)

210㎜×297㎜(백상지 80g/㎡)

<붙임 3> 기 도입한 상용소프트웨어 내역

번호 상용소프트웨어 품목 제품명 수량(식) 도입 시기 1 상용 S/W 리포팅 툴 OZ Report v8.0 1 2025. 10. 31. 2 AI검색엔진 솔루션 Search Formula-1 V7 1 4 웹로그분석 솔루션 Zenius-SIEM 1 5 ETL 솔루션 SFLOW 1 6 문서 뷰어 StreamDocs VU! 1 7 비식별처리 솔루션 PAmaster V2.0 1 8 대용량 파일전송 솔루션 이노릭스 플랫폼 V9 1 9 전자서명 솔루션 공동인증 솔루션 MagicLine v4.0 1 10 키보드보안(PC) TouchEn nxKey 1 11 키보드보안(모바일) TouchEn mTranskey 2 12 개인정보 모니터링 솔루션

WEEDS BlackBox Suite V2.0

1 13 전자문서 위변조방지 솔루션 e-Page SAFER V2.5, 1 (Agent:8) 14

e-Page SAFER V2.5 Web DRM Pack,

1 15

e-Page SAFER V2.5 Web DRM for Mobile

1 16 DICOM VIEWER I-Rapha View3 1 17 DBMS Tmax OpenSQL v2.0 2 18 데이터관리솔루션 Data Suite v2.0 1 19 개인정보 필터링 솔루션 WebFilter V2.5 1 20 SSO(Single Sign-ON) Magic SSO 1 21 서버접근제어 HI-WARE 1 (node:61) 22 파일암호화솔루션 Document SAFER Blue3 2 23 클라우드 서비스 DB암호화 D’Amo 12 24 DB접근제어 HI-DBAM(PAM) for Cloud 12 25 EMS Zenius-SMS(EMS) 59 26 CI/CD 자체 구축형 1 27 서버백신 Vaccine Agent 60 28 암호화 구간암호화 Thawte Wildcard 2yr 1

※ 통합플랫폼 운영에 있어 호환성, 예산효율성을 고려하여 변경이 필요할 경우 발주기관과 협의하에 변경 도입 가능

<붙임 4> 기 도입한 클라우드 서비스 규격

구분 용도 수량 유무상 도입 시기 서비스 Block Storage(HDD) 10,970GB 유상 2025. 10. 31. 서비스 Block Storage(SDD) 1,000GB 유상 서비스 Object Storage 3,250GB 유상 서비스 NAS Storage 44,100GB 유상 서비스 OS Disk(HDD) 7,300GB 유상 서비스 OS Disk(SSD) 600GB 유상 서비스 GPU(A100) 8장 유상 서비스 GPU(T4) 17장 유상 서비스 vCPU 446Core 유상 서비스 vmem 2,636GB 유상 서비스 Container Registry 10 유상 서비스 Kubernetes 1 유상 서비스 DBMS 5 무상 서비스 HA 16 유상 서비스 Backup (TOAST Backup) 5TB 유상 서비스 Backup (이미지 Backup) 6.5TB 유상 네트워크 네트워크 1 무상 네트워크 VPC 4 유상 네트워크 공인 IP 2 유상 네트워크 로드발란서 20 유상 보안 방화벽(FW&IPSec VPN)

BLUEMAX NGF VE 300 (Throughput 6 Gbps)

1 유상 보안 IDS 1 무상 보안 IPS 2 유상 보안 DDoS 1 무상 보안 Security Monitoring 2 유상 보안 웹방화벽(라이선스) 1 유상 보안 서버백신

(Vaccine Agent(Trend Micro))

59 유상

※ 제안사의 시스템 고도화 방식에 따라 추가 도입수량을 적절하게 제공하여야 함.

※ 도입방식을 클라우드 서비스 도입방식 우선되며, 필요시 구매SW방식 변경가능.

※ 착수 시, 기 구축된 클라우드 환경을 기반으로 CSP 혹은 MSP 기술지원확약서 제출(협의가능)

※ 실증/유통플랫폼 운영에 필요한 클라우드 서비스는 예산 효율성을 고려하여 추가도입(안)을 제안하여야 함

• 실증 플랫폼 : 이용자가 AI모델을 파인튜닝, 실증하는데 필요한 클라우드 자원 포함

• 유통 플랫폼 : 의료기관에 SaaS 형태로 유통될 AI진단솔루션 운영에 필요한 클라우드 자원 포함