소프트웨어 검토와 비즈니스 정보 질문

공급사 확인에 관한 질문

“이 회사가 실제로 있는지 어떻게 확인하나”라는 질문이 가장 많습니다.

문의 채널에 관한 질문

공식 문의처가 없는 회사를 어떻게 볼지에 대한 질문입니다. 단정할 수는 없지만 장애 대응과 계약 갱신을 추적하기 어려워집니다.

대표전화, 팩스, 업무 시간, 문의 양식이 함께 공개돼 있는지가 판단 근거가 됩니다. 전화만 있고 업무 시간이 없으면 응답 가능한 시점을 알 수 없고, 양식만 있고 전화가 없으면 긴급한 장애 상황에서 연락할 경로가 없습니다.

• 대표전화와 업무 시간이 함께 있는가

  번호만 있고 응답 시간대가 없으면 장애 시 대기 시간을 예측할 수 없습니다.

• 문의 양식의 회신 기준이 안내되는가

  접수 확인과 회신 예정 시점이 적혀 있으면 계약 갱신 일정을 잡기 쉬워집니다.

• 장애 대응 창구가 따로 있는가

  일반 문의와 기술 지원 경로가 분리돼 있는지 확인합니다. 도입 후 가장 자주 쓰게 되는 채널입니다.

• 계약 담당 창구가 명시되는가

  견적, 세금계산서, 갱신 협의를 어디로 보내야 하는지 정해져 있으면 실무가 줄어듭니다.

확인 결과를 기록해 둘 때는 어떤 채널로 언제 연락했고 언제 회신을 받았는지만 남겨도 충분합니다. 이 기록이 다음 갱신 협의의 근거가 됩니다.

보안과 컴플라이언스 질문

“무엇부터 봐야 하나”라는 질문에는 인증, 데이터 위치, 권한 관리, 로그 보존 순서를 권합니다.

SaaS는 데이터 보관 위치와 이전 가능성을 추가로 확인합니다. 내부통제 요구사항이 있는 조직은 감사 로그와 권한 분리 항목을 앞에 둡니다.

1. 1

   인증 범위 확인

   어떤 인증을 보유했는지보다, 그 인증이 우리가 쓰려는 서비스 범위를 포함하는지가 중요합니다. 인증서에 적힌 대상과 실제 도입 모듈이 다르면 별도 확인이 필요합니다.

2. 2

   데이터 위치와 이전 가능성

   데이터가 어느 국가의 어느 리전에 저장되는지, 계약 종료 시 어떤 형식으로 내보낼 수 있는지를 문서로 확인합니다. 이전 절차가 문서화돼 있지 않으면 도입 후 부담이 커집니다.

3. 3

   권한 관리 구조

   관리자와 일반 사용자 권한이 분리되는지, 역할 단위로 권한을 묶을 수 있는지 확인합니다. 개인별 권한 부여만 가능한 구조는 인사 이동 때마다 손이 갑니다.

4. 4

   로그 보존 기간

   접속과 변경 이력이 얼마나 남는지, 내려받을 수 있는지 확인합니다. 내부통제 요구사항이 있는 조직이라면 보존 기간이 감사 주기보다 짧지 않은지 먼저 봅니다.

계약 조건 질문

사용권 계약에서 무엇을 봐야 하는지에 대한 질문입니다. 라이선스 수량, 사용 범위, 갱신 조건, 책임 소재를 확인합니다.

사용자 수 산정 방식과 갱신 시 가격 조정 조항은 총소유비용을 바꾸므로 별도로 표시해 두는 편이 좋습니다.