산업 분야 / 공공 부문

감사를 전제로 설계한 디지털 공공 서비스.

공공 시스템은 투명하고 견고하며 수년간 안정적으로 지원할 수 있어야 합니다. 이러한 기준에 맞는 감사 대응력과 운영 규율로 시민 포털, 등록부, 전자서명, 아카이브 시스템을 구축합니다.

제약 조건

계약이 끝나도 운영될 수 있어야 합니다.

공공 인프라는 오픈 당일의 완성도가 아니라 투명성과 지속성으로 평가받습니다. 시민의 요청은 포털, 이메일, 우편 스캔본으로 접수되어 등록되고, 담당 부서로 전달되며, 수년 뒤에도 검증 가능한 서명 문서로 회신됩니다. Protocore는 이 전 과정을 구축합니다. 모든 행위에 감사 추적을 남기고, 모든 법정 기한을 관리하며, 부하 상황에서도 서비스가 안정적으로 저하되도록 설계하고, 저희가 떠난 뒤에도 다음 팀이 지원할 수 있도록 문서를 갖춥니다.

  1. 01중요한 모든 행위에 대한 감사 추적
  2. 02사후 보강이 아닌 설계 단계의 복원력과 관측 가능성
  3. 03기본값으로서의 개방형 표준과 상호운용성
  4. 04수년간 지원할 수 있도록 문서화
지역 의회의 신원 및 접근 관리 데스크용 브라우저 콘솔. KPI에는 활성 계정 1,842개, 대기 중인 요청 7건, 직무 분리 충돌 0건(녹색), 기록된 행위 100%가 표시됩니다. 표에는 사유와 2인 중 1인 승인 미터가 있는 접근 요청이 나열되며, 그중 하나는 직무 분리 조합 때문에 차단되어 있습니다. 아래에는 차단된 역할 조합이 있고, 오른쪽 패널에는 권한 부여, 거부, 회수를 이름과 타임스탬프와 함께 보여주는 실시간 감사 추적이 있습니다.

책임성

여기서 '책임성'이 의미해야 하는 것.

공공 시스템은 스스로 설명할 수 있어야 하기에, 첫날부터 설계에 반영하는 타협 불가 원칙입니다.

모든 행위의 주체 식별과 완전한 감사 추적
접근 통제와 직무 분리
WCAG 2.1 AA / EN 301 549 접근성 준수
설계 단계부터 적용하는 GDPR, EU 내 호스팅
기관별로 보관하는 암호화 키
문서화된 보안 사고 대응 절차

인계를 전제로 구축

기존 시스템에서 다음 팀까지.

처음부터 시작하는 기관은 드뭅니다. 등록부는 오래된 데이터베이스와 스프레드시트에 있고, 수십 년간의 기록물은 종이로 쌓여 있습니다. 기존 시스템용 임포터를 작성하고, 기관이 승인하는 대사 결과를 만들며, 전환 전에 기존 시스템과 신규 시스템을 병행 운영합니다. 종이 기록물은 스캔하고 색인하여 함께 이관합니다.

공공 시스템의 척도는 데모가 아니라 5년 뒤에도 여전히 운영되고 변경될 수 있는가입니다. 그래서 복원력과 관측 가능성을 구축 방식 자체에 담고, 문서화도 산출물의 일부로 다룹니다. 아키텍처, 런북, 의사결정 기록을 남겨 저희가 만난 적 없는 팀도 자신 있게 시스템을 운영하고 확장할 수 있게 합니다.

감사모든 행위에 추적 기록
WCAG표준에 따른 접근성
수년지원 가능성

역량

우리가 만드는 것

  • 시민 포털 · 국가 eID 로그인
  • 프로필 정보로 미리 채워지는 안내형 양식
  • 전자 문서 등록부 및 사건 관리
  • 법정 기한 추적 및 에스컬레이션
  • 적격 전자서명·전자인장 · eIDAS
  • 전자 아카이브 · PDF/A 및 타임스탬프
  • 지방세·수수료 · 대사
  • 의회 회의 및 공식 공고
  • 레거시 마이그레이션 및 기록물 스캔
  • 다중 기관 테넌시 및 접근 관리

현장에서

2인 승인이 필요한 접근 요청, 권한 부여 시점에 차단되는 직무 분리 조합, 그리고 옆에서 실시간으로 쌓이는 추가 전용 감사 추적.
여섯 개 서비스를 하나의 사건 큐로 — 모든 행에 법정 시계와 보존 등급이 붙고, 선택한 사건의 주체가 명시된 전체 이력이 나란히 표시됩니다.
시민도 담당자와 같은 기록을 봅니다. 4단계 중 2단계인 허가 진행 상황, 기한이 명시된 조치 요청, 그리고 주체가 식별되어 기록되는 모든 업데이트.
읽어 갈 정보가 이름과 주소뿐임을 정확히 밝히는 로그인 요청, 그리고 시민이 직접 점검할 수 있는 동의 목록과 활동 기록.

성과

공공 인프라를 구축하는 방식.

모든 공공 부문 프로젝트에 적용하는 원칙입니다.

감사
모든 행위에 추적 기록
24/7
관측 가능하고 복원력 있는
WCAG
표준에 따른 접근성
수년
지원 가능성

자주 묻는 질문

공공기관이 묻는 것들.

  • 개방형 표준을 기반으로 구축하고 모든 것을 문서화합니다. 그래서 귀 기관의 팀을 포함한 다른 팀이 저희에게 의존하지 않고도 시스템을 운영, 감사, 확장할 수 있습니다.

  • 네. 사후 보완이 아니라 기본 요건으로 WCAG 2.1 AA와 EN 301 549에 맞춰 구축하고, 납품 과정에서 테스트도 진행합니다.

  • 중요한 모든 행위는 주체가 식별되어 감사 추적에 기록되며, 접근 통제와 직무 분리가 설계에 반영되어 있습니다. 여러 기관이 하나의 플랫폼을 공유하는 경우 각 기관은 자체 데이터를 가진 독립된 테넌트이며, 산하 기관이나 감독 기관은 법적 관계가 허용하는 범위만 볼 수 있습니다.

  • 담당 공무원이 보관합니다. 공무원은 eIDAS에 따른 원격 서명으로 본인의 적격 인증서를 사용해 서명하며, 플랫폼은 서명 키를 보관하지 않습니다. 서명된 문서는 적격 타임스탬프와 함께 PDF/A로 저장되어 수년 뒤에도 검증할 수 있습니다.

  • 기관으로 갑니다. 카드, 계좌이체, 창구 결제는 기관 자체의 재무 계정으로 직접 정산되며, 소프트웨어가 자금을 보관하지 않습니다. 소프트웨어는 납부해야 할 금액의 원장을 관리하고 각 결제를 재무 명세서와 대사합니다.

  • 아키텍처 문서, 런북, 의사결정 기록을 받게 되며, 귀 기관의 팀이 수년간 시스템을 운영하고 변경하기에 충분한 자료입니다. 원하시면 저희가 운영을 계속 맡을 수도 있습니다.

이 중 하나를 준비 중이신가요?

가동 시간, 컴플라이언스, 현장 조건 등 제약 사항을 알려 주세요. 맞는 아키텍처를 제안해 드리겠습니다.