○ 평가절차
- (평가신청) 금융회사 또는 전자금융업자가 평가기관에 평가신청을 하면 사무국 또는 평가기관은 평가요청기관으로부터 평가요청접수 후 평가요청접수증을 발급
- (평가계약 관련 문서제출) 평가기관은 평가요청기관과 평가계약을 체결한 후 평가계약서 사본, 평가요청기관의 평가관련 제출물 등 관련 문서를 사무국에 제출
- (평가업무 수행) 평가기관은 평가항목 요구사항을 만족하는지 여부를 평가하고 평가완료 후 안전성 평가결과 보고서를 사무국에 제출
- (심의) 인증방법평가위원회는 위원회를 개최하여 안전성 평가결과에 대한 인증방법 심의
- (인증방법 사용) 평가요청기관은 평가대상 인증방법이 인증방법평가위원회의 심의를 통과한 경우 사무국으로부터 인증방법 승인서를 발급받은 후 전자금융거래에 사용 가능
□ 금융보안인증 기술평가 시스템 구축 시 참고사항
○ 신청주체·보완주체의 이원화에 따른 보완 어려움 존재
- 인증방법평가위원회의 운영은 전자금융거래용 보안수단에 대한 사전규제가 남아있는 것과 동일한 효과
- 인증방법평가위원회의 인증기준 통과가 어려워 사실상 공인인증서외의 다른 인증기술의 사용·개발을 저해
- 평가대상 인증방법의 구현은 대부분 솔루션공급사(전자금융업자 포함)에서 담당하고 있으나, 보완요구사항에 대한 보완주체는 신청기관인 금융회사이므로 신속하고 정확한 보완에 어려움 존재(상호 일정 조정에 따른 협업 어려움, 책임소재 불분명 등)