정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령 일부개정령(안) 입법예고
1. 개정이유
정보통신망 이용촉진 및 정보보호 등에 관한 법률이 개정(법률 제17358호, ‘20. 6. 9, 일부개정) 됨에 따라 정보통신망연결기기등의 범위를 정하고 침해사고의 예방·확산방지를 위한 전문기관의 지정, 정보보호인증의 운영을 위한 절차 등을 규정하기 위함
2. 주요내용
가. ‘정보통신망연결기기등’의 범위(안 제36조의2)
ㅇ 정보보호 규율대상이 ‘정보통신망연결기기등’으로 확대됨에 따라 해당 범위를 융합분야의 대표적인 산업분야로 규정
나. 침해사고 예방 및 확산 방지 등(안 제54조의3, 안 제60조의2)
1) 침해사고의 예방 및 확산 방지를 위하여 보안 취약점 신고자에 대하여 포상금을 지급할 수 있도록 함
2) 정보보호 조치를 위한 전문기관을 중앙행정기관이 과학기술정보통신부장관과 협의하여 지정하도록 함
다. 정보보호인증의 운영(안 제60조의3부터 안 제60조의9까지)
1) 정보통신망연결기기등에 대한 정보보호인증을 운영하기 위한 인증의 신청 절차를 규정하고 3년을 유효기간으로 인증서를 발급하고, 인증을 받은 이후에 보안 취약점이 발견될 경우에는 보완을 요청하고 보완이 완료될 때까지 인증의 효력을 정지할 수 있도록 함
2) 인증시험을 효율적으로 수행하기 위한 인증시험대행기관의 지정기준을 규정하고 휴·폐업시 신고, 양수·합병으로 인증시험대행기관의 지위를 승계할 경우 승인을 받도록 함