정보통신망 이용촉진 및 정보보호 등에 관한 법률 제47조 (정보보호 관리체계의 인증)

공식 조문

시행 · 2026-09-11공포 · 2026-03-10법률소관 · 과학기술정보통신부,방송미디어통신위원회

이 법령의 취지

이 법은 정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는 자를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는 환경을 조성하여 국민생활의 향상과 공공복리의 증진에 이바지함을 목적으로 한다. <개정 2020.2.4>

원문에서 바로 확인

공식 조문 첫 내용

① 과학기술정보통신부장관은 정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 종합적 관리체계(이하 "정보보호 관리체계"라 한다)를 수립ㆍ운영하고 있는 자에 대하여 제4항에 따른 기준에 적합한지에 관하여 인증을 할 수 있다.

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

1. 공식 조문 원문

①과학기술정보통신부장관은 정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 종합적 관리체계(이하 "정보보호 관리체계"라 한다)를 수립ㆍ운영하고 있는 자에 대하여 제4항에 따른 기준에 적합한지에 관하여 인증을 할 수 있다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

②「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자로서 다음 각 호의 어느 하나에 해당하는 자는 제1항에 따른 인증을 받아야 한다. <신설 2012.2.17, 2015.12.1, 2018.12.24, 2020.6.9, 2024.1.23, 2026.3.31>

1.주요정보통신서비스 제공자

2.집적정보통신시설 사업자

3.전년도 매출액 또는 세입 등이 1,500억원 이상이거나 정보통신서비스 부문 전년도 매출액이 100억원 이상 또는 전년도 일일평균 이용자수 100만명 이상으로서, 대통령령으로 정하는 기준에 해당하는 자

③과학기술정보통신부장관은 제2항에 따라 인증을 받아야 하는 자가 과학기술정보통신부령으로 정하는 바에 따라 국제표준 정보보호 인증을 받거나 정보보호 조치를 취한 경우에는 제1항에 따른 인증 심사의 일부를 생략할 수 있다. 이 경우 인증 심사의 세부 생략 범위에 대해서는 과학기술정보통신부장관이 정하여 고시한다. <신설 2015.12.1, 2017.7.26>

④과학기술정보통신부장관은 제1항에 따른 정보보호 관리체계 인증을 위하여 관리적ㆍ기술적ㆍ물리적 보호대책을 포함한 인증기준 등 그 밖에 필요한 사항을 정하여 고시할 수 있다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

⑤제1항에 따른 정보보호 관리체계 인증의 유효기간은 3년으로 한다. 다만, 제47조의5제1항에 따라 정보보호 관리등급을 받은 경우 그 유효기간 동안 제1항의 인증을 받은 것으로 본다. <신설 2012.2.17, 2015.12.1>

⑥과학기술정보통신부장관은 한국인터넷진흥원 또는 과학기술정보통신부장관이 지정한 기관(이하 "정보보호 관리체계 인증기관"이라 한다)으로 하여금 제1항 및 제2항에 따른 인증에 관한 업무로서 다음 각 호의 업무를 수행하게 할 수 있다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

1.인증 신청인이 수립한 정보보호 관리체계가 제4항에 따른 인증기준에 적합한지 여부를 확인하기 위한 심사(이하 "인증심사"라 한다)

2.인증심사 결과의 심의

3.인증서 발급ㆍ관리

4.인증의 사후관리

5.정보보호 관리체계 인증심사원의 양성 및 자격관리

6.그 밖에 정보보호 관리체계 인증에 관한 업무

⑦과학기술정보통신부장관은 인증에 관한 업무를 효율적으로 수행하기 위하여 필요한 경우 인증심사 업무를 수행하는 기관(이하 "정보보호 관리체계 심사기관"이라 한다)을 지정할 수 있다. <신설 2015.12.1, 2017.7.26>

⑧한국인터넷진흥원, 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관은 정보보호 관리체계의 실효성 제고를 위하여 연 1회 이상 사후관리를 실시하고 그 결과를 과학기술정보통신부장관에게 통보하여야 한다. 이 경우 사후관리는 현장심사와 서면심사의 방법을 병행하여 실시한다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26, 2026.3.31>

⑨제1항 및 제2항에 따라 정보보호 관리체계의 인증을 받은 자는 대통령령으로 정하는 바에 따라 인증의 내용을 표시하거나 홍보할 수 있다. <개정 2012.2.17, 2015.12.1>

⑩과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 인증을 취소하여야 한다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26, 2026.3.31>

1.거짓이나 그 밖의 부정한 방법으로 정보보호 관리체계 인증을 받은 경우

2.제4항에 따른 인증기준에 미달하게 된 경우

3.제8항에 따른 사후관리를 거부 또는 방해한 경우

4.이 법, 「정보보호산업의 진흥에 관한 법률」, 「정보통신기반 보호법」 등 정보보호 관계 법령을 위반하고 그 위반사유가 중대한 경우로서 대통령령으로 정하는 경우

⑪제1항 및 제2항에 따른 인증의 방법ㆍ절차ㆍ범위ㆍ수수료, 제8항에 따른 사후관리의 방법ㆍ절차, 제10항에 따른 인증취소의 방법ㆍ절차, 그 밖에 필요한 사항은 대통령령으로 정한다. <개정 2012.2.17, 2015.12.1>

⑫정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관 지정의 기준ㆍ절차ㆍ유효기간 등에 필요한 사항은 대통령령으로 정한다. <개정 2012.2.17, 2015.12.1>

2. 확인된 조문 연결

정보통신망법 제47조를 중심으로 공식 자료의 공동 인용과 이 조문을 근거로 인용한 하위 규정만 표시합니다. 노드를 누르면 해당 조문으로 이동합니다.

현재 조문원문 인용 근거노드에 마우스를 올리면 확대됩니다

연결 근거 확인

이 법령의 자료

3. 인용 법령

이 조문을 인용한 하위 규정

하위 규정의 원문이 이 조문을 "법·영 제N조에 따라"로 인용한 경우입니다. 각 카드에 인용 문언을 표시합니다.

정보통신망법 시행령 대통령령

인용 조문 · §47, §49, §51, §52, §53의2

이 조문을 근거로 인용한 하위 규정법령 보기 →

4. 공식 판례·해석·제재 근거

비조치의견 · 1건

정보보호 관련 기관 간 중복 점검 개선

불수용

제47조 인용비조치의견 상세 →

같은 규제 클러스터 조문 274개 · 정의·통신과금서비스제공자의 등록 등

인용 그래프 커뮤니티 분석으로 실무에서 함께 검토되는 조문 묶음입니다.

정보통신망법 제2조 · 정의클러스터 대표 전기통신사업법 제2조 · 정의클러스터 대표 방송법 제2조 · 정의클러스터 대표 인터넷방송법 제2조 · 정의

이 법령의 전체 조문에서 찾기 · 118개 펼치기

정보통신망법 앞뒤 조문 이어 보기

제45조의2 · 정보보호 사전점검제45조의3 · 정보보호 최고책임자의 지정 등제45조의4 · 정보보호위원회제46조 · 집적된 정보통신시설의 보호제46조의2 · 집적정보통신시설 사업자의 긴급대응

제47조 · 정보보호 관리체계의 인증지금 보는 조문

제47조의2 · 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관의 지정취소 등제47조의4 · 이용자의 정보보호제47조의5 · 정보보호 관리등급 부여제47조의6 · 정보보호 취약점 신고자에 대한 포상제47조의7 · 정보보호 관리체계 인증의 차등적용 등

이 법 전체 목차 118개 보기

국가법령정보센터 원문 대조

법적 효력은 발행기관의 공식 원문에 있으며 본 페이지는 참고 정보입니다.

law.go.kr 공식 원문 확인 →