SP 인증
더 많은 작업
- Software Process 인증; SW프로세스 품질 인증제도
- SW 개발 단계 별 작업절차 및 산출물 관리 역량을 분석하여 수준을 평가 및 인증하는 제도
SP 인증은 정보통신산업진흥원(NIPA)이 운영하는 국내 고유의 소프트웨어 프로세스 인증 모델로, 2008년 9월 시행되어 2009년부터 심사가 이루어졌다. 한국지능정보사회진흥원(NIA)이나 TTA 가 아니라 NIPA 가 인증 기관이다.[1]
인증 기준은 5개 영역 아래 17개 평가항목으로 구성되며, 세부 평가항목은 76개로 소개되었다.[1][2]
| 영역 | 평가항목 |
|---|---|
| 프로젝트 관리 | 프로젝트 계획, 프로젝트 통제, 협력업체 관리 |
| 개발 | 요구사항 관리, 분석, 설계, 구현, 테스트 |
| 지원 | 품질보증, 형상관리, 측정 및 분석 |
| 조직 관리 | 조직 프로세스 관리, 기반구조 관리, 구성원 교육 |
| 프로세스 개선 | 정량적 프로세스 관리, 문제 해결, 프로세스 개선 관리 |
- 등급은 1등급(초기), 2등급(우수, 프로젝트 차원), 3등급(최우수, 조직 차원)의 3단계이며, 유효한 인증 등급으로 부여되는 것은 2등급과 3등급이다. 2등급은 프로젝트 관리·개발·지원 영역을, 3등급은 여기에 조직 관리·프로세스 개선 영역까지 만족해야 한다
- 그래서 3등급을 신청했더라도 2등급에 필요한 영역만 인정받으면 2등급을 부여한다
- 등급별로 정해진 영역을 만족했는지로 판정하는 단계형 방식이다. 프로세스 차원과 수행 능력 수준 차원을 따로 매기는 2차원 평가는 SPICE(ISO/IEC 15504) 의 방식이다
「소프트웨어 진흥법」 제21조, 같은 법 시행령 제18조~제22조, 과학기술정보통신부 고시 「소프트웨어프로세스 품질인증 운영에 관한 지침」(현행 제2025-21호, 2025. 4. 30.)이 근거이다. 지침은 소프트웨어프로세스를 소프트웨어를 개발하고 유지·보수하기 위해 쓰는 일련의 방법·절차·활동으로 정의한다.[3]
시행령 제20조는 인증을 받으려는 사업자가 갖출 요건을 정하고, 지침 별표 1이 이를 기준 영역으로 세분한다.[4]
| 영역 | 내용 |
|---|---|
| 영역 1 관리 프로세스 | 소프트웨어 개발 계획 수립·통제 등 프로젝트 관리 |
| 영역 2 개발 프로세스 | 개발 공정에 필요한 요구분석·설계·구현·시험 |
| 영역 3 지원 프로세스 | 형상관리, 품질보증 등 품질관리 지원 |
| 영역 4 조직관리 | 조직의 프로세스 표준화와 그 적용·확산 |
| 영역 5 프로세스 개선 | 소프트웨어프로세스의 유지·개선 활동 |
현행 지침 별표 1 은 다섯 영역 아래 다음 평가항목을 둔다. 위 인증 기관 절의 표는 논문에 소개된 초기 구성이라 항목 이름이 일부 다르다.[5]
| 영역(별표 1 의 표현) | 평가항목 |
|---|---|
| 영역 1. 소프트웨어 개발 계획수립, 통제 등 관리 프로세스에 관한 사항 | 프로젝트 계획, 프로젝트 통제, 협력업체 관리 |
| 영역 2. 소프트웨어 개발공정에서 필요한 분석, 설계 등 개발 프로세스에 관한 사항 | 고객 요구사항 관리, 분석, 설계, 구현, 테스트 |
| 영역 3. 소프트웨어 품질관리에 필요한 품질보증 등 지원 프로세스에 관한 사항 | 품질보증, 형상관리, 측정 및 분석 |
| 영역 4. 조직의 프로세스 표준화 및 이의 적용·확산 등에 관한 조직관리 사항 | 조직 프로세스 관리, 구성원 교육 |
| 영역 5. 소프트웨어 프로세스의 유지 및 개선 등에 관한 사항 | 조직 성과 관리, 문제 해결, 프로세스 개선 관리 |
구성원 교육(교육·훈련 계획 수립, 실시, 효과 평가)은 조직관리 영역(영역 4)의 평가항목이다. 프로세스 유지·개선 영역(영역 5)에는 조직 성과 관리, 문제 해결, 프로세스 개선 관리만 있다. 협력업체 관리는 개발 프로세스가 아니라 관리 프로세스(영역 1)에, 형상관리는 지원 프로세스(영역 3)에 속한다.[5]
소프트웨어융합 분야처럼 산업 특성이 있으면 기준을 바꾸어 적용할 수 있다(지침 제3조제2항). 법령·지침이나 국내외 표준을 적용하는지는 기준 영역에 들어 있지 않다. 그것은 제품이나 사업이 지킬 규범이지 조직의 프로세스 역량이 아니기 때문이다.
| 등급 | 만족해야 할 영역 | 주석 표기 |
|---|---|---|
| 1등급 | 영역 2 | 개발 차원 |
| 2등급 | 영역 1~3 | 프로젝트 차원 |
| 3등급 | 영역 1~5 | 조직 차원 |
3등급을 신청했어도 심사 결과 영역 1~3만 만족하면 인증심의회가 2등급 부여를 의결할 수 있다(지침 제9조제4항). 인증 결과에 불복하면 통보받은 날부터 10일 이내에 이의신청한다.
| 구분 | SP 인증 | GS 인증 |
|---|---|---|
| 대상 | 기업·조직의 개발 프로세스 역량 | 소프트웨어 제품의 품질 |
| 근거 | 소프트웨어 진흥법 제21조 | 소프트웨어 진흥법 제20조 |
| 평가 | 프로세스 영역별 만족 여부로 등급 판정 | 제품 시험(ISO/IEC 25023 등) |
- ↑ 1.0 1.1 윤은지·박용범, 「SP 인증 조직의 소프트웨어 보안 향상을 위한 ISO 27001 적용방안 연구」, 정보처리학회논문지 소프트웨어 및 데이터 공학 3(11), 2014, https://koreascience.kr/article/JAKO201436351073102.pdf, 확인일: 2026-11-04.
- ↑ 박종모, 「SP 모델을 적용한 중소기업 SW개발 프로세스의 개선」, 한국정보처리학회 추계학술대회 논문집 17(2), 2010, https://koreascience.kr/article/CFKO201021868482060.pdf, 확인일: 2026-11-04.
- ↑ 「소프트웨어프로세스 품질인증 운영에 관한 지침」(과학기술정보통신부고시 제2025-21호) 제2조~제4조, 국가법령정보센터, https://www.law.go.kr/행정규칙/소프트웨어프로세스품질인증운영에관한지침, 확인일: 2026-11-04.
- ↑ 「소프트웨어 진흥법 시행령」 제20조, 국가법령정보센터, https://www.law.go.kr/법령/소프트웨어진흥법시행령, 확인일: 2026-11-04.
- ↑ 5.0 5.1 「소프트웨어프로세스 품질인증 운영에 관한 지침」(과학기술정보통신부고시 제2025-21호) 별표 1 소프트웨어프로세스 품질인증 기준, 국가법령정보센터, https://www.law.go.kr/행정규칙/소프트웨어프로세스품질인증운영에관한지침, 확인일: 2026-11-04.