검색결과
-
[중국] 정부, 개인 정보 보호법(PIPL)에 따른 국경 간 데이터 전송과 관련 세부 사항 발표중국 정부에 따르면 2022년 8월 4일 개인 정보 보호법(Personal Information Protection Law, PIPL)에 따른 국경 간 데이터 전송과 관련해 세부 사항을 발표했다.2021년 11월 1일 발효된 PIPL은 4가지 국경간 데이터 전송 메커니즘을 명시하고 있다. 이중 3가지가 최근 출판됐다.첫 번째는 2022년 6월 24일 발표된 국경간 데이터 전송을 위한 최종 인증 가이드라인이다. 두 번째는 2022년 6월 30일 발표된 표준 계약 조항 초안, 세 번째는 2022년 7월 7일 발표된 아웃바운드 데이터 전송을 위한 최종 보안 평가 조치에 관한 것이다.이중 보안 평가는 중국사이버우주국(Cyberspace Administration of China, CAC)에 의해 보안 평가를 받고 통과하는 매커니즘이다.보안 평가 조치는 이 메커니즘에 대한 세부 정보를 제공하고 있으며 2022년 9월 1일부터 시행된다. 다만 6개월의 유예기간을 두고 있어 기업들은 2023년 2월 28일까지 평가를 통과하면 된다. 다음 개인정보 취급자(Personal information handlers, PI handlers)는 중국 외부 데이터를 전송하기 전에 보안 평가를 받아야 한다.보안 평가 대상은 중요 데이터를 처리하는 개인정보 취급자, 중요한 정보 인프라 운영자(critical information infrastructure operator, CIIO), 1백만명 이상의 개인정보를 처리하는 개인정보 취급자 등이다.2021년 1월 1일 이후 10만명 이상의 개인정보를 전송한 개인정보 취급자, 2021년 1월 1일부터 1만명 이상의 민감한 개인정보를 전송한 개인정보 취급자이다. 개인정보 취급자는 중요 데이터를 처리하기 때문에 데이터 보안법의 요건을 따라야 한다. CAC 승인 절차 측면에서 이전과 관련된 위험에 대해 자체적으로 평가해야 된다.또한 개인정보 취급자는 해외 수취인과 법적 문서에 서명하고 지방 CAC에 신청 양식을 첨부해 제출해야 된다. 보안 평가 결과는 최대 57일 소요될 수 있으며 2년간 유효하다.
-
[캐나다] 세계유전체학보건연맹(GA4GH), 페노패킷(Phenopackets) 표준 발표스위사 제네바에 본부를 두고 있는 국제표준화기구(ISO)에 따르면 2022년 8월 10일 세계유전체학보건연맹(Global Alliance for Genomics and Health, GA4GH)이 처음 개발한 표준 페노패킷(Phenopackets)을 발표했다.발표된 표준은 지난 7월 6일 ISO 4454 유전체 정보학(Genomics informatics) - 페노패킷 : 표현형 데이터 교환을 위한 포맷(A format for phenotypic data exchange)이다.ISO 표준은 소프트웨어 개발자, 인프라 개발자, 의료 시스템이 안전하고 익명화된 방식으로 환자 수준의 정보를 공유하기 위한 방법으로 페노패을 고려하도록 권장하고 있다.페노패킷은 8년 전 미국 콜로라도 대학 멜리사 헨델(Melissa Haendel) 교수가 개발한 개념이다. 휘귀 질병에서부터 전염병에 이르기까지 모든 것에 유용하고 다양한 공중 보건 문제를 해결하는데 도움이 된다.페노패킷은 인간과 컴퓨터가 읽을 수 있는 패킷 데이터(일반적으로 파일)이며 사람의 표현형을 묘사하고 있다. 표준은 2019년 10월 GA4GH에 의해 승인됐다. 헨델 교수는 페노패킷이 표현형 특성을 더 잘 구현하는데 도움이 될 것이라고 예측했다.ISO/TC215/SC1 유전체 정보학에 대한 캐나다 미러 위원회(Canadian Mirror Committee)에서 옹호하고 캐나다 표준 위원회(Standards Council of Canada)의 지원을 받았다.페노패킷 아이디어를 낸 헨델 교수가 GA4GH의 창립에 크게 기여했다. 전 세계적으로 이용 가능한 표현형(phenotype) 데이터에 대한 최초의 표준이다.참고로 GA4GH는 2013년 설립된 비영리기구이며 인간의 건강을 발전시키기 위한 연구와 약품 개발을 촉진시키기 위한 목표를 갖고 있다. 캐나다 토론토에 본부를 두고 있다.
-
[나이지리아] LPG 실린더 제조업체인 테크노 오일(Techno Oil Limited), 8월 15일 ISO 9001: 2015 인증 받아나이지리아 최대 LPG 실린더 제조업체인 테크노 오일(Techno Oil Limited)에 따르면 2022년 8월 15일 ISO 9001: 2015 인증을 받았다.인증을 맡은 업체는 나이지리아 표준국(Standards Organisation of Nigeria, SON)이다. ISO 9001: 2015은 품질경영시스템에 관련된 표준으로 기업의 품질 표준 준수가 요건을 충족했다는 의미다.테크로 오일은 이미 ISO 9001: 2008 인증을 받았던 경험이 있다. ISO 인증을 통해 국내뿐만 아니라 국제적으로 품질경영의 수준을 높였다는 평가를 받았다.테크노 오일 그룹은 LPG 해안 저장과 분배에 대규모 투자를 진행하고 있다. 또한 부동산, 연료 터미널 시설, 실린러 제조, 윤활유 생산과 혼합 등으로 사업을 확장 중이다.참고로 테크노 오일은 서아프리카에서 최대 규모의 LPG 실린더 제조공장을 운영 중이다. 미션은 모든 가정이 건강에 좋지 않은 바이오매스 연료로부터 LPG로 전환하는 것을 지원하는 것이다. 결과적으로 환경과 완벽한 조화를 이는 강한 경제를 구축하이 위해 노력 중이다.
-
[나이지리아] 농업농촌개발부, 국제표준화기구(ISO) 인증으로 인해 국내 농업 분야에만 연간 N3.5조나이라 손실 예방나이지리아 농업농촌개발부(Minister of State for Agriculture and Rural Development)에 따르면 국제표준화기구(ISO) 인증으로 인해 국내 농업 분야에만 연간 N3.5조나이라 규모의 손실을 예방하는 것으로 조사됐다.수확 후 농작물의 관리가 효율적으로 진행되도록 관리하기 때문이다. 특히 나이지리아에서 수확 후 농작물의 손실로 인해 식량안보가 심각하게 위협받고 있다.또한 농산물의 해외 수출에도 좋은 효과가 나타나고 있다. 해외 국가로 수출한 농산물의 품질 문제로 인해 거절 사례가 거의 없는 것으로 조사됐다.과일과 채소의 경우에는 제대로 관리하지 않으면 수확량의 50~60%를 폐기해야 한다. 농민뿐만 아니라 정부 관료들도 농작물을 수확한 이후 저장에 관해 관심을 갖고 있지 않았다.나이지리아 정부가 국제표준에 관심을 갖게 된 것은 영국에 농산물을 수출하면서부터다. ISO/IEC 17025는 국제표준화기구에 의해 제정된 시험소 또는 교정기관의 능력에 관한 일반 요구사항에 관련된 국제표준이다.참고로 나이지리아 정부는 농산물의 표준을 연구하기 위해 국가저장상품연구소(Nigerian Stored Products Research Institute, NSPRI)를 운영하고 있다.
-
[콩고민주공화국] 콩고감독청(OCC), 1974년 1월 10일 조례 제74-013호에 의해 설립콩고 민주공화국의 콩고감독청(Office Congolais de Contrôle, OCC)는 1974년 1월 10일 조례 제74-013호에 의해 설립됐다. 콩고 무역부(Ministry of Trade) 감독 하에 운영하고 있으며 기업의 지위를 가진 기술 및 상업 공공기관이다.OCC는 국가 도량형, 표준화, 인증 기관으로서 콩고 법률 1978년 5월 5일 조례 제78-219호에 따라 소비자와 생산자 간 상호 작용을 촉진시켜 소비자를 보호하는 책임을 부담한다.모든 제품의 품질, 수량, 적합성 검사, 모든 샘플 및 제품의 분석, 모든 장비 및 작업에 대한 기술 검사의 수행을 도맡아 담당하고 있다.사일로우, 창고, 보세 창고의 관리 및 운영, 재판매를 위한 구매를 제외한 법적 활동 및 직·간접적으로 관련된 모든 활동을 수행하고 있다.또한 현지에서 생산된 모든 제품의 통제뿐 아니라 원스톱 수준의 모든 상품 및 제품의 수출입 관리, 수입품 샘플에 대한 시험이나 분석을 실시한다.모든 기기와 작업에 대한 기술적 통제뿐 아니라 측정기기의 검증과 교정, 가치 있는 재료나 시스템, 인력이외의 제품 품질 보증 등의 업무도 포함된다.
-
[미국] BARR Certifications, ANSI 국가 인증 위원회(ANAB)로부터 ISO/IEC 27701 인증 획득미국 BARR 인증은 2022년 8월 16일 ANSI 국가 인증 위원회(ANSI National Accreditation Board, ANAB)로부터 ISO/IEC 27701 인증을 획득했다.BARR은 북미에서 가장 큰 다학제 인가 기관인 ANAB로부터 ISO/IEC 27001 및 ISO/IEC 27701 표준의 인증 서비스 수행시 규정을 잘 준수하고 있는지 여부를 검증받았다.BARR 인증(BARR Certifications)은 사이버 보안 컴플라이언스 솔루션 제공 기업인 BARR Advisory의 파트너사이다. 이들 기관은 각각 ISO/IEC 27001 및 27701 인증과 SOC 2 감사 보고서를 발행한다.또한 ANAB와 미국 공인회계사 협회(American Institute of Certified Public Accountants, AICPA)의 요구사항을 충족하는 인증받은 9개 미국 기업 중 하나다.인증은 클라우드 서비스 제공업체의 복잡한 시장에서 두각을 나타내고자 하는 조직에게 정보 보안 관리 시스템의 성숙도 입증할 뿐 아니라 소비자와 제3자 데이터를 보호하고 보장하기 위한 약속을 확인하는 차별화된 요소로 작용하고 있다.특히 국제적으로 공인된 표준은 개인 식별 정보(Personally Identifiable Information, PII)를 처리하는 조직에게는 필수적으로 요구된다.ISO/IEC 27001은 정보 보안 경영 시스템(Information Security Management System, ISMS)의 요구사항을 정의하고 있다.BARR과 같은 공인된 인증 기관으로부터 ISO/IEC 27001 인증의 획득은 조직이 서비스, 데이터, 지적 재산권, 기타 등의 보안을 둘러싼 통제를 포함하는 글로벌 프레임워크를 준수하고 있음을 입증했다는 것을 의미한다.ISO/IEC 27001 및 ISO/IEC 27701의 확장은 데이터 개인정보보호에 초점을 맞추고 조직의 개인 정보 관리 시스템(Privacy Information Management System, PIMS)를 수립, 구현, 유지, 지속적인 개선하기 위한 요구사항을 설명한다.
-
[미국] 객체 관리 그룹(OMG), OMG의 통합 아키텍처 프레임워크(UAF) 파트1과 파트2가 ISO/IEC 표준으로 채택미국 컴퓨터 산업 표준 컨소시엄 객체 관리 그룹(Object Management Group, OMG)에 따르면 2022년 8월 16일 OMG의 통합 아키텍처 프레임워크(Unified Architecture Framework, UAF) 파트1과 파트2가 ISO/IEC 표준으로 채택됐다.UAF는 개발자들이 기업의 아키텍처를 표현하고 이해관계자들이 기업의 특정 관심 분야에 집중하는 동시에 큰 그림을 볼 수 있도록 돕고 있다.UAF 규격 파트 1 : 도메인 메타모델(Domain Metamodel, DMM)은 현재 ISO/IEC 19540-1:2022 표준으로 발행됐다. 프레임워크에 대한 개념과 관계, 관점에 대해 정의하고 있으며 UAF DMM은 모든 UAF 구현의 기본이다.UAF 규격 파트 2 : 통합 아키텍처 프레임워크 프로파일(Unified Architecture Framework Profile, UAFP)은 현재 ISO/ICE 19540-2:2022 표준으로 발행됐다.UAF 프로파일은 건축 모델 요소를 표현하고 있으며 도메인, 모델 종류, UAF DMM에서 정의된 뷰 사양 등으로 구성됐다. 국방 및 상업 분야 모두 최종 사용자를 지원하는데 활용할 수 있는 UAF 프로파일을 정의한다.개발자는 UAF 아키텍처 모델을 통해 조직, 시스템, 시스템 간 복잡한 관계 이해 및 분석이 가능하다. ISO의 UAF 규격 표준화 채택으로 소프트웨어 개발 커뮤니티에 대한 신뢰성과 가시성이 증대됐다.UAF는 미국 국방부(DoD), 영국 국방부(MOD), 북대서양조약기구(NATO), 기타 국방 조직뿐 아니라 상업 및 산업 기업의 특정 비지니스, 운영, 시스템 통합 요구를 충족하고 있다.참고로 UAF는 1989년 Hewlett-Packard, IBM, Sun Microsystems, Apple Computer, American Airlines, iGrafx, Data General 등을 포함해 11개의 기업이 참여해 설립됐다.OMG는 회원과 관심이 있는 비회원을 위해 매년 4회에 걸쳐 기술 회의를 개최하고 있다. 소프트웨어 상호운용성을 가능하게 하는 표준의 논의, 개발, 채택 등을 위한 중립적 포럼이다.
-
[미국] 체외진단 분석기 제조업체인 나노믹스(Nanomix), 8월 18일 ISO 13485:2016 인증 받아미국 캘리포니아 샌 린도로에 있는 의료기기 제조업체인 나노믹스(Nanomix Corporation)에 따르면 2022년 8월 18일 ISO 13485:2016 인증을 받았다.2022년 4월부터 새로운 제조시설를 사용하기 시작했는데, 이번에 해당 시설이 ISO 13485:2016 인증을 받은 것이다. ISO 13485:2016는 의료기기 품질경영시스템에 관련된 표준이다.제조설비는 수요 변화에 적극적으로 대응할 수 있도록 자동화를 구현했다. 따라서 나노믹스의 상표가 붙은 멀티 플렉스 기술과 테스트의 수요 기반의 확장이 가능해진다.이번 인증은 나노믹스가 추진한 강력한 품질시스템의 구축이 완료됐다는 것을 의미한다. 또한 새로운 설비에 제조기술을 성공적으로 이전했다는 증거이다.ISO 13485:2016은 의료기기와 관련된 서비스가 원래 의도한 목적에 사용하기 적합한지 설계, 개발, 제조, 판매 등이 확인하기 위해 개발된 표준이다.나모믹스는 나노믹스 이랩 시스템(Nanōmix eLab® System) 플랫폼에 적합한 이동용 체외진단(point-of-care) 분석기를 개발하고 있다.진단 의사결정에 중요한 시간을 정하고 환자의 치료를 개선할 수 있는 빠르고, 정확하고, 풍부한 정보를 제공하는데 초점을 맞췄다.따라서 제품은 병원 내부나 병원에 입원하기 전 혹은 외부에서 환자가 빠르게 진단을 받고 잠재적인 치료가 진행될 수 있도록 지원한다. 미생물에 감염되어 나타나는 패혈증을 포함한 심각한 감염을 신속하게 분석하는 제품을 처음으로 개발했다.
-
[미국] 테트라사이언스(TetraScience), 8월 18일 ISO 9001:2015 인증 받아미국 R&D 데이터 클라우드 서비스업체인 테트라사이언스(TetraScience)에 따르면 2022년 8월 18일 ISO 9001:2015 인증을 받았다.이로써 바이오의약품 시장의 고객에게 규정을 준수하고 프로세르 공식화가 가능하게 됐다. ISO 9001:2015은 품질경영시스템에 관련된 표준이다.따라서 표준은 테트라사이언스의 품질 관리가 생명과학 분야의 고객이 요구하는 사항에 적합하도록 리더십 관여, 개선된 운영 효율성, 지속적인 개선에 대한 헌신을 평가한다.대표적인 서비스인 'Tetra Scientific Data Cloud(™)'을 통해 지속적으로 품질을 유지하려는 노력을 기울이고 있다. 시간과 자원을 대규모로 투자하고 있으며 결과적으로 좋은 성과를 달성했다.이전에도 통제를 확대하기 위해 SOC 2, Type II 인증을 받았으며, GDPR 원칙에 일치하는 데이터 프라이버시 정책을 유지하고 있다. 더불어 클라우드 전개를 위해 지속적인 컴플라이언스 검증을 유지하고 있다.Tetra Scientific Data Cloud는 바이오제역 가치 사슬 전반에 걸쳐 분석적인 데이타를 위해 높은 수준의 데이터 무결성, 신뢰성, 가용성을 확보한다.최고과학담당임원(Chief Scientific Officer, CSO)이며 품질경영 책임자인 Mike Tarselli가 관련 업무를 추진했다. 그는 박사학위(Ph.D.), M.B.A 학위를 취득한 전문 경영인이다.참고로 테트라사이언스는 과학적 발견을 촉진시키고 인간의 생명을 연장하는데 일조한다는 미션을 갖고 있는 과학적 데이터 클라우드 기업이다. 본사는 미국 보스톤에 있다.
-
[인도] 루드라비섹 엔트프라이즈(REPL), 2021년 정보 보안 경영 시스템(ISMS)에 대한 ISO/IEC 27001:2013 인증 획득인도 루드라비섹 엔트프라이즈(Rudrabhishek Enterprises Limited, REPL)에 따르면 2021년 정보 보안 경영 시스템(ISMS)에 대한 ISO/IEC 27001:2013 인증을 획득했다.또한 품질경영시스템 표준인 ISO 9001:2015 인증을 받았다. 1992년 설립해 30년 전통을 자랑하는 통합 도시 개발 및 기반 시설 컨설팅 기업이다.현재 국내 최대 증권거래소 NSE(National Stock Exchange)에 상장돼 있다. UP RERA를 비롯해 30여개 이상의 정부 부처 및 기관과 협력하고 있다.REPL의 2022/23 회계연도 1분기 영업 연결 매출액은 전년 동기 대비 9.76% 증가했다. 총 수익은 1700억루피(Rs)를 기록했다.동기간 세후 이익(Profit After Tax, PAT)은 3120만루피(Rs)로 전년 동기 대비 22.21% 늘어 났으며 EBITDA는 8.88% 확대됐다.REPL은 생존 가능성 분석, 인프라 서비스, 도시 계획, GIS, BIM 컨설팅, 건물 면적 및 설계, 구조 엔지니어링 설계, 서비스 설계, 전략적 마케팅 자문 등 다양한 컨설팅 서비스를 제공한다.부동산, 소매, 숙박, 의료, 레크리에이션, 교육기관, 수질 위생 등 복잡한 프로젝트를 설계 및 관리하고 있다. 환경, 고형 폐기물 관리, 하이테크 도시, 스마트 도시, 지하철, 철도, 도로, 고속도로 등 프로젝트를 추진했다.직원은 경험이 풍부하고 자격을 갖춘 재무 분석가, 엔지니어, 도시 계획가, 건물 설계 전문가, GIS 전문가, 프로젝트 관리자 등으로 구성돼 있다.