韩国科学技术信息通信部20日表示，《信息安全产业促进法施行令》修订案已在国务会议上获得通过。根据修订内容，自2027年1月1日起，信息安全披露义务将扩大至KOSPI、KOSDAQ全部上市公司，原先享受豁免的公共机构、金融公司等也将被纳入披露范围。
此次修订是去年10月相关部门联合发布的“跨部门信息安全综合对策”的后续举措。信息安全披露制度主要要求企业公开其在信息安全方面的投入、人员配置，以及认证、评估、检查和相关活动情况。自2022年起，韩国已对符合行业、营收和用户规模等条件的企业实施强制披露。
此次修订的重点是扩大强制披露范围。此前，上市公司只有在年营收达到3000亿韩元以上时才需履行披露义务；修订后，这一营收标准将被取消，披露范围扩大至KOSPI、KOSDAQ全部上市公司，但特殊目的收购公司（SPAC）除外。
同时，负有信息安全管理体系（ISMS）认证义务的企业也被新增纳入披露对象。另一方面，过去适用于公共机构、小企业、金融公司和电子金融企业等的披露豁免规定也将一并取消。
不过，考虑到小企业的经营实际，其披露义务将自2029年1月1日起开始适用。此外，用户数的计算口径也将调整：由“上一年年末前连续3个月的日均用户数”改为“上一年度全年的日均用户数”。
韩国科学技术信息通信部表示，为减轻新增适用企业的合规负担，政府将发布反映修订内容的信息安全披露指南，并提供咨询支持；同时还将常态化开展线上咨询和培训，并配套推出区域巡回上门培训。
韩国科学技术信息通信部部长Bae Kyung-hoon表示，希望借此次扩大适用范围，进一步带动企业增加信息安全投入，推动韩国整体信息安全水平提升，形成良性循环。
记者信息
Jin-ho Lee
jhlee26@d-today.co.kr