DOC_NO: CF-COMP-2026-001 // 공식 제출본 // VOX SYSTEM v2.0.0VERSION: v2.0
COMPLIANCE EVIDENCE SHEET
CipherFlow 컴플라이언스 매핑
엔터프라이즈 보안 심사 및 규제 감사 제출에 바로 활용 가능한 통제 매핑 문서입니다.
문서 소유
Team AI Lab / CipherFlow
발행일
2026년 10월 15일
문서 버전
v2.0
컴플라이언스 매핑 (통제수단 → 증빙)
CONTROL -> EVIDENCE MATRIX| 규제 / 통제요건 | CipherFlow 통제수단 | 운영 증빙 포인트 |
|---|---|---|
| 개인정보보호법 최소수집 원칙 | 사내/원내 경계 토큰화 + 토큰 기반 외부 전송 | 원문 PII가 브라우저/엣지 밖으로 직접 전송되지 않음 |
| GDPR Art.32 처리 보안성 | 세션 격리 TokenVault + TTL 자동 파기 | 탐지 엔진 장애 시 원문 노출 없이 즉시 Fail-Closed 차단 |
| 의료·금융 감사 추적성 | PII-Free [Audit] 구조화 로그 + 책임자 승인 게이트 | 원문 노출 없이 엔티티 건수·승인 토큰만 증적화 |
작성
서명
승인
서명