엔터프라이즈 조달 및 법무 검토 매핑 설문

환영합니다. 참여해 주셔서 감사합니다! 이 설문은 조직이 엔터프라이즈 소프트웨어와 서비스를 어떻게 평가하고 구매하는지를 살펴봅니다. 약 13분 정도 소요됩니다. 참여는 전적으로 자발적이며 언제든 중단하실 수 있습니다. 정답이나 오답은 없으며, 저희는 귀하의 솔직한 경험에 관심이 있습니다. 모든 응답은 기밀로 유지되며 집계된 형태로만 보고됩니다.

귀하는 현재 조직에서 엔터프라이즈 소프트웨어 또는 서비스 공급업체를 평가, 선정 또는 승인하는 일에 관여하고 계십니까?

• 예, 제 업무의 주요 부분입니다
• 예, 가끔 참여합니다
• 아니요, 공급업체 평가에 관여하지 않습니다

새로운 엔터프라이즈 소프트웨어 또는 서비스 공급업체를 마지막으로 평가하신 것은 언제입니까?

• 최근 3개월 이내
• 3~6개월 전
• 7~12개월 전
• 12개월 이상 전
• 새로운 공급업체를 평가한 적이 없음

귀하의 조직에서 새로운 공급업체 평가는 일반적으로 무엇에서 시작됩니까? 해당하는 것을 모두 선택하십시오.

• 새로운 비즈니스 요구 또는 이니셔티브
• 갱신 또는 경쟁 벤치마크
• 비용 절감 지시
• 리스크/컴플라이언스 변화
• 경영진 지시
• 통합 또는 통폐합 요구
• 현 공급업체 성능 문제
• 기타(직접 입력)

귀하의 조직에서 공식적인 조달 절차는 대략 어느 지출 규모에서 시작됩니까? (USD 또는 현지 통화 기준)

• 기준 없음 — 항상 공식 절차
• $25,000 미만
• $25,000~$100,000
• $100,001~$250,000
• $250,001~$1,000,000
• $1,000,000 초과
• 카테고리별로 상이함

초기 발굴부터 계약 체결까지 일반적으로 몇 명의 서로 다른 이해관계자가 참여합니까?

• 1~2명
• 3~5명
• 6~10명
• 11~15명
• 16명 이상

일반적인 공급업체 평가에 흔히 관여하는 팀은 어디입니까? 해당하는 것을 모두 선택하십시오.

• 비즈니스 담당자/요청자
• 조달
• IT/아키텍처
• 정보보안
• 법무
• 재무
• 데이터 프라이버시/컴플라이언스
• 리스크 관리
• 경영진 스폰서
• 데이터/분석
• 기타(직접 입력)

일반적인 구매의 경우, 공식 RFP 또는 RFI가 얼마나 자주 요구됩니까?

일반적인 구매의 경우, 보안 또는 정보보안 평가가 얼마나 자주 요구됩니까?

일반적인 구매의 경우, 공식 법무/계약 검토가 얼마나 자주 요구됩니까?

일반적인 구매의 경우, 데이터 프라이버시 영향 평가가 얼마나 자주 요구됩니까?

일반적인 구매의 경우, 경영진 승인 또는 이사회 승인이 얼마나 자주 요구됩니까?

지난 12개월 동안, 귀하의 조직에서 거래를 가로막거나 크게 지연시킨 문제는 무엇입니까? 해당하는 것을 모두 선택하십시오.

• 불리한 책임 또는 면책 조항
• 데이터 소재지 또는 전송 제한
• 하위 처리자 제한
• 감사 또는 평가 권한
• 임의 해지 조항
• SLA/가동 시간 위약금
• 보험 요건
• 지식재산권 소유권
• 자동 갱신 또는 가격 조항
• 수출 통제 제한
• 접근성 준수(예: WCAG/VPAT)
• 위 항목 없음
• 기타(직접 입력)

다음 계약 조항을 최종 확정하기 가장 어려운 것부터 가장 쉬운 순서로 순위를 매기십시오(가장 논쟁적인 것을 맨 위로 끌어 올리십시오).

1. 면책
2. 책임 제한
3. 데이터 처리 / DPA 조항
4. 보안 부속서 / 별첨
5. 서비스 수준 및 크레딧
6. 보험 요건

법무 검토는 일반적으로 구매 주기에 대략 며칠을 추가합니까?

• 0~7일
• 8~14일
• 15~30일
• 31~60일
• 61~90일
• 90일 초과

귀하의 조직이 공급업체를 평가할 때 확인하는 보안 또는 개인정보 보호 프레임워크/인증은 무엇입니까? 해당하는 것을 모두 선택하십시오.

• SOC 2 Type II
• ISO/IEC 27001
• ISO/IEC 27701
• HIPAA
• PCI DSS
• FedRAMP(해당하는 경우)
• CSA STAR
• GDPR 준수 문서
• 특별히 요구하는 것 없음
• 기타(직접 입력)

다음 신뢰 자산을 승인 결정에 미치는 영향력이 큰 순서대로 순위를 매기십시오(가장 영향력 있는 것을 맨 위로 끌어 올리십시오).

1. 제3자 보안 인증(예: SOC 2, ISO 27001)
2. 실명 고객 추천
3. 게시된 사례 연구 또는 추천사
4. 독립 분석가 보고서
5. 공급업체 재무 안정성 문서
6. 투명한 가격 및 계약 조건

귀하의 공급업체 평가 과정에서 실명 고객 추천은 어느 정도로 요구됩니까?

귀하의 조직은 구매 전에 일반적으로 어떤 파일럿 또는 시범 운영 방식을 요구합니까? 해당하는 것을 모두 선택하십시오.

• 없음, 파일럿 없이 결정 가능
• 셀프서비스 무료 체험
• 공급업체 안내형 무료 체험
• 유료 파일럿
• 제한 범위 유료 프로젝트
• 기타(직접 입력)

다음 중 귀하의 조직에서 즉각적인 거래 결렬 사유가 되는 조건은 무엇입니까? 해당하는 것을 모두 선택하십시오.

• 제3자 보안 인증 없음
• DPA 또는 이에 준하는 계약 서명 거부
• 허용되지 않은 지역에 데이터 저장
• 감사 또는 평가 권한 없음
• 무제한 또는 불균형한 책임
• 협상 불가능한 표준 조항
• 실명 고객 추천 없음
• 불명확하거나 예측 불가능한 가격
• 공급업체 재무 불안정
• 접근성 미준수(예: WCAG/VPAT)
• 위 항목 없음
• 기타(직접 입력)

전반적으로 새로운 공급업체를 도입할 때 귀하 조직의 리스크 감수 성향을 어떻게 설명하시겠습니까?

이 설문에서의 응답을 바탕으로, 귀하의 조달 승인을 가장 자주 지연시키는 한두 가지 장애 요인을 설명해 주십시오.

귀하의 조달 경험을 조금 더 깊이 이해하고자 합니다. AI 진행자가 앞선 응답을 바탕으로 몇 가지 후속 질문을 드릴 예정입니다.

귀하의 조직을 가장 잘 설명하는 산업은 무엇입니까?

• 기술
• 금융 서비스
• 의료
• 정부 / 공공 부문
• 교육
• 제조
• 소매 / 소비재
• 미디어 / 통신
• 에너지 / 유틸리티
• 전문 서비스
• 운송 / 물류
• 건설 / 부동산
• 비영리
• 기타(직접 입력)

귀하의 조직에는 대략 몇 명의 직원이 있습니까?

• 500명 미만
• 500~999명
• 1,000~4,999명
• 5,000~9,999명
• 10,000~49,999명
• 50,000명 이상

귀하의 조직 본사는 주로 어느 지역에 있습니까?

• 북미
• 중남미
• 유럽
• 중동
• 아프리카
• 아시아
• 오세아니아

귀하의 일반적인 연간 구매 권한은 어느 정도입니까? (USD 또는 이에 상당하는 금액)

• $25,000 미만
• $25,000~$100,000
• $100,001~$250,000
• $250,001~$1,000,000
• $1,000,000 초과
• 답변하고 싶지 않음

엔터프라이즈 공급업체 평가에 관여하신 지 몇 년 되셨습니까?

• 1년 미만
• 1~3년
• 4~7년
• 8~12년
• 12년 초과

설문을 완료해 주셔서 감사합니다! 귀하의 의견은 엔터프라이즈 조달 절차를 더 잘 이해하는 데 도움이 됩니다. 귀하의 응답은 기밀로 유지되며 집계된 형태로만 보고됩니다.