TL;DR
- 대규모 전산 자산 매각 RFP는 '단가' 외에 '보안 데이터 파기'와 '물류 역량'을 정량 평가 항목에 반영해야 합니다.
- 데이터 파기 인증서 발행 권한, 현장 반출 안전 체계, 재무 건전성을 함께 검토해야 거래 후 발생할 수 있는 보안 및 회계 리스크를 방지할 수 있습니다.
- 매각 자산의 사양 및 상태 리스트를 표준화하여 입찰 업체에 전달하면 견적 오차를 줄이고 투명한 실사를 진행할 수 있습니다.
핵심 개념: ITAD 업체 선정 시 RFP의 역할과 평가 구조
ITAD(IT Asset Disposition) 매각 RFP는 자산 잔존 가치 회수와 데이터 보안·회계 증빙 리스크 최소화를 동시에 달성하기 위한 절차입니다. 가격만 비교해 업체를 선정하면 반출 지연이나 데이터 파기 증빙 누락 같은 문제가 계약 이후에 드러날 수 있습니다.
효율적인 업체 선정을 위해서는 평가 항목을 정량적 요소와 정성적 요소로 분리해야 합니다. 매각 제안가 비중을 40~50% 수준으로 설정하고, 나머지 50~60%는 데이터 파기 기술력, 반출 물류 역량, 사업자 재무 건전성 및 세무 증빙 대응 능력에 배정해 종합적으로 심사하는 방식이 일반적입니다.
단계별 실행 가이드: 매각 RFP 작성 및 입찰 진행
1단계: 처분 자산 실사 및 명세서(Inventory List) 작성
RFP를 발송하기 전, 사내 보유 자산의 정밀 목록을 작성해야 합니다. 자산 목록이 정확할수록 입찰 참여 업체의 가견적 편차가 줄어듭니다. - 필수 작성 항목: 장비 유형(PC/노트북/서버), 제조사, 모델명, CPU, RAM, 저장장치(SSD/HDD 용량), 수량, 구매 연식. - 구분 관리: 자사 소유 자산과 리스·렌탈 기기(반납 대상)를 반드시 분리해 명기합니다.
2단계: 필수 요구사항 정의 및 평가 기준 수립
RFP 본문에 업체가 준수해야 할 필수 조건을 명시합니다. - 데이터 파기: 영구 삭제 솔루션(NIST SP 800-88 등 국제 표준 준수 여부) 사용 또는 디가우싱·천공 처리 가능 여부, 시리얼 번호가 기재된 데이터 파기 증명서 제출 의무. - 물류 및 반출: 전담 인력 투입, 포장재 준비, 지정 일자 일괄 반출 및 운송 중 사고 대비 보험 가입 여부. - 회계 증빙: 사업자등록증, 세금계산서 정식 발행, 매각 대금 입금 조건 명시.
3단계: 현장 실사(Site Audit) 및 최종 검수
제안서를 제출한 업체 중 선순위 업체를 대상으로 필요시 현장 실사를 진행합니다. - 반출 경로(엘리베이터, 화물차 진입 가능 여부)를 사전 점검합니다. - 샘플 장비의 동작 상태 및 사양 일치 여부를 담당자 입회 하에 확인합니다.
비교/체크리스트: ITAD 매입 업체 정량 평가표 표준안
아래 표는 구매·총무 부서에서 매각 입찰 심사 시 활용할 수 있는 평가 항목 및 배점 예시입니다.
| 평가 분류 | 세부 평가 항목 | 평가 기준 및 착안점 | 배점 |
|---|---|---|---|
| 매각 단가 (50점) | 제시 매입 금액 | 자산 명세서 대비 전체 일괄 매입 제안 금액의 적정성 | 50점 |
| 데이터 보안 (20점) | 데이터 파기 솔루션 및 증빙 | 전문 삭제 소프트웨어 사용 여부, 시리얼별 파기 확인서 제공 | 20점 |
| 물류 및 실행력 (15점) | 반출 인력 및 운송 체계 | 전담 포장 인력 투입, 랩핑 및 상차 장비 보유, 일정 준수력 | 15점 |
| 재무 및 적합성 (15점) | 사업자 건전성 및 세무 증빙 | 세금계산서 즉시 발행 가능 여부, 정산 방식 및 신용도 | 15점 |
| 합계 | 100점 |
실무 사례: B2B 전산 자산 매각 RFP 작성 예시
중견기업 A사는 노후 노트북 및 데스크톱 400여 대를 교체하면서 아래와 같은 요구사항을 RFP에 포함시켜 업체를 선정했습니다.
- 제출 서류 요구: 사업자등록증 사본, 국세/지방세 완납증명서, 데이터 파기 소프트웨어 사용 승인서 또는 물리 파기 장비 보유 증명.
- 일정 조건: 금요일 업무 종료 후 반출 작업 시작, 주말 내 반출 완료.
- 정산 조건: 장비 반출 완료 직후 세금계산서 발행 및 대금 입금 확인 후 최종 이동.
단순 제시 금액만 높게 부른 업체 대신, 데이터 파기 증명서 발급 체계와 반출 일정을 명확히 준수할 수 있는 전문 업체를 최종 선정함으로써 보안 감사 리스크를 예방했습니다.
자주 묻는 질문(FAQ)
Q1. 매각 입찰 시 가장 높은 금액을 제안한 업체만 선택해도 문제가 없나요?
금액만 보고 계약하면 위험합니다. 현장 반출 시 부품 하자나 스크래치를 이유로 과도한 감가를 요구하거나 데이터 파기 확인서 발급을 누락하는 사례가 발생할 수 있으므로, 금액과 함께 보안 파기 체계 및 계약 이행 능력을 종합 평가해야 합니다.
Q2. 데이터 파기 증명서에는 어떤 내용이 반드시 포함되어야 하나요?
작업 일자, 파기 방식(소프트웨어 영구삭제/디가우싱/천공), 작업 대상 장비의 모델명 및 고유 시리얼 번호(Serial Number), 작업자 및 확인자의 서명이 포함되어야 내부 보안 감사 증빙으로 인정받습니다.
Q3. 현장 실사 없이 자산 목록만으로 최종 확정 견적을 받을 수 있나요?
가능합니다. 자산 목록의 사양(CPU, RAM, SSD)과 외관 상태, 작동 여부가 명확하다면 목록 기반의 정확한 가견적 산출이 가능합니다. 다만 실물 수량이나 동작 상태가 제출된 리스트와 다를 경우 반출 당일 정산 금액이 조정될 수 있으므로 정확한 명세서 작성이 중요합니다.
용어 설명
- ITAD (IT Asset Disposition): 기업에서 사용이 완료된 IT 자산(PC, 서버, 모니터 등)을 안전하게 수거, 데이터 파기, 재매각 또는 친환경 처리하는 종합 자산 처분 프로세스.
- NIST SP 800-88: 미국 표준기술연구소(NIST)에서 제정한 가이드라인으로, 저장매체 내 데이터를 복구 불가능하게 삭제하는 국제 데이터 파기 표준 기준.
마무리
전산 자산 매각은 체계적인 RFP 작성을 통해 자산 가치를 안전하게 회수하는 프로세스입니다. 데이터 파기 증빙과 물류 반출 절차를 미리 명시하면 계약 이후 발생할 수 있는 분쟁을 예방할 수 있습니다.
처분 대상 자산 리스트가 있으시다면 그대로 공유해 주세요. 일정이 확정되지 않았어도 괜찮습니다. 무료 견적 받기를 통해 예상 회수 가치와 맞춤형 반출 절차를 먼저 확인해 보세요.