독립 기술검증 성적서 샘플

예시 결함 4건 · 수정 요청 3 · 개선 권고 1

결함과 재검증

누가 따라 해도 같은 결과가 나오도록 결함마다 재현 절차를 적습니다. 개발사가 고쳤다고 알려 오면 같은 절차로 다시 확인하고 도장을 바꿉니다.

재검증 통과 0 / 4
V-07 심각도 높음 예시 다른 기관 사용자가 증례 번호를 직접 입력하면 조회됨 항목 02 기록 접근제어 · 발견 12/08 · 수정 요청 12/09

재현 절차

  1. 1 을 기관 일반 사용자 계정으로 로그인합니다.
  2. 2 증례 화면 주소의 번호를 갑 기관 합성 증례 번호 C-0012로 바꿉니다.
  3. 3 Enter를 누르면 갑 기관 증례 상세 화면이 열립니다.

기대 결과

‘접근 권한 없음’ 안내가 뜨고 서버는 403을 돌려준다.

실제 결과

갑 기관 증례의 입력 정보와 추천 결과 화면이 그대로 열린다.

증빙

  • 화면 녹화 00:42 EV-07-1
  • 요청 기록 EV-07-2
  • 응답 기록 EV-07-3

검증 메모증례 상세 API가 서버 전용 키로 조회해 RLS 정책을 거치지 않는 경로로 보입니다. 수정 방식은 개발사가 정합니다.

수정 요청일
12/09
재검증
개발사 수정 알림 대기
V-11 심각도 높음 예시 저장한 증례를 다시 열면 추천 안전상태 표시가 바뀜 항목 06 데이터 전달 일관성 · 발견 12/08 · 수정 요청 12/09

재현 절차

  1. 1 합성 증례 S-021을 입력하고 추천 결과를 저장합니다.
  2. 2 증례 목록으로 나갔다가 같은 증례를 다시 엽니다.
  3. 3 추천 안전상태 칸을 저장 직후 화면과 비교합니다.

기대 결과

저장 직후와 다시 열었을 때 안전상태가 같다(값 A).

실제 결과

다시 열면 값 B로 표시된다. 엔진이 돌려준 원래 값은 값 A.

증빙

  • 엔진 응답 원문 EV-11-1
  • DB 저장값 EV-11-2
  • 재조회 화면 EV-11-3

검증 메모저장 시 칸 이름과 재조회 시 칸 이름이 달라 기본값이 표시되는 것으로 보입니다. 추천 엔진 코드는 확인 대상에서 열람만 했습니다.

수정 요청일
12/09
재검증
개발사 수정 알림 대기
V-09 심각도 보통 예시 이전 버전 복구를 실연한 확인 기록이 남지 않음 항목 05 배포·복구 · 발견 12/09 · 수정 요청 12/10

재현 절차

  1. 1 운영 배포 이력에서 직전 정상 배포본(12/11 배포)을 고릅니다.
  2. 2 복구 매뉴얼 4단계를 순서대로 진행합니다.
  3. 3 복구 뒤 확인한 화면과 결과를 적을 곳을 찾습니다.

기대 결과

복구한 버전, 확인한 화면, 걸린 시간이 기록으로 남는다.

실제 결과

복구는 되지만 확인 기록 양식이 없어 발주자가 혼자 복구했을 때 끝났는지 판단할 근거가 없다.

증빙

  • 배포 이력 화면 EV-09-1
  • 복구 매뉴얼 4단계 EV-09-2

검증 메모복구 절차 자체는 재현됩니다. 매뉴얼에 확인 항목과 기록 양식을 더하면 조건이 풀립니다.

수정 요청일
12/10
재검증
개발사 수정 알림 대기
V-03 심각도 낮음 예시 비활성화한 계정이 열려 있던 화면에서 최대 1시간 더 쓰임 항목 01 로그인·관리자 · 발견 12/09 · 수정 요청 12/10

재현 절차

  1. 1 갑 기관 일반 사용자로 로그인해 증례 목록을 열어 둡니다.
  2. 2 관리자 계정으로 그 사용자를 비활성화합니다.
  3. 3 열어 둔 화면에서 다른 증례를 엽니다.

기대 결과

비활성화 직후 다음 요청부터 로그아웃된다.

실제 결과

로그인 유지 시간(1시간)이 끝날 때까지 조회된다.

증빙

  • 관리자 화면 기록 EV-03-1
  • 세션 만료 시각 EV-03-2

검증 메모판정에는 영향이 없는 개선 권고입니다. 인수 뒤 첫 개선 때 넣어도 됩니다.

수정 요청일
12/10
재검증
개발사 수정 알림 대기

데이터 전달 일관성 확인표

합성 증례 S-021 기준. 추천 엔진이 돌려준 값이 입력 → 저장 → 재조회 세 시점에서 같은지 비교합니다.

항목 입력 저장 재조회 판정
AST 입력값 입력값 A 저장값 A 재조회 값 A 일치
약제 매핑 입력값 A 저장값 A 재조회 값 A 일치
추천 안전상태 입력값 A 저장값 A 재조회 값 B 불일치 · V-11

합성 증례 24건 중 불일치 1건(예시). 약제명과 검사 수치는 샘플에서 자리 표시(값 A, 값 B)로 바꿔 적었습니다. 추천 결과가 의학적으로 맞는지는 판단하지 않고, 같은 값이 그대로 전달·저장되는지만 봅니다.

공고 대응표

공고에 적힌 요구사항이 이 샘플 성적서의 어디에 있는지 정리했습니다.

  1. 01 개발사 자체 시험 결과의 독립 확인 항목별 두 칸 판정
  2. 02 결함을 재현 가능한 형태로 보고 결함 카드의 재현 절차
  3. 03 주요 결함 수정 결과 재확인 재검증 실행
  4. 04 AST 입력값·약제 매핑·추천 안전상태 일관성 일관성 확인표
  5. 05 발주자가 이해할 수 있는 형태로 정리 발주자용 정리
  6. 06 A안·B안 범위 범위 토글
  7. 07 독립성 원칙 독립성 확인 상자
  8. 08 최종 기술 인수 적합성 의견서 A4 의견서 미리보기
시연용 화면입니다. 표시된 이름과 숫자는 모두 예시 데이터입니다.