기업용 AI 벤더 RFP: 꼭 물어봐야 할 40가지 질문 (2026)
대부분의 기업 AI RFP 프로세스가 실패하는 이유는 조달팀이 잘못된 질문을 하거나, 공급업체가 회피적인 답변을 할 수 있도록 유도하는 형식으로 올바른 질문을 하기 때문입니다. 이 40가지 질문은 AI 공급업체가 자발적으로 제공하지 않는 정보를 이끌어내기 위해 고안되었습니다.
표준 IT 조달 프레임워크는 온프레미스 소프트웨어와 간단한 SaaS 도구가 주를 이루던 시대에 맞춰 구축되었습니다. 엔터프라이즈 AI는 이러한 프레임워크를 세 가지 중요한 측면에서 무너뜨립니다. AI 시스템은 사용자가 제어할 수 없는 확률 모델을 사용하여 민감한 비즈니스 데이터를 처리합니다. 또한 영업 담당자와의 상담에서 명시적으로 밝히지 않고 타사 LLM API를 통해 데이터를 전송하는 경우가 많습니다. 그리고 기존 소프트웨어로는 불가능했던 규모와 속도로 의사 결정에 영향을 미칩니다.
일반적인 IT RFP를 사용하는 기업 AI 공급업체 평가에서는 위험 관련 질문의 최대 60%를 놓칠 수 있습니다. 그 결과, 보안팀이 데이터가 실제로 어디로 이동하는지 묻기도 전에 계약이 체결되거나, 나중에 법무팀에서 GDPR 관련 서류 미비로 문제를 제기하는 상황이 발생할 수 있습니다.
이 40개 문항으로 구성된 프레임워크는 7가지 범주로 나뉘어 있습니다. 이를 시작점으로 삼아 업계 및 사용 사례에 맞는 질문을 추가해 보세요.
일반적인 IT 제안요청서(RFP)에서 AI 관련 위험을 간과하는 이유는 무엇일까요?
기존 IT 조달 방식은 기능, 가동 시간, 지원 대응력, 가격을 평가하도록 설계되었습니다. 이러한 요소들은 AI 분야에서도 여전히 중요하지만, 평가 대상의 절반에도 미치지 못합니다. 기업 AI 조달에서 발생하는 고유한 위험은 대부분의 RFP 템플릿에서 다루지 않는 세 가지 영역에 집중되어 있습니다.
- 타사 모델 라우팅: 많은 AI 공급업체들이 사용자 쿼리 처리를 위해 상용 LLM API(OpenAI, Anthropic, Google Gemini 등)를 사용합니다. 귀사의 데이터가 이러한 API로 전송될 수 있으며, 계약서에 이 내용이 명시적으로 언급되지 않을 수도 있습니다. 일반적인 SaaS RFP에서는 AI 이전에는 중요하지 않았던 사항이므로 이에 대한 질문을 하지 않습니다.
- 확률적 출력 위험: AI 출력은 결정론적이지 않습니다. 동일한 쿼리에 대해 서로 다른 결과가 나올 수 있습니다. 일반적인 IT RFP에서는 이러한 현상을 어떻게 처리하고, 기록하고, 감사하는지에 대한 질문을 하지 않지만, AI 출력이 의사 결정에 영향을 미치는 규제 산업의 경우 이는 중대한 위험 요소입니다.
- 변화하는 규제 환경: EU 인공지능법, 제안된 인공지능 책임 프레임워크, 그리고 업종별 인공지능 가이드라인은 대부분의 기업용 제안요청서(RFP) 템플릿이 마지막으로 업데이트된 이후 새롭게 도입된 내용입니다. 규제 시장에서 사업을 운영하는 업체는 기존 인증뿐 아니라 규정 준수 준비 상태를 입증해야 합니다.
RFP 관련 40가지 질문: 카테고리별 분류
카테고리 1: 데이터 보안 및 개인정보 보호 (질문 1~8)
- 우리 데이터는 정확히 어디에서 처리되나요?
클라우드 지역, 인프라 제공업체(AWS, Azure, GCP), 그리고 처리 환경이 단일 테넌트인지 다중 테넌트인지 등 구체적인 답변을 요구합니다. "데이터는 안전합니다"와 같은 답변은 적절하지 않습니다. - 어떤 제3자 LLM API가 우리 데이터를 수신합니까?
벤더가 OpenAI, Anthropic, Google Gemini 또는 기타 외부 모델 API를 사용하는 경우, 귀하의 데이터는 벤더의 인프라를 벗어나게 됩니다. 어떤 API가 사용되는지, 어떤 데이터가 전송되는지, 그리고 어떤 조건으로 전송되는지 확인하십시오. - 쿼리 데이터 및 AI 출력물에 대한 데이터 보존 정책은 무엇입니까?
공급업체는 사용자가 입력한 검색어, AI 생성 결과 및 관련 메타데이터를 얼마나 오랫동안 보관합니까? 이 기간은 설정 가능한가요? - 저희 데이터가 귀사의 모델 학습 또는 미세 조정에 사용되나요?
서면 답변을 요구하세요. 많은 공급업체가 설정에 교육 참여 거부 옵션을 숨겨놓고 있는데, 귀사의 비즈니스 데이터가 동의 없이 모델 개선에 사용되지 않는다는 명확한 확인을 받아야 합니다. - 전송 중 및 저장 시 어떤 암호화 표준을 사용하시나요?
구체적인 정보를 요구합니다. TLS 버전, 암호화 알고리즘, 키 관리 방식 등을 명시해야 합니다. "업계 표준 암호화"라는 표현은 충분하지 않습니다. - 계약 종료 시 데이터 삭제 절차는 어떻게 되나요?
계약 해지 후 데이터는 어느 기간 내에 삭제되나요? 삭제 증명은 어떻게 제공되나요? 백업 사본도 삭제 대상에 포함되나요? - 전체 하위 프로세서 목록을 제공해 주시겠습니까?
GDPR은 데이터 관리자가 자신의 데이터 처리자의 하위 데이터 처리자가 누구인지 알고 있어야 한다고 규정합니다. GDPR을 준수하는 공급업체는 이 목록을 보유하고 있으며 요청 시 제공합니다. - 데이터 유출 알림 SLA는 어떻게 되나요?
데이터 유출 발생 시 얼마나 빨리 알려주시겠습니까? GDPR에 따르면 보고 의무가 있는 유출 사고의 최소 통보 시간은 72시간입니다. 계약서에 이 내용이 명시되어 있는지, 단순히 정책 문서에만 기재되어 있는 것은 아닌지 확인해 주십시오.
카테고리 2: 규정 준수 및 인증 (질문 9~14)
- 귀사는 SOC 2 Type II 인증을 보유하고 있습니까?
SOC 2 Type II(Type I뿐만 아니라)는 기업의 기본 요구 사항입니다. 최신 보고서를 요청하고 적용 기간과 범위를 확인하십시오. - 서명된 GDPR 데이터 처리 계약서를 제공해 주시겠습니까?
EU 거주자의 개인 데이터를 처리하기 전에 데이터 처리 계약(DPA)을 체결하는 것은 법적으로 필수적입니다. 만약 공급업체가 표준 DPA를 준비해 놓지 않았다면, 이는 법규 준수 위반의 징후입니다. - HIPAA 사업 제휴 계약서가 있습니까?
개인 건강 정보(PHI)를 처리하는 모든 배포에는 비즈니스 계약(BAA)이 필수입니다. 일부 AI 공급업체는 더 높은 계약 등급에서만 BAA를 제공하므로, 최종 후보를 선정하기 전에 제공 여부와 비용을 확인하십시오. - 귀사의 FedRAMP 인증 상태는 어떻게 됩니까?
미국 연방 또는 주 정부 배포에는 일반적으로 FedRAMP 승인이 필요합니다. 구체적인 승인 수준(낮음, 중간, 높음)을 확인하고, 승인이 "진행 중"이 아닌 "유효한" 상태인지 확인하십시오. - EU 인공지능법 준수 관련 서류를 보유하고 계십니까?
EU 인공지능법(AI Act)은 2024년부터 단계적으로 시행되었습니다. EU 규제를 받는 환경에 AI를 도입할 경우, 해당 공급업체의 제품이 어떤 AI 위험 등급에 속하는지, 그리고 어떤 규정 준수 관련 문서를 제공할 수 있는지 문의하십시오. - 침투 테스트는 얼마나 자주 실시하시나요?
연례 침투 테스트는 최소한의 기준입니다. 가장 최근의 테스트 요약 보고서(일반적으로 경영진 요약 보고서)를 요청하고, 테스트가 독립적인 제3자에 의해 수행되었는지 확인하십시오.
카테고리 3: 배포 아키텍처 (질문 15~19)
- 자체 호스팅 또는 온프레미스 배포 옵션을 제공하시나요?
규제 산업에 매우 중요합니다. 자체 호스팅이란 소프트웨어가 자체 인프라 내에서 완전히 실행됨을 의미합니다. 이는 공급업체 또는 제3자 시스템으로 데이터가 유출되지 않음을 의미합니다. - 에어갭 방식의 배포 옵션을 사용할 수 있습니까?
에어갭 방식은 공용 인터넷에 네트워크 연결이 없는 환경입니다. 특정 정부 기관, 국방 기관 및 고도의 보안이 요구되는 금융 기관에 필요합니다. - 호스팅 배포에 사용할 수 있는 클라우드 지역은 어디인가요?
데이터 상주 요건에는 데이터가 특정 국가 또는 지역에 보관되어야 한다는 내용이 포함되는 경우가 많습니다. 어떤 지역을 이용할 수 있는지, 그리고 계약상 지역 선택이 보장되는지 확인하십시오. - 귀사의 인프라 제공업체는 누구이며, 어떤 종류의 이중화 시스템을 갖추고 있습니까?
기본 클라우드 공급자, 이중화 아키텍처(다중 가용 영역, 다중 지역) 및 이러한 요소가 가동 시간 보장에 미치는 영향을 이해해야 합니다. - 귀사의 아키텍처는 다중 테넌트 방식입니까, 아니면 단일 테넌트 방식입니까?
멀티테넌트 방식은 데이터가 다른 고객과 인프라를 공유하는 것을 의미합니다. 싱글테넌트 방식은 사용자 환경을 격리합니다. 높은 보안이 요구되는 환경에서는 일반적으로 싱글테넌트 방식이 필요하며, 서면으로 확인을 받아야 합니다.
카테고리 4: AI 모델 및 출력 결과 (문제 20~25)
- 현재 생산 중인 모델 버전은 무엇인가요?
"GPT-4 클래스" 또는 "대규모 언어 모델"과 같은 단순한 정보가 아닌 구체적인 버전 정보를 문서화해야 합니다. 이는 감사 추적 및 동작 변경 시점 파악에 중요합니다. - 모델 업데이트는 어떻게 전달되고 관리되나요?
모델 버전 변경 전에 고객에게 얼마나 미리 공지가 제공되나요? 이전 버전을 유지할 수 있는 옵션이 있나요? 공급업체의 변경 관리 프로세스에서 모델 업데이트 승인은 누가 담당하나요? - 설명 가능성 관련 문서는 무엇이 있나요?
AI 결과물이 의사 결정에 영향을 미치는 규제 산업(신용, 채용, 의료 등)에서는 설명 가능성이 규정 준수 요건입니다. 공급업체가 설명 가능성 의무를 지원하기 위해 어떤 자료를 제공하는지 문의하십시오. - 귀사의 오탐지 및 오분류 기준치는 무엇입니까?
AI를 분류, 플래그 지정 또는 추천에 사용하는 경우, 문서화된 정확도 기준을 요청하십시오. "매우 정확함"은 기준이 아닙니다. - AI 기반 작업에 대해 사람이 검토할 수 있는 단계가 마련되어 있습니까?
AI가 자동화된 작업(이메일 전송, 기록 업데이트, 작업 생성 등)을 실행할 수 있다면, 고급 설정에 숨겨진 선택적 설정이 아니라, 사람의 승인 절차가 마련되어 있고 구성 가능한지 확인해야 합니다. - 전체 출력 감사 로깅이 활성화되어 있습니까?
모든 AI 생성 결과물은 타임스탬프, 사용자 정보, 입력 쿼리 및 출력 텍스트와 함께 로그에 기록되어야 합니다. 로그 보존 기간과 규정 준수 검토를 위해 로그를 내보낼 수 있는지 여부를 확인하십시오.
카테고리 5: 통합 및 연결성 (문제 26~30)
- 어떤 CRM 및 ERP 시스템을 기본적으로 지원하시나요?
벤더에서 구축하고 유지 관리하는 "네이티브 통합"과 Zapier, 타사 미들웨어와 같은 커넥터를 통한 통합을 구분하세요. 네이티브 통합은 더 안정적이고 지원이 더 쉽습니다. - 전체 API 문서가 제공되나요?
엔터프라이즈 환경에는 맞춤형 통합이 필요한 경우가 많습니다. API 문서가 공개적으로 접근 가능한지 또는 기밀 유지 계약(NDA)에 따라 제공되는지, 그리고 어떤 인증 방법이 지원되는지 확인하십시오. - 웹훅을 지원하시나요? 지원하신다면, 웹훅은 어떻게 보호되나요?
웹훅은 일반적인 통합 메커니즘이지만, 동시에 흔한 공격 대상이기도 합니다. 웹훅 엔드포인트의 인증 방식과 페이로드 유효성 검사 방법에 대해 문의하십시오. - 데이터 동기화 빈도는 얼마이며, 설정 가능한가요?
AI는 연결된 CRM 또는 ERP 시스템에서 데이터를 얼마나 자주 동기화합니까? 거의 실시간 동기화가 가능합니까? 성능 또는 규정 준수상의 이유로 동기화 빈도를 조정할 수 있습니까? - 커넥터에 문제가 발생했을 때 통합 유지 관리는 누가 담당합니까?
CRM 공급업체가 커넥터를 손상시키는 API 업데이트를 출시했을 때, 누가 수정 책임을 져야 할까요? AI 공급업체, IT 팀, 아니면 제3자일까요? 이 내용을 문서로 명확히 하세요.
카테고리 6: 가격 및 계약 (질문 31~35)
- 사용자당 가격 책정 방식인가요, 아니면 사용량 기반 가격인가요?
사용자당 가격 책정 방식은 예측 가능하지만, 사용자가 가끔씩 발생하는 대규모 조직에는 비용이 많이 들 수 있습니다. 사용량 기반 가격 책정 방식은 예상치 못한 예산 변동을 초래할 수 있습니다. 가격 모델을 이해하고 예상 사용량의 50%, 100%, 150%에 대한 예상 비용을 계산해 보세요. - 데이터 사용량 제한이 있나요? 초과 사용 시 요금은 얼마인가요?
일부 AI 플랫폼은 동기화할 레코드 수, 처리할 쿼리 수 또는 저장할 데이터 수에 제한을 둡니다. 계약하기 전에 이러한 제한 사항과 초과 시 발생하는 비용을 확인하십시오. - 시스템 가동 시간 SLA는 무엇이며, 시스템 다운 시 대책은 무엇입니까?
99.9% 가동률은 연간 최대 8.7시간의 다운타임을 의미합니다. 99.5%는 최대 43.8시간을 의미합니다. 정확한 SLA(서비스 수준 계약) 내용, 측정 방식, 그리고 SLA 미준수 시 적용되는 보상 또는 구제 조치에 대해 문의하십시오. - 종료 조항과 데이터 이동성 절차는 무엇인가요?
계약 종료 후 30~90일 이내에 표준 형식으로 데이터를 내보낼 수 있어야 합니다. 이 내용이 계약서에 명시되어 있는지, 아니면 공급업체가 일방적으로 변경할 수 있는 정책 문서에 있는지 확인하십시오. - 갱신 시 가격 인상 조건은 무엇인가요?
기업용 SaaS의 경우 연간 5~10%의 가격 인상은 일반적입니다. 갱신 시 예상치 못한 예산 문제를 피하려면 가격 인상 상한선이 있는지, 있다면 몇 퍼센트로 설정되어 있는지 확인하십시오.
제7항목: 지원 및 실행 (질문 36~40)
- 구현 지원은 포함되어 있나요, 아니면 별도로 비용이 발생하나요?
많은 엔터프라이즈 AI 공급업체는 구현 서비스에 대해 별도의 비용을 청구합니다. 기본 계약에 포함되는 내용, 추가 비용이 발생하는 항목, 그리고 전담 구현 관리자가 배정되는지 여부를 확인하십시오. - 유사한 고객의 경우 평균 구축 기간은 얼마나 걸립니까?
비슷한 규모와 복잡성을 가진 고객사의 일반적인 구축 일정을 문의하고, 가장 오래 걸린 구축 기간과 그 이유를 물어보세요. 이를 통해 현실적인 기대치와 매출 예측치를 비교할 수 있습니다. - 출시 후 전담 고객 성공 관리자가 배정되나요?
일정 금액 이상의 엔터프라이즈 계약에는 전담 고객 성공 관리자(CSM)가 배정되는 것이 기본입니다. 전담 CSM이 제공되는지, 아니면 공동 지원 모델이 적용되는지, 그리고 문제 발생 시 해결 절차는 어떻게 되는지 확인하십시오. - 중요 지원 문제에 대한 에스컬레이션 SLA는 무엇인가요?
벤더는 중요 문제(P1)에 얼마나 빨리 대응합니까? P1이란 무엇을 의미합니까? 이는 계약서에 보장되어 있습니까, 아니면 지원 정책에만 명시되어 있습니까? 지난 12개월간의 P1 문제 해결 평균 시간을 요청하십시오. - 저희 업계에서 참고할 만한 고객사 세 곳을 알려주시겠습니까?
참고 자료는 마케팅 부서에서 승인한 사례 연구가 아닌, 해당 업계 또는 유사한 규정 준수 요건을 가진 실제 고객이어야 합니다. 벤더를 통해 연결된 추천 전화 형식이 아닌, 동료와 직접 통화하십시오.
벤더 답변에서 주의해야 할 위험 신호
받는 답변은 질문만큼이나 중요합니다. 다음은 기업용 AI 벤더 RFP 답변에서 가장 흔히 발견되는 위험 신호입니다.
제안요청서(RFP) 응답을 평가하고 비교하는 방법
가중치 점수 모델을 사용하여 7개 범주에 걸쳐 공급업체의 답변을 비교하십시오. 조직의 우선순위를 반영하여 가중치를 조정하십시오. 규제 산업의 경우 범주 1과 2에 높은 가중치를 부여하십시오. 가치 실현 시간을 중시하는 조직의 경우 범주 7에 더 높은 가중치를 부여하십시오.
| 카테고리 | 질문 | 권장 체중(규격) | 실패 시 실격 사유는 무엇인가요? |
|---|---|---|---|
| 데이터 보안 및 개인 정보 보호 | 8 | 25% | 가능 |
| 규정 준수 및 인증 | 6 | 20% | 예 (규제 대상 기관의 경우) |
| 배포 아키텍처 | 5 | 15% | 예 (자체 호스팅이 필요한 경우) |
| AI 모델 및 출력 결과 | 6 | 15% | 아니 |
| 통합 및 연결성 | 5 | 10% | 아니 |
| 가격 및 계약 | 5 | 10% | 아니 |
| 지원 및 구현 | 5 | 5% | 아니 |
| 금액 | 40 | 100% |
방법 Worqlo 이 40가지 질문에 답하세요
Worqlo 이 도구는 규제 산업 분야의 기업 팀을 위해 특별히 설계되었으며, 해당 산업에서는 이 40가지 질문에 대한 답변이 필수적입니다. 자세한 내용은 다음과 같습니다. Worqlo 규제 대상 배포에 가장 중요한 범주를 다룹니다.
- 데이터 보안 및 개인정보 보호: Worqlo 완전한 자체 호스팅 배포를 제공합니다. 데이터는 전적으로 사용자 인프라 내에서 처리됩니다. 데이터가 타사 LLM API로 라우팅되지 않습니다. 벤더 교육 거부 옵션이 필요하지 않습니다. Worqlo 귀하의 데이터에 절대 접근할 수 없습니다.
- 규제준수: 기업 계약의 경우 SOC 2 Type II, GDPR DPA 및 HIPAA BAA 인증을 이용할 수 있습니다. EU 배포의 경우 EU AI법 준수 관련 문서도 제공됩니다.
- 전개: 자체 호스팅 및 에어갭 옵션을 사용할 수 있습니다. 데이터 상주 위치는 인프라 팀에서 완벽하게 제어합니다.
- AI 모델 거버넌스: 모델 버전은 문서화되어 업데이트 전에 미리 공지됩니다. 전체 출력 감사 로깅은 기본적으로 활성화되어 있습니다.
- 통합 : Salesforce, HubSpot, Zoho, Odoo, Slack 및 Power BI와의 기본 통합을 제공합니다. 기업 계약 시 전체 API 문서를 이용할 수 있습니다.
가상 이벤트 Worqlo 기업 구매를 담당합니다.
Worqlo저희 엔터프라이즈 팀은 상세한 RFP 프로세스에 익숙합니다. 저희는 이 체크리스트의 모든 질문에 대해 문서화된 답변을 서면으로 제공합니다. 데모를 예약하시면 플랫폼을 직접 확인하고 저희의 표준 엔터프라이즈 RFP 응답 패키지를 받아보실 수 있습니다.
자주 묻는 질문
기업용 AI 공급업체에게 어떤 질문을 해야 할까요?
가장 중요한 질문은 데이터가 처리되고 저장되는 위치, 어떤 제3자 LLM(Limited Logistics Management) 업체가 데이터를 수신하는지, 자체 호스팅 또는 에어갭 배포 옵션이 있는지, 공급업체가 보유한 인증은 무엇인지, 모델 업데이트는 어떻게 전달되는지, 그리고 계약 해지 조항 및 데이터 이동성 조건은 무엇인지에 관한 것입니다. 이러한 질문에 대해 서면으로 답변을 회피하는 공급업체는 최종 후보 선정 전에 더욱 면밀히 검토해야 합니다.
AI 벤더 RFP란 무엇인가요?
AI 벤더 RFP(제안 요청서)는 기업의 구매 및 IT 팀이 AI 소프트웨어 벤더를 평가하는 데 사용하는 구조화된 문서입니다. 일반적인 IT RFP와 달리 AI 벤더 RFP에는 모델 거버넌스, 제3자 LLM(리듬 관리 시스템)으로의 데이터 라우팅, 설명 가능성, 출력 로깅, 규정 준수 문서 등 일반적인 SaaS 도구에는 요구되지 않는 AI 위험 영역에 특화된 질문이 포함됩니다.
기업용 AI 공급업체는 어떤 인증을 보유해야 할까요?
최소한 기업용 AI 공급업체는 SOC 2 Type II 인증을 보유하고 GDPR 데이터 처리 계약서에 서명하여 제출해야 합니다. 업종에 따라 HIPAA 사업 제휴 계약(의료), FedRAMP 승인(미국 연방 또는 주 정부), EU AI법 준수 문서(EU 규제 대상 업종)도 필요할 수 있습니다. 침투 테스트 보고서는 요청 시 제공 가능해야 하며, 일반적으로 독립적인 제3자 기관에서 매년 실시합니다.
기업용 AI 공급업체를 어떻게 비교하나요?
벤더의 RFP 응답을 데이터 보안 및 개인정보 보호, 규정 준수 인증, 배포 아키텍처, AI 모델 거버넌스, 통합 기능, 가격 및 계약 조건, 지원 및 구현 등 7가지 기준에 따라 평가하십시오. 각 기준에 조직의 우선순위에 따라 가중치를 부여하십시오. 규제 산업의 경우 보안 및 규정 준수 점수에 가장 높은 가중치를 부여해야 합니다. 검증 가능한 문서를 통해 1, 2번 기준에 대한 답변을 서면으로 제공하지 못하는 벤더는 제외하십시오.
기업 AI 공급업체 평가에서 주의해야 할 사항은 무엇일까요?
주요 위험 신호는 다음과 같습니다. 공급업체가 데이터 처리 위치를 서면으로 확인해 줄 수 없는 경우, SOC 2 Type II 인증을 보유하지 않은 경우, 데이터가 모델 학습에 사용되는지 여부를 확인할 수 없는 경우, 계약 해지 조항이나 데이터 이동성 옵션이 없는 경우, 가동 시간 SLA가 99.5% 미만인 경우, 구현 지원 서비스를 과도하게 추가 판매하는 경우, 그리고 레퍼런스 고객을 확보할 수 없거나 모두 귀사의 업종과 무관한 경우입니다. 카테고리 1 또는 2에 해당하는 위험 신호 중 하나라도 해당되는 경우 규제 대상 구축에 부적격 판정을 받게 됩니다.
기업 AI RFP 프로세스는 얼마나 오래 걸려야 할까요?
기업용 AI 솔루션 도입을 위한 철저한 RFP(제안요청서) 프로세스는 일반적으로 6~10주가 소요됩니다. RFP 작성 및 배포에 1~2주, 공급업체 응답에 2~3주, 응답 평가 및 최종 후보 선정에 1~2주, 데모, 레퍼런스 체크, 계약 협상에 2~3주가 포함됩니다. 이 프로세스를 서두르면 도입 후 보안 및 규정 준수 문제가 발생할 수 있으며, 평가 기간 단축으로 절약한 시간보다 문제 해결에 더 많은 비용이 드는 경우가 많습니다.
기업용 AI 공급업체는 자체 호스팅 배포 솔루션을 제공해야 할까요?
의료, 금융 서비스, 정부, 법률 등 규제가 엄격한 산업의 경우, 자체 호스팅 또는 온프레미스 배포는 선택 사항이 아닌 필수 요건인 경우가 많습니다. 자체 호스팅 배포란 데이터가 자체 인프라를 벗어나지 않고 타사 클라우드나 LLM API로 전송되지 않는다는 것을 의미합니다. 모든 AI 공급업체가 이 옵션을 제공하는 것은 아니며, 제공하는 경우에도 일반적으로 엔터프라이즈급 요금제로 제공됩니다. 자체 호스팅이 조직에 필수적인 경우, 공급업체를 선정하기 전에 제공 여부와 가격을 반드시 확인하십시오.
AI 공급업체와의 계약 해지 조항에는 어떤 내용이 포함되어야 할까요?
계약 해지 조항에는 명확한 데이터 내보내기 형식과 기한(일반적으로 계약 해지 후 30~90일)을 명시하고, 내보내기 후 공급업체 시스템에서 데이터가 삭제된다는 확인, 해당되는 경우 모델 미세 조정 데이터 내보내기 절차, 그리고 공급업체 종속으로 인해 다른 시스템으로 마이그레이션할 수 없다는 점을 보장해야 합니다. 명확한 해지 조건을 추가하지 않는 공급업체는 장기적인 고객 종속 전략을 시사하는 것이므로, 이는 평가 점수에 반영되어야 합니다.
관련 기사
