병원과 업체의 갱신 책임 구분
SSL 인증서 갱신은 병원 내부의 확인 담당과 업체의 갱신 실행 담당을 구분해 정하는 방식으로 챙깁니다. 갱신 처리뿐 아니라 실제 HTTPS 연결 확인까지 누가 맡는지 합의해야 합니다. 병원은 회신을 받아 미처리 업무를 관리할 사람을 정하고, 업체는 작업을 수행하고 결과를 설명할 사람을 지정하도록 요청합니다.
실무에서는 홈페이지를 관리하는 실장이나 마케팅 담당자가 병원 측 연락을 맡도록 제안할 수 있습니다. 다만 직책만 정하면 휴가나 퇴사 때 업무가 중단될 수 있으므로 이름, 업무용 연락처, 부재 시 대체 담당을 함께 기재합니다. 기술 작업을 병원 직원에게 맡길지는 별도로 판단하고, 외부 업체가 수행한다면 직원에게 서버 설정 책임까지 부여하지 않습니다.
업체가 홈페이지를 제작했다는 사실만으로 현재 인증서 갱신도 맡고 있다고 판단하지 않습니다. 병원 담당자는 현재 관리 주체와 작업 범위를 업체에 묻고, 회신에서 빠진 업무를 추가로 합의합니다. 아래 역할 배분은 병원이 업무를 맡길 때 사용할 실행 제안이며, 특정 서비스가 기본으로 제공하는 조건을 뜻하지 않습니다.
| 담당 역할 | 합의할 업무 | 업체에 확인할 항목 |
|---|---|---|
| 병원 연락 담당 | 회신 수령과 미처리 업무 관리 | 갱신 관련 연락을 받을 창구 |
| 업체 갱신 실행 담당 | 갱신 작업과 적용 결과 회신 | 실제 수행 주체와 맡는 범위 |
| 처리 후 검사 담당 | 공개 환경의 HTTPS 연결 검사 | 검사 대상과 결과 자료 |
| 부재 시 대체 담당 | 알림 수령과 후속 연락 | 담당 부재 시 연락 순서 |
같은 사람이 여러 역할을 맡을 수 있지만, 업무 항목은 구분해 기록합니다. 특히 업체의 작업 완료 회신을 받는 사람과 공개 환경에서 연결 상태를 검사하는 사람이 다르면, 결과를 누구에게 전달할지도 정합니다. 병원 담당자는 두 업무의 결과를 모두 받은 뒤 남은 조치가 있는지 가립니다.
갱신 범위와 HTTPS의 의미
업체에는 인증서 갱신이라는 표현에 어떤 작업이 포함되는지 설명을 요청합니다. 갱신 처리, 서버 적용, 공개 환경의 연결 검사 중 어디까지 맡는지 항목별로 답하도록 요청하는 편이 좋습니다. 별도 운영업체가 참여한다면 각 업체가 자신의 업무를 회신하고, 병원은 업체 사이에서 전달할 자료와 연락 순서를 정합니다.
구글은 HTTPS가 사이트와 이용자 사이의 통신을 보호하고, 전송 중 데이터가 조작되는 위험을 줄이는 데 필요하다고 설명합니다. 또한 HTTPS로 이전할 때 서버에 필요한 TLS 인증서를 받아 설정하도록 안내합니다. 다만 병원은 이 설명을 갱신 담당자를 정해 주는 운영 규칙으로 해석하지 않고, 현재 업체와 책임 범위를 직접 합의해야 합니다.
인증서 갱신은 홈페이지 운영 중 챙길 보안 업무지만, HTTPS 사용만으로 모든 보안 문제가 해결되지는 않습니다. 구글은 페이지 경험을 여러 측면에서 평가하며, HTTPS만으로 검색 순위 상승을 약속하지 않습니다. 병원은 업체의 갱신 결과를 판단할 때 보안 전반이나 검색 성과에 관한 포괄적인 보장 문구보다 실제 처리 내용과 연결 자료를 요구합니다.
현재 관리 방식부터 연결 검사까지
진행 순서는 현재 갱신 관리 방식 파악, 병원과 업체의 담당 합의, 처리 후 HTTPS 연결 검사로 정합니다. 병원 담당자는 기존 업무 문서와 업체 회신을 모으고, 서로 다른 설명이 있으면 현재 상태를 기준으로 다시 답해 달라고 요청합니다. 과거에 한 번 처리한 기록만으로 지금도 같은 방식으로 관리된다고 판단하지 않습니다.
- 현재 인증서를 누가 관리하는지 업체에 묻고, 다른 업체가 참여하는 업무가 있는지 함께 질문합니다.
- 자동 갱신 여부, 수동 작업이 필요한 부분, 실패 알림의 전달 방식과 수신자를 업체 답변으로 정리합니다.
- 앞에서 정한 기준에 따라 병원 담당과 업체 담당을 지정하고, 처리 후 받을 자료의 항목을 합의합니다.
- 갱신 뒤 공개 환경의 연결 결과를 받아 남은 오류와 후속 담당을 기록합니다.
자동 갱신을 사용한다는 답변만으로 병원 담당자의 업무를 종료하지 않습니다. 업체에는 실패했을 때 어떤 방식으로 알리는지, 알림을 받은 사람이 어떤 후속 작업을 맡는지 설명하도록 요청합니다. 구체적인 작동 조건이나 알림 기능은 업체마다 다를 수 있으므로 병원이 미리 단정하지 않습니다.
| 확인 단계 | 받을 확인 자료 | 문제가 있을 때 연락할 담당 |
|---|---|---|
| 현재 관리 방식 파악 | 관리 주체와 갱신 방식에 관한 회신 | 현재 인증서 관리업체 |
| 담당과 알림 합의 | 담당 연락처와 알림 수신 방식 | 병원 연락 담당과 업체 책임자 |
| 갱신 처리 결과 수령 | 처리 대상과 적용 상태 기록 | 업체 갱신 실행 담당 |
| 공개 환경 연결 검사 | 검사 시점·대상·결과와 남은 조치 | 검사 담당과 후속 작업 담당 |
병원이 준비할 자료와 회신 형식
병원은 홈페이지에서 사용하는 공개 접속 경로 목록, 기존 인증서 관련 회신, 현재 업체 연락처를 준비합니다. 여러 접속 경로를 운영한다면 업체가 갱신 대상에 포함한 범위를 표시하도록 요청합니다. 병원 담당자는 환자 정보나 상담 내역을 보내지 않고도 이 업무를 협의할 수 있습니다.
회신 형식은 장문의 기술 보고서보다 처리 대상, 수행 내용, 검사 결과, 미해결 항목을 구분하는 방식으로 제안합니다. 병원 담당자는 업체가 보낸 화면 자료에 어떤 환경에서 언제 검사했는지 설명을 추가하도록 요청합니다. 작업 요청 번호나 메일 제목을 결과 기록에 함께 기재하면 이후 담당자가 관련 대화를 찾기 쉽습니다.
실패 알림이 직원 개인 연락처로만 전달되는 상태라면 병원이 계속 관리할 수 있는 수신 경로를 협의합니다. 업체가 지원하는 알림 방식 안에서 수신자를 정하고, 알림을 받은 뒤 연락할 사람도 기록합니다. 알림 기능이 없는 경우에는 그 사실을 남기고, 상태를 전달받을 별도 업무 방식을 업체와 합의합니다.
작업 완료와 연결 결과의 구별
갱신을 처리했다는 회신과 실제 HTTPS 연결 결과는 서로 다른 자료입니다. 전자는 업체가 무엇을 수행했는지 설명하고, 후자는 공개 환경에서 어떤 상태가 관찰됐는지 기록합니다. 업체가 완료라고 답했어도 연결 자료가 빠졌다면 병원 담당자는 이를 별도 미수령 항목으로 남깁니다.
연결 자료에는 검사 시점, 검사한 접속 경로, 사용한 환경, 관찰한 상태를 기재하도록 제안합니다. 화면 이미지가 있더라도 대상이나 시점이 불분명하면 이번 작업 결과인지 가리기 어렵습니다. 병원 담당자는 자료에 없는 내용을 추측하지 않고, 업체에 누락된 설명을 요청합니다.
갱신 대상에 포함한 공개 접속 경로 중 일부만 검사했다면 나머지 경로의 상태는 미확인으로 기록합니다. 연결 문제가 남아 있을 때는 원인 설명, 조치할 담당, 다음 회신에 담을 내용을 구분합니다. 병원 직원이 기술 원인을 직접 확정하기보다 업체가 조사 결과와 조치 내용을 설명하도록 요청합니다.
담당 변경 때 인계할 갱신 업무
직원이나 업체가 변경될 때는 연락처 전달과 함께 현재 진행 상태를 인계합니다. 병원은 담당 역할 문서, 최근 작업 결과, 알림 수신 경로, 미해결 항목을 새 담당에게 전달합니다. 새 업체가 참여하면 기존 업무를 자동으로 승계한다고 전제하지 않고, 맡을 수 있는 범위부터 회신받습니다.
인수인계 문서에는 기존 담당의 업무 종료 시점과 새 담당의 업무 시작 시점을 구분해 기재합니다. 그 사이에 처리할 작업이 있다면 누가 수행하고 누구에게 결과를 보낼지 따로 합의합니다. 이전 업체의 완료 기록을 전달하는 것과 새 업체가 향후 갱신 책임을 수락하는 것은 별개의 업무로 관리합니다.
개인 메일이나 메신저에만 남은 회신은 병원이 접근할 수 있는 업무 기록으로 옮깁니다. 새 담당은 미해결 항목을 먼저 읽고, 전달받지 못한 자료를 목록으로 정리해 요청합니다. 접근에 필요한 계정 정보는 일반 결과 문서와 분리해 병원의 보관 기준에 따라 전달합니다.
자주 묻는 질문
안내 페이지만 있는 홈페이지도 HTTPS가 필요합니까?
구글은 민감한 정보를 직접 입력받지 않는 사이트에도 HTTPS가 필요하다고 설명합니다. 보호되지 않은 통신은 이용자의 행동과 신원에 관한 정보를 노출할 수 있기 때문입니다. 병원은 상담 입력 기능의 유무만으로 인증서 관리 업무를 제외하지 않습니다.
SSL과 TLS라는 표현이 다르면 별도 업무입니까?
표현이 다르다는 이유만으로 별도 작업이나 중복 작업이라고 판단하지 않습니다. 구글의 HTTPS 이전 안내에는 TLS 인증서라는 명칭이 사용됩니다. 병원은 업체 문서의 SSL 갱신과 TLS 설정이 각각 어떤 대상과 작업을 뜻하는지 설명을 요청합니다.
서치 콘솔의 HTTPS 보고서만 받아도 충분합니까?
구글은 서치 콘솔의 HTTPS 보고서를 안전한 HTTPS 페이지 제공 여부와 수정할 사항을 알아보는 자료로 안내합니다. 다만 병원은 보고서에서 다루는 범위와 이번 갱신 작업의 대상을 구분해야 합니다. 보고서를 받았다면 이번 처리 결과와 어떤 관계가 있는지 업체의 설명도 함께 요청합니다.
갱신 결과 화면에 개인정보가 있으면 어떻게 합니까?
병원 담당자는 전달 목적에 필요하지 않은 개인정보를 제외한 자료를 다시 요청합니다. 로그인 화면이나 상담 내용이 포함됐다면 해당 내용을 가린 자료로 교체하는 방식을 제안합니다. 받은 자료를 넓게 공유하기 전에 열람할 담당과 보관 위치를 정합니다.
병원 직원이 기술 작업의 적정성을 판단해야 합니까?
직원이 전문 기술 판단까지 직접 맡을 필요는 없습니다. 설명을 이해하기 어렵거나 처리 내용의 적정성에 이견이 있다면, 업체에 병원이 이해할 수 있는 설명을 요청하고 필요할 때 외부 기술 담당의 조언을 받을 수 있습니다. 조언을 구할 때도 진료 자료 없이 기술 업무에 필요한 내용만 전달합니다.