멀티테넌트 RLS
조직(organization) 단위 데이터 격리 (Supabase).
Trust · P3
시장조사: 병원·학원·공공 납품 시 ISMS급 신뢰 신호가 필요합니다. 지금은 기반을 공개하고 단계적으로 올립니다.
| 단계 | 내용 | 목표 |
|---|---|---|
| 지금 | RLS · API 하드닝 · 비밀키 마스킹 · 감사 로그(발송함) | 업장 SaaS 기본 |
| 단기 | 접근 로그 강화 · 관리자 2FA 권장 · 백업 주기 문서화 | 학원·클리닉 |
| 중기 | 개인정보 영향평가 체크리스트 · 위탁 계약 템플릿 | 병원·프랜차이즈 |
| 장기 | ISMS / ISMS-P 준비 (필요 시) | 공공·대기업 조달 |