ISO 13485 위탁 제조사, 검증하는 방법

ISO 13485 인증이 실제로 보장하는 것

위탁 제조사가 ISO 13485 인증을 보유했다고 말한다면, 그것은 해당 조직이 의료기기를 위해 구축된 품질경영시스템을 운영하고 있으며, 인증기관이 그 시스템을 표준에 따라 심사했다는 뜻입니다. 하지만 그 인증서가 귀사의 제품을 포함한다거나, 그 시스템이 귀사가 필요로 하는 방식대로 작동한다는 것까지 보장하지는 않습니다. 이 가이드는 바로 그 차이, 그리고 대만에서 소싱할 때 이를 확인하는 방법을 다룹니다.

ISO 13485:2016은 의료기기의 설계, 생산, 설치, 서비스에 관여하는 조직을 위한 국제 품질경영 표준입니다. 일부 품질 표준과 달리, 이 표준은 규제 요건을 중심으로 구축되어 있습니다. 그 목적은 개선 자체를 위한 지속적 개선이 아니라, 고객 요구사항과 규제 요건을 모두 충족하는 기기를 일관되게 생산할 수 있는 능력을 입증하는 데 있습니다. 소싱 담당자에게 이는 인증의 가치를 다시 정의합니다. 귀사가 사는 것은 벽에 걸 명패가 아닙니다. 문서화되고, 심사 가능하며, 추적 가능한 프로세스입니다.

ISO 13485 vs ISO 9001 — 소싱에서 이 구분이 중요한 이유

둘 다 품질경영 표준이며, 한 공장이 둘 다 보유할 수 있습니다. 그러나 서로 대체할 수 있는 것은 아닙니다.

ISO 9001:2015는 모든 산업에 적용되는 일반 품질 표준으로, 지속적 개선과 고객 만족을 강조합니다. ISO 13485:2016은 의료기기에 특화되어 있으며, 효과적이고 문서화되며 규제에 부합하는 시스템을 유지하는 데 중점을 둡니다. 공급업체에게서 기대할 수 있는 바를 바꾸는 몇 가지 차이는 다음과 같습니다.

• 규제 부합성이 내재되어 있습니다. ISO 13485는 조직이 프로세스 전반에서 적용되는 규제 요건을 파악하고 충족할 것을 요구합니다. ISO 9001은 그렇지 않습니다.
• 문서화가 더 무겁고 필수입니다. ISO 13485는 문서화된 절차를 요구하지만, ISO 9001은 더 많은 부분을 조직의 재량에 맡깁니다. 규제 대상 기기에서는 바로 그 문서가 제품을 방어할 수 있게 해 줍니다.
• 위험은 안전성 및 유효성과 연결됩니다. ISO 13485의 위험 기반 사고는 제품 안전과 성능을 지향하며, 의료기기 위험 관리를 위한 ISO 14971과 함께 작동합니다. ISO 9001의 위험 초점은 더 넓고 사업 지향적입니다.
• 구조. ISO 13485:2016은 ISO 9001:2015가 채택한 공통 “Annex SL” 구조 대신 기존의 상위 조항 구조를 유지했기 때문에, 두 표준은 조항 대 조항으로 대응되지 않습니다. 공장이 9001만으로 의료 업무가 커버된다고 가정하지 않고 두 인증을 모두 갖춰야 하는 이유가 여기에 있습니다.

실무적 결론: 의료기기의 경우 ISO 9001만으로는 충분하지 않습니다. 귀사에게 필요한 것은 그에 맞는 인증 범위를 갖춘, ISO 13485 인증 제조사입니다. ISO 13485와 ISO 9001을 함께 보유한 이중 인증 공급업체는 규제 대상 기기와 일반 가전 생산을 한 지붕 아래에서 모두 다루는 시스템을 갖췄다는 신호입니다.

추적성: 귀사가 실제로 지불하는 대상

추적성은 13485 시스템의 근간입니다. 완성된 어떤 기기에 대해서도 어떤 부품이 들어갔는지, 어떤 공정을 거쳤는지, 누가 그 공정을 수행했는지, 검사 결과는 어땠는지를 재구성할 수 있는 능력입니다.

ISO 13485는 조직이 추적성을 제공하는 기록을 수립하도록 요구하며, 고위험 기기의 경우 요건이 더 엄격해집니다. 공급업체를 심사할 때 가장 강하게 파고들어야 할 역량이 바로 이것인데, 현장 문제나 리콜 상황에서 귀사를 구하는 것이 바로 추적성이기 때문입니다. 어떤 배치에서 결함이 드러났을 때, 지금까지 출하한 모든 단위가 아니라 해당 로트로 문제 범위를 좁힐 수 있게 해 주는 것이 추적성입니다.

심사 중 이를 검증하는 방법: 완성된 단위 하나나 최근 로트 번호를 골라 공급업체에게 그것을 거꾸로 되짚어 보라고 요청하십시오. 부품 로트 번호, 해당 배치의 생산 기록, 사용된 장비의 교정 상태, 검사 결과를 허둥대지 않고 제시할 수 있어야 합니다. 귀사 앞에서 이를 해내는 공급업체는 실제 시스템을 갖추고 있습니다. “나중에 보내드리겠다”고 약속하는 곳은 아직 존재하지 않는 시스템을 설명하고 있는 것일 수 있습니다.

기기 이력 기록(DHR)과 의료기기 파일

심사에 앞서 이해해 둘 만한 두 가지 문서 개념이 있습니다. 13485가 프로세스를 증거로 바꾸는 지점이 바로 여기이기 때문입니다.

**기기 이력 기록(DHR)**은 완성된 기기 또는 배치의 생산 기록을 가리키는, FDA의 오랜 품질 규정(21 CFR 820 — 현재 QMSR 아래에서 ISO 13485와 정합됨)에서 온 용어로, 해당 기기가 마스터 기록에 따라 제조되었음을 입증하는 문서입니다. ISO 13485는 생산 기록과 의료기기 파일 요건을 통해 동일한 결과에 도달합니다. 각 기기 유형 또는 제품군마다 조직은 적합성을 입증하는 문서를 담거나 참조하는 파일을 유지합니다. 제조사가 미국 시장에 판매할 때는, ISO 용어가 쓰이지 않더라도 그 생산 기록이 DHR 기대 수준을 충족하는지 확인하는 것이 좋습니다.

의료기기 파일(ISO 13485 4.2.3항)은 기기 유형에 대한 마스터 참조 자료입니다. 제품 사양, 제조 및 검사 절차, 그리고 해당되는 경우 설치 및 서비스 요건이 담깁니다. “이 기기가 어떻게 만들어져야 하는가”를 담은 문서입니다. 생산 기록은 “이 배치가 실제로 어떻게 만들어졌는가”에 대한 증거입니다. 심사 중에는 동일한 제품에 대한, 편집(비식별화)된 의료기기 파일 하나와 완료된 배치 기록 하나를 함께 요청해, 후자가 전자를 따르는지 확인하십시오. 둘 사이의 간극에 품질 문제가 도사리고 있습니다.

설계 관리 — 설계를 귀사가 소유하더라도

설계 관리는 기기를 요구사항에서 검증과 유효성 확인을 거친 양산 준비 완료 설계로 이끄는 규율 잡힌 프로세스입니다. 설계 입력, 출력, 검토, 검증, 유효성 확인, 이관, 변경 관리가 모두 문서화됩니다.

소싱 담당자는 브랜드가 설계를 소유하고 공장은 제조만 할 때 설계 관리가 중요하지 않다고 가정하곤 합니다. 그러나 여전히 중요하며, 이유는 두 가지입니다. 첫째, 설계 이관 — 설계를 생산으로 옮기는 것 — 자체가 관리되는 단계이며, 이관을 서투르게 다루는 공장은 어떤 입고 설계에도 책임이 없는 결함을 만들어 냅니다. 둘째, 생산이 시작된 뒤 귀사가 요청하는 모든 엔지니어링 변경은 변경 관리를 거칩니다. 성숙한 설계 관리를 갖춘 제조사는 개정 관리와 영향 평가를 통해 귀사의 변경 지시를 처리합니다. 그렇지 못한 곳은 임시방편으로 변경을 가하고, 그 과정에서 추적성이 조용히 무너집니다.

위탁 제조사가 귀사를 위한 설계·개발 업무까지 수행한다면, 전체 설계 관리 프로세스가 인증 범위에 포함되며, ISO 13485 인증서의 범위란에는 “제조”만이 아니라 “설계 및 개발”이 명시되어야 합니다.

CAPA와 불만 처리 — 공장이 배우는 방식

품질 시스템은 실패에 대한 대응만큼만 우수합니다. ISO 13485는 시정 및 예방 조치(CAPA)와 불만 처리 프로세스를 요구하며, 제조사가 문제를 그저 닫아야 할 사건으로 다루는지 아니면 배워야 할 데이터로 다루는지가 바로 여기서 드러납니다.

닫힌 CAPA 기록 하나를 요청하십시오. 좋은 기록은 문제, 근본 원인 분석, 시정, 재발을 막기 위한 예방 조치, 그리고 그 조치가 효과가 있었음을 누군가 검증했다는 증거를 담습니다. 부실한 기록은 “문제”에서 곧장 “작업자 재교육”으로 건너뛰고 그 사이에 아무것도 없습니다 — 그 패턴은 같은 결함이 다시 돌아온다는 뜻입니다. 불만 처리에 대해서는, 귀사 시장에서 발생한 현장 불만이 어떻게 공장 현장까지 도달하고 그 대응이 어떻게 문서화되는지 물어보십시오. 규제 시장에서 판매되는 기기의 경우 그 연결 고리는 보고 의무와도 이어지므로, 실질적으로 작동해야 합니다.

내부 심사와 경영 검토

두 가지 13485 요건은 그 시스템이 스스로 돌아가는지, 아니면 고객이 지켜볼 때만 돌아가는지를 알려 줍니다. 내부 심사는 조직이 정해진 일정에 따라 표준에 비추어 스스로를 심사하는 것입니다. 경영 검토는 경영진이 품질 데이터 — 심사 결과, 불만, CAPA 현황, 부적합 — 를 공식적으로 검토하고 그에 따라 조치하는 것입니다.

공급업체 심사 중에는 내부 심사 일정과 최근 내부 심사 보고서를 요청하고, 마지막 경영 검토가 언제였는지 물어보십시오. 정기적으로 스스로를 심사하고 경영 검토가 실제 조치로 이어지는 공장은 자기 교정 능력을 갖춘 시스템을 운영하는 것입니다. 이런 것들이 빈 양식으로만 존재하는 곳은 인증서는 있어도 작동하는 QMS는 없는 것이며, 그 차이는 귀사의 제품에서 드러나게 됩니다.

대만에서 소싱할 때 ISO 13485 위탁 제조사를 검증하는 방법

대만에는 ISO 13485 인증 제조사의 두터운 기반이 있으며, 바로 그렇기 때문에 로고에 대한 신뢰가 아니라 검증 루틴이 필요합니다.

1. 인증서가 실제이고 유효한지 확인하십시오. 인증서 번호, 인증기관, 그 배후의 인정 체계를 확보하십시오. 인증기관의 등록부나 인증기관 교차 데이터베이스에 대조해 확인하십시오. 법인명을 귀사의 계약서와 일치시키십시오.
2. 인증 범위를 읽으십시오. 귀사의 기기 유형과 필요한 업무 — 제조만인지, 아니면 설계·개발 및 제조인지 — 를 포함하는지 확인하십시오.
3. 추적성을 현장에서 심사하십시오. 로트 번호 하나를 골라 현장에서 거꾸로 되짚게 하십시오.
4. 문서를 실제와 대조하십시오. 동일한 제품에 대한 의료기기 파일과 실제 배치 기록을 비교하십시오.
5. 변경 관리를 시험하십시오. 엔지니어링 변경 지시가 시스템 안에서 어떻게 이동하고 누가 승인하는지 물어보십시오.
6. 규제 지원이 귀사 시장과 맞는지 확인하십시오. 미국에 판매한다면 생산 기록이 DHR 기대 수준을 충족하는지 검증하고, 제출을 위해 어떤 문서와 시험 지원을 제공하는지 물어보십시오.

대만 파트너 선정이라는 더 넓은 질문 — 공장 견학 체크리스트, 위험 신호, IP 보호 — 에 대해서는 저희의 대만 의료기기 위탁 제조사 구매 가이드를 참조하십시오.

저희는 이렇게 운영합니다

Gooten Innolife는 ISO 13485:2016과 ISO 9001:2015 인증을 보유하고 있으며, 저희가 보유한 모든 인증서는 검증 가능합니다 — 요청하시면 확인하실 수 있도록 번호를 드립니다. 저희는 대만 타이중에서 생산, R&D, 품질 보증을 함께 두고 제조하므로, 추적성 관련 질문과 엔지니어링 변경이 현장에서 해결됩니다.

품질 보증은 저희의 5단계 프로세스 전반에 걸쳐 이루어지며, 생산 전·공정 중·최종 검사에 제3자 시험을 더합니다. 저희는 CE, FCC, RoHS, PSE에 대한 규제 대응 경험을 보유하고 있으며, FDA 제출을 위한 문서 및 시험 지원을 제공합니다. 저희는 50개국 이상의 고객에게 1,000,000대 이상을 출하했으며, 그중에는 2008년부터 저희와 함께 4세대에 걸친 제품을 만들어 온 미국의 발모 기기 선도 브랜드가 있습니다.

저희의 품질 및 인증과 OEM/ODM 서비스 페이지에서 전체 그림을 살펴보실 수 있습니다.

저희를 검증한 뒤 결정하십시오

ISO 13485 위탁 제조사를 검토하고 계신다면, 위 체크리스트에 저희를 넣어 보십시오. 저희 엔지니어에게 문의하시고, 기술적 세부 사항을 보내신 뒤, 저희의 답변을 귀사 자체 심사 기준에 비추어 확인해 보십시오.