ISO 13485 인증을 준비하는 의료기기 기업의 기본 확인사항

품질문서보다 제품과 조직의 역할이 먼저다

의료기기 기업이라는 같은 이름 아래에도 설계개발, 제조, 멸균, 설치, 서비스, 보관·유통 또는 부품 공급 등 역할이 다릅니다. 목표 시장과 제품 분류에 따라 적용되는 규제 요구도 달라질 수 있습니다. 범용 품질매뉴얼을 먼저 만들면 실제 책임, 외주 공정과 제품 기록이 빠질 수 있으므로 제품군과 생애주기 역할을 기준으로 준비 범위를 정해야 합니다.

제품·시장·역할 매트릭스를 만든다

제품군, 모델 또는 기술 플랫폼, 사용 목적과 주요 사용자, 진출하려는 국가·지역을 정리합니다. 각 제품에 대해 조직이 직접 수행하는 설계, 구매, 제조, 검사, 포장, 보관, 설치와 서비스를 표시하고 외주 수행자를 연결합니다. 제조업자, 수입자, 유통자 등 구체적인 규제상 역할은 해당 관할의 최신 법령과 당국 자료를 기준으로 판단해야 합니다.

인증 적용 범위 문구는 실제 활동과 일치해야 하며 제품 인허가 범위와 혼동하지 않도록 관리합니다. ISO 13485 인증 자체가 개별 의료기기의 판매 허가를 의미하지 않습니다.

적용 요구를 하나의 목록에 연결한다

ISO 13485 요구사항과 별도로 목표 시장의 법령, 제품 등록·보고, 고객 계약과 기술 규격을 식별합니다. 요구마다 적용 제품, 프로세스, 책임자, 문서·기록과 변경 확인 출처를 연결합니다. 규제 정보가 바뀔 때 설계, 라벨, 생산, 불만과 보고 절차에 어떤 영향이 있는지 검토하는 흐름이 필요합니다. 불확실한 해석은 적절한 규제 전문가나 관할 기관 자료로 확인합니다.

설계개발과 위험관리의 연결을 시험한다

사용자 요구와 설계입력, 설계출력, 검토, 검증, 유효성 확인, 이전과 변경의 기록이 제품 위험관리와 서로 맞물리는지 확인합니다. 위험 통제조치가 설계 사양과 시험, 사용정보에 반영되고 생산 또는 시판 후 정보가 위험평가로 돌아오는 흐름을 봅니다. 설계를 수행하지 않는다고 판단하는 경우에도 실제 역할과 적용 규제에 따른 근거를 명확히 해야 합니다.

외주화해도 통제 책임은 남는다

멸균, 시험, 소프트웨어, 가공과 물류를 외부에 맡겼다면 중요도와 제품 위험에 따라 공급자를 선정·평가하고 요구사항, 변경 통보, 기록과 성과를 관리합니다. 계약서 보유만으로 충분하지 않을 수 있으며 외주 공정의 결과를 조직이 어떻게 검증하고 부적합이나 변경에 대응하는지 설명할 수 있어야 합니다. 공급자 재평가 주기와 기준도 위험에 비례해 정합니다.

생산 현장에서 추적할 기록

제품 또는 배치 기록을 선택해 승인된 사양, 자재와 공급자, 설비·환경 조건, 작업자, 공정검사, 특별공정 밸리데이션, 식별·추적성과 출하 승인까지 이어지는지 봅니다. 후속 검사만으로 결과를 충분히 확인하기 어려운 공정은 사전에 정한 방법으로 유효성을 입증하고 변경 후 재확인 조건을 관리합니다. 소프트웨어를 품질시스템에 사용할 때도 의도된 사용과 위험을 고려한 검토가 필요합니다.

불만과 시정조치를 제품 위험으로 되돌린다

피드백과 불만을 접수하면 제품, 배치, 심각성, 조사 필요와 규제 보고 여부를 판단하고 기록합니다. 부적합품, 반품, 서비스와 시정조치 정보가 서로 분리되지 않도록 제품 위험과 추세를 분석합니다. 내부심사에서는 한 제품의 기록을 생애주기 전체로 추적하고 경영검토에서는 규제 변경, 품질 문제, 자원과 개선 결정을 다룹니다.

준비 시작 회의의 산출물

제품·시장·역할 매트릭스, 적용 요구 목록, 인증 범위 초안, 핵심 외주 공정, 제품별 문서 목록과 현재 공백을 작성합니다. 각 공백에 책임자와 확인 출처, 우선순위를 부여하면 서식 작성보다 중요한 규제·제품 위험부터 준비할 수 있습니다.