ISO 13485 의료기기 품질경영 인증, 국내 중소기업 취득 절차와 조건 정리
의료기기를 만들거나 납품하는 기업이라면 ISO 13485 인증 요청을 받아본 적이 있을 것입니다. 특히 해외 바이어나 대형 병원·의료기관과 거래를 추진할 때 이 인증 보유 여부가 계약 검토 조건으로 요구되는 경우가 있습니다. 이 글에서는 ISO 13485가 무엇인지, 어떤 기업이 대상인지, 국내에서 어떻게 취득하는지 실무 관점에서 정리했습니다.
---
ISO 13485란 무엇인가
ISO 13485는 의료기기의 설계·개발·생산·설치·서비스 전 과정에 적용되는 품질경영시스템 국제표준입니다. ISO 9001을 기반으로 하되, 의료기기 분야의 법적·규제적 요건을 별도로 반영한 것이 특징입니다. 일반 제조업의 ISO 9001과 달리 위험관리, 제품 추적, 불량 보고 체계 같은 의료기기 특유의 요구사항이 포함됩니다.
국내에서는 식품의약품안전처의 의료기기 GMP 제도와 별도로 운용됩니다. ISO 13485는 국제 민간 인증기관이 발급하고, GMP는 식약처 또는 위탁기관이 검토합니다. 두 제도가 요구하는 문서·절차가 상당 부분 겹치지만, 법적 효력과 발급 주체가 다르므로 구분해 확인해야 합니다.
---
어떤 기업이 취득해야 하나
ISO 13485는 의료기기를 직접 제조하는 기업뿐 아니라, 의료기기 부품·소재 공급사, 소프트웨어(SaMD) 개발사, 멸균·포장·유통 업체까지 폭넓게 적용될 수 있습니다. 다음에 해당하면 취득을 검토할 필요가 있습니다.
- 유럽 수출을 위해 CE 마크 취득이 필요한 기업
- 미국·일본·동남아 등 해외 바이어가 ISO 13485 인증서를 요구하는 경우
- 국내 대형 의료기관·공공기관 납품 과정에서 품질 증명이 필요한 경우
- 식약처 의료기기 GMP 심사를 앞두고 시스템을 선제적으로 정비하려는 경우
기업 규모나 업력에 별도 제한은 없습니다. 다만 인증 범위를 어떻게 설정하느냐에 따라 준비 부담이 크게 달라집니다.
---
취득 시 주요 혜택
- 해외 시장 진입 문턱 완화: 유럽 CE MDR, 일본 PMDA 등 해외 규제기관 심사에서 ISO 13485 운영 증빙이 근거 자료로 활용될 수 있습니다.
- 국내 GMP 심사 효율화: 이미 ISO 13485 시스템이 구축되어 있으면 식약처 GMP 심사 준비 기간과 비용을 줄이는 데 도움이 될 수 있습니다.
- 대기업·병원 협력사 등록 편의: 품질 시스템 검증 절차를 인증서로 대체할 수 있어 납품 협상이 수월해집니다.
- 내부 품질 관리 체계 강화: 불량률 추적, 시정 조치, 고객 불만 처리 절차가 체계화되어 장기적으로 제품 신뢰도가 높아집니다.
---
취득 절차 단계별 안내
1단계 — 사전 준비 및 시스템 구축
현재 품질 운영 수준을 GAP 분석으로 진단한 뒤, ISO 13485 요건에 맞는 품질매뉴얼·절차서·지침서를 작성합니다. 위험관리 절차(ISO 14971 연계), 추적성 관리, 불량 보고 체계를 특히 세밀하게 갖추는 것이 좋습니다.
2단계 — 시스템 운영 및 내부심사
문서만 만들어서는 안 됩니다. 일정 기간(통상 3개월 이상) 실제로 시스템을 운영하면서 기록을 남겨야 합니다. 이후 내부심사원을 통해 자체 점검을 실시하고, 최고경영자가 주재하는 경영검토 회의를 개최·기록합니다.
3단계 — 인증기관 선택 및 심사 신청
국내에서 ISO 13485 인증을 수행하는 기관은 다수 있습니다. 인증기관은 국제인정기구(IAF MLA)에 소속된 국내 인정기관의 인정을 받은 곳을 선택하는 것이 중요합니다. 취득 목적이 특정 국가 수출이라면, 해당 국가에서 인정받은 기관인지 미리 확인해야 합니다.
4단계 — 1단계 심사(문서 검토)
심사원이 회사를 방문하거나 서면으로 품질경영 문서 전반을 검토합니다. 이 단계에서 결함이 발견되면 시정 조치 후 다음 단계로 넘어갑니다.
5단계 — 2단계 심사(현장 심사)
실제 현장에서 시스템이 문서대로 운영되는지 확인합니다. 생산 공정, 기록 관리, 직원 교육 이행 여부 등을 중점 점검합니다. 이 단계를 통과하면 인증서가 발급됩니다.
6단계 — 사후심사 및 갱신
인증 유효기간과 사후심사 주기는 인증기관 계약과 인정 기준에 따라 확인해야 합니다. 사후심사 일정이나 갱신 비용 구조는 인증기관마다 다르므로 계약 시 확인이 필요합니다.
---
준비 시 주의할 점
- GMP와 혼동 주의: ISO 13485 인증서가 있다고 해서 식약처 GMP 인증이 자동으로 대체된다고 보기는 어렵습니다. 각각 별도 취득 필요 여부를 확인해야 합니다.
- 범위 설정이 핵심: 인증 범위를 지나치게 좁게 잡으면 바이어 요구를 충족하지 못하고, 너무 넓게 잡으면 준비 부담이 커집니다. 초기에 명확히 설정해야 합니다.
- 기록 관리가 심사의 핵심: ISO 13485는 특히 추적성·변경 관리·불량 처리 기록을 중요하게 봅니다. 시스템 운영 이전부터 기록 습관을 들여야 합니다.
- 비용·기간은 변동 가능: 인증 비용과 취득 기간은 기업 규모, 인증 범위, 인증기관에 따라 상당히 다릅니다. 단정적인 견적보다 복수 기관에 문의해 비교하는 것을 권장합니다.
---
발행 전 공식 기준 확인
- ISO·시스템 인증의 요구사항과 심사 기준은 해당 국제표준 원문, 인정기관 기준, 인증기관 계약 조건, 업종별 법령·규제기관 고시를 함께 확인한다.
- AS9100은 IAQG/OASIS와 항공우주 고객사 요구사항, HACCP은 식품의약품안전처와 한국식품안전관리인증원 안내, ISO 13485는 의료기기 GMP·수출국 규제 기준을 함께 검토한다.
- 인증 비용, 심사 기간, 유효기간, 사후심사·갱신 주기, 법정 의무 여부는 인증 범위·사업장·인원·인증기관·법령 개정에 따라 달라질 수 있다.
ISO 13485 인증은 의료기기 기업이 국내외 시장에서 신뢰를 쌓기 위한 활용 가능한 수단입니다. 처음 도전하는 기업이라면 시스템 구축 단계에서 전문가의 도움을 받으면 시행착오를 줄일 수 있습니다.
혁신기술경영인증지원센터는 ISO 13485 인증 준비부터 인증기관 선정, 심사 대응까지 중소기업의 실정에 맞게 안내해 드립니다. 궁금한 점은 공식 사이트 www.mbiz-certcenter.com을 통해 문의해 보세요.
