CNC 가공 공급업체를 위한 ISO 13485 대 ISO 9001: 이 인증이 추가하는 것과 범위를 검증하는 방법

의료기기 부품 공급업체 자격 심사에서 ISO 9001만으로 충분한가?

ISO 9001은 정밀 부품 공급업체의 기본 품질 관리 인증이며, 정상적인 모든 CNC 공급업체가 보유할 것으로 기대됩니다¹⁶²⁶. 그것은 문서화된 품질 관리, 시정 조치, 공급업체 관리 — 공정이 추적되고 장비가 교정되며 절차가 문서로 남는 일반 시스템 — 를 커버합니다⁵¹⁶.

규제 산업에서는 산업별 표준이 선택이 아니라 협상 불가능한 것으로 서술되며, 해당 인증은 보너스가 아니라 필터로 다루어져야 합니다²²²⁶. 실무적 귀결은 선별 순서입니다.

ISO 9001만 보유한 공장은 공차 능력이나 가격에 시간을 쓰기 전에 제외됩니다. 미인증 공장 사용의 리스크는 인도 후에 드러납니다.

귀사 자신의 컴플라이언스 감사나 공적 기관(notified body)이 공장이 만들어낼 수 없는 문서를 요구하는 순간, 그 부품은 아무리 잘 가공되었더라도 사용할 수 없을 수 있습니다²². 한 자료는 항공우주에 관해 같은 논리를 더 노골적으로 진술합니다.

항공우주에서는 ISO 9001만으로 비행-critical 프로그램에서 공급업체 자격이 박탈된다는 것입니다²¹. 그 진술은 ISO 13485가 아니라 AS9100D에 관한 것이므로 그 자체로 의료기기 규칙을 정하지는 않으며, 산업별 인증이 일반 인증이 아니라 자격 부여 계층이라는 패턴을 보여줄 뿐입니다.

ISO 13485 시스템이 ISO 9001 대비 추가하는 것

ISO 13485는 의료기기 QMS 표준이며, 자료들은 ISO 9001이 이미 요구하는 것 위에 공정 검증, 기기 이력 기록, 재료 로트 추적성을 추가하는 것으로 서술합니다⁵. ISO 9001의 기여는 일반 계층입니다.

문서화된 품질 관리, 시정 조치, 공급업체 관리입니다⁵. ISO 13485는 그 계층을 유지하면서 기기 제조업체가 한 부품에 무슨 일이 있었는지 재구성하는 데 필요한 기록을 추가합니다.

이 표준은 또한 FDA/CE 규제 부합성과 ISO 14971 리스크 관리를 중점으로 의료기기를 커버하는 것으로 서술됩니다¹⁵. 이는 정도의 차이가 아니라 종의 차이입니다.

ISO 9001은 산업을 넘는 기반이고, ISO 13485는 부품이 들어갈 규제 환경을 중심으로 작성되었습니다¹⁵. 구매자에게 인증서는 입장권이고 추가된 기록이 실체입니다.

공장의 시스템이 인증서 너머로 무엇을 산출하는지 물을 때 답은 공정 검증, 기기 이력 기록, 로트 추적성에 대응해야 합니다⁵. 자료들은 ISO 13485의 전체 조항별 요구사항을 항목화하지 않으므로, 인증서를 시스템이 존재한다는 근거로 다루고 공장에 그것이 생성하는 기록을 보여달라고 요청하십시오.

만료되었거나 검증 불가능한 인증서를 먼저 배제한다

이 확인들은 비용이 거의 들지 않으면서 어떤 기술 검토보다 앞서 공급업체를 걸러냅니다. 공급업체는 독립 검증을 위한 인증번호와 만료일을 제공해야 하며, 인증은 유효하고 인정받은 인증기관(registrar)이 발급한 것이어야 합니다⁷¹¹.

인증서 범위가 구매하려는 가공과 특수 공정을 커버하는가?

특수 공정 — 열처리, 용접, 표면처리, 비파괴 검사 — 은 전체 품질 관리 시스템과 별도로 통제되거나 인정받습니다¹³¹⁵. 바로 이 분리 때문에 공장 이름이 적힌(letterhead) 유효한 ISO 13485 인증서가 그 자체로 귀사 부품의 양극산화나 열처리를 누가 수행하는지 알려주지 않습니다.

특수 공정이 외주화될 때 하급 공급업체는 수행되는 정확한 공정을 커버하는 유효한 인증서로 검증되어야 합니다¹³. 검증은 공정별입니다.

한 특수 공정의 인증서가 다른 공정을 대변하지 않습니다. 가공, 제작, 표면처리, 조립에 걸친 품질 시스템을 운영하는 공급자는 공급업체 경계에서 갭 없이 추적성을 유지하며, 이는 부품이 출하 전에 여러 공급업체를 거칠 때 찾아야 할 조건입니다¹¹.

공장에 귀사 부품이 거치게 될 모든 작업을 나열하게 하고, 각각이 사내 수행인지 하도급인지 밝히게 하며, 그 정확한 공정을 커버하는 인증서를 제출하게 하십시오¹³. 자료들은 ISO 13485 인증서의 범위를 읽어 CNC 가공이나 특정 특수 공정을 명시하는지 확인하는 방법을 확립하지 않으므로, 그 커버리지는 인증서에서 추론하는 것이 아니라 직접 확인해야 합니다.

공장의 검사 근거가 귀사의 중요 치수에 충분한가?

인증은 시스템이 존재함을 보여주고, 검사 기록은 공장이 귀사의 공차를 지킬 수 있음을 보여줍니다. 실무적 지표는 부품과 함께 출하되는 검사 보고서, 엄격한 공차 형상에 대한 CMM 능력, 재질 증명서와 추적성, 그리고 부적합 처리의 명확한 프로세스입니다⁶.

원재료에서 완성 부품까지 끊김 없는 추적 체계를 요구한다

ISO 13485는 재료 로트 추적성을 추가하며, 의료기기 부품은 재료 추적 기록이 필요한 것으로 서술됩니다⁵²⁶. 이를 충족하는 체계는 원재료 시험 성적서에서 시작해 모든 제조 작업을 거쳐 완성 부품 적합성 증명서에 이릅니다 — 모든 고리가 존재하고, 판독 가능하며, 보관됩니다²⁷.

실무에서 문서 패키지는 제조소 증명서를 발생 원인이 되는 열번호 또는 로트에 연결하고, 로트 또는 시리얼 기록이 원재료를 공정 중 작업과 최종 검사에 연결합니다²⁷. 해당 도면 리비전과 사양을 참조하는 적합성 증명서가 그 체계의 끝에 위치합니다²⁷.

발주를 출도하기 전에 비교 가능한 부품에 대한 완전한 패키지를 보여달라고 요청하십시오. 자료들은 문서 체계의 구조를 항공우주 맥락에서 서술하며 ISO 13485 의료기기 부품에 요구되는 기록 보존 기간을 진술하지 않으므로, 보존 기간은 이 근거가 줄 수 있는 수치가 아니라 공급업체에 던질 질문입니다¹¹²⁷.

변경 관리와 시정 조치 기록이 기기를 보호할 만큼 강한가?

재검증은 장비, 재료, 작업자 또는 공정 파라미터가 바뀔 때 촉발되며, 초기 품질 시제품 검사는 신규 부품에서만이 아니라 공정 변경 후에도 요구됩니다¹²³⁰. FAI를 새 품번에 대한 일회성 이벤트로 취급하는 공장은 기계가 교체되거나 셋업이 옮겨진 뒤에도 그 공정이 여전히 부합하는 부품을 만드는지에 대한 증거를 남겨두지 않습니다.

시정 조치는 공급업체 감사가 자격 박탈형 갭을 가장 흔히 발견하는 지점입니다. 불완전하거나 문서화되지 않은 시정 조치 시스템은 공급업체 자격 심사 감사에서 가장 흔한 탈락 사유로 서술되며, 구매자는 최근 12개월간의 부적합 및 시정 조치 기록을 요청하도록 안내됩니다³².

그 이력을 제출하지 못하거나, 이행된 대응 없이 미해결 시정 조치를 떠안고 있는 공장은 가공 능력과 무관하게 심사에서 탈락합니다³². 수주 확정 전에 두 가지를 물으십시오.

귀사의 시스템에서 새 FAI를 촉발하는 것이 무엇인지, 그리고 최근 12개월의 부적합 및 시정 조치 기록을 보여줄 수 있는지입니다¹²³⁰³². 자료들은 ISO 13485가 공정, 재료, 장비 또는 장소 변경 전에 OEM 승인을 요구하는지 진술하지 않으므로, 귀사의 기기에 그 통제가 필요하다면 인증서가 제공하리라 가정하는 대신 발주서에 명기하십시오.

ISO 9001만으로 충분한지에 대해 자료들이 서로 다르게 진술하는 부분

불일치는 ISO 9001이 얼마나 멀리 미치는지에 관한 것이지 요구되는지에 관한 것이 아닙니다. 한 입장은 ISO 9001이 정상적인 모든 공급업체가 보유해야 하는 기반이며 산업별 표준이 규제 산업을 위한 추가적이고 협상 불가능한 계층이라고 주장합니다¹⁶²⁶.

다른 입장은 ISO 9001만으로 비행-critical 프로그램에서 공급업체 자격이 박탈된다고 진술하며, 이는 의료기기가 아니라 항공우주와 AS9100D에 관한 진술입니다²¹. 의료기기 구매자에게 실무적 독해는 어느 쪽이든 같습니다.

ISO 9001이 바닥이고, ISO 13485가 공급업체가 귀사의 규제 제출을 지원할 수 있는지를 결정하는 필터입니다²²²⁶. 자료들은 규제 분야에서 ISO 9001만으로 충분한 경우가 있는지를 해소하지 않으므로, 일반 규칙에 의존하지 말고 귀사의 공적 기관이나 고객이 요구하는 특정 인증을 확인하십시오.

출처가 입증하지 않는 사항

• 어떤 자료도 ISO 9001을 넘어서는 ISO 13485의 조항별 요구사항(설계 통제, 공정 검증, 추적성, 부적합 제품 통제)을 항목화하지 않습니다.
• 어떤 자료도 ISO 13485 인증서 범위를 읽어 CNC 가공이나 특정 특수 공정을 커버하는지 확인하는 방법을 설명하지 않습니다.
• 어떤 자료도 ISO 13485 인증기관 인정 요구사항이나 그 검증 방법을 다루지 않습니다.
• 어떤 자료도 ISO 13485의 불만 처리, 유해 사건 보고 또는 CAPA 기한을 진술하지 않습니다.
• 어떤 자료도 ISO 13485가 공정, 재료, 장비 또는 장소 변경 전에 OEM 승인을 요구하는지 진술하지 않습니다.
• 어떤 자료도 의료기기 부품 추적성에 요구되는 기록 보존 기간을 진술하지 않습니다.
• 어떤 자료도 가공 공급업체에 대한 ISO 14971 리스크 관리 시행 세부사항을 다루지 않습니다.