FDA QMSR 전면 시행과
ISO 13485 통합 대응 가이드
의약품 GMP 회사·의료기기 사업부·의약품/의료기기 복합제품 제조사를 위한 품질시스템 통합 실무 해설
규정 전환 이후의 핵심은
문서 교체가 아니라 시스템의 일관성입니다.
제품별 적용 규정을 정확히 판별하고, ISO 13485:2016의 생애주기 품질관리와 FDA 고유 요구사항을 하나의 실행 가능한 품질시스템으로 연결합니다.
문서 목적 FDA QMSR 및 ISO 13485:2016 통합 대응에 필요한 규제 구조, 적용 범위, 문서·프로세스 갭 분석, 역할·책임, 기록관리, 현장 실사 준비를 논문 첨부 수준으로 체계화합니다.
판본 기준일: 2026년 10월 26일. 규정·표준 인용은 공식 자료를 확인해 작성했으며, ISO 표준의 상세 본문은 저작권을 고려하여 짧은 발췌와 조항별 해설 중심으로 구성했습니다.
1. 요약 및 최신 규제 현황
FDA QMSR(Quality Management System Regulation)은 2026년 2월 2일부터 시행되었습니다. 21 CFR Part 820은 의료기기 품질시스템 요구사항을 ISO 13485:2016을 참조로 편입하는 구조로 개편되었습니다.
QMSR은 모든 제약회사에 자동 적용되는 일반 GMP 규정이 아닙니다. 의료기기 완제품을 미국 시장에 공급하려는 제조자와 특정 의료기기 관련 활동에 적용되며, 의약품만 제조하는 회사는 제품·활동에 적용되는 의약품 cGMP를 계속 따라야 합니다. 복합제품은 21 CFR Part 4와 제품의 구성·주된 작용 방식·공정에 따라 적용범위를 별도로 판단해야 합니다.
현행 상태 요약
| 항목 | 현재 적용 방식 | 실무상 의미 |
|---|---|---|
| 시행일 | 2026-02-02 QMSR 시행 | 기존 QS Regulation 전환 유예기간 종료 |
| 핵심 프레임워크 | ISO 13485:2016 및 ISO 9000:2015 제3절을 21 CFR 820에 참조로 편입 | ISO 조항과 FDA 추가 조항을 같이 평가 |
| FDA 실사 | Compliance Program 7382.850 사용 | 구 QSIT 기반 체크리스트만으로 준비하지 말고 신규 QMSR 프로세스에 맞춰 준비 |
| 기록 검토 | QMS 기록에는 시행 전 작성된 기록도 포함될 수 있음 | 과거 문서·감사·경영검토 자료를 갭 분석하여 설명 가능하게 정리 |
| ISO 인증 | 인증서 자체가 FDA 규정 준수를 대체하지 않음 | ISO 인증과 FDA 법규 준수 증거를 분리하여 관리 |
기업이 우선 수행할 5가지
- 제품·공정 분류: 의약품, 의료기기, 복합제품, 위탁 제조·멸균 등 활동별 적용 법규를 확정합니다.
- 조항 매핑: ISO 13485:2016 조항, 21 CFR 820의 추가 규정, FDA 고유 보고·추적 의무를 요구사항 매트릭스로 연결합니다.
- 갭 평가: 절차가 존재하는지뿐 아니라 실제 기록에서 실행·효과성을 입증하는지 평가합니다.
- 위험기반 우선순위: 환자 안전·제품 성능·규제보고·추적성에 영향을 미치는 갭부터 해결합니다.
- 실사 대응 증거: 질문에서 원자료·기록·결정·CAPA 효과성까지 추적하는 문서 흐름을 확보합니다.
공식 근거: FDA QMSR 공식 페이지 및 FAQ, 21 CFR Part 820 현행 eCFR, FDA Compliance Program 7382.850.
2. GMP 제약회사 관점의 적용성 판별
통합 대응의 첫 단계는 ISO 13485를 전사에 무조건 적용하는 것이 아니라, 어떤 제품·법인·사업장·활동에 어떤 규정이 적용되는지 명확히 구분하는 것입니다.
| 회사/제품 유형 | 주요 규제 프레임 | 통합 대응 포인트 |
|---|---|---|
| 의약품만 제조·판매 | 의약품 cGMP(예: 21 CFR Parts 210/211 및 해당 제품 관련 규정) | QMSR이 자동 적용된다고 보지 않습니다. 설비·CSV·DI·CAPA 등 공통 프로세스는 활용 가능하나 법적 요구사항은 별도 관리합니다. |
| 의료기기 완제품 제조자 | 21 CFR Part 820 QMSR + ISO 13485:2016(IBR) + 관련 FDA 요구 | 설계·개발 적용성, 위험관리, UDI, MDR, 추적성, 라벨링·포장 기록 등 적용 여부 평가 |
| 의약품/의료기기 복합제품 | 21 CFR Part 4 + 해당 구성요소별 의약품·기기 규정 | 제품의 단일체·동시포장·동시판매 형태와 주된 작용 방식 등을 고려해 CGMP 적용 방식을 정당화 |
| 의료기기 구성품/부품 공급자 | 21 CFR 820.1(a)(2)에서 구성품 제조자에 대한 범위 규정 확인 필요 | 완제품 제조자와의 품질협약·공급자 통제는 중요하나, 부품 제조자라는 이유만으로 QMSR 전체가 자동 적용되는 것은 아님 |
| 위탁 멸균·설치·재포장·재라벨링 등 | 활동의 성격에 따라 QMSR 적용 가능 | 역할·책임과 위탁 공정 검증, 변경 통지, 기록 접근권 및 감사권을 계약으로 명확화 |
복합제품에서 필요한 질문
- 제품이 FDA 정의상 복합제품에 해당하는가? 주된 작용 방식(Primary Mode of Action)과 구성요소는 무엇인가?
- 단일체·동시포장·동시판매 중 어떤 형태이며, 21 CFR Part 4 §4.4의 통합 CGMP 적용 경로는 무엇인가?
- 의약품 구성요소의 제조·시험·출하에 대한 21 CFR Parts 210/211 요구사항은 어떻게 유지되는가?
- 기기 구성요소에 대한 QMSR, UDI·MDR·불만처리·라벨링 요구는 어느 부서가 담당하는가?
- 동일 절차를 공유하더라도 제품별 규제 근거·기록·승인 책임이 구분되어 있는가?
근거: 21 CFR §820.1(a)–(b), §820.10; 21 CFR Part 4; FDA QMSR Applicability 및 Combination Products 자료.
3. QMSR과 ISO 13485:2016의 규제 구조
QMSR은 Part 820의 모든 주제를 과거처럼 세부 조항으로 다시 나열하는 방식 대신, ISO 13485:2016을 참조로 편입하고 FDA 고유 요구사항을 보충하는 구조입니다. 제조자는 ISO 표준뿐 아니라 21 CFR Part 820의 별도 조항 및 다른 적용 규정을 함께 충족해야 합니다.
| 법규/표준 | 역할 | 기본 대응 방법 |
|---|---|---|
| 21 CFR Part 820 | FDA의 의료기기 QMSR 법적 요구 | 규정 본문을 우선 확인하고 적용 조항에 대한 객관적 증거 유지 |
| ISO 13485:2016 | QMS 프로세스의 주요 요구사항을 참조로 편입 | 4–8장 요구사항을 절차·기록·책임으로 연결 |
| ISO 9000:2015 Clause 3 | 용어 및 정의 | 조직 내부 용어와 규정 정의 간 일관성 유지 |
| FDA 추가·연계 규정 | 예: UDI, MDR, 추적성, 시정·예방 조치/회수 관련 규정, 라벨링·포장 관리 | 820.10, 820.35, 820.45 및 해당 CFR Part의 적용성을 별도 확인 |
| ISO 14971 등 보조 표준 | 위험관리 등 기술적 방법에 활용 | 법적 요구와 자발적/계약상 표준을 구분하고 채택 근거를 문서화 |
공식 원문 발췌와 한국어 번역
번역: ISO 13485:2016을 참조로 편입한다는 의미입니다. 단순히 인증을 권장하는 것이 아니라, QMSR의 법적 요구사항 체계에 표준을 연결하는 방식입니다.
출처: FDA QMSR 공식 페이지, Introduction 및 Incorporation by Reference.
번역: ISO 조항이 FD&C Act 또는 그 시행 규정과 충돌하는 경우에는 법률 및 해당 시행 규정이 우선합니다.
출처: 21 CFR §820.1(b), §820.3 및 FDA QMSR 공식 페이지.
구현 원칙
- ISO 13485의 모든 적용 조항에 대응하는 절차·기록·책임을 지정합니다.
- 21 CFR 820의 보충 조항은 ISO 조항과 별도 행으로 매핑해 누락을 방지합니다.
- 의약품 GMP 및 복합제품에 적용되는 규정을 통합 QMS의 보완 요구로 연결합니다.
- 표준 본문·규정 본문·회사 절차 간 충돌은 QA/RA가 공식적으로 판정하고 근거를 남깁니다.
4. ISO 13485 조항을 회사 QMS로 연결하기
통합 QMS의 품질은 문서 수가 아니라 요구사항이 업무 흐름과 기록에 얼마나 자연스럽게 내재되어 있는지로 평가해야 합니다.
| ISO 13485:2016 | 주제 | 프로세스/증거 예시 |
|---|---|---|
| 4.1 | QMS 일반 요구사항 | 프로세스 지도, 외주 프로세스 통제, 소프트웨어 밸리데이션 접근 |
| 4.2 | 문서화 요구사항 | 품질매뉴얼, 문서·기록관리 절차, 의료기기 파일 |
| 5.1–5.6 | 경영책임·정책·목표·경영검토 | 품질목표, 자원 배정, 경영검토 의사결정 및 후속조치 |
| 6.2–6.4 | 인적자원·인프라·작업환경 | 역량 매트릭스, 교육 유효성, 환경·오염관리 기준 |
| 7.1–7.6 | 제품 실현·설계·구매·생산·측정장비 | 설계기록, 위험관리, 공급자 평가, 공정검증, 교정 |
| 8.2 | 모니터링·피드백·불만·규제보고 | VOC, 불만 분류, MDR 기준평가, 추세 분석 |
| 8.3–8.5 | 부적합·데이터 분석·개선 | 격리·처분, CAPA, 효과성 확인, 경영검토 입력 |
요구사항 추적 매트릭스(RTM) 권장 구조
각 요구사항에 대해 최소한 다음 항목을 관리합니다.
| 항목 | 작성 내용 |
|---|---|
| Requirement ID | ISO 조항 / CFR 조항 / 사내 요구사항 식별번호 |
| Applicability | 적용·비적용·조건부 적용 및 타당성 근거 |
| Process Owner | QA, RA, R&D, 생산, 구매, 서비스, IT 등 책임 부서 |
| Document / Record | 절차서·양식·기록번호·시스템 위치 |
| Objective Evidence | 실행 사례, 승인 기록, 추세, 시험·검증 결과 |
| Gap / Action / Due Date | 갭 내용, 위험 등급, 조치, 책임자, 완료 및 효과성 확인 |
5. 품질시스템 문서화와 프로세스 관리
ISO 13485:2016 Clause 4는 QMS 프로세스의 설정·실행·유지·개선과 문서화 구조를 다룹니다. 제약회사에서 운영해 온 SOP 체계, 문서관리, 기록관리, 교육 및 변경관리의 강점을 활용할 수 있지만, 의료기기 특유의 설계·사용 후 피드백·UDI·서비스 기록 등은 별도의 갭으로 다뤄야 합니다.
권장 문서 계층
- Level 1 – QMS 정책/매뉴얼: 품질방침, 적용범위, 프로세스 상호작용, 책임 및 규제 범위.
- Level 2 – 표준절차서: 설계·개발, 위험관리, 구매, 생산, 공정검증, 불만, 규제보고, CAPA, 감사, 경영검토.
- Level 3 – 작업지침/계획: 검사·시험 지침, 설계검토 계획, 공정 밸리데이션 프로토콜, 공급자 품질요구사항.
- Level 4 – 기록/데이터: 배치·로트·UDI 기록, 검사결과, 교육기록, 불만조사, 검증 원자료, 감사·경영검토 기록.
문서·기록 통제에서 자주 발견되는 문제
- 문서가 승인되었지만 실제 현장 양식과 버전이 다름.
- 전자시스템에서 기록의 원본성, 수정 이력 또는 승인 근거를 입증하기 어려움.
- 외주업체가 생성한 기록의 보존·접근·변경 통지 책임이 계약에 명확하지 않음.
- 문서상 CAPA가 종결되었지만 실제 효과성 확인이나 재발 방지 추세가 부족함.
- 적용 제외한 요구사항에 대해 사유·영향분석·승인 기록이 없음.
실무 해설
제약 GMP와 의료기기 QMS의 공통 요소는 문서관리, 교육, 공급자 관리, 변경관리, 일탈·CAPA, 설비·환경 통제, 전산시스템 관리입니다. 그러나 공통 SOP를 사용하더라도 각 규정에서 요구하는 용어·승인 책임·기록 유지기간·보고 의무가 같은지 확인해야 합니다. 공통 절차서에는 적용범위와 제품군별 추가 요구사항을 명시하고, 필요한 경우 별도의 부속서나 제품별 기록 양식을 운용합니다.
실사에서 “절차가 있다”고 답하는 것만으로는 충분하지 않습니다. 최근 수행한 사례를 선택해 시작부터 종료까지 원자료, 검토, 승인, 조사 및 후속조치가 추적되도록 준비합니다.
6. 경영진 책임·품질문화·위험기반 의사결정
ISO 13485 Clause 5는 경영진의 책임, 고객중심, 품질방침·목표, 책임과 권한, 경영검토를 다룹니다. Clause 7.1 및 위험관리 관련 요구사항은 제품 실현 계획과 생애주기 통제를 연결하는 데 중요합니다. QMSR은 ISO 13485를 통해 위험관리의 통합적 적용을 요구하는 구조입니다.
경영진이 확인해야 할 것
- QMS가 제품의 안전성과 성능을 보장하도록 적절한 자원·역량·권한을 제공하는가?
- 품질목표가 측정 가능하고 불만, 부적합, CAPA, 공급자 성과 등 실제 위험과 연결되어 있는가?
- 경영검토가 일정 준수에 그치지 않고 품질성과와 자원 필요성을 판단하며 의사결정 기록을 남기는가?
- 규제 변경 및 QMSR/ISO 갭을 관리하는 책임자와 에스컬레이션 경로가 지정되어 있는가?
- 부서 간 품질 이슈를 보고할 수 있는 환경과 경영진의 후속조치가 존재하는가?
위험관리의 실무 적용
위험관리는 FMEA 양식 작성에만 한정되지 않습니다. 제품 사용, 설계, 구매, 제조, 검사, 공급자 변경, 소프트웨어, 서비스 및 사용 후 정보에 대한 위험을 의사결정에 반영해야 합니다. 위험평가에서 확인된 통제는 요구사항, 설계입력, 공정관리, 검증/밸리데이션, 사용설명 및 시판 후 모니터링과 연결되어야 합니다.
| 위험 시나리오 | 필요한 통제 예시 | 증거 |
|---|---|---|
| 주요 공급자 공정 변경 | 변경통지, 재평가, 수입검사/검증 범위 재판정 | 공급자 평가, 변경관리, 승인 기록 |
| 멸균공정 파라미터 이탈 | 로트 격리, 영향평가, 재멸균/폐기 의사결정, 공정 검토 | 사이클 원자료, 조사, 처분 승인, CAPA |
| 불만 반복 증가 | 추세분석, 위험 재평가, 보고 가능성 판단, 시정조치 | 불만 DB, 통계, RA 검토, CAPA 효과성 |
| 소프트웨어 변경 | 영향분석, 검증, 버전/설정 통제, 배포 승인 | 요구사항·시험결과·변경기록·릴리스 승인 |
7. 설계·개발 관리와 의료기기 파일
ISO 13485:2016 Clause 7.3은 설계·개발 계획, 입력, 출력, 검토, 검증, 유효성확인, 이전, 변경 및 기록을 다룹니다. QMSR §820.10(c)는 Class II·III 및 규정에 지정된 일부 Class I 기기에 대해 ISO 13485 Clause 7.3 및 하위 조항의 적용을 명시합니다. 제약회사가 기기 구성요소 또는 복합제품을 취급한다면 이 적용성 판별은 우선순위가 높습니다.
설계·개발 파일에서 확인할 요소
- 사용 목적, 사용자, 사용환경, 제품 요구사항 및 규제 요구사항이 입력에 포함되었는가?
- 설계 입력은 검증 가능한 기준으로 작성되고 상충되는 요구사항은 해결되었는가?
- 설계 출력이 입력 요구사항을 충족하며 제조·검사에 필요한 정보를 제공하는가?
- 설계검토에 적절한 기능부서·전문가가 참여하고 결정·조치가 기록되어 있는가?
- 설계 검증과 유효성확인이 목적에 맞는 시험방법, 사전 정의된 합격기준, 추적성을 갖는가?
- 설계 이전과 제조공정 변경 이후에도 제품 사양과 제조능력이 일관되게 유지되는가?
- 설계 변경의 영향이 위험관리, 규제 제출, 라벨, 공급자, 검증 및 시판 후 정보에 반영되는가?
제약회사 경험을 활용할 수 있는 부분
제약 분야의 QbD, QTPP/CQA, 공정위험평가, 기술이전, 밸리데이션 및 변경관리는 의료기기 설계·개발 관리와 유사한 원칙을 공유합니다. 다만 의약품의 공정개발 기록만으로 기기 설계기록 요구를 자동 충족한다고 보기는 어렵습니다. 설계 입력·출력, 설계 검증·유효성확인, 설계검토 및 설계 변경 승인의 구분을 명확히 해야 합니다.
FDA는 QMSR의 설계·개발 및 위험기반 접근에 대한 교육 자료를 별도로 공개해 왔습니다. 해당 자료는 규정 해석을 돕지만, 법규 조항과 정식 ISO 표준 본문을 대체하지는 않습니다.
8. 공급자 관리와 외주 프로세스 통제
ISO 13485 Clause 7.4는 구매 프로세스, 공급자 평가·선정, 구매정보, 검증 및 공급자 성과 관리를 다룹니다. 제약회사에서 운영하는 승인 공급자 목록(ASL), 품질협약, 원료·부품 시험, 외주 제조·멸균 관리체계를 활용할 수 있으나, 기기 제품의 기능·안전·성능에 미치는 위험을 반영해 통제 깊이를 결정해야 합니다.
위험기반 공급자 분류
| 분류 예시 | 통제 예시 | 검토 주기 결정 요소 |
|---|---|---|
| 고위험: 멸균, 핵심 기능 부품, 설계·소프트웨어, 중요 외주 제조 | 초기 심사, 품질협약, 공정 검증/밸리데이션 증거, 변경 사전 통지, 성과 추세 | 제품 위험, 불만/부적합, 변경, 과거 감사 결과 |
| 중위험: 제품 품질에 영향을 주는 일반 부품·시험 서비스 | 기술 평가, 적합성 증명, 입고/서비스 검토, 필요 시 현장 감사 | 성능 및 납기, 반복 부적합, 공급자 변경 |
| 저위험: 제품 적합성에 직접 영향이 낮은 서비스 | 기본 자격 확인 및 계약상 요구사항 | 서비스 실패·정보보안·사업 연속성 위험 |
품질협약에 담을 사항
- 각 당사자의 프로세스 소유자와 최종 품질승인 책임
- 기록 생성·보존·검색·제공, 원자료와 메타데이터 접근권
- 변경 사전통지, 부적합·불만·규제보고 사건의 통지 기한
- 공정검증·멸균·시험방법 밸리데이션의 책임 및 재검증 트리거
- 공급자 하위 위탁, 공급망 추적성, 자재·라벨 버전 관리
- 감사 접근권, CAPA 조치 및 효과성 확인, 사업 연속성
제약·기기 통합 시 주의점
의약품용 공급자 승인 절차를 그대로 공유하는 경우에도, 기기 제품에서 요구되는 추적성·설계 변경 통지·불만 조사 정보·UDI 관련 기록이 기존 절차에서 빠지지 않는지 확인해야 합니다. 공급자 인증서 또는 ISO 13485 인증만으로 개별 공급자의 실제 공정능력, 변경통제 및 제품 적합성을 충분히 입증했다고 간주해서는 안 됩니다.
9. 생산관리·공정 밸리데이션·소프트웨어
ISO 13485 Clause 7.5는 생산·서비스 제공의 관리, 청결·오염관리, 설치·서비스, 멸균 의료기기의 특수 요구, 식별·추적성, 제품 보존 등을 포함합니다. Clause 7.5.6은 결과를 후속 검사로 충분히 확인할 수 없는 공정에 대한 밸리데이션을 다룹니다. 따라서 제약 GMP에서의 적격성평가·공정 밸리데이션 경험은 활용하되, 의료기기 특유의 설계 입력·제품 특성·공정 결과와 연결해야 합니다.
공정 밸리데이션 기본 흐름
- 요구사항 정의: 제품 특성, 공정 기능, 설비·유틸리티·소프트웨어, 합격기준 및 최악조건을 정의합니다.
- 위험평가: 공정 실패가 제품 안전·성능에 미치는 영향과 검출 가능성을 평가합니다.
- 설비·시스템 적격성평가: 설치, 기능, 알람·인터록, 센서·측정장비 및 소프트웨어 설정을 검증합니다.
- 공정 검증/밸리데이션: 사전 승인된 프로토콜과 통계·샘플링 근거로 재현성과 공정능력을 평가합니다.
- 지속적 모니터링: 공정 데이터, 부적합, 트렌드, 변경, 공급자 이슈를 주기적으로 검토합니다.
특히 주의할 영역
- 멸균: 멸균 밸리데이션, 로드 구성, BI/CI 등 적용한 검증도구, 잔류물, 재검증 조건 및 외주 멸균 관리
- 청정·오염관리: 제품·환자 위험에 맞는 청정도, 청소·소독, 환경 및 오염 통제
- 소프트웨어: 제조·서비스 소프트웨어의 의도된 사용, 위험, 검증 범위, 버전·설정 통제 및 변경 영향평가
- 측정장비: 교정, 측정 불확도, 적합성 판단, OOT 결과 및 영향평가
- 식별·추적성: 로트/일련번호, 자재, 공정이력, 라벨, UDI 및 출하 기록의 일관성
‘밸리데이션 보고서가 있다’가 아니라, 의도된 사용과 위험에 맞는 범위에서 프로세스가 지속적으로 통제되고 있으며 변경 이후에도 유효하다는 증거를 준비해야 합니다.
의약품과 의료기기의 공정 위험이 다른 만큼, 동일한 밸리데이션 템플릿을 공용하더라도 용어·표본수·합격기준·규제 요구사항을 제품별로 검토해야 합니다.
10. QMSR의 FDA 보충 조항: 기록과 라벨링
ISO 13485:2016을 참조로 편입하더라도 FDA 고유 조항이 사라지는 것은 아닙니다. 현재 21 CFR Part 820의 §820.10, §820.35, §820.45는 ISO 요구사항과 함께 읽어야 하는 핵심 보충 조항입니다.
§820.35 — Control of records
번역: ISO 13485 Clause 4.2.5의 기록관리 요구사항에 더하여, FDA가 지정한 특정 기록 항목을 포함해야 한다는 뜻입니다.
불만 기록에는 장치 이름, 불만 접수일, UDI/UPC 등 식별정보, 신고자 연락처, 불만 세부사항, 수행한 시정조치 및 신고자에게 보낸 답변 등이 포함될 수 있습니다. 서비스 활동 기록에는 장치명, UDI/UPC, 서비스 날짜·수행자·수행한 서비스 및 시험·검사 데이터가 포함됩니다. 또한 각 의료기기 또는 배치에 대한 UDI 기록 요구를 확인해야 합니다.
§820.45 — Device labeling and packaging controls
번역: 라벨링·포장 활동의 무결성, 검사, 보관 및 운영을 보장하는 절차를 문서화하고 유지해야 합니다.
- 라벨·포장 정확성 검토를 출하 또는 보관 전에 수행했는지
- UDI/UPC 또는 기타 식별정보, 유효기간, 보관·취급 지침 및 추가 처리 지침이 맞는지
- 라벨 릴리스 승인과 검사 결과가 기록으로 보존되는지
- 라벨 혼입·혼동을 방지하는 물리적/전자적 통제가 유효한지
전자기록·원자료 관점
전자시스템을 사용한다면 누가 언제 어떤 기록을 생성·검토·승인·변경했는지, 기록이 손실·무단 변경되지 않도록 어떻게 보호되는지, 보존기간 동안 검색·판독 가능한지 확인합니다. 전산시스템의 검증 수준은 의도된 사용과 위험에 비례해야 하며, 종이와 전자가 혼합된 기록은 전체 기록 체계로 이해할 수 있어야 합니다.
11. 피드백·불만·규제보고·시판 후 정보
ISO 13485 Clause 8.2의 피드백 및 불만 처리, 규제당국 보고, 제품 모니터링은 의료기기의 전체 생애주기 품질관리에서 중요합니다. 제약회사에서 사용하던 제품불만·의학정보·PV 프로세스가 있더라도 의료기기 불만 분류, MDR 기준, 기기 식별, 서비스 활동 및 시정·회수 등 별도 의무를 평가해야 합니다.
불만 처리 흐름
- 접수: 채널과 무관하게 모든 잠재적 불만을 식별하고 접수 날짜와 제품 식별정보를 기록합니다.
- 분류: 불만 해당 여부, 환자·사용자 위해 가능성, 심각도, 반복성 및 보고 기준을 평가합니다.
- 조사: 원자료, 반품품, 제조·검사 기록, 공급자 정보, 사용환경 및 과거 유사 사례를 확인합니다.
- 규제보고: FDA MDR(21 CFR Part 803), 시정·회수 보고(Part 806) 등 적용 기준과 기한을 RA가 판정합니다.
- 시정조치: 제품 격리, 현장조치, 고객 통지, 설계·공정 변경 등 적절한 통제를 결정합니다.
- 효과성·추세: CAPA 효과성 및 반복 발생 여부를 검토하고, 위험관리 파일과 경영검토에 반영합니다.
제약회사와 복합제품의 인터페이스
복합제품은 동일 사건이 의약품 품질 불만과 의료기기 불만 또는 안전성 보고에 동시에 영향을 줄 수 있습니다. 단일 사건 접수번호만 두고 끝내지 말고, 적용되는 모든 보고 체계에 대한 타임라인, 책임자, 근거 및 승인기록이 누락되지 않는지 확인해야 합니다.
| 사례 | 확인 질문 | 증거 |
|---|---|---|
| 주사제 전달장치의 누액 | 약액 품질과 기기 기능에 대한 영향은? MDR 대상인가? | 불만 기록, 조사, 제품 식별, 위험평가, 규제보고 판단 |
| 사용 중 장치 파손 | 사용자 위해, 반복성, 로트/일련번호 추적 가능한가? | 서비스/검사 데이터, 추세, CAPA 및 효과성 |
| 라벨/사용설명 오류 | 오사용·환자 위험과 현장 조치가 필요한가? | 라벨 개정, 출하 기록, 통지/회수 판단, 승인 |
불만관리의 성숙도는 접수 건수나 처리시간만으로 판단하지 않습니다. 분류의 일관성, 조사 품질, 규제보고 판단의 근거, 데이터 추세 및 CAPA 효과성까지 평가해야 합니다.
12. 부적합, CAPA, 내부감사 및 경영검토
ISO 13485 Clause 8.3–8.5는 부적합 제품의 통제, 데이터 분석, 개선 및 CAPA를 다룹니다. QMSR 시행 이후 FDA는 이전 규정에서 검토 제한이 있었던 내부감사, 공급자 감사, 경영검토 기록을 실사 중 검토할 권한을 보유합니다. 따라서 해당 기록은 실사에서 제공할 수 있도록 준비되어야 합니다.
CAPA의 품질을 확인하는 질문
- 문제의 현상과 범위, 영향받은 로트·제품·시장 및 환자 위험을 먼저 평가했는가?
- 즉시 시정( correction )과 근본원인 제거를 위한 시정조치(corrective action)가 구분되어 있는가?
- 원인분석이 ‘작업자 실수’에서 끝나지 않고 시스템·교육·설계·공정·공급자 요인을 검토했는가?
- 조치가 위험에 비례하고, 승인된 기한·책임자·완료 증거가 존재하는가?
- 효과성 확인의 기준과 기간이 사전에 정해져 있고 실제 추세를 검토했는가?
- 유사 제품·공정·사이트에 수평 전개가 필요한지 검토했는가?
내부감사와 공급자 감사
감사 프로그램은 독립성, 위험·성과 기반 범위, 감사자 역량, 발견사항의 객관성, 시정조치의 기한과 효과성 확인을 포함해야 합니다. 감사 보고서가 존재한다는 사실보다 발견사항이 실제로 해결되었고 반복되지 않는다는 증거가 중요합니다.
경영검토의 실효성
경영검토 입력에는 고객 피드백·불만·규제보고, 공정 및 제품 적합성, CAPA, 감사결과, 공급자 성과, 규제 변화, 자원 및 교육 필요성이 포함되어야 합니다. 출력은 구체적인 의사결정·책임자·기한·자원·후속 확인으로 이어져야 합니다.
근거: FDA QMSR FAQ Q7–Q9, ISO 13485:2016 Clauses 8.2–8.5, FDA Inspection Compliance Program 7382.850.
13. 통합 대응 프로젝트: 단계별 실행계획
QMSR은 이미 시행되었으므로 대응 계획은 향후 시행일을 기다리는 전환 계획이 아니라, 현재 시스템의 규정 적합성을 확인하고 갭을 닫는 시정·개선 계획이어야 합니다. 일정은 조직 규모와 제품 위험, 사이트 수, QMS 복잡성에 따라 조정합니다.
| 단계 | 핵심 활동 | 산출물 |
|---|---|---|
| 1. 범위 확정 | 제품·사이트·법인·활동 인벤토리, 기기/의약품/복합제품 분류, 법규 적용성 검토 | 규제 적용성 매트릭스, 프로젝트 헌장 |
| 2. 갭 평가 | ISO 13485 조항과 QMSR 보충조항, 기존 SOP/기록/시스템 비교 | 조항 추적 매트릭스, 갭 목록, 위험등급 |
| 3. 설계·수정 | SOP 개정, 책임·보고 경로 지정, 시스템 필드/워크플로 보완, 공급자 계약 반영 | 개정문서, 시스템 요구사항, 품질협약 |
| 4. 교육·검증 | 역할기반 교육, 시스템 변경 검증, 불만·MDR·UDI 시나리오 테스트 | 교육·시험 기록, 검증보고서 |
| 5. 운영 증거 | 실제 업무 적용, 기록 샘플 확인, CAPA 효과성 검토, 내부감사 | 운영 기록, 감사보고서, 효과성 보고 |
| 6. 실사 준비 | 모의실사, 기록 검색연습, 인터뷰, 고객·공급자 이슈의 추적 시험 | 실사 바인더/전자 인덱스, 응답 담당표 |
갭 우선순위 결정 예시
| 우선순위 | 예시 | 조치 원칙 |
|---|---|---|
| P1 즉시 | UDI/추적성 누락, MDR 판단·보고 기한 불명확, 불만조사 기록 불완전, 라벨 혼입 통제 실패 | 제품·환자 영향평가, 즉시 통제, 책임자/완료기한 지정, CAPA |
| P2 높음 | 설계변경 영향평가 누락, 공급자 변경 사전통지 미흡, 공정검증 근거 부족 | 위험평가 후 검증 범위 및 프로세스 갭 보완 |
| P3 개선 | 용어 불일치, 인덱스·검색 효율 미흡, 중복 양식 | 문서 간소화, 데이터 구조 개선, 교육 보완 |
14. QMSR 실사 준비와 기록 제시 전략
2026년 2월 2일부터 FDA는 기존 QSIT 대신 QMSR에 맞춘 Compliance Program 7382.850을 사용합니다. 실사 준비는 과거 체크리스트의 항목별 답변을 암기하는 방식보다, 품질시스템의 실제 실행과 기록을 보여주는 방식으로 설계해야 합니다.
실사 준비 체크리스트
- 사업장·제품·법인별 QMS 적용성 매트릭스가 최신인가?
- ISO 13485 및 QMSR 조항별 문서/기록/책임자 매핑이 있는가?
- 최근 제품의 설계·변경·위험관리·검증·제조 이력을 처음부터 끝까지 추적할 수 있는가?
- 불만 접수부터 조사, 보고 가능성 평가, 시정조치, CAPA 효과성까지 보여줄 수 있는가?
- 내부감사·공급자 감사·경영검토의 최신 기록과 후속조치가 준비되어 있는가?
- 라벨링·포장 검사, UDI, 제품 식별·추적성 관련 기록을 즉시 검색할 수 있는가?
- 소프트웨어·전자기록, 접근권한, 데이터 백업·복구, 변경 이력의 근거가 있는가?
- 핵심 공급자와 외주 멸균 등 중요 외주공정의 품질협약·검증·변경 통제가 있는가?
- 실사대응 담당자와 SME가 사실에 근거해 답하고, 확인이 필요한 사안은 약속한 시점에 후속 답변할 수 있는가?
문서 제시의 좋은 흐름
ISO 13485 인증과 FDA 실사의 차이
FDA FAQ는 ISO 13485 인증서가 FDA 실사를 면제하지 않으며, FDA 실사는 FDA 규정 준수 여부를 평가하고 위험요인에 따라 수행된다고 명확히 설명합니다. 제3자 인증 심사와 FDA 규제 실사는 목적·범위·권한이 다르므로, 인증심사 통과만으로 대응을 마무리하지 않아야 합니다.
원문 발췌 및 번역
번역: 제조자는 적용되는 QMSR 요구사항의 준수를 입증하는 기록을 설명하고 제공할 준비가 되어 있어야 합니다.
출처: FDA QMSR FAQ, Question 11. 이 FAQ는 실사 준비 권고를 설명하며 새로운 정책을 별도로 도입하는 문서는 아닙니다.
15. 통합 운영 템플릿·핵심 결론
권장 관리 문서 목록
| 번호 | 문서/기록 | 책임 | 주요 검토 포인트 |
|---|---|---|---|
| 1 | 규제 적용성·제품 인벤토리 | RA/QA | 기기·약품·복합제품 및 적용 CFR/표준 구분 |
| 2 | ISO 13485/QMSR 조항 추적 매트릭스 | QA/Process Owner | 조항→절차→기록→증거→갭/CAPA |
| 3 | QMS 프로세스 맵 및 품질매뉴얼 | QA/경영진 | 프로세스 상호작용, 권한, 적용범위, 외주통제 |
| 4 | 설계·위험관리 파일 | R&D/RA/QA | 입력·출력·검증·유효성확인·변경 추적 |
| 5 | 공급자·외주공정 파일 | 구매/QA | 선정, 품질협약, 변경, 성과, 감사, 기록 접근 |
| 6 | 공정검증/소프트웨어 검증 파일 | 생산/엔지니어링/IT/QA | 위험기반 범위, 합격기준, 원자료, 변경 재평가 |
| 7 | 불만·MDR·시정/회수 판단 파일 | QA/RA | 기한, 보고 근거, 제품 식별, 조사, CAPA |
| 8 | 경영검토·내부감사·공급자 감사 | 경영진/QA | 발견사항과 조치, 효과성, 자원·위험 의사결정 |
| 9 | 라벨링·포장·UDI 기록 | 생산/QA/RA | 정확성 검사, 릴리스 승인, 혼입 방지 |
논문·기술문서에 활용할 결론
FDA QMSR의 시행은 의료기기 품질시스템을 국제적으로 사용되는 ISO 13485:2016 구조와 정렬하는 규제적 변화이다. 그러나 표준 참조 편입이 FDA 고유 법적 의무를 대체하지는 않는다. 따라서 기업은 적용 범위와 제품 유형을 먼저 확정한 후, ISO 13485의 생애주기 프로세스와 21 CFR Part 820의 추가 조항 및 관련 FDA 규정을 통합 요구사항 매트릭스로 연결해야 한다.
제약회사 관점에서는 기존 GMP 품질시스템의 문서관리, 밸리데이션, 공급자 관리, CAPA, 데이터 무결성 역량을 활용할 수 있다. 다만 의료기기 설계·개발, UDI, 불만·규제보고, 의료기기 파일, 라벨링·포장 및 기기 생애주기 관리와 같이 제품 유형별로 추가되는 요구사항을 갭으로 식별하고 보완해야 한다.
참고문헌 및 공식 링크
학술문헌은 ISO 13485 실행전략과 QMS 성숙도에 대한 배경을 보완하는 자료로 활용하고, 규제 준수 판단은 현행 FDA 규정과 공식 가이던스를 우선합니다.
- U.S. FDA. Quality Management System Regulation (QMSR). Updated 2 Feb 2026.
- U.S. FDA. Quality Management System Regulation – Frequently Asked Questions. Updated 2 Feb 2026.
- Electronic Code of Federal Regulations. 21 CFR Part 820 — Quality Management System Regulation. Current eCFR, accessed 26 Oct 2026.
- Federal Register. Medical Devices; Quality System Regulation Amendments. 89 FR 7496, published 2 Feb 2024; effective 2 Feb 2026.
- U.S. FDA. Compliance Program 7382.850: Inspection of Medical Device Manufacturers. Effective 2 Feb 2026.
- U.S. FDA. Current Good Manufacturing Practice Requirements for Combination Products. Final Guidance; review together with current QMSR and 21 CFR Part 4.
- ISO. ISO 13485:2016 — Medical devices — Quality management systems — Requirements for regulatory purposes. Standard text is copyrighted; this guide provides short excerpts and clause-level commentary only.
- FDA. Quality Management System Information for Certain Premarket Submission Reviews. Draft guidance issued Oct 2025; nonbinding and not for implementation unless finalized.
- Pacheco, D. A. J., Bonato, S. V., & Linck, W. Advancing quality management in the medical devices industry: strategies for effective ISO 13485 implementation. International Journal for Quality in Health Care. 2025;37(1):mzaf004. DOI: 10.1093/intqhc/mzaf004. Peer-reviewed context article; not a regulatory requirement.
'📢 GMP 자료 > 적격성평가 가이드' 카테고리의 다른 글
| 식약처 위험도 기반 GMP 점검과 실무 대응 가이드 (0) | 2026.10.26 |
|---|---|
| ICH M4Q(R2) 개정과 CTD 품질 데이터 디지털화 (0) | 2026.10.26 |
| GMP 적격성평가 컨설팅 비용 견적 산정 및 업체 선정 (0) | 2026.10.23 |
| 제약용수 시스템의 1-Pass 역삼투(RO) 막: 설계·운전·검증·미생물 관리 (0) | 2026.10.23 |
| 세척 밸리데이션 가이드라인 반영 실무·학술 가이드 (0) | 2026.10.22 |