MedQraft
← 모든 인사이트
QMS / ISO 13485

ISO 13485 7.1 제품 실현의 기획: 개발 시작 전에 정할 것

목표와 요구사항을 공정·자원, 확인 활동·합격 기준, 위험관리·기록에 연결하는 제품 실현 기획을 가상 개발 착수 사례로 설명합니다.

최종 규제 검토: 2026-10-25 Rev. 1.0 8분 분량

제품 구상을 실행할 조건으로 바꾸는 기획

새 의료기기의 구상이 정해졌을 때 시제품 제작일만 먼저 잡으면, 필요한 시험 설비나 원료 관리 조건을 뒤늦게 발견할 수 있습니다.
초기 기획에서는 제품이 충족해야 할 요구사항을 출발점으로 삼아, 이를 구현하고 확인하는 데 필요한 일을 함께 정리해야 합니다.

ISO 13485:2016의 7.1은 제품 실현에 필요한 프로세스를 기획하는 항목입니다.
개발 일정에 한정되지 않으며, 조직의 다른 품질경영시스템 프로세스와도 일관되게 연결되어야 합니다.
이 글은 그 관점을 개발 착수 회의에 적용합니다.
7.1이 모든 사업에서 가장 먼저 수행하는 단일 활동을 지정한다거나, 탐색용 시제품을 만들기 전에 모든 사양을 확정해야 한다는 뜻은 아닙니다.[1][2]

핵심은 제품의 목표와 요구사항, 이를 구현할 공정과 자원, 확인 활동과 판정 기준, 증거로 남길 기록을 함께 기획하는 것입니다.
위험관리는 이 연결 전반에 반영합니다.
아래 네 묶음은 이해를 위한 편집 구성이며 규격의 원문 표나 의무 서식이 아닙니다.

목표, 공정과 자원, 확인과 기준, 기록을 연결하고 위험관리가 전체에 연결되는 기획 구조
그림 1.
기획에서 함께 연결할 네 묶음입니다.
순서대로 한 번씩 끝내는 절차가 아니라, 서로의 조건을 대조하는 자체 개념도입니다.

1. 품질목표와 제품 요구사항을 구체화합니다

가상으로 개발팀이 휴대형 측정기를 구상했다고 해보겠습니다.
‘정확하고 사용하기 편한 제품’이라는 설명만으로는 센서 선정이나 시험 준비를 결정하기 어렵습니다.
측정 대상, 사용 목적, 사용할 환경과 성능 조건을 구체화할 정보가 필요합니다.

제품 요구사항은 충족할 조건이고, 품질목표는 품질과 관련하여 달성하려는 목표입니다.
두 항목을 모두 ‘시험 합격’이라는 한 문구로 처리하면 무엇을 달성하고 무엇을 판단할지 흐려집니다.
구체적인 수치는 사용 목적, 적용 규제·규격, 위험과 기술적 근거를 검토하여 정해야 합니다.
여기서는 임의의 정확도나 합격 수치를 제시하지 않습니다.

가상 회의에서는 ‘어떤 조건에서 측정 결과가 유효해야 하는가’를 먼저 적고, 아직 확인하지 못한 사용 환경은 미결 항목으로 남길 수 있습니다.
다음 단계에 필요한 정보를 누가 언제 확보할지도 함께 적는 방법을 권합니다.
이는 실행을 위한 MedQraft의 제안입니다.

2. 필요한 공정·문서·자원을 연결합니다

요구사항을 구현하려면 어떤 공정이 필요하고, 이를 수행할 인력과 설비는 무엇인지 검토합니다.
7.1의 자원 검토에는 제품에 필요한 기반구조와 작업환경도 포함됩니다.
‘연구원이 있으니 개발 가능’이라고 적는 대신, 해당 제품을 다룰 역량과 사용할 공간·설비의 조건을 구체적으로 연결하는 편이 실행에 도움이 됩니다.

가상 측정기가 온도 영향을 받는다면 개발팀은 온도 조건을 재현할 시설, 비교 측정에 필요한 수단, 시험을 수행할 역량을 검토할 수 있습니다.
내부에서 확보하기 어려운 부분은 외부 자원의 가능성과 필요한 준비 기간을 살핍니다.
온도 조건은 제품에 따라 정하며 이 예시가 모든 측정기의 필수 시험을 뜻하지는 않습니다.

새로운 절차가 필요한지, 기존 절차를 적용할 수 있는지, 제품별로 추가할 작업 조건이 무엇인지도 함께 봅니다.
기획서 한 장에 모든 절차를 복사하기보다 적용할 문서와 담당 업무를 연결할 수 있습니다.

3. 확인 활동과 합격 기준을 함께 기획합니다

7.1은 제품에 필요한 검증·유효성 확인·모니터링·측정·검사·시험 활동과 제품 합격 기준을 적절히 결정하는 관점을 포함합니다.
각 활동을 무조건 모두 새 시험으로 만드는 뜻은 아닙니다.
제품의 요구사항과 위험에 따라 필요한 활동을 식별하고, 그 활동이 무엇을 판단하는지 분명히 해야 합니다.[2]

가상 사례에서 ‘성능시험 예정’이라고만 적으면 어느 조건의 결과를 어떻게 판단할지 알 수 없습니다.
기획 단계에는 확인할 성능, 관련 조건, 필요한 방법과 자원을 연결합니다.
상세 시험방법과 수치는 후속 설계·시험 계획에서 구체화할 수 있지만, 판단에 사용할 기준을 결과를 본 뒤 유리하게 고르는 방식으로 운영해서는 안 됩니다.

요구사항에서 방법과 조건, 합격 기준, 근거 기록으로 이어지는 확인 계획의 구조
그림 2.
‘시험 예정’을 방법·조건·판정 기준·근거 기록으로 구체화합니다.
자체 설명도이며 특정 시험이나 수치를 의무로 지정하지 않습니다.
기획 질문 가상 측정기에서 정리할 내용
무엇을 확인하는가 정해진 사용 조건에서의 측정 성능
무엇으로 확인하는가 적용할 방법과 비교 수단, 필요한 설비
어떤 결과를 받아들이는가 근거를 검토해 정할 성능 기준과 적용 조건
무엇이 증거가 되는가 시료·버전·조건·결과·판정을 연결한 기록

이 표는 기획 질문의 예시입니다.
실제 검증·유효성 확인의 상세 요구사항은 7.3 등 관련 조항과 제품별 규정을 함께 검토합니다.

4. 위험관리와 기록을 처음부터 연결합니다

제품 실현의 기획에서 위험관리는 마지막에 붙이는 확인란이 아닙니다.
위험관리 프로세스를 문서화하고 관련 기록을 유지하는 요구와 연결되며, 발견한 위험은 공정과 자원, 확인 활동을 결정하는 데 영향을 줍니다.[2]

가상 측정기에서 부정확한 결과가 사용자 판단에 영향을 줄 가능성을 검토한다면, 단순히 ‘정확도 시험 실시’만 적고 끝내지 않습니다.
어떤 조건이 부정확한 결과를 유발하는지 검토하고, 설계상 대응과 필요한 확인 활동을 연결합니다.
여기서 특정 경보나 통제 방법을 모든 제품의 정답으로 제시할 수는 없습니다.

또한 어떤 기록으로 제품 실현 프로세스와 결과 제품이 요구사항을 충족했음을 보여줄지 기획합니다.
계획은 앞으로 할 일이고, 기록은 실제 수행의 증거입니다.
빈 시험 양식을 준비한 것과 시험을 수행해 결과를 남긴 것은 다른 상태입니다.
기획 단계에는 기록의 종류와 연결 방법을 정하고, 수행 후에는 실제 결과를 남깁니다.

조건 미결, 확인 담당과 시점 지정, 기획 반영으로 이어지는 반복 검토 구조
그림 3.
미정인 조건을 숨기지 않고 확인 업무로 연결하는 실무 제안입니다.
도식의 반복 화살표는 새 정보가 생기면 관련 기획을 다시 대조한다는 의미입니다.

처음부터 모든 세부사항을 확정하라는 뜻은 아닙니다

초기 기획에는 알려진 조건과 추가 확인이 필요한 조건이 함께 존재합니다.
문제는 미정인 항목 자체보다, 미정인데도 일정과 자원 계획에서 빠지는 경우입니다.
다음과 같이 관리하면 계획의 전제를 드러낼 수 있습니다.

항목 현재 정리할 내용 추가 확인과 연결
사용 환경 사용 장소와 조건의 초기 가정 실제 사용 정보를 확보한 뒤 요구사항에 반영
측정 성능 필요한 성능의 범위와 근거 자료 적용 조건을 검토하여 수치 기준 구체화
공정·자원 예상 제작·조립·시험 과정 내부 역량과 외부 설비 이용 가능성 확인
위험과 증거 초기 위해요인과 필요한 기록 종류 분석 결과에 따라 통제 및 확인 계획 보완

이 표의 담당자·확인 시점 관리는 MedQraft가 제안하는 운영 방식이며, 7.1이 이 형태의 표를 요구하는 것은 아닙니다.
기획 결과의 형식은 조직의 운영 방식에 맞게 구성할 수 있습니다.
기존 문서에 분산된 내용을 명확하게 연결하는 방식도 검토할 수 있습니다.

7.1과 7.3.2를 구분해서 읽습니다

7.1은 제품 실현 전체에 필요한 프로세스와 조건을 기획하는 관점입니다.
7.3.2는 그중 설계 및 개발의 단계와 관리 활동을 구체적으로 계획하는 항목입니다.
이번 글은 개발 착수라는 장면으로 7.1을 설명하지만, 7.1의 범위를 연구개발 일정만으로 축소하지 않습니다.

개발 착수 회의의 결과물에는 최소한 다음 연결이 보이는지 살펴볼 수 있습니다.
제품이 충족할 조건 옆에 구현할 공정과 필요한 자원이 있고, 그 옆에 확인 활동과 판정 기준, 증거 기록이 연결되어 있는가.
이것이 이번 가상 사례에서 기획판을 채우는 목적입니다.

출처와 적용 범위

확인일: 2026-10-25.
규격 조항의 실무 해설이며 원문을 대체하지 않습니다.
공개 MDSAP 문서는 ISO 요구사항과 업무의 연결을 확인하는 보조 자료로 사용했으며, 그 문서에 수록된 과거 미국 법령 인용을 현재 미국 규제의 설명으로 사용하지 않았습니다.
표·그림·측정기 사례는 MedQraft가 작성한 가상 예시이며 실제 제품의 성능이나 인증 결과가 아닙니다.

관련 글

ISO 13485 조항을 이어서 읽기

조항별 목적과 근거 비교 안내

업무 상담

읽은 내용을,
우리 제품에 적용하려면.

제품의 현재 단계와 검토할 과제를 알려주세요.

검토할 과제 상담하기 ↗
MedQraft / 업무 상담

프로젝트 상담

지금의 과제부터,
함께 정리하겠습니다.

제품의 현재 단계와 필요한 도움을 알려주세요.
검토할 내용과 지원 범위부터 살펴보겠습니다.

Contact@medqraft.co.kr ↗
수집 항목: 성함·회사명·이메일·문의 내용·관심 서비스 · 목적: 문의 응대 · 보유: 문의 처리 완료 시까지개인정보 처리방침 보기
개인정보 처리방침

MedQraft / 개인정보 보호

개인정보 처리방침

메드크래프트는 홈페이지 상담에 필요한 정보를 최소한으로 처리합니다.
문의가 끝나면 수집한 문의 정보를 삭제합니다.

시행일: 2026년 9월 18일

1. 적용 범위와 처리 목적

이 방침은 www.medqraft.co.kr의 방문 및 업무 상담에 적용됩니다.
문의 내용 확인, 답변, 지원 범위 협의와 홈페이지의 안정적인 운영을 위해 개인정보를 처리합니다.
Q-Atelier 제품에 저장되는 고객사의 업무 데이터는 해당 서비스의 계약과 별도 안내에 따릅니다.

2. 수집 항목과 보유기간

필수 정보
성함, 이메일, 문의 내용
선택 정보
회사명, 선택한 관심 서비스 및 이용자가 문의에 직접 기재한 연락처·업무 정보
수집 방법
상담 양식 입력 및 이메일 문의
처리 근거
상담 양식의 수집·이용 동의.
계약 체결·이행을 위한 요청에 필요한 경우 관련 법령상 근거에 따라 처리합니다.
보유기간
문의 처리 완료 시까지 보관한 후 지체 없이 삭제합니다.
별도 계약으로 전환되는 자료는 계약에 필요한 항목과 보유기간을 별도로 안내합니다.
법령에 따른 보존 의무가 있는 경우 해당 자료만 구분하여 보관합니다.

필수 정보 수집에 동의하지 않을 수 있으나 홈페이지 문의 접수가 제한됩니다.
선택 정보를 입력하지 않아도 상담할 수 있습니다.
주민등록번호, 환자 정보 등 상담에 불필요한 민감한 자료는 입력하지 마세요.

3. 업무 위탁과 외부 서비스

문의 내용은 홈페이지 서버에서 메일 발송 서비스를 거쳐 회사 메일함으로 전달됩니다.
이 문의 처리 경로에 별도의 문의 데이터베이스를 두지 않습니다.

Vercel Inc.
홈페이지 호스팅, 문의 요청의 서버 처리 및 운영·보안.
접속 IP, 요청 시각, 브라우저·요청 정보 등 기술 정보가 처리될 수 있습니다.
Plus Five Five, Inc. (Resend)
이름, 이메일, 회사명, 관심 서비스와 문의 내용을 포함한 상담 알림 이메일 발송 및 발송 기록 관리
가비아 하이웍스
회사 메일함의 문의 수신·보관 및 회신

상담 정보를 판매하거나 광고 목적으로 제공하지 않습니다.
법령에 따른 요구 또는 별도 동의 등 적법한 근거가 있는 경우를 제외하고 독립적인 제3자의 목적으로 제공하지 않습니다.

4. 국외 처리와 보관

홈페이지 요청 처리와 이메일 발송에는 해외 클라우드 서비스가 사용됩니다.
문의 제출 시 암호화된 네트워크를 통해 입력 정보가 전달됩니다.

Vercel Inc. / 미국
문의 요청 처리 및 호스팅을 위해 전송됩니다.
개인정보 문의: privacy@vercel.com.
운영 기록은 사용 서비스·설정에 따른 보관기간 및 Vercel의 처리정책이 적용됩니다.
Vercel 데이터 처리 안내
Plus Five Five, Inc. (Resend) / 미국
문의 입력 정보의 이메일 발송과 발송 기록 관리를 위해 제출 시 전송됩니다.
개인정보 문의: privacy@resend.com.
Resend가 공개한 일반 요금제의 이메일·로그 기본 보관기간은 30일이며, 조기 삭제는 사업자에게 요청할 수 있습니다.
Resend 보관·삭제 안내

회사의 문의 메일 삭제와 외부 서비스의 기술 기록 삭제는 처리 경로가 다릅니다.
삭제·처리정지 및 국외 처리에 관한 문의는 아래 담당자에게 요청할 수 있습니다.
국외 처리를 원하지 않으시면 홈페이지 양식 대신 회사 이메일로 직접 문의할 수 있으며, 그 경우에도 사용하는 이메일 서비스의 처리정책이 적용됩니다.

5. 파기와 보호 조치

문의 처리 완료 여부를 확인한 뒤 메일과 별도 저장 사본을 삭제하고, 출력물이 있는 경우 분쇄 등 재사용할 수 없는 방법으로 파기합니다.
외부 처리업체에 남은 자료의 삭제가 필요한 경우 해당 업체의 삭제 절차를 통해 요청합니다.

개인정보 접근은 업무에 필요한 담당자로 제한하고, HTTPS 전송 및 계정 접근 관리를 통해 정보를 보호합니다.
개인정보가 포함된 자료를 공개 저장소나 공개 페이지에 게시하지 않습니다.

6. 이용자의 권리

본인 정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 담당 이메일로 요청할 수 있습니다.
필요한 범위에서 본인 확인 후 관계 법령에 따라 처리하고 결과를 안내합니다.
법령상 보존 의무 등으로 요청을 처리할 수 없는 경우 이유를 설명합니다.
대리인을 통한 요청은 대리 권한을 확인할 수 있습니다.

7. 접속 정보와 외부 콘텐츠

네이버 검색광고의 방문·상담 신청 성과 측정을 위해 네이버 전환 추적 스크립트를 사용합니다.
접속 URL·이전 페이지·브라우저 및 쿠키 등의 기술 정보와 상담 신청 완료 여부가 처리될 수 있습니다.
상담 양식의 이름·이메일·회사명·문의 내용은 전환 이벤트에 포함하지 않습니다.
브라우저에서 쿠키를 차단하거나 삭제할 수 있습니다.

홈페이지 전송·보안을 위한 서버 접속 정보가 처리될 수 있습니다.
소개 페이지와 인사이트의 익명 방문 통계에는 Vercel Web Analytics가 사용됩니다.
인사이트에서는 글별 조회수, 유입 경로, 국가 및 기기 유형을 집계합니다.
방문 통계용 쿠키를 사용하지 않으며 상담 양식의 이름·이메일·회사명·문의 내용은 분석 이벤트에 포함하지 않습니다.
인스타그램 전용 링크에는 유입 출처를 구분하는 UTM 표기가 사용됩니다.
홈페이지의 외부 영상·글꼴을 불러올 때 해당 제공자에게 접속 IP와 브라우저 등의 기술 정보가 전달될 수 있습니다.

브라우저 설정에서 쿠키와 사이트 데이터를 차단하거나 삭제할 수 있습니다.
설정에 따라 일부 기능이나 외부 콘텐츠가 제한될 수 있습니다.

8. 개인정보 보호책임자 및 문의

사업자
메드크래프트 / 대표 김병휘
개인정보 보호책임자·문의 담당자
김병휘
이메일
Contact@medqraft.co.kr
서면 문의
경기도 성남시 수정구 금토로80번길 56, 222호 (금토동, 위든타워)

권리침해 상담은 개인정보침해 신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

9. 처리방침 변경

처리 목적, 항목, 보유기간이나 위탁업체 등 내용이 변경되면 이 페이지에 시행일과 변경 내용을 안내합니다.

2026년 9월 18일: 홈페이지 상담 개인정보 처리방침 최초 공개

2026년 10월 14일: 인사이트 방문 통계 및 인스타그램 유입 측정 안내 추가