ISO 13485 7.4.1 공급자 평가: 센서 공급자의 품질 유지 능력과 평가 기록
공급자 선정부터 모니터링과 재평가까지 연결하는 실무 가이드입니다.
센서 구매 사례로 평가 기준, 근거 자료, 평가표 작성, 승인 범위와 문서·기록 관리 방법을 설명합니다.
공급자 평가는 구매할 부품이나 서비스의 요구사항을 해당 업체가 충족할 수 있는지 판단하는 일입니다.
가격과 납기가 적절하고 샘플이 시험 기준을 충족했다면 검토를 이어갈 근거가 생깁니다.
여기에 실제 납품에서도 필요한 품질을 유지할 수 있는지 살펴보고, 거래 후의 품질 정보로 판단을 갱신해야 합니다.
이 글은 ISO 13485:2016 7.4.1의 공급자 평가를 중심으로, 가상의 체온계 센서 구매 사례와 기록 작성 방법을 설명합니다.
아래 문서명·번호·담당 역할·평가표는 MedQraft의 실무 구성 예시입니다.
특정 양식이나 일률적인 심사 주기를 규격의 의무로 제시하지 않습니다.
1. 구매품의 요구와 영향을 평가 기준으로 바꿉니다
공식 MDSAP 감사 자료는 공급자의 요구사항 충족 능력, 구매품의 중요성과 위험에 맞는 관리, 평가 기록 및 지속적인 모니터링·재평가를 확인하도록 설명합니다.
공급자 인증만으로 초기 평가를 대신하지 않으며, 모니터링에는 실제 공급 품질도 고려합니다.
MDSAP AU P0002.011, Chapter 7
실무적으로는 ‘좋은 업체인가’라는 넓은 질문을 ‘어떤 품목의 어느 요구를 충족할 수 있는가’로 좁히면 평가가 구체적이 됩니다.
센서를 구매한다면 적용할 사양과 개정, 측정에 영향을 줄 수 있는 특성, 공급받을 제조소와 품목 범위를 먼저 적습니다.
실제 허용오차와 시험 조건은 제품의 승인된 요구사항에서 가져오며 평가표를 채우려고 임의로 만들지 않습니다.
예를 들어 센서 성능의 편차가 완제품 측정 결과에 영향을 줄 수 있다면, 샘플 결과뿐 아니라 공급자가 그 특성을 어떻게 확인하고 부적합품을 어떻게 분리하는지 검토할 수 있습니다.
반대로 제품 품질에 미치는 영향이 다른 구매품에 똑같은 자료 목록과 현장심사를 요구할 이유가 있는지는 따로 판단합니다.
2. 샘플 결과와 공급자 평가가 답하는 질문
이번 가상 사례에서 샘플 시험 결과는 제출된 샘플이 정한 조건에서 기준에 맞았다는 정보입니다.
해당 시험이 평가하지 않은 제조소·생산 조건·다른 품목까지 그 결과가 대표하는지는 별도의 근거가 필요합니다.
아래는 평가 담당자가 자료를 읽을 때 사용할 수 있는 질문의 예시입니다.
모든 자료를 일괄적으로 받으라는 목록은 아닙니다.
| 살펴볼 자료 예시 | 확인하려는 내용 | 기록할 한계 |
|---|---|---|
| 센서 샘플 시험 기록 | 시험품, 적용 사양, 조건과 판정의 대응 | 시험하지 않은 조건이나 품목 |
| 출하 검사 방법과 기록 예시 | 필요한 특성을 어떤 방법으로 확인하고 출하하는지 | 자료가 실제 공급 대상·제조소를 대표하는지 |
| 부적합 처리 기록 예시 | 문제를 식별하고 분리·처리하는 흐름 | 공개되지 않은 항목과 추가 확인 필요성 |
| 관련 품질 인증서 | 적용 범위, 제조소와 유효 상태 | 구매품의 개별 요구 충족 여부는 별도 확인 |
공급자의 영업비밀 때문에 원본 기록 전체를 받을 수 없는 경우도 있습니다.
비식별 예시, 관련 부분의 열람, 인터뷰나 현장 확인 등 대체 방법으로 무엇을 확인할 수 있는지 협의할 수 있습니다.
자료를 받기 어렵다는 이유만으로 확인하지 못한 항목을 적합으로 처리하지 않습니다.
사용한 방법과 확인 한계를 평가 결과에 남기는 것이 이 사례의 실무 제안입니다.
3. 평가표에는 근거와 판단이 함께 있어야 합니다
평가표는 점수를 합산하기 전에 판단의 연결을 보여 주는 도구로 설계할 수 있습니다.
다음 표는 센서 신규 공급자 A의 평가를 진행 중인 상태를 예시로 든 것입니다.
실제 업체의 평가 결과가 아닙니다.
| 평가 항목 | 기준 또는 확인할 사항 | 근거 식별 예시 | 현재 판단·다음 조치 |
|---|---|---|---|
| 사양 대응 | 구매 대상 센서가 사양 SP-S01 Rev.B에 대응하는가 | 샘플 시험 SR-01, 샘플 ID S-01 | 해당 샘플 시험 범위에서 확인. 적용 범위 기재 |
| 출하 관리 | 요구 특성의 확인 방법과 판정 기준이 연결되는가 | 공급자 검사 자료 요청 REQ-02 | 자료 확인 전. 평가 미결 |
| 부적합 처리 | 문제 있는 센서의 식별·분리·처리 흐름을 설명할 수 있는가 | 처리 기록 예시 요청 REQ-03 | 관련 부분 열람 방식 협의 |
| 선정 판단 | 정의한 평가 항목에 대한 근거가 충분한가 | 평가표 SE-01 | 미결 항목 해소 후 권한자가 판단 |
점수제를 사용한다면 총점과 별개로 어떤 항목을 반드시 충족해야 하는지도 조직이 정할 수 있습니다.
예컨대 사양 충족 능력에 대한 근거가 비어 있는데 납기 점수가 높다는 이유로 선정되는 구조는 평가 목적에 맞는지 검토해야 합니다.
여기서는 합격 점수나 등급을 제안하지 않습니다.
4. 어떤 문서를 언제 작성하고 누가 판단할까요
다음은 업무를 운영하기 위한 문서 구성안입니다.
별도 파일로 나누거나 하나의 관리 시스템에 연결할 수 있습니다.
문서 이름보다 필요한 정보와 책임이 이어지는지가 중요합니다.
| 문서·기록 예시 | 작성 시점과 목적 | 담을 내용과 연결 | 역할 배분 예시 |
|---|---|---|---|
| 구매·공급자 관리 절차 | 평가 전에 운영 방법 확정 | 평가 방식, 책임, 선정·모니터링·재평가 처리 방법 | 구매·품질 실무자가 작성, 관련 기능 검토, 지정 권한자 승인 |
| 품목 요구사항 및 평가 계획 | 후보 평가 시작 전 | 사양 개정, 품목 영향, 확인 항목, 자료·방법, 판단 기준 | 개발이 기술 요구를 제시하고 품질·구매가 평가 계획 검토 |
| 공급자 평가 기록 SE-01 | 자료 검토·확인 수행 시 | 대상 업체·제조소·품목, 확인일, 평가자, 근거 ID, 결과, 미결 조치 | 실제 평가자가 기록, 필요한 기술 담당자 검토, 선정 권한자가 결정 |
| 승인 공급자 목록 | 선정 결정 후 및 변경 시 | 승인한 품목·제조소 범위, 상태, 적용 조건과 평가 기록 참조 | 구매 운영 담당자가 갱신하고 지정 담당자가 확인 |
| 성과 모니터링·재평가 기록 | 거래 중 및 정한 재평가 시점 | 입고 결과, 공급 관련 부적합, 조치 결과, 범위·상태 재검토 | 구매·품질이 자료 수집, 관련 기능 검토, 권한자가 후속 판단 |
이 역할 배분은 조직별 설계 예시이며 특정 직함이나 부서명을 ISO가 고정한다는 의미가 아닙니다.
한 사람이 여러 역할을 맡는 조직에서도 평가 수행, 기술적 검토, 선정 결정의 책임은 설명할 수 있도록 정하는 편이 좋습니다.
5. 선정 결과가 구매 업무에 반영되도록 연결합니다
가상 센서 공급자 A의 평가가 완료되면 평가표에만 승인 표시를 남기는 대신, 실제 구매 담당자가 확인하는 목록에 허용된 품목 범위를 연결합니다.
A업체가 승인됐다는 사실을 A업체의 모든 품목과 제조소에 대한 승인으로 확대하지 않도록, 목록에 센서 품목과 해당 평가 근거를 함께 표시할 수 있습니다.
이때 평가 기록 SE-01은 사양 SP-S01 Rev.B와 샘플 기록 SR-01을 참조하고, 공급자 목록은 SE-01의 선정 결과를 참조합니다.
구매 사양이 바뀌거나 공급 범위가 달라지면 기존 평가가 그 변경을 포괄하는지 검토할 단서가 생깁니다.
구매정보의 작성과 전달은 7.4.2, 실제 입고품의 적합성 확인은 7.4.3과 연결되는 영역입니다.
이 글의 공급자 평가는 그 업체의 공급 능력에 대한 판단이며, 선정된 공급자라는 이유만으로 개별 입고품 확인을 생략한다는 뜻은 아닙니다.
6. 거래 후에는 실제 공급 품질로 판단을 갱신합니다
초기 평가 자료에 더해 실제 입고 결과와 공급 관련 문제를 모으면 재평가에 사용할 근거가 됩니다.
아래 흐름은 이 센서 사례를 위한 운영 제안입니다.
- 입고 결과에 공급자·품목·로트와 검사 기록을 연결합니다.
- 부적합이 생기면 공급 원인인지 조사하고, 영향받는 품목과 필요한 조치를 식별합니다.
- 공급자에게 요청한 조치와 답변, 후속 확인 결과를 같은 건으로 연결합니다.
- 누적 결과를 근거로 평가 범위, 필요한 관리와 공급자 상태를 다시 판단합니다.
문제 건수를 볼 때는 납품 수량이나 로트 수 등 분모와 관찰 기간을 함께 적습니다.
거래가 적거나 아직 없는 후보에게 ‘불량 0건’만으로 안정적인 공급 능력이 입증됐다고 판단하지 않습니다.
납기·가격은 별도 평가 요소로 관리하되 품질의 부족한 근거를 가리지 않도록 구성합니다.
재평가 시점은 조직의 절차와 품목의 영향, 공급 성과를 반영해 정합니다.
일률적인 연 1회나 고정 불량률을 이 글에서 규격상 기준으로 제시하지 않습니다.
문제가 발견됐을 때 정기 일정 전이라도 추가 확인이 필요한지 판단할 수 있도록 운영 방법을 마련하는 것이 실무적으로 유용합니다.
7. 적용한 문서와 수행 기록을 구별해 관리합니다
평가에 사용하는 절차와 사양은 사용할 개정을 분명히 해야 합니다.
반면 완료된 평가 기록은 당시 무엇을 근거로 어떤 결정을 내렸는지를 설명해야 합니다.
문서 관리(4.2.4)와 기록 관리(4.2.5)를 연결해 운영할 때 이 두 목적을 구분합니다.
실무 구성 예로 평가 기록의 머리말에 업체 ID, 제조소, 품목, 적용 사양 개정, 평가일, 평가자를 두고, 본문에서 근거 파일의 식별정보와 위치를 참조할 수 있습니다.
공급자 자료의 최신본을 받았더라도 이전 판단의 근거가 사라지지 않도록 당시 자료와 변경 경위를 보존하는 방식이 필요합니다.
공유 드라이브 링크만 적기보다는 파일의 식별정보도 함께 남기면 위치가 바뀌었을 때 찾기 쉽습니다.
접근권한은 자료의 민감도와 담당 업무에 맞춰 정하고, 보존기간은 적용 규제와 조직의 기록 관리 기준을 확인해 설정합니다.
특정 공급자 기록에 모든 조직이 똑같이 적용할 숫자를 임의로 부여하지 않습니다.
전자 양식에서는 수정 이력, 원본 확인, 백업과 복구 가능성도 운영 검토에 포함할 수 있습니다.
8. 평가를 마치기 전에 따라가 볼 연결
현재 구매할 센서 한 품목을 정하고, 사양에서 평가 항목으로, 평가 항목에서 근거와 선정 판단으로, 선정 판단에서 구매 가능한 범위로 이어지는지 확인해 봅니다.
거래 중인 품목이라면 최근 입고 결과가 다음 재평가에서 읽힐 수 있는 위치까지 연결되어 있는지도 살펴볼 수 있습니다.
이 연결이 있으면 신규 담당자는 ‘왜 이 업체에서 이 품목을 구매하는지’와 ‘앞으로 어떤 품질 정보를 지켜봐야 하는지’를 함께 이해할 수 있습니다.
관련 글
근거와 확인 범위
- ISO 13485:2016의 관련 조항: 7.4.1 구매 프로세스, 연결 조항 7.4.2 구매정보·7.4.3 구매품 검증·4.2.4 문서 관리·4.2.5 기록 관리.
- MDSAP AU P0002.011 Audit Approach, 개정일 2026-08-03.
Chapter 7 Tasks 1, 5–9 및 Chapter 1 Task 8.
공식 공개 감사 자료로 요구사항과 연결을 확인했습니다.
ISO 유료 규격 전문을 열람했다는 의미는 아닙니다. - 확인일: 2026-11-06.
MDSAP 자료의 국가별 추가 요구를 모든 조직에 공통되는 의무로 옮기지 않았습니다.
표·문서번호·역할·운영 순서는 독립적인 실무 예시입니다.