MedQraft
← 모든 인사이트
QMS / ISO 13485

ISO 13485 7.4.2 구매정보: 발주서에 적용 사양과 제출 자료를 연결하는 방법

센서 발주 사례로 구매정보의 구성과 전달 전 확인 방법을 설명합니다.
사양서 개정, 필요한 검사 자료, 품질협약과 발주 기록을 연결하는 실무 가이드입니다.

최종 규제 검토: 2026-11-07 Rev. 1.0 9분 분량

구매정보는 공급자가 무엇을 어떤 요구에 맞춰 제공해야 하는지 설명하는 기준입니다.
품번과 수량이 정확해도 적용할 사양이나 필요한 납품 자료가 불분명하면 서로 다른 조건으로 주문을 이해할 수 있습니다.
발주서와 참조 문서가 함께 하나의 명확한 요구를 전달하는지, 공급자에게 보내기 전에 확인해야 합니다.

이 글은 ISO 13485:2016 7.4.2 구매정보를 중심으로 가상의 체온계 센서 발주를 설명합니다.
문서번호, 역할 배분, 기록 항목은 MedQraft의 실무 구성 예시입니다.
모든 구매에 같은 양식이나 검사 자료를 요구한다는 뜻은 아닙니다.

1. 구매정보는 발주서와 참조 문서가 함께 구성합니다

발주서에는 거래 대상과 수량을 적고, 기술 요구는 관리되는 사양서나 도면을 참조할 수 있습니다.
품질 관련 합의는 계약이나 품질협약에 두는 방식도 가능합니다.
중요한 것은 문서를 많이 보내는 일이 아니라 공급자가 적용할 요구를 모순 없이 찾을 수 있게 하는 일입니다.

공식 MDSAP 감사 지침의 구매 프로세스 Task 8과 9는 구매정보의 적절성을 전달 전에 확인하고, 필요한 구매 요구와 적용 가능한 추적성 연결을 문서화하는지를 다룹니다.
구매품이 완제품에 미치는 영향을 고려해 정보의 상세 수준을 정하도록 설명합니다.
공식 MDSAP 감사 지침

발주서가 적용 사양과 품질 조건을 참조하여 공급자에게 전달되는 관계
그림 1.
발주서·사양서·품질 조건이 같은 구매 요구를 설명하도록 연결하는 개념도입니다.

2. 적용할 사양을 식별할 수 있게 적습니다

가상의 센서 S-01을 발주한다고 가정하겠습니다.
사양서 SP-S01은 개정 B가 이번 주문에 적용되지만 발주 초안에는 S-01과 수량만 적혀 있습니다.
이 경우 작성자는 개정 B를 생각하고 공급자는 예전에 전달받은 개정 A를 떠올릴 수 있습니다.
실제로 다른 제품이 납품됐다는 사례가 아니라, 발송 전에 해소할 정보 공백입니다.

발주서에 사양서 번호와 적용 개정을 표시하고, 첨부한 문서가 그 개정과 일치하는지 대조하는 방식으로 보완할 수 있습니다.
문서 링크를 사용한다면 공급자가 접근할 수 있는지와 주문 당시의 적용본을 식별할 수 있는지도 살핍니다.
단순히 ‘최신본 적용’이라고만 적으면 나중에 최신본이 바뀌었을 때 당시 요구를 재구성하기 어려울 수 있습니다.

항목 불명확한 초안 보완한 가상 예시
구매 대상 센서 S-01 센서 S-01, 해당 발주의 대상 구성 식별
적용 사양 별도 표시 없음 SP-S01 개정 B 참조
제공 문서 이전 메일의 첨부 참조 이번 발주와 연결된 SP-S01 개정 B 첨부
납품 자료 검사 자료 제출 SP-S01 개정 B의 지정 검사 항목 결과와 납품 로트 식별정보 제출

여기서 개정 B는 가상 식별자입니다.
실제 사양값과 검사 방법·수용기준은 승인된 조직의 기술 문서에서 정해야 합니다.
기존 품번을 유지해도 되는지는 조직의 구성·변경 관리 기준에 따라 판단하며, 이 사례가 모든 사양 변경에서 품번 유지가 가능하다는 뜻은 아닙니다.

3. 필요한 납품 자료도 구매 요구에 포함합니다

검사 결과가 필요하다면 ‘성적서 제출’이라는 표현에서 한 단계 더 구체화할 수 있습니다.
어떤 항목의 결과가 필요한지, 무엇과 대조할지, 어느 납품분의 결과인지를 정하면 받은 자료의 용도를 설명할 수 있습니다.
결과를 받은 뒤에야 추가 항목을 요청하는 일을 줄이는 데 도움이 됩니다.

이 센서 사례에서는 지정한 검사 항목의 결과와 납품 로트 연결을 구매 조건으로 정했다고 가정합니다.
항목별 측정값이 필요한지, 적합 확인으로 충분한지, 다른 근거가 필요한지는 품목의 영향과 위험, 적용 요구를 바탕으로 정할 사항입니다.
모든 공급자에게 모든 시험의 원자료를 요구하거나 성적서가 오면 입고 검증이 끝난다고 일반화하지 않습니다.

입고 검증 담당자는 어떤 자료로 어떤 판단을 할지 설명하고, 기술 담당자는 적용 기준과 방법의 식별정보를 확인하며, 구매 담당자는 그 요구가 발주 문서에 반영됐는지 연결할 수 있습니다.
이 역할 배분은 조직별로 조정할 수 있는 예시입니다.

4. 문서별 목적과 작성 시점을 나눕니다

문서·기록 예시 목적과 주요 내용 준비 시점과 역할 예시
구매 사양서 품목·특성·적용 기준·개정 및 필요한 확인 방법 발주 전 기술 담당 작성, 관련 기능 검토, 정한 권한자가 승인
발주서 공급자·품목·수량·참조 사양·납품 조건·제출 자료 식별 구매 담당이 초안 작성, 관련 요구의 적절성 확인 후 전달
품질협약 반복 거래의 품질 책임, 필요한 통지와 자료 제공 조건 거래 조건 수립 때 구매·품질·관련 기능이 협의
전달 전 확인 기록 대조한 문서 개정, 확인 결과, 보완 사항 및 확인자 발송 전 확인 결과를 발주 승인 이력 등으로 유지
발송·수신 확인 기록 실제 보낸 문서 묶음, 수신 대상, 시점과 필요한 회신 전달 시 생성하고 주문 식별정보와 연결

규격이 이 다섯 가지 이름의 독립 양식을 일률적으로 지정하는 것은 아닙니다.
기존 구매 시스템의 항목, 전자 승인 이력, 관리되는 첨부 목록으로 목적을 충족하도록 구성할 수도 있습니다.
요구의 적절성을 확인하는 단계와 조직이 정한 주문 승인 절차를 연결하되, 국가별 추가 승인 형식을 ISO 공통 요구로 혼동하지 않아야 합니다.

5. 보내기 전에는 요구와 첨부본을 함께 대조합니다

실무에서는 발주서를 기준으로 적용 사양, 필요한 자료, 품질 조건을 따라가며 확인할 수 있습니다.
사양서 번호가 있어도 개정이 다르거나 파일이 빠졌다면 보완 대상입니다.
서로 다른 문서의 요구가 충돌하면 공급자가 임의로 고르도록 두기보다 관련 담당자가 적용 조건을 정리해야 합니다.

구매 요구 대조 후 불일치를 보완하고 다시 확인한 뒤 공급자에게 전달하는 순서
그림 2.
요구의 적절성과 첨부본의 일치를 확인하고 보완 사항을 해소한 뒤 전달하는 실무 순서입니다.
확인할 연결 예시 질문 불일치가 있을 때
품목과 사양 주문 대상에 이 사양 개정이 적용되는가 기술·구성 관리 담당자와 적용본 결정
발주서와 첨부 참조한 문서가 실제로 포함되어 있는가 누락·다른 개정 수정 후 재확인
요구와 납품 자료 받은 결과로 필요한 판단을 할 수 있는가 필요한 항목과 식별정보 구체화
품질 조건과 계약 요구가 계약·협약과 모순되지 않는가 관련 담당자 간 조건 정리

공급자의 접수 회신은 전달 여부를 확인하는 데 도움이 됩니다.
다만 회신을 받았다는 사실이 조직 내부에서 요구의 적절성을 검토한 근거를 대신하지는 않습니다.
발송 후 요구가 바뀌면 변경된 주문과 사양의 적용 시점, 공급자에게 재전달한 내용을 연결해 관리합니다.

6. 적용 조건이 있는 요구는 구별해 설명합니다

구매정보에는 적절한 경우 제품·절차·공정·설비 승인 요구, 인원 자격 및 품질경영시스템 요구 등이 포함될 수 있습니다.
예를 들어 외주 공정의 특성에 따라 작업자의 자격이나 공정 승인 조건을 구매 요구에 연결할 수 있지만, 일반 부품 주문에 같은 내용을 기계적으로 복사할 이유는 없습니다.

변경 통지 합의도 관련 구매 요구와 함께 검토합니다.
구매 요구 충족에 영향을 미치는 공급 제품 변경을 공급자가 조직에 알리도록 하는 조건과 그 적용 범위를 확인해야 합니다.
통지 방식·담당 창구·영향 검토 연결은 협약에서 구체화할 수 있습니다.
이번 글의 중심은 최초 발주 요구의 전달이며, 변경 영향 평가와 입고 검증의 상세 절차는 별도의 연결 업무입니다.

7. 당시 전달한 구매정보를 다시 찾을 수 있게 유지합니다

사양서는 개정되지만 완료된 주문에서는 당시 적용한 내용을 설명할 수 있어야 합니다.
발주 번호에 사양서 번호·개정, 품질 조건, 실제 첨부 목록과 발송 이력을 연결하는 것이 한 방법입니다.
공급자에게 보내지 않은 내부 초안과 실제 전달본을 구분하면 이력이 더 명확해집니다.

발주 식별정보에서 전달한 문서 개정과 납품 로트 및 입고 기록을 연결하는 추적 관계
그림 3.
적용 가능한 추적성 요구에 맞춰 주문, 전달본, 납품분과 입고 기록을 연결하는 예시입니다.

문서 관리와 기록 관리에서는 승인된 적용본의 사용, 변경 이력, 식별·검색 가능성, 접근권한과 보존 기준을 함께 고려합니다.
사양 링크가 새 파일로 바뀌어 과거 주문의 근거를 잃지 않도록 당시 개정의 식별정보와 보관 위치를 유지합니다.
보존기간은 적용 규제와 조직의 기록 관리 기준을 확인해 정하며 모든 구매 기록에 동일한 숫자를 임의로 적용하지 않습니다.

8. 실제 발주 한 건으로 확인하는 방법

발송 예정인 주문 한 건에서 품목을 고르고, 적용 사양과 개정, 필요한 납품 자료, 품질 조건, 전달 전 확인 결과를 차례로 따라가 봅니다.
공급자가 그 문서 묶음만으로 적용할 요구를 파악할 수 있는지, 입고 담당자가 같은 기준으로 확인을 준비할 수 있는지가 실무적인 점검 기준입니다.

다음 단계인 구매품 검증에서는 전달한 요구를 기준으로 실제 들어온 제품과 자료를 확인합니다.
구매정보를 명확히 정리하면 발주와 입고가 같은 기준을 공유할 수 있습니다.

관련 글

근거와 확인 범위

  • 관련 조항: ISO 13485:2016 7.4.2 구매정보.
    연결 업무는 7.4.1 구매 프로세스, 7.4.3 구매품 검증, 4.2.4 문서 관리와 4.2.5 기록 관리입니다.
  • MDSAP AU P0002.011 Audit Approach, 개정일 2026-08-03, Chapter 7 Tasks 8–9 및 관련 문서·기록 관리 안내.
    공식 공개 감사 지침으로 관련 요구를 확인했으며 ISO 유료 규격 전문 열람을 의미하지 않습니다.
  • 확인일 2026-11-07.
    국가별 추가 요구는 적용 시장별로 확인해야 합니다.
    이 글의 발주 예시·문서명·담당 역할·표는 독립적인 실무 제안입니다.

ISO 13485 조항을 이어서 읽기

조항별 목적과 근거 비교 안내

업무 상담

읽은 내용을,
우리 제품에 적용하려면.

제품의 현재 단계와 검토할 과제를 알려주세요.

검토할 과제 상담하기 ↗
MedQraft / 업무 상담

프로젝트 상담

지금의 과제부터,
함께 정리하겠습니다.

제품의 현재 단계와 필요한 도움을 알려주세요.
검토할 내용과 지원 범위부터 살펴보겠습니다.

Contact@medqraft.co.kr ↗
수집 항목: 성함·회사명·이메일·문의 내용·관심 서비스 · 목적: 문의 응대 · 보유: 문의 처리 완료 시까지개인정보 처리방침 보기
개인정보 처리방침

MedQraft / 개인정보 보호

개인정보 처리방침

메드크래프트는 홈페이지 상담에 필요한 정보를 최소한으로 처리합니다.
문의가 끝나면 수집한 문의 정보를 삭제합니다.

시행일: 2026년 9월 18일

1. 적용 범위와 처리 목적

이 방침은 www.medqraft.co.kr의 방문 및 업무 상담에 적용됩니다.
문의 내용 확인, 답변, 지원 범위 협의와 홈페이지의 안정적인 운영을 위해 개인정보를 처리합니다.
Q-Atelier 제품에 저장되는 고객사의 업무 데이터는 해당 서비스의 계약과 별도 안내에 따릅니다.

2. 수집 항목과 보유기간

필수 정보
성함, 이메일, 문의 내용
선택 정보
회사명, 선택한 관심 서비스 및 이용자가 문의에 직접 기재한 연락처·업무 정보
수집 방법
상담 양식 입력 및 이메일 문의
처리 근거
상담 양식의 수집·이용 동의.
계약 체결·이행을 위한 요청에 필요한 경우 관련 법령상 근거에 따라 처리합니다.
보유기간
문의 처리 완료 시까지 보관한 후 지체 없이 삭제합니다.
별도 계약으로 전환되는 자료는 계약에 필요한 항목과 보유기간을 별도로 안내합니다.
법령에 따른 보존 의무가 있는 경우 해당 자료만 구분하여 보관합니다.

필수 정보 수집에 동의하지 않을 수 있으나 홈페이지 문의 접수가 제한됩니다.
선택 정보를 입력하지 않아도 상담할 수 있습니다.
주민등록번호, 환자 정보 등 상담에 불필요한 민감한 자료는 입력하지 마세요.

3. 업무 위탁과 외부 서비스

문의 내용은 홈페이지 서버에서 메일 발송 서비스를 거쳐 회사 메일함으로 전달됩니다.
이 문의 처리 경로에 별도의 문의 데이터베이스를 두지 않습니다.

Vercel Inc.
홈페이지 호스팅, 문의 요청의 서버 처리 및 운영·보안.
접속 IP, 요청 시각, 브라우저·요청 정보 등 기술 정보가 처리될 수 있습니다.
Plus Five Five, Inc. (Resend)
이름, 이메일, 회사명, 관심 서비스와 문의 내용을 포함한 상담 알림 이메일 발송 및 발송 기록 관리
가비아 하이웍스
회사 메일함의 문의 수신·보관 및 회신

상담 정보를 판매하거나 광고 목적으로 제공하지 않습니다.
법령에 따른 요구 또는 별도 동의 등 적법한 근거가 있는 경우를 제외하고 독립적인 제3자의 목적으로 제공하지 않습니다.

4. 국외 처리와 보관

홈페이지 요청 처리와 이메일 발송에는 해외 클라우드 서비스가 사용됩니다.
문의 제출 시 암호화된 네트워크를 통해 입력 정보가 전달됩니다.

Vercel Inc. / 미국
문의 요청 처리 및 호스팅을 위해 전송됩니다.
개인정보 문의: privacy@vercel.com.
운영 기록은 사용 서비스·설정에 따른 보관기간 및 Vercel의 처리정책이 적용됩니다.
Vercel 데이터 처리 안내
Plus Five Five, Inc. (Resend) / 미국
문의 입력 정보의 이메일 발송과 발송 기록 관리를 위해 제출 시 전송됩니다.
개인정보 문의: privacy@resend.com.
Resend가 공개한 일반 요금제의 이메일·로그 기본 보관기간은 30일이며, 조기 삭제는 사업자에게 요청할 수 있습니다.
Resend 보관·삭제 안내

회사의 문의 메일 삭제와 외부 서비스의 기술 기록 삭제는 처리 경로가 다릅니다.
삭제·처리정지 및 국외 처리에 관한 문의는 아래 담당자에게 요청할 수 있습니다.
국외 처리를 원하지 않으시면 홈페이지 양식 대신 회사 이메일로 직접 문의할 수 있으며, 그 경우에도 사용하는 이메일 서비스의 처리정책이 적용됩니다.

5. 파기와 보호 조치

문의 처리 완료 여부를 확인한 뒤 메일과 별도 저장 사본을 삭제하고, 출력물이 있는 경우 분쇄 등 재사용할 수 없는 방법으로 파기합니다.
외부 처리업체에 남은 자료의 삭제가 필요한 경우 해당 업체의 삭제 절차를 통해 요청합니다.

개인정보 접근은 업무에 필요한 담당자로 제한하고, HTTPS 전송 및 계정 접근 관리를 통해 정보를 보호합니다.
개인정보가 포함된 자료를 공개 저장소나 공개 페이지에 게시하지 않습니다.

6. 이용자의 권리

본인 정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 담당 이메일로 요청할 수 있습니다.
필요한 범위에서 본인 확인 후 관계 법령에 따라 처리하고 결과를 안내합니다.
법령상 보존 의무 등으로 요청을 처리할 수 없는 경우 이유를 설명합니다.
대리인을 통한 요청은 대리 권한을 확인할 수 있습니다.

7. 접속 정보와 외부 콘텐츠

Google Ads 광고 성과 측정을 위해 접속 URL, 브라우저 및 쿠키 등의 기술 정보와 상담 접수 완료 여부를 처리합니다. 중복 집계를 막기 위해 개인을 식별하지 않는 접수 식별자를 사용합니다. 이름, 이메일, 회사명 및 문의 내용은 전환 이벤트에 보내지 않으며 광고 개인화 신호는 사용하지 않습니다. 브라우저에서 쿠키를 차단하거나 삭제할 수 있습니다.

네이버 검색광고의 방문·상담 신청 성과 측정을 위해 네이버 전환 추적 스크립트를 사용합니다.
접속 URL·이전 페이지·브라우저 및 쿠키 등의 기술 정보와 상담 신청 완료 여부가 처리될 수 있습니다.
상담 양식의 이름·이메일·회사명·문의 내용은 전환 이벤트에 포함하지 않습니다.
브라우저에서 쿠키를 차단하거나 삭제할 수 있습니다.

홈페이지 전송·보안을 위한 서버 접속 정보가 처리될 수 있습니다.
소개 페이지와 인사이트의 익명 방문 통계에는 Vercel Web Analytics가 사용됩니다.
인사이트에서는 글별 조회수, 유입 경로, 국가 및 기기 유형을 집계합니다.
방문 통계용 쿠키를 사용하지 않으며 상담 양식의 이름·이메일·회사명·문의 내용은 분석 이벤트에 포함하지 않습니다.
인스타그램 전용 링크에는 유입 출처를 구분하는 UTM 표기가 사용됩니다.
홈페이지의 외부 영상·글꼴을 불러올 때 해당 제공자에게 접속 IP와 브라우저 등의 기술 정보가 전달될 수 있습니다.

브라우저 설정에서 쿠키와 사이트 데이터를 차단하거나 삭제할 수 있습니다.
설정에 따라 일부 기능이나 외부 콘텐츠가 제한될 수 있습니다.

8. 개인정보 보호책임자 및 문의

사업자
메드크래프트 / 대표 김병휘
개인정보 보호책임자·문의 담당자
김병휘
이메일
Contact@medqraft.co.kr
서면 문의
경기도 성남시 수정구 금토로80번길 56, 222호 (금토동, 위든타워)

권리침해 상담은 개인정보침해 신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

9. 처리방침 변경

처리 목적, 항목, 보유기간이나 위탁업체 등 내용이 변경되면 이 페이지에 시행일과 변경 내용을 안내합니다.

2026년 9월 18일: 홈페이지 상담 개인정보 처리방침 최초 공개

2026년 10월 14일: 인사이트 방문 통계 및 인스타그램 유입 측정 안내 추가