MedQraft
← 모든 인사이트
QMS / ISO 13485

공급자 변경 통보, 메일 수신 다음에 남겨야 할 기록

제조 장소 변경이라는 가상 사례로 변경 범위, 검토 근거, 적용 로트를 연결합니다.
공급자의 설명을 우리 제품의 판단 기록으로 바꾸기 위한 실무 질문과 검토표입니다.

최종 규제 검토: 2026-09-19 Rev. 1.0 7분 분량

변경 안내를 받은 것과 적용을 결정한 것은 다릅니다

공급자로부터 “제조 장소가 변경됩니다.
도면과 납품 규격에는 변화가 없습니다”라는 메일을 받았습니다.
구매 담당자가 이를 전달했고, 다음 달부터 새 장소에서 만든 부품이 들어올 예정입니다.
이때 회사 안에서는 어떤 일이 이어져야 할까요?

메일을 수신했다는 사실만으로 변경이 검토되었다고 볼 수는 없습니다.
검토 담당자가 정해졌는지, 어떤 제품에 쓰이는 부품인지, 기존 평가의 전제가 유지되는지, 언제부터 변경품이 들어오는지까지 연결해야 실제 운영에서 사용할 수 있는 기록이 됩니다.

이 글은 공급자 변경 통보를 처리하는 흐름에 대한 MedQraft의 실무 제안입니다.
모든 변경에 동일한 시험, 심사 또는 승인 절차를 적용하자는 뜻은 아닙니다.
구체적인 통제 수준은 제품의 위험, 변경 내용, 계약과 회사 절차에 맞춰 정해야 합니다.

참고 가이던스의 범위를 먼저 구분합니다

GHTF/SG3/N17:2008 공급자 관리 가이던스의 §3.4는 제조자와 공급자의 책임 및 관리 내용을 합의하는 관점을 설명합니다.
변경 관리도 합의 시 고려할 영역에 포함되며, 밸리데이션된 공정의 변경 평가와 재밸리데이션 필요성 판단을 위한 절차를 다룹니다.

이 문서는 비구속적 가이던스이고, 본문에는 발행 당시의 규격과 법령이 인용되어 있습니다.
이를 현재의 국가별 법적 의무나 최신 규격 조항으로 그대로 옮기지 않습니다.
아래 표와 사례는 원문 양식의 번역이 아니라, 실무 흐름을 설명하기 위해 자체 작성했습니다.

또한 IMDRF에는 공급자 관리 가이던스 개정안 의견수렴 안내가 공개되어 있습니다.
의견수렴 공개 사실과 최종 문서 발행은 구분해야 하며, 이 글은 개정안의 내용을 확정 요구사항으로 제시하지 않습니다.
자료 확인일은 2026년 9월 19일입니다.

접수 단계에서 변경의 경계를 찾습니다

첫 검토에서는 “왜 바꾸는가”와 함께 “정확히 무엇이 달라지는가”를 확인하는 것이 좋습니다.
공급자가 말하는 동일 규격이 도면 치수만 뜻하는지, 재료나 공정 조건까지 포함하는지에 따라 이후 질문이 달라집니다.

아래는 접수 기록을 정리하기 위한 자체 예시입니다.
회사의 기존 변경 관리 양식에 필요한 항목만 보완해도 됩니다.

확인 영역 질문 연결할 자료의 예
변경 내용 이전과 이후의 차이가 구체적으로 설명되어 있는가? 비교표, 도면 개정 내역, 공정 설명
대상 식별 우리 부품 번호와 공급자 번호가 연결되는가? 구매 사양, 부품 목록, 공급자 품번 대조
적용 범위 어떤 제품, 재고, 발주 건이 영향을 받는가? 사용 제품 목록, 재고 및 발주 현황
적용 시점 첫 변경 로트와 출하 예정 시점을 알 수 있는가? 공급자 로트 정보, 전환 일정
검토 근거 동일성이나 적합성을 뒷받침하는 자료가 있는가? 평가 보고서, 비교 결과, 검사 기록

아직 확정되지 않은 정보는 빈칸으로 남기기보다 “공급자 확인 대기”처럼 상태를 표시해 보십시오.
요청일과 담당자가 함께 있으면 누가 다음 행동을 해야 하는지도 분명해집니다.
임의의 완료일을 적거나 예상 정보를 확인된 사실처럼 기록하지 않는 것이 중요합니다.

가상 사례: 도면은 같고 가공 장소만 바뀐다면

다음은 실제 고객 사례가 아닌 설명용 가상 상황입니다.
의료기기에 사용하는 가공 부품의 공급자가 생산 장소를 A에서 B로 옮긴다고 통보했습니다.
부품 번호와 도면 허용차는 유지된다고 합니다.

개발 담당자는 기존 평가가 어떤 특성과 조건을 다루었는지 살펴볼 수 있습니다.
품질 담당자는 변경 장소의 공정 및 검사 방식과 기존 관리 내용의 차이를 질문할 수 있습니다.
구매 담당자는 변경품의 납품 일정과 이전 재고의 소진 계획을 확인할 수 있습니다.
작은 조직이라면 한 사람이 여러 역할을 맡더라도 각각의 검토 관점은 구분해 두는 편이 좋습니다.

예를 들어 공급자의 자료에 도면 치수 결과만 있다면, 그것이 우리 팀이 확인하려는 항목 전체를 포함하는지 먼저 판단합니다.
추가 확인이 필요하다면 어떤 항목이 왜 필요한지를 정리해 요청합니다.
반대로 기존 근거가 변경 후 조건까지 충분히 포함한다면, 그 적용 가능성을 설명하고 불필요한 시험을 반복하지 않는 방향도 검토할 수 있습니다.

여기서 “장소가 바뀌었으므로 반드시 전 항목 재시험”이나 “도면이 같으므로 영향 없음”을 먼저 결론내리지 않습니다.
어떤 차이를 발견했고, 어떤 근거로 결론에 도달했는지가 기록의 핵심입니다.

검토 결과는 적용 조건과 함께 남깁니다

검토가 끝났을 때에는 단순한 체크 표시보다 다음 사람이 실행할 수 있는 결론이 필요합니다.
자료가 부족한 상태인지, 추가 확인 후 적용할 수 있는지, 검토 범위 안에서 적용 가능하다고 판단했는지를 구분해 보십시오.

기록 요소 자체 작성 예시
검토 대상 공급자 통보 번호, 대상 부품, 변경 전후 조건
사용한 근거 보고서 번호와 개정, 확인한 항목과 검토 범위
남은 사항 요청 중인 자료, 추가 확인 목적과 담당자
결정과 조건 적용 가능 여부, 적용 전 완료할 조건, 결정 권한자
적용 확인 첫 변경 로트, 입고 식별 방법, 확인 결과와 기록 위치

검토 상태와 사용 허용 상태도 혼동하지 않도록 해야 합니다.
“자료 검토 중”이라는 표시만 있고 입고된 변경품을 어떻게 다루는지 정해져 있지 않으면, 구매 일정과 품질 판단이 서로 다르게 움직일 수 있습니다.
보류나 조건부 처리 등이 필요한 경우에는 회사의 승인 권한과 자재 관리 절차에 따라 관리 방식을 정해야 합니다.

인허가 변경의 신고나 승인 필요성은 공급자 검토 완료와 별개의 질문입니다.
해당 제품과 판매 시장의 현행 요구사항을 확인하고, 그 판단이 필요한 경우 담당 검토와 연결해야 합니다.

적용 이후에는 첫 로트와 문서를 연결합니다

검토 기록에 적힌 조건이 현장에서 실제로 적용되었는지도 확인해 보십시오.
공급자는 다음 달부터 전환한다고 안내했지만, 기존 생산분이 더 늦게 도착하거나 변경품이 예상보다 먼저 입고될 수도 있습니다.
달력의 날짜만으로 구분하기보다 실제 로트나 제품 식별 정보와 맞춰 보는 이유입니다.

변경 전후 재고를 구분해야 하는 경우에는 창고와 생산 현장에서 그 구분을 사용할 수 있어야 합니다.
검토 결과에 따라 구매 사양이나 검사 지침을 수정했다면, 담당자가 실제 사용하는 문서에도 반영되었는지 확인합니다.
첫 입고 확인만으로 충분한지, 일정 기간 관찰이 필요한지는 변경의 성격과 검토 결과를 바탕으로 정할 수 있습니다.

관련해서 문서 개정을 실제 사용 지점까지 연결하는 글도 함께 읽어 보십시오.
변경 결론이 문서함 안에만 남는 문제를 점검하는 데 도움이 됩니다.

자료가 부족할 때에는 미확인 범위를 드러냅니다

공급자가 모든 자료를 즉시 제공하지 못하는 상황도 있습니다.
이때 “이상 없음”이라는 짧은 회신만으로 검토를 종결하기보다는 무엇을 확인하지 못했는지, 그 정보가 판단에 왜 필요한지를 정리하는 편이 좋습니다.

추가 설명, 제한된 범위의 자료 열람, 대체 근거 등 가능한 방법을 검토할 수 있지만, 제공받지 못한 자료를 있는 것으로 가정해서는 안 됩니다.
일정이 촉박하더라도 누가 적용 여부를 결정할 수 있는지, 어떤 조건이 충족되어야 하는지 회사 절차 안에서 명확히 해야 합니다.

기록 양식을 늘리는 것이 목적은 아닙니다.
실제 통보 한 건을 골라 접수자, 검토자, 결정자, 적용 확인자 사이에 끊기는 부분이 있는지 살펴보십시오.
한 사람이 담당하더라도 단계와 근거가 구분되어 있으면 나중에 결정을 설명하기 수월해집니다.

우리 회사에서 먼저 점검할 질문

  • 공급자가 어떤 변경을 언제, 누구에게 알리기로 되어 있나요?
  • 구매 담당자가 받은 통보가 적절한 검토자에게 전달되나요?
  • 공급자의 주장과 우리 팀이 확인한 근거가 구분되어 있나요?
  • 추가 자료가 필요한 건은 담당자와 현재 상태가 보이나요?
  • 적용 결정이 첫 변경 로트, 구매 정보, 사용 문서까지 이어지나요?

이 다섯 질문 중 답을 찾기 어려운 부분이 있다면, 최근 변경 한 건을 대상으로 흐름을 따라가 보는 것이 좋은 출발점입니다.
MedQraft의 QMS 컨설팅에서는 조직이 사용하는 절차와 기록을 바탕으로 검토가 필요한 범위를 협의합니다.
QMS 컨설팅 안내에서 지원 범위를 확인할 수 있습니다.

참고 자료는 위에 링크한 GHTF 최종 문서와 IMDRF 개정안 의견수렴 안내입니다.
본문의 표, 가상 사례와 질문은 MedQraft 자체 작성이며, 특정 제품의 적합성 판단이나 개별 시장의 인허가 결론을 대신하지 않습니다.

업무 상담

읽은 내용을,
우리 제품에 적용하려면.

제품의 현재 단계와 검토할 과제를 알려주세요.

검토할 과제 상담하기 ↗
MedQraft / 업무 상담

프로젝트 상담

지금의 과제부터,
함께 정리하겠습니다.

제품의 현재 단계와 필요한 도움을 알려주세요.
검토할 내용과 지원 범위부터 살펴보겠습니다.

Contact@medqraft.co.kr ↗
수집 항목: 성함·회사명·이메일·문의 내용·관심 서비스 · 목적: 문의 응대 · 보유: 문의 처리 완료 시까지개인정보 처리방침 보기
개인정보 처리방침

MedQraft / 개인정보 보호

개인정보 처리방침

메드크래프트는 홈페이지 상담에 필요한 정보를 최소한으로 처리합니다.
문의가 끝나면 수집한 문의 정보를 삭제합니다.

시행일: 2026년 9월 18일

1. 적용 범위와 처리 목적

이 방침은 www.medqraft.co.kr의 방문 및 업무 상담에 적용됩니다.
문의 내용 확인, 답변, 지원 범위 협의와 홈페이지의 안정적인 운영을 위해 개인정보를 처리합니다.
Q-Atelier 제품에 저장되는 고객사의 업무 데이터는 해당 서비스의 계약과 별도 안내에 따릅니다.

2. 수집 항목과 보유기간

필수 정보
성함, 이메일, 문의 내용
선택 정보
회사명, 선택한 관심 서비스 및 이용자가 문의에 직접 기재한 연락처·업무 정보
수집 방법
상담 양식 입력 및 이메일 문의
처리 근거
상담 양식의 수집·이용 동의.
계약 체결·이행을 위한 요청에 필요한 경우 관련 법령상 근거에 따라 처리합니다.
보유기간
문의 처리 완료 시까지 보관한 후 지체 없이 삭제합니다.
별도 계약으로 전환되는 자료는 계약에 필요한 항목과 보유기간을 별도로 안내합니다.
법령에 따른 보존 의무가 있는 경우 해당 자료만 구분하여 보관합니다.

필수 정보 수집에 동의하지 않을 수 있으나 홈페이지 문의 접수가 제한됩니다.
선택 정보를 입력하지 않아도 상담할 수 있습니다.
주민등록번호, 환자 정보 등 상담에 불필요한 민감한 자료는 입력하지 마세요.

3. 업무 위탁과 외부 서비스

문의 내용은 홈페이지 서버에서 메일 발송 서비스를 거쳐 회사 메일함으로 전달됩니다.
이 문의 처리 경로에 별도의 문의 데이터베이스를 두지 않습니다.

Vercel Inc.
홈페이지 호스팅, 문의 요청의 서버 처리 및 운영·보안.
접속 IP, 요청 시각, 브라우저·요청 정보 등 기술 정보가 처리될 수 있습니다.
Plus Five Five, Inc. (Resend)
이름, 이메일, 회사명, 관심 서비스와 문의 내용을 포함한 상담 알림 이메일 발송 및 발송 기록 관리
가비아 하이웍스
회사 메일함의 문의 수신·보관 및 회신

상담 정보를 판매하거나 광고 목적으로 제공하지 않습니다.
법령에 따른 요구 또는 별도 동의 등 적법한 근거가 있는 경우를 제외하고 독립적인 제3자의 목적으로 제공하지 않습니다.

4. 국외 처리와 보관

홈페이지 요청 처리와 이메일 발송에는 해외 클라우드 서비스가 사용됩니다.
문의 제출 시 암호화된 네트워크를 통해 입력 정보가 전달됩니다.

Vercel Inc. / 미국
문의 요청 처리 및 호스팅을 위해 전송됩니다.
개인정보 문의: privacy@vercel.com.
운영 기록은 사용 서비스·설정에 따른 보관기간 및 Vercel의 처리정책이 적용됩니다.
Vercel 데이터 처리 안내
Plus Five Five, Inc. (Resend) / 미국
문의 입력 정보의 이메일 발송과 발송 기록 관리를 위해 제출 시 전송됩니다.
개인정보 문의: privacy@resend.com.
Resend가 공개한 일반 요금제의 이메일·로그 기본 보관기간은 30일이며, 조기 삭제는 사업자에게 요청할 수 있습니다.
Resend 보관·삭제 안내

회사의 문의 메일 삭제와 외부 서비스의 기술 기록 삭제는 처리 경로가 다릅니다.
삭제·처리정지 및 국외 처리에 관한 문의는 아래 담당자에게 요청할 수 있습니다.
국외 처리를 원하지 않으시면 홈페이지 양식 대신 회사 이메일로 직접 문의할 수 있으며, 그 경우에도 사용하는 이메일 서비스의 처리정책이 적용됩니다.

5. 파기와 보호 조치

문의 처리 완료 여부를 확인한 뒤 메일과 별도 저장 사본을 삭제하고, 출력물이 있는 경우 분쇄 등 재사용할 수 없는 방법으로 파기합니다.
외부 처리업체에 남은 자료의 삭제가 필요한 경우 해당 업체의 삭제 절차를 통해 요청합니다.

개인정보 접근은 업무에 필요한 담당자로 제한하고, HTTPS 전송 및 계정 접근 관리를 통해 정보를 보호합니다.
개인정보가 포함된 자료를 공개 저장소나 공개 페이지에 게시하지 않습니다.

6. 이용자의 권리

본인 정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 담당 이메일로 요청할 수 있습니다.
필요한 범위에서 본인 확인 후 관계 법령에 따라 처리하고 결과를 안내합니다.
법령상 보존 의무 등으로 요청을 처리할 수 없는 경우 이유를 설명합니다.
대리인을 통한 요청은 대리 권한을 확인할 수 있습니다.

7. 접속 정보와 외부 콘텐츠

홈페이지 전송·보안을 위한 서버 접속 정보가 처리될 수 있습니다.
소개 페이지의 방문 통계에는 Vercel Web Analytics가 사용됩니다.
홈페이지의 외부 영상·글꼴을 불러올 때 해당 제공자에게 접속 IP와 브라우저 등의 기술 정보가 전달될 수 있습니다.

브라우저 설정에서 쿠키와 사이트 데이터를 차단하거나 삭제할 수 있습니다.
설정에 따라 일부 기능이나 외부 콘텐츠가 제한될 수 있습니다.

8. 개인정보 보호책임자 및 문의

사업자
메드크래프트 / 대표 김병휘
개인정보 보호책임자·문의 담당자
김병휘
이메일
Contact@medqraft.co.kr
서면 문의
경기도 성남시 수정구 금토로80번길 56, 222호 (금토동, 위든타워)

권리침해 상담은 개인정보침해 신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

9. 처리방침 변경

처리 목적, 항목, 보유기간이나 위탁업체 등 내용이 변경되면 이 페이지에 시행일과 변경 내용을 안내합니다.

2026년 9월 18일: 홈페이지 상담 개인정보 처리방침 최초 공개