정도관리 공급업체 선정은 요구사항 정의 → 인증 검증 → 성능 실증 → 비용·공급 안정성 판정의 4단계로 분리해 각 단계의 탈락 사유를 기록으로 남기는 절차다. CRM 공급사는 ISO 17034, 숙련도시험 제공자는 ISO/IEC 17043 인증 범위가 실제 항목·매트릭스를 포함하는지가 1차 관문이 된다. ISO/IEC 17025:2017 6.6항은 외부 공급자의 평가·선정·성능 모니터링·재평가 기준을 문서화하고 기록을 유지할 것을 요구하므로, 가격 비교만으로는 근거가 성립하지 않는다.
목차
정도관리 공급업체 선정이 관리한계를 결정하는 이유
정도관리 공급업체 선정은 실험실이 직접 통제할 수 없는 변수를 외부에서 사들이는 행위다. CRM의 인증값과 불확도, QC 시료의 균질성과 안정성이 흔들리면 관리도의 중심선과 한계값 계산 자체가 오염된다.
실무에서 반복되는 오해는 공급사 문제를 기기 문제로 착각하는 것이다. 로트 교체 직후 발생한 편향을 기기 드리프트로 진단하고 재교정을 반복하면, 원인은 그대로 둔 채 비용과 시간만 소모된다.
ISO/IEC 17025:2017은 6.6항에서 외부 공급 제품 및 서비스를 다룬다. 요구사항의 정의·검토·승인, 외부 공급자의 평가·선정·성능 모니터링·재평가의 기준을 절차로 두고 그 기록을 유지하도록 요구한다.
따라서 정도관리 공급업체 선정 과정은 견적서 비교가 아니라 감사 대응이 가능한 판단 근거의 축적이어야 한다. 4단계로 나누는 목적은 각 단계에서 탈락한 후보의 사유가 서로 다른 문서로 남게 하는 데 있다.
1단계 — 요구사항 정의와 후보 발굴
첫 단계는 무엇을 살 것인지가 아니라 무엇을 만족해야 하는지를 확정하는 일이다. 대상 항목, 매트릭스, 농도 수준(Low·Mid·High), 필요한 인증값 불확도의 상한, 요구 안정성 기간, 포장 단위와 분주 계획을 문서로 먼저 고정한다.
특히 불확도 상한은 나중에 관리한계 계산에 그대로 반영되므로 사전에 수치로 못 박아야 한다. CRM 불확도가 실험실 목표 정밀도에 비해 과도하면 그 자체로 한계값이 넓어져 부적합 탐지력이 떨어진다.
후보 발굴은 인증기관의 공개 목록, 기존 사용 실험실의 이력, 국제 CRM 데이터베이스, 숙련도시험 제공자 목록을 병행해 최소 3개사 이상 확보한다. 단일 후보만 검토한 정도관리 공급업체 선정은 비교 근거가 없어 감사에서 지적 대상이 된다.
이 단계의 산출물은 요구사양서와 후보 목록 두 가지다. 요구사양서에 없는 조건을 나중에 추가하면 평가 기준이 흔들리므로, 변경이 필요하면 개정 이력을 남긴다.
요구사양서 필수 기재 항목
- ✓대상 항목과 매트릭스
- ✓농도 수준 Low·Mid·High
- ✓인증값 불확도 상한
- ✓요구 안정성 기간
- ✓포장 단위와 분주 계획
2단계 — 인증 검증: ISO 17034·17043·17025 범위 확인
두 번째 단계는 서류의 진위와 범위를 확인하는 관문이다. CRM 생산자는 ISO 17034(표준물질 생산기관의 능력에 관한 일반 요구사항), 숙련도시험 제공자는 ISO/IEC 17043, 값부여를 위한 시험·교정 활동은 ISO/IEC 17025가 기준축이 된다.
핵심은 인증서 보유 여부가 아니라 인증 범위(scope)다. ISO 17034 인증을 보유했더라도 인증 범위에 해당 매트릭스와 항목이 포함되지 않으면, 그 제품에 대한 근거로는 부족하다.
ISO 17034는 ISO/IEC 17025의 관련 요구사항과 정합되도록 설계되어 있으며, 값부여 시험에 대해 ISO/IEC 17025의 관련 요구사항 충족을 요구한다. 따라서 인증서와 함께 인증 범위 문서, 발행기관, 유효기간을 세트로 수집해 기록한다.
인증이 없는 공급사를 완전히 배제할 필요는 없으나, 이때는 소급성 입증 자료와 값부여 절차를 실험실이 직접 검토해 대체 근거를 남겨야 한다. 이 판단은 정도관리 공급업체 선정 기록에 예외 승인으로 명시한다.
공급 유형별 인증 기준
| 공급 유형 | 기준 표준 | 확인 포인트 |
|---|---|---|
| CRM 생산기관 | ISO 17034 | 인증 범위에 항목·매트릭스 포함 |
| 숙련도시험 제공자 | ISO/IEC 17043 | 부여값 산출 근거 공개 여부 |
| 값부여 시험·교정 | ISO/IEC 17025 | 해당 시험법 인정 범위 |
| 일반 소모품 공급사 | ISO 9001 등 | 소급성 자료 대체 검토 |
3단계 — 성능 실증: 불확도·균질성·안정성 실측
서류가 통과해도 실물이 요구사양을 만족한다는 보장은 없다. 세 번째 단계는 소량 샘플을 확보해 실험실 조건에서 직접 검증하는 실증 단계다.
확인 대상은 세 가지다. 인증값 대비 회수율(편향), 동일 로트 내 반복 측정의 재현성으로 본 균질성, 그리고 개봉 후 예상 사용 기간 동안의 농도 유지 여부다.
판정 기준은 1단계 요구사양서의 수치를 그대로 쓴다. 실측 결과가 기준을 벗어나면 공급사 문제인지 자사 전처리 문제인지 구분하기 위해 기존 사용 중인 CRM을 대조군으로 함께 측정한다.
숙련도시험 제공자를 평가하는 경우에는 과거 라운드의 시료 균질성·안정성 보고 방식과 Z-score 산출 근거의 투명성을 함께 본다. 결과만 통보하고 부여값 산출 방식을 공개하지 않는 제공자는 부적합 원인 추적에 쓸 수 없다.
이 단계에서 확보한 실측치는 이후 관리한계 재계산과 로트 교체 동등성 검증의 기준 데이터로 재사용된다.
성능 실증 판정 예시
| 평가 항목 | 실측 결과 | 판정 |
|---|---|---|
| 회수율(편향) | 기준 내 | 적합 |
| 로트 내 균질성 | 기준 경계 | 조건부 |
| 개봉 후 안정성 | 기준 이탈 | 부적합 |
※ 판정 기준은 1단계 요구사양서 수치를 그대로 적용한다
4단계 — 정도관리 공급업체 선정 최종 판정과 계약 조건
마지막 단계는 비용과 공급 안정성을 포함한 종합 판정이다. 단가만 보면 오판하기 쉬우므로 총소유비용 관점으로 환산한다.
총소유비용에는 단가 외에 최소 주문 단위로 인한 잔여 폐기량, 냉장·냉동 배송비, 통관 소요 기간, 재검증에 드는 자체 측정 공수가 포함된다. 저단가 제품이 큰 포장 단위 때문에 만료 폐기를 유발하면 실질 비용은 역전된다.
공급 안정성은 리드타임, 로트 교체 주기, 단종 예고 정책, 대체 공급 가능성으로 평가한다. 단일 공급사 의존은 시료 부족 시 배치 중단으로 직결되므로 2차 공급사를 예비로 지정해 둔다.
최종 정도관리 공급업체 선정은 가중치를 부여한 평가표로 정량화하고 승인자가 서명한다. 계약 단계에서는 인증서·시험성적서 제공 의무, 로트 변경 시 사전 통보, 만료 잔여기간 보장, 품질 이슈 발생 시 통보 기한을 조건으로 명시한다.
최종 판정 절차
- 총소유비용 환산
단가·폐기량·배송비·자체 검증 공수 합산 - 공급 안정성 평가
리드타임, 로트 교체 주기, 단종 정책 확인 - 가중 평가표 산출
인증·성능·비용·안정성에 가중치 부여 - 승인 및 계약 명시
로트 변경 사전 통보, 잔여기간 보장 조건 기재
관련해서 정도관리 시료 공급처 전환 동등성 검증 5단계 — 병행 운영 기준 글도 참고할 만하다.
정도관리 공급업체 재평가 주기와 체크포인트
선정은 일회성 행위가 아니다. ISO/IEC 17025 6.6항은 성능 모니터링과 재평가를 요구하므로, 승인 공급사 목록은 살아 있는 문서로 관리한다.
실무 재평가 주기는 통상 연 1회를 기본으로 하되, 납품 지연·라벨 오류·인증값 정정·QC 부적합 유발 같은 사건이 발생하면 주기와 무관하게 즉시 재평가를 개시한다. 사건 기록은 다음 계약 갱신 시 가중치 조정 근거가 된다.
체크포인트는 다음과 같다. 요구사양서가 최신 시험법을 반영하는지, 인증 범위와 유효기간이 살아 있는지, 최근 로트의 실측 회수율이 기준 내인지, 2차 공급사가 여전히 유효한지, 평가 기록에 승인자 서명이 있는지를 확인한다.
네 단계를 거친 정도관리 공급업체 선정 기록이 남아 있으면, 부적합 발생 시 원인 범위를 시료 공급 측과 실험실 내부로 빠르게 분리할 수 있다. 이것이 절차를 문서화하는 실질적 이유다.
