정도관리 기록 수정 기한은 ‘언제까지 고칠 수 있는가’가 아니라 ‘어느 시점부터 수정 방식이 달라지는가’를 정의하는 관리 규칙이다. ISO/IEC 17025:2017 7.5.2는 수정 자체를 금지하지 않고 이전 버전 또는 원래 관찰값까지 추적 가능할 것을 요구하므로, 시험실은 기록 확정 시점을 기준으로 즉시 정정·승인 정정·기한 경과 후 부기의 3개 구간을 스스로 설정해야 한다. 본 문서는 확정, 정정 구간 설정, 기한 경과 처리, 이력 보존의 4단계로 실무 절차를 정리한다.
목차
1. 왜 정도관리 기록 수정 기한이 필요한가
정도관리 기록 수정 기한이 문서화되지 않은 시험실에서는 동일한 수정 행위가 상황에 따라 정당한 정정으로도, 데이터 무결성 위반 의심 사례로도 해석된다. 판단 기준이 담당자의 재량에 남아 있기 때문이다.
ISO/IEC 17025:2017 7.5.2는 기술기록의 수정이 이전 버전 또는 원래 관찰값까지 추적 가능해야 하며, 변경 일자·변경된 항목·변경 책임자가 함께 보존되어야 한다고 요구한다. 규격이 요구하는 것은 수정 금지가 아니라 추적 가능한 수정이다.
다만 규격은 ‘몇 시간 이내’ 또는 ‘며칠 이내’와 같은 기한을 지정하지 않는다. 기한은 시험실이 시험 항목의 특성, 보고 주기, 법규 요건을 반영해 스스로 정의하고 그 근거를 유지해야 하는 영역이다.
이때 기준선이 되는 원칙은 ALCOA의 Contemporaneous(동시성)와 Original(원본성)이다. 기록은 활동이 수행된 시점에 작성돼야 하고, 사후 정정은 원본 값을 지우지 않은 상태로 이뤄져야 한다. 정도관리 기록 수정 기한 설계는 이 두 원칙을 운영 규칙으로 번역하는 작업이다.
2. 1단계 — 기록 확정: 기한 계산의 기산점 정의
기한을 정하려면 먼저 무엇이 ‘확정된 기록’인지 정의해야 한다. 확정 시점이 모호하면 이후의 모든 구간 구분이 성립하지 않는다.
실무에서는 세 가지 기산점이 쓰인다. 기기 원시데이터(raw data) 생성 시점, 분석자의 QC 판정 서명 시점, 그리고 기술책임자 검토 승인 시점이다. 정도관리 차트 입력값이라면 통상 QC 판정 서명 시점을 기산점으로 삼는 편이 관리 부담과 추적성 사이에서 균형이 맞는다.
원시데이터는 성격이 다르다. 크로마토그램, 저울 출력, 기기 로그처럼 기기가 생성한 값은 처음부터 수정 대상이 아니며, 재적분이나 재계산이 필요하면 원본을 보존한 채 별도 버전으로 관리한다.
확정 시점에는 잠금(lock) 상태가 함께 부여돼야 한다. LIMS를 운용한다면 상태 전이를 시스템이 강제하도록 설정하고, 종이 기록이라면 검토란 서명으로 잠금이 성립했음을 표시한다. 잠금 이전과 이후에 서로 다른 규칙을 적용하는 것이 정도관리 기록 수정 기한 체계의 골격이다.
3. 2단계 — 정도관리 기록 수정 기한 구간을 3개로 나눈다
정도관리 기록 수정 기한은 단일한 마감일보다 단계별 구간으로 설계하는 편이 운영에 맞는다. 기록 오류의 성격과 발견 시점이 다양하기 때문이다.
첫째 구간은 즉시 정정이다. 확정 이전, 즉 QC 판정 서명 전에 발견된 전사·입력 오류는 작성자가 단선 취소선과 서명·일자 표기로 직접 정정한다. 별도 승인은 요구하지 않지만 원본 값은 반드시 판독 가능하게 남긴다.
둘째 구간은 승인 정정이다. 확정 이후 보고서 발행 전까지 발견된 오류는 정정 사유, 근거 자료, 승인자 서명을 갖춘 정정 요청 기록을 남긴 뒤에만 반영한다. 이 구간의 길이는 시험실이 정하되, 보고 주기와 연동해 두는 것이 일반적이다.
셋째 구간은 기한 경과 구간이다. 보고서가 이미 고객에게 전달된 이후에는 기록을 수정하는 방식이 성립하지 않는다. 세 구간의 경계와 각 구간의 승인 권한을 표로 정리해 정도관리 계획서에 첨부하면 감사 시 소명이 단순해진다.
4. 3단계 — 기한 경과 후에는 수정하지 않고 부기·재발행한다
정도관리 기록 수정 기한이 지난 기록은 덧쓰기 대상이 아니다. 이미 외부로 나간 데이터의 근거를 사후에 바꾸면 원본성이 훼손되고, 감사에서는 수정 자체보다 이 점이 문제로 지적된다.
이 구간의 처리 방식은 두 가지다. 하나는 부기(addendum)로, 원 기록은 그대로 두고 별도 문서에 발견 경위·수정 내용·영향 평가를 기재해 원 기록과 상호 참조시킨다. 다른 하나는 정정 보고서 재발행으로, 기존 보고서를 회수 또는 무효 표시한 뒤 개정 번호를 부여해 재발행한다.
어느 쪽이든 영향도 평가가 선행돼야 한다. 해당 QC 기록이 판정 근거였던 시료 배치 범위를 확인하고, 고객 통보 필요성과 재분석 대상을 판정한 결과를 함께 기록한다.
반복 발생 시에는 개별 정정으로 끝내지 않는다. 동일 유형의 기한 경과 정정이 누적되면 기록 작성 시점 자체가 지연되고 있다는 신호이므로, 시정조치 대상으로 전환해 근본 원인을 다룬다.
5. 4단계 — 수정 이력의 보존: 기록보다 오래 남겨야 한다
수정 이력은 원 기록과 동일한 기간 이상 보존한다. 원 기록만 남고 변경 이력이 사라지면 7.5.2가 요구하는 이전 버전 추적성이 성립하지 않는다.
보존 기간은 규격이 숫자로 정하지 않는다. 계약 요건과 법규 요건을 확인하고, 기간이 지나치게 짧거나 길 때 시험실이 부담하는 위험을 함께 평가해 정하는 것이 EUROLAB 등 실무 지침이 제시하는 접근이다. 보존 기간 동안 기밀성·보안성·무결성 요건이 유지되는지도 매체 선정 단계에서 확인한다.
전자기록은 감사증적(audit trail)의 활성화 여부와 검토 여부를 함께 관리한다. 감사증적이 존재하는 것만으로는 부족하고, 정기 품질감독 활동의 일부로 검토된 근거가 남아야 한다는 것이 데이터 무결성 규제기관의 일관된 기대다.
종이 기록은 취소선 정정의 판독성이 시간 경과 후에도 유지되는지 점검한다. 수정액 사용, 덧쓰기, 페이지 교체는 정도관리 기록 수정 기한 규정 위반으로 취급해 내부 점검 항목에 명시한다.
관련해서 정도관리 데이터 수정·삭제 정당성 4단계 — 근거·기록·승인·추적 글도 참고할 만하다.
6. 정리 — 정도관리 기록 수정 기한 체크포인트
정도관리 기록 수정 기한 운영이 정착됐는지는 다음 항목으로 자체 점검할 수 있다.
첫째, 기록 확정 시점(기산점)이 기록 유형별로 문서에 정의돼 있는가. 둘째, 즉시 정정·승인 정정·기한 경과의 3개 구간과 각 구간의 승인 권한이 표로 규정돼 있는가. 셋째, 기한 경과 건에 대해 부기 또는 재발행 절차가 마련돼 있고 영향도 평가가 필수 단계로 포함돼 있는가.
넷째, 모든 정정 기록에 변경 일자·변경 항목·변경 책임자·변경 사유 네 가지가 빠짐없이 남는가. 다섯째, 수정 이력의 보존 기간이 원 기록 이상으로 설정되고 그 근거가 유지되는가.
마지막으로 정정 발생 건수를 지표로 추적한다. 정정 자체는 결함이 아니지만, 특정 분석자나 특정 기록 유형에 정정이 몰린다면 기록 양식이나 입력 단계에 개선 여지가 있다는 뜻이다.
결국 정도관리 기록 수정 기한은 기록을 고치지 못하게 막는 규칙이 아니다. 고쳐야 할 때 누가 어떤 근거로 어떻게 고쳤는지를 남기게 만드는 규칙이며, 이 이력이 정도관리 데이터 전체의 신뢰성을 뒷받침한다.
