정도관리 긴급 상황은 기기 고장, 분석가 부재, 시료 손상처럼 정상 QC 절차를 그대로 수행할 수 없는 상태를 말하며, 이때 필요한 것은 완벽한 원인 규명이 아니라 정해진 시간 안에 내리는 유효성 판정이다. 대응은 즉시 격리, 데이터 유효성 3분류, 고객 통보 판정, 대체 운영과 복구 검증의 4단계로 고정한다. 각 단계의 판정 근거와 승인자를 사전에 문서화해 두어야 사후 감사에서 재구성 가능한 기록이 남는다.
목차
정도관리 긴급 상황의 정의와 3대 시나리오
정도관리 긴급 상황은 QC 결과가 한계를 벗어난 통상적 OOL과 다르다. QC를 수행할 수단 자체가 사라지거나, 이미 산출된 데이터의 신뢰 근거가 무너진 상태를 가리킨다.
실무에서 반복되는 유형은 세 가지다. 첫째는 기기 고장으로, 측정 중 정지·검출기 이상·소프트웨어 오류처럼 배치가 중간에 끊기는 경우다. 둘째는 분석가 부재로, 승인된 수행자가 갑작스럽게 이탈해 미승인 인력이 측정을 이어받아야 하는 경우다. 셋째는 시료 손상으로, 냉장 실패·용기 파손·라벨 소실처럼 시료 동일성이나 보관 조건이 깨진 경우다.
세 유형은 서로 겹쳐서 발생하는 일이 잦다. 야간 정전으로 기기가 멈추고 냉장고 온도가 상승하면 기기 고장과 시료 손상이 동시에 성립한다. 따라서 대응 절차는 유형별 분기보다 공통 4단계를 먼저 태우고, 유형별 세부 검증을 뒤에 붙이는 구조가 안정적이다.
ISO/IEC 17025:2017은 부적합 업무에 대해 책임과 권한의 정의, 위험 수준을 고려한 조치, 중대성 평가, 수용 가능성 결정, 필요 시 고객 통보와 결과 회수, 재개 승인 책임을 절차로 갖추도록 요구한다. 정도관리 긴급 상황 매뉴얼은 이 요소들을 시간 축에 배치한 것이라고 보면 된다.
1단계: 즉시 격리 — 확산 차단과 영향 범위 동결
첫 조치는 원인 조사가 아니라 격리다. 해당 기기·분석 항목·시료군을 즉시 사용 중지하고, 미발행 성적서는 발행 보류로 상태를 전환한다.
동시에 영향 범위를 동결한다. 마지막으로 합격 판정된 QC 시점부터 이상 인지 시점까지가 기본 의심 구간이며, 이 구간에 포함된 시료 ID·배치 번호·측정 파일명을 목록으로 확정한다. 목록을 확정하지 않으면 이후 소급 범위가 계속 흔들려 판정 자체가 무의미해진다.
원시 데이터는 손대지 않는다. 기기 로그, 크로마토그램, 온도 기록, LIMS 감사추적을 그대로 확보하고 사본으로만 작업한다. WHO의 데이터 무결성 가이드라인이 제시하는 ALCOA+ 원칙 중 원본성과 동시성은 긴급 상황일수록 훼손되기 쉬우므로, 조치 시각과 수행자를 실시간으로 기록한다.
격리 단계에는 시간 상한을 둔다. 실무 권장은 인지 후 4시간 내 격리 완료, 24시간 내 영향 목록 확정이다. 정도관리 긴급 상황에서 가장 큰 손실은 잘못된 판정이 아니라 판정이 지연되는 동안 오염된 결과가 계속 흘러나가는 것이다.
2단계: 데이터 유효성 3분류 — 유효·조건부·무효
동결된 데이터는 유효, 조건부 유효, 무효의 세 가지로만 분류한다. 중간 표현을 허용하면 판정이 유예되고 통보 시점이 밀린다.
유효는 이상 발생 이전에 QC로 감싸진 구간이다. 전후 QC가 모두 합격이고 기기 로그에 이상 흔적이 없다면 해당 구간은 재분석 없이 유지한다. 무효는 QC 미완료 상태에서 산출되었거나, 시료 동일성이 입증되지 않는 구간이다.
조건부 유효가 실제 판단이 필요한 영역이다. 후행 QC가 없어 폐구간이 성립하지 않지만, 대체 증거로 신뢰를 보완할 수 있는 경우가 여기에 해당한다. 대체 증거는 보관 시료 재측정, 백업 기기 교차 확인, CRM 재측정, 인접 배치와의 통계적 비교 중 최소 두 가지 이상을 조합한다.
판정 기준은 항목별로 사전에 수치화해 둔다. 예컨대 재측정값과 원 보고값의 상대편차가 확장불확도 범위 내이면 유효 유지, 초과하면 무효로 전환하는 식이다. 정도관리 긴급 상황에서 즉흥적으로 기준을 만들면 사후 감사에서 자의적 판단으로 지적된다.
분석가 부재 유형은 조금 다르게 본다. 데이터 자체는 정상이라도 수행자가 해당 항목의 승인 역량 목록에 없다면 절차 부적합이므로, 결과값의 기술적 타당성과 별개로 부적합 기록을 남기고 승인 분석가의 재검토 서명으로 조건부 유효를 성립시킨다.
3단계: 고객 통보 판정 — 기준·대상·타이밍
통보 여부는 담당자 재량이 아니라 규칙으로 결정한다. ISO/IEC 17025는 부적합 업무에서 필요한 경우 고객에게 통보하고 결과를 회수하도록 요구하지만, 무엇이 ‘필요한 경우’인지는 실험실이 스스로 정의해야 한다.
실무 규칙은 두 축으로 세운다. 첫째 축은 발행 여부다. 이미 성적서가 나갔다면 원칙적으로 통보 대상이고, 미발행이면 내부 처리 후 정상 발행으로 종결할 수 있다. 둘째 축은 판정 변경 가능성이다. 편차가 기준치 판정을 뒤집을 수 있으면 즉시 통보, 뒤집지 않으면 정기 보고에 포함하는 식으로 등급을 나눈다.
타이밍은 원인 규명 완료를 기다리지 않는다. 발행된 결과가 무효로 판정되면 그 사실만으로 통보 사유가 성립하므로, 1차 통보에는 영향 범위·잠정 판정·후속 일정만 담고 근본원인은 2차 보고로 분리한다.
통보문에는 회수 대상 성적서 번호, 해당 시료 목록, 사용 중지 권고 여부, 재분석 가능 여부와 예상 일정, 실험실 측 연락 책임자를 명시한다. 구두 통보만 한 경우에도 동일 내용을 문서로 남겨 기록을 완성한다.
정도관리 긴급 상황에서 통보를 미루는 가장 흔한 이유는 ‘아직 원인을 모른다’는 것인데, 이는 지연을 정당화하지 못한다. 불확실성은 통보하지 않을 근거가 아니라 통보문에 서술할 내용이다.
4단계: 대체 운영과 복구 검증 — 유형별 재개 조건
격리 상태를 무한정 유지할 수는 없으므로 대체 운영 경로를 가동한다. 기기 고장이면 백업 기기 또는 외부 위탁, 분석가 부재면 승인 대체 인력, 시료 손상이면 재채취 또는 보관 시료 활용이 기본 경로다.
대체 경로에는 반드시 동등성 확인이 붙는다. 백업 기기로 전환할 때는 동일 CRM 또는 QC 시료를 양쪽에서 측정해 오프셋이 관리 범위 내인지 확인한다. 위탁 시에는 해당 항목의 인정 범위와 방법 동등성을 사전 확인해야 하며, 이를 생략하면 대체 운영 구간 전체가 새로운 부적합으로 남는다.
복구 후 재개 조건도 고정한다. 기기 수리 후에는 성능 확인과 검량선 재작성, 연속 QC 합격을 재개 요건으로 두고, 첫 배치는 QC 빈도를 평시보다 높여 운영한다. 시료 손상 유형은 보관 조건 복구 확인과 안정성 근거 확보가 선행되어야 한다.
재개 승인자는 사전에 지정한다. 발견자와 승인자가 같으면 통제가 성립하지 않으므로, 품질책임자 또는 기술책임자가 서면으로 승인하는 구조가 필요하다. 정도관리 긴급 상황 절차의 마지막 서명이 곧 정상 운영 복귀 선언이 된다.
기록 무결성 — 사후 재구성이 가능해야 한다
긴급 대응 기록은 사건이 끝난 뒤 몰아서 작성되기 쉽다. 그러나 사후 일괄 작성된 기록은 동시성을 잃어 데이터 무결성 관점에서 취약해진다.
대응 로그는 시각·행위·수행자·판단 근거의 네 열로 단순하게 유지하고, 조치와 동시에 기입한다. 전자 시스템이 다운된 상황이라면 통제된 양식의 종이 기록을 사용하되, 복구 후 전사 시 원본 종이 기록을 함께 보존한다.
판정 근거는 결론만이 아니라 계산과 비교값까지 남긴다. ‘재측정 결과 이상 없음’이 아니라 원 보고값, 재측정값, 편차, 적용 기준, 판정 결과를 함께 기록해야 제3자가 동일 결론에 도달할 수 있다.
수정이 필요할 때는 덮어쓰지 않고 원래 값이 보이는 방식으로 정정하며, 수정자와 사유를 남긴다. 이 원칙은 평시보다 긴급 상황에서 위반되는 비율이 높으므로 절차서에 명시적으로 반복해 둔다.
관련해서 긴급 부적합 대응 프로토콜 4단계 — 72시간 고객 통보 의사결정 기준 글도 참고할 만하다.
정도관리 긴급 상황 대응 체크포인트
정리하면 정도관리 긴급 상황 대응은 격리, 유효성 3분류, 통보 판정, 대체 운영과 복구 검증의 4단계로 고정되고, 그 위에 기록 무결성이 상시 얹힌다.
점검 항목은 다음과 같다. 인지 후 4시간 내 격리와 발행 보류가 이루어졌는가. 24시간 내 영향 시료 목록이 확정되었는가. 데이터가 유효·조건부 유효·무효로만 분류되었고 조건부 판정에 대체 증거가 두 가지 이상 붙었는가.
통보 측면에서는 발행 여부와 판정 변경 가능성 두 축으로 등급이 결정되었는가, 원인 규명 완료를 기다리지 않고 1차 통보가 나갔는가, 통보 내용이 문서로 남았는가를 확인한다.
재개 측면에서는 대체 경로의 동등성이 확인되었는가, 재개 요건이 사전 정의된 기준으로 판정되었는가, 발견자와 다른 승인자가 서면 승인했는가를 본다.
마지막으로 절차 자체를 검증한다. 실제 사건 없이도 연 1회 모의 훈련으로 4단계를 돌려 보고, 소요 시간과 병목을 기록해 절차서를 갱신한다. 훈련되지 않은 정도관리 긴급 상황 절차는 문서로만 존재하는 절차이며, 실제 상황에서는 담당자 개인의 판단으로 대체되기 마련이다.
