정도관리 기기 장애가 발생하면 즉시중단·임시조치·고객통보·복구검증의 4단계로 대응해야 데이터 신뢰성과 업무 연속성을 동시에 지킬 수 있다. 핵심은 마지막 정상 QC 시점을 기준으로 의심구간을 확정하고, 그 구간의 보고값이 고객의 판정 결론을 뒤집을 수 있는지를 평가하는 것이다. 재개는 수리 완료 통보가 아니라 연속 QC 통과와 승인 권한자의 문서화된 승인으로 성립한다.
목차
정도관리 기기 장애 대응의 판단 기준과 초기 시계
정도관리 기기 장애는 단순 고장 신고가 아니라 그 시점 이후 산출된 모든 측정값의 유효성을 흔드는 사건이다. ISO/IEC 17025:2017은 장비가 요구사항에 부적합한 것으로 확인되면 사용을 중지하고 격리하며, 그 부적합이 이전 결과에 미친 영향을 조사하도록 요구한다.
따라서 대응의 출발점은 수리 일정이 아니라 ‘언제부터 데이터를 믿을 수 없는가’를 정하는 일이다. 마지막 정상 QC 통과 시점과 장애 인지 시점 사이 구간을 의심구간으로 두고 이후 모든 작업을 설계한다.
본 절차는 즉시중단, 임시조치, 고객통보, 복구검증의 4단계로 구성된다. 각 단계는 순차적이지만 임시조치와 고객통보는 병행되는 경우가 많으므로 책임자와 기한을 사전에 지정해 두어야 한다.
1단계 즉시중단 — 측정 정지 판정과 격리 표시
1단계는 측정 중단 판정이다. 기기 오류 코드, 연속 OOL, 급격한 감도 저하 중 하나라도 확인되면 진행 중인 배치를 정지하고, 미완료 시료는 보관 조건을 유지한 채 대기시킨다.
중단 판정은 분석자 재량이 아니라 사전에 문서화된 기준에 따라야 한다. 판정 권한자, 중단 선언 시각, 마지막 정상 QC 배치 번호를 즉시 기록한다.
기기에는 ‘사용 중지’ 식별 표시를 부착해 다른 분석자가 무심코 사용하는 일을 막는다. 정도관리 기기 장애가 확정되기 전이라도 의심 단계에서 격리를 먼저 수행하는 편이 후속 소급 범위를 줄인다.
이 단계에서 원인 규명을 시도하다 시간을 소모하는 것은 흔한 실수다. 원인 분석은 이후 단계의 조사 과제이며, 1단계의 목표는 오염된 데이터의 추가 생산을 끊는 것 하나로 좁혀야 한다.
2단계 임시조치 — 대체 기기 전환과 잠정 한계 운영
2단계는 업무 연속성을 확보하는 임시조치다. 동일 항목을 수행할 수 있는 백업 기기가 있으면 전환하되, 전환 전에 QC 시료로 동등성을 확인해야 한다.
백업 기기가 장기간 미사용 상태였다면 기존 관리한계를 그대로 적용하지 말고 잠정 한계로 운영한다. 데이터가 축적될 때까지 판정 기준을 보수적으로 두는 편이 안전하다.
외부 기관 위탁이나 시료 보류도 정당한 임시조치다. 다만 위탁 시에는 해당 항목의 인정 범위를 확인해야 하고, 보류 시에는 홀딩타임 초과 여부를 함께 검토해야 한다.
정도관리 기기 장애 중 생성된 임시 운영 기록은 정상 운영 기록과 구분해 남긴다. 어떤 시료가 어떤 경로로 처리되었는지 추적할 수 없으면 이후 고객 통보와 소급 판정 자체가 성립하지 않는다.
3단계 고객통보 — 정도관리 기기 장애의 영향 범위 산정과 통보 시점
3단계는 영향 범위 산정과 고객 통보다. ISO/IEC 17025의 부적합 업무 조항은 부적합의 중요도를 평가하고, 필요한 경우 고객에게 통보하며 이미 발행된 결과를 회수하도록 요구한다.
영향 범위는 마지막 정상 QC 시점을 경계로 잡되, 장애 양상이 점진적 드리프트라면 그보다 앞선 구간까지 확장해 검토한다. 즉각적 고장은 경계가 명확하고 서서히 진행된 성능 저하는 경계가 흐리다는 점을 구분해야 한다.
통보 대상은 보고값이 고객의 판정 결론을 뒤집을 가능성이 있는 건으로 좁힌다. 편차가 측정불확도 범위 안에 머물러 결론이 바뀌지 않는다면 내부 기록으로 종결할 수도 있으나, 그 판단 근거를 반드시 문서로 남겨야 한다.
통보를 조사 완료 시점까지 미루는 것은 정도관리 기기 장애 대응에서 가장 큰 리스크다. 확인된 사실과 진행 상황을 먼저 알리고 최종 판정은 추가 통보로 갱신하는 방식이 신뢰 유지에 유리하다.
4단계 복구검증 — 재개 승인 기준과 QC 판정
4단계는 수리 후 복구검증이다. 수리 완료 통보만으로 측정을 재개해서는 안 되며, 교정 또는 성능 확인과 QC 판정을 통과해야 재개 승인이 성립한다.
검증 항목은 장애 유형에 대응해야 한다. 감도 저하였다면 검량선 기울기와 정량한계를, 오염이었다면 공시료와 메모리 효과를, 기계적 결함이었다면 반복성을 중점 확인한다.
QC는 1회 통과로 끝내지 않는다. 서로 다른 날 또는 서로 다른 배치에서 연속 통과를 확인해야 일시적 안정과 실제 복구를 구분할 수 있다.
재개 승인 권한자는 장애를 처리한 담당자와 분리하는 것이 바람직하다. 정도관리 기기 장애의 종결 기록에는 원인, 조치 내용, 검증 데이터, 승인자, 승인 시각이 모두 포함되어야 한다.
관련해서 측정 재개 기준 4단계 — 휴지·정비·고장별 검증 절차 글도 참고할 만하다.
정도관리 기기 장애 대응 체크포인트
정도관리 기기 장애 대응의 성패는 속도가 아니라 기록의 완결성에서 갈린다. 데이터 무결성 원칙(ALCOA+)에 따라 인지·중단·조치·통보·재개의 각 시점은 사후 작성이 아닌 동시 기록으로 남겨야 하며, 전자기록은 감사추적이 유지되어야 한다.
체크포인트는 다음과 같다. 첫째, 중단 판정 기준과 권한자가 문서화되어 있는가. 둘째, 마지막 정상 QC 시점이 즉시 특정되는가.
셋째, 임시조치 경로별 기록이 정상 기록과 구분되는가. 넷째, 통보 대상 선정 근거와 미통보 판단 근거가 함께 남는가. 다섯째, 재개 승인이 연속 QC 통과에 근거하는가.
이 다섯 항목이 충족되면 정도관리 기기 장애는 통제된 부적합으로 종결된다. 하나라도 비면 동일 장애 재발 시 소급 범위를 다시 산정할 수 없으므로, 절차서에 4단계를 담당자와 기한까지 명시해 두는 것이 가장 확실하다.
