긴급 부적합 대응 프로토콜은 발견 즉시 봉쇄, 24시간 내 영향 범위 확정, 48시간 내 처분 판정, 72시간 내 고객 통보의 4단계로 운영한다. ISO/IEC 17025:2017 7.10은 위험 수준에 근거한 업무 중지·성적서 보류·고객 통보·업무 회수를 요구하지만 구체적 시한은 정하지 않으므로, 실험실이 자체 기한을 문서로 규정해야 한다. 각 단계의 산출물과 승인 책임자를 사전에 지정해 두는 것이 사후 방어 가능성을 좌우한다.
목차
긴급 부적합 대응 프로토콜이 필요한 상황 판정
모든 정도관리 부적합이 긴급 대응 대상은 아니다. 긴급 부적합 대응 프로토콜은 이미 고객에게 나간 성적서의 유효성이 흔들리거나, 원인이 특정 배치를 넘어 다수 시료로 확산될 가능성이 있을 때 발동한다.
발동 판단은 세 가지 질문으로 좁힌다. 부적합 발생 추정 시점 이후 보고된 결과가 존재하는가, 원인이 시스템 요인(기기·시약 로트·검량선)인가 단일 우발 요인인가, 해당 항목이 규제 판정이나 안전 관련 의사결정에 쓰이는가이다.
ISO/IEC 17025:2017 7.10은 부적합 업무에 대해 실험실이 정한 위험 수준에 근거하여 업무 중지, 재수행, 성적서 보류 등의 조치를 취하고 필요한 경우 고객에게 통보하며 업무를 회수하도록 요구한다. 즉 긴급 여부의 기준선 자체는 표준이 정해주지 않으며, 실험실이 사전에 문서로 규정해 두어야 하는 영역이다.
이 기준선을 사후에 정하면 판단이 결과에 끌려간다. 프로토콜 문서에 즉시 발동 조건을 명시적 목록으로 두고, 발견자가 관리자 판단을 기다리지 않고 발동할 수 있는 권한을 부여하는 편이 안전하다.
1단계 — 발견 즉시 봉쇄: 0~6시간 조치
1단계의 목표는 원인 규명이 아니라 확산 차단이다. 발견 직후 6시간 이내에 해당 기기·항목의 신규 측정을 중지하고, 미발행 성적서를 보류 상태로 잠근다.
동시에 증거를 고정한다. 기기 원자료, 감사추적 로그, 검량선 파일, 시약·CRM 로트 번호, 환경 기록을 그 시점 상태 그대로 복사해 별도 영역에 보존한다.
여기서 가장 흔한 실패는 확인해 보겠다는 이유로 재측정을 먼저 하는 것이다. 재측정은 원자료를 덮어쓰거나 잔여 시료를 소진해 이후 판정 근거를 없앤다. 긴급 부적합 대응 프로토콜에서 재측정은 2단계 이후 계획된 설계로만 수행한다.
봉쇄 시점의 기록은 최소한으로 유지한다. 발견 일시, 발견자, 중지 대상 범위, 보류한 성적서 번호, 보존한 원자료 목록이면 충분하며 원인 추정은 이 단계에서 문서화하지 않는다. 초기 추정이 기록에 남으면 이후 조사가 그 가설에 고착되기 쉽다.
2단계 — 영향 범위 확정: 24시간 내 소급 경계 설정
영향 범위 확정은 마지막으로 정상임이 입증된 시점을 찾는 작업이다. 부적합이 확인된 QC 측정과 그 직전 정상 QC 측정 사이에 놓인 모든 시료가 1차 의심 구간이 된다.
이 경계를 넓힐지는 원인의 성격에 달려 있다. 검량선 오류나 시약 로트 변질처럼 시간에 걸쳐 서서히 진행되는 요인은 직전 정상 QC로 끊을 수 없으므로, 로트 개봉일이나 검량선 작성일까지 거슬러 올라가 재평가한다.
24시간 내 산출물은 세 가지다. 의심 시료 목록과 건수, 이미 발행된 성적서 목록, 잔여 시료·추출물의 재분석 가능 여부다. 재분석이 물리적으로 불가능한 건은 별도로 표시해 4단계 통보문에서 다르게 다룬다.
이 단계에서 소급 범위를 좁히려는 압력이 가장 크다. 판단 근거를 수치로 남기고, 범위를 축소했다면 사유와 승인자를 함께 기록한다. 긴급 부적합 대응 프로토콜의 신뢰성은 범위를 좁힌 논리가 제3자에게 재현 가능한지에서 갈린다.
3단계 — 처분 판정과 성적서 정정: 48시간 의사결정
긴급 부적합 대응 프로토콜의 3단계는 48시간 시점에 각 의심 건을 세 가지 처분 중 하나로 확정하는 것이다. 유효(결과 변경 없음), 정정(수치 수정 후 재발행), 철회(결과 무효)로 구분한다.
유효 판정에는 근거가 필요하다. 부적합의 방향과 크기가 해당 시료 결과를 판정 기준 반대편으로 넘길 수 없음을 계산으로 보여야 하며, 편차가 측정불확도 범위 내라는 서술만으로는 부족하다.
재분석 결과가 원 결과와 다를 때 어느 값을 채택할지는 사전에 정해 둔다. FDA의 OOS 조사 지침은 원 결과를 무효화하려면 실험실 오류의 근거가 규명되어야 한다는 원칙을 제시하며, 재측정값이 더 낫다는 이유만으로 원값을 폐기하는 것을 인정하지 않는다. 이 원칙은 정도관리 부적합에 따른 결과 처분에도 동일하게 적용하는 편이 방어 가능하다.
원 결과, 재분석 결과, 채택 사유를 모두 남긴다. 삭제가 아니라 정정 이력으로 관리해야 데이터 무결성 요건과 성적서 개정 요구사항을 함께 충족한다.
4단계 — 72시간 고객 통보와 업무 재개 승인
고객 통보 기한 72시간은 표준이 규정한 숫자가 아니라 실험실이 스스로 설정하는 관리 목표다. ISO/IEC 17025 7.10은 필요한 경우 고객 통보와 업무 회수를 요구할 뿐 시한을 명시하지 않으므로, 프로토콜에 자체 기한을 두고 준수율을 지표로 관리한다.
72시간을 넘길 수밖에 없는 상황도 있다. 재분석에 장시간이 걸리거나 잔여 시료 확보에 시간이 필요한 경우다. 이때는 조사 중이라는 사실만이라도 먼저 알리는 1차 통보를 보내고, 확정 결과는 2차 통보로 분리한다.
통보문에는 최소 다섯 가지가 들어간다. 영향받은 성적서 번호와 시료 식별자, 무엇이 잘못되었는지, 결과가 어떻게 바뀌는지 또는 바뀌지 않는지, 고객이 취해야 할 조치, 후속 일정이다. 원인 조사가 진행 중이라는 사실은 숨기지 않는다.
업무 재개는 통보와 별도의 승인 절차로 분리한다. 시정조치 착수가 아니라 연속 정상 QC로 성능 회복이 확인되고 지정 책임자가 승인한 시점에 재개한다. 긴급 부적합 대응 프로토콜에서 통보와 재개는 서로 다른 트랙이며, 통보가 끝났다고 재개가 승인되는 것은 아니다.
관련해서 정도관리 부적합 고객 통보서 작성 5단계 — 타이밍·대상·기록 글도 참고할 만하다.
긴급 부적합 대응 프로토콜 운영 체크포인트
긴급 부적합 대응 프로토콜은 발동 기준, 봉쇄, 범위 확정, 처분·통보의 네 축으로 구성되며 각 축마다 시한과 책임자가 지정되어야 실제로 작동한다.
1차 점검 항목은 다음과 같다. 발동 조건이 문서에 목록으로 존재하는가. 발견자가 상급자 승인 없이 측정 중지와 성적서 보류를 실행할 권한을 갖는가. 원자료 보존이 재측정보다 먼저 오도록 절차에 순서가 명시되어 있는가.
이어서 소급 경계 산정 근거가 수치로 남는가, 유효 판정에 계산 근거가 첨부되는가, 원 결과와 재분석 결과가 모두 보존되는가, 자체 통보 기한과 실제 통보 시각이 지표로 집계되는가를 확인한다.
마지막으로 연 1회 이상 모의 발동을 권한다. 실제 부적합 없이 가상 시나리오로 4단계를 돌려보면 고객 연락처 부재, 보류 권한 미부여, 잔여 시료 폐기 규정과의 충돌 같은 결함이 드러난다. 긴급 부적합 대응 프로토콜은 문서로 존재하는 것과 72시간 안에 실행되는 것이 전혀 다른 문제다.
참고 자료
- ISO/IEC 17025:2017 General requirements for the competence of testing and calibration laboratories
- ISO/IEC 17025:2017 Section 7.10 Nonconforming Work & Section 8.6 Improvement (PJLA webinar)
- Investigating Out-of-Specification (OOS) Test Results for Pharmaceutical Production – Level 2 Revision (FDA Guidance)
