시험실 운영에는 시험 역량 인증, 전자 기록 관리, 데이터 무결성, 분석법 검증 등 여러 표준이 적용됩니다. 이 표준들은 시험 결과의 신뢰성을 보장하고, 규제 기관 감사에 대응하며, 고객사에 시험 역량을 증명하는 근거가 됩니다.
ISO 17025:2017 -- 시험/교정 기관 역량에 대한 일반 요구사항
이 표준이 왜 중요한가요?
ISO 17025는 시험실의 기술적 역량을 국제적으로 인정받기 위한 표준입니다. 공인 시험기관 인정(KOLAS 등), 고객사 납품 시험성적서의 신뢰성 확보, 해외 거래처의 시험실 감사 대응에서 ISO 17025 인증은 핵심 자격입니다. 이 인증이 없으면 시험성적서의 법적 효력이 제한될 수 있습니다.
VEXPLOR에서 어떻게 적용되나요?
| ISO 17025 조항 | 귀사 현장에서의 의미 | VEXPLOR 대응 방식 |
|---|
| 6.2 인원 역량 | 시험원의 자격, 교육훈련, 역량 평가를 기록해야 합니다 | 교육기록 관리(4종 교육유형, 자격인증, 만료일) |
| 6.3 시설/환경조건 | 시험실 환경(온도, 습도 등)을 모니터링하고 일탈을 관리해야 합니다 | 환경모니터링(5개 유형, IoT 자동수집, 일탈 워크플로우) |
| 6.4 장비 | 장비의 교정, 유지보수, 사용 이력을 관리해야 합니다 | 장비교정(정기/비정기/초기), 교정성적서, 사용로그 자동기록 |
| 6.5 측정소급성 | 표준물질과 교정 기준의 추적이력을 유지해야 합니다 | 표준품(CRM/인증표준시편) 관리, 사용이력, 추적이력 |
| 7.1 의뢰 검토 | 시험 의뢰의 적절성을 검토하고 수용 가능 여부를 결정해야 합니다 | 시험의뢰 접수/검토 워크플로우(의뢰→접수→진행→완료) |
| 7.2 방법 선정/검증 | 시험방법을 선정하고, 적용 전 밸리데이션을 수행해야 합니다 | 시험방법 관리 + ICH Q2 기반 10개 검증유형 밸리데이션 |
| 7.4 시료 취급 | 시료의 접수, 이동, 보관, 폐기까지 추적해야 합니다 | Chain of Custody(인계/인수/목적/상태) + 보관위치(계층구조) |
| 7.5 기술 기록 | 실험 기록과 원시데이터를 보존해야 합니다 | 전자실험노트(ELN, PKI 전자서명) + 장비 원시데이터 자동캡처 |
| 7.6 측정불확도 | 시험 결과에 측정불확도를 평가하고 보고해야 합니다 | GUM 기반 Type A/B/Combined/Expanded, 포함인자(k), 신뢰수준 |
| 7.7 결과 유효성 | 숙련도시험 등으로 시험 결과의 유효성을 검증해야 합니다 | z-score, En수, 시정조치 연결 |
| 7.8 결과 보고 | CoA(시험성적서)를 정확하게 발행해야 합니다 | CoA 자동생성 + 문서 템플릿 4종(CoA, 시험보고서, 교정증명서, CoC) |
| 8.5 시정조치 | 부적합 발견 시 시정조치를 수행해야 합니다 | OOS 워크플로우 → QMS CAPA 자동 연동(EMIT_EVENT 기반) |
| 8.7 내부감사 | 시험실 운영의 적합성을 정기적으로 검증해야 합니다 | 감사발견사항 관리(5개 감사유형), 시정조치 워크플로우 |
FDA 21 CFR Part 11 -- 전자 기록 및 전자 서명
이 표준이 왜 중요한가요?
의약품, 화장품, 식품, 의료기기 등 FDA 규제 대상 제품의 시험 데이터를 전자 시스템으로 관리할 때 반드시 준수해야 하는 규정입니다. 이 규정을 충족하지 않으면, 전자 기록이 감사에서 인정되지 않을 수 있습니다. 미국 수출 제품의 품질 데이터 관리에서 필수적인 요건입니다.
VEXPLOR에서 어떻게 적용되나요?
| 21 CFR Part 11 조항 | 귀사 현장에서의 의미 | VEXPLOR 대응 방식 |
|---|
| Section 11.10(a) 시스템 검증 | 시스템이 정확하게 동작하는지 검증해야 합니다 | 장비 인터페이스별 IQ/OQ/PQ 검증 상태 관리 |
| Section 11.10(b) 정확한 사본 | 전자 기록의 정확하고 완전한 사본을 생성할 수 있어야 합니다 | FILE 버전관리(versioningEnabled), 문서 템플릿 |
| Section 11.10(c) 기록 보호 | 기록이 무단으로 변경되지 않도록 보호해야 합니다 | ELN 잠금(is_locked), 승인 후 수정 방지 |
| Section 11.10(d) 접근 제한 | 권한이 있는 사람만 시스템에 접근할 수 있어야 합니다 | 멀티테넌트(tenant_id) 격리, 사용자 계정 기반 접근 제어 |
| Section 11.10(e) 감사추적 | 데이터의 생성, 수정, 삭제 이력을 기록해야 합니다 | audit_trail(JSON), 작성자/수정자 자동 기록 |
| Section 11.50/70 전자서명 | 전자서명이 서명자를 식별하고, 기록과 연결되어야 합니다 | ELN 전자서명(e_signature JSON) + 기록 잠금 연결 |
| Section 11.100/200 디지털 서명 | 법적 효력을 갖춘 전자서명 시스템이어야 합니다 | PKI X.509 인증서 기반 디지털 서명 |
EU Annex 11 -- 전산화 시스템
이 표준이 왜 중요한가요?
유럽에 의약품이나 화장품을 수출하는 기업이라면, EU GMP의 전산화 시스템 요구사항인 Annex 11을 준수해야 합니다. FDA 21 CFR Part 11과 유사한 목적이지만, 유럽 규제 환경에 맞춘 추가 요구사항이 있습니다.
VEXPLOR에서 어떻게 적용되나요?
| EU Annex 11 조항 | 귀사 현장에서의 의미 | VEXPLOR 대응 방식 |
|---|
| cl.1 위험관리 | 전산화 시스템의 리스크를 평가해야 합니다 | 워크플로우 기반 위험 분기(OOS, 환경일탈) |
| cl.4 검증 | 컴퓨터 시스템이 의도대로 동작하는지 검증해야 합니다 | IQ/OQ/PQ 검증 상태 관리 |
| cl.7 데이터 저장 | 데이터 무결성이 보장되어야 합니다 | 감사추적, 잠금 기능, 전자서명 |
| cl.9 감사추적 | 데이터 변경 이력이 기록되어야 합니다 | audit_trail JSON, 작성자/수정자 자동 기록 |
| cl.12 보안 | 접근 제어와 권한 관리가 되어야 합니다 | 사용자 계정, 승인 워크플로우, 다중 승인 |
| cl.14 전자서명 | 전자서명이 법적 효력을 가져야 합니다 | PKI 기반 X.509 디지털 서명 |
ASTM E1578 -- LIMS 표준 가이드
이 표준이 왜 중요한가요?
ASTM E1578은 LIMS 시스템이 갖추어야 할 기능적 요구사항을 정의한 가이드입니다. LIMS 도입을 검토하거나, 기존 시스템을 평가할 때 참조 기준이 됩니다. 시험실의 업무 흐름(시료 관리, 시험 관리, 기기 연동, 보고서 등)이 체계적으로 구현되었는지 확인하는 데 활용됩니다.
VEXPLOR에서 어떻게 적용되나요?
| ASTM E1578 영역 | 귀사 현장에서의 의미 | VEXPLOR 대응 방식 |
|---|
| 시료 관리 | 시료의 등록, 추적, 보관을 체계적으로 해야 합니다 | 검체등록 + Chain of Custody + 보관위치(계층구조) |
| 시험 관리 | 시험방법, 규격, 결과를 연결하여 관리해야 합니다 | 시험방법 + 규격(USL/LSL/Target) + 결과 + 자동적부판정 |
| 기기 연동 | 분석기기 데이터를 자동으로 캡처해야 합니다 | 8종 장비유형 인터페이스 + 원시데이터 자동캡처 |
| 보고서 | CoA와 시험보고서를 체계적으로 발행해야 합니다 | 문서 템플릿 4종, FILE 버전관리 |
| 워크플로우 | 업무 흐름이 자동화되어야 합니다 | 9개 워크플로우(101노드) |
| 감사 | 감사추적과 전자서명이 구현되어야 합니다 | ELN + PKI + audit_trail |
ICH Q1A/Q1B -- 안정성시험
이 표준이 왜 중요한가요?
의약품과 화장품의 유통기한을 설정하고, 보관 조건에 따른 품질 변화를 확인하기 위해 안정성시험은 필수입니다. FDA, 식약처 등 규제 기관의 의약품 허가 신청 시 안정성시험 데이터가 반드시 제출되어야 합니다.
VEXPLOR에서 어떻게 적용되나요?
장기, 가속, 가혹, 광안정성 4개 보관조건과 9개 시험시점으로 안정성시험을 관리합니다. Forced Degradation(산분해, 알칼리분해, 산화분해, 광분해, 열분해, 금속촉매분해) 시험도 지원하여, 제약/화장품 분야의 안정성시험 요구사항에 대응합니다.
ICH Q2(R1) -- 분석법 밸리데이션
이 표준이 왜 중요한가요?
시험방법이 정확하고 재현성 있게 동작하는지 검증하는 것은 시험 결과의 신뢰성을 보장하는 기본입니다. FDA, EMA 등 규제 기관은 신규 분석법이나 변경된 분석법에 대해 ICH Q2(R1)에 따른 밸리데이션 결과를 요구합니다.
VEXPLOR에서 어떻게 적용되나요?
정확도, 정밀도, 특이성, 직선성, 범위, LOD(검출한계), LOQ(정량한계), 견고성, 재현성, 반복성 등 10개 검증유형에 대한 프로토콜과 결과를 관리합니다. 밸리데이션 완료 후 보고서를 FILE로 첨부하여 규제 제출에 활용할 수 있습니다.