문서 관리가 실패하는 이유 – CAPA 근본 원인에 대한 심층 분석
문서 관리는 제약, 식품, 건강기능식품 및 의료기기 제조 분야의 규제 준수에 필수적인 요소입니다. 문서 관리는 현행 우수 의약품 제조 기준(cGMP) 및 국제 품질 기준에서 요구하는 문서의 작성, 승인, 배포, 검색 및 보관을 포함합니다. 문서 관리 프로세스는 중요한 역할을 수행함에도 불구하고 규제 기관의 점검 과정에서 종종 미흡한 성과를 보이는데, 이는 부적절한 문서, 구식 버전 사용, 확립된 절차 미준수 등의 사례가 빈번하게 발생하기 때문입니다.
이 글은 시정 및 예방 조치(CAPA) 조사를 통해 문서 관리 실패의 근본 원인을 살펴봅니다. 개별적인 행위에 책임을 전가하기보다는 기록 정확성, 접근 제어, 버전 무결성, 추적성에 영향을 미치는 기술적, 조직적, 절차적 요인 등 시스템적 요인에 초점을 맞춥니다.
1. 절차적 볼륨 및 복잡성
제조 현장의 제품 라인과 규제 범위가 확장됨에 따라 표준 운영 절차(SOP), 양식, 작업 지침, 배치 기록 등 관리되는 문서의 양이 크게 증가합니다. 중앙 집중식 감독이나 강력한 문서 수명 주기 프로세스가 없다면, 이러한 문서의 양은 문서 간의 중복, 중복 또는 모순으로 이어질 수 있습니다.
복잡한 문서 계층 구조로 인해 사용자가 오래된 지침을 참조하게 될 수 있으며, 특히 전자 문서 관리 시스템이 균일하게 구축되지 않은 환경에서는 더욱 그렇습니다. 많은 시설에서 종이, PDF, 전자 파일이 혼합되어 GMP 운영에 제대로 관리되지 않는 문서를 사용할 위험이 커집니다.
2. 표면적인 CAPA 응답
CAPA 시스템은 즉각적인 시정 조치와 장기적인 예방을 모두 고려하도록 설계되었습니다. 그러나 실제로 많은 CAPA는 재교육이나 양식 수정과 같은 증상 완화에 중점을 둡니다. 이러한 조치는 필수적이지만, 실패의 원인이 된 근본적인 프로세스 취약점을 해결하지 못할 수 있습니다. 예를 들어, 문서 접근과 관련된 반복적인 편차는 개인의 행동이 아닌 시스템 아키텍처나 부서 간 분리에서 비롯될 수 있습니다.
규제 기관은 규정 위반의 기술적, 절차적, 문화적 요인을 평가하는 근본 원인 분석(RCA) 절차를 권장합니다. CAPA 조사를 절차적 수정 사항으로만 제한하는 조직은 후속 검사에서 반복적으로 발견되는 문제를 경험할 수 있습니다.
3. 레거시 시스템의 한계
오늘날 사용되는 많은 문서 관리 시스템은 10년 이상 전에 구현되었으며, 현대의 규제 요건을 고려하여 설계되지 않았습니다. 파일 서버, 스프레드시트, 공유 네트워크 폴더는 버전 관리, 액세스 로깅 또는 변경 감사 기능 측면에서 거의 도움이 되지 않습니다.
EMA Annex 11과 FDA 21 CFR Part 11은 모두 GMP 데이터를 관리하는 컴퓨터 시스템에 정의된 접근 권한, 안전한 감사 추적, 그리고 무단 변경 방지를 위한 통제 수단을 갖추도록 요구합니다. 이전 도구를 여전히 사용하는 시설의 경우, 명목상 절차가 마련되어 있더라도 이러한 요건을 완전히 충족하지 못할 수 있습니다.
4. 교육 격차 및 역량에 대한 오해
문서 관리 시스템은 올바른 버전의 가용성뿐만 아니라, 해당 내용의 적절한 해석 및 실행에도 의존합니다. 많은 시설에서 교육은 적용 역량 확보보다는 기록 보관 활동으로 간주됩니다. 교육 기록에 직원이 SOP를 검토했음이 표시될 수 있지만, 이것이 다양한 시나리오에서의 맥락 이해나 적용 가능성을 보장하지는 않습니다.
GMP 지침은 인력이 교육, 훈련 및 경험을 통해 자격을 갖춰야 한다고 명시하고 있습니다. 복잡하거나 위험성이 높은 제조 환경에서는 단순히 절차적 접근 권한을 제공하거나 서명 확인을 요구하는 것만으로는 충분하지 않을 수 있습니다. 이러한 격차를 해소하기 위해서는 디지털 또는 종이 기반 등 상황에 맞는 지침을 지원하는 시스템이 필요한 경우가 많습니다.
5. 조직 및 부서의 불일치
문서 관리는 품질 보증, 생산, IT, 규정 준수 등 여러 부서에 걸쳐 이루어지는 경우가 많습니다. 이러한 부서들이 각기 다른 우선순위를 가지고 운영되거나 최소한의 통합으로 운영되는 조직에서는 문서 관련 프로세스가 분산될 수 있습니다. 예를 들어, QA 부서는 문서 저장소를 관리하는 반면, 생산 부서는 일상 업무를 위해 인쇄본이나 로컬 사본에 의존할 수 있습니다.
통합된 문서 관리 플랫폼이나 명확하게 정의된 소유권이 없으면, 관리되는 버전과 실제 사용되는 버전 간에 불일치가 발생할 수 있습니다. 이러한 불일치는 절차 위반과 관련된 감사 결과의 일반적인 근본 원인입니다.
6. 불완전하거나 접근 불가능한 감사 추적
제대로 작동하는 문서 관리 시스템은 타임스탬프, 사용자 작업, 업데이트 사유를 포함하여 변경 사항에 대한 완전하고 시간 순서대로 기록을 유지해야 합니다. 감사 추적 기능이 부족하면 조사관이 의사 결정 일정을 재구성하거나 검토 및 승인 프로토콜 준수 여부를 검증하는 데 어려움을 겪을 수 있습니다.
FDA와 PIC/S의 규제 지침은 안전하고 자동화되며 정기적으로 검토되는 감사 추적의 필요성을 강조합니다. 수동 로깅이나 편집 가능한 메타데이터 필드에 의존하는 시스템은 사고 발생 후에야 드러나는 위험을 초래할 수 있습니다.
7. 외부 감사 결과에 대한 잘못된 신뢰
외부 감사는 가치 있지만, 범위와 기간이 제한적일 수밖에 없습니다. 감사 결과가 긍정적이라고 해서 문서 관리 프로세스가 완전히 견고하거나 보편적으로 준수되고 있다는 증거로 해석해서는 안 됩니다. 표본 크기, 현장 준비, 감사 중점 분야 등은 관찰 결과에 영향을 미칠 수 있습니다.
내부 감사 프로그램은 무작위 표본 추출, 편차 추적, 추세 분석 등 규제 검토와 동일한 엄격성을 가지고 운영되어야 합니다. 지속적인 내부 검증 없이 검사 결과에 지나치게 의존하는 것은 규정 준수 전략의 사각지대를 초래할 수 있습니다.
맺음말
문서 관리 실패는 단일 원인으로 발생하는 경우가 거의 없습니다. 오히려 절차적 과부하, 기술적 한계, 조직 간 장벽, 그리고 미개발된 CAPA 프레임워크가 복합적으로 작용하여 발생합니다. 이러한 문제를 해결하려면 작성 및 수정부터 사용자 교육 및 감사 준비까지 문서 수명 주기 관리에 대한 전체적인 검토가 필요합니다.
종이, 하이브리드 또는 완전 디지털 시스템을 사용하든, 목표는 일관적입니다. 즉, 승인된 절차가 최신의 검증된 문서를 사용하여 숙련된 인력에 의해 작성된 대로 준수되도록 보장하는 것입니다. 편차가 발생할 경우, CAPA 시스템은 표면적인 증상만 교정하는 것이 아니라 전체적인 상황을 진단할 수 있어야 합니다. 이를 통해 제조업체는 규정 준수 결과를 개선하고, 운영 위험을 줄이며, 전반적인 제품 무결성을 향상시킬 수 있습니다.
참고자료
- FDA. 의약품 CGMP 규정에 대한 품질 시스템 접근 방식. 출처: https://www.fda.gov/media/75436/download
- EMA. 부록 11 – 컴퓨터 시스템. 다음 링크에서 확인 가능: https://www.ema.europa.eu/en/documents/scientific-guideline/annex-11-guideline-computerised-systems_en.pdf
- FDA. 데이터 무결성 및 의약품 CGMP 준수 - 업계 지침. 2018. 출처: https://www.fda.gov/media/119267/download
- WHO. 기술 보고서 시리즈 No. 996 – 우수 데이터 및 기록 관리 관행. 출처: https://www.who.int/publications/i/item/WHO-TRS-996-eng
- ISO. ISO 9001:2015 – 품질 경영 시스템. 다운로드: https://www.iso.org/standard/62085.html
- PIC/S. 규제된 GMP/GDP 환경에서의 데이터 관리 및 무결성을 위한 우수 사례. 출처: https://picscheme.org/
