의료기기 품질 관리 시스템(QMS)

이 주제는 다음의 일부입니다. SG Systems Global 의료기기, ISO 13485, FDA QMSR 및 수명주기 품질 용어집.

2025년 12월 업데이트 • ISO 13485, FDA QMSR / 21 CFR 820, EU MDR 2017/745, ISO 14971 • 임플란트, 체외 진단기기(IVD), 자가 진단 의료기기(SaMD), 자본재, 소모품 및 복합 제품

의료기기 품질경영시스템(QMS) 은 모든 신뢰할 수 있는 의료기기 제조업체의 기반이 되는 거버넌스 체계입니다. 이는 운이나 영웅적인 노력에 의존하지 않고 의료기기를 설계, 제조, 출시, 모니터링 및 개선할 수 있음을 입증하는 통합된 프로세스, 기록, 역할 및 디지털 시스템입니다. 제대로 구축된 의료기기 QMS는 설계 관리, 위험 관리, DMR/DHR, UDI, 불만 사항 및 CAPA를 하나의 일관된 체계로 통합합니다. 반대로 제대로 구축되지 않은 QMS는 아무도 지키지 않는 절차들의 집합체, 해결되지 않는 CAPA, 그리고 감사관이 첫 회의가 끝나기도 전에 곤란한 질문을 던지기 시작하는 상황으로 이어집니다.

"설계 파일, DMR, DHR이 동일한 장치에 대해 세 가지 다른 스토리를 전달한다면 QMS가 없고, 종이 방패만 있는 셈입니다."

1) 의료기기 QMS란 무엇인가요?

의료 기기 품질관리 시스템은 제조업체가 기기의 전체 수명 주기 동안 안전성, 효능 및 규정 준수를 일관되게 보장하는 방법을 설명하는 공식적인 프레임워크입니다. 이 시스템은 다음 사항을 포함합니다.

• 디자인 및 개발: 설계 계획, 입력/출력, 검증, 유효성 검사, 사용성, 소프트웨어 수명주기(SaMD의 경우) 및 설계 이전.
• 위기 관리: 위험 식별, 위험 분석, 위험 평가 및 위험 관리 ISO 14971.
• 생산 및 공정 관리: 검증된 프로세스, 장비, 작업 지침, 진행 중 점검 및 환경 관리.
• 기록 및 추적성: DMR, DHRs교정, 유지보수, 교육 및 배치/일련번호 계보 관리.
• 라벨링 및 UDI: 정확하고 승인된 콘텐츠, 기호, 언어 및 고유 장치 식별(UDI) 할당 및 통제.
• 공급업체 및 CMO 제어: 자격, 품질 계약, SCARs 지속적인 성과 검토.
• 시판 후 감시 및 경계: 불만 사항, 추세 분석, FSCA/리콜, IFU 업데이트 및 위험/이익 재평가.

규제 당국은 그것이 ISO 13485 시스템이든, FDA QMSR이든, EU MDR QMS이든 명칭이 무엇이든 상관하지 않습니다. 중요한 것은 그것이 신뢰할 수 있고, 문서화되어 있으며, 감사 가능한 방식으로 작동하고, 단순히 서류상으로만 존재하는 것이 아니라 실제로 현실을 변화시키는 데 기여하는가 하는 것입니다.

2) 규제 기준: ISO 13485, FDA QMSR, EU MDR

전 세계적으로 디바이스 품질관리시스템(QMS)이 어떤 모습이어야 하는지를 정의하는 세 가지 핵심 요소는 다음과 같습니다.

• ISO 13485: 의료기기 품질경영시스템(QMS)에 대한 국제 표준입니다. 위험 기반 공정 관리, 추적성, 무균/청정 필수 제조, 설계 관리 및 시판 후 관리 시스템(PMS)에 중점을 둡니다. 인증기관 및 많은 규제 기관에서 이 표준을 기준으로 심사합니다.
• FDA QMSR / 21 CFR 820: 미국의 품질 관리 체계(QMSR)는 기존의 품질 시스템 규정에서 ISO 13485에 더욱 부합하는 방향으로 발전하고 있습니다. 주요 개념으로는 설계 관리, 생산 및 공정 관리, 시정 및 예방 조치(CAPA), 불만 처리, 서비스, 그리고 사고 보고 및 사고 보고(DHR/DMR) 등이 있습니다.
• EU MDR / IVDR: 관련 표준을 준수하는 QMS가 필요하며, 임상 평가, PMS 계획, 경계, UDI 및 EUDAMED 제출을 강조합니다.

신뢰할 수 있는 의료기기 품질경영시스템(QMS)은 세 가지 규정을 조화롭게 구현하고, 각 시장(캐나다 보건부, 영국, 일본 등)의 현지 상황에 맞게 조정하는 것을 의미합니다. 심사관이 "QMS를 보여주세요"라고 말할 때는 단순히 규정집을 요구하는 것이 아니라, 실제 행동이 이러한 규정집에 어떻게 부합하는지를 묻는 것입니다.

3) 의료기기 QMS의 핵심 요소

기준마다 표현 방식은 다르지만, 핵심 구성 요소는 놀라울 정도로 유사합니다.

• 품질 정책 및 목표: 높은 수준의 헌신과 측정 가능한 품질 목표.
• 조직 구조 및 책임: 경영 책임, 독립적인 QA, 역할 정의.
• 문서 및 기록 관리: 표준운영절차서(SOP), 양식, 템플릿, 디자인 파일, 데이터 관리 보고서(DMR), 데이터 건강 기록(DHR), 전자 기록 및 전자 서명.
• 설계 및 개발 제어: 계획, 입력, 출력, 설계 검토, 검증, 확인, 설계 전환 및 설계 변경.
• 위험 관리 프로세스: 설계, 제조 및 PMS 전반에 걸쳐 ISO 14971을 통합해야 하며, CER을 위해 한 번만 수행하는 개별적인 FMEA에 그쳐서는 안 됩니다.
• 구매 및 공급업체 관리: 자격 인증, 계약, 입고 검사, SCAR 및 재평가.
• 생산 및 공정 관리: 검증된 프로세스, 작업 환경, 청결/멸균 관리, IPC 및 상태 관리.
• 모니터링, 측정, 분석 및 개선: 감사, 불만 사항, 부적합 사항, 시정 및 예방 조치(CAPA), 추세 분석 및 경영 검토.

이러한 항목 중 어느 하나라도 "부실하다"면, 특히 설계 관리, DMR/DHR 및 위험 관리가 부실하다면, 규제 기관이 기대하는 핵심 구조적 지원 없이 의료기기 사업을 운영하고 있는 것입니다.

4) 설계 제어, DMR 및 DHR – 장치 QMS 백본

기기 품질관리시스템(QMS)에서 절대 양보할 수 없는 세 가지 개념은 다음과 같습니다.

• 설계 제어: 사용자 요구사항 및 의도된 사용 목적에서 설계 결과물(도면, 소프트웨어 요구사항, 회로, 테스트 방법)을 거쳐 최종적으로 이전 가능한 설계에 이르기까지 문서화, 검토, 검증 및 타당성 검사를 거친 경로.
• 장치 마스터 레코드(DMR): "만드는 방법"에 대한 표준적인 레시피 - 자재 명세서, 도면, 사양서, 제조 지침, 검사 절차 및 라벨 내용.
• 장치 이력 기록(DHR): "실제로 어떻게 만들었는지"에 대한 배치/일련 번호 기록 - 특정 단위 또는 로트가 DMR에 따라 제작되었고 승인 기준을 충족했다는 증거입니다.

의료기기 품질관리시스템(QMS)은 이 세 가지 요소가 일관되게 작동하도록 해야 합니다. 설계 파일 → DMR → DHR까지의 과정(변경 사항 포함)을 명확하게 보여줄 수 없다면, 사실상 규제 기관과 고객에게 여러분의 기억에 의존하라고 요구하는 것과 마찬가지입니다.

5) 의료기기 QMS의 위험 관리(ISO 14971)

기기 관리에서 위험 관리는 선택적인 세부 사항이 아니라 핵심 원칙입니다. ISO 14971은 다음과 같은 사항을 요구합니다.

• 위험 요소(기계, 전기, 소프트웨어, 사용성, 생물학적, 데이터, 사이버 보안)를 식별합니다.
• 각 위험/사건 순서에 대한 위험을 추정하고 평가합니다.
• 위험 관리 조치(내재적 안전, 보호 조치, 안전 정보 제공)를 시행합니다.
• 잠재적 신규 위험(위험-위험 상충)을 포함한 위험 통제를 검증하고 검증합니다.
• 현장의 위험을 모니터링하고 시간이 지남에 따라 위험 파일을 업데이트합니다.

의료기기 품질관리시스템(QMS)은 이 위험 파일을 "실시간"으로 만들어야 합니다. 즉, 불만 사항, 감시 보고서, 사용성 평가 결과, CAPA, 제품 변경 사항 등을 포함하여 위험 파일을 CER이나 510(k)에 대한 일회성 입력 자료로 취급해서는 안 됩니다. 감사관이 "이 위험에 대한 위험 관리 자료를 보여주세요"라고 요청할 때, 그들은 위험 파일, 설계, DMR, 라벨링, 교육 및 DHR 간의 연계성을 기대하지, 서로 관련 없는 다섯 가지 사례를 제시해서는 안 됩니다.

6) UDI, 추적성 및 라벨링 관리

최신 장치 QMS 구현에서는 세부적인 수준에서 ID와 추적성을 처리해야 합니다.

• UDI: SKU, 변형, 시장 및 포장 수준 전반에 걸쳐 기기 식별자(DI)와 생산 식별자(PI)를 할당하고 관리합니다.
• 라벨링 제어: 각 지역과 제품군에 대한 올바른 아트워크, 번역, 기호 사용, 바코드 내용 및 버전 관리를 보장합니다.
• 추적성: 임플란트, 멸균 제품 및 일부 IVD의 경우 구성 요소 로트와 가공 내역을 특정 기기(그리고 경우에 따라 환자)까지 추적하고 그 반대로 추적할 수 있습니다.
• 규제 제출: 일관된 코드와 설명을 사용하여 UDI, 기기 및 PMS 데이터를 규제 데이터베이스(예: EUDAMED)에 입력합니다.

의료기기 품질관리시스템(QMS)에서 사용자 식별 번호(UDI)와 라벨링을 중앙 품질 관리 요소가 아닌 "운영 문제"로 취급하는 경우, 리콜, 의료기기 규정 위반(MDR) 적발 또는 병원 불만 제기와 같은 뼈아픈 경험을 통해 식별 오류가 단순한 물류상의 불편함이 아니라 품질 문제라는 사실을 깨닫게 되는 경우가 많습니다.

7) 불만, PMS, 경계 및 CAPA

디바이스 QMS는 출하장에서 멈추지 않습니다. 핵심 수명주기 요소는 다음과 같습니다.

• 불만 처리: 불만 사항을 분류, 조사 및 추세 분석하고, 보고 대상 사건인지 여부를 판단하며, 그 결과를 위험 관리 파일 및 설계에 반영합니다.
• 시판 후 감시(PMS): 불만이 접수될 때까지 기다리지 않고 설문 조사, 등록 데이터, 현장 피드백, 문헌 등을 통해 성과 및 안전 데이터를 사전에 수집합니다.
• 경계 및 FSCA: 중대한 사고 및 현장 안전 시정 조치에 대한 규제 보고, 제거 또는 업데이트 계획 수립 및 실행.
• CAPA: 설계, 생산, 공급업체 및 문서화 전반에 걸쳐 반복되는 문제를 시스템적인 해결책으로 전환하는 엔진.

규제 당국은 의료기기 품질경영시스템(QMS)을 평가할 때 일반적으로 불만 접수 및 시정조치(CAPA) 파일을 검토합니다. 피상적인 조사, 복사 붙여넣기식 근본 원인 분석, 그리고 해결되지 않는 CAPA는 절차가 아무리 완벽해 보이더라도 QMS의 "관리" 부분이 취약하다는 중대한 신호입니다.

8) V5에서 의료기기 QMS가 의미하는 것

V5는 문서로 된 품질관리시스템(QMS)과 생산 현장이 마침내 같은 언어로 소통할 수 있게 해주는 플랫폼입니다. 설계 관리, 생산 기록, 시정 및 예방 조치(CAPA), 사용자 정의 식별(UDI) 등을 각각 분리된 시스템에서 운영하는 대신, V5 스택을 활용하여 의료기기 QMS를 실질적이고 데이터 기반으로 구현할 수 있습니다.

• V5 솔루션 개요
  • 장치 SKU, 구성, 구성 요소, 배치, 일련 번호, DMR/DHR 개체, 공급업체 및 이벤트에 대한 통합 데이터 모델을 제공합니다.
  • 엔지니어링 데이터, 작업 현장 실행, 창고 상태 및 QMS 기록을 각 장치 제품군별로 하나의 일관된 스토리로 연결하는 백본 역할을 합니다.
• V5 MES – 제조 실행 시스템
  • DMR 콘텐츠 실행을 구동합니다. 디지털 작업 지침기기별 단계, 검사 및 전자 서명을 적용하는 라우팅 및 레시피.
  • 작업 현장에서 DHR 관련 데이터(재료, 토크 값, 시험 결과, UDI 스캔, 공정 중 검사)를 수집하여 ISO 13485 및 FDA 요구 사항에 부합하는 전자 DHR/eDHR 기록을 생성합니다.
  • ISO 14971 분석에서 위험 기반 통제를 시행합니다(예: 이중 검증 단계, 특정 위험 통제에 대한 필수 테스트, 안전에 중요한 단계가 실패할 경우 진행 차단).
• V5 WMS – 창고 관리 시스템
  • UDI, 임플란트 추적성 및 내부 및 외부 이동에 걸친 "장치 내역"을 지원하여 로트/일련번호, 상태 및 위치별로 구성품 로트와 완제품 장치를 추적합니다.
  • 기기 부품 및 완제품에 대한 품질 관리 상태 및 보류 조치를 시행하여, 승인된 제품만 출하되도록 보장하고, 고객 불만이나 식품안전청(FSCA) 위반으로 영향을 받는 재고를 즉시 식별할 수 있도록 합니다.
  • 멸균 또는 보관기간 제한 의료기기에 대한 선입선출(FEFO), 유효기간 및 환경적 제약을 지원하며, 이는 품질경영시스템(QMS) 규칙과 직접적으로 연계됩니다.
• V5 QMS – 품질 경영 시스템
  • 제어 장치 QMS 문서를 보관합니다. 여기에는 설계 절차, 위험 프로세스, PMS 계획, 불만/감시 워크플로, CAPA 및 변경 관리, 교육 및 역량 기록이 포함됩니다.
  • 기기별 편차, 부적합 사항, 불만 사항, FSCA 기록 등을 관리합니다. SCARs 그리고 CAPA는 모두 영향을 받는 장치, 로트 및 DHR에 직접 연결됩니다.
  • 현장 성과, CAPA 상태, 감사 결과 및 생산 지표를 결합한 대시보드를 통해 ISO 13485/MDR 스타일 관리 검토를 지원합니다.
• V5 연결 API
  • V5 실행 및 품질 스택과 함께 PLM/ALM(설계 데이터), ERP(주문 및 재무), LIMS(테스트 결과), CRM/불만 처리 시스템 및 규정 제출 도구를 통합합니다.
  • CMO/계약 의료기기 제조업체 및 주요 공급업체와의 체계적인 교환을 지원합니다. 예를 들어, DMR 추출물 공유, eDHR 하위 집합 수신, UDI 및 라벨링 데이터 동기화 등이 있습니다.

실제로 이는 의료기기 품질경영시스템(QMS)이 더 이상 ISO 13485 인증서와 절차 모음집에 그치지 않는다는 것을 의미합니다. V5가 기기 운영을 관리하는 방식이 되는 것입니다. 즉, 감사자가 QMS 매뉴얼에서 읽는 것과 동일한 논리가 MES 흐름, WMS 보류 및 QMS 기록에 반영됩니다.

9) 구현 로드맵 및 실무 팁

의료기기 품질관리시스템(QMS)을 구축하거나 업그레이드하는 것은 상당한 노력이 필요한 작업이지만, 백지 상태에서 시작할 필요는 없습니다. 실용적인 접근 방식은 다음과 같습니다.

• 1. 현재 QMS의 현실과 논문을 비교해보세요. 주력 기기나 제품군 하나를 선택하고 설계 → DMR → DHR → 불만 → CAPA를 추적하세요. 실제 발생한 상황과 절차상 주장하는 상황을 비교하세요.
• 2. 먼저 설계 관리를 안정화하세요. 설계 파일이 일관성이 있는지, 위험 관리가 포함되어 있는지, 그리고 DMR이 한 사이트 또는 CMO에서 일관되게 구현될 수 있을 만큼 명확한지 확인하십시오.
• 3. DMR/DHR 구조를 정리합니다. 표준 DMR 및 DHR 템플릿과 장치 등급 및 유형별 최소 콘텐츠를 정의하세요. 불필요한 정보는 디지털화하지 마세요. 아직 볼 수 있는 동안 구조를 수정하세요.
• 4. V5에서 하나의 eDHR 흐름을 구현합니다. V5 MES + V5 QMS + V5 WMS를 사용하여 DHR 캡처, 구성 요소 추적 및 불만 사항 연결을 포함하여 하나의 장치 라인을 완전히 전자적으로(또는 가능한 한 가깝게) 실행합니다.
• 5. 위험 관리를 연결하세요. ISO 14971 위험 관리(설계 및 프로세스)를 MES, QC 계획 및 라벨링의 구체적인 단계에 연결합니다. 심각한 불만 사항과 CAPA를 위험 파일 및 설계 내역과 연결합니다.
• 6. UDI와 라벨링을 진지하게 받아들이세요. UDI, GTIN 및 라벨 버전을 관리하는 방법을 표준화하고, V5 WMS와 MES를 사용하여 잘못된 라벨 및 잘못된 UDI 발생을 방지합니다.
• 7. 활용 가능한 대시보드를 구축하세요. 기본부터 시작하세요: 기기 제품군별 CAPA 현황, 불만 및 부적합 사례 추세, 감사 결과, eDHR 예외 발생률 등을 파악하십시오. 이러한 정보는 단순히 보여주기식이 아니라 경영 검토에 활용해야 합니다.
• 8. CMO와의 인터페이스를 정리하세요. 장비 제조를 아웃소싱하고, 품질 계약, 데이터 교환 및 변경 관리를 QMS와 V5 데이터 모델에 맞춰 조정하면 각 CMO가 문서화되지 않은 독자적인 세계가 되는 일은 없어집니다.
• 9. 장치별로 반복합니다. 하나의 참조 장치 흐름이 확정되면(설계에서 현장까지) 모든 것을 다시 만드는 대신 다른 장치에도 패턴, 템플릿 및 V5 구성을 재사용하세요.

목표 상태는 간단하게 설명할 수 있습니다. 어떤 장치든 슬라이드뿐 아니라 데이터를 통해 구축하려던 내용, 실제 구축 과정, 문제점, 해결 방안, 그리고 현장의 작동 상태를 QMS와 V5를 통해 동일한 방식으로 신속하게 보여줄 수 있습니다.

FAQ

Q1. 의료기기 품질경영시스템은 일반적인 ISO 9001 품질경영시스템과 어떻게 다른가요?
ISO 9001은 일반적인 품질 관리 표준입니다. ISO 13485/FDA QMSR/EU MDR에 따른 의료기기 QMS는 설계 관리, DMR/DHR 구조, ISO 14971 위험 관리, 멸균/청정 환경 관리, UDI, PMS, 감시, 그리고 추적성 및 문서화에 대한 더 높은 기대치 등 의료기기별 요건을 추가합니다. 단순한 ISO 9001 시스템만으로는 중위험 또는 고위험 의료기기 규제 기관을 만족시킬 수 없습니다.

Q2. 모든 기기 제조업체가 ISO 13485 인증을 받아야 합니까?
법적으로는 항상 허용되는 것은 아니지만, 실질적으로는 글로벌 판매를 하거나 평판이 좋은 파트너와 협력하려는 경우 거의 필수적입니다. 일부 관할 지역에서는 공식 인증 없이도 "ISO 13485 동등" 시스템을 인정하지만, 인증기관, 많은 규제 기관 및 대형 OEM 업체들은 ISO 13485를 품질경영시스템(QMS)이 제대로 구축되었음을 나타내는 기본 기준으로 간주합니다.

Q3. 의료기기 QMS는 ISO 14971 위험 관리와 어떻게 상호 작용합니까?
ISO 14971은 다음과 같이 설명합니다. 방법 의료기기 위험 관리는 의료기기 품질경영시스템(QMS)을 통해 이루어집니다. QMS는 설계, 변경 관리, 불만 처리, 시판 후 관리(PMS) 등 관련 프로세스가 언제 어디서 적용되는지, 그리고 누가 책임자인지를 명확히 규정합니다. 강력한 QMS는 위험 관리 파일이 지속적으로 업데이트되는 문서로 유지되도록 보장하며, 위험 관리 조치가 단순히 분리된 위험 관리 보고서에 저장되는 것이 아니라, 의료기기 위험 검토 보고서(DMR), 라벨링, 절차, 교육, 의료기기 위험 평가(DHR) 자료 등에 반영되도록 합니다.

Q4. 기존 제약 또는 식품 QMS에 기기 QMS 요건을 "추가"할 수 있나요?
개념(편차, CAPA, 변경 관리, 공급업체 관리)을 재사용할 수 있지만, 기기에는 고유한 추적성, 설계 관리, 위험 및 PMS 기대치가 있습니다. 실제로 대부분의 기업은 기기별 프로세스와 기록을 통해 기존 QMS를 확장하지만, DMR/DHR, UDI 및 ISO 14971에 대한 명확한 구조 없이 일반적인 QMS 아래에 기기 요구 사항을 숨기려고 하면 감사 시점에 좋지 않은 결과를 초래하는 경우가 많습니다.

Q5. V5와 같은 시스템은 의료기기 QMS 규정 준수에 어떻게 도움이 되나요?
V5는 QMS 요구 사항을 일상 업무에 직접 연결하여 지원합니다. DMR 콘텐츠는 MES 레시피 및 디지털 작업 지침으로 활용되고, DHR은 작업자가 스캔, 측정, 서명하는 동안 자동으로 수집되며, 품질 이벤트 및 불만 사항은 특정 장치 및 로트와 연결됩니다. WMS 상태 및 추적 규칙은 QMS 요구 사항을 반영하며, V5 Connect를 통한 통합을 통해 데이터가 고립된 도구에서 사라지는 것을 방지합니다. 이를 통해 수동 조정 작업이 줄어들고, 데이터 무결성이 향상되며, 감사관과 고객에게 규정 준수를 입증하는 것이 훨씬 쉬워집니다.

관련 독서
• 장치 기초: ISO 13485 | ISO 14971 – 의료기기 위험 관리 | 고유 장치 식별(UDI)
• 기록 및 추적성: 장치 마스터 레코드(DMR) | 장치 이력 기록(DHR) | 로트 추적성 및 종단 간 계보
• 위험 및 이벤트: 품질 위험 관리(QRM) | 부적합 | 탈선 | SCAR | 차 | CAPA
• 시스템 및 V5 플랫폼: 품질 관리 시스템 (QMS) | V5 솔루션 개요 | V5 MES – 제조 실행 시스템 | V5 QMS – 품질 경영 시스템 | V5 WMS – 창고 관리 시스템 | V5 연결 API