공급업체 승인은 자격 심사와 다릅니까?

자격 심사는 증거 수집 과정이고, 승인은 정의된 범위와 사용 조건을 바탕으로 공급업체/사이트/자재를 ASL에 등록하기로 결정하는 과정입니다.

강력한 CoA 기록이 신원 테스트를 대체할 수 있을까요?

아니요. 신원 테스트 및 중요 속성은 주기적인 독립적인 검증이 필요합니다. CoA 이력을 통해 비핵심 테스트에 대한 위험 기반 감축을 정당화할 수 있습니다.

유통업체와 중개인은 완전한 자격을 갖춰야 합니까?

네. 자격을 갖추고, 출처를 검증하며, 신원 관리 및 GDP 준수를 요구하십시오. 예고되지 않은 출처 변경은 중대한 위반으로 처리하십시오.

공급업체 자격 – 승인 및 모니터링용어 사전

공급업체 자격 – 승인 및 모니터링

Q: 공급업체는 얼마나 자주 재자격 심사를 받아야 합니까?

재자격 심사는 위험 기반 심사입니다. 핵심 공급업체는 일반적으로 1~2년마다 또는 특별한 사유가 있을 때 심사를 받습니다. 위험도가 낮은 공급업체는 심사 주기가 더 길어질 수 있으며, 그 사이에 원격 감시를 실시할 수도 있습니다.

Q: 공급업체가 사이트나 프로세스를 변경하면 어떻게 되나요?

변경 사항에 대한 공식적인 통지를 요구하고, 변경 관리에 따라 평가하고, 정상적인 공급을 재개하기 전에 필요에 따라 FAI 또는 재검증을 수행합니다.

이 주제는 다음의 일부입니다. SG Systems Global 규제 및 운영 용어집.

2025년 10월 업데이트 • 공급업체 온보딩, 위험 분류 및 감시 • 조달, QA, 규제

공급업체 자격 심사 는 자재, 부품, 서비스 및 위탁 제조를 제공하는 외부 공급업체를 평가, 승인 및 지속적으로 모니터링하는 위험 기반 프로세스입니다. 이는 잠재적 공급업체를 품질 시스템의 통제된 연장선으로 전환하기 위해, 자재가 생산에 투입되기 전에 역량, 신뢰성 및 규정 준수 여부를 검증하는 과정입니다. 자격 심사는 상업적 소싱을 QMSR , ISO 13485 , GMP 및 (식품의 경우) GFSI / GDP 에 따른 규제 기대치와 연결하며, 기록, 감사 추적 및 Part 11 / Annex 11 에 부합하는 검증된 시스템을 통해 실행됩니다 . 승인된 공급업체는 정의된 범위, 사업장 및 사용 조건과 함께 ASL(승인된 공급업체 목록)에 등재됩니다. 입고된 제품은 검사 및 품질 보증 처분을 통해 사용 적합성이 확인될 때까지 격리 상태 로 유지됩니다 .

"단순히 자재를 구매하는 것이 아니라, 다른 사람의 프로세스 일부를 구매하는 것입니다. 자격 심사는 프로세스가 신뢰할 수 있고, 규정을 준수하며, 통제 가능하다는 것을 증명합니다."

TL; DR : 공급업체 자격은 구조화된 위험 기반 승인 및 모니터링 프로그램입니다. 사전 검토 → 감사 및 문서 검토 → 품질 계약 → 조종사/FAI → ASL 승인 → 지속적인 감시(KPI, 감사, SCAR). 통합합니다 입고, 수입 검사 정당한 이유로 샘플링 계획, 코아 검증 및 승인되지 않았거나 의심스러운 출처의 사용을 방지하는 시스템 제어.

1) 공급업체 자격이 다루는 내용과 다루지 않는 내용

포함 내용: 재료 및 용도별 위험 분류, 서류 평가 및 현장/원격 심사, 인증 및 공정 관리 검증, 사양 및 품질 계약 정의 , 역량 입증을 위한 시범 생산 배치 또는 최초 검사 (FAI) , 그리고 명확한 재인증 주기 및 모니터링을 통한 입고, 검사 및 폐기 계획 통합.

가격만을 기준으로 한 소싱, 범위가 명시되지 않은 포괄적 승인, 또는 자체적인 위험 부담에 따른 시험 및 검증을 공급업체 문서로 대체하는 행위 는 이 규정의 적용 대상에서 제외됩니다. 공급업체가 유명하거나 편리하다는 이유만으로 "자격을 갖춘" 것은 아니며, 오직 증거에 의해서만 자격이 결정됩니다.

2) 법률, 시스템 및 데이터 무결성 앵커

구매 제품 관리는 QMSR (미국 의료기기 규정을 ISO 13485에 맞추기 위한 규정), ISO 13485 및 GMP 에 명시되어 있습니다 . 유통 및 식품 안전 에는 GDP 및 GFSI 체계의 요구 사항이 추가됩니다. 감사, 승인 및 검사를 위한 전자 기록은 ALCOA(+) 데이터 무결성 원칙 에 따라 유효성 검사( CSV )를 거쳐야 하며, 출처를 확인할 수 있어야 하고, 감사 추적 및 전자 서명 으로 보호되어야 합니다.

3) 자격 서류에 대한 증거 팩

감사 준비가 완료된 서류철은 위험, 범위 및 증거를 연계합니다. 이 서류철에는 제안된 자재와 완제품의 위험을 연결하고, 설문지 및 해결된 결과가 포함된 감사 보고서, 최신 인증, 관리 사양, 그리고 책임 (편차, 시정 조치, 불만 사항, 안정성, NOC ) 을 정의하는 서명된 품질 계약이 포함됩니다. 또한 수입/검사 계획, CoA 검증 절차, 파일럿/FAI 결과, 방법 동등성 및 모든 MSA를 저장하고 , 지속적인 모니터링을 위한 기준 KPI를 설정합니다.

4) 사전 자격 심사에서 ASL로의 표준 경로

1) 사전 검토. 필요성을 정의하고, 위험을 매핑하고, 승인 기준과 테스트 엄격성을 설정합니다.
2) 데스크톱 리뷰. 설문지, 자격증, 이력을 평가하고, 위험이 있을 경우 감사 일정을 정합니다.
3) 감사. 원격 또는 현장 감사를 수행하고, 결과를 기록하고 시정 조치에 대해 합의합니다.
4) 계약 및 통제. 서명된 잠금 사양 및 책임 품질 계약.
5) 역량을 입증하세요. 파일럿/FAI 로트 실행, 영수증 테스트 및 방법 확인 실행, 다음을 통해 처리 QA 처리.
6) 승인합니다. 검사 계획 및 재자격 심사 주기를 통해 공급업체/현장/자재를 ASL에 추가합니다.
7) 모니터링. 추세 KPI 및 품질 신호; 일정에 따라 또는 원인에 따라 재감사; 에스컬레이션 SCAR 시스템적인 문제가 발생할 때.

각 관문을 통과할 때까지 자재는 격리 상태로 유지됩니다 . 관문을 통과하지 못하면 MRB 및 CAPA를 통해 격리 및 복구 조치가 시작됩니다.

5) 온보딩 중 불일치 사항

신원 확인 문제, 사양 미준수 또는 문서 누락이 발견될 경우 WMS 에 포함된 로트 번호와 함께 NCR / NCMR 로 기록해야 합니다 . 공급업체 과실로 인한 문제는 근본 원인 및 해결 효과에 대한 증거를 요구하는 SCAR 로 보고됩니다. 강화된 검사 및 시범 운영을 조건으로 조건부 승인이 부여될 수 있으며, 반복적인 문제 발생 시 입고 및 출고 등의 권한이 취소될 수 있습니다.

6) 범위, 사이트 및 하청업체

승인은 재료, 등급, 현장, 그리고 경우에 따라 공정까지 구체적으로 명시됩니다. 현장 이전, 하청 계약 또는 제형 변경은 공식적인 NOC( 허가 승인) 및 MOC( 변경 승인)에 따른 평가 없이는 허용되지 않습니다 . 유통업체와 중개업체 또한 자격을 갖추어야 하며, 공급원 확인 및 신원 관리, GDPR( 일반 데이터 보호 규정 ) 준수가 필수적입니다.

7) 데이터 무결성 - 증명을 증명하다

공급업체 파일, 감사 노트, 승인 및 검사 기록은 감사 추적 및 전자 서명을 통해 출처를 명확히 밝히고 변경할 수 없어야 합니다 . 검증된 인터페이스( CSV )는 ERP, LIMS, WMS 및 QMS 전반에 걸쳐 품목/로트 식별 정보를 전달하여 동일한 로트가 검사, 처리되고 필요한 경우 로트 추적성을 통해 추적될 수 있도록 해야 합니다 . 입고 시 ASN 및 SSCC 라벨은 샘플링 시작 전에 식별 정보를 확정하는 데 사용됩니다.

8) 온보딩 시 샘플링 및 방법

초기 생산 배치는 적절한 수준의 검증을 거쳐야 합니다. 여기에는 타당한 샘플링 계획 (종종 더 엄격한 AQL 적용 ), 동일성 검사, LIMS를 이용한 분석법 검증이 포함됩니다 . 분석 작업(예: HPLC )에는 시스템 적합성 및 제2자 검토 내용이 전자 기록부(ELN) 에 문서화되어야 합니다 . 성능이 입증되면 문서화된 근거 하에 샘플링을 최적화할 수 있으며, 절대로 조용히 줄여서는 안 됩니다.

9) 창고 관리 및 출고

검증 및 출고 승인이 완료될 때까지 재고는 사용할 수 없습니다. WMS는 기본적으로 격리 상태를 유지하고 , 샘플링 보류를 시행하며, 할당 전에 품질 관리 승인을 요구해야 합니다. 라벨 확인, 온도 기록, 그리고 선입선출 (FEFO ) 원칙을 통해 입고부터 사용까지의 품질을 보호합니다. 입고부터 재고까지의 이동은 획득 가능한 권한이며, 핵심성과지표(KPI)가 저하될 경우 자동으로 권한이 취소됩니다.

10) 신원, 원산지 및 규정 준수

원산지 증명서 ( COI ), 할랄 및 코셔 인증 서류, 그리고 해당되는 경우 FSMA 204 핵심 데이터 요소 및 알레르겐 관리 관련 서류를 인증 파일과 함께 보관하십시오 . 의료기기 공급업체는 UDI 데이터를 라벨 및 마스터 데이터와 일치시켜야 하며, 제약 공급업체는 바코드 검증 및 추적성 요구 사항 에 맞춰 라벨을 작성해야 합니다 .

11) 공급업체 변경 관리

공급업체의 공정 변경은 예고 없이 위험을 초래할 수 있습니다. 현장, 공정, 자재, 장비 또는 테스트 변경에 대해서는 공식적인 NOC( 허가 확인)를 의무화하십시오. MOC( 변경 관리)에 따라 평가하고 , 문서 및 검사 계획을 업데이트하며, 필요한 경우 정상 공급을 재개하기 전에 FAI( 최초 검사) 또는 재검증을 수행하십시오. 예고 없는 변경은 중대한 위반으로 간주되어 ASL(공급망 중단)이 발생할 수 있습니다.

12) 검증 및 특수 프로세스

공급업체가 특수 공정(예: 멸균, 코팅)을 수행하는 경우, 검증 보고서, 공정 능력 데이터 및 MSA를 검토하십시오 . 공급업체의 PFMEA를 자사의 관리 계획 과 연계하여 위험이 실제로 존재하는 곳, 즉 공급업체 현장에서 예방 및 탐지가 이루어지도록 하십시오. CMO/CPO의 경우, 승인 전에 공정 검증 상태와 기술 이전 문서를 확인하십시오.

13) 제어를 입증하는 지표

ASL 범위: 정의된 범위 내에서 자격을 갖춘 공급업체/사이트에 지출된 금액의 비율입니다.
조종사/FAI가 처음부터 제대로 된 성과를 거두는 방법: 재작업 없이 온보딩 로트의 승인율.
감사 종료 시간: 효과에 대한 결과를 도출하는 데 걸리는 중간 일수.
SCAR 재발: 6~12개월 내 근본 원인의 재발률.
Dock‑to‑Stock 공유: 특권 하에 지출하고 자동 철회가 실행됩니다.
예고되지 않은 변경 사항: 12개월당 사고 수를 줄이는 것이 목표입니다.
CoA 대 Lab Delta: 수령 시 불일치의 빈도/크기.

이러한 KPI는 자격의 건전성을 가시적으로 보여주고 특권, 재감사 및 소싱 위험에 대한 의사 결정을 주도합니다.

14) 일반적인 함정 및 이를 피하는 방법

"유명 브랜드" 승인. 증거는 명성보다 중요합니다. 항상 범위에 따라 감사하세요.
범위 확장. 승인을 재료/현장에 연결하고, 변경 사항이 있을 경우 NOC를 요구합니다.
CoA에만 의존합니다. 계획에 신원 테스트와 중요한 속성을 포함하세요.
분리된 시스템. ERP/LIMS/WMS/QMS에서 로트 ID와 상태가 일치하도록 통합을 검증합니다.
오래된 재자격 심사. 리듬을 유지하고, 위험과 성과를 활용해 빈도를 정하세요.
격리가 제대로 이루어지지 않음. 격리 및 MRB를 시행하고, "평가 중 사용"은 절대 하지 마세요.

15) 승인 기록 및 ASL에 포함되는 내용

공급업체 이름 및 사업장, 승인된 자재/등급, 위험 등급, 관련 사양, 검사/시험 계획, 재인증 주기 등을 기록하십시오. 감사 보고서, 인증서, NOC 조건이 포함된 서명된 품질 계약서를 첨부하십시오 . KPI 임계값, NCR/NCMR/SCAR 이력, 자동 취소 기준이 있는 권한(예: 입고/재고 관리 ) 등을 포함하십시오. 모든 기록은 문서 관리 시스템 에서 버전 관리가 적용되도록 유지하십시오.

16) 이것이 V5와 어떻게 맞는가 SG Systems Global

V5 공급업체 온보딩. V5 플랫폼은 구성 가능한 설문지, 데스크톱 검토 체크리스트, 위험 점수 산정, 감사 템플릿 등 체계적인 온보딩 워크플로를 제공합니다. 이러한 기능을 통해 감사 결과는 감사 추적 및 전자 서명을 통해 효과적으로 해결될 때까지 추적됩니다 . 승인이 완료되면 특정 자재 및 사이트에 연결된 ASL 항목이 생성됩니다. 범위 설정이나 구매가 필요하지 않습니다.

V5 계약, 변경 및 관리. 계약 및 사양은 중앙 집중식 문서 관리 시스템 에 저장됩니다 . MOC 워크플로는 공급업체 NOC를 관리하며 , 영향 평가를 샘플링 계획, 라벨 및 생산 현장 지침으로 자동 전달하고 위험이 완화될 때까지 보류 조치를 취합니다.

V5 입고, LIMS 및 WMS 통합. ERP 시스템의 구매 주문서는 ASL(적격 공급업체 목록)과 대조하여 확인됩니다. 공급업체/자재/현장이 승인되지 않은 경우, 시스템은 주문을 차단하거나 예외 처리를 진행합니다. 입고 시 , V5는 ASN( 적격 입고 통지서) 과 SSCC( 안전 검사 인증서) 라벨을 검증하고 , 검역을 적용하며, 실험실에 샘플링 작업을 생성합니다. LIMS 에서 결과가 반환되면 QA 처리 결과가 업데이트됩니다 . 스프레드시트 작업이나 재입력이 필요 없습니다.

V5 품질 신호 및 SCAR. 입고 시 부적합 사항은 공급업체 연결 기록을 생성하고, 반복적인 원인은 효과성 검증을 포함한 자동화된 SCAR 워크플로를 트리거합니다. 실시간 대시보드는 OTIF, DPM, 감사 상태 및 변경 통지 준수 추세를 임계값과 비교하여 Dock-to-Stock 과 같은 권한을 부여하거나 취소합니다.

V5 추적성 및 리콜 준비 태세. 승인된 자재가 생산에 투입되면 V5는 공급업체 로트 ID를 통합하여 엔드 투 엔드 이력 추적 시스템을 구축합니다. 이를 통해 현장에서 발생하는 모든 문제를 몇 초 만에 공급업체 출하물까지 추적할 수 있어 문제 확산 방지 및 리콜 준비 태세를 신속하게 강화할 수 있습니다. 요컨대, V5는 구매, 수령, 사용 시점부터 품질 보증을 시행할 수 있도록 지원하여 승인부터 모니터링까지 전 과정을 완벽하게 관리합니다.