ISO/IEC 17025 품질경영시스템, 어디서부터 시작해야 할까
2026-07-06 · 시험·검사기관 실무
ISO/IEC 17025은 시험·교정기관의 역량을 다루는 국제표준입니다. NeoLab QMS가 지원하는 KOLAS·ANAB·UKAS·DAkkS·COFRAC·ACCREDIA·JAB 등 각국 인정기구는 이 표준을 근거로 인정심사를 진행합니다. 처음 준비하는 실무자에게는 조항이 많아 막막하게 느껴지지만, 크게 네 축으로 나누면 정리가 됩니다. 현행판은 2017년판(KS Q ISO/IEC 17025:2017)이며, 조항 번호는 4장(일반)·5장(구조)·6장(자원)·7장(프로세스)·8장(경영시스템)으로 구성됩니다.
중요한 관점 하나: 17025은 "무엇을 하라"는 요구는 명확하지만 "어떻게 하라"는 방법까지 지정하지는 않습니다. 그래서 KOLAS는 세부 방법을 지침(G 시리즈)으로 보완합니다 — 측정불확도는 G-001, 시험·교정 기록과 채번 등은 G-011 계열이 대표적입니다. 인정을 준비할 때는 17025 본문과 해당 KOLAS 지침을 함께 봐야 실무 눈높이가 맞습니다.
1. 일반 요구사항 — 공평성과 기밀성
시험 결과에 영향을 줄 수 있는 상업적·재정적 압력으로부터 독립적이어야 하고, 고객 정보를 보호해야 합니다. 이해관계 선언, 공평성 리스크 평가, 기밀유지 서약 등이 여기에 해당합니다.
2. 자원 요구사항 — 인력·시설·장비
시험자의 자격·교육·역량 평가, 장비 교정 이력, 표준물질·시약 관리, 시설 환경 조건이 핵심입니다. 특히 장비 교정 유효기간 관리는 실사에서 가장 자주 지적되는 항목 중 하나입니다.
3. 프로세스 요구사항 — 접수부터 성적서까지
7장은 시험소의 핵심 업무 흐름을 다룹니다. 시험 의뢰 접수(7.1 계약검토), 방법의 선택·검증·유효성확인(7.2), 시료 취급(7.4), 기록의 관리(7.5), 측정불확도 산정(7.6), 결과 유효성 보장(7.7), 결과 보고 즉 성적서(7.8), 불만 처리(7.9), 부적합 업무(7.10), 데이터·정보관리(7.11)까지 전 과정이 추적 가능해야 합니다.
이 축에서 KOLAS 심사가 특히 파고드는 지점이 몇 군데 있습니다. 접수번호는 결번 없이 순차 부여되어야 하고(시험접수번호 결번방지(gapless) 참고), 재발행 시에는 회차와 사유가 성적서에 명시되어야 합니다. 측정불확도는 표준화된 방법으로 산정하고 그 버짓을 남겨야 하며(측정불확도 산정 실무 가이드), 결과 유효성은 숙련도시험·비교시험 등으로 지속 모니터링해야 합니다(숙련도시험과 비교시험).
4. 경영시스템 요구사항 — 문서·기록·내부심사
8장은 경영시스템을 다룹니다(옵션 A: 17025 자체 요구, 옵션 B: ISO 9001 기반). 품질매뉴얼·절차서·지침서의 개정이력 관리(8.3), 폐지문서의 사용금지 표시(8.3.2(f)), 기록관리(8.4), 리스크·기회(8.5), 개선(8.6), 시정조치(8.7), 내부심사(8.8), 경영검토(8.9)가 여기에 속합니다. 내부심사는 자기가 수행한 업무를 자기가 심사할 수 없다는 점(8.8.2)이 실무에서 자주 놓치는 부분입니다. 부적합과 시정조치, 내부심사·경영검토는 하나의 개선 사이클로 물려 돌아갑니다 — 자세한 내용은 부적합 관리와 시정조치(CAPA)와 내부심사·경영검토 준비 체크리스트에서 다룹니다.
어디서부터 시작할까 — 준비 로드맵
표준 전체를 한 번에 세우려 하면 지칩니다. 다음 순서를 권합니다.
- 적용범위 확정 — 인정받을 시험·교정 항목과 방법을 먼저 정합니다. 이것이 나머지 모든 문서·자원의 범위를 결정합니다.
- 갭 분석 — 현재 관행을 17025 조항과 대조해 부족한 부분을 목록화합니다.
- 문서체계 정비 — 품질매뉴얼·절차서·지침서·서식을 계층으로 정리하고 개정이력·배포·회수 규칙을 세웁니다.
- 핵심 프로세스 구현 — 접수·채번, 시험기록, 불확도, 성적서 발행, 결과 유효성 모니터링을 실제로 돌려 봅니다.
- 내부심사·경영검토 1회전 — 인정심사 전에 자체적으로 한 바퀴 돌려 부적합을 스스로 발견·시정합니다.
- 인정 신청·현장평가 대응 — 발견사항에 대한 시정조치를 기한 내 종결합니다.
가장 흔한 실패 패턴은 "문서는 훌륭한데 실제로는 그대로 지켜지지 않는" 경우입니다. 심사는 문서가 아니라 기록(증거)을 봅니다. 문서에 적힌 규칙이 실제 데이터로 이어지는지를 항상 확인하세요.
실무 체크리스트
- 문서 개정이력과 배포·회수 기록이 남아 있는가
- 결재선(작성-검토-승인)이 문서마다 분명한가, 작성자가 자기 문서를 스스로 승인하지 않는가
- 접수번호가 결번 없이 이어지는가, 결번이 있다면 사유가 기록되어 있는가
- 성적서 재발행 시 회차·사유·원본 성적서번호가 표시되는가
- 폐지된 문서를 열람했을 때 "사용금지"임을 알 수 있는가
- 내부심사 배정 시 자기 수행분을 스스로 심사하지 않도록 걸러지는가
- 전자기록을 수정했을 때 수정 전/후 값이 모두 보존되는가
이 항목들은 사실 종이·엑셀로도 관리할 수 있지만, 시험 건수가 늘어날수록 사람이 손으로 챙기기 어려워집니다. 그래서 전자결재·자동채번·재발행 이력·내부심사 자기배정 차단 같은 규칙을 시스템이 강제하는 것이 실무 부담을 크게 줄여줍니다.