시험소 인정 실무 — KOLAS와 ISO/IEC 17025

학습 목표

이 모듈 한 줄 요약 — "시험하는 쪽이 시험을 받는다". 지금까지는 우리가 제품을 시험했다. 여기서는 "그 시험 결과를 믿어도 되는가" 를 국가가 확인하는 제도를 다룬다. 성적서에 도장을 찍으려면 시험소 자신이 먼저 자격을 인정받아야 하고, 그 인정을 받고 유지하는 일이 이 모듈의 주제다.

이 모듈을 마치면 자리가 한 번 더 바뀐다. 모듈 25가 "어떤 증명 수단이 있는가"의 지도였고 모듈 31이 "그 증명 수단을 직접 문서로 만드는 작업대" 였다면, 이 모듈은 그 문서에 KOLAS 마크를 붙일 자격을 얻고 유지하는 쪽 이다. 평가 대상이 제품에서 시험소 자신 으로 옮겨 온다.

ISO/IEC 17025의 4~8장을 참고 문헌이 아니라 충족 여부를 증명해야 하는 요구사항 목록으로 읽고, 품질시스템 문서를 4층으로 설계하고, 측정불확도를 예산표로 세우고 숙련도시험으로 그 추정을 검산하고, 원자료를 4년 뒤에도 추적 가능한 형태로 남기고, 부적합을 스스로 찾아 근본 원인까지 처리하는 체계를 만들고, 마지막으로 성적서 서식과 인정마크를 규정대로 다룬다.

이 모듈의 무게는 파급 범위에 있다. 시험 한 건을 잘못하면 성적서 한 건이 문제가 되지만, 품질시스템이 무너지면 그 기간에 발행한 모든 성적서가 의심을 받는다.

완료 후 할 수 있는 것

• 인정(accreditation)과 인증(certification)을 대상·주체·결과물로 구분하고, "KOLAS 인정 제품"이 왜 성립하지 않는 표현인지 설명할 수 있다
• ISO/IEC 17025 4~8장의 구조를 파악하고, 7장 11개 절을 성적서 한 건이 만들어지는 업무 흐름 순서로 재배열할 수 있다
• 인정범위서를 읽어 시험항목·시험방법의 판까지 확인하고, 그것을 기관 선택과 견적 협상의 근거로 쓸 수 있다
• 품질매뉴얼·절차서·지침서·기록을 4층으로 나누고, 조항 ↔ 문서 추적표로 무엇이 없는지 드러낼 수 있다
• 불확도 예산표를 작성해 지배 성분을 찾고, 반복성과 재현성의 차이를 성적서에 적힐 폭과 연결해 설명할 수 있다
• 숙련도시험의 z·z′·ζ·En 점수를 해석하고, 불만족 결과가 나왔을 때 기한 안에 무엇을 제출해야 하는지 안다
• 원시데이터와 가공데이터를 구분해 소프트웨어 시험의 원자료를 지정하고, 실행 단위 보관·해시 매니페스트·자동 수집으로 4년 보존 체계를 설계할 수 있다
• 부적합 업무의 판정·중지·재개 권한을 절차로 정하고, 원인 분석을 사람이 아니라 구조 층까지 내려 유효성 확인까지 완결할 수 있다
• 내부심사를 연례 행사가 아니라 프로그램으로 설계하고, 경영검토 회의록을 8.9.2의 입력 항목으로 구성할 수 있다
• 성적서 서식을 7.8.2·7.8.3 항목으로 감사하고, 인정마크 사용 규정과 인정범위 밖 결과의 표시 방법을 적용할 수 있다
• 소프트웨어 인정범위 목록을 시험 대상 기준의 여섯 갈래로 나누고, IS·TS·TR·조화 EN·고시·가이드의 규범성 차이로 판정 가능성을 가늠할 수 있다
• 같은 규격이 KS·ISO·구판으로 두세 번 나오는 이유를 부합화와 판 전환으로 설명하고, 판이 멈춘 줄과 옮겨 적다 틀린 줄을 원문 대조로 가려낼 수 있다

채용시장에서의 위치

이 모듈의 직접 수요처는 KOLAS 공인시험기관이다. 그런데 이 안에서도 자리가 둘로 갈리고, 공급의 차이가 크다. 시험원 직무는 "KOLAS 인정 시험 수행 경험"을 요구하고 지원자가 많다. 품질책임자·기술책임자 직무는 "17025 품질시스템 운영", "KOLAS 평가 대응", "기술기록 관리", "내부심사 수행"을 요구하는데 지원자가 훨씬 적다. 시험을 할 수 있는 사람은 많지만 인정 유지를 설계하고 평가에 대응할 수 있는 사람은 드물기 때문이다. 이 모듈은 후자의 언어를 다룬다.

소프트웨어 분야는 특히 얇다. 17025는 본래 물리·화학 측정을 전제로 쓰인 표준이라, 시설·환경조건을 OS와 런타임 버전으로, 장비와 소급성을 부하 생성기와 계측 스크립트로, 불확도를 환경 변동과 재현성으로 옮겨 읽을 수 있는 사람이 시장에 많지 않다. 제도를 아는 개발자 출신 이 희소 자원인 영역이고, 해시 매니페스트나 자동 환경 스냅샷 같은 구현은 그 배경이 있을 때 며칠 만에 만들어진다.

시험기관 밖으로 나가도 이 능력은 이름만 바꿔 계속 쓰인다. 의료기기의 CSV와 FDA 21 CFR Part 11, 제약의 데이터 무결성, 의료기기 ISO 13485, 자동차 IATF 16949, 정보보호 ISMS-P — 모두 문서 4층, 기록 무결성, 감사 추적, 시정조치, 내부심사, 경영검토라는 같은 골격 위에 있다. 제품사에서는 인증·규격 대응 담당이 이 지식으로 시험기관과 대등하게 협의한다. 결과가 의심스러울 때 원자료를 요구할 수 있고, 불확도에 재현성이 포함됐는지 물을 수 있고, 형식 요건으로 반송될 성적서를 사전에 걸러낼 수 있다.

면접에서 힘을 갖는 답변은 "KOLAS 시험을 해봤다"가 아니다. "증명할 수 없는 상태를 어떻게 증명 가능한 상태로 바꿨는지" 를 말할 수 있는 쪽이다. 원자료가 요약값만 남아 있던 것을 실행 단위 보관으로 바꾼 이야기, 원인이 전부 "담당자 부주의"로 적혀 있던 시정조치 기록을 구조 층까지 내린 이야기, 반복성만으로 세운 불확도에 재현성 성분을 넣어 숙련도시험 점수가 내려간 이야기 — 이런 답변이 이 영역의 성숙도를 보여준다.