ISO 9001 설계 및 개발

왜 배우는가: ISO 9001 설계 및 개발은 품질경영시스템 요구사항 중 제품 설계 단계를 직접 규정하는 조항이다. 설계 결함은 이후 생산과 서비스 전 과정에 영향을 주므로, 요구사항 해설과 프로세스 기반 사고를 함께 묻는 주제로 여러 회차에 걸쳐 출제되었다.

출제 이력: 제137회 1교시 8번, 제136회 3교시 5번, 제134회 1교시 10번, 제127회 4교시 2번, 제119회 1교시 2번, 제97회 3교시 6번

1. 한 줄 정의와 핵심 키워드

ISO 9001 설계 및 개발은 요구사항을 설계 결과로 전환해 관리하는 품질경영시스템 요구사항이다.

이 개념은 제품 및 서비스가 고객 요구와 법규 요구를 충족하도록 설계와 개발의 단계, 검토, 변경을 계획하고 통제하는 절차를 규정한다. 설계 결과가 생산과 서비스 제공의 기준이 되므로, 품질경영시스템에서 설계 단계를 명시적으로 관리하는 것이 이 개념의 핵심이다.

핵심 키워드는 다음과 같다.

• 설계 및 개발 계획: 설계 단계, 검토와 검증 시점, 담당 부서와 책임을 정하는 활동이다.
• 설계 및 개발 입력: 기능과 성능 요구, 법규와 표준 요구, 과거 유사 설계의 정보 등 설계의 출발점이다.
• 설계 및 개발 관리: 단계별 검토, 검증, 타당성 확인을 실행해 결과가 입력을 충족하는지 통제하는 활동이다.
• 설계 및 개발 출력: 도면, 사양서, 시험 기준 등 생산과 서비스 제공에 쓰이는 결과물이다.
• 설계 및 개발 변경: 설계 변경을 식별하고 검토, 승인, 기록하여 변경 이력을 남기는 절차이다.
• 설계 검토: 개발 단계마다 설계 결과의 적합성과 문제점을 평가하는 공식 회의와 기록이다.
• 검증과 타당성 확인: 검증은 출력이 입력을 충족하는지, 타당성 확인은 의도한 용도를 충족하는지 확인하는 활동이다.
• 추적성: 입력, 출력, 검토와 검증 결과가 서로 연결되어 거꾸로도 찾아갈 수 있는 상태이다.

2. 개념 풀이

ISO 9001:2015의 8.3항은 제품 및 서비스의 설계와 개발에 관한 요구사항을 다룬다. 조직은 설계 및 개발 프로세스를 수립하고 실행하며 유지해야 하고, 그 프로세스는 후속 제품 및 서비스 제공을 보장할 수 있어야 한다. 세부 요구사항은 계획(8.3.2), 입력(8.3.3), 관리(8.3.4), 출력(8.3.5), 변경(8.3.6)의 순서로 이어진다.

원리는 요구사항을 먼저 명확히 정하고, 그것을 단계별 산출물로 옮기면서 중간마다 검토와 검증을 반복해 오류를 조기에 제거하는 데 있다. 이는 PDCA 사이클의 계획과 점검 기능을 설계 단계에 적용한 것으로 설명할 수 있다. 설계 오류는 제조와 서비스 단계로 그대로 전파되므로, 원인을 설계 단계에서 차단해야 한다는 논리가 바탕에 있다.

설계 및 개발 입력은 설계가 무엇을 달성해야 하는지를 정하는 출발점이다. 고객 요구와 법규 요구가 포함되며, 입력이 모호하거나 서로 상충하면 설계에 들어가기 전에 해결해야 한다. 입력이 불완전하면 이후 출력의 적합성을 판단할 기준 자체가 흔들린다.

설계 및 개발 출력은 입력 요구를 충족하는 결과물이다. 설계 및 개발 출력은 입력 요구사항과 대조하여 검증할 수 있어야 한다. 출력에는 생산과 서비스 제공에 필요한 정보와 합격 기준이 포함되어야 하며, 승인 전에 입력과 비교할 수 있는 형태로 정리되어야 한다.

검증과 타당성 확인은 구분해야 한다. 검증은 설계 출력이 설계 입력을 충족하는지 확인하는 활동이고, 타당성 확인은 완성된 제품이 의도된 용도와 고객 요구를 충족하는지 확인하는 활동이다. 두 활동을 혼동하면 입력 자체가 잘못된 설계를 걸러내지 못한다.

설계 검토는 설계 단계마다 적합성, 위험, 필요한 조치를 평가하는 공식 절차이다. 검토 결과는 기록으로 남기고, 도출된 조치 사항은 완료될 때까지 추적해야 한다.

설계 및 개발 변경은 승인 없이 설계가 바뀌는 것을 막는 통제 장치이다. 변경의 내용과 영향, 승인자, 검증 결과를 기록해야 하며, 그 기록은 변경 이전 출력과 이후 출력의 차이를 확인하는 자료가 된다.

추적성은 입력, 출력, 검토 결과가 서로 연결되어 거꾸로도 확인되는 상태를 뜻한다. 고객 요구가 설계 결과에 실제로 반영되었는지 증명하는 수단이므로, 설계 및 개발 관리의 기본 요건으로 다룬다.

3. 등장 배경과 필요성

계획 기반 개발은 개발을 시작하기 전에 많은 노력과 시간을 계획에 투입하고, 그 계획을 설계도처럼 사용해 개발의 편차를 줄이는 방식이다. 계획 단계에 가장 많은 자원이 들어가며, 그 결과가 이후 개발의 방향을 정한다는 점이 핵심이다. 설계 및 개발 요구사항은 이 원리를 품질경영시스템 안에서 관리 가능한 절차로 규정한 것이다.

과거 ISO 9001, 9002, 9003은 품질보증 범위에 따라 구분되었다. 제품 설계 및 개발부터 제조, 설치, 서비스까지 포함하는 체계는 ISO 9001이었고, 설계 및 개발 체계가 없는 제조, 설치, 서비스 중심의 체계는 ISO 9002였다. 최종검사와 시험에 한정된 체계는 ISO 9003이었으므로, 설계 및 개발 통제를 요구하는 품질보증은 ISO 9001에 해당했다. 이들 구 명칭은 현행 규격 체계에서 쓰지 않으며, 현행 규격은 하나의 요구사항 규격으로 설계 및 개발을 포함한다.