구매 주문서에 "공급업체는 ISO 9001 인증을 보유해야 한다"라고 적혀 있어 이것만으로 충분한지 확신이 없었다면, 이 페이지가 바로 당신을 위한 것입니다. 산업별로 요구되는 품질 관리 시스템이 다르며, 잘못된 업체를 선택하거나 적절한 질문을 하지 않으면 프로젝트가 실패할 수 있습니다. 다음은 인증과 애플리케이션을 매칭하는 방법입니다.
여기서 시작하세요. 산업 또는 애플리케이션에 필요한 인증 표준을 매칭합니다.
| 산업 / 애플리케이션 | 필요한 인증 | 이유 |
|---|---|---|
| 일반 산업, 소비재, 전자제품 케이스 | ISO 9001:2015 | 기본 QMS. 프로세스 관리, 시정 조치, 지속적 개선을 포함. 대부분의 바이어가 수용. |
| 자동차 (OEM 또는 티어 1/2/3) | IATF 16949 | 자동차 특화. PPAP, APQP, FMEA, SPC, MSA 포함. 전 세계 모든 주요 OEM이 필수 요구. |
| 항공우주 및 방위 (상용 또는 군용) | AS9100 Rev D | ISO 9001 기반에 항공우주 특화 관리 추가: 구성 관리, 리스크, 특수 공정, 추적성. |
| 항공우주 특수 공정 (용접, NDT, 열처리, 도금) | NADCAP | AS9100 보완. 전체 QMS가 아닌 개별 공정을 인증. 종종 AS9100과 함께 요구됨. |
| 의료기기 (임플란트, 기구, 하우징) | ISO 13485 | 규제 중심. 설계 관리, 리스크 관리 (ISO 14971), 추적성, 검증. CE 마킹 및 FDA 시장 진입에 필수. |
| 식품 가공 설비 | FSSC 22000 또는 ISO 22000 | 식품 안전 관리. 재료 추적성 및 위생 관리. |
| 석유 및 가스 / 압력 용기 | ISO 3834 + 재료 인증서 | 용접 품질. 종종 EN 10204 3.1 재료 인증서와 함께 사용됨. |
| 환경 관리 (모든 산업) | ISO 14001 | 환경 관리 시스템. 종종 ISO 9001과 함께 요구됨. 품질 인증은 아니지만 대형 바이어가 자주 요구함. |
| 로봇공학, 반도체, 정밀 광학 | ISO 9001 + 클린룸 | ISO 9001이 기본이며, 클린룸 능력 (ISO 14644)이 실제 차별화 요소인 경우가 많음. |
| 인증 | 포함 내용 | 요구 주체 | 심사 빈도 | 연간 유지 비용 |
|---|---|---|---|---|
| ISO 9001:2015 | 품질 관리 시스템 (QMS): 프로세스 관리, CAPA, 내부 심사, 경영 검토, 리스크 기반 사고 | 일반 제조, 전자제품, 소비재, 산업 설비 | 연간 감시 심사 + 3년마다 전체 재인증 | $5,000–$15,000 |
| IATF 16949:2016 | ISO 9001 + 자동차 핵심 도구 (PPAP, APQP, FMEA, SPC, MSA), 고객별 요구사항 | 자동차 OEM 및 모든 공급망 티어 | 연간 감시 심사; OEM 심사 추가 | $15,000–$40,000 |
| AS9100 Rev D | ISO 9001 + 구성 관리, 리스크 관리, 특수 공정 관리, 제품 안전, 비행 안전성 | 항공우주 OEM (보잉, 에어버스, 록히드), 방위 계약자 | 연간 감시 심사 + 3년마다 재인증 | $15,000–$50,000 |
| ISO 13485:2016 | 설계 관리, 리스크 관리 (ISO 14971), 프로세스 검증, 추적성, 규제 준수 | 의료기기 제조업체, 제약 패키징, 외과 기구 제조업체 | 연간 감시 심사 + 3년마다 재인증 | $15,000–$45,000 |
| ISO 14001:2015 | 환경 관리: 폐기물 처리, 에너지 사용, 배출, 환경 규제 준수 | 대형 OEM 바이어, EU 시장, 지속가능성 목표가 있는 기업 | 연간 감시 심사 + 3년마다 재인증 | $5,000–$15,000 |
| NADCAP | 특정 공정 인증: 용접, NDT, 열처리, 코팅, 복합재료, 화학처리 | 항공우주 프라임 (보잉, 에어버스, 프랫 앤 휘트니, NASA) | 공정당 12–24개월마다 | 공정당 $10,000–$30,000 |
ISO 9001은 세계에서 가장 널리 채택된 품질 관리 표준입니다. 170개국 이상의 백만 개 이상의 조직이 보유하고 있습니다. CNC 가공 업체의 경우 일반적으로 최초로 취득하는 인증이며, 다른 산업별 표준이 구축하는 기초가 됩니다.
ISO 9001은 프로세스 기반 QMS입니다. 부품에 대한 구체적인 기술 요구사항을 규정하지 않고, 일관되고 문서화된 프로세스를 통해 부품을 생산하도록 보장합니다. 주요 영역:
| 조항 | 요구사항 | CNC 가공 업체에의 의미 |
|---|---|---|
| 8.5.1 생산 관리 | 통제된 조건에서의 생산 | 작업 지시서, 공정 중 검사, 설비 유지 보수 기록, 환경 관리 |
| 8.5.2 식별 및 추적성 | 생산 전반의 산출물 식별 | 부품 표시, 트래블러/라우트 카드, 재료 로트 추적성 |
| 8.6 제품 출하 | 출하 전 요구사항 충족 확인 | 최종 검사 기록, CMM 보고서, 출하 전 치수 적합성 확인 |
| 8.7 부적합 산출물 | 부적합 제품 관리 | MRB (자재 검토 위원회), 레드태그 시스템, 처분 기록, 근원 원인 분석 |
| 7.1.5 측정 추적성 | 측정 장비 교정 | CMM 교정, 게이지 교정 일정, 교정 스티커, 외부 시험기관 인증서 |
| 7.2 역량 | 인원의 역량 보장 | 작업자 교육 기록, 용접사 자격, 검사 교육 |
IATF 16949은 자동차 공급망을 위한 품질 관리 표준입니다. 독립적으로 인증받을 수 없습니다 — 조직이 먼저 ISO 9001을 보유해야 하며, IATF 16949은 그 위에 자동차 특화 요구사항을 추가합니다.
| 요구사항 | 설명 | 실무적 영향 |
|---|---|---|
| PPAP (생산 부품 승인 프로세스) | 프로세스가 일관되게 요구사항을 충족하는 부품을 생산할 수 있음을 증명하는 공식 제출 | PFMEA, 관리 계획, MSA, 공정 능력 연구, 샘플 부품 등 18개 문서화 요소 |
| APQP (고급 제품 품질 기획) | 신제품 도입을 위한 구조화된 프레임워크 | 5단계: 계획 및 정의, 제품 설계, 프로세스 설계, 제품 및 프로세스 검증, 피드백/지속적 개선 |
| FMEA (고장 모드 및 영향 분석) | 잠재적 고장 모드에 대한 체계적인 리스크 평가 | 설계 FMEA (DFMEA) + 프로세스 FMEA (PFMEA). RPN/우선순위 번호 순위, 고위험 항목에 대한 조치 계획 |
| SPC (통계적 프로세스 관리) | 통계적 방법을 사용한 생산 모니터링 및 관리 | X-bar/R 차트, Cp/Cpk 공정 능력 지수, 관리 계획. 일반적 목표: Cpk ≥ 1.33 (중요 특성은 1.67) |
| MSA (측정 시스템 분석) | 측정 시스템 변동 평가 | 게이지 R&R 연구, 선형성, 편향, 안정성. 목표: 중요 측정값은 GRR <10%, <30% 수용 가능 |
| 고객별 요구사항 | 각 OEM (VW, BMW, GM, Toyota)이 IATF 외에 추가 요구사항 보유 | 모든 고객의 특정 CSR을 식별, 검토 및 준수해야 함. 문서화 부담이 상당히 증가함. |
AS9100은 항공우주 품질 관리 표준으로, ISO 9001을 기반으로 구축됩니다. 비행 안전성 부품에 중요한 항공 안전성, 구성 관리 및 리스크 관리에 대한 특정 요구사항을 추가합니다. "Rev D"는 2016년에 발표된 현재 버전입니다.
AS9100은 조직의 전체 품질 관리 시스템을 인증합니다. NADCAP (국가 항공우주 방위 계약자 인증 프로그램)은 특정 공정을 인증합니다. 이들은 보완적이며 상호 교환할 수 없습니다.
이렇게 이해하면 됩니다: AS9100은 "이 업체는 견고한 품질 시스템을 갖추고 있다"는 것을 말합니다. NADCAP은 "이 업체의 용접 공정 (또는 열처리, NDT)이 항공우주 요구사항을 충족하는 것으로 독립적으로 검증되었다"는 것을 말합니다.
| 공정 | NADCAP 필요? | 일반적 항공우주 표준 |
|---|---|---|
| CNC 가공 | 아니오 — AS9100으로 충분 | AS9100이 가공 공정을 포함함 |
| 용접 (TIG, MIG, EB) | 예 | AMS 1595, AWS D17.1 |
| 열처리 | 예 | AMS 2750 (열전대), AMS 2759 |
| NDT (UT, MT, PT, RT) | 예 | ASTM E1444, E709, E165 |
| 표면 처리 / 도금 | 예 | AMS 2404, AMS 2482, AMS 2700 |
| 복합재료 제조 | 예 | AMS 3901, ASTM D3039 |
| 화학처리 | 예 | AMS 2403, AMS 2404 |
ISO 13485는 의료기기 제조업체 및 그 공급업체를 위한 품질 관리 표준입니다. 고객 만족에 초점을 맞추는 ISO 9001과 달리, ISO 13485는 규제 준수 및 환자 안전에 초점을 맞춥니다. EU MDR (의료기기 규정) 및 FDA 21 CFR 820 요구사항과 조화됩니다.
| 영역 | ISO 9001 | ISO 13485 |
|---|---|---|
| 초점 | 고객 만족, 지속적 개선 | 규제 준수, 환자 안전, 리스크 관리 |
| 설계 관리 | 선택적 (범위에서 설계가 제외된 경우) | 필수. 설계 입력, 출력, 검토, 검증, 유효성 확인, 이전. 완전한 설계 이력 파일 (DHF). |
| 리스크 관리 | 일반적 리스크 기반 사고 | 제품 수명 주기 전반에 걸친 필수 ISO 14971 리스크 관리 |
| 추적성 | 필요에 따라 | 모든 구성요소 및 재료에 대한 완전한 추적성. 배치/로트 수준 추적 필수. |
| 프로세스 검증 | 필요에 따라 | 제품 품질에 영향을 미치는 모든 프로세스에 대해 필수. IQ/OQ/PQ 프로토콜 필요. |
| 문서 관리 | 관리된 문서 | 더 엄격한 버전 관리, 전자 서명, 감사 추적, 보유 기간 (종종 15년 이상) |
| 공급업체 관리 | 평가 및 모니터링 | 공식적인 공급업체 자격 부여, 승인된 공급업체 목록, 지속적인 성과 모니터링, 입하 검사 |
| 지속적 개선 | 명시적 요구사항 | 명시적이지 않음 — 준수 및 효과성 유지에 초점 |
인증은 QMS 표준만이 아닙니다 — 재료 문서화도 동등하게 중요합니다. 많은 산업에서 부품 제조에 사용된 원재료의 화학 성분 및 기계적 특성을 검증하는 인증 재료 시험 보고서 (MTR)를 요구합니다.
EN 10204는 재료 인증서 유형을 정의합니다. CNC 가공의 경우 Type 3.1이 가장 일반적으로 요구됩니다:
| 인증서 유형 | 발급자 | 포함 내용 | 필요시기 |
|---|---|---|---|
| Type 2.1 | 제조업체 (제강소) | 주문 준수 선언. 시험 데이터 없음. | 낮은 중요도 부품, 일반 건축 |
| Type 2.2 | 제조업체 (제강소) | 준수 선언 + 비특정 시험 결과 (이 특정 배치가 아닌 통계 데이터 기반) | 저압 배관, 일반 구조 |
| Type 3.1 | 제조업체 (제강소) | 이 열/배치에 대한 구체적 시험 결과. 화학 성분, 인장, 항복, 충격, 경도. 제조업체의 인증된 검사원이 서명. | 압력 용기, 항공우주, 자동차, 의료, 모든 중요 애플리케이션 |
| Type 3.2 | 독립 제3자 | 3.1과 동일하지만 독립 검사 기관 (TUV, SGS, 로이즈)이 검증 및 서명. | 최고 중요도: 원자력, 해상, 군용, 항공우주 구조 |
재료 추적성은 완성 부품을 원래의 원재료 열번호까지 추적할 수 있는 것을 의미합니다. 이는 다음 경우에 중요합니다:
모범 사례: 재료 인증서 번호 (열번호)는 모든 작업의 트래블러/라우트 카드에 기록되어야 하며, 최종 검사 보고서에 참조되어야 합니다.
PMI는 현장에서 재료의 화학 성분을 검증하는 비파괴 시험입니다. X선 형광 (XRF) 또는 광 방출 분광법 (OES)을 사용하여 합금 등급을 확인합니다.
PMI 요청 시기:
| 실수 | 결과 | 올바른 접근 |
|---|---|---|
| 자동차 부품에 ISO 9001이 충분하다고 가정하는 것 | 자동차 OEM이 공급업체를 거부합니다. IATF 16949이 필수입니다. | 공급업체를 선택하기 전에 고객이 요구하는 표준을 확인하세요. 실제 인증서를 요청하세요. |
| 인증 범위를 확인하지 않는 것 | 업체가 "박금판 제작"으로 인증받았는데 "티타늄 5축 CNC 가공"이 필요한 경우 — 인증이 해당 공정을 포함하지 않음. | 인증서의 범위 행을 읽으세요. 필요한 공정, 재료, 제품 유형과 일치하는지 확인하세요. |
| 만료된 인증서를 수락하는 것 | 업체가 인증을 상실했지만 알려주지 않았을 수 있음. 품질 시스템이 더 이상 감사되지 않을 수 있음. | 만료일을 확인하세요. 인증서 번호로 발급 기관 (TUV, SGS, BSI, DNV 등)에 인증서를 검증하세요. |
| NADCAP과 AS9100을 혼동하는 것 | 업체가 AS9100을 보유하지만 필요한 특수 공정 (예: 열처리)에 대한 NADCAP이 없음. 부품이 거부됨. | 항공우주 부품에 특수 공정이 필요한 경우, AS9100뿐 아니라 각 특정 공정에 대한 NADCAP 인증을 확인하세요. |
| 재료 인증서를 요청하지 않는 것 | 재료가 사양을 충족하는지 검증할 수 없음. 항공우주, 의료 및 압력 용기 애플리케이션에 큰 문제. | 발주서에 EN 10204 Type 3.1 (또는 중요 애플리케이션의 경우 Type 3.2)을 지정하세요. 열번호를 교차 확인하세요. |
| 고객별 요구사항 (CSR)을 무시하는 것 | IATF 16949 업체가 심사를 통과했지만 OEM별 CSR을 놓쳐 고객 심사에 실패함. | 업체에 특정 OEM의 고객별 요구사항에 익숙한지 물어보세요. 품질 계약에 포함하세요. |
| ISO 13485를 ISO 9001처럼 취급하는 것 | 의료기기 제출이 실패함 — 공급업체의 QMS가 규제 요구사항 (설계 관리, 리스크 관리, 검증 프로토콜)을 충족하지 않음. | ISO 13485이 근본적으로 다른 요구사항을 갖는다는 것을 이해하세요. 공급업체의 범위가 의료기기 제조를 포함하는지 확인하세요. |
| 등록 기관의 인정을 검증하지 않는 것 | 인증되지 않은 기관에서 발급된 인증서. 주요 OEM에서 인정되지 않음. | 등록 기관이 인정된 기관 (ANAB, UKAS 등)에 의해 인증받았는지 확인하세요. 주요 등록 기관: TUV SUD, TUV 라인랜드, SGS, BSI, DNV, 인터텍. |
| PPAP을 요청하면서 레벨을 지정하지 않는 것 | Level 3 (전체 제출)이 필요한데 업체가 Level 1 (보증서만)을 제출함. 시간이 낭비됨. | 발주서에 PPAP 레벨을 지정하세요. 대부분의 자동차 애플리케이션에서 Level 3이 기본입니다. |