1. ISO 인증범위는 무엇을 기준으로 결정해야 할까요?

2. ISO 인증범위 작성 시 어떤 사항을 확인해야 할까요?

인증범위를 작성할 때는 단순히 기업의 사업 내용을 나열하는 것이 아니라, 심사 시 확인되는 기준에 맞춰 명확하게 표현해야 합니다.

① 인증범위는 명확하게 작성해야 합니다.

결정된 인증범위는 오해의 소지나 모호함이 없어야 합니다.

따라서 축약된 용어, 특정 산업군에서만 사용하는 용어 또는 포괄적인 단어를 사용할 때는 주의해야 합니다.

② 심사 전에 인증범위를 결정해야 합니다.

인증범위는 각 심사, 즉 최초심사·사후심사·재인증심사가 진행되는 시점 이전에 결정해야 합니다.

필요한 경우 사후심사 또는 재인증심사 시점에 인증범위를 변경·삭제·추가할 수 있습니다.

③ 현재 수행하는 활동을 포함해야 합니다.

각 심사 시점을 기준으로 조직이 현재 생산하는 제품, 제공하는 서비스, 프로세스 및 활동을 모두 포함해야 합니다.

④ 고객 요청만으로 특정 활동을 임의로 제외할 수 없습니다.

고객이 원한다는 이유만으로 특정 활동을 인증범위에서 임의로 제외할 수는 없습니다.

다만 합당한 사유가 있는 경우에는 인증기관과 협의하여 제외할 수 있습니다.

⑤ 적용 제외 요구사항은 사전에 검토해야 합니다.

경영시스템 표준상의 적용 제외 요구사항은 인증범위를 최종 결정하기 전에 검토해야 합니다.

특히 많이 제외되는 ISO 9001:2015 8.3 설계 및 개발의 경우, 적용 제외의 정당성을 검증하고 그 결과를 기록으로 남겨야 합니다.

정당성이 확인된 경우에만 인증범위에서 제외할 수 있습니다.

3. ISO 인증범위 작성 시 자주 헷갈리는 부분은 무엇일까요?

실무에서는 인증범위에 사용하는 표현 자체가 모호하거나 지나치게 포괄적이어서 문제가 발생하는 경우가 있습니다.

대표적인 사례를 살펴보겠습니다.

이처럼 인증범위는 우리 기업이 실제로 어떤 제품과 서비스를 제공하고 있는지 명확하게 확인할 수 있도록 작성하는 것이 중요합니다.

4. ISO 인증범위에 대한 사전 검토가 필요한 이유는 무엇일까요?

인증범위에 대한 기준 해석에 따라 실제로 준비해야 하는 범위 자체가 달라질 수 있습니다.

또한 범위를 잘못 설정한 상태에서 인증을 준비하면 예상보다 일정과 비용 부담이 커질 수 있습니다.

따라서 심사 전에 제품·문서·현장 기준을 함께 점검하고, 인증범위의 표현이 모호하거나 오해의 소지가 없는지 확인하는 과정이 필요합니다.

특히 처음 ISO 인증을 준비하는 기업이라면 인증범위를 설정하는 단계부터 실제 기업의 활동과 인증범위가 적절하게 일치하는지 확인하는 것이 중요합니다.