일부 기업은 “ISO 인증을 받았으니 끝났다”고 생각합니다. 인증서를 서랍에 넣고 일정을 잊어버리는 식입니다. 하지만 ISO 인증서는 한 번 발급받으면 영구히 유효한 문서가 아닙니다. 인증은 주기와 연결되어 있으며, 주기 안에는 효력을 유지하기 위해 반드시 받아야 하는 심사가 있습니다. 이 심사를 무시하면, 입찰 서류를 제출하거나 고객에게 제시해야 할 바로 그 시점에 인증이 정지될 수 있습니다.
빠른 답변: 일반 원칙에 따르면 ISO 인증 주기는 보통 3년이며, 최초 인증 심사, 1년차와 2년차의 사후심사, 주기 종료 전 재인증 심사로 구성됩니다. 심사, 인증 부여, 사후 관리, 재인증은 시스템을 구축하는 컨설팅 업체와 구분되는 인증기관(CB)이 독립적으로 수행합니다.
3년 주기에는 어떤 심사가 포함되나요?
ISO/IEC 17021-1의 일반 원칙에 따르면(이 표준은 경영시스템을 심사하고 인증하는 기관의 요구사항을 규정합니다), 일반적인 인증 주기는 다음과 같이 구성됩니다.
| 단계 | 진행 내용 | 시기 |
|---|---|---|
| 최초 인증 심사 | 1단계 심사(문서 검토 및 준비 상태 확인)와 2단계 심사(현장 평가) | 인증을 부여하기 전 |
| 1년차 사후심사 | 시스템이 여전히 운영되는지 확인하고, 부적합 사항(있는 경우)을 처리 | 인증 결정일로부터 12개월 이내 |
| 2년차 사후심사 | 1년차와 유사하며, 시스템을 계속 추적 관찰 | 주기의 둘째 해 |
| 재인증 심사 | 시스템 전체를 다시 심사하고, 새로운 주기로 계속할지 결정 | 3년 주기가 끝나기 전 |
재인증 이후에는 새로운 주기가 처음부터 다시 시작됩니다. 구체적인 일정(사후심사 날짜와 재인증 날짜)은 인증기관이 고객별 계약에서 정하며, 보통 컨설팅 계약을 체결한 날이나 서류를 제출한 날이 아니라 최초 인증 결정일을 기준으로 계산합니다.
왜 “ISO를 받아 두고 방치할 수 없는가”
사후심사는 경영시스템이 한 번 제출된 서류가 아니라 실제로 운영되고 있는지 확인하기 위해 존재합니다. 일정을 놓치면 다음과 같은 결과가 생깁니다.
- 사후심사를 기한 내에 받지 않음: 인증기관은 심사가 실시될 때까지 인증을 정지할 수 있습니다.
- 부적합 사항을 기한 내에 시정하지 않음: 마찬가지로 인증이 정지되거나 취소될 수 있습니다.
- 인증이 정지되거나 취소됨: 기업이 이전에 발급받은 종이 인증서를 가지고 있더라도, 입찰 서류나 계약의 근거로 사용할 수 없으며, 유효한 ISO 인증을 요구하는 고객에게도 제시할 수 없습니다.
따라서 인증 일자, 만료일, 사후심사 일정은 기업의 업무 캘린더에 기록하고 구체적인 담당자를 지정해야 합니다. “인증기관이 알려 주면 그때 한다”는 방식으로 두어서는 안 됩니다.
세 가지 역할은 하나로 합치면 안 됩니다: 기업, 컨설팅 업체, 인증기관
ISO/IEC 17021-1의 독립성 원칙에 따라, 시스템 컨설팅과 심사·인증은 분리되어야 합니다. 한 쪽이 기업을 “통과”시키도록 돕는 동시에, 자신이 도와서 만든 부분을 스스로 심사하는 이해충돌을 막기 위해서입니다.
- 기업: 경영시스템을 실제로 운영하고, 기록을 작성하며, 내부 심사를 실시하고, 일정에 따라 경영검토를 진행합니다.
- 컨설팅 업체(고용한 경우): 프로세스 개발, 교육, 부적합 사항 시정에 대한 지도를 지원합니다. 인증은 하지 않습니다.
- 인증기관(CB): 독립적으로 심사하고, 인증 부여, 사후 관리, 정지, 취소 또는 재인증을 결정합니다. 규정에 따라 인증 활동을 하도록 등록된 기관이어야 합니다.
자신을 “풀서비스 컨설턴트”라고 소개하면서, 별도의 인증기관이 독립적으로 심사하지 않은 상태에서 자신이 자문하는 고객에게 “직접 인증서를 발급해 주겠다”고 약속하는 업체가 있다면, 계약 전에 분명히 질문해야 합니다. 위의 독립성 원칙에 부합하지 않기 때문입니다.
구체적인 주기 예시
한 기업이 3월에 ISO 9001 인증을 처음 받았다고 가정합니다. 위의 일반 원칙에 따르면, 이 기업의 3년 주기는 보통 다음과 같이 배치됩니다.
| 시기 | 해야 할 일 |
|---|---|
| 1년차 3월 | 1단계 및 2단계 심사를 마친 후 인증 결정 |
| 그 후 12개월 이내(2년차 3월경) | 1차 사후심사 |
| 3년차 3월경 | 2차 사후심사 |
| 4년차 3월 이전(36개월 종료 전) | 재인증 심사; 심사에 통과하면 새로운 3년 주기 시작 |
기업이 1차 사후심사를 놓치면(예를 들어 생산이 바빠서, 또는 ISO 담당자가 바뀌면서 일정을 인계하지 않아서), 인증기관은 연락하여 알리거나, 조건부로 기간을 연장하거나, 지연 정도와 계약 조건에 따라 인증을 정지할 수 있습니다. 그래서 사후심사 일정은 인증기관이 알려 주기만을 기다리지 말고, 기업이 적극적으로 관리해야 합니다.
인증 계약을 체결하기 전에 확인할 사항
- 인증기관이 규정에 따라 인증 활동을 하도록 등록되어 있는지. 조회 방법은 ISO 인증서가 진짜인지 가짜인지 확인하는 방법 글을 참고하십시오.
- 받게 될 인증서가 공인기관의 인정을 받는지. 예를 들어 베트남의 국가품질인정국(BoA), 또는 IAF MLA 상호인정 협정에 속한 외국 공인기관. 수출 고객과 다국적 그룹은 공인 인증서만 받아들이는 경우가 많습니다.
- 계약서에 3년 주기 일정, 1년차 사후심사, 2년차 사후심사, 재인증의 예정일이 명시되어 있는지. “기한이 되어서야 통보받는” 상황을 피하기 위해서입니다.
- ISO 9001:2015에서 ISO 9001:2026으로 전환하는 중이라면, 인증기관이 새 판으로 심사할 준비가 되어 있는지, 전환 계획이 가까운 사후심사나 재인증 일정에 포함되어 있는지. 인증 만료와 판 전환이라는 두 가지 작업이 같은 시기에 몰리지 않도록 해야 합니다.
인증 주기에 관해 흔히 하는 오해
- “3년 인증”이면 3년차가 되기 전까지는 아무것도 할 필요가 없다고 생각하는 것. 실제로는 그 3년 안에 두 차례의 사후심사가 있습니다. 3년차까지 “조용히 기다리는” 것이 아닙니다.
- 1년차에 받은 인증서를 사후심사 일정 관리 없이 3년 내내 사용하는 것. 주기 중간에 인증이 정지되면, 이전에 발급된 종이 인증서는 현재 상태를 더 이상 반영하지 않습니다. 인증 상태를 조회하는 파트너나 입찰 기관은 여전히 정지된 상태로 보게 됩니다.
- 인증기관이 먼저 연락하기를 기다렸다가 사후심사를 준비하는 것. 일부 계약은 일정 예약 책임을 고객에게 두고 있습니다. 인증기관이 항상 사전에 알려 줄 것이라고 가정해서는 안 됩니다.
- 인증 유효기간 연장과 재인증을 혼동하는 것. 재인증은 실질적인 심사입니다(단순한 갱신 절차가 아닙니다). 새로운 주기가 부여되기 전에 시정해야 할 부적합 사항이 발견될 수 있으므로, “수수료만 내면 끝”이 아니라 심사처럼 준비해야 합니다.
- 주기 중간에 인증기관을 바꾸면서 처리 방식을 확인하지 않는 것. 인증기관을 바꾸려면 보통 이전 심사 기록을 검토해야 하며, 현재 주기의 기간에 영향을 줄 수 있습니다. 바꾸기로 결정하기 전에 새 인증기관에 이전 기록을 어떻게 인수하는지 먼저 문의해야 합니다.
저희 Thái Tín이 지원하는 내용
저희는 요청을 접수하고, 기업과 함께 현재 인증의 날짜, 주기, 예정된 사후심사와 재인증 일정을 검토합니다(기업이 이미 인증을 보유한 경우). 아직 인증이 없다면 처음부터 3년 추적 일정을 세웁니다. 수출 고객의 요구를 충족하기 위해 공인 인증(BoA 또는 IAF MLA에 속한 외국 공인기관)이 필요한 기업은, 적합한 인증기관을 연결하고, 필요하면 시스템 준비를 위한 컨설팅 업체도 연결합니다. 심사와 인증 부여, 사후 관리, 재인증 결정은 인증기관이 독립적으로 내리며, 저희는 조정 창구 역할을 합니다. 함께 보면 좋은 글: ISO 9001 인증: 기업이 준비해야 할 사항, ISO 인증 범위, ISO, 표준 및 인증 서비스.
질문과 답변
ISO 인증의 유효 기간은 얼마나 되나요?
ISO/IEC 17021-1의 일반 원칙에 따르면, 경영시스템 인증 주기는 보통 최초 인증 결정일로부터 3년입니다. 주기 내에는 정기 사후심사가 진행되고, 주기 종료 시에는 재인증 심사를 받아 새로운 주기로 이어갑니다. 구체적인 일정은 인증기관이 고객별 계약에서 정합니다.
사후심사란 무엇이며 반드시 받아야 하나요?
사후심사는 인증 주기 내에 정기적으로 실시하는 심사입니다(보통 3년 주기의 1년차와 2년차). 경영시스템이 여전히 운영되고 있으며 표준 요건을 충족하는지 확인하는 것이 목적입니다. 인증이 계속 유효하기 위한 조건이며, 사후심사를 기한 내에 받지 않으면 인증이 정지될 수 있습니다.
사후심사나 재인증 일정을 놓치면 어떻게 되나요?
기업이 사후심사를 기한 내에 받지 않거나, 정해진 기간 내에 부적합 사항을 시정하지 않으면 인증기관은 인증을 정지하거나 취소할 수 있습니다. 정지되거나 취소된 인증은 입찰 서류나 유효한 ISO 인증을 요구하는 고객에게 더 이상 근거 자료로 사용할 수 없습니다.
ISO 컨설팅 업체가 같은 기업의 인증도 해 줄 수 있나요?
아니요. ISO/IEC 17021-1의 독립성 원칙에 따라, 심사하여 인증하는 기관은 같은 고객의 시스템을 구축하는 컨설팅 활동과 독립되어 있어야 합니다. 컨설팅 업체는 시스템 구축, 교육, 시정 지도를 담당하고, 독립적으로 심사하여 인증 부여, 사후 관리, 재인증을 결정하는 주체는 인증기관(CB)입니다.
인증기관이 베트남에서 활동할 자격이 있는지 어떻게 알 수 있나요?
베트남에서 활동하는 인증기관은 규정에 따라 인증 활동을 하기 위해 등록한 기관입니다. 입찰 서류나 고객이 공인 인증을 요구하는 경우, 기업은 인증기관에 어느 공인기관이 이를 인정했는지 문의할 수 있습니다. 예를 들어 베트남의 국가품질인정국(BoA, Văn phòng Công nhận Chất lượng Quốc gia) 또는 IAF MLA 상호인정 협정에 속한 외국 공인기관이 있습니다.
법적 근거 · 검증일
검증일 2026년 10월 2일 · 다음 검토 2026년 12월 29일. 본 내용은 일반적인 안내이며 개별 사안에 대한 자문을 대신하지 않습니다.
- ISO/IEC 17021-1:2015 적합성 평가: 경영시스템 심사 및 인증 기관에 대한 요구사항, 제1부(인증 주기의 원칙, 사후심사, 재인증 심사, 컨설팅과 인증 간 독립성 원칙)(iso.org/standard/61651.html). 2015년판이 현행판이며, 2026년 10월 2일 기준 대체 판은 발행되지 않았습니다. 본 글은 일반 원칙을 사용하며 구체적인 조항 번호는 인용하지 않습니다.
- ISO 9001:2026 품질경영시스템 요구사항, 2026년 9월 16일 발행, ISO 9001:2015를 대체. 전환 기간은 3년이며, 인증기관 통지에 따르면 ISO 9001:2015 인증서는 2029년 9월 30일 이후 효력을 상실합니다(iso.org; dnv.com, 2026년 9월 29~30일 확인).
- 표준 및 기술규정법 제68/2006/QH11호(Luật Tiêu chuẩn và quy chuẩn kỹ thuật), 제70/2025/QH15호 법률로 개정·보완(2026년 1월 1일 시행): 표준은 자율적으로 적용하는 문서이며, 의무 적용되는 기술규정과 다릅니다.
- boa.gov.vn, 기능과 업무 페이지(2026년 9월 30일 확인): 국가품질인정국(BoA, Văn phòng Công nhận Chất lượng Quốc gia)은 APAC, ILAC, IAF의 정회원이며, 경영시스템 및 제품 인증기관의 인정을 위해 MLA/MRA 협정에 서명했습니다.
