ISO 45001 인증은 신청부터 인증서까지 얼마나 걸리나요

원청 구매팀에서 분기 말까지 ISO 45001 인증서를 제출하라는 공문이 왔다고 하겠습니다. 안전보건 담당자가 인증기관에 「몇 개월이 걸립니까」라고 묻자, 인증기관은 「심사일수는 6일입니다」라고 답합니다. 전형 사례로 구성한 장면입니다. 두 사람은 같은 질문에 서로 다른 단위로 말하고 있어서, 이 대화에서는 달력이 나오지 않습니다.

이 글은 그 단위를 나눕니다. 인증기관이 길이를 정하는 구간, 조직이 길이를 정하는 구간, 그리고 두 구간 사이에서 일정이 늘어나는 지점을 근거 조항과 함께 정리합니다. 신청 전에 시스템을 구축하는 기간은 인증기관이 수행하는 구간이 아니므로 숫자로 말하지 않고, 그 구간이 끝났다는 것을 심사에서 무엇으로 확인하는지만 적습니다.

달력 기간은 어느 구간으로 나뉘나요

신청 이후의 구간은 ISO/IEC 17021-1이 정한 순서를 따릅니다. 구간마다 길이를 정하는 주체가 다릅니다.

구간	길이를 정하는 것	근거
신청 전: 시스템 구축과 운영 기록 축적	조직의 현재 수준	인증기관은 이 구간을 수행하지 않음(17021-1 5.2.5)
신청 검토와 심사 시간 산정	조직의 규모·위험·활동	17021-1 9.1.2, 9.1.4
1단계 심사	심사 일정	17021-1 9.3.1.2
1단계와 2단계 사이	1단계에서 지적된 사항을 해소하는 데 필요한 시간	17021-1 9.3.1.2.4
2단계 심사	산정된 심사일수	17021-1 9.3.1.3
부적합 시정, 검증, 인증 결정	조직의 시정 속도와 인증기관의 검증	17021-1 9.4.10, 9.5.2, 9.5.3.2

KAI인증원의 인증 절차 안내는 신청에서 인증서 발행까지 여섯 단계를 최소 2~3개월로 안내합니다. 이 값은 신청 이후의 하한입니다. 위 표의 첫 줄(신청 전 구간)은 들어 있지 않고, 1단계와 2단계 사이의 간격과 부적합 시정 기간이 더해지면 길어집니다.

심사일수 6일은 달력으로 며칠인가요

심사일수는 유효 종업원 수와 안전보건 위험 복잡도(높음·중간·낮음)로 잡는 기준값에서 출발합니다. ISO 45001의 기준값은 Global ACI-TECH-3-004(구 IAF MD 5:2023) 부속서 C의 표에 있고, 1단계와 2단계를 합친 일수입니다. 세 구간만 옮기면 다음과 같습니다(단위는 일).

유효 종업원 수	높음	중간	낮음
26~45명	7	5.5	4
86~125명	11	8	5.5
276~425명	15	11	8

KAI인증원이 심사일수 산정 페이지에 공개한 표는 이 기준표와 같은 값입니다. 위험 복잡도는 업종 이름만으로 정해지지 않고 인증기관이 조직의 실제 활동으로 판단하며, 범주를 낮추면 그 사실을 기록해야 합니다. 협력업체 인력을 유효 종업원 수에 넣는 방법, 일수를 더하고 빼는 요인, 감산 상한은 ISO 인증 견적의 심사일수는 이렇게 정해집니다에서 따로 다루었습니다.

기준값이 달력 기간으로 바로 옮겨지지 않는 이유는 단위에 있습니다. 심사 시간에는 현장에서 보내는 시간뿐 아니라 현장 밖의 계획 수립, 문서 검토, 보고서 작성이 포함됩니다(TECH-3-004 2.1.1). 현장 시간은 산정값의 80% 이상이 통상의 기준이고(2.1.2), 하루는 통상 8시간입니다(1.8). 같은 일수가 현장의 몇 날로 나뉘는지는 심사팀 구성에 따라 달라지므로(2.2.4), 달력상의 날짜는 심사계획서에서 확인합니다. 서두의 「6일」이 달력의 6일이 아닌 이유입니다.

1단계와 2단계 사이는 얼마나 두나요

ISO/IEC 17021-1은 간격에 숫자를 두지 않습니다. 9.3.1.2.4는 1단계에서 지적된 우려 사항을 조직이 해소하는 데 필요한 시간을 고려해 간격을 정하라고 하고, 1단계 결과가 2단계의 연기나 취소로 이어질 수 있다고 조직에 알려야 한다고 정합니다. 시스템에 영향을 주는 중대한 변경이 생기면 1단계의 전부 또는 일부를 다시 해야 할 수도 있습니다.

1단계는 문서와 함께 내부심사와 경영검토가 계획되고 수행되고 있는지, 이행 수준이 2단계를 받을 준비가 되었음을 뒷받침하는지를 평가합니다(9.3.1.2.2의 마지막 항목). 평가 결론은 2단계에서 부적합으로 분류될 수 있는 우려 사항과 함께 조직에 문서로 전달됩니다(9.3.1.2.3). 두 단계의 판단 대상을 나란히 놓은 비교는 최초 인증심사 1단계와 2단계 글에 있습니다.

규정에서 도출한 해석 하나를 적습니다. 1단계 날짜를 잡으면서 2단계 날짜까지 같이 고정하면, 1단계에서 우려 사항이 나왔을 때 두 번째 날짜가 일정의 약한 고리가 됩니다. 2단계 날짜는 1단계 결과를 받은 뒤에 확정하는 쪽이 이 규정의 흐름과 맞습니다. 이 문장은 확인된 규정이 아니라 해석입니다.

교대 근무와 원격 심사는 일정을 바꾸나요

두 경우 모두 바꿉니다. 안전보건경영시스템에서만 적용되는 규정이 있기 때문입니다.

교대 근무 사업장은 첫 번째 인증 주기에 정규 근무시간 안의 교대조 하나와 정규 근무시간 밖의 교대조 하나를 반드시 심사해야 합니다(TECH-3-004 3.7). 야간조가 있는 사업장이라면 야간 심사 시간이 일정에 들어가야 합니다. 같은 항은 하루 안에 두 교대조를 모두 볼 수 있도록 심사 시작 시각을 조정하는 방법을 권합니다.

원격 심사는 안전보건경영시스템에서 문서·기록 검토와 직원·근로자 면담에 한정되고, 공정 관리와 안전보건 위험 관리는 원격으로 심사할 수 없습니다(같은 문서 4.5). 그리고 2단계는 조직의 사업장에서 하도록 17021-1 9.3.1.3이 정합니다. 현장 방문을 건너뛰어 기간을 줄이는 경로는 없습니다.

부적합이 나오면 인증서는 언제 나오나요

심사가 끝났다고 인증서가 나오지는 않습니다. 인증 결정은 심사에 참여하지 않은 사람이나 위원회가 하고(17021-1 9.5.1.1), 결정 전에 인증기관은 중대 부적합의 시정과 시정조치를 검토하고 수용하고 검증했는지 확인합니다(9.5.2). 문서 보완으로 끝나는 부적합과 설비나 작업 방법을 바꿔야 하는 부적합은 시정에 드는 시간이 다르고, 그 차이가 인증서 발행일에 그대로 반영됩니다.

기한이 있는 규정은 하나입니다. 중대 부적합의 시정과 시정조치를 2단계 마지막 날부터 6개월 안에 검증하지 못하면, 인증기관은 인증을 권고하기 전에 2단계 심사를 다시 해야 합니다(9.5.3.2). 지연이 발행일 문제에서 끝나지 않고 심사 한 번을 더 받는 문제가 되는 지점입니다. 경미한 부적합과 중대 부적합의 처리 차이는 부적합이 나오면 인증서가 안 나오나요에서 다룹니다.

신청 전 준비 기간은 왜 숫자로 말하기 어렵나요

준비 기간의 길이는 조직이 이미 가진 것에 달려 있습니다. 위험성평가와 법적 요구사항 파악 결과, 산업안전보건위원회 운영 기록, 교육과 점검 기록처럼 이미 쌓인 것이 있는 조직과 처음 문서를 만드는 조직의 출발점은 다릅니다. 같은 규모, 같은 업종이어도 마찬가지입니다.

운영 기록은 앞당겨 만들 수 없다는 점이 일정을 가르는 핵심입니다. 1단계는 문서뿐 아니라 이행 수준, 그리고 내부심사와 경영검토가 계획되고 수행되고 있는지를 평가합니다. 문서가 완성되어 있어도 운영한 기록이 없으면 1단계의 평가 대상이 비어 있습니다.

인증기관은 이 구간을 채워 주지 않습니다. ISO/IEC 17021-1 5.2.5는 인증기관이 경영시스템 컨설팅을 제공하는 것을 금지하며, 같은 항의 주석은 심사 결과의 설명과 요구사항의 해석 같은 정보 교환까지 막는 것은 아니라고 덧붙입니다. 구축 기간은 조직의 자체 인력이나 조직이 따로 계약한 외부 지원으로 채우는 구간이고, 그 길이를 인증기관이 보장하거나 단축해 줄 수 없습니다.

신청 전에 인증기관에 확인할 수 있는 것

일정을 거꾸로 세려면 인증기관이 정하는 값을 먼저 받아 두어야 합니다. 신청 전이나 견적 단계에서 확인할 수 있는 항목은 다음과 같습니다.

• 우리 조직의 위험 복잡도 분류와 유효 종업원 수 산정 결과, 그리고 그 근거(TECH-3-004 4.4에 따라 계약의 일부로 제공되는 항목입니다)
• 1단계를 현장에서 하는지, 일부만 현장에서 하는지
• 교대 근무가 있다면 정규 근무시간 밖 심사를 어떻게 계획하는지
• 부적합이 나왔을 때 시정 결과를 제출해야 하는 기한이 어떻게 정해지는지
• 심사 종료 뒤 인증 결정까지의 절차

이 답을 받으면 서두의 공문 기한에서 거꾸로 셀 수 있습니다. 인증서가 필요한 날에서 인증 결정, 시정, 2단계, 1단계와의 간격, 1단계 순으로 빼고, 남는 날이 신청 전 구축과 운영에 쓸 수 있는 기간입니다.

이 글이 근거로 삼은 자료

확인일은 모두 2026-11-11입니다.

• ISO/IEC 17021-1:2015, 5.2.5, 9.1.2, 9.1.4, 9.3.1, 9.5.1.1, 9.5.2, 9.5.3.2. 미국 연방 규정 인용 목적으로 공개된 2015년판 본문과 대조했습니다. 2015년판 이후의 추록은 대조하지 못했습니다.
• Global ACI-TECH-3-004 (M) v1.0, 품질·환경·안전보건경영시스템 심사 시간 산정(구 IAF MD 5:2023, 2026-08-28 시행). 1.8, 2.1, 2.2.4, 3.7, 4.4, 4.5, 부속서 C의 표 OH&SMS 1.
• KAI인증원 인증 절차 안내와 심사일수 산정. 최소 2~3개월은 이 페이지가 안내하는 값이며, 인증 결과나 기간을 보장하는 값이 아닙니다.
• KAI인증원의 ISO 45001 인증 서비스는 IAS(MSCB-209) 인정범위 안에 있습니다. 인정 내용은 인정 현황에서 확인할 수 있습니다.