ISO 인증 후 상호·주소·대표자가 바뀌면 인증기관에 알려야 하나요

본사를 옮기고, 회사 이름을 바꾸고, 대표이사가 교체되는 일은 모두 흔합니다. 그런데 이 변경 가운데 인증기관에 알려야 하는 것이 무엇인지는 사업자등록증을 정정하러 가는 동안 대개 따로 정리되지 않습니다. 심사 연락을 받고 나서야 “아, 인증서에 적힌 주소가 옛 주소였다”는 것을 알게 되는 순서가 전형적입니다.

결론부터 말하면, 상호와 주소만이 아니라 인증받은 경영시스템이 계속 요구사항을 충족할 수 있는지에 영향을 줄 수 있는 변경 전부가 통보 대상입니다. 이 글은 그 범위를 규격 조항에서 확인하고, 실제 상황별로 어디에 해당하는지, 어떤 변경이 심사로 이어지는지를 다룹니다.

규격이 통보를 요구하는 변경은 다섯 갈래입니다

ISO/IEC 17021-1 8.5.3은 인증기관이 고객과 법적 구속력이 있는 약정을 맺어, 경영시스템의 적합성 유지에 영향을 줄 수 있는 사안을 고객이 지체 없이 알리도록 확보하라고 요구합니다. 예시로 든 변경은 다섯 가지입니다. 아래는 원문을 옮긴 것이 아니라 뜻을 풀어 쓴 것입니다.

갈래	무엇이 바뀌는가	조직에서 흔한 모습
가	법적·상업적·조직적 지위, 소유	상호 변경, 합병·분할, 최대주주 변경, 개인사업자의 법인 전환
나	조직과 경영	대표이사, 관리책임자, 의사결정·기술 핵심 인력의 교체
다	연락 주소와 사업장	본사·공장 이전, 사업장 추가·폐쇄
라	인증받은 경영시스템 범위 안의 운영 범위	제품·서비스 추가, 공정의 외주 전환, 사업 일부 중단
마	경영시스템과 프로세스의 주요 변경	핵심 공정 개편, 전사 시스템 교체, 문서체계 개편

표의 갈래 이름 「가~마」는 이 글에서 설명을 위해 붙인 것이고, 규격 원문은 같은 순서로 다섯 항목을 나열합니다. 예시이므로 이 목록에 없다는 이유로 통보하지 않아도 되는 것은 아닙니다. 기준은 목록이 아니라 “경영시스템이 요구사항을 계속 충족할 능력에 영향을 줄 수 있는가”입니다.

KAI인증원의 인증 규칙 및 조건 페이지는 같은 취지를 두 곳에서 밝힙니다. 고객 의무로 경영시스템에 중대한 변경이 있으면 즉시 통보하도록 하고, 인증 범위 변경 항목에서는 사업장 추가·폐쇄, 제품·서비스 범위 변경, 조직 구조 변경 등을 통보 대상으로 들면서 필요하면 확대 또는 축소 심사를 받도록 안내합니다.

이름과 주소만 바뀌었다면 심사까지 가나요?

바뀐 것이 이름이나 주소뿐이어도 통보는 필요합니다. 인증서에 적히는 내용 때문입니다. 규격은 인증서에 인증받은 고객의 이름과 소재지를 식별할 수 있게 적도록 요구하므로(8.2.2), 둘 중 하나라도 바뀌면 인증서의 정보가 현실과 어긋납니다.

심사로 이어지는지는 이름이나 주소 말고 다른 것이 함께 바뀌었는가로 갈립니다. 아래는 규격이 정한 절차가 아니라 이 글의 해석입니다.

변경의 모습	전형적으로 이어지는 확인
등기상 같은 법인이 이름만 바꿈. 사업장·인력·공정은 그대로	변경 사실을 증명하는 서류 확인, 인증서 표기 정정
같은 활동을 하며 사업장만 옮김	이전 사실과 이전 후 상태 확인. 다음 심사 계획에 반영하거나, 필요하면 별도 확인
사업장을 추가하거나 닫음	인증 범위와 심사 대상 사업장의 재검토. 확대·축소 심사 가능
제품·서비스를 새로 추가함	범위 확대 신청의 검토
합병·분할·양수도로 법적 주체가 달라짐	기존 인증을 이어 갈 수 있는지 인증기관이 별도로 판단

범위 확대는 규격에 근거가 있습니다. 이미 부여된 인증의 범위를 넓히는 신청이 들어오면 인증기관이 신청을 검토하고, 확대 여부를 결정하는 데 필요한 심사 활동을 정하며, 이를 사후심사와 함께 진행할 수도 있다고 합니다(9.6.4.1). 사업장이 여럿이면 어느 사업장을 심사 표본에 넣는지도 달라지므로 다중사업장 인증심사와 인증범위와 적용범위를 함께 보는 것이 좋습니다.

통보를 받은 인증기관이 할 일의 폭

8.5.3은 인증기관이 통보를 받으면 “적절한 조치”를 취한다고만 적습니다. 서류 정정에서 확대 심사까지 폭이 넓다는 뜻이고, 그 선을 규격이 대신 그어 주지는 않습니다. 9.6.4.2는 인증기관이 불만을 조사하거나 변경에 대응하거나 정지된 고객을 후속 점검하려고 예고 없이, 또는 짧은 통지로 심사할 수 있다고 하면서, 그 조건을 고객이 미리 알 수 있게 문서로 공개하도록 요구합니다. 그래서 변경이 생겼을 때 어떤 확인이 따르는지는 계약한 인증기관이 고객에게 배포한 규정 문서에서 가장 정확히 찾을 수 있습니다.

합병·분할·법인 전환은 이름 변경과 다릅니다

법적 주체가 바뀌는 변경은 가장 판단이 어려운 경우입니다. 인증서는 특정 조직을 대상으로 발행된 것이므로, 그 조직이 합병으로 사라지거나 개인사업자가 법인으로 바뀌면 같은 인증서를 새 주체가 그대로 쓸 수 있는지가 문제가 됩니다(해석).

이 판단 기준을 정한 규격 조항은 이 글을 쓰며 확인하지 못했고, KAI인증원이 공개한 인증 규칙·절차 페이지에도 이 경우를 따로 다룬 문장은 없습니다. 그래서 이 글에서는 결론을 내리지 않습니다. 확실한 것은 두 가지입니다. 하나는 8.5.3이 법적·상업적 지위와 소유의 변경을 통보 대상으로 명시한다는 점이고, 다른 하나는 판단 주체가 조직이 아니라 인증기관이라는 점입니다. 변경 등기나 사업자 정정을 마친 뒤에 알리기보다, 변경 계획이 확정되는 시점에 서면으로 문의하는 쪽이 일정 충돌을 줄입니다(실무 권고).

알리지 않으면 무엇이 어긋나나요

규격이나 KAI인증원 문서에서 “변경을 알리지 않으면 정지된다”고 직접 적은 문장은 확인하지 못했습니다. 문서로 확인되는 것은 다음 두 가지입니다.

• 인증서와 현실이 어긋납니다. 이전한 사업장 주소나 옛 상호가 인증서에 남은 채 쓰입니다. KAI인증원은 고객 의무로 인증 범위를 오도하는 방식으로 인증을 표시하지 않을 것을 들고 있습니다. 홈페이지·명함·제안서에 옛 정보가 붙은 인증 표시가 남는 경우를 이 의무와 연결해 점검할 필요가 있습니다(해석). 마크 사용 기준은 인증마크 사용 가이드에서 다뤘습니다.
• 변경에 대응하는 확인이 갑자기 들어올 수 있습니다. 위의 9.6.4.2처럼 변경을 계기로 단기 통지 심사가 이루어질 수 있는 구조입니다. 그 조건은 인증기관이 사전에 공개해야 합니다.

정지와 철회의 사유는 KAI인증원 인증 규칙 및 조건에 열거되어 있고, 변경 미통보 하나를 곧바로 정지 사유로 읽을 수 있는지는 그 열거에서 확인되지 않습니다. 인증기관의 규정을 직접 보아야 하는 부분입니다.

통보를 변경 절차에 어떻게 넣어 두나요

통보가 늦어지는 가장 흔한 이유는 담당자가 몰라서가 아니라, 변경을 처리하는 부서와 인증을 관리하는 부서가 다르기 때문입니다. 등기·사업자 정정은 경영지원이, 인증 관리는 품질·안전환경 담당이 맡는 구조에서는 두 흐름이 만나지 않습니다.

경영시스템 규격은 이미 변경을 계획적으로 다루라고 요구합니다. ISO 9001은 6.3에서 경영시스템의 변경을 계획하라고 하고, ISO 45001은 8.1.3에서 안전보건 성과에 영향을 주는 계획된 변경을 관리하는 프로세스를 요구합니다. ISO 14001은 운영 계획과 관리를 다루는 8.1에서 계획된 변경을 관리하도록 합니다. 이 절차에 인증기관 통보 여부를 확인하는 항목을 하나 넣으면, 변경이 승인되는 순간 통보 필요성이 함께 점검됩니다(실무 권고).

통보할 때 정리해 두면 좋은 것은 다음과 같습니다. 어떤 서류가 필요한지는 인증기관마다 다르므로 아래는 전형적인 준비물입니다.

• 변경 내용과 시행(예정)일, 변경 사유
• 변경을 입증하는 공적 서류의 사본. 상호·대표자·주소 변경이면 사업자등록증이나 법인등기사항전부증명서가 일반적으로 쓰입니다
• 사업장·제품·서비스·공정이 달라지는 경우 그 내용과, 인증 범위 기재문에 미치는 영향에 대한 조직의 판단
• 인증서·인증마크가 들어간 홈페이지, 명함, 제안서, 안내문 등 정정이 필요한 자료의 목록

이 글이 확인하지 못한 것

• KAI인증원을 포함해 개별 인증기관의 통보 양식, 제출 서류, 처리 기간, 인증서 재발급 비용은 공개 문서에서 확인하지 못했습니다. 해당 기관에 직접 확인해야 합니다.
• 합병·분할·법인 전환 때 인증을 승계하는 기준은 확인하지 못했습니다.
• 이름만 바뀐 경우 심사 없이 서류로 끝난다는 서술은 일반적인 처리 방식에 대한 해석이며, 규격이 정한 절차가 아닙니다.

확인한 출처와 확인일

확인일은 모두 2026년 11월 9일입니다.

• ISO/IEC 17021-1:2015 — 8.2.2(인증서 기재사항), 8.5.3(인증받은 고객의 변경 통보), 9.6.4.1(범위 확대), 9.6.4.2(단기 통지 심사). 공개된 사본(https://law.resource.org/pub/us/cfr/ibr/inc/iec/iec.17021-1.2015.pdf)으로 조항 번호와 내용을 대조했고 문장은 풀어 썼습니다
• KAI인증원, 인증 규칙 및 조건 — 고객 의무, 인증 범위 변경
• KAI인증원, 인증 절차 — 인증 확대·축소
• ISO 9001:2015 6.3, ISO 45001:2018 8.1.3, ISO 14001:2015 8.1 — 변경의 계획과 관리 요구. 조항 번호와 제목은 규격 해설 자료로 대조했습니다