ISO 인증범위와 적용범위의 차이 — 인증서가 보증하는 경계는 어디까지일까?

ISO 인증서를 확인할 때 많은 조직이 가장 쉽게 오해하는 부분이 있습니다.

“인증서에 우리 회사 이름이 있으니, 회사 전체가 인증된 것 아닌가요?”

결론부터 말씀드리면, 반드시 그렇지는 않습니다. ISO 인증에서 중요한 것은 단순히 인증서에 법인명이 표시되어 있는지가 아니라, 그 인증이 어느 사업장, 어떤 활동, 어떤 제품·서비스에 대해 부여되었는지입니다.

이때 반드시 구분해야 하는 개념이 바로 적용범위와 인증범위입니다. 두 표현은 비슷해 보이지만, ISO 경영시스템 인증에서는 서로 다른 역할을 가집니다.

적용범위는 경영시스템을 어디까지 운영할 것인지 정하는 기준입니다

ISO 9001, ISO 14001, ISO 45001, ISO 27001 등 주요 경영시스템 표준은 공통적으로 조직이 경영시스템의 범위를 정하도록 요구합니다.

여기서 말하는 적용범위는 쉽게 말해, 조직이 ISO 경영시스템을 어디까지 적용할 것인지 정하는 내부 운영 경계입니다.

예를 들어 다음과 같은 사항을 고려해야 합니다.

• 본사만 포함할 것인지
• 공장까지 포함할 것인지
• 연구소, 물류창고, 지점도 포함할 것인지
• 특정 사업부만 포함할 것인지
• 설계, 구매, 생산, 검사, 출하 중 어떤 기능까지 포함할 것인지

같은 법인에 속해 있더라도 모든 사업장이 자동으로 ISO 경영시스템의 적용범위에 포함되는 것은 아닙니다. 조직의 구조, 실제 업무 수행 방식, 제품·서비스 제공 과정, 법적 요구사항, 이해관계자의 요구 등을 고려하여 적용범위를 명확히 정해야 합니다.

즉, 적용범위는 “우리 조직의 ISO 경영시스템이 실제로 작동하는 경계”라고 이해할 수 있습니다.

인증범위는 인증서에 표시되는 외부 공표용 문구입니다

적용범위가 정해지고, 그 범위 안에서 경영시스템이 실제로 운영되고 있음을 인증심사를 통해 확인하면, 인증기관은 인증서에 인증범위를 표시합니다.

인증범위는 보통 인증서에 다음과 같은 형태로 기재됩니다.

• 산업용 기계부품의 제조
• 전자제어장치의 설계 및 제조
• 소프트웨어 개발 및 유지보수
• 화장품의 제조 및 품질관리
• 건설공사의 시공 및 현장관리

이 문구는 조직이 인증받은 활동, 제품 또는 서비스를 요약한 것입니다. 따라서 인증범위는 인증서에 표시되는 공식적인 인증 대상 활동이라고 볼 수 있습니다.

다만 여기서 주의할 점이 있습니다. 인증범위 문구만으로는 그 활동이 어느 사업장에서 수행되는지 충분히 알기 어렵습니다. 그래서 인증서를 확인할 때는 인증범위 문구뿐 아니라 인증서에 기재된 사업장 주소, 다중 사업장 여부, 부속서 유무 등을 함께 확인해야 합니다.

적용범위와 인증범위의 관계

두 개념의 관계를 정리하면 다음과 같습니다.

따라서 적용범위가 먼저 정해지고, 그 적용범위 안에서 실제 운영되는 활동을 바탕으로 인증범위가 확정됩니다.

인증서에 회사명이 있다고 해서 전 사업장이 인증된 것은 아닙니다

인증서에 법인명이 표시되어 있으면 회사 전체가 인증된 것으로 생각하기 쉽습니다. 그러나 인증서의 법인명은 인증을 보유한 조직의 명칭을 나타내는 것이며, 인증의 효력은 인증서에 표시된 범위와 사업장에 한정됩니다.

예를 들어 한 기업이 본사와 1공장, 2공장, 3공장을 운영하고 있다고 가정해 보겠습니다.

이 중 인증 적용범위에 본사와 1공장만 포함되어 있다면, 인증서는 해당 범위에 대해서만 유효합니다. 2공장이나 3공장이 같은 법인 소속이라 하더라도, 인증심사 대상에 포함되지 않았다면 해당 사업장의 활동까지 인증되었다고 표시할 수 없습니다.

이 부분을 명확히 확인하지 않으면 다음과 같은 문제가 발생할 수 있습니다.

• 인증받지 않은 사업장의 제품을 인증 제품처럼 홍보하는 경우
• 거래처가 인증서만 보고 모든 공장이 인증된 것으로 오해하는 경우
• 신규 사업장 추가 후 인증기관에 범위 변경을 통보하지 않는 경우
• 인증범위를 넘어서는 제품·서비스를 홍보물에 표시하는 경우

이러한 경우 사후심사에서 부적합으로 지적될 수 있으며, 필요 시 인증서 정정, 홍보물 수정, 범위 변경 심사 등이 요구될 수 있습니다.

거래처 인증서를 확인할 때도 범위 확인이 필요합니다

ISO 인증서는 거래처 평가, 입찰, 납품 자격 확인, 공급망 관리에서 자주 사용됩니다. 이때 단순히 인증서 보유 여부만 확인하는 것은 충분하지 않습니다.

거래처 인증서를 검토할 때는 다음 사항을 함께 확인하는 것이 바람직합니다.

1. 인증서가 유효한 상태인지
2. 인증표준이 필요한 기준과 일치하는지
3. 인증범위가 실제 거래 품목 또는 서비스와 관련이 있는지
4. 해당 제품·서비스를 수행하는 사업장이 인증서에 포함되어 있는지
5. 인증기관과 인정기관 정보가 명확한지

예를 들어 거래 대상 제품이 특정 공장에서 생산된다면, 그 공장이 인증서의 사업장 범위에 포함되어 있는지 확인해야 합니다. 인증범위 문구가 적절하더라도 실제 생산 사업장이 인증범위 밖에 있다면, 거래처 평가 관점에서는 추가 확인이 필요합니다.

사업장이나 활동이 변경되면 인증범위도 검토해야 합니다

ISO 인증은 한 번 취득하면 고정되는 것이 아닙니다. 조직의 사업 구조가 변경되면 적용범위와 인증범위도 함께 검토해야 합니다.

다음과 같은 경우에는 인증기관에 변경사항을 알리고 범위 조정 필요성을 확인해야 합니다.

• 신규 공장 또는 지점이 추가된 경우
• 기존 사업장이 이전한 경우
• 새로운 제품군이나 서비스가 추가된 경우
• 설계·개발 기능이 새로 생긴 경우
• 외주공정의 비중이 크게 변경된 경우
• 일부 사업부가 분리 또는 폐지된 경우

특히 신규 사업장을 운영하기 시작했더라도, 해당 사업장이 자동으로 기존 인증범위에 포함되는 것은 아닙니다. 필요한 경우 추가 심사 또는 범위 확대 심사를 통해 인증범위에 반영해야 합니다.

인증범위 문구는 신중하게 정해야 합니다

인증범위는 단순한 문구가 아닙니다. 이 문구는 조직이 외부에 인증 사실을 설명할 때 기준이 됩니다.

따라서 인증범위를 작성할 때는 다음 사항을 고려해야 합니다.

• 실제 수행하지 않는 활동이 포함되어 있지 않은가
• 설계 책임이 없는데 “설계 및 개발”이 포함되어 있지 않은가
• 일부 사업장만 해당되는데 전사 인증처럼 보이지 않는가
• 제품 인증으로 오인될 표현은 없는가
• 고객이 인증범위를 과도하게 해석할 가능성은 없는가

ISO 경영시스템 인증은 제품 자체를 보증하는 제도가 아니라, 조직의 경영시스템이 특정 표준 요구사항에 적합하게 운영되고 있음을 확인하는 제도입니다. 따라서 인증범위 문구도 이 원칙에 맞게 정확하고 과장 없이 작성되어야 합니다.

정리하면

ISO에서 말하는 적용범위와 인증범위는 다음과 같이 구분할 수 있습니다.

적용범위는 조직이 ISO 경영시스템을 어디까지 적용할 것인지 정한 내부 운영 경계입니다.
인증범위는 인증기관이 심사를 통해 확인한 후 인증서에 표시하는 외부 공표용 범위입니다.

인증서에 회사명이 있다는 이유만으로 회사 전체, 모든 사업장, 모든 제품·서비스가 인증되었다고 볼 수는 없습니다. 인증서를 정확히 이해하려면 인증범위 문구와 함께 사업장 주소, 적용 대상 활동, 제품·서비스, 조직 기능을 함께 확인해야 합니다.

ISO 인증을 준비하는 조직이라면 인증 신청 단계에서 적용범위를 명확히 설정해야 합니다. 이미 인증을 보유한 조직이라면 사업장, 제품, 서비스, 조직 구조가 변경될 때 인증범위 조정이 필요한지 검토해야 합니다. 거래처 인증서를 확인하는 조직이라면 인증서 보유 여부만이 아니라, 실제 거래 대상이 인증범위 안에 포함되는지를 확인하는 것이 중요합니다.

ISO 인증서는 단순히 보유하는 것보다, 그 인증이 어디까지 유효한지 정확히 이해하고 관리하는 것이 더 중요합니다.

문의 안내

적용범위 설정, 인증범위 문구 검토, 사업장 추가에 따른 범위 변경 여부 확인이 필요한 경우 KAI인증원으로 문의해 주시기 바랍니다.

인증기관 관점에서 조직의 실제 운영 구조와 인증서 표시 범위가 적절히 일치하는지 검토해 드리겠습니다.