고객과 공유할 문서: 화학 공급사 체크리스트

화학 공급사는 문서 공유 체크리스트를 언제 써야 하나요?

문서나 기록이 회사를 떠나 고객에게 가기 직전이라면 언제든 문서 공유 체크리스트를 써야 합니다. 첫 출하, 기존 고객사의 새 담당자, 고객 감사, 클레임, 시험, 어떤 제품에 대해 "있는 자료 전부"를 달라는 요청이 그런 때입니다. 누군가 전송 버튼을 누르기 전에, 체크리스트로 항목마다 네 그룹 중 하나로 나눕니다. 기본 공유는 고객이 제품을 안전하게 쓰고, 합의한 사양대로 제품을 받는 데 필요한 문서입니다. 요청 시 공유는 일부 고객에게 쓸모가 있지만 비밀유지계약이나 일치하는 로트 같은 조건이 붙는 문서입니다. NDA 체결 시 공유는 SDS 범위를 넘는 조성 정보를 이름을 정한 수신자에게 주는 경우입니다. 내부 보관은 회사 안에 있어야 가치가 유지되거나, 주인이 따로 있는 기록입니다.

읽는 사람은 기술 지원 엔지니어, 품질 담당자, 고객 서비스 담당자, 고객사 담당자입니다. 모두 문서를 보내고, 저마다 파일의 다른 부분을 보기 때문입니다. 이 체크리스트는 특정 비밀유지 주장에 관한 법률 자문을 대신하지 않으며, 공급 계약의 내용을 정하지도 않습니다. 어떤 규칙이나 조건이 적용되는지, 누가 그 결정을 맡는지를 기록합니다. 미국과 EU에서 판매하는 화학 공급사와 유통사에 맞습니다. 이 지역에서 물질안전보건자료 의무는 29 CFR 1910.1200(g)와 REACH 제31조에서 나오고, 그 밖의 문서는 대부분 계약과 비밀유지계약이 정합니다. 편집할 수 있는 Word 체크리스트는 이 페이지 맨 아래에 있습니다.

화학 공급사가 모든 고객에게 주어야 하는 문서는 무엇인가요?

화학 공급사는 유해 화학물질을 받는 모든 고객에게 최신 물질안전보건자료(SDS)를 주어야 합니다. 실무에서는 최신 기술자료(TDS), 합의한 제품 사양서, 그 고객이 받은 로트의 시험성적서(CoA)도 함께 공유합니다. 규정에서 나오는 의무는 SDS뿐이고, 나머지 세 가지는 공급 관계에서 나옵니다. 공급 계약이나 품질 계약에 대개 이 문서들이 명시되어 있습니다. 첫 출하 때 기본 문서를 보내고 개정판이 나올 때마다 다시 보내면, 고객이 자체 감사에서 SDS가 빠졌거나 오래된 것을 발견하는 일이 없습니다. 아래 표를 보면 고객에게 보내는 기본 문서에 무엇을 넣을지 정할 수 있습니다.

핵심 행은 SDS입니다. 미국에서 화학물질 제조사, 수입사, 유통사는 최초 출하 때와 개정 후 첫 출하 때 SDS를 제공해야 합니다(29 CFR 1910.1200(g)(6)(i), (g)(7)(i)). EU에서는 제31조(5)가 여기에 더해, 해당 회원국이 달리 정하지 않는 한 제품이 시장에 출시되는 회원국의 공용어로 SDS를 제공하도록 합니다(REACH Article 31(5)).

공급사가 요청이 있을 때나 NDA를 맺은 뒤에만 공유해야 하는 문서는 무엇인가요?

시험 보고서, 인증서, 규제 관련 선언서, 감사 결과, SDS 범위를 넘는 조성 정보는 요청이 있을 때만 공유해야 합니다. 조성 정보는 비밀유지계약(NDA)을 맺은 뒤에만 공유해야 합니다. 이 문서들은 사실이고 쓸모 있는 경우가 많지만, 기본 문서에는 없는 조건이 하나씩 붙습니다. 특정 제품 버전, 특정 시험, 특정 날짜에 해당하거나, 공급사가 보호하기로 한 정보를 공개하는 경우입니다. 아래 표에 나눠 두었습니다.

핵심 행은 조성입니다. 고객의 안전 담당 팀이 전체 배합을 요청하더라도 SDS로 답할 수 있는 경우가 많습니다. 성분명을 밝히지 않는 경우에도 SDS에는 특성과 영향이 이미 공개되어 있어야 하기 때문입니다(29 CFR 1910.1200(i)(1)(ii)). 정말로 더 필요하다면, 이름을 정한 수신자와 NDA를 맺어 공개 범위를 좁게 유지합니다. 인증서와 선언서도 다른 이유로 같은 주의가 필요합니다. 만료되거나 교체되기 때문에, 아무도 손대지 않아도 고객이 가진 판이 틀린 판이 될 수 있습니다. 인증서와 선언서마다 발행일과 유효 기간을 함께 보내고, 누가 받았는지 기록해 두어야 교체본이 같은 사람에게 갑니다.

화학 공급사가 내부에 두어야 하는 기록은 무엇인가요?

화학 공급사는 배합과 정확한 조성, 원가와 마진, 다른 고객의 데이터, 공급사·제조사 관계 정보, 결론이 나기 전의 자체 클레임·조사 메모를 내부에 두어야 합니다. 이 기록들은 공유하는 순간 가치를 잃거나, 요청한 고객이 아닌 다른 쪽이 주인인 기록입니다.

배합이 가장 분명한 예입니다. 법적 보호가 비밀 유지에 달려 있기 때문입니다. EU 영업비밀 지침에 따르면, 정보는 다른 조건과 함께 "정보를 적법하게 관리하는 사람이 그 상황에서 비밀로 유지하기 위한 합리적인 조치를 취한" 경우에만 영업비밀이 됩니다(Directive (EU) 2016/943, Article 2(1)(c)). 미국 연방법도 비슷한 기준을 써서, 소유자가 "그 정보를 비밀로 유지하기 위한 합리적인 조치를 취했을" 것을 요구합니다(18 U.S.C. 1839(3)(A)). 이를 보면 NDA 없이 보낸 배합은 나중의 영업비밀 주장을 약하게 만드는 것으로 보입니다. 그 건에서 공급사가 합리적인 조치를 취하지 않았기 때문입니다.

공급망 관계도 민감한 정보입니다. REACH 제118조(2)는 제조사나 수입사와 그 유통사 또는 하위 사용자 사이의 관계를, 공개되면 통상 상업적 이익을 해치는 것으로 보는 정보로 듭니다. 이 조항은 공급사가 주고받는 서신이 아니라 유럽화학물질청(ECHA)이 보유한 정보의 열람을 다루지만, 규제 당국이 이 데이터를 어떻게 보는지 알려 줍니다(REACH Article 118(2)(d)). 다른 고객의 현장 데이터, 가격, 이름은 그 고객과 맺은 계약에 따라 그 고객에게 속하며, 다른 고객의 파일에는 절대 들어가지 않습니다.

고객과 문서를 공유하기 전에 무엇을 확인해야 하나요?

고객과 문서를 공유하기 전에, 맞는 문서인지, 맞는 버전인지, 맞는 수신자인지, 내부 보관 그룹에 속하는 내용이 들어 있지 않은지 확인해야 합니다. 공유 사고는 공개하기로 한 결정에서 나오기보다, 맞는 결정을 틀린 파일에 적용해서 생기는 경우가 많습니다.

확인은 다음 순서로 합니다. 첫째, 수신자입니다. 고객사와 지정한 담당자를 확인하고, 그 항목을 고객사 전체에 보낼지 품질 책임자처럼 고른 담당자에게만 보낼지 정합니다. 둘째, 버전입니다. 개정일을 현재 원본과 비교합니다. REACH 제31조(9)는 새로운 유해성 정보나 위험 관리 정보가 생기면 공급사가 지체 없이 SDS를 개정하고, 지난 12개월 동안 공급한 모든 대상에게 개정판을 보내도록 요구하기 때문입니다(REACH Article 31(9)). 셋째, 일치 여부입니다. CoA라면 인증서의 로트 번호가 납품서의 로트와 같아야 합니다.

넷째, 내용입니다. 파일에서 다른 고객의 이름, 현장, 가격, 내부 의견, 변경 내용 추적을 찾아봅니다. 이전 보고서를 바탕으로 만든 보고서에 흔히 남아 있는 것들입니다. 다섯째, 책임자입니다. 항목마다 누가 책임지는지, 다음 검토가 언제인지 적습니다. 책임자가 없는 항목은 오래된 뒤에도 공유된 채 남습니다. 철회할 책임이 있는 사람이 없기 때문입니다.

고객과 문서 공유를 언제 중단해야 하나요?

공급사는 문서가 대체되었을 때, 고객이 사는 제품에 더 이상 해당하지 않을 때, 유효 기간이 끝났을 때, 공유받은 사람이나 고객사가 더 이상 볼 이유가 없을 때 그 문서의 공유를 중단해야 합니다. 고객이 이전 판을 내려받았을 수 있으므로, 공유 중단은 파일을 지우는 일만이 아니라 기록해야 할 결정입니다.

대부분의 경우는 여섯 가지 계기로 정리됩니다. SDS나 TDS의 새 개정판이 나오면 이전 판은 대체됩니다. 이전 판을 철회하고 새 판을 보내며, EU에서는 새 판이 지난 12개월 동안 공급한 모든 수신자에게 가야 합니다(REACH Article 31(9)). 제품이 단종되거나 배합이 바뀌면, 이전 사양서와 TDS는 새 납품분에 더 이상 적용되지 않습니다. 인증서나 선언서가 만료되거나 교체됩니다. ISO 9001:2015를 대체한 ISO 9001:2026(ISO, 2026)처럼 표준의 새 판이 나오면 인증기관의 전환 규칙을 따릅니다. 현재 인증서를 만료일, 전환 일정과 함께 공유하고, 새 인증서가 발행되면 교체합니다. 담당자가 고객사를 떠나거나 역할이 바뀌면, 고객사와의 거래가 이어지더라도 그 사람의 접근 권한은 끝납니다. 공급 계약이나 NDA가 끝나면, 그에 따라 공유한 항목의 공유도 끝납니다. 공유한 항목에서 오류가 발견되면 철회하고, 바로잡은 판을 같은 수신자에게 보냅니다.

날짜, 사유, 대체한 항목을 기록해 두면, 이전 판을 발견한 사람도 어느 것이 현재 판인지 알 수 있습니다.

설명용 고객 문서 공유 결정 예시는 어떤 모습인가요?

설명용 고객 문서 공유 결정 예시를 보면 체크리스트가 여러 항목이 섞인 요청을 어떻게 나누는지 알 수 있습니다. 아래 고객, 제품, 날짜는 설명용이며 실제 사례가 아닙니다. 2026년 10월 5일, 한 가공 공장의 신임 환경안전보건(EHS) 관리자가 절삭유 공급사에 "SDS, 전체 배합, 최근 감사 보고서 3건, 같은 제품을 쓰는 근처 공장의 시험실 결과"를 요청합니다.

공급사는 항목마다 나눕니다. SDS는 기본 공유입니다. 최신 개정판을 그날 바로 관리자와 기존 품질 담당자에게 보냅니다. 전체 배합은 SDS 3항을 넘는 조성입니다. 공급사는 제품 안전 전문가와의 통화를 제안해 3항에 이미 무엇이 공개되어 있는지 설명하고, 고객이 자체 평가에 특정 물질명이 필요하다면 NDA를 제안합니다. 밝히지 않은 성분명이라도 의료 응급 상황에서는 치료하는 의료인에게 즉시 공개해야 합니다. 미국 규정이 이를 요구합니다(29 CFR 1910.1200(i)(2)).

감사 보고서는 요청 시 공유입니다. 공급사는 판과 만료일을 확인한 뒤, 가장 최근 제3자 품질 감사의 요약본과 현재 인증서를 보냅니다. 다른 공장의 시험실 결과는 다른 고객의 데이터이므로 내부 보관입니다. 공급사는 항목별 결정, 책임자, 다음 SDS 개정에 맞춘 검토일을 기록합니다.

공급사의 문서 공유 결정은 왜 잘못되나요?

공급사의 문서 공유 결정은 버전, 수신자, 재사용 오류로 잘못됩니다. 체크리스트는 파일을 보내기 전에 이 세 가지를 모두 잡아냅니다. 확인해 볼 만한 유형은 네 가지입니다.

개정 후에도 오래된 SDS나 TDS가 공유 폴더나 이메일 템플릿에 남아 있어서, 고객이 계속 그 판으로 일합니다. 해결책은 공유하는 모든 항목에 책임자와 검토일을 두고, 새 판이 나오면 이전 판을 철회하는 것입니다. EU에서는 REACH 제31조(9)가 요구하는 대로 최근 수신자에게 개정판을 보냅니다(REACH Article 31(9)).

요청에 납품이 아니라 제품이 적혀 있어서 다른 로트의 CoA를 보내는 경우가 있습니다. 해결책은 보내기 전에 인증서의 로트 번호를 납품서와 대조하는 것입니다.

다른 고객의 보고서를 바탕으로 만든 보고서에 그 고객의 이름, 현장, 결과가 표, 머리글, 문서 속성에 남아 있는 경우가 있습니다. 해결책은 보낼 때마다 변경 내용 추적과 메모까지 포함해 내용을 확인하는 것입니다.

클레임 조사나 NDA로 공개한 정보처럼 담당자 한 명만 봐야 하는 항목을 고객사 전체가 볼 수 있게 하는 경우가 있습니다. 해결책은 항목별, 담당자별로 공유 범위를 고르는 것입니다. 내부 클레임 메모는 특별한 경우입니다. 작업 메모가 아니라 결론이 난 보고서를 공유합니다. 작업 메모에는 나중에 조사에서 배제된 초기 추측이 들어 있을 수 있습니다.

화학 공급사를 위한 고객 문서 공유 체크리스트

아래 고객 문서 공유 체크리스트는 Word 체크리스트의 텍스트 판입니다. 항목이 회사를 떠나기 전에 항목마다 한 번씩 확인합니다. Word 체크리스트는 7개 섹션으로 되어 있습니다.

1. 항목: 이름, 개정판 또는 로트, 날짜, 책임자.

2. 그룹: [ ] 기본 공유, [ ] 요청 시 공유, [ ] NDA 체결 시 공유, [ ] 내부 보관.

3. 규칙 또는 조건: SDS는 관할 지역과 조항(29 CFR 1910.1200(g), REACH Article 31), 다른 항목은 계약이나 사유.

4. 수신자: [ ] 고객사 확인, [ ] 지정 담당자 선택, [ ] 고객사의 모든 담당자가 봐야 할 때만 고객사 전체.

5. 버전: [ ] 현재 원본과 일치, [ ] 대체된 판 철회.

6. 일치 여부: [ ] CoA 로트와 납품 로트가 같음, [ ] 인증서의 판, 범위, 만료일 확인.

7. 내용: [ ] 다른 고객의 이름, 현장, 가격, 데이터 없음, [ ] 원가나 마진 없음, [ ] 변경 내용 추적이나 내부 메모 없음, [ ] 영업비밀 항목은 빼거나 NDA로 보호.

8. 언어: [ ] 제품이 출시되는 EU 시장의 공용어로 된 SDS(REACH Article 31(5)).

9. 기록: [ ] 공유일, 범위, 검토일, 공유를 중단할 때는 사유.

10. 확인과 승인: 확인자. 요청 시 공유 또는 NDA 항목은 승인자.

2단계의 네 그룹을 문서 유형별 기본값으로 쓰고, 예외는 사유와 함께 기록합니다. 루빈플라의 필드 케어에서는 항목마다 고객사 전체나 고른 담당자와 공유할 수 있고, 공급사는 언제든 공유를 해제할 수 있습니다. 어느 시스템에 공유 자료를 두든, 무엇을 넣을지는 체크리스트로 정합니다.