ISO 14001 심사에 필요한 공급사 화학물질 기록은 무엇인가요?

이 답은 ISO 14001이나 ISO 45001 인증을 받았거나 준비 중인 공장을 대상으로 합니다. 미국 산업안전보건청(OSHA)의 29 CFR 1910.1200이나 EU REACH처럼 관할 지역이 정한 SDS와 화학물질 목록 관련 법적 의무, 또는 자체 문서 목록을 정한 업종별 제도를 대신하지 않습니다.

ISO 14001과 ISO 45001은 화학물질 관리 기록을 어떻게 요구하나요?

ISO 14001과 ISO 45001은 경영시스템에 어떤 문서화된 정보가 필요한지 공장이 정하고, 그 정보를 관리하도록 요구합니다. 외부에서 온 문서도 관리해야 하며, 공급사의 SDS와 보고서가 여기에 속합니다. ISO는 ISO 14001:2026이 "모든 ISO 경영시스템 표준에 쓰이는 조화 구조"("the harmonized structure used across all ISO management system standards")에 맞춰져 있다고 설명합니다(ISO, 2026). ISO 45001:2018은 문서화된 정보 요구사항을 조항 7.5에서 정합니다(EnviroData Solutions, n.d.).

조화 구조(Harmonized Structure)의 조항 7.5.1은 경영시스템의 "효과성을 위해 필요하다고 조직이 정한"("determined by the organization as being necessary for the effectiveness") 문서화된 정보를 요구합니다(ISO/IEC Harmonized Structure, 2025). 이어서 조항 7.5.3은 이렇게 규정합니다. "XXX 경영시스템의 기획과 운용에 필요하다고 조직이 정한 외부 출처의 문서화된 정보는 적절히 식별하고 관리해야 한다."("Documented information of external origin determined by the organization to be necessary for the planning and operation of the XXX management system shall be identified as appropriate, and controlled.")(ISO/IEC Harmonized Structure, 2025). 여기서 XXX는 해당 분야, 곧 환경 또는 산업안전보건을 가리킵니다.

화학물질 기록에는 두 가지가 따릅니다. 공통 조항은 화학물질 문서를 하나도 지정하지 않으므로, 어떤 공급사 기록이 필요한지는 공장의 절차와 법적 의무가 정합니다. 그리고 공장이 어떤 공급사 문서가 필요하다고 정하면, 그 문서는 내부 기록과 똑같이 식별하고 관리해야 합니다. 실무에서는 현행 판이 무엇인지 알고, 보관 위치를 정하고, 교체하는 방법을 갖춘다는 뜻입니다.

심사원은 화학물질에 관해 어떤 공급사 문서를 보자고 하나요?

ISO 14001과 ISO 45001 시스템을 심사하는 심사원은 화학물질에 관해 공장이 스스로 필요하다고 정한 것과 법이 공장에 요구하는 것을 확인합니다. 그래서 심사원이 요청하는 공급사 문서는 공장 절차에 적힌 문서입니다. 실무에서는 대개 현장에 있는 제품별 현행 SDS, 개정된 SDS가 공장에 들어오는 경로를 보여 주는 증거, 그리고 공급사가 화학 공정의 일부를 운영할 때는 공급사의 서비스 보고서나 현장 보고서입니다.

2026년판은 공급사 쪽을 더 잘 드러냅니다. ISO는 ISO 14001:2026에서 "'아웃소싱'에서 '외부에서 제공되는 프로세스, 제품 및 서비스'로 바뀐 표현이 조직의 경계 밖까지 책임을 강화한다"("The shift from 'outsourcing' to 'externally provided processes, products and services' reinforces accountability beyond organizational boundaries")고 설명합니다(ISO, 2026). 조화 구조의 조항 8.1은 경영시스템과 관련된 외부 제공 프로세스, 제품 또는 서비스가 "관리되도록"("are controlled") 조직이 보장하라고 요구합니다(ISO/IEC Harmonized Structure, 2025).

냉각탑에 약품을 주입하거나, 절삭유 시스템을 관리하거나, 폐기물을 수거하는 공급사는 외부 프로세스를 제공하는 것입니다. 이 공급사의 방문 보고서와 시험 보고서는 그 프로세스가 관리되었다는 공장의 증거가 됩니다. 반면 공급사 자체의 ISO 14001 인증서는 공급사의 시스템을 보여 주며, 공장이 제품을 관리했다는 것을 보여 주지는 않습니다. 따라서 공장의 기록을 대신하지 못합니다.

공장이 보관하는 화학물질 기록과 공급사가 제공하는 기록은 각각 무엇인가요?

ISO 14001이나 ISO 45001 심사에서 화학물질 기록은 모두 공장이 보관하지만, 그중 몇 가지는 공급사에게서만 받을 수 있습니다. 아래 표로 어떤 기록을 보관하고 어떤 기록을 요청할지 정할 수 있습니다.

대부분의 공장이 틀리는 행은 두 번째입니다. SDS 파일은 공급사가 마지막으로 보낸 개정판만큼만 최신입니다. EU REACH에서는 새 유해성 정보가 나오면 공급사가 SDS를 "지체 없이"("without delay") 갱신해야 합니다(Regulation (EC) No 1907/2006, Article 31(9)). 그래서 공장은 개정판을 받을 때마다 받아서 정리해 둘 방법이 있어야 합니다.

다른 기록을 하나로 묶는 것은 제품 목록입니다. 목록의 제품마다 현행 SDS 한 건, 사용 구역, 잔류물과 용기의 폐기 경로가 연결되어 있어야 합니다. 심사원이 제품 하나를 골라 보았는데 목록, SDS, 폐기물 기록의 제품명이 서로 다르면, 서류를 누가 제공했든 문서화된 정보에 대한 공장의 관리가 미흡한 것으로 봅니다.

ISO 14001 심사 전에 공급사 SDS가 현행판인지 어떻게 확인하나요?

ISO 14001 심사 전에 공급사 SDS가 현행판인지 확인하려면, 공장의 제품 목록과 SDS 파일을 대조한 다음 SDS 개정판마다 공급사에 확인합니다. 개정 규칙은 관할 지역마다 다릅니다. EU에서는 날짜가 붙은 새 판을 "'Revision: (date)'로 표시"("identified as 'Revision: (date)'")합니다(Regulation (EC) No 1907/2006, Article 31(9)). 미국에서는 제조사나 수입사가 중요한 유해성 정보를 새로 알게 되면 3개월 안에 SDS에 반영해야 합니다(29 CFR 1910.1200(g)(5)).

1. 사용 중인 화학제품 목록을 내보내고, 제품마다 보관 중인 SDS의 개정일을 표시합니다.

2. SDS가 없는 제품, 제품명이 다른 SDS, 현장 근로자가 읽을 수 있는 언어로 되어 있지 않은 SDS를 표시합니다.

3. 공급사마다 해당 제품과 개정일 목록을 보내고, 어느 것이 대체되었는지 묻습니다.

4. 대체된 SDS를 교체하고, 이전 판은 보유하는 문서화된 정보로 남기며, 확인한 날짜를 기록합니다.

5. 근로자가 근무조마다 SDS를 볼 수 있는지 확인합니다. 미국에서는 "각 근무조 동안 쉽게 접근할 수 있을 것"("readily accessible during each work shift")이 법적 기준입니다(29 CFR 1910.1200(g)(8)).

확인만큼 중요한 것이 개정판이 공장에 들어오는 경로입니다. 흔히 쓰는 두 가지 경로의 비교는 SDS와 서비스 보고서 전달에는 포털이 이메일보다 나은가요?를 참고하세요.

ISO 14001:2026에서 화학물질 기록과 관련해 무엇이 바뀌었나요?

ISO 14001:2026은 화학물질 전용 기록을 새로 정하지 않았지만, 공급사 기록을 다루는 틀과 심사 방식을 바꿉니다. ISO는 주요 변경 영역으로 세 가지를 꼽습니다. 조항 4.1과 4.2에서 환경 맥락을 더 넓게 보는 것, 리더십 책임 강화, 결과에 더 분명히 초점을 맞추는 것입니다(ISO, 2026). 운영 수준에서는 리스크와 기회에 관한 새 조항 6.1.4, 조항 6.3의 변경에 대한 공식 기획, "외부에서 제공되는 프로세스, 제품 및 서비스"("externally provided processes, products and services")로의 표현 변경, 문서화된 내부 심사 프로그램을 꼽습니다(ISO, 2026).

화학물질 기록에서 대응해야 할 변화는 공급사 관련 표현입니다. 화학물질 공급사를 구매 항목에만 올려 두었던 공장은 이제 공급사마다 제품이나 서비스를 어디서 관리하거나 영향을 미치는지 보여 주어야 합니다. 제품, 공급사, SDS 유해성 분류가 바뀌는 것도 조항 6.3에 따라 공장이 기획해야 할 수 있는 변경입니다.

전환에는 기한이 있습니다. DQS는 IAF가 승인한 36개월 전환 기간이 2026년 4월 15일에 시작되었고, ISO 14001:2015 인증서가 2029년 4월 30일에 효력을 잃는다고 밝힙니다(DQS, 2026). ISO 45001은 일정이 더 늦습니다. ISO는 ISO 45001:2018을 "앞으로 몇 달 안에 ISO/DIS 45001로 대체될 예정"("Expected to be replaced by ISO/DIS 45001 within the coming months")으로 표시하므로(ISO, 2026), 새 판이 나오면 조항 문구를 다시 확인해야 합니다.

화학물질 기록 때문에 ISO 14001 컨설턴트를 불러야 할 때는 언제인가요?

공장이 제품마다 어떤 SDS 개정판이 현행이고 누가 보냈는지 보여 주지 못할 때, 또는 심사에서 이미 화학물질 관리에 관한 지적이 나왔을 때 화학물질 기록 문제로 ISO 14001 컨설턴트를 부릅니다. 최초 인증, 둘 이상의 관할 지역 SDS 규정에 따라 화학물질을 구매하는 현장, ISO 14001:2026으로의 전환도 계기가 됩니다. DQS에 따르면 이 전환은 2029년 4월 30일까지 마쳐야 합니다(DQS, 2026).

화학물질 목록, SDS 파일, 폐기물 기록을 서로 다른 부서가 관리하고 그 내용이 맞지 않을 때도 컨설턴트를 쓸 만합니다. 이 경우 빠진 것은 문서가 아니라 프로세스이고, 심사원은 제품 하나를 골라 세 기록을 모두 따라가 보면서 그 공백을 찾아냅니다.

일상 업무의 상당 부분은 공장과 공급사의 몫으로 남습니다. 공급사는 개정판마다 날짜를 붙여 보내고, 서비스 보고서를 고객이 접근할 수 있는 한곳에 모아 두어 기록 관리를 쉽게 해 줄 수 있습니다. 공급사 쪽에서는 루빈플라의 필드 케어로 데이터룸의 SDS와 서비스 보고서를 고객사 담당자와 항목별로 공유하고, 필요할 때 공유를 해제할 수 있습니다.