SDS와 서비스 보고서, 이메일보다 SDS 포털이 나은가요?

이 가이드는 케미컬 공급사나 유통사가 기업 고객과 안전보건자료, 기술자료, 시험성적서, 서비스 보고서나 방문 보고서를 공유하는 방법을 다룹니다. 소비자 판매, 고객 사업장 안의 SDS 관리, 미국과 EU 밖의 SDS 규정은 다루지 않습니다. 법적 내용은 방향을 잡기 위한 것이며 법률 자문이 아닙니다.

이메일로 이미 보낸 문서를 고객이 왜 자꾸 다시 요청하나요?

이메일로 이미 보낸 문서를 고객이 자꾸 다시 요청하는 이유는 첨부 파일이 한 사람의 받은편지함에 들어가는데, 그 문서가 필요한 사람과 필요한 개정판은 메일을 보낸 뒤에 바뀌기 때문입니다. 첫 주문 때 구매 담당자에게 보낸 안전보건자료(SDS)를 공장에서 그대로 쓰는 경우는 드뭅니다. 미국 OSHA 규정에 따라 사업주는 SDS 사본을 "근로자가 작업 구역에 있을 때 각 근무조 동안 쉽게 볼 수 있게" 두어야 합니다(29 CFR 1910.1200(g)(8), OSHA, 2026). 그래서 안전 담당자, 근무조 감독자, 정비 계획 담당자 모두 최신 SDS가 필요합니다. 구매 담당자가 회사를 떠나면 받은편지함도 함께 사라집니다. 서비스 보고서와 방문 보고서도 같은 문제를 겪습니다. 3월 방문 뒤 이메일로 보낸 보고서는 6월이면 찾기 어렵고, 첨부 파일만 봐서는 그 뒤에 수정본이 나왔는지 아무도 알 수 없습니다. 해결은 소프트웨어가 아니라 기록에서 시작합니다. 고객별로 누가 어떤 문서를, 어떤 개정판이나 보고서 날짜로, 언제, 어떤 경로로 받았는지 기록합니다. 그다음 다시 요청이 올 때마다 그 기록과 비교합니다. 이미 보낸 문서를 다시 요청한다면 대개 셋 중 하나입니다. 엉뚱한 사람이 받았거나, 개정판이 바뀌었거나, 고객이 문서를 찾지 못하는 경우입니다. 각각 해결책이 다릅니다. 맞는 담당자를 추가하거나, 개정판을 보내거나, 고객이 찾아볼 곳을 한 군데로 정해 주면 됩니다.

문서 유형별 SDS 포털과 이메일 선택

고객 문서마다 어떤 경로로 보낼지는 두 가지 질문으로 정합니다. 규정상 보내야 하는 문서인지, 그리고 보낸 뒤에 바뀌는 문서인지입니다. 아래 표는 문서별로 이메일로 보낼지, 포털로 공유할지, 둘 다 쓸지를 정합니다. 공급 계약이나 품질 협정이 있으면 어느 행이든 그 내용이 우선합니다.

공급사가 가장 많이 틀리는 행은 첫 출하분의 SDS입니다. 포털 사본이 있으면 고객이 나중에 찾기 쉽지만, 규정이 요구하는 사본은 여전히 출하 때나 그 전에 수령자에게 보내야 합니다. TDS와 서비스 보고서는 포털이 주된 경로이고, 이메일은 새 문서가 올라왔다고 알리는 역할만 합니다. 표는 두 번에 나눠 씁니다. 먼저 규정상 보내야 하는 문서를 모두 표시하고, 고객마다 지정 수령자를 정합니다. 대개 안전 담당자나 EHS 담당자입니다. 다음으로 나머지 문서는 고객사에서 누가 봐야 하는지 정하고, 받은편지함 대신 그 고객의 포털 공간에 올립니다. 문서별 경로는 고객사 기록에 남겨 둡니다. 그러면 다음에 그 고객사를 맡는 사람이 판단을 처음부터 다시 하지 않아도 됩니다.

SDS를 포털에 올리면 SDS 제공 의무를 다한 것인가요?

SDS를 포털에 올리는 것만으로는 미국 OSHA나 EU REACH의 SDS 제공 의무를 다한 것이 아닙니다. 두 규정 모두 전달 책임을 고객이 찾아보는 데 두지 않고 공급사에 두기 때문입니다. OSHA 29 CFR 1910.1200(g)(6)(i)는 케미컬 제조사와 수입사가 유통사와 사업주에게 첫 출하분과 개정 후 첫 출하분에 적절한 SDS를 제공하도록 요구합니다. (g)(7)(i)는 유통사에게도 자기 고객에 대해 같은 의무를 지웁니다(OSHA, 2026). 1994년 OSHA는 팩스 주문형(fax-on-demand) 시스템을 받아들이지 않았습니다. "이 시스템은 하위 사용자가 MSDS를 직접 찾아 나서야 합니다."(OSHA, 1994). 1999년 OSHA는 몇 가지 조건을 갖추면 전자 전달을 인정했습니다. 공급사가 고객이 전자 형태로 받을 의사와 능력이 있는지 확인하고, 받는 방법을 구체적으로 알려 주고, 백업을 두고, 건강 유해성 정보에 중대한 변경이 있을 때는 확실한 연락 수단을 쓰는 것입니다(OSHA, 1999). 두 서한 모두 현행 조문보다 앞섭니다. 다만 1994년 서한이 인용한 (g)(6)(i) 조문은 "material safety data sheet"라는 표현을 빼면 지금의 문구와 같습니다. EU에서는 REACH 제31조(8)이 SDS를 "물질이나 혼합물을 처음 공급하는 날까지 종이나 전자 형태로 무료로" 제공하도록 요구합니다(EU REACH Regulation, 2006). 북아일랜드 안전 규제 기관인 북아일랜드 보건안전청(HSENI)은 이렇게 씁니다. "고객이 회사 웹사이트나 SDS 목록에서 SDS를 직접 구하도록 하는 데 그치는 시스템은 적절하다고 보지 않습니다."(HSENI, accessed 2026).

고객과 공유한 문서를 나중에 회수할 수 있나요?

포털로 공유한 문서는 공유를 해제해 회수할 수 있지만, 이메일 첨부 파일은 회수할 수 없습니다. 어느 쪽이든 고객이 이미 내려받은 사본은 지울 수 없습니다. 이메일 회수가 되는 경우는 좁습니다. Outlook은 보낸 사람과 받는 사람이 모두 같은 조직의 Microsoft 365 회사 또는 학교 계정을 쓰고, 받는 사람이 메일을 열지 않았을 때만 회수할 수 있습니다(Microsoft, accessed 2026). 그래서 거의 모든 고객이 이 조건에서 빠집니다. Gmail의 보내기 취소는 보낸 사람이 고른 5초, 10초, 20초, 30초의 취소 시간 동안 메일을 붙잡아 둡니다(Google, accessed 2026). 그 시간이 지나면 첨부 파일은 고객의 사본입니다. 포털 공유는 해제할 수 있어서, 해제한 순간부터 고객은 잘못된 보고서를 더 이상 보지 않습니다. 철회는 삭제가 아니라 정정으로 다룹니다.

1. 정정한 보고서를 같은 제목에 새 날짜를 붙여 내고, 바뀐 내용을 한 줄로 적습니다.

2. 이전 버전의 공유를 해제합니다.

3. 내려받은 사본이 남아 있을 수 있으므로, 지정 담당자에게 이전 버전을 철회했다는 사실과 이유를 알립니다.

4. 철회한 버전은 철회한 날짜와 함께 사내 파일에 보관합니다.

안전보건자료는 예외입니다. 고객이 쓰고 있는 SDS는 철회하지 않습니다. 날짜를 붙인 새 버전으로 바꿉니다. REACH 제31조(9)는 이 새 버전을 "Revision: (date)"로 표시하도록 요구합니다(EU REACH Regulation, 2006).

다른 고객사의 서비스 보고서가 보이지 않게 하려면 어떻게 하나요?

다른 고객사의 서비스 보고서가 보이지 않게 하려면 고객사마다 비공개 공간을 따로 두고, 항목별로 공유하고, 공유하기 전에 파일마다 다른 고객사 정보가 들어 있지 않은지 확인해야 합니다. 사람이 조심해서 나누는 것보다 설정으로 나누는 편이 더 믿을 만합니다. 공유 폴더 아래 고객사별 하위 폴더를 두면 모두가 파일을 제자리에 넣어야 합니다. 기본이 비공개인 공간이라면 고객은 누군가 일부러 공유한 것만 봅니다. 세 가지를 점검하면 서비스 보고서 유출을 대부분 잡습니다. 첫째, 이전 보고서에서 복사한 파일 이름, 머리글, 사진 설명에 다른 고객사 이름이나 현장이 남아 있을 수 있습니다. 둘째, "유사 공장" 비교 차트는 이름을 쓰지 않아도 규모와 지역으로 공장을 특정할 수 있습니다. 셋째, 접근 권한 목록은 시간이 지나면 어긋납니다. 고객사 담당자가 회사를 떠나면 그 주 안에 접근 권한을 끊습니다. 서비스 보고서에 현장 운전원처럼 사람 이름이 나온다면, EU 일반 개인정보 보호법(GDPR)에 따라 개인정보를 "무단 또는 불법 처리로부터의 보호를 포함한" 적절한 보안 아래 처리해야 합니다(Regulation (EU) 2016/679, Article 5(1)(f)). 고객사별로 누가 어떤 항목을 언제부터 볼 수 있는지 기록하고, 고객사 검토 때마다 그 목록을 다시 봅니다. 새 담당자에게 접근 권한을 주기 전에는, 도구에 그런 보기 기능이 있다면 그 고객이 보는 화면으로 공간을 열어 그 고객사의 기록만 보이는지 확인합니다.

SDS를 개정하면 포털에서 무엇을 해야 하나요?

SDS를 개정하면 포털에서 현재 사본을 바꾸고, 이전 개정판에는 대체됨 표시를 붙여 보관하고, 규정상 알려야 하는 모든 고객에게 직접 알림을 보내야 합니다. REACH 제31조(9)는 날짜를 붙인 새 버전을 직전 12개월 안에 공급받은 이전 수령자 모두에게 종이나 전자 형태로 무료 제공하도록 요구합니다(EU REACH Regulation, 2006). OSHA 29 CFR 1910.1200(g)(6)(i)는 개정 후 첫 출하분에 개정한 SDS를 함께 보내도록 요구합니다(OSHA, 2026). OSHA의 1999년 서한은 건강 유해성 정보에 중대한 변경이 있을 때 서신 같은 확실한 연락 수단을 쓰라고 합니다(OSHA, 1999). 공개 다운로드 페이지에서 구독을 신청한 사람에게만 개정 안내 메일을 보내면 이전 수령자 모두에게 닿지 않습니다. SDS를 개정할 때마다 다음 단계를 밟습니다.

1. 새 개정판을 개정 날짜와 바뀐 항목의 짧은 목록과 함께 올립니다.

2. 이전 개정판에 대체됨 표시를 하고, 고객이 특정 날짜에 어떤 SDS가 적용됐는지 보여 줄 수 있도록 계속 볼 수 있게 둡니다.

3. 직전 12개월 안에 그 제품을 공급받은 고객 목록을 포털 가입 명단이 아니라 출하 기록에서 뽑습니다.

4. 지정된 SDS 수령자마다 개정판을 이메일로 보내고 보낸 날짜를 기록합니다.

5. 고객별 다음 출하분에 표시를 해 두고, 개정한 SDS가 그 출하분과 함께 가게 합니다.

SDS와 서비스 보고서 공유 방식은 언제 EHS나 법무 담당자의 검토를 받아야 하나요?

유해 제품을 둘 이상의 관할 지역에 공급할 때, 규정이 요구하는 SDS를 전자 전달에 맡기려 할 때, 보고서에 개인정보나 비밀유지계약 대상 정보가 들어 있을 때는 EHS, 규제 또는 법무 담당자에게 SDS와 서비스 보고서 공유 방식을 검토받아야 합니다. 이런 경우에는 일반 규칙만으로는 부족합니다. OSHA, REACH, 각국 당국은 전달 의무를 서로 다르게 표현하고, 다른 나라에는 저마다의 SDS 규정이 있으며, 비밀유지 의무는 계약마다 문구에 따라 달라집니다. 유통사는 공급사의 개정 날짜도 알아야 합니다. 29 CFR 1910.1200(g)(7)(i)는 유통사가 개정 후 첫 출하분에 개정한 SDS를 자기 고객에게 전달하도록 요구하기 때문입니다(OSHA, 2026). 검토자에게는 세 가지 기록을 확인받습니다. 제품별 SDS 수령자, 개정판마다 보낸 경로와 날짜, 고객사별로 누가 어떤 보고서를 볼 수 있는지입니다. 루빈플라의 필드 케어는 산출물, 데이터룸 파일, 업무일지, 프로젝트를 고객과 항목별로 공유하고 언제든 공유를 해제할 수 있습니다. 기록은 기본이 비공개라서 어떤 고객도 다른 고객사의 기록을 보지 않습니다. 공유해도 알림이 가지 않기 때문에, 규정이 요구하는 SDS와 새 보고서 안내는 여전히 이메일로 보냅니다. 어떤 도구를 쓰든 공유 목록과 출하에 연결된 SDS 목록을 한 사람이 함께 맡게 해서, 두 목록이 서로 어긋나지 않게 합니다.