ISO 22000과 ISO 9001을 같이 유지할 수 있나요?라는 질문에는 "가능합니다"라고 답할 수 있습니다. 두 규격은 같은 상위 구조를 쓰기 때문에 문서와 내부심사, 경영검토를 하나로 묶어 운영하는 회사가 많습니다.
다만 인증서는 규격별로 따로 발급되고, 각 규격의 고유 요구사항은 빠짐없이 지켜야 합니다. 식품안전과 품질은 관리 목적이 달라 합칠 수 있는 부분과 나눠야 할 부분을 먼저 구분해야 합니다.
이 글에서는 통합 운영 방법, 공통으로 쓰는 문서, 따로 챙길 요구사항, 심사 일정을 맞추는 방법을 정리합니다.
두 규격은 무엇이 같고 무엇이 다른가요?
| 구분 | ISO 9001 | ISO 22000 |
|---|---|---|
| 목적 | 고객 요구 충족, 품질 개선 | 식품안전 위해 관리 |
| 핵심 도구 | 프로세스 관리, 고객만족 | 위해요소 분석, HACCP 계획, 선행요건 |
| 관리 대상 | 제품·서비스 품질 | 생물·화학·물리적 위해요소 |
| 공통 구조 | 조직 상황, 리더십, 기획, 지원, 운영, 성과평가, 개선 | 같음 |
공통 구조 덕분에 방침, 목표, 문서 관리, 교육 기록 같은 기반은 하나로 만들 수 있습니다.
어떤 문서를 하나로 묶을 수 있나요?
- 통합 방침과 목표 관리 문서
- 문서·기록 관리 절차
- 교육·역량 관리 기록
- 내부심사 계획과 보고서
- 경영검토 회의록
- 부적합·시정조치 기록
내부심사는 한 번에 두 규격 요구사항을 함께 점검하도록 체크리스트를 만들면 됩니다. 이때 심사원은 두 규격을 모두 이해하고 있어야 합니다.
따로 챙겨야 하는 요구사항은 무엇인가요?
ISO 22000에는 품질경영에 없는 식품안전 고유 요소가 있습니다. 위해요소 분석, HACCP 계획, 운영 선행요건 프로그램(OPRP), 선행요건 프로그램(PRP), 추적성, 긴급상황 대응, 회수 절차가 대표적입니다.
ISO 9001 쪽에서는 고객만족 측정, 설계·개발 관리, 외부 공급자 성과 평가 같은 품질 요소를 놓치지 않아야 합니다. 통합한다고 해서 한쪽 요구사항이 다른 쪽에 흡수되지는 않습니다.
통합심사는 어떻게 받나요?
두 규격을 같은 인증기관에서 함께 심사받으면 일정과 심사팀을 맞추기 쉽습니다. 인증기관은 통합 정도를 평가해 심사 일수를 정하며 통합 수준이 높으면 일부 공통 부분의 시간이 줄어들 수 있습니다.
| 확인 항목 | 이유 |
|---|---|
| 두 규격 모두 인정 범위가 있는가 | 인정받은 인증서 발급 여부 |
| 식품 분야 심사 역량이 있는가 | 위해요소 분석 심사 품질 |
| 사후심사 주기를 맞출 수 있는가 | 연간 일정 부담 감소 |
인증 시점이 다르다면 갱신 시기에 맞춰 주기를 정렬하는 방법을 인증기관과 협의할 수 있습니다.
개정판 일정도 신경 써야 하나요?
네. ISO 9001은 2026년 9월 16일 2026년판이 발행되었고, 기존 2015년판 인증은 2029년 9월 30일까지 전환해야 합니다. ISO 22000은 개정안이 진행 중이지만 2026년 10월 기준으로 새 판은 발행되지 않았습니다.
두 규격의 전환 시점이 다를 수 있으므로, 통합 문서는 개정 내용을 반영하기 쉬운 구조로 관리하는 것이 좋습니다.
자주 묻는 질문
Q HACCP 인증이 있으면 ISO 22000이 쉬워지나요?
A 위해요소 분석과 HACCP 계획이 이미 있어 기반이 됩니다. 경영시스템 요구사항은 추가로 갖춰야 합니다.
Q 두 규격 담당자를 따로 둬야 하나요?
A 한 사람이 맡을 수 있지만 식품안전팀 구성은 ISO 22000 요구사항에 맞게 따로 정해야 합니다.
Q 인증서가 하나로 나오나요?
A 보통 규격별 인증서가 발급됩니다. 발급 방식은 인증기관 기준을 확인하세요.
Q FSSC 22000과는 어떻게 다른가요?
A FSSC 22000은 ISO 22000에 선행요건 기술규격과 추가 요구사항을 더한 인증 체계입니다. 거래처 요구에 따라 선택합니다.
