의료·제약 업계 전자계약 활용 사례와 GCP·GMP 도입 전 확인사항
의료·제약 업계 전자계약 활용 사례와 GCP·GMP 도입 전 확인사항
의료기관과 제약기업에서는 매일 다양한 문서가 작성됩니다.
의료진과 임직원의 근로계약서, 개인정보 동의서, 보안서약서, 협력사 계약서, 품질협약서, 교육이수 확인서, 환자 동의서까지 문서의 종류도 많습니다.
제약·바이오 분야에서는 임상시험 관련 문서와 품질관리 문서까지 더해집니다.
문서가 많다는 것만이 문제는 아닙니다.
누가 작성해야 하는지, 어떤 순서로 검토해야 하는지, 빠진 항목은 없는지, 완료된 문서는 어디에 보관해야 하는지까지 함께 관리해야 합니다.
종이로 문서를 운영하면 다음과 같은 상황이 반복될 수 있습니다.
“동의서에 서명 날짜가 빠져 다시 받아야 합니다.”
“지난해 체결한 품질협약서가 어느 부서에 있는지 모르겠습니다.”
“퇴사한 담당자의 이메일에만 계약서가 남아 있습니다.”
“교육확인서는 있는데 누가 언제 확인했는지 바로 찾기 어렵습니다.”
전자계약은 이러한 계약·동의·확인 문서의 발송, 작성, 서명, 완료와 보관 과정을 체계적으로 관리하는 데 도움을 줄 수 있습니다.
다만 의료·제약 업계에서는 한 가지를 반드시 구분해야 합니다.
모든 전자문서를 동일한 전자계약 서비스로 처리할 수 있는 것은 아닙니다.
일반적인 계약 문서와 규제 대상 기록은 요구사항이 다르기 때문에, 문서의 사용 목적부터 구분해야 합니다.
의료·제약 업계에서는 왜 전자서명 기능만 보면 안 될까요?
전자서명법에 따르면 전자서명은 전자적 형태라는 이유만으로 서명·서명날인 또는 기명날인으로서의 효력이 부인되지 않습니다.
전자문서 역시 전자적 형태라는 이유만으로 법적 효력이 부인되지 않습니다.
하지만 이것이 모든 전자서명 서비스가 자동으로 GCP, GMP 또는 FDA 21 CFR Part 11 요건을 충족한다는 의미는 아닙니다.
FDA 21 CFR Part 11은 규제 대상 전자기록과 전자서명이 신뢰할 수 있고 일관된 방식으로 운영되도록 여러 통제 요건을 두고 있습니다.
이싸인온은 의료·제약 분야에서 어디에 활용할 수 있을까요?
이싸인온은 계약서, 동의서, 확인서, 서약서처럼 여러 당사자의 확인과 서명이 필요한 문서를 전자화하는 데 활용할 수 있습니다.
기존에 사용하던 PDF, DOCX, HWP, 이미지 파일을 업로드하고 작성란과 서명란을 배치할 수 있으며, 여러 명이 순서대로 작성하도록 설정할 수 있습니다.
다만 적용 문서는 규제 영향도에 따라 구분하는 것이 안전합니다.
문서 유형 | 활용 검토 방향 |
|---|---|
근로계약서·연봉계약서 | 일반적인 전자계약 방식으로 활용 가능 |
NDA·협력사 계약서 | 서명 순서, 본인확인, 내부 권한을 설정해 활용 |
품질협약서 | 계약 문서로 활용 가능하나 내부 QA 절차와 승인 기준 확인 |
교육이수 확인서 | 교육 내용과 실제 이수 확인 절차를 별도로 운영하며 활용 |
일반 개인정보 동의서 | 고지 내용과 동의 요건을 검토한 뒤 활용 |
일반 진료·검사·수술 동의서 | 의료기관의 설명·확인 절차와 시스템 연동 방식 검토 |
임상시험 전자동의서 | IRB 승인, 식약처·GCP 요건, 대상자 확인과 시스템 적합성 별도 검토 |
BMR·시험기록·CAPA·변경관리 기록 | GMP 규제 기록으로 사용하는 경우 밸리데이션과 시스템 통제 별도 검토 |
전자계약으로 서명을 받을 수 있다는 사실과 해당 문서가 규제기관의 전자기록 요건을 충족한다는 사실은 서로 다릅니다.
활용 사례 1. 의료진과 임직원의 인사 문서 관리
병원과 의료기관은 의사, 간호사, 행정직, 계약직, 파견직 등 다양한 형태의 인력을 운영합니다.
신규 입사자가 생길 때마다 근로계약서, 개인정보 관련 안내문, 보안서약서, 비밀유지서약서와 각종 확인서를 받아야 합니다.
여러 지점이나 진료과에서 채용이 이루어지면 인사팀은 문서 제출 여부를 개별적으로 확인해야 합니다.
이싸인온에서는 반복해서 사용하는 인사 문서를 전자서식으로 등록할 수 있습니다.
근로자 이름, 소속, 근로기간, 임금, 근무 장소와 서명란 등 작성 위치를 미리 배치하고, 반드시 작성해야 하는 항목을 필수 입력으로 설정할 수 있습니다.
필수 작성란을 완료하지 않으면 다음 단계로 진행할 수 있어 빈칸과 서명 누락 가능성을 줄이는 데 도움이 됩니다.
다만 필수 입력 기능은 입력값이 정확한지 또는 계약서 내용이 법령을 준수하는지까지 자동으로 판단하지 않습니다.
인사팀은 사용 중인 계약서 양식과 근로자별 조건을 발송 전에 별도로 검토해야 합니다.
활용 사례 2. 환자 동의서와 확인서의 전자화
의료기관에서는 진료, 검사, 시술, 수술, 입원과 개인정보 처리 과정에서 다양한 동의서를 사용합니다.
전자 방식으로 동의서를 운영하면 환자는 스마트폰이나 태블릿에서 내용을 확인하고 서명할 수 있으며, 담당자는 작성 완료 여부를 확인할 수 있습니다.
이싸인온은 기존 동의서 파일을 활용해 작성란을 배치하고, QR코드·카카오톡·문자 등을 통해 환자에게 문서를 전달하는 방식으로 활용할 수 있습니다.
그러나 전자서명을 받았다는 사실만으로 의료기관의 설명 의무가 모두 이행되는 것은 아닙니다.
환자가 내용을 충분히 이해할 수 있도록 설명했는지, 법정대리인의 동의가 필요한지, 동의 철회와 사본 교부 절차는 어떻게 운영할지 등을 의료기관이 별도로 설계해야 합니다.
전자동의서는 설명 과정을 대신하는 도구가 아니라, 적절한 설명과 의사 확인 과정을 기록하고 관리하는 수단으로 활용해야 합니다.
일반 진료 동의서와 임상시험 전자동의서는 다릅니다
환자의 진료·수술 동의서와 임상시험 대상자의 동의서인 ICF는 동일하게 볼 수 없습니다.
임상시험 전자동의는 연구 참여자가 연구 목적, 절차, 위험과 권리 등을 충분히 이해한 뒤 자발적으로 참여 여부를 결정하는 과정입니다.
식품의약품안전처는 임상시험 전자동의에 관한 별도 가이드라인을 운영하고 있으며, 전자동의 시스템 도입 시 대상자 확인, 정보 제공, 이해 확인, 서명과 사본 제공, 기록 보관 등 임상시험에 맞는 절차를 검토해야 합니다.
ICH E6(R3)도 동의가 종이 또는 전자 방식으로 문서화될 수 있음을 인정하지만, 적용되는 규제 요건을 지키고 동의가 적절히 획득·유지됐음을 문서화하도록 요구합니다.
FDA 역시 전자동의를 허용하지만, 대상자의 신원 확인과 서명된 동의서 사본 제공, 보안과 접근 통제, 해당되는 경우 Part 11 요건을 확인하도록 안내합니다.
이러한 검토 없이 일반 전자계약 기능만으로 ‘GCP 전자동의 완벽 준수’라고 표현해서는 안 됩니다.
활용 사례 3. 제약기업의 계약·품질 관련 문서 관리
제약기업에서는 연구기관, CRO, 원료 공급사, 위탁제조사, 시험기관과 다양한 계약을 체결합니다.
이러한 문서는 여러 부서의 검토와 승인이 필요한 경우가 많습니다.
담당자가 문서를 준비한 뒤 QA, 법무, 구매 부서가 검토하고 최종 승인 후 외부로 발송하는 순서를 구성하면, 이메일로 파일을 반복해서 전달하는 과정을 줄일 수 있습니다.
완료 후에는 계약 문서와 관련 문서이력인증서를 함께 확인할 수 있습니다.
문서이력인증서는 문서의 열람·서명·완료 등 이싸인온에서 진행된 주요 과정을 확인하는 자료입니다.
다만 문서이력인증서를 FDA Part 11에서 요구하는 모든 감사 추적 요건과 동일하다고 표현해서는 안 됩니다.
규제 기록으로 사용할 경우에는 감사 추적이 어떤 작업과 변경을 기록하는지, 관리자 권한과 기록 보존 정책이 어떻게 구성되는지까지 별도로 평가해야 합니다.
활용 사례 4. 교육확인서와 규정 준수 서약서 관리
의료·제약기업에서는 임직원과 외부 협력자를 대상으로 정기적인 교육을 진행합니다.
개인정보보호 교육, 정보보안 교육, 연구윤리 교육, SOP 교육, 안전교육과 품질교육 등이 대표적입니다.
이싸인온을 활용하면 교육 이후 확인서나 서약서를 여러 대상자에게 발송하고, 작성 여부와 완료 문서를 관리할 수 있습니다.
동일한 양식을 여러 사람에게 보내야 하는 경우에는 대량전송 기능도 활용할 수 있습니다.
하지만 전자서명된 교육확인서가 실제 교육 이수를 자동으로 증명하는 것은 아닙니다.
교육 콘텐츠를 실제로 수강했는지, 평가를 통과했는지, 필요한 재교육을 진행했는지는 LMS나 교육관리 절차 등을 통해 별도로 관리해야 합니다.
이싸인온은 교육 결과에 대한 확인과 서명 문서를 관리하는 역할로 범위를 정하는 것이 정확합니다.
BMR·CAPA·시험기록도 이싸인온으로 바로 전자화할 수 있을까요?
배치제조기록서, 시험기록, CAPA, 일탈·변경관리 문서는 GMP 운영의 핵심 기록입니다.
이 문서들은 단순히 최종 PDF에 서명하는 것보다 훨씬 복잡한 관리가 필요할 수 있습니다.
일반적인 계약·서명 플랫폼이 이러한 GMP 기록관리 기능을 모두 제공한다고 단정해서는 안 됩니다.
이싸인온을 품질협약서나 최종 승인 확인처럼 제한된 범위에서 사용하는 것과, BMR이나 CAPA의 공식 기록 시스템으로 사용하는 것은 다른 문제입니다.
핵심 GMP 기록에 적용하려면 QA, CSV 담당자와 함께 의도한 사용 목적과 규제 영향도를 평가하고, 필요한 기능과 밸리데이션 범위를 먼저 정해야 합니다.
종이 문서와 전자계약의 업무 흐름 비교
구분 | 종이 문서 방식 | 이싸인온 활용 방식 |
|---|---|---|
문서 준비 | 출력·복사 후 배포 | 기존 파일 업로드 및 전자서식 활용 |
작성 요청 | 방문·우편·이메일 전달 | 카카오톡·문자·이메일 등으로 요청 |
작성 누락 | 담당자가 문서별 수기 확인 | 필수 작성란으로 누락 가능성 감소 |
다자간 서명 | 서명자에게 문서를 순차 전달 | 시스템에서 작성 순서 설정 |
진행 상태 | 전화·이메일로 개별 확인 | 문서 상태를 관리자 화면에서 확인 |
재요청 | 다시 출력하거나 이메일 발송 | 미완료 대상에게 알림 재전송 |
문서 보관 | 파일철·개인 폴더·문서고 | 완료 문서와 이력 자료 관리 |
검색 | 문서고와 공유폴더 수작업 검색 | 문서명·참여자 등으로 검색 |
규제 대응 | 종이 기록과 관련 자료 취합 | 적용 규정에 맞는 별도 검증과 운영 필요 |