EU Implementing Regulation 2026/977 가이드: 한국 메드테크를 위한 인증기관(NB) 법정 처리기한·클럭스탑·비용 투명성
유럽연합(EU)의 신규 이행규정 Implementing Regulation (EU) 2026/977이 규정하는 인증기관(NB)의 법정 최대 심사 기한, 단계별 클럭스탑(Clock-stop) 한도, 비용 투명성 의무를 분석하고 한국 의료기기 기업의 협상 및 CE 인증 일정을 가이드합니다.
유럽 시장 진출을 준비하는 한국 의료기기(Medtech) 기업들에게 CE MDR 인증의 가장 큰 장벽은 '예측 불가능성'이었습니다. 심사 신청서 제출 이후 현장 감사(Audit)를 거쳐 최종 인증서를 손에 쥐기까지 1년 반에서 2년이 넘게 걸리는 사례가 허다했으나, 인증기관(Notified Body, NB)은 지연 사유나 구체적인 심사 완료 예정일을 명확히 공개하지 않았습니다. 제조사는 신제품 출시 계획과 투자 유치 일정(IR)을 온전히 인증기관의 불투명한 타임라인에 맡겨야만 했습니다.
그러나 유럽연합 집행위원회(EC)가 발표한 Implementing Regulation (EU) 2026/977은 이러한 판도를 완전히 바꿉니다. 2026년 5월 4일에 채택되어 2026년 5월 24일 발효되었으며, 2027년 2월 25일부터 본격 적용되는 이 이행규정은 인증기관의 적합성 평가(Conformity Assessment) 절차 전반에 걸쳐 **법정 최대 처리기한(Binding Maximum Timelines)**과 단계별 클럭스탑(Clock-stop, 심사 보류) 한도를 규율합니다. 또한, 견적서 및 심사 수수료에 대한 강력한 비용 투명성 의무를 부과합니다.
이 글은 EU 이행규정 2026/977의 조문별 핵심 요구사항을 분석하고, 최초 인증·중대 변경·재인증 시 적용되는 법정 일정과 클럭스탑 규칙을 정리하며, 한국 메드테크 기업이 인증기관과의 계약 협상 및 프로젝트 관리에서 2026/977을 활용해 인증 일정을 획득하는 실무 전략을 상세히 공유합니다.
1. EU 2026/977의 규제 배경 및 타임라인
MDR(2017/745) 및 IVDR(2017/746) 도입 이후, 까다로워진 기술문서 요구사항과 인증기관의 심사 캐파 부족으로 인해 유럽 CE 인증 적합성 평가는 극심한 병목 현상을 겪어왔습니다. 유럽의료기기협회(MedTech Europe)를 필두로 한 산업계는 예측 가능한 비즈니스 환경을 지속적으로 요구해 왔으며, 유럽연합은 MDR 2017/745 Annex VII(인증기관 요건)을 보다 구체화하고 운영 수준에서의 표준 절차를 강제하기 위해 이행규정 2026/977을 제정했습니다.
본 규정은 계약 시점과 인증서 만료일에 따라 적용 범위가 단계별로 정해집니다.
- 기본 적용 (Art. 1, 2, 3): 2027년 2월 25일 이후 인증기관과 체결되는 모든 신규 적합성 평가 계약(Service Agreement)에 적용됩니다.
- 연례 공시 및 모니터링 (Art. 4(1)-(3)): 2027년 5월 25일 이후 체결된 계약 건을 기반으로 통계가 집계되며, 각 인증기관은 최초의 연간 운영 데이터를 2028년 1월 1일부터 누적하여 2029년 4월 30일까지 공식 공시해야 합니다.
- 재인증(Recertification) 요건 (Art. 5–7): 2027년 11월 25일 이후 만료되는 기존 인증서의 갱신 절차에 적용됩니다.
한국 의료기기 제조사 입장에서 가장 중요한 사실은 2027년 2월 25일 이후에 서명하는 NB 계약서부터는 계약 내용에 반드시 본 규정이 정한 법정 처리 기한과 비용 요구사항이 강제 반영되어야 한다는 점입니다. 이전 계약에 대해서는 기한 규정이 소급 적용되지 않으므로, 진출 준비 시점에 맞추어 계약 타이밍을 조율할 필요가 있습니다.
2. 최초 인증(Initial Certification) 단계별 최대 처리기한 및 클럭스탑 한도
Implementing Regulation (EU) 2026/977 제2조(Article 2)는 최초 적합성 평가의 타임라인을 4가지 단계로 구획하고, 단계마다 인증기관이 사용할 수 있는 최대 일수와 클럭스탑 횟수를 명시합니다. 가장 보편적으로 사용되는 Annex IX(품질경영시스템 및 기술문서 평가) 경로의 경우, 품질경영시스템(QMS) 감사 단계와 제품 기술문서 검증 단계가 **병행(Parallel execution)**하여 진행되는 구조를 띱니다.
최초 인증 단계별 법정 일정 및 제한 요약
| 심사 단계 (Phase) | 적용 조항 | 법정 최대 소요일 | 허용되는 최대 클럭스탑 (Clock-stop) 횟수 | 단계별 핵심 마일스톤 및 성격 |
|---|---|---|---|---|
| 1. 신청서 검토 및 계약 (Application Review) |
Art. 2(3)(a) | 30일 | 1회 | 신청서의 형식 요건 검토, 심사 타당성 평가 및 서비스 계약 체결 완료 |
| 2. QMS 심사 (QMS Audit) |
Art. 2(3)(b) | 120일 | 4회 (기본) | 1단계 및 2단계 현장 감사 수행, 보완 사항(Deficiency) 통보 및 제조사 답변 기간 |
| 3. 제품 검증 (Product Verification) |
Art. 2(3)(c) | 90일 | 4회 | 기술문서 심사 및 제품 시험 결과 검증, 추가 자료 보완 요구 및 제조사 대응 |
| 4. 결정 및 인증서 발행 (Decision & Issuance) |
Art. 2(3)(d) | 20일 | 1회 | 심사 보고서 최종 검토, 인증 승인 여부 결정 및 CE 인증서 발행 행정 절차 |
[!NOTE]
- 클럭스탑(Clock-stop)이란? 인증기관이 제조사에게 보완(Deficiency) 자료나 수정 조치(CAPA)를 정식 요구하는 시점부터, 제조사가 이에 대한 완전한 답변서와 증빙자료를 제출할 때까지 법정 처리 기한의 시계(Clock)가 일시 정지하는 제도입니다.
- 병행 심사 규칙: Annex IX 심사 시, QMS 심사의 120일 기한과 제품 검증의 90일 기한은 서로 독립적으로 작동하지만 일반적으로 동시에 진행됩니다. 두 단계가 모두 마쳐진 후에 마지막 20일의 최종 결정 기한이 시작됩니다.
클럭스탑 관련 예외 규정 및 중요 세부 규칙
- 추가 사이트 감사 시 클럭스탑 연장: 최초 인증 대상 품목의 제조소나 주요 하청업체 등 현장 감사를 추가로 수행해야 하는 사이트가 늘어날 때마다, QMS 심사 단계(Art. 2(3)(b))에서 추가로 2회의 클럭스탑이 허용됩니다. 예컨대 본사 외에 별도 완제품 보관소 및 멸균 외주 업체를 추가 감사해야 한다면 클럭스탑 한도는 기본 4회에서 6회 혹은 8회까지 확장될 수 있습니다.
- 외부 의견 대기 시간의 차감 제외: 적합성 평가 도중 의약품 복합 의료기기나 동물 유래 조직 포함 기기 등 외부 기관의 자문이 필수적인 경우(예: EMA 및 국가 규제기관의 자문, 의약품 검토, 1등급 임플란트 및 고위험 기기에 대한 전문가 패널(Expert Panel) 검토, EU 참조표준기관(CS)의 의견 대기 등)에 소요되는 기간은 인증기관의 법정 120일/90일 한도 카운트에서 완전히 제외됩니다. 즉, 외부 기관에 문서가 넘어가 대기하는 시간은 클럭스탑 횟수 소진 없이 시계가 정지합니다.
- 한도 초과 시 처리: 규정된 4회의 클럭스탑 기회를 모두 소진한 뒤에도 제조사의 보완 제출 자료가 여전히 미흡하여 최종 적합성을 입증하지 못할 경우, 더 이상의 클럭스탑이 허용되지 않으므로 인증기관은 해당 심사를 반려(Refusal)·종료할 수 있습니다. 이는 제조사가 무한정 보완을 제출하며 심사 프로세스를 끄는 행태를 차단하기 위함입니다. 따라서 한국 제조사는 기술문서 검증 90일 동안 각 보완 요구에 대해 첫 1~2회 내에 확실한 종결 답변을 제시할 수 있도록 준비해야 합니다.
3. 중대 변경(Substantial Change) 및 재인증(Recertification) 일정 변화
신규 CE 인증뿐만 아니라, 기존 인증서 보유 기업의 제품 사양 변경이나 제조소 이전 등의 변경 관리, 그리고 5년마다 도래하는 인증서 재갱신(Recertification) 업무 역시 법정 타임라인이 강제 적용됩니다.
중대 변경(실질적 변경) 타임라인 (Art. 3)
MDR/IVDR 하에서 제조 공정, 원자재, 설계, 혹은 의도된 목적(Indicated Use)에 중대한 변경이 발생하면 인증기관의 사전 승인을 받아야 합니다.
- 변경안 신청 및 사전 평가: 인증기관은 신청 접수 후 30일 이내에 사전 평가를 마쳐야 합니다.
- 적합성 평가 수행 기한: 실제 변경 승인 심사는 최대 90일 이내에 완료되어야 합니다.
- 인증서 보완 발행 기한: 심사 통과 후 인증서 승인 및 보완 발행 행정 절차는 20일 이내에 완료됩니다.
- 클럭스탑 한도: 이 변경 승인 프로세스 전체(신청부터 최종 발행까지)에 걸쳐 허용되는 클럭스탑 횟수는 총 5회로 제한됩니다.
자세한 변경 심사 대응과 허가 유지 관리는 허가사항 변경(변동) 절차의 프레임워크를 의료기기 변경 제어(Design Change Control)에 응용하여 대응 전략을 연계할 수 있습니다.
재인증(Recertification) 일정 (Art. 5–7)
유럽 CE 인증서의 유효기간 만료 전에 진행하는 재인증 심사는 기존 인증서 만료에 따른 공급 중단 리스크를 차단하기 위해 더욱 엄격한 일정 관리를 요구합니다.
- 재인증 심사 소요일: 제품 기술문서 재검증은 최대 90일(클럭스탑 최대 3회), QMS 재평가는 최대 90일(클럭스탑 최대 3회)의 법정 한도를 가집니다.
- 최종 결정 및 재발행: 최종 승인 결정 기한은 20일(클럭스탑 최대 1회)입니다.
- 만료일 연동 규칙: 만약 재인증 심사 결과가 기존 인증서 만료일보다 3개월 이상 조기에 승인 결정되는 경우, 신규 인증서의 발행일이 즉시 앞당겨지더라도 기존 유효기간 만료일에 따른 재인증(Recertification) 법정 일정 관리가 가능하도록 일시가 최적화됩니다. 만료 9개월~12개월 전에 재인증 신청서 제출을 완료하도록 강제하는 계약 문구가 NB 측 계약서에 기본 탑재되는 흐름입니다.
4. 비용 투명성(Art. 1)과 연례 공시(Art. 4)가 주는 한국 기업의 협상 카드
이행규정 2026/977이 한국 제조사에게 주는 가장 강력한 무기는 **비용 투명성(Cost Transparency)**과 인증기관 성능 모니터링 공시입니다. 이를 적절히 활용하면 불리한 을(乙)의 입장에서 벗어나 계약 조건을 비즈니스 지향적으로 협상할 수 있습니다.
비용 세분화 청구 의무 (Art. 1)
규정 제1조에 따라 인증기관이 제공하는 최초 견적서(Proposal) 및 청구서는 다음과 같이 항목이 명확히 세분화(Itemised)되어야 합니다.
- QMS 심사 비용과 제품 기술문서 검증(Technical Documentation Review) 비용을 반드시 완전히 분리하여 청구해야 합니다. (기존처럼 'Conformity Assessment: $50,000' 형태의 뭉뚱그린 청구는 불법입니다.)
- 정기 사후 심사(Surveillance Audit) 및 불시 심사(Unannounced Audit)에 대한 예상 단가표가 투명하게 제공되어야 합니다.
- 각 심사 단계별 예상 투입 기일(Estimated Timeframe)과 시간당/일당 요율(Hourly/Daily Rate)이 명시되어야 합니다.
- 가장 중요한 점으로, 심사 과정 중 제조사와 인증기관 간의 공식 질의답변 과정인 구조화된 대화(Structured Dialogues) 세션에 대해서는 추가 수수료(Additional fee) 청구가 금지됩니다.
10% 초과 비용 인상에 대한 사전 통보제
인증기관이 수수료를 인상할 경우, 기존 계약 대비 10%를 초과하는 인상 금액에 대해서는 최소 수개월 전에 제조사에게 인상 사유와 구체적인 정당성 근거를 서면으로 통보해야만 합니다. 일방적이고 급작스러운 심사비 인상 요구에 대해 한국 제조사는 이 조항을 근거로 소급 혹은 무효화를 주장하거나 정당성 입증 자료 제출을 요구하며 협상을 지연시킬 수 있는 카드를 쥐게 되었습니다.
연례 성과 통계 공시 의무 (Art. 4)
모든 유럽 인증기관은 매년 4월 30일까지 자신들의 전년도 심사 성과 데이터를 인터넷 홈페이지 등에 공개해야 합니다.
- 법정 처리 기한(Art 2, 3, 5) 내에 심사를 완료한 비율(%)
- 신청서 접수부터 최종 인증서 발급까지 소요된 총 소요기간의 중앙값(Median Duration, Days)
- 최초 인증 및 유지보수에 소요된 총 비용의 중앙값(Median Total Cost, EUR)
이 통계가 공시되기 시작하면(2029년 4월 30일 첫 공시), 한국 기업들은 각 인증기관의 실제 처리 속도와 평균 청구 비용을 직접 객관적으로 비교해 볼 수 있습니다. 계약 체결 전에 타사 대비 처리 중앙값이 느린 NB를 압박하거나, NB 용량 선정 단계에서 실제 통계 데이터를 의사결정 기준으로 삼을 수 있습니다. 단, 본 규정은 개별 인증기관의 심사 비용에 대한 최대 상한선(Price Cap)은 규정하지 않음을 유의해야 합니다.
5. 2027년 적용 전후 한국 메드테크가 지금 해야 할 일
이행규정 2026/977이 강제하는 규칙을 자사의 CE MDR 획득 및 유지 일정에 통합하려면 지금부터 규제전략(RA) 부서와 품질보증(QA) 부서가 협력하여 실행 로드맵을 구축해야 합니다.
[한국 메드테크 2026/977 대응 로드맵]
1단계: 계약 검토 (Contract Review)
- 2027년 2월 25일 이후 체결될 NB 서비스 계약서 초안 확보
- 서비스 가격 세분화, 10% 초과 인상 사전 공지, 구조화 대화 무상 조항 명문화 확인
2단계: 프로젝트 일정 설계 (Gantt Adjustment)
- 30일(신청) - 120일(QMS) - 90일(기술문서) - 20일(최종발행) 캘린더 반영
- 제품 개발 단계에 맞춰 단계별 클럭스탑 대비 버퍼 일정(보완자료 즉시 제출 체계) 확보
3단계: 보완(Deficiency) 신속대응 프로세스 수립
- 기술문서 심사 중 클럭스탑이 발생했을 때 30일 이내에 답변 패키지를 빌드하는 SOP 수립
- 임상 RWE, 생체적합성 등 고난도 보완 사안에 대한 외부 전문가/CRA 대기 풀 구축
4단계: 재인증 데드라인 동기화
- 2027년 11월 25일 이후 만료되는 CE 인증서 목록 선별
- 만료일 최소 12개월 전 신청서가 NB 시스템에 들어가도록 일정 조기 설정
- 계약 협상 시 이행규정 명시 요구: 2027년 2월 25일 이후 새로 계약을 체결하거나 갱신 계약을 맺을 때, 계약서 본문이나 부속서(SLA)에 *"Implementing Regulation (EU) 2026/977에 의거하여 적합성 평가 기한을 관리하고, 비용 인상 시 사전 통지 요건을 준수한다"*는 문구를 삽입하도록 요구하십시오.
- 보완 답변 조직 체계 구축: 최초 인증 시 QMS 감사 단계 법정 기한 120일 내에 허용되는 클럭스탑은 단 4회입니다. 심사원이 사소한 질의를 던질 때마다 클럭스탑 카운트가 깎이며 4회를 초과하면 적합성 평가 자체가 거절되므로, 질의서 수령 즉시 48시간 이내에 1차 검토를 마치고 규제당국이 원하는 양식의 답변을 1~2주 내에 제출할 수 있도록 내부 보완 대응 SOP를 재조정해야 합니다.
6. 자주 묻는 질문 (FAQ)
Q1. 2026년 중에 이미 특정 인증기관과 계약을 체결하고 심사를 대기 중인 경우, 2026/977의 법정 처리기한이 소급 적용되나요?
아니오, 소급 적용되지 않습니다. 이행규정 2026/977의 제1조(비용 투명성), 제2조(최초인증 기한), 제3조(중대 변경)는 2027년 2월 25일 이후에 양사 간 최종 서명 및 체결되는 신규 적합성 평가 계약에만 법적으로 강제 적용됩니다. 다만, 이미 체결된 계약이라 하더라도 2027년 2월 25일 이후 수수료 인상 합의나 계약 변경서(Addendum)를 체결할 때는 비용 투명성 조항 준수를 요구해 볼 수 있습니다. 또한, 기존 계약에 기반한 인증서라 하더라도 만료일이 2027년 11월 25일 이후인 경우의 재인증 절차에는 본 규정의 재인증 타임라인(제5조~제7조)이 적용됩니다.
Q2. 클럭스탑 횟수 제한이 단계별로 엄격한데, 만약 제조사가 통제하기 어려운 요인으로 한도를 초과하면 어떻게 되나요?
원칙적으로 제조소 추가 감사가 필요할 때 사이트당 2회씩 연장되는 예외를 제외하면 최초 QMS 심사 4회, 기술문서 심사 4회의 클럭스탑 한도는 엄격합니다. 한도를 모두 소진하면 더 이상 보완을 위한 클럭스탑이 허용되지 않으므로, 남은 보완으로 최종 적합성을 입증하지 못하면 해당 단계의 심사가 거절·종료될 수 있습니다. 단, 규정 자체가 '법정 기한 만료'만으로 인증서 발급을 거부할 수 있는 사유로 삼지는 않는다는 해석도 있으므로, 실제 거절 요건과 이미 납부한 심사 수수료 처리는 NB 서비스 계약서의 구체 문구에 따라 달라집니다.
다만, 제조사의 귀책이 없는 특수 대기 기간은 기한 산정에서 제외됩니다. 규정의 예외 조항에 따라, 외부 의약품 검토 기관(EMA 등)의 자문 의견을 기다리는 시간, 3등급/임플란트 의료기기 심사 중 전문가 패널(Expert Panel)의 검토 의견 제출 대기 시간, 공통 사양(CS)에 따른 EU 참조 표준시험기관의 시험 결과를 기다리는 대기 기간 등은 법정 120일/90일 기한 카운트에 포함되지 않으며, 클럭스탑 횟수도 차감하지 않습니다. 이 대기 기간 동안에는 심사 시계가 정지 상태로 유지됩니다.
7. 참고 출처
- EU Commission Official Journal: Commission Implementing Regulation (EU) 2026/977 of 4 May 2026 laying down common procedural and cost transparency rules for notified bodies
- Official PDF Text: Implementing Regulation (EU) 2026/977 PDF Download (OJ:L_202600977)
- MedTech Europe Statement: New EU rules: predictability and transparency in medical device conformity assessment
- NSF International Regulatory Bulletin: Implementing Regulation (EU) 2026/977 on Notified Body Timelines
- Casus Consulting Analysis: Regulation 2026/977: Binding Timelines & Clock-Stop Limits for Notified Bodies
- Emergo by UL Insight: Europe Legislates More Formal Notified Body Processes and Timelines (Part 2)