FDA 의료기기 사후보고(MDR, 21 CFR 803) 의무와 기한 — eMDR·수입업체·사용자시설 한국 제조사 가이드

FDA 21 CFR Part 803 규정에 따른 의료기기 사후보고(MDR) 법적 의무, 30일/5일 기한(역일 vs 영업일 구분), 수입업체·US Agent 역할, eMDR 전자제출 및 위반 시 벌칙을 분석합니다.

미국 시장에서 의료기기 허가(510(k), De Novo, PMA)를 취득한 이후, 제조사가 이행해야 하는 가장 막중한 법적 의무 중 하나가 **의료기기 사후보고(Medical Device Reporting, MDR)**이다. FDA는 미국 연방규정 21 CFR Part 803을 통해 시장에서 유통 중인 의료기기로 인해 발생한 사망, 중상해, 그리고 오작동 이상사례를 엄격히 보고하도록 규정하고 있다.

한국 의료기기 수출 기업이나 OEM/ODM 제조사는 종종 미국 현지 수입업체(Importer)나 유통사(Distributor)에게 MDR 보고를 일임하거나, 기한 계산(역일 vs 영업일) 및 폐지된 규정 항목에서 심각한 법적 오해를 범하곤 한다. 본 가이드는 2026년 7월 eCFR 기준과 FDA 전자제출(eMDR) 가이드를 바탕으로 한국 제조사가 반드시 숙지해야 할 MDR 실무 핵심을 정리한다.

1. 21 CFR Part 803 보고 주체별 법적 의무와 기한은 어떻게 계산하는가?

21 CFR Part 803 규정은 보고 주체를 제조사(Manufacturer), 수입업체(Importer), **사용자시설(Device User Facility, 예: 병원·요양원)**로 구분하며, 대상 사건과 보고 기한을 서로 다르게 정하고 있다.

[!IMPORTANT] 역일(Calendar Days) vs 영업일(Work Days) 산정 예시: 30일 보고 규정(803.50/803.40)은 주말 및 공휴일을 포함하는 **30 역일(Calendar Days)**이다. 예를 들어 7월 1일 금요일에 사망/중상해 발생을 인지했다면, 토/일요일을 포함하여 7월 31일까지 eMDR을 제출해야 한다. 반면 5일 보고 규정(803.53) 및 사용자시설 10일 보고 규정(803.30)은 주말과 연방 공휴일을 제외한 **영업일(Work Days)**을 기준으로 산정한다. 과거 일부 긴급사용승인(EUA) 가이드의 오기를 무비판적으로 인용하여 5일을 '역일'로 오독하지 않도록 주의해야 한다.

21 CFR Part 803 보고 요약 비교표

보고 주체 (Reporting Entity)	적용 규정 (Subpart)	보고 대상 이상사례 (Reportable Event)	보고 기한 (Reporting Deadline)	보고 수신처 (Recipient)	제출 서식 및 방식 (Form & Submission)
제조사 (Manufacturer)	Subpart E (§803.50)	사망(Death) 또는 중상해(Serious Injury)	30 역일 (Calendar Days)	FDA	Form FDA 3500A (eMDR 필수)
제조사 (Manufacturer)	Subpart E (§803.50)	기기 오작동(Reportable Malfunction)	30 역일 (Calendar Days)	FDA	Form FDA 3500A (eMDR 필수)
제조사 (Manufacturer)	Subpart E (§803.53)	공중보건 시급 사안 / FDA 요청 5일 보고	5 영업일 (Work Days)	FDA	Form FDA 3500A (eMDR 필수)
수입업체 (Importer)	Subpart D (§803.40)	사망 또는 중상해	30 역일 (Calendar Days)	FDA 및 제조사	Form FDA 3500A (eMDR 필수)
수입업체 (Importer)	Subpart D (§803.40(b))	기기 오작동 (Malfunction)	30 역일 (Calendar Days)	제조사에만 보고 (FDA 보고 없음)	서면/전자 통지
사용자시설 (User Facility)	Subpart C (§803.30)	기기 관련 사망 사례	10 영업일 (Work Days)	FDA 및 제조사	Form FDA 3500A (종이/전자)
사용자시설 (User Facility)	Subpart C (§803.30)	기기 관련 중상해 사례	10 영업일 (Work Days)	제조사에만 보고	Form FDA 3500A (종이/전자)
사용자시설 (User Facility)	Subpart C (§803.33)	연간 집계 보고 (Annual Summary)	매년 1월 1일까지	FDA	Form FDA 3419

2. 수입업체와 US Agent 역할에서 한국 기업이 가장 자주 범하는 오해는 무엇인가?

한국 제조사가 실무에서 가장 자주 범하는 규제적 오류와 규정 오독 사례 3가지의 법적 진실은 다음과 같다.

오해 1: "미국 수입업체(Importer)가 오작동(Malfunction)을 FDA에 알아서 보고한다?"

규정 진실: 21 CFR 803.40(b)에 따라, 미국 수입업체는 오작동 사례를 FDA에 직접 보고할 법적 의무가 없다. 수입업체는 오작동 이상사례를 수신하면 30 역일 이내에 해당 기기의 제조사(한국 본사)에게만 통지하면 된다.
실무 영향: 한국 제조사가 수입업체로부터 오작동 통보를 받은 날(Become aware)부터 한국 제조사의 30 역일 eMDR 제출 시계(803.50)가 가동된다. 수입업체가 FDA 보고까지 대신해 준다고 착각하고 방치할 경우, 한국 제조사는 FDA 미보고(Unreported MDR) 위반에 직면하게 된다.

오해 2: "미국 대리인(US Agent)이 해외 제조사의 MDR 보고를 대행해야 한다?"

규정 진실: 21 CFR 803.58(외국 제조사의 US Agent MDR 보고 의무)은 2014년 전자제출 의무화 최종 규칙(79 FR 8855) 공표 당시 **FDA에 의해 무기한 집행 유예(Stayed indefinitely)**되었다.
실무 영향: 미국 대리인은 510(k) 통지나 FDA 소통 창구 역할을 할 뿐, MDR 법적 책임을 대신 지지 않는다. 한국의 외국 제조사(Foreign Manufacturer) 본사가 직접 FDA eMDR 계정(ESG / NextGen)을 개설하여 보고의 주체가 되어야 한다.

오해 3: "매년 연간 인증서(Form 3381)나 Baseline 보고(Form 3417)를 제출해야 한다?"

규정 진실: 과거 Part 803 Subpart F/G에 존재하던 Form 3381(Annual Certification) 및 Form 3417(Baseline Report) 관련 규정(803.60, 803.70)은 이미 **폐지(Revoked)**되어 현행 연방규정집(21 CFR Part 803)에 존재하지 않는다.
실무 영향: 사용자시설의 연간 보고(Form 3419)를 제외하고, 제조사는 개별 이상사례 발생 시 30일/5일 eMDR 제출 의무만 이행하면 된다.

3. Form FDA 3500A 작성 및 eMDR 제출 절차는 어떻게 진행되는가?

MDR 보고 제출 시 핵심 양식은 Form FDA 3500A이다. 제조사는 전자 포털(eMDR)을 통해 제출할 때 Form 3500A의 다음 섹션을 엄격히 채워야 한다.

Form FDA 3500A 제조사 작성 섹션 가이드

[Form FDA 3500A 섹션 구조]
  - Section A: 환자 정보 (Patient Info - 연령, 성별, 체중)
  - Section B: 부작용/이상사례 개요 (Adverse Event Outcome - 사망, 중상해, 오작동 선택)
  - Section C: 의료기기 식별 정보 (Device Info - UDI, 제품코드, 모델명, 로트번호)
  - Section D: 최초 보고자 정보 (Initial Reporter - 의사, 병원, 환자 연락처)
  - Section E: 수입업체 작성 섹션 (Importer Info - 수입업체 등록번호)
  - Section F: 사용자시설 작성 섹션 (User Facility Info - 병원 등록번호)
  - Section G: 제조사 전용 작성 섹션 (Manufacturer Info - 평가 결과, 원인 분석, CAPA 연계)
  - Section H: 제조사 제출 정보 (Manufacturer Device Evaluation & Follow-up Status)

[!TIP] Section G (제조사 평가) 작성 핵심: 제조사는 단순히 현상만 기록해서는 안 되며, 반납된 기기의 검사 결과(Device Evaluation Result), 제조 기록 검토(DHR Review), 동일 로트의 부작용 추이(Trend Analysis), 그리고 원인 분석 결과(Root Cause)를 조리 있게 서술해야 한다. 기기를 회수하지 못한 경우에는 그 사유(예: "기기 파기 완료로 반납 불가")를 Section G8에 명확히 기술해야 한다.

4. 5일 보고(5-Day Report)와 30일 보고(30-Day Report)의 실무 시나리오 분리

의료기기 QA/RA 팀이 실제 현장에서 가장 긴급하게 판단해야 하는 기준은 일반 30일 보고(803.50)와 5일 보고(803.53)의 구분이다.

5-Day Report (§803.53) 발동 조건과 처리 프로세스

발동 조건 1 — 공중보건 시급 위험 (Remedial Action Required): 기기의 심각한 결함으로 인해 환자군 전체에 걸쳐 즉각적인 시정 조치(Remedial Action)나 리콜(Recall)을 실시하지 않으면 실질적 공중보건 위해가 발생할 위험이 있어 5 영업일 이내 보고가 필요한 경우.
발동 조건 2 — FDA 공식 서면 요청 (FDA Written Notification): FDA 심사관 또는 CDRH 사후감시팀이 특정 제품코드나 결함 신호에 대해 5 영업일 이내 특별 보고서를 제출하도록 명시적으로 서면 조치한 경우.
타임라인 계산: 5일 보고는 영업일(Work Days) 기준이므로, 월요일 오전 인지 시 동주일 금요일 퇴근 전까지 eMDR을 제출해야 한다. 만약 수요일 인지 시 다음 주 화요일까지 제출 시한이 산정된다.

5. eMDR 전자제출과 ESG NextGen 전환 절차는 어떻게 진행되는가?

FDA는 2015년 8월 14일부터 모든 제조사와 수입업체의 MDR 제출을 **전자적 방식(eMDR)**으로 의무화하였다 (79 FR 8832). 종이 서식 제출은 오직 사용자시설(DUF)에만 일부 예외적으로 허용된다.

eMDR 제출 후 3단계 승인 과정 (3-Stage Acknowledgment)

Ack 1 (ESG Gateway Level): FDA ESG 서버가 전자 보고서를 수신했음을 증명하는 즉시 발급 응답.
Ack 2 (CDRH Parsing Level): CDRH 데이터베이스 검증 단계로, XML 데이터의 필드 구조 및 포맷 오류 여부를 확인.
Ack 3 (CDRH Acceptance Level): 최종 수락 통지로, 부여된 고유 MDR 보고 번호(MDR Report Number, 예: 3001234567-2026-00001)가 포함됨.

FDA는 2025년 4월 기존 구형 WebTrader 포털을 ESG NextGen 포털로 완전 대체하였다. 한국 제조사는 자사의 ESG 계정 인증서(Digital Certificate)가 만료되지 않도록 연례 갱신하고, Ack 3(최종 수락 통지)까지 발급받아 보관해야 법적 보고 완결성을 증명할 수 있다.

6. MDR 미보고 시 과태료(CMP)와 수입경보(Import Alert) 제재는 어느 정도인가?

FDA MDR 보고 의무를 위반하거나 기한 내 제출하지 않을 경우 적용되는 연방 법조문과 제재 수준은 매우 엄중하다.

법적 근거: 연방식품의약품화장품법(FD&C Act) §301(q)(1) (금지행위) 및 §502(t)(2) (MDR 미보고 기기의 불량표시/Misbranded 간주).
과태료 (Civil Money Penalties, CMP): 1990년 안전의료기기법(SMDA) 및 21 U.S.C. 333(f)(1)(A)에 의거, MDR 보고 위반 시 위반 건당 최대 $15,000, 단일 심의 사건당 최대 $1,000,000의 민사 과태료가 부과될 수 있다.
수입경보 (Import Alert 89-04): 외국 제조사가 실사(QSIT/QMSR Inspection)에서 MDR 시스템 결함(21 CFR Part 803/820 위반)을 지적받고 483 또는 Warning Letter에 적절히 대응하지 못할 경우, FDA는 **Import Alert 89-04(Detention Without Physical Examination)**에 수록하여 해당 기기의 미국 통관을 전면 차단한다.

7. 자주 묻는 질문 (FAQ)

Q1. 한국에 본사를 둔 제조사가 미국 법인이 없는 경우, eMDR 보고서를 직접 제출할 수 있나요?

네, 가능합니다. 해외 제조사(Foreign Manufacturer) 본사 명의로 FDA ESG(Electronic Submission Gateway) NextGen 계정을 개설하고 디지털 서명 인증서를 등록하면, 한국 본사 RA/QA 팀이 직접 eMDR 보고서를 제출할 수 있습니다.

Q2. 5-Day Report(5일 보고)의 구체적인 대상 사례는 무엇인가요?

21 CFR 803.53에 따른 5일 보고는 1) 공중보건상 시급한 위험을 완화하기 위해 FDA 또는 제조사가 신속한 조치가 필요하다고 판단한 사건, 또는 2) FDA로부터 서면으로 5일 이내 보고를 명시적으로 요청받은 사건이 대상입니다. 이때 5일은 영업일(Work Days) 기준입니다.

Q3. 미국 현지 수입업체(Importer)가 오작동 보고서를 FDA에 제출하지 않고 한국 본사로만 보냈는데 정상인가요?

네, 규정상 정상입니다. 21 CFR 803.40(b)에 따라 수입업체는 오작동(Malfunction) 이상사례를 FDA가 아닌 제조사에게만 통지하면 됩니다. 통지를 받은 한국 제조사는 그날부터 30 역일 이내에 FDA eMDR로 직접 보고해야 합니다.

Q4. MDR 제출 후 Ack 2에서 Rejected 오류가 발생하는 대표적인 이유는 무엇인가요?

주로 eCTD/XML 데이터 구조 내 필수 필드(예: UDI 포맷 오기, FDA Registration Number 미비, 무효한 날짜 형식 등) 파싱 오류 때문입니다. Ack 2 오류 발생 시 보고가 완결된 것이 아니므로 즉시 XML 구조를 수정하여 재제출해야 30일 시한 위반을 면할 수 있습니다.

8. 한국 메디테크 기업을 위한 MDR 컴플라이언스 체크리스트

- [ ] 미국 수입업체(Distributor)와의 Quality Agreement에 이상사례 통지 기한(인지 후 3 영업일 이내) 명시
- [ ] 사망·중상해 인지일 기준 '30 역일(Calendar Days)' 이내 eMDR 제출 프로세스 구축
- [ ] 5일 보고 대상(공중보건 시급 사안) 인지일 기준 '5 영업일(Work Days)' 가동 타임라인 확보
- [ ] FDA ESG NextGen 계정 보유 및 연례 디지털 인증서 갱신 상태 점검
- [ ] eMDR 제출 후 Ack 1, Ack 2, Ack 3 수신 기록 10년간 보관 SOP 수립
- [ ] 21 CFR Part 820 / QMSR 규정과 연계된 불만(Complaint) 처리 및 MDR 판정 트리 운영

참고 출처 (Official Sources & References)

eCFR Title 21 Part 803 — Medical Device Reporting, Current up to date as of July 30, 2026. ecfr.gov/current/title-21/part-803
U.S. FDA CDRH — Mandatory Reporting Requirements for Manufacturers, Importers, and Device User Facilities. fda.gov/medical-devices/mandatory-reporting-requirements
U.S. FDA CDRH — Medical Device Reporting for Manufacturers — Guidance for Industry and Food and Drug Administration Staff, 2016 / 2024. fda.gov/media/86420/download
Federal Register — Medical Device Reporting; Electronic Submission Requirements (eMDR), 79 FR 8832 (Feb 14, 2014), Effective Aug 14, 2015. federalregister.gov/documents/2014/02/14/2014-03279
Cornell Law School LII — 21 U.S. Code § 333 - Penalties / Civil Money Penalties for Medical Devices (21 U.S.C. 333(f)(1)(A)). law.cornell.edu/uscode/text/21/333