ICH E6(R3) GCP가 바뀐다: 한국 임상 실무진이 2026년에 반드시 정리할 것
ICH E6(R3)가 2025년 7월 EU에서 발효되었고, FDA도 2025년 9월 최종 가이던스를 발표했다. 한국 스폰서는 SOP, QMS, 데이터 거버넌스, vendor oversight 체계를 지금 점검해야 한다.
왜 한국 임상 실무진이 ICH E6(R3)를 지금 봐야 하는가
ICH E6(R3)「Good Clinical Practice」가 2025년 1월 ICH Step 4(최종 채택)를 거쳐, EU에서는 2025년 7월 23일부터 Step 5(국가별 시행) 단계에 돌입했다. FDA는 2025년 9월 최종 가이던스를 발표했고, 영국 MHRA는 2026년 4월 28일부터 적용한다. 한국도 MFDS가 ICH 회원국으로서 E6(R3)를 국내 가이던스에 반영할 시점이다.
한국 바이오텍이 글로벌 임상을 설계·운영할 때 GCP 준수는 선택이 아니다. FDA IND, EU CTA, PMDA 상담 — 어느 규제기관을 향하든 ICH E6이 심사의 기준이 된다. E6(R2)에서 E6(R3)로의 전환은 단순한 개정이 아니라 GCP의 근본 구조가 바뀌는 것이다. 한국 임상팀이 이 변화를 놓치면 SOP가 구식이 되고, 심사에서 지적을 받고, CRO와의 계약 구조가 어긋난다.
E6(R2)에서 E6(R3)로 무엇이 바뀌었는가
구조 자체가 바뀌었다
| 항목 | E6(R2) (2016) | E6(R3) (2025) |
|---|---|---|
| 구조 | 단일 문서 16개 섹션 | 원칙(Principles) 16개 + Annex 1 (interventional) + Annex 2 (decentralized/pragmatic/RWD) |
| 모니터링 | Risk-Based Monitoring (RBM) | Risk-Based Quality Management (RBQM) |
| 데이터 관리 | 감사추적·전자기록 언급 | 독립「Data Governance」섹션 신설 |
| 대상 시험 | 전통적 임상시험 중심 | 분산임상, 실증데이터, 적응설계 등 포괄 |
| 참여자 용어 | "subjects" | "trial participants" |
| 비례성 | 암시적 | 명시적 GCP 원칙 (Principle 7) |
| 품질 접근 | Quality by Compliance | Quality by Design (CtQ factors) |
핵심은 「비례성(Proportionality)」과 「Quality by Design」이다. E6(R3)는 "모든 임상 과정은 참가자 위험과 데이터 중요도에 비례해야 하며, 불필요한 부담을 피해야 한다"고 명시한다. 데이터가 완벽할 필요는 없다. 결론의 신뢰성을 담보하는 수준이면 충분하다(fit-for-purpose).
16개 원칙(Principles)의 핵심 변화
E6(R3)는 16개 원칙을 최상위 프레임워크로 제시한다. 한국 스폰서가 특히 주목해야 할 원칙:
| 원칙 | 내용 | 한국 실무에 미치는 영향 |
|---|---|---|
| Principle 1 | 임상시험은 과학적 근거에 기반 | 프로토콜 설계 시 문헌 근거 체계화 필요 |
| Principle 5 | 품질은 계획 단계에서 설계되어야 함(CtQ) | IND 전 CtQ factor 식별 문서화 |
| Principle 7 | 비례성 — 위험과 데이터 중요도에 비례 | SOP를 리스크 수준별로 차등화 |
| Principle 8 | 참가자 보호가 최우선 | 안전성 모니터링 체계 재정비 |
| Principle 10 | 데이터 거버넌스 | EDC, CTMS, eTMF 품질 관리 체계 점검 |
| Principle 13 | 스폰서의 최종 책임은 위임 불가 | CRO oversight 체계 강화 |
데이터 거버넌스 섹션 신설
E6(R3)는 Annex 1에 독립적인「Data Governance」섹션(Section 4)을 신설했다. 이는 E6(R2)에는 없던 내용으로, 스폰서와 임상시험책임자(PI) 모두에게 새로운 의무를 부과한다.
스폰서의 데이터 거버넌스 의무:
- 데이터 무결성, 추적가능성, 보안을 보장하는 체계 구축
- 컴퓨터 시스템의 품질, 유효성, 보안 검증
- 개인정보 보호와 기밀유지
- 기록의 필수성(Essentiality) 기준 정의
안전성 보고 변화
E6(R3)는 SUSAR 보고에서 기존 7/15일 규정을 "조치 필요성의 긴급도에 반영하는 기간"으로 변경했다. 이는 한국 스폰서의 안전성 보고 SOP에 직접 영향을 미친다.
한국 스폰서가 2026년에 해야 할 것
1. SOP 전면 점검
E6(R3) 발효 이후 진행 중인 임상시험에도 영향을 미친다. MHRA는 2026년 4월 28일 이전에 시작된 임상에 대해서도 E6(R3) 영향 평가를 문서화할 것을 요구하고 있다. 한국 스폰서도 동일한 접근이 필요하다.
| SOP 영역 | 점검 포인트 |
|---|---|
| 모니터링 | RBM에서 RBQM으로 전환 — CtQ factor 기반 중앙모니터링 |
| 안전성 보고 | SUSAR 기간 기준 변경 반영 |
| 데이터 관리 | Data Governance 체계 수립, 컴퓨터 시스템 검증 |
| 편차 관리 | "중요 편차" 분류 기준을 시험별로 정의 |
| 벤더 관리 | CRO/서비스프로바이더 계약에 incident 보고 의무 명시 |
| 동의 | 디지털 동의, 원격 동의 프로세스 포함 검토 |
2. Risk-Based Quality Management(RBQM) 도입
E6(R3)는「Quality by Design」을 기본 요건으로 삼는다. 스폰서는 프로토콜 설계 단계에서 Critical-to-Quality(CtQ) factor를 식별하고, 이를 중심으로 모니터링·관리 체계를 구축해야 한다.
한국 소형 바이오텍의 경우 CtQ factor를 내부에서 정의하기 어려울 수 있다. 이럴 때는:
- 규제 컨설팅 firms과 협력해 초기 CtQ 정의
- 글로벌 CRO RFP에서 RBQM 경험을 평가 기준에 포함
- 중앙모니터링 툴(Veeva, Medidata, CluePoints 등) 도입 검토
3. CRO 계약과 Vendor Oversight 강화
E6(R3)는 스폰서의 vendor oversight 책임을 더 명확히 한다. CRO에 업무를 위임해도 품질 책임은 항상 스폰서에게 있다. 서비스 프로바이더는 "fit-for-purpose" 품질 관리 체계를 갖추면 되지만, 반드시 GCP 준수일 필요는 없다는 점도 명확해졌다.
한국 스폰서가 CRO 계약서에 반영해야 할 사항:
| 항목 | E6(R3) 요구사항 |
|---|---|
| incident 보고 | 안전성·데이터 신뢰성에 영향을 미치는 incident를 스폰서에 보고할 의무 |
| QMS | GCP 준수가 아닌 fit-for-purpose 품질 관리 |
| 다중 스폰서 | 한 임상시험에 여러 스폰서가 참여할 수 있으며, 각자의 책임을 문서화 |
| 편차 분류 | 시험별 "중요 편차" 기준을 스폰서가 정의 |
| 실시간 가시성 | 스폰서가 운영·품질 데이터에 실시간 접근 가능해야 함 |
4. 임상시험 참가자 용어 및 동의 프로세스 업데이트
E6(R3)는 "subjects"를 "trial participants"로 변경했다. 이는 용어 교정을 넘어 참가자 중심 설계의 원칙을 반영한 것이다. 동의 프로세스에서도 디지털·원격 동의를 명시적으로 허용한다.
규제기관별 구현 시점
| 규제기관 | E6(R3) 적용 시점 | 비고 |
|---|---|---|
| EU (EMA) | 2025년 7월 23일 발효 | EU CTIS와 연계 |
| FDA | 2025년 9월 가이던스 발표 | 구체적 적용일은 별도 공지 |
| MHRA (영국) | 2026년 4월 28일 | 진행 중 임상에도 영향 평가 문서화 요구 |
| PMDA (일본) | 예상 2026년 중 | ICH 회원국으로서 순차적 반영 |
| MFDS (한국) | 예상 2026~2027년 | ICH 회원국, PMDA 상담과 유사한 절차 예상 |
Annex 2(분산임상, 실증데이터, pragmatic trial)는 2025년 하반기 공중조사를 거쳐 2026년 채택이 예상된다. 분산임상시험을 계획하는 한국 바이오텍은 Annex 2 동향을 계속 모니터링해야 한다.
다음 90일 실행 순서
| 주 | 실행 항목 |
|---|---|
| 1~2주 | 임상팀 대상 E6(R3) 주요 변화 교육. ICH 공식 교육 자료(ich.org) 활용 |
| 3~4주 | 현재 진행 중인 임상시험에 대한 E6(R3) 영향 평가 문서화 |
| 5~6주 | SOP 갭 분석 — 모니터링, 안전성, 데이터 관리, 벤더 관리 영역 |
| 7~8주 | CRO 계약서에 E6(R3) 요구사항 반영 여부 점검 및 수정 |
| 9~10주 | Data Governance 체계 초안 수립. EDC/CTMS/eTMF 검증 상태 확인 |
| 11~12주 | 규제전략 문서에 E6(R3) 준수 계획 포함. 심사 대응 준비 |
참고 자료
- ICH E6(R3) Principles and Annex 1 — ich.org
- FDA Guidance: E6(R3) Good Clinical Practice (September 2025) — fda.gov
- EMA ICH E6 Good Clinical Practice — ema.europa.eu
- MHRA Clinical Trials: Compliance with ICH E6 GCP — gov.uk
- ACT EU Good Clinical Practice Modernisation — accelerating-clinical-trials.europa.eu
