한국인정지원센터

알림·소통

홍보관

인쇄

홍보관

KAB, IAF Certsearch 데이터 업로드 및 유지 의무화 대응을 위한 시스템 구축

등록일 :2024-07-08
작성자 :관리자
조회수 :714

KAB는 10월 26일부터 시행이 의무화된 IAF MD 28:2023 「IAF 데이터베이스의 데이터 업로드 및 유지」 의무에 대응하기 위해

KCN(KAB Certi-Net)과 IAF CertSearch 를 연동하는 API 개발 작업을 완료하였습니다.

KCN에 등록되는 인증실적정보를 IAF CertStearch에 주기적으로 전송하는 시스템을 구현한 것이 주내용인데요.

이를 통해 KAB의 인정 인증기관은 기존처럼 스마트인정업무시스템 인증실적보고를 충실히 하는 경우

추가적인 노력 없이도 IAF MD 28의 의무를 충족시킬 수 있게 되었습니다.

이제는 글로벌 인정정보 검색 플랫폼인 IAF CertSearch 에서도 KAB 인정 인증기관과 인증기업을 검색할 수 있게 됩니다.

(참고) KCN(KAB Certi-Net) 이란, KAB 인정 인증의 유효성을 확인할 수 있는 인증기업 검색 플랫폼

그렇다면, IAF CertSearch 와 인증실적정보 업로드 및 유지 의무에 대해 조금 더 자세히 알아볼까요?

1. IAF CertSearch란?

https://www.iafcertsearch.org/

IAF CertSearch란, 사용자들이 언어나 국가의 장벽 없이 인정된 경영시스템 인증의 유효성을

실시간으로 확인할 수 있는 온라인 데이터베이스입니다.

전세계적으로 통용될 수 있는 인정된 인증의 네트워크를 대표하는 IAF(International Accreditation Forum)가

각 국가별, 인정기구 별로 산발적으로 운영ㆍ관리되는 인정된 인증정보를 하나로 통합한 플랫폼입니다.

이 플랫폼을 통해 국제적 신뢰성이 보장되는 인정된 인증의 차별화와 인증 사용자의 편의를 제고할 뿐만 아니라,

허위 인증을 예방하여 인증 산업의 투명성이 높아질 것으로 기대됩니다.

IAF MD28 제정 이전에는 IAF CertSearch 에 인증실적을 입력하는 것이 인증기관의 선택사항이었기 때문에

전세계 인증실적의 약 35% 가량만이 등록되어 중앙화된 데이터베이스의 역할을 수행하지 못했습니다.

일례로 KAB 인정 인증기관이 인증 기업을 KCN에 검색하면 인증정보를 찾을 수 있지만, IAF CertSearch에선 검색할 수 없는 경우가 많았습니다.

산업계 등 인증 사용자들은 IAF에 이러한 한계점을 문제로 지적하고 인증실적 보고 의무화를 강력히 요구하였는데요,

IAF는 이에 따라 ‘IAF CertSearch 데이터 업로드 및 유지 의무화’ 에 대한 의견 수렴과 투표를 수행하였으며,

약 64%의 찬성으로 의결됨으로써 IAF MD28이 발행되게 되었습니다.

IAF MD28이 전면 시행되는 10월 26일부터는 IAF CertSearch를 통해

전 세계의 누구나 인정된 인증의 유효성을 확인할 수 있게 됩니다.

IAF CertSearch에서 회사명, 혹은 인증번호를 입력하고 개별 인증서를 조회하면,

표준, 범위, 현황, 인증기관, 인정기구를 포함하는 인증서 세부사항의 정보를 볼 수 있습니다.

(참고) 검색제한 : 비회원 IP 당 3회, 회원 IP 당 10회

2. 무엇이 변경되었고, 인증기관은 어떻게 대응할 것인가

KAB는 적합성평가기관 인정매뉴얼(KAB-AM-CAB)의 부속서D 에 따라

경영시스템 인증 인증실적을 정기적으로 KCN에 보고하도록 의무화하고 있습니다.

KAB는 또한 IAF MD28 제정에 대응하기 위해,

경영시스템 인증기관이 KAB 인정 신청 시 제출해야 하는 기존의 「인정기준 및 인정절차 준수서약서(KAB-AM-F05)」를 개정하여,

KAB에 보고한 인증실적 정보를 IAF CertSearch 에 제공하는 것을 동의하는지,

아니면 인증기관이 자체적으로 IAF CertSearch에 보고할 것인지를 선택하도록 할 예정입니다.

그럼 이제 KAB 인정 인증기관이며, 준수서약서에 동의를 한 인증기관들이 IAF MD28이 시행됨에 따라

어떻게 대응해야 하는지 IAF MD28 문서를 통해 알아보겠습니다.

(참고) KAB-AR-MD28 IAF 데이터베이스의 데이터 업로드 및 유지 문서는

IAF 가 발행한 IAF MD28:2023 – IAF Mandatory Document for the Upload and Maintenance of Data on IAF Database(Issue 1)문서를

내용의 변경 없이 반영한 문서입니다. 이 문서는 2023년 11월 7일에 발행되었고 2024년 10월 26일부터 시행됩니다.

이 문서는 인정기구와 인증기관이 IAF 데이터베이스 원칙을 달성하기 위한 의무 요구사항을 서술하며,

요구사항을 준수할 방법에 대한 지침과 요구사항에 대한 부적합과 관련된 제재를 서술하고 있습니다.

인정기구와 인증기관의 데이터 의무사항은 아래와 같습니다.

적어도 한 달에 한 번, IAF 데이터베이스에 데이터를 업로드 해야 하며

오류 또는 누락이 발견될 경우 2주 이내에 올바른 정보로 수정하여야 합니다.

(참고) KAB는 일 단위로 KCN 데이터를 IAF CertSearch에 전송할 계획이므로,

수정해야 하는 인증정보는 스마트인정업무시스템을 통해 수정하면 익일 IAF CertSearch에 정상적으로 반영됩니다.

인증기관 데이터 의무사항

1) 인증받은 조직명

2) 인증받은 조직의 등록된 주소

3) 복수사업장 인증 범위에 해당하는 각각의 인증받은 조직의 지리적 위치 또는 본사 및 모든 사업장의 지리적 위치

4) 인증서 번호(고유 식별 번호)

5) 경영시스템표준, 스킴 및/또는 기타 의무문서

6) IAF 섹터 코드(적용되는 경우)

7) 인증범위(각각의 사업장에 해당되는 활동, 제품 및 서비스의 종류와 관련한 인증범위로 오해의 소지가 있거나 모호해서는 안 됨)

8) 인증서 발행일자 (승인, 범위확대 또는 축소, 갱신의 유효일자)

9) 인증 만료일자

10) 인증기관 이름 및 약자(해당되는 경우)

11) 인정기구 이름 및 약자(해당되는 경우)

12) 인증받은 조직과 인증을 IAF 데이터베이스에서 식별하는 인증기관이 정한 고유 ID. 고유 ID 는 영어, 숫자 또는 영숫자를 사용할 수 있고, @ # - + = \ / : ; , ~_ 와 같은 수기호도 포함할 수 있다. 다음 두 가지의 식별번호는 IAF 데이터베이스에서 기술적으로 요구하는 사항이다.

a) 클라이언트 ID : IAF 데이터베이스에서 인증받은 조직을 식별하는 고유 ID

b) 인증 ID : IAF 데이터베이스에서 인증을 식별하는 고유 ID

13) 이름과 관련하여 상충이 발행한 경우(예: 다른 두 개의 회사가 같은 이름을 사용하는 경우), 또는 업로드된 이름에 오류가 있거나 인증받은 조직명이 공식적인 법인등록부에서 조회가 되지 않을 때, ‘필요한’ 확정적인 기타의 법적 등록 정보(예: 사업자등록번호)

14) 표준 및/또는 인증에 활용되는 다른 의무문서에서 요구하는 모든 기타 정보

보안이 필요한 인증정보와 관련하여 IAF CertSearch는 인정기구/인증기관이 정당한 사유가 있을 시

‘기밀’로 처리하여 공개되지 않도록 제한할 수 있음을 서술하고 있습니다.

(참고) KAB는 국가 안보상 기밀정보에 해당하는 인증정보(인증 받은 군부대 소재지 등)는 IAF Certsearch에 보고하지 않을 예정이며,

그 외에 인증기업에서 공개에 동의하지 않는 등의 기밀 인증정보에 대해서는 인증기관이 KCN 입력 시 사유와 함께 등록하실 수 있습니다.

KAB가 KCN과 IAF CertSearch 간의 데이터 연동을 완료함에 따라,

인증실적 연동에 동의한 KAB 인정 인증기관들은 IAF MD28의 의무를 자동으로 충족함과 동시에,

인증실적을 개별적으로 IAF CertSearch에도 중복 보고해야 하는 비효율성을 방지할 수 있을 것으로 기대됩니다.