의료기기 MDR 컨설팅 및 사이버보안 (EU MDR & FDA)

의료기기 규제 대응부터 사이버보안까지, 제품별 요구사항에 맞춘 컨설팅

개요

EU 의료기기 규정(Regulation (EU) 2017/745, MDR)에 따른 제품별 규제 전략, 기술문서, 임상평가 및 시판 후 관리 컨설팅을 제공합니다.

EU MDR 원문

의료기기의 개발·시판 전후 사이버보안 위험 관리와 제출 문서 준비를 지원합니다. 미국 FD&C Act 524B의 cyber device 해당 여부, FDA 권고 및 EU MDR의 관련 요구사항을 제품별로 검토하여 적용 범위를 구분합니다.

주요 서비스

  • FDA Premarket Submission 사이버보안 관련 기술 문서(PMA/510k) 작성 및 보안 위험 관리.
  • EU MDR 규제 전략·기술문서 제품 분류와 적합성 평가 경로 검토, GSPR 대응, 부속서 II·III 기술문서 및 위험관리 자료 준비를 지원합니다.
  • 임상평가(CER) 및 PMS·PMCF 제품별 요구사항에 따라 임상평가 계획·보고서(CER), 시판 후 감시(PMS), 시판 후 임상추적(PMCF) 계획과 자료를 검토하고 심사 준비를 지원합니다.
  • SBOM(Software Bill of Materials) 소프트웨어 구성 요소 관리 체계 구축 및 취약점 분석.
  • IEC 81001-5-1 의료기기 소프트웨어의 보안 라이프사이클 프로세스 수립 지원.

기계류 사이버보안 (EU MR)

EU 기계 규정에 따른 안전과 사이버보안 요구사항 대응

개요

EU 기계 규정(Regulation (EU) 2023/1230, EU MR)은 2027년 1월 20일부터 주요 요구사항이 적용됩니다. 부속서 III 1.1.9는 안전에 중요한 하드웨어·소프트웨어·데이터의 우발적 또는 의도적 변조 방지를, 1.2.1은 합리적으로 예견 가능한 악의적 시도를 포함한 외부 영향에 대한 제어 시스템의 안전성과 신뢰성을 요구합니다.

기계의 연결 구조, 원격 접근, 소프트웨어 변경이 안전 기능에 미치는 영향을 검토하고 위험평가·보호 조치·검증 자료의 정리를 지원합니다. CRA의 동시 적용 여부와 적합성 평가 절차는 제품별로 검토합니다.

EU MR 원문 · EU 공식 안내

주요 서비스

  • EU MR 요구사항 및 사이버 위험평가 기계·제어 시스템의 적용 범위를 확인하고, 네트워크 연결·원격 접근·업데이트 경로에서 발생할 수 있는 안전 관련 사이버 위협과 요구사항 차이를 분석합니다.
  • 안전 관련 소프트웨어·데이터 보호 접근 권한, 소프트웨어 식별·버전 관리, 변경·개입 이력, 업데이트 무결성 등 변조 방지 조치를 검토합니다.
  • 제어 시스템 검증 및 CE 기술문서 악의적 접근이나 통신 장애가 위험 상황으로 이어지는 시나리오를 검토하고, 보호 조치 검증 계획·결과와 위험평가 자료를 CE 기술문서에 연결하도록 지원합니다.

방폭 품질 시스템 (ISO/IEC 80079-34)

방폭 제품의 체계적인 양산 품질 관리

개요

ATEX는 제품 범주와 선택한 적합성 평가 절차에 따라 제조사 품질 심사 요구사항을 검토합니다. IECEx는 적용 인증 체계의 시험보고서(ExTR)와 품질평가보고서(QAR) 요건에 대응합니다. ISO/IEC 80079-34 기반 품질 시스템과 필요한 QAN/QAR 심사 준비를 지원합니다.

주요 서비스

  • ISO/IEC 80079-34 컨설팅 방폭 제품 제조를 위한 특화 품질 매뉴얼 및 절차서 수립.
  • QAN/QAR 심사 대응 유럽 및 국제 방폭 인증기관의 공장 심사를 위한 사전 리허설 및 보완 지원.
  • 위변조 방지 및 추적성 관리 방폭 부품의 기술적 일관성 유지를 위한 체계적인 공급망 관리 시스템 구축.

최신 사이버보안 규제 (EU CRA & RED)

"급변하는 디지털 규제, 비즈니스 리스크를 기회로 전환"

개요

CRA의 취약점·사고 보고 의무는 2026년 9월 11일, 주요 제품 의무는 2027년 12월 11일부터 적용됩니다. RED 사이버보안 위임 규정은 특정 무선기기에 2025년 8월부터 적용되며, CRA 적용에 맞춰 2027년 12월 11일 폐지됩니다. 제품별 범위와 예외를 검토합니다.

주요 서비스

  • EU CRA(사이버 복원력 법) CE 마킹을 위한 필수 보안 요구사항 진단 및 적합성 평가 지원.
  • RED(무선 기기 지침) 보안 무선 통신 기기의 네트워크 보호 및 개인정보 보호 요건 대응.
  • Vulnerability Management 취약점 발견 시 보고 체계 및 보안 업데이트 배포 프로세스 수립 지원.

서비스 진행 절차

  1. 제품·조직 정보와 목표 시장 확인
  2. 적용 요구사항 및 현재 상태 검토
  3. 문서·절차와 위험관리 체계 보완
  4. 시험·심사 준비 및 후속 조치 지원

범위 협의 후 제공하는 문서

요구사항 검토표, 차이 분석, 위험평가 자료, 품질 절차 또는 기술문서 등 서비스 범위에 맞는 산출물을 협의합니다.

상담 준비 자료: 제품 사양·사용 환경, 목표 시장, 기존 인증·시험·품질 문서.