ISO 인증범위 작성법 — 국문·영문 문구와 업종별 예시

ISO 인증범위는 인증서에서 가장 먼저 읽히는 문장입니다. 그런데 신청 단계에서 “제조업”, “소프트웨어 개발”, “건설업”처럼 업종만 적거나, 앞으로 할 예정인 사업까지 모두 넣는 경우가 많습니다. 이런 문구는 고객에게 무엇이 인증되었는지 충분히 알려주지 못하거나 실제 심사 대상과 맞지 않을 수 있습니다.

좋은 인증범위는 길고 화려한 문장이 아닙니다. 현재 증명할 수 있는 제품·서비스와 실제 책임지는 활동을 오해 없이 보여주는 문장입니다. 아래 순서대로 정리하면 국문과 영문 범위 초안을 훨씬 정확하게 만들 수 있습니다.

먼저 구분할 것: ‘범위’는 하나가 아닙니다

ISO 9001 관련 문서에는 비슷해 보이는 범위가 여러 가지 등장합니다. 이를 섞으면 “회사 전체를 인증해야 하나요?” 또는 “이번 심사에서 모든 부서를 다 보나요?” 같은 혼란이 생깁니다.

구분	의미	실무에서 확인할 내용
ISO 9001의 범위	표준 자체가 다루는 대상과 의도	조직이 표준을 어떤 목적으로 적용하는가
품질경영시스템(QMS) 범위	조직이 정한 경영시스템의 경계와 적용성	제품·서비스, 조직, 프로세스, 사업장
인증범위	인증서로 외부에 전달되는 인증 대상	인증된 활동·제품·서비스와 관련 사이트
심사범위	특정 심사에서 확인할 위치·기능·프로세스·기간	이번 심사의 일정과 표본

예를 들어 회사의 QMS는 전 제품을 관리하지만 인증서는 특정 제품군만 대상으로 할 수 있습니다. 반대로 사후심사 한 번에 모든 프로세스를 같은 깊이로 확인하지 않더라도 인증주기 전체의 심사 프로그램에서는 인증범위를 적절히 다뤄야 합니다.

ISO/IAF의 ISO 9001 Auditing Practices Group(APG)은 인증범위를 각 사이트에 적용되는 활동, 제품과 서비스의 유형이 모호하거나 오해를 일으키지 않게 표현된 것으로 설명합니다. 인증서 문구만 읽어도 고객이 무엇이 인증되었는지 구분할 수 있어야 한다는 뜻입니다.

인증범위 문장은 세 가지 요소로 만드십시오

가장 실용적인 기본 구조는 다음과 같습니다.

대상 제품·서비스 + 조직이 책임지는 핵심 활동 + 필요한 한정 조건

1. 대상 제품·서비스

“제품 제조”보다 “산업용 유압밸브”, “기업용 인사관리 SaaS”, “전기설비 공사”처럼 대상이 식별되어야 합니다. 그렇다고 모델명 수십 개를 나열할 필요는 없습니다. 비슷한 관리체계와 공정을 가진 제품군은 고객이 이해할 수 있는 수준으로 묶습니다.

2. 핵심 활동

조직이 실제로 수행하거나 책임지는 활동을 씁니다.

• 설계 및 개발
• 제조·조립·검사
• 설치·시공
• 판매·유통
• 서비스 제공·운영
• 유지보수·고객지원
• 외주 설계 또는 외주생산의 관리

활동을 많이 적는 것이 유리한 것은 아닙니다. “설계”를 넣으면 설계 입력, 검토, 검증, 변경과 관련된 운영 증거를 설명할 수 있어야 합니다. “유지보수”를 넣었다면 계약, 작업계획, 서비스 결과와 고객 피드백의 기록이 연결되어야 합니다.

3. 필요한 한정 조건

특정 제품군, 고객군 또는 서비스 유형만 인증하는 경우에는 경계를 분명히 합니다. 다만 “최고 품질”, “당일 대응”, “국내 1위” 같은 홍보 문구나 제품 자체가 다른 기술표준까지 인증받은 것처럼 보이는 표현은 넣지 않습니다.

사업장 주소는 인증서의 조직·사이트 정보에 별도로 표시될 수 있습니다. 범위 문장에 주소를 무조건 길게 넣기보다 사이트별 활동이 다르면 각 사업장이 어떤 범위를 수행하는지를 신청자료와 인증서에서 분명하게 연결하는 것이 중요합니다.

업종별 국문·영문 인증범위 예시

아래 문구는 구조를 이해하기 위한 초안입니다. 같은 업종도 실제 계약, 인허가, 설계 책임, 외주 구조와 사업장 기능에 따라 최종 문구는 달라집니다.

업종·상황	국문 초안	영문 초안
금속가공 제조업	산업용 정밀 금속부품의 제조 및 검사	Manufacture and inspection of precision metal parts for industrial applications
제품 설계까지 하는 제조업	산업용 센서 모듈의 설계·개발, 제조 및 공급	Design, development, manufacture and supply of industrial sensor modules
SaaS 기업	기업용 인사관리 소프트웨어의 설계·개발, 운영 및 고객지원	Design, development, operation and customer support of human resources management software for businesses
전기공사업	건축물 전기설비의 시공 및 유지보수	Installation and maintenance of electrical systems for buildings
유통·무역회사	산업용 안전장비의 구매, 보관 및 유통	Procurement, warehousing and distribution of industrial safety equipment
연구개발 서비스	전자소재에 대한 연구개발 및 시험 서비스의 제공	Provision of research, development and testing services for electronic materials

영문에서는 다음 표현이 자주 사용됩니다.

• Design and development of ... — 제품·서비스의 설계 및 개발
• Manufacture and assembly of ... — 제조 및 조립
• Provision of ... services — 서비스의 제공
• Installation and maintenance of ... — 설치 및 유지보수
• Procurement, warehousing and distribution of ... — 구매·보관·유통

“Production”과 “Manufacture”, “Service”와 “Provision of services” 중 무엇이 적합한지는 실제 활동과 업종 용례를 기준으로 선택합니다. 국문과 영문 사이에서 제품군이나 활동이 새로 추가되거나 빠지지 않는지도 확인해야 합니다.

설계·개발을 적용하지 않는다고 써도 될까요?

ISO 9001:2015에서는 과거 판의 단순한 “제외” 표현보다 요구사항의 적용성을 판단합니다. 조직이 어떤 요구사항을 적용하지 않는다고 결정하려면 그 판단이 제품·서비스의 적합성과 고객만족을 보장할 능력이나 책임에 영향을 주지 않아야 하고, 근거를 설명할 수 있어야 합니다.

다음 질문으로 설계 책임을 확인하십시오.

1. 고객이 도면과 사양을 최종 확정하는가?
2. 회사가 성능, 재질, 구조 또는 서비스 방식을 결정하는가?
3. 고객 요구를 충족하기 위해 도면이나 사양을 변경하는가?
4. 신제품·신서비스 또는 새로운 제공 프로세스를 개발하는가?
5. 설계를 외부 업체에 맡기더라도 최종 승인과 결과 책임은 회사에 있는가?

고객이 완성된 도면을 제공하고 회사가 그 요구 그대로 생산만 하며 설계 변경 권한도 없다면 설계·개발의 비적용을 검토할 수 있습니다. 그러나 설계를 외주업체가 수행한다는 이유만으로 조직의 설계 책임이 없어지는 것은 아닙니다. 조직이 설계 결과를 결정·승인하고 고객에게 책임진다면 외주 설계에 대한 통제와 설계관리 능력을 확인해야 합니다.

또한 서비스업도 설계와 무관하다고 단정해서는 안 됩니다. 새로운 서비스 방식, 플랫폼 기능, 과정 또는 인프라를 기획하고 검증하는 활동이 설계·개발에 해당하는지 실제 프로세스를 기준으로 살펴봐야 합니다.

생산을 전부 외주로 맡기는 회사는 어떻게 써야 할까요?

외주생산은 특히 문구가 과장되기 쉬운 영역입니다.

브랜드사가 제품을 설계하고 판매하지만 생산은 외부 공장에 모두 맡긴다고 가정해 보겠습니다. 이 회사가 직접 제조하지 않으면서 범위를 “화장품의 설계 및 제조”라고 쓰면 실제 활동을 오해하게 할 수 있습니다. 다음처럼 조직이 하는 일을 먼저 분리해야 합니다.

• 제품 기획과 사양 결정
• 설계·개발 책임
• 외주 제조업체 선정과 요구사항 전달
• 샘플·완제품 승인
• 판매와 고객불만 처리

이 경우 “화장품의 기획·개발 및 외주생산 관리”처럼 실제 책임을 드러내는 방향을 검토할 수 있습니다. 다만 업종별 법적 명칭과 인증제도의 허용 범위가 다르므로 예시 문장을 그대로 사용해서는 안 됩니다.

반대로 회사가 제품을 직접 제조하면서 도금만 외주로 맡긴다면 인증범위에 외주업체의 “도금 서비스 제공”을 자신의 활동처럼 적는 것은 부적절할 수 있습니다. 회사는 도금 사양, 공급자 평가, 수입검사와 결과 검증을 통해 해당 외주공정을 통제해야 합니다.

핵심은 간단합니다. 외주화는 책임과 통제의 필요성을 없애지 않지만, 외주업체가 한 활동을 조직이 직접 수행한 것처럼 표시해서도 안 됩니다.

본사·공장·연구소가 있으면 사업장 범위는 어떻게 정할까요?

인증범위 문장만 정하고 사업장 기능을 나중에 맞추면 심사 계획이 흔들릴 수 있습니다. 먼저 사이트별 기능표를 만드십시오.

사업장	주요 기능	인증 대상과의 연결	확인할 기록
본사	영업, 계약검토, 구매, 경영지원	고객 요구와 공급자 통제	계약검토, 구매·평가 기록
공장	생산, 검사, 포장, 출하	제품 실현의 핵심	작업·검사·출하 기록
연구소	제품 설계, 시험, 변경관리	설계 책임이 있는 경우 핵심	설계 입력·검토·시험 기록
물류창고	보관, 출고	제품 보존과 추적성	입출고·재고·환경 기록

법인등기상 본사라는 이유만으로 자동 포함되거나, 공장만 심사받고 싶다는 이유로 실제 구매·설계 의사결정 기능을 임의로 뺄 수 있는 것은 아닙니다. 다중사업장, 임시현장과 원격근무 구조는 별도 기준과 표본 논리가 적용될 수 있으므로 신청 단계에서 숨김없이 알려야 합니다.

인증범위에서 자주 발생하는 6가지 실수

1. 업종만 씀: “제조업”, “건설업”처럼 제품·서비스가 보이지 않습니다.
2. 미래 사업까지 넣음: 아직 계약·능력·운영기록이 없는 활동을 포함합니다.
3. 홍보 문구를 넣음: “최고”, “친환경”, “무결점”처럼 인증이 보증하지 않는 표현을 사용합니다.
4. 외주 활동을 직접 수행한 것처럼 씀: 실제 제조자나 서비스 제공자를 오해하게 합니다.
5. 설계 책임을 이름만 보고 판단함: 연구소가 없거나 설계를 외주화했다는 이유만으로 적용성을 결정합니다.
6. 국문과 영문 의미가 다름: 영문에 design, installation, maintenance 등이 추가되거나 누락됩니다.

신청 전에 그대로 따라 하는 작성 순서

1단계: 현재 매출과 계약의 대상을 적습니다

최근 계약서, 세금계산서 품목, 제품 카탈로그와 홈페이지를 비교해 고객에게 실제로 제공하는 제품·서비스 목록을 만듭니다. 홈페이지에만 있고 실적이나 수행 능력을 증명할 수 없는 항목은 별도로 표시합니다.

2단계: 고객 요구부터 납품 이후까지 흐름을 그립니다

문의 → 계약검토 → 설계 → 구매 → 제조/서비스 제공 → 검사·검증 → 납품 → 고객지원

각 단계에서 직접 수행, 공동 수행, 외주 수행을 구분하고 최종 책임자가 누구인지 적습니다.

3단계: 사이트별 기능과 인원을 연결합니다

본사·공장·연구소·창고·고객 현장에서 수행하는 활동을 나눕니다. 견적을 받을 때 필요한 전체 정보는 ISO 인증 견적 요청 전 체크리스트에서 확인할 수 있습니다.

4단계: 국문 한 문장을 먼저 만듭니다

제품·서비스와 핵심 활동을 중심으로 한 문장을 만든 뒤, 계약서와 프로세스 맵을 보지 않은 사람도 무엇을 인증하는지 이해할 수 있는지 확인합니다.

5단계: 영문을 별도로 검토합니다

기계적인 직역보다 업종에서 통용되는 활동 표현을 쓰되 국문보다 범위가 넓어지거나 좁아지지 않게 대조합니다.

6단계: 인증기관의 계약검토와 심사에서 확정합니다

조직이 제안한 문구는 신청·계약검토부터 심사와 인증결정 과정까지 검증됩니다. 제품·서비스, 활동, 사업장 또는 외주 구조가 복잡하면 초기에 관련 자료를 제공하는 편이 수정 비용을 줄일 수 있습니다.

최종 확인표

• 고객에게 제공하는 제품·서비스가 구체적으로 보이는가?
• 실제 수행하거나 책임지는 활동만 포함했는가?
• 현재 계약·인력·설비·기록으로 능력을 증명할 수 있는가?
• 외주 공정과 조직의 통제 책임을 구분했는가?
• 설계·개발의 적용성을 이름이 아니라 실제 책임으로 판단했는가?
• 본사·공장·연구소·창고의 기능이 빠짐없이 연결되는가?
• 국문과 영문의 의미가 일치하는가?
• 제품인증, 법적 적합성 또는 성능 보증으로 오해될 표현이 없는가?

인증범위가 정리되면 문서와 심사 준비도 훨씬 선명해집니다. 전체 준비 흐름은 ISO 9001 인증 실전 가이드와 ISO 제3자인증 자가진단 체크리스트에서 이어서 확인해 보십시오.

회사의 제품군, 외주공정 또는 사업장 구조가 복잡해 한 문장으로 정리하기 어렵다면 상담 신청에서 제품·서비스 목록, 프로세스 흐름, 사업장별 기능을 보내 주십시오. 인증을 보장하는 것이 아니라, 신청 전에 범위 문구가 실제 운영과 어긋나는 지점을 검토해 드립니다.

확인한 공식 자료

• ISO 9001 Auditing Practices Group — Scope and applicability, Version 3 (2023-12-01판, 확인: 2026-07-16)
• UKAS Technical Bulletin — Auditing of design activities in ISO 9001 scopes (확인: 2026-07-16)
• ISO 9001 Auditing Practices Group 공식 페이지 (확인: 2026-07-16)

APG 문서는 교육·소통 목적의 심사 지침이며 ISO 9001 요구사항 자체를 대체하지 않습니다. 최종 인증범위는 적용 표준, 인증제도와 조직의 객관적 증거를 바탕으로 인증기관이 검토합니다.