전자의무기록 변경 증빙 관리의 독립 서비스 가능성

기능을 고친 뒤의 일이 달라졌다

보건복지부는 2026년 5월 8일 전자의무기록 시스템 인증 제도를 개편했다. 제품인증과 사용인증을 하나로 합치고 기능성, 다른 시스템과의 연결, 보안에 관한 인증기준 59개를 두었다.

개편 전 사용인증 참여율은 약 11%였다. 의료기관 열 곳 중 한 곳 남짓만 참여한 셈이며, 보건복지부는 제품인증과 심사 내용이 겹치고 절차 부담이 컸다고 설명했다.

한국보건의료정보원은 2026년 10월 26일 변경심사 지침을 제정하고 다음 날 공개했다. 지침과 함께 기능 변경·삭제 신고서, 인증기준 준수 자체점검결과서, 점검 사실을 뒷받침할 증빙자료 양식도 배포했다.

신고 대상은 프로그램의 모든 수정이 아니다. 인증받은 기능 가운데 인증기준과 관계된 기능을 변경하거나 삭제할 때 인증 취득기관이 신고서를 내야 하며, 인증기관은 자체점검결과서를 추가로 요구할 수 있다.

신고하지 않거나 요구받은 자체점검결과서를 제출하지 않으면 현장점검으로 이어질 수 있다. 변경심사에서 기준 미달이 확인되면 인증이 취소될 수 있지만, 적합 판정을 받아도 원칙적으로 3년인 기존 인증 유효기간이 새로 시작되지는 않는다.

전자의무기록 전체가 아니라 변경 한 건을 관리한다

가정해 보자. 직원 열두 명이 의원급 의료기관 마흔 곳에 전자의무기록 프로그램을 공급하고, 인증 업무는 기획자 한 명이 다른 일과 함께 맡는 회사다. 아래 과정은 먼저 검증해야 할 고객 상황이다.

병원이 기능 수정을 요청하면 담당자는 요청 메일을 보관하고 개발자에게 내용을 전달한다. 수정이 끝나면 어느 병원에 어떤 버전을 설치했는지 별도 목록에 적고, 화면 캡처와 시험 결과를 폴더에 넣는다.

문제는 변경 신고가 필요해지는 순간이다. 담당자는 수정 내용이 59개 인증기준 중 어디에 닿는지 찾고, 변경 전후 화면과 시험 결과가 같은 버전에서 나온 것인지 맞춰 봐야 한다. 병원마다 설치 버전이 다르면 같은 기능이라도 적용일과 안내 내용이 달라진다.

여기에 변경 한 건만 다루는 서비스가 들어갈 수 있다. 수정 내용을 한 번 입력하면 관련 인증기준, 적용 제품 버전, 설치 병원, 시험 결과와 승인자를 한곳에 연결하고 공식 신고서와 자체점검 자료에 옮겨 담아 주는 방식이다.

심사 요청이 오면 담당자는 메일과 폴더를 다시 뒤지는 대신 해당 변경 건을 연다. 빠진 화면, 시험 결과, 승인 기록을 먼저 보고 제출용 파일 묶음을 만들 수 있으며, 어느 병원에 업데이트 안내를 보냈는지도 함께 남긴다.

기존 품질관리 프로그램이 문서 승인, 직원 교육, 위험관리, 설계 기록과 감사 대응을 한꺼번에 묶어 판 이유는 이 기록들이 서로 연결돼 있기 때문이다. 그러나 이번 지침은 변경·삭제라는 시작점과 공식 서식을 분명히 했기 때문에, 큰 관리 프로그램을 모두 사기 전에 변경심사 준비만 떼어 도입할 이유가 생겼다.

사람 손에 남는 일도 있다. 어떤 수정이 인증기준과 관계되는지 최종 판단하고, 증빙이 실제 운영 버전과 맞는지 확인하며, 환자 정보가 화면에 남지 않았는지 살피는 일은 담당자가 해야 한다. 서비스는 판단을 대신하기보다 판단 근거와 제출 기록이 흩어지지 않게 해야 한다.

해외에서는 좁게 시작해 넓혀 간다

미국의 YouCompli는 병원과 의료기관의 규정 변경 관리를 돕는다. 전문가가 규정 변화를 읽어 적용 여부를 질문으로 정리하고, 담당자·기한·완료 기록과 감사 증빙을 연결하며 공개 시작가는 월 300달러로 약 40만원 수준이다.

캘리포니아의 한 의료시스템은 코로나19 시기 연방과 주 정부의 규정 변경 및 철회를 추적하는 데 이 서비스를 썼다. 법령 검색만 제공하는 데서 끝내지 않고, 각 부서가 무엇을 했는지 남기는 곳까지 확장한 사례다.

미국 Greenlight Guru는 의료기기 회사 BioRESEARCH Associates에 전자 품질관리 서비스를 공급했다. 이 회사는 마이크로소프트 셰어포인트 폴더와 종이로 문서를 관리하다가 문서 변경, 승인, 직원 교육, 위험관리와 감사 증빙을 연결했으며 공개 시작가는 연간 약 1,600만원이다.

Greenlight Guru는 품질관리 유지에 쓰던 팀의 시간 비중이 약 80%에서 25%로 줄었다고 발표했다. 공급사가 공개한 고객 사례 수치라 별도 확인은 필요하지만, 문서함에서 시작해 변경과 교육 기록까지 묶어 파는 방향은 분명하다.

호주의 바이오의약품 회사 Neuren Pharmaceuticals는 직원 약 25명 규모에서 Egnyte Life Sciences를 도입했다. 시험용 공간, 규제 문서 공간, 일반 협업 공간을 나누고 먼저 문서관리부터 시작했다.

이 회사는 이후 문제의 원인과 조치, 감사, 변경관리까지 사용 범위를 넓혔고 전체 구축에는 12주가 걸렸다고 Egnyte가 밝혔다. 이 역시 공급사 발표이지만, 작은 조직이 모든 기능을 한꺼번에 바꾸기보다 통제 문서 한 조각에서 시작할 수 있음을 보여 준다.

여기서 만들 수 있는 네 가지

1. 변경심사 제출 꾸러미 만들기

• 변경 한 건을 입력하면 신고서, 자체점검결과서와 증빙 파일 목록을 묶어 주는 서비스다.
• 인증받은 전자의무기록 제품을 보유했지만 인증 전담자가 한두 명뿐인 공급사가 쓴다.
• 공식 서식과 증빙자료 양식이 함께 공개돼 필요한 입력 항목과 결과물의 모양이 구체화됐다.
• 첫 화면에는 진행 중인 변경 건, 관련 인증기준, 빠진 증빙 수와 제출 예정일을 놓는다.

2. 병원별 설치 버전 지도

• 어느 병원에 어떤 버전과 기능 변경이 적용됐는지 한눈에 보여 주고 안내 이력을 남기는 서비스다.
• 같은 제품을 여러 의원과 중소병원에 공급하면서 고객별 수정본을 운영하는 업체가 쓴다.
• 같은 변경이라도 적용된 병원과 시점이 다를 수 있어 신고 자료와 고객 안내를 연결할 필요가 커졌다.
• 첫 화면에는 병원 이름, 현재 버전, 최신 버전과의 차이, 업데이트 안내 상태를 놓는다.

3. 심사용 증빙 수집 대행함

• 담당자가 변경 내용을 보내면 시험 화면, 승인 기록과 결과 파일을 받아 정해진 이름과 순서로 정리해 주는 사람 결합형 서비스다.
• 별도 품질팀 없이 개발자와 기획자가 인증 대응을 나눠 맡는 소규모 공급사가 쓴다.
• 프로그램을 새로 도입하기 어려운 회사도 변경 한 건 단위로 비용을 내고 시작할 수 있다.
• 첫 화면에는 이번 주 수집할 증빙, 담당자, 제출 여부와 환자 정보 가림 여부를 놓는다.

4. 출시 전 신고 판단판

• 기능을 배포하기 전에 질문에 답하면 관련 인증기준과 준비할 근거를 보여 주는 서비스다.
• 병원 요청에 따라 기능을 자주 고치지만 인증 업무 담당자가 개발 회의에 늘 참여하지 못하는 공급사가 쓴다.
• 변경 후에 자료를 복원하는 것보다 배포 전에 신고 가능성을 표시해야 화면과 시험 결과를 제때 남길 수 있다.
• 첫 화면에는 출시 예정 변경 목록과 신고 검토 필요, 담당자 검토 중, 해당 없음의 세 상태를 놓는다.

오늘 확인해 볼 것

전자의무기록 공급사 한 곳의 인증 담당자에게 최근 기능 변경 한 건을 화면으로 재현해 달라고 요청한다. 변경 요청, 적용 병원, 시험 결과와 승인 기록을 찾는 데 15분이 넘거나 세 곳 이상을 뒤진다면 변경 증빙만 따로 묶는 첫 제품을 시험해 볼 만하다고 판단한다.