HACCP 갱신·연장심사와 불시 사후관리 — 인증은 3년마다 다시 증명하는 것이다

HACCP을 ’최초 인증 심사를 통과하기 위한 프로젝트’로 이해하면 인증 직후부터 관리수준이 떨어진다. 심사 직전엔 작업장 정리와 기록 관리가 되지만, 시간이 지나면 CCP 일지가 빠지고 계측기 검교정 일정이 밀리고 선행요건 기록은 담당자의 기억에 의존하게 된다. 결국 연장심사나 사후 조사·평가를 앞두고 몇 달치 일지를 몰아서 다시 정리하는 ’일기 쓰기’가 벌어진다.

1. 인증서는 3년, 그러나 관리는 매일이다

「식품위생법」 제48조의2에 따른 HACCP 인증 유효기간은 인증받은 날부터 3년이다. 계속 유지하려면 연장신청과 심사를 거쳐 적합하면 다시 3년 범위에서 연장된다. 시행규칙상 연장을 원하는 영업자는 유효기간이 끝나기 60일 전까지 인증연장신청서와 식품안전관리인증계획서를 제출해야 한다. 그러니 갱신은 만료 직전에 서류를 만드는 행정이 아니라, 지난 인증기간 동안 HACCP이 실제로 작동했는지를 검증받는 과정이다.

갱신이 도장만 다시 찍는 절차가 아니라는 건 실제 인증서에서도 드러난다. 한 소규모 떡류 적용업소의 최초 인증서와 3년 뒤 갱신 인증서를 나란히 놓으면, 인증서에 적힌 중요관리점 구성이 가열(증숙)·금속검출에서, 가열(교반)·가열(오븐)·가열(증숙)·금속검출로 달라져 있었다. 왜 달라졌는지(제품이 늘어서인지 공정 재분류인지)는 개정 이력을 봐야 알 수 있고 인증서 두 장만으로 단정할 순 없지만, 갱신이 지난 기간의 변화를 위해분석·CCP에 제대로 반영했는지 다시 보는 절차라는 건 분명하다.

사후관리도 같은 구조다. 식품위생법 제48조의3은 HACCP 적용업소의 기준 준수·교육훈련 여부를 연 1회 이상 조사·평가하도록 한다. 다만 모든 업체가 매년 같은 방식의 불시 현장평가를 받는 건 아니다. 전년도 평가점수와 운영상태 등에 따라 자체평가 또는 정기 현장평가 대상이 갈린다.

그렇다고 자체평가 대상이면 현장점검에서 자유로운 것도 아니다. 식약처의 2026년도 조사·평가 안내는 식품안전 사건·사고나 법령 위반 등이 발생하면 연초 평가유형과 관계없이 사전예고 없이 현장평가를 할 수 있고, 연장심사·자체평가 대상 업소도 필요하면 불시 현장평가를 할 수 있다고 명시한다.

HACCP 관리에서 위험한 건 기록지 한 장이 빠진 사실 자체보다, 그 기록이 없어서 실제 CCP 관리 여부를 입증할 수 없는 상태다. 현행 시행규칙 별표 20은 CCP 모니터링을 하지 않았거나, 한계기준 위반이 있었는데도 지체 없이 개선조치를 하지 않은 경우를 인증취소 기준으로 둔다. 현장에서 흔히 ’원 스트라이크 아웃’이라 부르는 영역이다. 다만 모든 오기·단순 누락이 즉시 인증취소·영업정지로 가는 건 아니다. HACCP 인증취소와 식품위생법상 영업정지는 별도의 처분이다. 문제는 의무적용 업소가 인증을 잃거나 중대한 위반까지 겹치면 생산·납품 차질과 거래처 계약 중단으로 번질 수 있다는 데 있다.

2. 갱신·사후관리에서 보는 4개의 데이터 연결고리

(1) CCP 모니터링 기록의 연속성과 원시 데이터 신뢰성

가열·살균이면 온도·시간, 금속검출이면 테스트피스 감도와 점검결과 — HACCP Plan에서 정한 모니터링이 실제 생산시간과 일치해야 한다. 생산일보엔 오전 8시~오후 5시 생산으로 적혀 있는데 CCP 기록은 9시부터 시작하거나 특정 시간대가 반복해서 비어 있으면, 단순 문서 누락으로 보기 어렵다. 생산 Batch·CCP 기록·설비운전시간이 서로 대조되기 때문이다. 그래서 MES에서 Batch No. → 생산 시작시간 → CCP 측정값 → 작업자 → 설비 → 종료시간이 하나의 시간축으로 이어져야 한다. 심사 직전 종이는 만들 수 있어도, PLC가 남긴 Timestamp까지 사후에 자연스럽게 만들어내긴 어렵다.

(2) 선행요건과 계측기 검교정의 지속성

HACCP은 CCP만 관리한다고 끝나지 않는다. 작업장 청결, 세척·소독, 방충·방서, 용수, 종업원 위생, 입고검사, 보관관리 같은 선행요건이 계속 관리돼야 한다. 특히 저울·온도계·압력계가 관리범위를 벗어나면 그 계측기로 만든 과거 데이터의 신뢰성까지 흔들린다. CCP 온도센서 검교정 만료일이 6월 30일인데 7·8월 생산데이터가 계속 나왔다면, ’검교정을 두 달 늦게 했다’로 끝나는 게 아니라 그 기간 측정값이 믿을 만했는지 영향평가가 필요하다. QMS에서 검교정 만료 전 Alert를 띄우고, 중요 계측기는 MES 운전승인과 연동하는 게 안정적이다.

(3) 한계기준 이탈과 개선조치의 연결

좋은 HACCP에는 이탈기록이 있다. 이탈이 단 한 건도 없는 공장이 반드시 관리가 잘되는 공장은 아니다. 실제 생산엔 설비 이상·원료 편차·작업조건 변화가 생긴다. 중요한 건 이탈을 숨기지 않고 발견했는지, 제품을 즉시 식별·격리했는지, 원인을 조사하고 재처리·폐기·품질판정을 했는지다. MES에서 한계기준을 벗어나면 Batch를 자동 HOLD로 바꾸고 QMS에서 부적합 보고서가 생성돼야 한다.

CCP 이탈 → LOT 격리 → 원인분석 → 제품 영향평가 → 재처리·폐기·사용승인 → QA 승인 → 생산 재개

이 흐름 전체가 하나의 개선조치 기록(Corrective Action Record)으로 남아야 한다.

(4) 변경관리(Change Control)

원료가 바뀌고 설비가 교체되고 공정순서가 수정됐는데 HACCP Plan만 과거 Version으로 남는 경우가 많다. 품목제조보고의 제조방법, 실제 Routing, HACCP 공정흐름도, 위해요소분석표, MES Recipe가 서로 다른 상태가 되면 안 된다. 앞 절의 인증서 사례처럼 CCP 구성이 달라질 수도 있는데, 그 변화가 어느 문서엔 반영되고 어느 문서엔 빠지면 갱신·사후관리에서 바로 드러난다.

관리영역	수기 HACCP 중심	MES/QMS 기반
CCP 기록	작업자 시간별 수기	PLC·센서 자동 Timestamp
기록누락	생산 후 보완 가능	누락 즉시 Alert
한계기준 이탈	작업자 판단	실시간 감지·Batch HOLD
개선조치	별도 보고서	이탈 LOT와 CAPA 자동 연결
선행요건	일지별 개별 관리	QMS 일정·담당자 자동 배정
검교정	대장으로 만료일 확인	Calibration Due Alert
변경관리	문서별 수동 수정	Version·승인 Workflow
사후관리 대응	파일·일지 수집	Batch 기준 Audit Trail 조회

3. MES/QMS 기반 HACCP Lifecycle 4단계

1단계 — CCP 설비 데이터 직접 수집. 증숙기·살균기·냉각기·금속검출기·품온계의 PLC·센서를 Edge Gateway에 연결해 측정값을 MES에 저장하되, 그래프만 남기지 않고 설비번호 → 생산오더 → 제품 → Batch → CCP → 한계기준을 연결한다.

2단계 — 선행요건을 QMS Workflow로. 세척·소독, 방충·방서, 위생점검, 용수검사, 설비점검, 계측기 검교정을 일정 기반 Task로 만들고, 미수행이 생기면 QA Dashboard에서 즉시 보이게 한다. 전자기록은 수정 자체를 금지하기보다 원본값·수정값·수정시각·수정자·사유를 남기는 Audit Trail 구조가 핵심이다.

3단계 — CCP 이탈과 MES Interlock 연결. 한계기준 이탈 시 Alarm으로 끝내지 않고 해당 LOT에 자동 Hold를 걸어 다음 공정 이동·출고를 막고, QA가 개선조치와 영향평가를 마쳐야 Release되게 설계한다. LOT를 정확히 추적하지 못하면 이탈이 나도 어느 제품을 격리할지 판단하기 어렵다.

4단계 — HACCP Audit Dashboard. 심사 전 별도 자료를 만드는 대신, 특정 기간·Batch를 고르면 CCP 준수율·이탈건수·개선조치 완료율·선행요건 미수행·검교정 만료장비·교육훈련 이력을 즉시 볼 수 있어야 한다.

4. ’심사를 준비하는 공장’과 ’항상 심사 가능한 공장’의 차이

연장심사를 두 달 앞두고 일지를 검토하기 시작하는 공장과, 평상시 데이터를 실시간으로 검증하는 공장의 차이는 대응시간에서 끝나지 않는다. 전자의 HACCP 데이터는 ’심사에 보여주기 위한 자료’이고, 후자의 데이터는 ’실제 생산을 통제하는 운영정보’다.

불시 현장평가에 가장 강한 대응도 특별한 매뉴얼이 아니다. 어제 생산한 Batch를 골랐을 때 — 어떤 원료 LOT를 썼고, 어떤 CCP 조건으로 만들었고, 계측기는 당시 유효한 검교정 상태였고, 이탈이 있었다면 어떤 개선조치를 했는지를 즉시 보여줄 수 있으면 된다.

품목제조보고 → Item Master → BOM → Routing → CCP → PLC Data → MES Batch → 검교정 → QMS 검사 → 개선조치 → 출고 LOT

이 Digital Thread가 이어지면 HACCP 연장심사와 사후관리는 별개의 이벤트가 아니라 일상적 데이터 검증의 연장선이 된다. HACCP Lifecycle 관리의 목표는 3년마다 인증서를 다시 받는 게 아니라, 공장이 돌아가는 모든 시간 동안 HACCP 기준이 실제 제조공정을 통제하고 있었음을 데이터로 증명할 수 있는 상태를 유지하는 것이다. (우리 제품이 HACCP 의무인지, 인증을 어떻게 준비하는지가 그 앞 단계다.)

확인 안내: 본문은 작성 시점 「식품위생법」 및 시행규칙, 「식품 및 축산물 안전관리인증기준」과 식약처 2026년도 조사·평가 안내를 기준으로 한 설명이며, 인증서 사례는 특정 업체를 식별하지 않도록 처리했다. 인증 유효기간·연장신청 기한·조사·평가 방식·인증취소 기준(별표 20)은 개정될 수 있으므로, 실제 연장·대응 전에는 최신 법령과 한국식품안전관리인증원·관할 지방청의 안내를 다시 확인해야 한다.