핵심부터 말씀드리겠습니다: 브라질로 수출하는 중국 제약사에게 ANVISA의 제약 창고 요건은 시설이 얼마나 새것인지를 묻는 시험이 아닙니다——기록이 감사에서 버텨내는지를 묻는 시험입니다. 창고 컴플라이언스는 세 가지로 귀결됩니다: 끊김 없는 자격 체인(브라질 파트너가 실제로 CBPDA를 보유하고 있을 것), 한 번의 클릭으로 꺼낼 수 있는 온도 관리와 배치 추적성의 시스템 증거, 그리고 격리와 기록 보관——물리적 구역과 시스템 잠금입니다. 2025년 7월 28일에 공포된 RDC 982/2025는 기존 인증 모델을 위험 기반 분류 + 지속 모니터링으로 대체했습니다. 쉽게 말하면, 컴플라이언스는 더 이상 "인증서를 받는 날"이 아니라 "매일"의 문제입니다. 어느 하나라도 종이로 만들어져 있다면 브라질에서 출하는 첫 단계에서 멈춥니다.
저는 WMS 시스템을 구현하는 일을 합니다. 제약 창고 감사에 세 번 참관했는데, 매번 감사원의 첫 질문은 같았습니다: "이 배치의 지난 세 달 치 온도 기록을 꺼내 보세요." 시스템에 있으면 있는 것이고, 없으면 그 자리에서 만들어낼 수 없습니다. 그러니 여기서 규정 낭독은 없습니다——17개 창고 기준이 WMS 안에 어떻게 착지하는지, 항목별로만 설명합니다.
ANVISA가 제약 창고에 실제로 요구하는 것
세 가지 용어, 나중에 혼동되지 않도록 한 번만 설명하겠습니다.
ANVISA는 브라질의 국가위생감시청으로, 의약품을 등록부터 유통까지 감독합니다. 브라질에 판매하는 중국 제약사에게 제품에는 registro(등록)가, 브라질 수입업체에는 AFE(영업 허가)가 필요합니다——제품 측과 주체 측의 관문으로, 브라질 측 자문이 처리합니다.
창고 측의 핵심 관문은 CBPDA——브라질 국내에서 의약품을 유통·보관하는 기업에 발급되는 우수유통보관기준 인증서로, 중국 제조업체가 아닌 브라질 기업에 발급됩니다. 실무상의 경로는 두 가지입니다: 브라질 수입업체가 이미 CBPDA를 보유하고 있어 화물을 넘기거나, 직접 창고를 짓거나 임대해 직접 인증을 받는 것입니다. 대부분은 첫 번째 경로를 택합니다——하지만 그렇다고 리스크를 외주화할 수는 없습니다. ANVISA는 체인을 감사합니다. 수입업체의 창고가 탈락하면 귀하의 화물도 똑같이 멈춥니다.
다음으로 RDC 982/2025——2025년 7월 28일 공포(브라질 관보 DOU 원문으로 확인하시기 바랍니다). 핵심 변화는 한 문장으로 요약됩니다: 인증이 일괄 발급형에서 위험 기반 분류 + 지속 모니터링으로 전환되었다는 것입니다. 실사 빈도는 귀하의 위험 등급을 따르고, 인증 후에도 데이터를 계속 제출하고 불시 실사를 받습니다. 감사원은 온도 모니터링을 "갖추고 있는지"만 보지 않습니다——1년 치 곡선을 검토해 공백이 있는지, 모든 공백이 일탈 처리를 거쳤는지를 봅니다. 종이 기록과 사후에 만든 스프레드시트는 기록이 없는 것과 같습니다.
RDC 982의 위험 기반 모델: 17개 창고 기준의 WMS 착지 체크리스트
RDC 982/2025의 부속서에는 창고 관련 17개 기준이 열거되어 있습니다(DOU 원문 기준——감사원이 암기를 시험하지도 않습니다). 저는 이를 일곱 개의 구현 모듈로 묶었고, 각각 WMS에서 정확히 어떻게 설정하는지 적었습니다. 잘못 설정하면 기준은 그저 벽에 붙은 포스터일 뿐입니다.
첫째, 온도·습도 모니터링과 매핑. 가장 엄격히 들여다보는 항목입니다. 창고를 온도로 매핑하고 핫스팟을 찾아, 매핑으로 확정된 지점에 프로브를 설치한 뒤 데이터를 실시간으로 모니터링 시스템에 흘려보냅니다(WMS와 연동해도 단독이어도 되지만, 감사 시에는 배치 단위로 꺼낼 수 있어야 합니다). 경보 임계값은 제품 라벨에 따라——보통 상온 15–25°C, 냉장 2–8°C. 모든 일탈은 자동으로 경보를 울리고 자동으로 일탈 기록을 열어야 합니다. 잊지 마세요: 프로브는 정기 교정과 인증서 보관, 정전에 대비한 문서화된 계획과 그 기록도 필요합니다.
둘째, 배치 및 일련번호 추적성. 모든 입고는 배치번호를 중심으로——유효기한, 제조 배치, 공급업체 배치 모두 필수입니다. 출고는 FEFO로 할당하고, 원클릭 전방·후방 추적성을 지원하세요: 완제품 배치에서 원자재로, 원자재 배치에서 모든 출하처로. 브라질은 자체 의약품 일련화 체계를 운영하고 세분화는 앞으로만 촘촘해집니다——감사원이 묻기 전에 WMS에 배치 항목을 지금 만드세요.
셋째, 반품·부적합품 격리. 물리적 격리 구역 + 시스템 상태 잠금: 반품은 판정 대기 상태로 들어오고, 처분이 확정될 때까지 출하 주문이 이를 꺼내 갈 수 없습니다. 격리 표지판은 있지만 격리 행동이 없는 창고가 너무 많습니다. 감사원이 그걸 보는 순간, 그 뒤의 모든 것은 의심의 눈으로 보게 됩니다.
넷째, 기록 보관. 입출고 기록, 온도 데이터, 일탈, 교육——보관 기간은 ANVISA의 최신 요건을 따릅니다. 전자 기록에는 감사 추적(누가, 언제, 무엇을 변경했는지)과 오프사이트 백업이 필요하고, 서버는 중국에 있어도 되지만 요구받으면 기록을 내놓아야 합니다.
다섯째, 인력과 접근 통제. 핵심 직무(입고, 검증, 출고 판정)는 SOP 버전에 연결된 교육 기록이 필요하고, 계정은 책임에 묶이며, 퇴사자는 즉시 비활성화합니다. 감사원은 여기를 수시로 표적 삼습니다——무작위로 작업자 한 명을 골라 "마지막 교육이 언제였죠?"라고 묻고, 침묵은 관찰 사항(observation)이 됩니다.
여섯째, 일탈과 CAPA. 일탈, 파손, 오출하, 유효기한 이상——모두 일탈 프로세스를 거칩니다: 기록, 근본 원인, 시정 조치, 예방 조치, 유효성 확인, 닫힌 루프. 닫히지 않은 일탈은 감사원에게 "문제를 찾고 고치지 않았다"고 말합니다.
일곱째, 추적성 훈련. 연 1회 이상 모의 리콜: 무작위로 배치를 하나 뽑아 시계를 재며 전 체인 기록을 꺼내고, 훈련 기록을 남기세요——추적성이 장식이 아님을 입증하는 유일한 증거입니다.
CBPDA 인증: 창고가 내놓아야 하는 증거
인증서는 결과이고 증거는 과정입니다. "반드시 물어볼 것" 순으로 정렬했습니다:
- 지난 12개월 치 완전한 온도 기록(구역·시간대별 조회 가능, 모든 공백은 일탈 기록과 대응);
- 실시간 추적성 시연——무작위로 뽑은 배치번호, 시간을 재고;
- 반품·부적합품 대장(상태 흐름 명확, 물리 격리와 시스템 일치);
- 일탈·CAPA 기록과 종료율;
- 교육 매트릭스: 직무, SOP 버전, 교육 일자, 평가 결과;
- 프로브·냉장 설비 교정 인증서;
- 가장 최근 추적성 훈련 기록.
이제 돈 얘기입니다. 많은 경영진이 컴플라이언스 지출을 낭비로 여기는데——비교표는 다음과 같습니다:
| 분야 | 미리 하면(비용) | 실패 후 고치면(대금) |
|---|---|---|
| 자동 온도 모니터링 | 모니터링 지점당 단가의 일시 비용 + 연간 교정 | 감사 관찰 사항, 재검사를 위한 배치 격리, 스케줄 붕괴, 긴급 개조는 더 비쌈 |
| 배치 추적성 | WMS 가동 시 항목 설정——한계 비용 거의 0 | 모의 리콜 실패, 수입업체 자격에 의문, 새 파트너와 처음부터 |
| 격리 구역 | 표시된 구역 + 시스템 상태 잠금——여기서 가장 저렴 | 오염 의심 적합 재고, 파렛트 폐기, 가치는 증발 |
| 전자 기록 | 표준 IT 지출. 감사 추적은 표준 기능 | 문서고에서 꺼낸 종이 기록, 감사원은 "추적 불가" 판정 |
한 문장 논리: 컴플라이언스 비용에는 정가가 있고, 사후 대응 비용은 백지 수표입니다.
흔한 실패 지점: 바로 이 실패를 세 번 봤습니다
실패 하나: 온도 로거 데이터를 내보낼 수 없다. 바로 이 실패를 세 번 봤습니다: 프로브 설치 완료, 데이터 수집 중, 감사원이 "내보내 보세요"라고 말하면——소프트웨어 라이선스가 만료되었거나, 내보내기가 아무도 열 수 없는 독점 형식입니다. 제3자가 독립적으로 읽을 수 있는 데이터가 증거이고, 자사 소프트웨어 안에서만 보이는 데이터는 그저 말뿐입니다.
실패 둘: 이름뿐인 격리. 표지판은 걸려 있지만 반품은 "적합" 상태로 입고 구역에 그대로 있습니다. 감사원이 "왜 반품 파렛트가 적합 구역에 있죠?"라고 묻자 회의실은 침묵합니다.
실패 셋: 추적성이 포장 자재에서 끊긴다. 완제품 배치는 엄격히 관리되지만 포장 공급업체나 배치 변경을 아무도 기록하지 않았습니다. 감사원이 한 가닥을 따라가다 포장에서 끊깁니다——한 고리 파손으로 전체 체인이 무효가 됩니다.
실패 넷: 보관 기간을 본국 관습으로 정한다. 3년을 기본값으로 두는 기업이 있는데, 브라질은 ANVISA의 최신 입장을 따릅니다. 1년이 모자라도 탈락입니다.
실패 다섯: SOP는 있는데 교육 기록이 없다. 완벽한 바인더, 그리고 "작업자들은 교육받았나요?"에 아무것도 나오지 않습니다. 감사원의 말을 번역하면: "아무도 교육받지 않은 SOP는 SOP가 없는 것과 같다."
마지막으로 직관에 반하는 판단 하나: ANVISA는 창고가 얼마나 새것인지를 감사하지 않습니다——기록이 일관된 이야기를 들려주는지를 감사합니다. 낡은 시설도 모든 일탈을 닫힌 루프로 돌리면 고득점을 받고, 시스템은 가동됐지만 프로세스는 가동되지 않아 관찰 사항을 양산한 최신 자동 창고도 봤습니다.
착수 전에 이 체크리스트를 인쇄해 벽에 붙이세요: 자격 체인 확인(파트너의 CBPDA 상태) → 온도 매핑과 프로브 교정 → WMS 배치 항목과 FEFO 규칙 → 물리·시스템 잠금이 걸린 격리 → 감사 추적 켜기 → 일탈 프로세스 가동 → 모의 리콜 1회 완료. 이 일곱 가지가 설정될 때까지 선박을 예약하지 마세요. 컴플라이언스에서는 순서를 틀리면 매 단계가 재작업이 됩니다.
Lin Xiao, WMS 구현 컨설턴트 지음
영어판 번역본입니다. 내용이 다를 경우 영어판을 우선합니다.
