ISO 소식

ISO 14001 환경경영시스템과 ISO 45001 안전보건경영시스템은 공통 경영시스템 구조를 활용해 하나의 통합경영시스템(IMS)으로 운영할 수 있습니다. 특히 ISO 14001:2026이 2026년 4월 발행됐고, ISO 45001도 현재 DIS 개정 단계이므로 지금이 통합 문서·리스크·심사체계를 재정비할 적기입니다.

ISO/UNDP PAS 53002:2024는 조직이 UN 지속가능발전목표(SDGs)를 전략·의사결정·운영에 체계적으로 통합하도록 지원하는 ISO·UNDP 공동 가이드라인입니다. 2024년 9월 12일 발행됐으며, 2026년 9월 현재 이를 국제표준으로 발전시키는 ISO/UNDP FDIS 53002가 최종안 단계에 있습니다.

EU 사이버복원력법(CRA)은 디지털 요소가 포함된 하드웨어·소프트웨어의 사이버보안 요구사항을 의무화하는 규정입니다. 일반 제품은 제조자 자체 적합성평가가 가능하지만 중요·핵심 제품은 조건에 따라 제3자 평가가 요구되며, 최종적으로 EU 적합성 선언과 CE 표시로 시장 출시 요건을 충족합니다.

ISCC(International Sustainability and Carbon Certification)는 원료의 지속가능성, 공급망 추적성, 온실가스 감축 등을 검증하는 국제 인증체계입니다. 바이오·순환·재활용 원료와 연료 분야에서 널리 활용됩니다.

SMETA는 Sedex가 운영하는 글로벌 사회적 책임 심사 방법론으로, 노동·안전보건·환경·윤리경영을 현장에서 평가합니다. 최신 SMETA 7은 단순 적합성 확인보다 관리체계와 근본원인, 공급망 개선활동을 더욱 중시합니다.

EU CBAM은 2026년 1월 1일부터 본격 시행되어 철강·알루미늄·시멘트·비료·전력·수소 등 EU 수입품의 내재배출량(embedded emissions)에 탄소비용을 부과합니다. 국내 수출기업에는 탄소배출 데이터의 정확성과 감축 역량이 새로운 가격경쟁력으로 작용합니다.

직장인의 AI 역량은 단순한 도구 사용법보다 업무 문제를 AI로 재설계하는 능력, 결과를 검증하는 판단력, 데이터·보안·윤리를 고려한 책임 있는 활용 역량을 함께 키우는 방향으로 발전하고 있습니다.

2026년 8월 기준 AI 국제표준은 ISO/IEC JTC 1/SC 42를 중심으로 빠르게 확대되고 있습니다. 현재 SC 42는 43건의 발행표준과 49건의 개발 중 프로젝트를 보유하며, AI 경영시스템·위험관리에서 영향평가·데이터 품질·인간 감독·성능평가까지 표준화 범위를 넓히고 있습니다.

ISO 담당자가 AI로 시간을 줄이기 좋은 업무는 문서 탐색·비교, 심사 준비, 기록 정리, 초안 작성, 증빙 관리처럼 반복성과 규칙성이 높은 업무입니다. 특히 최종 판단은 담당자가 하고, AI는 “검색·요약·초안·체크” 역할로 두는 방식이 효과적입니다.

ISO 인증을 위해 외부 컨설팅을 반드시 받아야 하는 것은 아닙니다. 기업이 자체적으로 요구사항을 이해하고 경영시스템을 구축할 역량이 있다면 내부 인력만으로 인증을 준비할 수 있습니다. 다만 경험 부족 시 컨설팅이 기간 단축과 시행착오 감소에 도움이 됩니다.

ISO 14001:2026은 2015판의 구조와 기본 원칙을 유지하면서 기후변화·생물다양성·자원가용성 등 환경조건, 경영진 책임, 가치사슬 관점과 측정 가능한 환경성과를 강화하였습니다. 기업은 기존 EMS의 전면 재구축보다 차이점 분석과 보완이 중요합니다.

한국에서 제3자 ISO 인증심사원이 되려면 일반적으로 심사원 교육 → 시험 → 심사원보 → 참관·심사경력 확보 → 심사원 자격 → 인증기관 등록·심사 수행 순서로 진행합니다. 그리고 심사원이 되었더라도 진입장벽은 매우 높은것이 사실입니다.

인정(Accreditation)은 인증기관·시험기관 등이 특정 업무를 수행할 능력과 적격성을 공식적으로 평가받는 것이며, 인증(Certification)은 기업·제품·경영시스템 등이 정해진 표준 요구사항을 충족했음을 제3자가 확인하는 것입니다.

ISO 45001 개정안은 2018년판을 전면 교체하기 보다는, 안전 중심의 관리체계를 ‘건강·심리·문화·변화·포용성’까지 확장하는 방향입니다. 핵심은 서류나 위험성평가표의 존재보다 경영진의 실질적 책임, 근로자 건강, 심리사회적 위험, 변화관리, 다양한 근로자 보호, 데이터 기반 성과개선을 얼마나 입증할 수 있느냐에 있습니다.

일반기업에 ISO/IEC 42001 인증이 법적으로 의무인 것은 아닙니다. 다만 AI를 핵심 업무·제품·의사결정에 활용하거나 고객·규제기관에 신뢰를 입증해야 한다면 인증 필요성이 높습니다.

ISO 9001 최종안(FDIS)은 투표를 마치고 발행 단계에 진입했으며, 2026년 9월 정식 발행 예정이다. 전면 개편보다는 품질문화·윤리, 리더십, 기후변화, 위험·기회 분리, 변경관리 강화가 핵심이다.

ISO 인증기관은 기업의 품질·환경·안전보건 등 경영시스템이 국제표준 요구사항에 적합한지 독립적으로 심사하고 인증서를 발급하는 제3자 기관입니다. 인증 후에도 사후심사를 통해 지속적인 적합성을 확인합니다.

2026년 8월 1일부터 대기업·대형건설사·공공기관의 안전보건공시가 의무화되고, 명예산업안전감독관 참여 및 반복재해 사업장 개선명령 기준이 강화됐다.

RBA는 글로벌 공급망의 노동·안전보건·환경·윤리·경영시스템을 관리하는 책임경영 기준입니다. 글로벌 대기업은 협력사 선정, 실사, 현장감사와 개선조치에 활용합니다.

ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system 조직이 AI 경영시스템, 즉 AIMS·Artificial Intelligence Management System을 수립하고 실행하며 유지·개선하기 위한 요구사항을 규정합니다.

ISO 9001 개정판은 FDIS 최종투표를 마치고 ‘국제표준 발행 작업 단계(Stage 60.00)’에 들어갔습니다. 정식 명칭은 ISO 9001:2026 제6판이 될 예정이며, 2026년 9월 발행이 계획되어 있습니다. 사실상 기술적인 개정 작업은 종료되고 편집·교정·출판 절차만 남은 상태입니다.

ISO 14001:2026은 환경 관리를 단순한 규제 준수를 넘어 비즈니스 핵심 전략으로 격상시켜, 경영진의 책임 강화와 측정 가능한 결과 도출을 강력하게 요구합니다. . 또한 기후 변화와 같은 포괄적인 환경 위험 요소를 가치 사슬 전반에 걸쳐 통합 관리함으로써, 조직의 실질적인 성과 향상과 경쟁력 강화를 이끌어내는 데 초점을 맞추고 있습니다.