PRRC Korea

CMMI(Capability Maturity Model Integration)는 조직의 프로세스 역량을 객관적으로 평가하기 위한 국제적 표준입니다. 의료기기 산업에서도 품질경영시스템(QMS)과 개발 프로세스의 체계화를 위해 CMMI를 도입하는 사례가 점점 늘고 있습니다. 그러나 실제 평가 과정에서 많은 기업이 경험하는 좌절의 순간이 있습니다. 바로 “Goal Not Met”이라는 판정입니다. CMMI 평가의 기본 구조를 살펴보면, 각 성숙도 레벨(Maturity Level)은 여러 프로세스 영역(Process Area, PA)으로 구성되고, 각 영역은 특정 목표(Specific Goal, SG)와 공통 목표(Generic Goal, GG)로 나뉩니다. 평가자는 각 목표를 달성했는지 여부를 판단하여 ‘Go..

의료기기 산업에서 CMMI(Capability Maturity Model Integration)는 흔히 ‘프로세스 성숙도 모델’로 불립니다. 이는 조직이 프로젝트를 얼마나 체계적으로 수행하고 관리하는지를 평가하는 틀로, 예측 가능한 품질과 일정 준수를 보장하기 위해 설계되었습니다. 반면 SaMD(Software as a Medical Device)는 규제적 관점에서 ‘제품’ 자체의 안전성과 성능을 보장하는 것이 핵심입니다. 겉으로 보기엔 두 개념이 서로 다른 방향을 가리키는 것처럼 보이지만, 실제로는 하나의 목적—‘신뢰할 수 있는 의료 소프트웨어 제품의 지속적 제공’—으로 수렴합니다. CMMI가 다루는 ‘프로젝트’는 전술적(Tactical) 수준에서의 실행 단위입니다. 예를 들어, SaMD의 버전 1.0..

소프트웨어 프로세스 품질인증, 즉 SP인증은 단순한 자격증이나 명패가 아닙니다. 이는 조직이 소프트웨어를 개발할 때 얼마나 일관되고 신뢰성 있는 체계를 갖추고 있는지를 국가가 공식적으로 인정해 주는 제도입니다. 의료기기 분야처럼 생명과 안전이 직결된 산업에서는 그 의미가 더욱 큽니다. SP인증의 근본 목적은 기업의 소프트웨어 개발 역량을 객관적으로 평가하고, 그 수준을 제도적으로 보증하는 데 있습니다. 특히 의료기기 소프트웨어의 경우, 개발 과정의 추적성(traceability), 형상관리(configuration management), 검증(validation) 및 위험관리(risk management) 등이 국제 규제 기준(예: ISO 13485, IEC 62304)과 긴밀히 연계되어 있기 때문에 S..

소프트웨어 공학에서 SPICE(Software Process Improvement and Capability dEtermination)는 단순한 프로세스 평가 도구가 아니라, 품질을 구조적으로 담보하기 위한 국제 표준 체계입니다. 특히 의료기기 산업에서는 이 표준이 단순한 선택이 아닌 필수 요소로 자리 잡고 있습니다. 의료기기 소프트웨어의 오류는 환자의 안전과 직결되기 때문에, 개발 과정의 신뢰성과 추적 가능성이 법적 요구사항 수준으로 관리되어야 합니다. SPICE는 ISO/IEC 15504에서 출발하여 현재 ISO/IEC 330xx 시리즈로 발전했으며, 프로세스의 성숙도를 객관적으로 평가할 수 있는 기준을 제공합니다. 의료기기 분야에서는 이를 기반으로 IEC 62304(의료기기 소프트웨어 생명주기 프로..

의료기기 산업에서 품질과 신뢰성은 생명과 직결됩니다. 이러한 산업적 특성 속에서 조직의 개발 역량을 객관적으로 평가하고 지속적으로 개선하기 위한 도구로 CMMI(Capability Maturity Model Integration)는 중요한 의미를 가집니다. 많은 기업이 이를 ‘인증’으로만 인식하지만, 실제로는 조직의 개발 프로세스를 성숙하게 만드는 ‘경영 시스템’에 가깝습니다. CMMI는 미국 카네기 멜런 대학 소프트웨어공학연구소(SEI)가 국방성의 의뢰로 개발한 모델로, 현재는 소프트웨어뿐 아니라 의료기기, 항공, 국방, 자동차 등 다양한 분야에서 활용되고 있습니다. 특히 ISO 13485와 같은 품질경영시스템(QMS)과 병행할 때, 의료기기 개발 프로세스의 예측 가능성과 규제 대응력을 극대화할 수 있..