HACCP 자동기록 장비가 고장나면 가장 먼저 할 일은 수리가 아니라, 멈춘 모니터링을 사람 손으로 즉시 되살리는 것입니다. 자동기록이 비어 있는 구간은 나중에 데이터를 만들어 메울 수 없고, 그 시간에 누가 무엇을 어떻게 확인했는지를 남겨야 공백이 설명됩니다. 아래에 장애 유형별 1차 대응과, 중단을 알아차린 시점부터 복구 확인까지의 단계를 정리했습니다. 설비 구성과 CCP 수에 따라 필요한 대체 절차가 달라지므로 구체적인 범위는 현장 진단 단계에서 정리해 드립니다.
자동기록이 멈추면 비는 것은 데이터가 아니라 모니터링이다
장비가 고장났을 때 현장에서 가장 자주 나오는 말은 '데이터가 비었다'는 것입니다. 그런데 CCP에서 요구되는 것은 데이터 파일 자체가 아니라, 한계기준을 벗어났는지를 정해진 주기로 확인했다는 사실입니다. 센서와 기록 프로그램은 그 확인을 대신해 주던 수단이고, 수단이 멈추면 확인 자체가 멈춘 상태가 됩니다. 그래서 수리 일정을 잡기 전에 사람이 같은 주기로 같은 지점을 확인하도록 되돌리는 일이 먼저입니다.
두 번째로 구분해야 할 것은 '측정이 안 된 것'과 '측정은 됐는데 저장·전송이 안 된 것'입니다. 앞쪽은 그 시간의 값이 아예 없으므로 수동 측정으로 이어 갈 수밖에 없습니다. 뒤쪽은 장비 내부 메모리나 게이트웨이 로그에 값이 남아 있을 수 있어서, 복구 후 올라온 값과 수동 기록을 나란히 두고 대조하는 절차가 필요합니다. 이 둘을 섞어 처리하면 나중에 어느 값이 실제 측정값인지 설명하기 어려워집니다.
세 번째는 시각입니다. 자동기록의 장점은 측정 시각이 사람 손을 거치지 않는다는 점인데, 장애 구간을 나중에 몰아서 입력하면 그 장점이 사라집니다. 몰아 쓴 기록은 양식만 채워진 상태여서, 심사나 거래처 점검에서 먼저 눈에 걸리는 형태이기도 합니다. 공백을 지우려 하기보다 언제 멈췄고 그동안 어떻게 확인했으며 언제 복구됐는지를 남기는 편이 대체로 안전합니다.
장애 유형별 1차 대응이 다르다
| 장애 유형 | 현장에서 먼저 보이는 증상 | 즉시 할 조치 | 기록 공백 처리 | 재발 방지로 확인할 것 |
|---|---|---|---|---|
| 온도·습도 센서 고장 | 그래프가 일직선으로 눕거나 현장 온도계와 값이 크게 벌어진다 | 현장 측정 기구로 수동 측정을 시작하고 전환 시각을 적는다 | 자동값 자리에 수동 측정값을 같은 주기로 남기고 사유를 함께 적는다 | 검교정 이력, 센서 설치 위치, 예비 센서 보유 여부 |
| 기록 프로그램·서버 중단 | 화면이 열리지 않거나 최근 값이 갱신되지 않는다 | 수동 양식으로 전환하고 마지막 정상 기록 시각을 확인한다 | 복구 후 서버 기록과 수동 기록의 이어지는 지점을 대조해 남긴다 | 백업 주기, 재기동 담당, 중단 알림 경로 |
| 통신·게이트웨이 단절 | 장비는 켜져 있는데 서버에 값이 올라오지 않는다 | 장비 표시값으로 현장 확인을 계속하며 수동 기록을 병행한다 | 장비 내부에 남은 값을 받아 수동 기록과 시각·값을 맞춰 본다 | 중간 경로 구성, 끊김 감지 여부, 재전송 기능 유무 |
| 정전·전원 차단 | 복전 후 장비가 자동으로 올라오지 않는 경우가 있다 | 복전 직후 각 CCP 지점의 현재 값을 직접 확인한다 | 정전 구간과 복전 시각을 분리해 적고 그 사이 제품 상태를 함께 기록한다 | 무정전 전원 적용 범위, 복전 후 자동 재기동 설정 |
| 값은 나오는데 신뢰가 안 되는 경우 | 두 지점 값이 서로 어긋나거나 계절과 맞지 않는다 | 기준 기구와 비교 측정을 하고 결과가 나올 때까지 수동 기록을 병행한다 | 의심 구간을 표시해 두고 비교 측정 결과를 근거로 남긴다 | 검교정 주기 경과 여부, 기준 기구 보유 여부 |
| 출력부·라벨 프린터 고장 | 측정은 되는데 현장 출력물이 나오지 않는다 | 화면 값으로 확인을 계속하고 출력 대체 방법을 정한다 | 출력물이 없는 구간은 화면 기록 또는 수동 양식으로 대체해 남긴다 | 소모품 재고, 대체 출력 수단 |
어느 유형이든 공통인 것은 수동 모니터링으로 전환한 시각을 가장 먼저 적는다는 점입니다. 원인 파악과 수리 요청은 그다음입니다. 전환 시각이 없으면 중단 구간의 시작과 끝이 흐려져, 나중에 어떤 설명을 붙여도 근거가 약해집니다.
중단을 알아차린 시점부터 복구 확인까지
| 단계 | 시점 | 해야 하는 일 | 남겨야 하는 기록 | 판단 기준 |
|---|---|---|---|---|
| 인지 | 알림을 받거나 순회 점검에서 발견한 때 | 중단 사실을 해당 CCP 담당과 책임자에게 알린다 | 인지 시각과 인지 경로 | 마지막 정상 기록 시각과 인지 시각의 간격 |
| 수동 전환 | 인지 직후 | 정해진 주기로 수동 측정을 시작한다 | 전환 시각, 측정자, 사용한 측정 기구 | 수동 측정 주기가 자동기록 주기와 맞는가 |
| 제품 범위 특정 | 수동 전환과 동시에 | 중단 구간에 생산된 제품의 범위를 묶는다 | 해당 로트 목록과 보류 여부 | 한계기준 이탈 가능성을 배제할 근거가 있는가 |
| 복구 조치 | 수리·교체·재기동 시 | 원인을 조치하고 정상 동작을 확인한다 | 조치 내용, 담당, 복구 시각 | 같은 원인이 이전에도 있었는가 |
| 대조·검증 | 복구 직후 | 장비에 남아 있던 값과 수동 기록을 맞춰 본다 | 대조 결과와 불일치 처리 내용 | 두 기록의 시각과 값이 설명 가능한가 |
| 기록 보완·마감 | 당일 또는 문서에 정한 시점 | 중단 구간 보고와 개선조치를 정리한다 | 중단 사유, 개선조치, 검증 결과 | 재발 방지 조치가 문서에 반영됐는가 |
단계를 나눠 두는 이유는 중단이 길어질 때 판단이 흔들리기 때문입니다. 특히 제품 범위를 특정하는 일은 복구 뒤로 밀리기 쉬운데, 복구가 끝난 다음에는 어느 로트가 그 구간에 걸쳐 있었는지 되짚기 어려워집니다. 중단 구간을 로트 단위로 먼저 묶어 두면 이후 판단이 기억이 아니라 자료 위에서 이루어집니다.
또 하나는 복구를 무엇으로 볼지입니다. 화면에 값이 다시 올라오는 것만으로 복구로 적기에는 부족한 경우가 있습니다. 센서를 교체했다면 교체 후 값이 현장 측정값과 맞는지, 통신을 되살렸다면 빠진 구간이 메워졌는지, 서버를 재기동했다면 중단 전후 기록이 끊김 없이 이어지는지를 확인한 뒤 복구 시각을 적는 편이 안전합니다.
고장 전에 정해 두어야 하는 것
자동기록을 쓰기 시작하면 수기 양식이 현장에서 조용히 사라지는 경우가 많습니다. 장애 대응이 실제로 막히는 지점은 대부분 장비가 아니라 여기입니다. 돌아갈 양식도, 측정 기구도, 적을 사람도 정해져 있지 않은 상태입니다. 미리 정해 두면 좋은 것은 네 가지입니다.
- 수동 대체 양식과 측정 기구: 보관 위치, 작성 담당, 사용할 기구와 그 기구의 검교정 상태까지 함께 정합니다.
- 중단을 알아차리는 경로: 가장 흔한 문제는 고장 자체가 아니라 인지가 늦는 것입니다. 값이 끊겼을 때 누구에게 어떻게 알려지는지를 확인해 둡니다.
- 허용할 중단 시간과 그 이후의 처리: 어느 선을 넘기면 제품을 어떻게 다룰지 미리 정해 두면 현장에서 다투지 않습니다.
- 문서에 들어가는 자리: 위 내용이 관리기준서와 기록 양식 어디에 들어가는지 정해야 실제 대응으로 이어집니다. 보관 기간과 기록 요건은 품목과 적용 기준에 따라 달라지므로 현재 문서에 적힌 내용을 기준으로 확인합니다.
다음 단계
먼저 볼 것은 지금 쓰는 자동기록 구성에서 끊길 수 있는 지점이 몇 군데인지입니다. 센서, 수집 장치, 통신 경로, 저장 서버 중 어디가 멈춰도 기록이 비는 구조라면 대응 절차도 그 수만큼 필요합니다. 장비 목록과 CCP 지점, 현재 쓰는 기록 양식을 함께 놓고 보면 어느 구간에 대체 수단이 없는지 금방 드러납니다. 저희는 이 점검을 현장 진단 단계에서 함께 보고, 수동 대체 절차와 복구 후 대조 방법을 지금 문서 체계에 맞춰 정리해 드립니다.
FAQ
자주 묻는 질문
- 온도 기록 센서가 멈춘 것을 다음 날 알았습니다. 그 사이 기록은 어떻게 해야 하나요?
- 비어 있는 시간의 값을 지금 만들어 넣는 방식은 피하시는 편이 좋습니다. 그 시각에 측정하지 않은 값이기 때문에, 양식은 채워지지만 기록으로서는 설명이 안 되는 상태가 됩니다. 실무에서는 마지막 정상 기록 시각과 발견 시각을 먼저 확정하고, 그 구간을 중단 구간으로 따로 적습니다. 이어서 발견 직후부터의 수동 측정값을 남기고, 중단 구간에 생산된 제품 범위와 그 제품을 어떻게 판단했는지를 함께 기록합니다. 장비 내부 메모리나 중간 수집 장치에 값이 남아 있는 경우도 있으니 복구 과정에서 확인해 보시면 공백 구간이 줄어들 수 있습니다. 하루가 지나 발견된 상황이라면 기록보다 먼저 봐야 할 것은 중단 사실이 왜 그때까지 알려지지 않았는지입니다.
- 자동기록이 안 되는 동안 사람이 손으로 적은 기록도 인정되나요?
- 수동 기록 자체를 문제로 보는 것은 아니라고 알려져 있습니다. 중요한 것은 정해진 주기와 방법으로 확인했다는 점이 드러나는지입니다. 그래서 수동으로 전환한 시각, 측정한 사람, 사용한 측정 기구, 측정 주기가 함께 남아 있어야 합니다. 특히 사용한 기구의 검교정 상태가 확인되지 않으면 값 자체의 근거가 약해집니다. 다만 적용 기준과 요구되는 양식은 품목과 인증 범위에 따라 다를 수 있으므로, 수동 대체 기록을 어떤 형태로 남길지는 지금 쓰고 계신 관리기준서에 미리 정해 두고 그대로 쓰시는 편이 안전합니다. 즉흥적으로 만든 양식은 나중에 같은 상황에서 다른 모양으로 남게 됩니다.
- 통신이 끊겨 서버에 데이터가 안 올라갔는데, 장비 안에 남은 값을 그대로 써도 되나요?
- 측정은 정상적으로 됐고 전송만 막힌 경우라면 장비에 남은 값이 그 시각의 실제 측정값입니다. 그래서 이 상황은 측정 자체가 멈춘 경우와 다르게 다루는 것이 맞습니다. 다만 그대로 옮겨 넣기보다, 끊긴 구간 동안 현장에서 병행한 수동 확인 기록과 시각·값을 맞춰 보는 과정을 함께 남기시는 편이 좋습니다. 장비 시계와 서버 시계가 어긋나 있으면 같은 시점의 값이 다른 시각으로 들어가는 일이 생기기 때문입니다. 끊김 구간을 자동으로 다시 채워 주는 기능이 있는 구성이라면, 채워진 값이 어느 경로로 들어온 것인지 구분해 둘 필요도 있습니다.
- 센서 고장이 의심되는 상태인데 그동안 만든 제품을 출하해도 되나요?
- 출하 여부는 기록의 문제가 아니라 제품 판단의 문제이므로, 사내에서 정한 절차와 책임자 판단을 따라야 하는 부분입니다. 저희가 말씀드릴 수 있는 것은 판단에 필요한 자료를 어떻게 모으는지입니다. 먼저 중단 또는 의심 구간을 시각으로 확정하고, 그 구간에 걸친 로트를 묶어 보류 여부를 정합니다. 그다음 같은 지점을 다른 기구로 비교 측정한 값, 인접 지점의 기록, 공정 조건이 유지됐다는 다른 근거를 모아 한계기준을 벗어났을 가능성을 검토합니다. 이 판단 기준을 사고가 난 뒤에 정하면 매번 결론이 달라지므로, 허용할 중단 시간과 그 이후의 처리 방법을 평소에 문서로 정해 두시는 편이 좋습니다.
- 장비 고장 대응 절차는 어디에 적어 두어야 하고, 점검에서는 무엇을 보게 되나요?
- 일반적으로는 해당 CCP의 모니터링 방법과 개선조치를 다루는 문서에 함께 들어갑니다. 자동기록 장비를 도입하면서 모니터링 수단만 바꾸고 장애 시 대체 방법을 적어 두지 않은 경우가 많아, 이 부분이 비어 있는지 먼저 확인해 보시면 좋습니다. 문서에 들어갈 내용은 중단을 알아차리는 경로, 수동 대체 양식과 담당, 허용 중단 시간, 제품 처리 기준, 복구 후 대조 방법 정도입니다. 점검이나 심사에서 구체적으로 무엇을 묻는지는 심사 주체와 범위에 따라 다르므로 단정해 말씀드리기 어렵습니다. 다만 기록에 설명 없는 공백이 있거나, 중단 구간이 나중에 몰아서 채워진 흔적이 보이는 경우가 설명하기 가장 어려운 형태라는 점은 분명합니다.
근거·참고
제도와 기준의 원본
- 식품안전나라
식약처가 운영하는 식품안전 정보 포털. HACCP 적용업소 조회와 기준·규격 원문을 여기서 확인합니다.
- 한국식품안전관리인증원
HACCP·스마트 HACCP 인증을 실제로 심사하는 기관. 신청 절차와 평가 기준의 원본입니다.
- 식품의약품안전처
식품위생법과 고시의 발령 기관. 제도가 바뀌면 여기가 먼저 바뀝니다.
현장에 맞는 답이 필요하시면
이 글은 일반적인 기준을 정리한 것입니다. 공정과 설비를 직접 보고 해당 현장의 조건에 맞춰 범위를 잡아 드립니다.
MORE
함께 보면 좋은 글
- 식품 Smart HACCP 통합관제시스템 도입 비용, 무엇이 범위를 가르나
식품 Smart HACCP 통합관제시스템 도입 비용은 가열 CCP·금속검출·X-ray·냉장보관 중 무엇을 묶는지와 기존 장비가 신호를 내보낼 수 있는지로 갈립니다. 관제 대상별 수집 신호, 단계별 결정 사항, 견적 전 정리할 항목을 정리했습니다.
- 부산 식품공장 X-ray 이물검출 이력관리, 금속검출기가 통과시킨 이물이 남는 자리
부산 식품공장 X-ray 이물검출 이력관리는 금속검출기가 통과시키는 비금속 이물에서 갈립니다. X-ray로 보이는 이물과 보이지 않는 이물, 수산 원료에서 들어오는 이물의 경로, 검출 기록을 되먹이는 방식을 정리했습니다.
- 스마트공장 보급확산 사업 신청 절차, 공고 전 두 달에 준비할 것
스마트공장 보급확산 사업 신청은 공고 확인이 아니라 공장 현황 정리에서 시작됩니다. 공고 전 두 달에 할 준비, 신청서에서 자주 비는 항목, 선정 이후 구축까지의 단계를 표로 정리했습니다.