IEC 60601-1 16절은 단일 의료기기(ME equipment)만 보는 관점에서 벗어나, 여러 장비가 결합된 의료전기 시스템(ME system)을 어떻게 정의하고 시험하며 문서로 통제할지를 다룹니다. 실제 임상 환경에서는 본체 장비가 PC, 모니터, 네트워크 스위치, 프린터, 충전 장치, 신호 변환기, 외부 센서/카트 등과 거의 항상 연결됩니다. 이때 각 장비가 개별적으로 60601-1을 통과했더라도, 시스템으로 묶이는 순간 접지 경로가 재구성되고, 누설전류가 분배되며, 환자회로의 부유성(floating)이나 보호접지의 유효성이 달라질 수 있습니다. 16절은 바로 이 “결합으로 인해 새로 생기는 위험”을 시험소가 해석 가능한 형태로 고정하라고 요구합니다.
실무에서 16절이 까다로운 이유는 기술적인 문제(접지루프, 누설전류)만큼이나 경계 정의와 허용 조합 통제가 중요하기 때문입니다. 즉 “어디까지가 내가 책임지는 시스템인가”, “어떤 외부 장비/케이블을 허용하는가”, “허용하지 않는 조합이 현장에서 생기면 어떤 위험이 있는가”를 문서로 닫지 않으면 시험 결과가 의미를 잃습니다. 이 글에서는 전문가 관점에서 16절을 시스템 경계와 책임, 누설전류·접지루프 시험 전략, 문서·라벨·변경관리로 조합 통제의 3축으로 정리합니다.
시스템 경계 정의와 책임 고정
16절의 첫 단계는 “ME시스템”을 문장으로 선언하는 것이 아니라, 구성 블록과 인터페이스를 도식화하는 것입니다. 시스템 경계가 흐리면 시험소는 보수적으로 경계를 넓게 잡고, 그 결과 시험 범위가 커지고 조건이 엄격해집니다. 반대로 경계를 너무 좁게 잡으면, 현장 사용과 괴리가 생겨 심사에서 질문이 집중됩니다. 따라서 실무적으로는 다음 3가지를 먼저 고정합니다. 첫째, 시스템을 구성하는 장비 목록(본체, 지정 PC/모니터, 네트워크 장비, 전원장치, 액세서리). 둘째, 각 장비의 전원 방식(Class I/II, PE 유무, 외부 어댑터 조건). 셋째, 데이터/신호 연결 방식(USB, LAN, RS-232, HDMI/DP, 광케이블, 무선 포함)과 그 연결이 절연/접지 체계에 미치는 영향입니다.
특히 IT 장비(IEC 62368-1 기반)와 의료기기(60601-1 기반)가 혼합되는 시스템은 접지와 누설전류 관점에서 예측이 어려운 경우가 많습니다. PC의 EMI 필터 누설전류가 USB 쉴드를 통해 의료기기로 유입되거나, 모니터의 PE가 다른 콘센트로 연결되면서 접지 전위차가 생기면, 시스템 전체에서 접촉전류가 증가할 수 있습니다. 따라서 “의료기기 본체는 안전하다”가 아니라 “시스템으로 연결했을 때도 안전하다”는 주장을 하려면, 시스템의 접지 경로가 어떻게 형성되는지를 블록도와 배선도로 보여줘야 합니다. 이 도면은 8절 누설전류 시험과 15절 구조(쉴드 처리, 접지점) 설명의 기준점이 됩니다.
또 하나의 실무 포인트는 책임 분담입니다. 제조사가 시스템을 구성해 판매하는지, 병원이 임의로 조합하는지에 따라 16절 접근이 달라집니다. 시스템 판매 형태라면 제조사는 허용 조합을 명시하고, 그 조합에서의 안전성을 시험으로 입증해야 합니다. 반대로 병원 조합이 일반적이라면, 제조사는 최소한 “어떤 인터페이스 조건에서 안전성이 유지되는가(예: 의료용 절연 트랜스, 특정 등급의 PC, 특정 길이/형태의 케이블)”를 문서로 통제해야 합니다. 통제가 약하면, 시험소는 현장 오사용 가능성을 이유로 보수적으로 평가하거나, 사용 제한 문구 강화를 요구할 수 있습니다. 결국 16절은 기술적 해석의 싸움이라기보다, “허용 가능한 현실”을 시스템 경계로 고정하는 문서화 작업에 가깝습니다.
누설전류 재분배와 접지루프 시험 전략
16절에서 가장 빈번한 기술 이슈는 누설전류 재분배와 접지루프(ground loop)입니다. 개별 장비는 각자의 EMI 필터와 절연 구조를 가지고 있으며, 그 필터의 정전용량 전류가 대지로 흐르는 경로는 시스템 결합에 따라 바뀝니다. 특히 Class I 장비가 여러 대 연결되면 PE가 여러 지점에서 중복되고, Class II 장비가 섞이면 부유 경로가 생기며, 신호 쉴드가 접지 대체 경로로 동작할 수 있습니다. 이런 조건에서 특정 도전부(커넥터 쉘, 카트 금속 프레임, 모니터 암)에 접촉전류가 집중되는 경우가 생깁니다.
시험 전략의 핵심은 “대표 시스템 구성”을 정의하고, 그 구성에서 최악 조건을 찾는 것입니다. 최악 조건은 보통 다음 요소에서 만들어집니다. 첫째, 가장 많은 외부 장비가 연결된 상태(USB+LAN+영상+충전 동시). 둘째, 서로 다른 콘센트/전원 분기에서 공급되는 상태(접지 전위차 발생 가능). 셋째, 케이블 쉴드가 양단 접지되어 루프가 형성되는 상태. 넷째, 배터리 장비가 충전 중인 상태(어댑터 누설전류 유입). 다섯째, 환자 적용부가 연결되어 환자회로 근처로 누설이 분배되는 상태. 따라서 16절 시험을 설계할 때는 전기 회로도를 직접 보며 “전류가 어디로 흘러갈 수 있는가”를 먼저 그려보고, 그 경로가 가장 커지는 조합을 선정해야 합니다.
접지루프는 EMC 문제로만 생각하기 쉽지만, 16절에서는 안전 문제로 전환됩니다. 루프가 생기면 전위차가 신호 기준을 흔들어 오동작을 만들 수 있고, 동시에 쉴드/외함을 통해 접촉전류가 증가할 수 있습니다. 실무적 대응은 세 가지 축이 있습니다. 첫째, 신호 절연입니다(USB isolator, 의료용 이더넷 절연, 광변환). 둘째, 쉴드 종단 정책입니다(한쪽 접지, 커패시티브 종단, 360° 종단 등). 셋째, 등전위 본딩입니다(카트/침상 주변 금속 구조를 등전위로 묶어 전위차를 줄임). 어떤 접근을 택하든, 15절 구조와 8절 누설전류 결과가 16절 시스템 시험에서 유지되는지로 검증해야 합니다.
단일고장(SFC) 관점에서도 16절은 중요합니다. 예를 들어 시스템에서 PE가 한 지점에서 끊겼을 때, 다른 장비의 PE를 통해 우회 경로가 생기면서 오히려 “정상보다 더 큰” 접촉전류가 특정 지점에 나타날 수 있습니다. 또한 신호 케이블이 끊기거나, 쉴드가 단선되거나, 외부 전원장치가 교체되는 상황은 현장에서 흔합니다. 따라서 시스템 판매 형태라면 대표적인 SFC 시나리오(PE 개방, 특정 케이블 단선, 외부 장비 전원 변화)를 최소한 위험관리 근거로 검토하고, 필요 시 시험 시나리오에 포함하는 것이 안전합니다. 특히 환자회로가 있는 장비는 시스템 결합으로 부유성이 깨지는 순간, 환자 누설전류 요구가 달라질 수 있으므로(측정 회로/경계 변화), 6절 적용부 정의와 함께 재검토해야 합니다.
허용 조합 통제와 문서·라벨·변경관리
16절에서 심사자가 가장 먼저 보는 것은 “시스템으로 판매되는가, 연결 조건을 어떻게 제한하는가”입니다. 즉 기술적으로 안전하게 만들었더라도, 현장에서 다른 PC를 붙이거나 다른 케이블을 쓰면 위험해질 수 있다면, 제조사는 그 가능성을 문서로 통제해야 합니다. 여기서 7절(동봉문서)과 15절(구조), 8절(누설전류) 결과가 동시에 엮입니다.
실무적으로 가장 효과적인 통제 수단은 허용 구성(Approved Configuration)을 명시하는 것입니다. 구성은 단순히 “PC 연결 가능”이 아니라, PC 모델/정격/보호접지 유무, 모니터 모델, 네트워크 장비 조건, 사용 가능한 케이블 타입(쉴드 유무, 길이, 커넥터), 전원 분기 방식(동일 멀티탭 사용 권고, 등전위 단자 연결 여부)까지 포함해야 합니다. 특히 의료기기 본체는 안전 인증을 받았는데, 연결된 PC가 범용 어댑터를 사용하거나 접지가 불량하면 시스템 누설전류가 급격히 증가할 수 있으므로, 외부 장비의 전원 조건을 명확히 제한하는 것이 중요합니다.
라벨과 IFU에는 시스템 사용 시 안전 행동이 구체적으로 들어가야 합니다. 예를 들어 “다른 콘센트에 연결하지 말 것”, “등전위 단자를 연결할 것”, “지정 케이블만 사용할 것”, “USB 허브 사용 금지”, “충전 중 특정 기능 사용 제한” 같은 조건이 있을 수 있습니다. 여기서 중요한 것은 문구만으로 끝내지 않고, 사용자가 실제로 따라 할 수 있는 절차(그림/배선 예시, 케이블 표기 위치, 허용/비허용 예시)를 제공하는 것입니다. 전문가용 장비라도 설치를 담당하는 엔지니어와 사용자(의사/간호사)가 다를 수 있어, 설치 절차가 모호하면 현장에서 임의 조합이 발생할 확률이 높습니다.
변경관리 관점에서는 “시스템 구성품 변경”이 가장 큰 리스크입니다. PC나 모니터는 단종이 빠르고, 네트워크 장비는 펌웨어 업데이트가 잦습니다. 따라서 제조사는 시스템 구성품이 바뀔 때 어떤 재평가가 필요한지 기준을 마련해야 합니다. 예를 들어 동일 전원 등급과 동일 접지 구조를 가진 모델 교체는 문서 검토로 충분할 수 있지만, 전원 방식이 바뀌거나(2핀→3핀, Class II→Class I), 쉴드 정책이 바뀌면 누설전류 재시험이 필요할 수 있습니다. 이 기준이 없으면 시스템 유지가 불가능해지고, 현장에서는 승인되지 않은 대체품이 사용됩니다. 16절 대응은 “한 번 시험해서 끝”이 아니라, 시스템이 시간이 지나며 바뀌어도 안전 주장이 유지되는 체계를 만드는 것입니다.
결론적으로 16절은 ME시스템을 “실제로 쓰이는 형태”로 평가하게 만드는 조항입니다. 시스템 경계를 명확히 정의하고, 누설전류 재분배와 접지루프의 최악 조건을 시험으로 검증하며, 허용 조합을 문서로 통제하면 16절은 오히려 인증 리스크를 낮춥니다. 반대로 경계가 흐리고 허용 조건이 모호하면, 개별 장비가 아무리 잘 설계되어도 시스템 결합에서 불확실성이 커져 심사 질문이 늘어납니다.