DNV 인증 절차와 실무 체크포인트 총정리

인증 준비 과정에서 서류 누락이 빈번히 발생한다. 설계 변경이 인증 일정에 큰 영향을 미친다. 비용 초과는 사전 위험 관리 부족에서 비롯된다.

1. 인증 범위 설정

프로젝트 목표는 선박 전기 설비의 안전성, 신뢰성 및 환경 적합성을 DNV GL 규정 (DNV‑GL‑C‑001 및 DNV‑GL‑R‑002)에 따라 인증받는 것이다. 이를 위해 먼저 선박 종류(예: 유조선, 컨테이너선), 전력 등급(예: 440 V 3상 시스템) 및 주요 설비(발전기, 변압기, 배전반, 케이블 트레이)를 정의한다. 전기 설비는 IEC 60092‑1 ‘선박 전기 설비 – 일반 요구사항’과 IEC 60364‑7‑710 ‘선박·해양 설비’의 적용 범위와 일치하도록 매핑한다. 인증 범위는 다음 세 가지 차원에서 구분한다.

1. 구조적 범위: 전력 설비(발전기·변압기·배전반), 배선(IEC 60092‑1 규정에 따른 케이블 및 전선), 보호 장치(차단기·퓨즈) 등 물리적 구성요소.
2. 기능적 범위: 전기 설비의 동작 시나리오(시동·정지·비상정지), 고장 모드(단락·접지·과전류) 및 보호 논리(시간‑전류 차단 곡선).
3. 규제·표준 범위: DNV GL 규정과 함께 IEC 60079‑0 ‘방폭 설비 일반 요구사항’, IEC 61508‑3 ‘기능안전 요구사항’ 등을 적용한다.

범위 설정 시 반드시 다음 체크포인트를 검증한다.

• 선박 설계 단계에서 전기 설비가 DNV GL 규정 (예: ‘전기 설비의 배치·접지·절연’)에 명시된 최소 요구사항을 충족하는지 여부.
• 적용 표준(IEC 60092‑1, IEC 60364‑7‑710, IEC 60079‑0)의 최신 버전(2022년 개정판)과 DNV GL 규정의 최신 판(2023년) 간의 상호 일관성.
• 인증 범위 내에 포함되는 모든 설비가 위험도 평가(Risk Matrix)에서 ‘중·고위험’ 구역에 해당하는지 확인.

위와 같이 정의된 범위는 인증 심사팀에게 명확한 검증 대상과 기대 결과를 제공한다. 범위 초과 설비가 발견될 경우, 추가 설계 검토 및 비용 산정이 필요함을 사전에 인지한다.

다음 단계에서는 정의된 범위와 일치하는 국제 표준 및 DNV GL 규정을 매핑하여 구체적인 요구사항을 도출한다.

2. 관련 표준 및 규정 매핑

선박 전기 설비에 적용되는 주요 국제 표준과 DNV GL 규정 간의 대응 관계를 표 1에 정리한다. 각 표준은 해당 설비 영역에서 최소 요구사항을 제공하며, DNV GL 규정은 이를 보완·구체화한다.

표 1에서 볼 수 있듯이 IEC 60092‑1은 전력 설비 전반에 대한 기본 요구사항을 제공하고, DNV GL 규정은 선박 고유의 구조·운항 조건을 반영하여 추가적인 설계·검증 절차를 명시한다. 예를 들어, IEC 60092‑1은 ‘절연 저항 최소 10 MΩ’를 요구하지만, DNV GL 규정은 동일 조건에 ‘해수 침투 위험 구역에서는 20 MΩ 이상 유지’를 추가한다.

또한 방폭 설비의 경우 IEC 60079‑0이 ‘Ex‑d’ 등급을 정의하나, DNV GL 규정은 ‘위험 구역 Zone 1·2 내에서 Ex‑d 설비는 최소 2 m 간격 유지’를 명시한다. 이러한 차이를 명확히 파악하면 설계 단계에서 중복 검증을 최소화하고, 인증 심사 시 요구사항 충족 여부를 빠르게 판단할 수 있다.

마지막으로, IEC 61508‑3 기반 기능 안전 요구사항은 전기 설비의 제어·감시 시스템에 적용되며, DNV GL 규정은 SIL(Functional Safety Integrity Level) 적용 범위를 ‘전동기 보호·자동 제어’에 한정한다. 이를 토대로 다음 섹션에서 위험 분석 및 SIL 산정 절차를 구체화한다.

3. 초기 문서 준비

인증 심사 전 반드시 준비해야 할 핵심 문서는 다음과 같다.

1. 설계 도면: 전기 회로도(IEC 60364‑7‑710 형식), 배선 배치도, 케이블 트레이 레이아웃, 방폭 구역 표기.
2. 위험 평가서: HAZOP·FMEA 결과, 위험도 매트릭스(위험도 ≥ 8인 항목은 고위험으로 분류).
3. 재료 사양서: 케이블(IEC 60092‑1 규격), 차단기(IEC 60947‑1), 방폭 장비(IEC 60079‑0) 등 각각의 시험 인증서와 제조사 데이터시트.
4. 검증·시험 기록: 절연 저항 시험, 내화 시험(IEC 60331), 방폭 시험(IEC 60079‑14) 결과.
5. 시운전 계획서: 초기 시운전 절차·조건, 측정 항목(전압·전류·고장 전류) 및 기준값.

각 문서는 DNV GL 규정 §5.4 ‘문서 관리’에 따라 전자·종이 형태로 보관하며, 최신 개정판(2023년) 기준으로 서명·날인된 파일이어야 한다. 특히 위험 평가서는 IEC 61508‑3 ‘Safety Integrity Level’ 산정에 직접 활용되므로, 위험도 점수와 대응 조치를 명확히 표기한다.

다음 표 2는 문서별 필수 항목과 검증 기준을 정리한다.

문서 준비 단계에서 흔히 발생하는 오류는 설계 도면에 방폭 구역 표시가 누락되는 경우이다. 이는 DNV GL 규정 §6.5에 위배되며, 심사 시 재작성 요구가 발생한다. 따라서 초기 설계 단계에서 CAD 툴에 ‘Zone 1·2’ 레이어를 추가하고, 검토 회의를 통해 누락 여부를 확인한다.

문서가 모두 준비되면, DNV GL 인증 담당자에게 사전 검토 요청을 하여 피드백을 받는 것이 효율적이다. 피드백 반영 후 최종 제출 시에는 모든 문서가 최신 버전이며, 서명·날인된 파일임을 확인한다.

4. 위험 분석 및 SIL 수준 산정

IEC 61508‑3에 근거한 기능 안전 분석은 위험도(Risk) = 가능성 × 심각도(Consequences) 공식을 사용한다. 여기서 가능성은 고장 발생 확률(Failure Rate, λ)이며, 심각도는 사고 발생 시 인명·환경·재산 피해 수준을 1~4 단계로 구분한다. SIL 1~4는 각각 허용 가능한 위험도 한계값을 정의한다.

다음은 가상의 전동기 보호 시스템에 대해 SIL을 산정하는 예시이다. 가정값은 ‘3상 380 V·50 kW 전동기’를 기준으로 한다.

1. 고장 모드 정의: 차단기 미작동, 센서 고장, 제어 로직 오류.
2. 각 고장 모드별 λ값(IEC 61508 표 4‑2) 적용: 차단기 λ = 0.001 h⁻¹, 센서 λ = 0.0005 h⁻¹, 로직 λ = 0.0002 h⁻¹.
3. 심각도 부여: 차단기 미작동 → 심각도 4(인명·환경 대형 사고), 센서 고장 → 심심도 3, 로직 오류 → 심각도 2.
4. 위험도 계산: 위험도 = λ × 심각도. 예) 차단기 위험도 = 0.001 × 4 = 0.004 (단위 h⁻¹·레벨).
5. SIL 요구 한계와 비교: SIL 3 허용 위험도 ≤ 0.001 h⁻¹·레벨, SIL 2 ≤ 0.01 h⁻¹·레벨. 차단기 위험도 0.004 는 SIL 2 범위에 해당한다.

위 결과를 표 3에 정리한다.

위험 분석 결과, 전체 시스템의 최우선 SIL은 가장 높은 위험도를 가진 차단기와 센서에 따라 SIL 2가 적용된다. 그러나 제어 로직이 SIL 3 요구 수준을 만족해야 하므로, 해당 부분에 대해서는 추가적인 고장 검증·중복 설계가 필요하다.

DNV GL 규정 §7.3은 SIL 2 이상 설비에 대해 ‘독립적 검증·시험’과 ‘주기적 유지보수’를 명시한다. 따라서 SIL 2 설비는 최소 연 1회 기능 시험을 수행하고, 시험 결과는 DNV GL 인증 파일에 기록한다.

마지막으로, 위험 분석 보고서는 IEC 61508‑3 ‘Safety Case’ 형식에 맞추어 서술하고, 위험도 계산 근거와 SIL 산정 논리를 상세히 제시한다. 이를 통해 DNV GL 심사관은 설계 안전 수준을 객관적으로 검증할 수 있다.

5. 시험 계획 수립

시험 계획은 DNV GL Rule Code 2 (해양 설비) 및 IEC 60079‑0(방폭 설비)에서 규정한 시험 목적·범위·시점을 기반으로 체계화한다. 먼저 시험 대상 설비가 포함하는 기능을 정의하고, 각각에 대해 위험도(예: 전기적 고장, 화재·폭발)와 적용 규격을 매핑한다. 위험도가 “고”인 경우 IEC 60364‑4‑41(전기설비 보호)와 DNV GL‑R‑0149(전기 설비 시험)에서 요구하는 추가 시험(예: 고전압 절연시험, 열화 시험)을 포함한다.

시험 종류는 크게 형식시험(제조 단계에서 수행)과 현장시험(시공 완료 후 수행)으로 구분한다. 형식시험은 IEC 60331(내화 시험)·IEC 60332‑1(난연 시험) 등 인증 규격에 따라 시험실에서 진행한다. 현장시험은 IEC 60079‑14(방폭 설비 설치 시험)·DNV GL‑R‑0187(전기 설비 현장 시험) 등을 적용한다.

시험 방법은 시험기관의 인증 상태에 따라 선정한다. DNV GL Accredited Test Laboratory(ATL) 또는 IEC 61508‑compatible Functional‑Safety Laboratory가 인증된 경우, 해당 기관이 제공하는 시험 프로시저를 그대로 적용한다. 시험기관 선정 기준은 다음과 같다.

1. 기관이 DNV GL 인증(예: DNV GL‑ATL‑001) 및 IEC 61508(기능안전) 인증을 보유하고 있는가.
2. 시험 장비가 IEC 60079‑14에서 요구하는 시험 전압·전류 범위(예: 5 kV DC, 30 kA AC)를 충족하는가.
3. 시험 기록·보고서가 DNV GL Rule Code 2 제 5.4절에 명시된 형식(시험 일시·조건·결과·판정)을 제공하는가.
4. 과거 3년 이내에 동일 종류 설비에 대한 성공적인 시험 실적이 있는가.

시험 시점은 설계 완료 후 2주 이내, 시공 완료 후 1주 이내, 시운전 전 1일 이내 등 주요 마일스톤에 맞춰 일정표에 명시한다. 예외적으로 고위험 구역(IEC 60079‑10 Zone 1·2)에서는 시공 직후 즉시 시험을 실시한다.

시험 결과의 판정 기준은 DNV GL‑R‑0149·IEC 60331·IEC 60332‑1에서 제시한 허용 한계(예: 절연저항 ≥ 1 MΩ, 화재 전파 시간 ≥ 30 min)를 그대로 적용한다. 판정이 “불합격”인 경우 즉시 원인 분석·재시험 절차를 실행한다.

6. 시험 수행 예시

예시로 3상 380 V·50 kW 부하에 대해 절연저항 시험을 수행한다. IEC 60364‑4‑41에 따라 절연저항은 최소 1 MΩ을 유지해야 하며, DNV GL‑R‑0149에서는 시험 전압을 500 V DC로 설정한다.

가정값을 대입한 계산 과정은 다음과 같다. 절연저항 R은 전압 V와 전류 I의 비(R = V/I)로 정의한다. 시험 장비가 0.4 µA의 누설 전류를 측정했을 경우,

1. R₁ = 500 V / 0.4 µA = 1.25 MΩ → 기준 초과.
2. 온도 보정 계수 k_T = 1.02(40 °C) 적용 시 R₂ = R₁ / k_T ≈ 1.23 MΩ.
3. 습도 보정 계수 k_H = 1.10(85 %RH) 적용 시 R₃ = R₂ / k_H ≈ 1.12 MΩ → 허용 최소값 0.8 MΩ보다 높음.

시험 결과는 DNV GL‑R‑0149 양식에 기록한다. 기록 항목은 시험 일시·시험자·시험 장비·측정값·보정 계수·최종 판정이다. 판정이 “합격”이면 설치 승인 절차로 이동하고, “불합격”이면 원인 분석 보고서를 작성해 설계팀에 회부한다.

7. 현장 검사 체크리스트

현장 검사는 IEC 60364‑5‑53(전기 설비 시공) 및 DNV GL‑R‑0187(현장 시험) 기준에 따라 수행한다. 체크리스트는 설비 종류·위험 구역·접지 요구 사항을 반영해 3개 대분류와 12개 소항목으로 구성한다.

점검자는 각 항목에 대해 “합격”, “조건부 합격”, “불합격”을 기록하고, 불합격 항목은 즉시 시공 담당자에게 통보한다. 불합격 사유와 시정 조치 일정은 DNV GL‑R‑0187 보고서에 별도 섹션으로 첨부한다.

8. 비예정 설계 변경 관리

비예정 설계 변경은 DNV GL‑R‑0149 § 6.5(설계 변경 관리)와 IEC 61508‑3(소프트웨어 변경)에서 정의한 절차에 따라 사전 승인을 받아야 한다. 변경 발생 시 첫 단계는 변경 요청서(Change Request, CR)를 작성하는데, 여기에는 변경 사유·영향 범위·예상 비용·시행 일정이 포함된다.

CR은 프로젝트 관리 시스템에 등록하고, 다음 순서로 검토·승인한다.

1. 설계팀이 변경 내용과 위험 분석(Failure Mode and Effect Analysis, FMEA) 결과를 제출한다. 위험도는 DNV GL‑R‑0149 위험 매트릭스(고·중·저)로 분류한다.
2. 품질·안전 담당자가 IEC 61508‑3에 따른 기능안전 레벨(SIL) 변동 여부를 평가한다. SIL 상승이 필요하면 추가 기능시험을 계획한다.
3. DNV GL Accredited Reviewer가 전체 영향을 검토하고, 사전 승인(Pre‑Approval) 여부를 결정한다. 승인 시 ‘Design Change Notice’(DCN) 번호를 부여한다.
4. 승인된 DCN은 설계 도면·제조 사양·시험 계획에 반영한다. 이때 도면 번호·버전이 업데이트되고, 변경 이력 로그에 기록된다.
5. 시공 단계에서 변경 사항이 적용될 경우, 현장 검사 체크리스트(§ 7)와 시험 계획(§ 5)을 재작성한다. 특히 방폭 구역(IEC 60079‑10)이나 전기 설비(IEC 60364)와 연관된 경우, 추가 현장 시험을 실시한다.

문서 흐름은 다음과 같다.

변경 후 30일 이내에 DNV GL Reviewer에게 최종 검토 보고서를 제출하고, 승인된 경우에만 시운전 및 상용화를 진행한다. 승인 없이 설비를 가동하면 DNV GL Rule Code 2 제 9.2절에 따라 인증 무효(가산 벌금·재인증 요구) 조치가 적용될 수 있다.

9. 최종 보고서 작성 및 제출

DNV 인증 절차의 최종 단계는 공식 보고서를 완성하고 지정된 포털에 제출하는 것이다. 보고서는 인증 심사 결과를 한눈에 파악할 수 있도록 구조화되어야 하며, 일반적으로 다음 네 가지 핵심 파트로 구성한다.

① 인증 결과 요약 – 인증 범위(예: IEC 60092‑101 선박 전력 설비), 적용 규격, 인증 등급(SIL 2 등) 및 최종 승인 여부를 표 형태로 제시한다. 요약 표는 ‘인증 대상’, ‘적용 규격’, ‘결과(승인/조건부 승인/불인증)’ 열을 포함한다.

② 시험·검증 데이터 – 시험 방법(예: IEC 60079‑0 방폭 시험), 시험 조건(전압 380 V, 전류 150 A, 온도 40 °C), 측정값 및 허용 한계(예: 절연 저항 ≥ 10 MΩ) 등을 상세히 기록한다. 데이터는 <table> 로 정리한다.

③ 비준수 항목 및 시정조치 보고서 – 비준수 항목은 규격 번호와 조항을 명시한다(예: IEC 60364‑5‑52 제 4.2.1절). 각 항목마다 원인 분석, 시정조치 내용, 담당자, 완료 일자를 표기한다. 시정조치가 완료되지 않은 경우 ‘조건부 승인’ 사유로 명시한다.

④ 부록·첨부 서류 – 설계 도면(IEC 60092‑101 도면), 시험 인증서, 재료 시험 성적서, 위험성 평가서(IEC 61508 기능 안전) 등을 PDF 형태로 첨부한다. 모든 파일은 파일명에 프로젝트명·버전·날짜(예: ProjectX_RevA_20240615.pdf)를 포함한다.

작성 완료 후에는 DNV 온라인 인증 포털에 로그인하여 ‘최종 보고서 제출’ 메뉴를 선택하고, 위 4개 파트를 각각 업로드한다. 제출 직후 시스템은 자동으로 파일 무결성 검사를 수행하며, 오류가 발견되면 즉시 수정 후 재업로드해야 한다. 제출이 승인되면 DNV는 ‘인증 완료’ 이메일을 발송하고, 인증서 초안을 제공한다. 이후 7일 이내에 최종 인증서 발행을 요청하면, DNV는 인증서와 함께 ‘인증 유지관리 지침서’를 함께 제공한다.

10. 인증 후 추적 검증 및 유지관리

인증이 발행된 이후에도 설비는 지속적인 추적 검증과 유지관리가 요구된다. DNV는 인증 대상 설비에 대해 최소 연 1회의 정기점검을 권고하며, 점검 주기는 설비 위험도와 적용 규격에 따라 차등 적용한다(예: IEC 60079‑0 방폭 설비는 12개월, IEC 60092‑101 전력 설비는 24개월).

① 정기점검 항목 – 전기 연결 상태, 보호 장치 작동 여부, 절연 저항, 접지 연속성, 방폭 구역 유지 상태 등을 확인한다. 각 항목은 점검표 형태로 기록하며, 점검 결과는 ‘양호’, ‘보완 필요’, ‘불합격’으로 구분한다.

1. 점검 전 설비 전원을 차단하고, IEC 60364‑4‑41에 따라 절연 저항을 측정한다(가정값: 380 V, 측정값 11 MΩ).
2. 접지 연속성을 확인하고, IEC 60364‑5‑53 기준 <0.5 Ω를 초과하면 보강 조치를 기록한다(가정값: 0.45 Ω).
3. 방폭 구역 표시와 누설 전류를 IEC 60079‑10 규정에 따라 검증한다(가정값: 누설 전류 0.2 mA, 허용 ≤ 0.5 mA).

점검 결과 ‘보완 필요’가 발생한 경우, 즉시 시정조치를 수행하고 DNV에 보고한다. 시정조치 보고서는 비준수 항목 보고서와 동일한 형식으로 작성한다.

② 시정조치 기록 관리 – 모든 시정조치는 전산화된 ‘품질 관리 시스템(QMS)’에 로그로 남긴다. 로그에는 조치 일자, 담당자, 수행 내용, 검증 결과를 포함한다. 예를 들어, 절연 저항이 허용값 미달(9 MΩ)인 경우, 절연 재료 교체 후 재측정(12 MΩ) 기록을 남긴다.

③ 규정 개정 대응 방안 – IEC·DNV·ABS 등 국제 규격은 주기적으로 개정된다. 최신 개정 사항을 파악하기 위해 연 2회 이상 규격 업데이트 알림 서비스를 구독한다. 규격이 개정되면 영향 평가를 수행하고, 필요 시 설계·운영 매뉴얼을 수정한다. 예를 들어, IEC 60079‑0이 2025년 개정되어 방폭 시험 기준이 강화된 경우, 기존 설비에 대한 추가 시험을 계획하고, 결과를 시정조치 보고서에 포함한다.

마지막으로, 인증 유지관리 결과는 연간 보고서 형태로 DNV에 제출한다. 보고서는 정기점검 요약, 시정조치 현황, 규정 개정 대응 현황을 포함하며, DNV는 이를 검토 후 인증 유효성을 재확인한다. 이 과정이 완료되면 설비는 기존 인증 기간(보통 5년) 동안 지속적으로 운영될 수 있다.

자주 묻는 질문