Notified Body (인증기관) | KAITRUST AI 백과사전

📖 상세 설명

Notified Body(인증기관)는 EU AI Act에서 고위험 AI 시스템의 제3자 적합성 평가를 수행하도록 지정된 공인 기관입니다. AI 제공자가 자체 적합성 평가만으로 부족한 경우, Notified Body의 독립적 검증을 통해 규정 준수를 증명해야 합니다.

Notified Body 제도는 기존 CE 마킹 체계에서 유래했습니다. 의료기기, 기계류 등 EU 제품 안전 규정에서 오랫동안 사용되어 온 시스템을 AI 규제에 적용한 것입니다. EU 회원국이 자국 내 기관을 지정하고, EU 집행위원회에 통보(notify)하면 Notified Body 자격을 얻습니다.

AI Act에서 Notified Body 개입이 필요한 경우는 주로 부속서 II에 해당하는 고위험 AI 시스템입니다. 생체인식, 중요 인프라, 교육, 고용, 법 집행 등 민감한 분야에 사용되는 AI가 대상이며, 기술 문서 검토, 품질관리 시스템 평가, 필요시 실제 테스트를 수행합니다.

실무 관점에서, EU 시장에 고위험 AI를 출시하려면 적합성 평가 경로를 미리 파악해야 합니다. Notified Body 평가가 필요한 경우 6-12개월 이상 소요될 수 있으므로, 제품 개발 초기부터 규정 요구사항을 반영하고 평가 일정을 계획해야 합니다.

💻 실무 체크리스트

# EU AI Act 고위험 AI 적합성 평가 절차

## 1단계: AI 시스템 분류 확인
- 부속서 I: 금지 AI 관행 (사용 불가)
- 부속서 III: 고위험 AI 시스템 (규제 대상)
- 범용 AI 모델 (별도 의무)

## 2단계: 적합성 평가 경로 결정
Case A: 자체 적합성 평가
  - 대부분의 고위험 AI
  - 내부 검증 + 기술 문서 작성

Case B: Notified Body 필수
  - 부속서 II 해당 제품의 AI 안전 구성요소
  - 원격 생체인식 AI (일부 예외 제외)
  - 제3자 검증 필요

## 3단계: Notified Body 선정 (필요시)
- NANDO 데이터베이스에서 검색
- AI Act 범위 지정된 기관 확인
- 전문 분야, 언어, 비용, 일정 비교

## 4단계: 제출 문서 준비
필수 기술 문서:
  - 시스템 설명 및 의도된 목적
  - 설계 사양 및 아키텍처
  - 학습/검증/테스트 데이터셋 정보
  - 위험 관리 시스템 문서
  - 성능 메트릭 및 테스트 결과
  - 사용 지침 및 사후 모니터링 계획

## 5단계: 평가 및 인증
- 기술 문서 검토: 4-8주
- 품질관리 시스템 심사: 2-4주
- 필요시 현장 테스트: 추가 시간
- 총 예상 기간: 3-12개월

## 비용 참고 (예시)
- 소규모 AI 시스템: EUR 15,000-30,000
- 복잡한 시스템: EUR 50,000-100,000+
- 연간 감시 심사: 초기 비용의 30-50%

🗣️ 실무에서 이렇게 말하세요

💬 규제 대응 회의에서

"우리 AI가 부속서 III 고위험에 해당하는데, 생체인식이 아니라 자체 적합성 평가로 갈 수 있을 것 같습니다. 다만 기술 문서와 품질관리 시스템은 Notified Body 기준에 맞춰 준비해두면 나중에 필요할 때 대응이 빠릅니다."

💬 면접에서

"Notified Body는 EU AI Act에서 고위험 AI의 제3자 적합성 평가를 수행하는 공인 기관입니다. CE 마킹 체계에서 유래했고, 회원국이 지정해서 EU에 통보합니다. 생체인식 AI나 부속서 II 안전 구성요소는 반드시 Notified Body 평가가 필요합니다."

💬 일정 협의에서

"EU 출시가 내년 3분기 목표라면, Notified Body 평가에 최소 6개월은 잡아야 합니다. 지금부터 기관 선정하고 기술 문서 준비 시작해야 일정에 맞출 수 있어요."

⚠️ 흔한 실수 & 주의사항

❌

출시 직전에 적합성 평가 시작

Notified Body 평가는 최소 3-6개월 이상 소요됩니다. 제품 개발 초기 단계부터 규제 요구사항을 반영하고 일정을 계획하세요.

❌

모든 고위험 AI에 Notified Body 필요하다고 오해

대부분의 고위험 AI는 자체 적합성 평가가 가능합니다. Notified Body 필수 대상을 정확히 파악하세요.

✅

올바른 접근법

초기에 AI Act 분류를 명확히 하고, 적합성 평가 경로를 결정하세요. 기술 문서는 개발과 병행하여 작성하고, 필요시 Notified Body 사전 상담을 활용하세요.

🔗 관련 용어

📚 더 배우기

📄 EU Notified Bodies 공식 안내 🎓 NANDO 데이터베이스 (Notified Body 검색) 📘 EU AI Act 전문 해설