왜 VDA 6.3인가
한국 자동차 부품 협력사는 보통 다음 단계로 인증을 갖춰간다:
- ISO 9001 — 일반 품질경영시스템
- IATF 16949 — 자동차 산업 품질경영시스템
- VDA 6.3 — 독일 자동차 산업 프로세스 심사
ISO 9001·IATF 16949가 시스템 인증이라면 VDA 6.3는 프로세스 심사다. 독일 자동차 협회(VDA)가 정한 표준으로, BMW·Mercedes-Benz·Volkswagen·Audi·Porsche에 납품하는 모든 협력사가 받는 필수 심사.
핵심 차이:
- ISO 9001/IATF: 시스템 문서·절차 중심
- VDA 6.3: 실제 프로세스 운영 능력 중심
VDA 6.3는 P1~P7 7개 프로세스 영역을 깊이 평가한다:
- P1: 잠재 분석 (Potential Analysis)
- P2: 프로젝트 관리
- P3: 제품·프로세스 개발 계획
- P4: 제품·프로세스 개발 실현
- P5: 협력사 관리
- P6: 생산
- P7: 고객 관리·고객 만족·서비스
각 영역은 1030개 질문으로 평가, 점수 010점. 총점 90% 이상 = A 등급. 80~90% = B 등급. 80% 미만 = C 등급 (납품 제한).
이 블로그는 한국 자동차 부품 협력사의 VDA 6.3 단계적 인증·정착 5단계 로드맵을 정리한다.
VDA 6.3 성숙도 5단계
| 단계 | 상태 | 외부 심사 점수 |
|---|---|---|
| L0 | VDA 6.3 미인지 | — |
| L1 | 개념 학습·일부 도입 | C 등급 (<80%) |
| L2 | P1~P7 갭 분석·개선 | B 등급 (80~90%) |
| L3 | A 등급 정착 | A 등급 (≥90%) |
| L4 | 지속 개선·전사 문화 | A 등급 안정·복수 OEM 통과 |
대부분 한국 자동차 부품 협력사는 L1~L2. L3가 글로벌 OEM 직거래 가능 수준.
Stage 1 — VDA 6.3 진단·범위 정의 (6~8주)
1.1 VDA 6.3 vs IATF 16949 비교
| 항목 | VDA 6.3 | IATF 16949 |
|---|---|---|
| 주관 | 독일 자동차협회 | 국제 자동차 협력사 |
| 본질 | 프로세스 심사 | 품질경영시스템 |
| 영역 | P1~P7 (7영역) | 9개 조항 (ISO 9001 기반) |
| 평가 | 점수 (0~10) | 적합·부적합 |
| 빈도 | 정기·고객 요구 | 3년 인증 + 연 사후 |
| 한국 자동차 부품 | 독일계 OEM 필수 | 글로벌 OEM 거의 모두 |
중요: VDA 6.3는 IATF 16949의 대안이 아니라 추가. 독일계 OEM 납품 시 둘 다 요구되는 경우가 많다.
1.2 어떤 회사가 받아야 하는가
VDA 6.3 필수 대상:
- BMW·Mercedes·VW·Audi·Porsche 직납·간접 납품
- 한국 자동차 OEM의 Tier 2·3 (글로벌 OEM 간접 공급)
- 독일계 자동차 부품사 (Bosch·ZF·Continental·Schaeffler) 협력사
검토 대상:
- 향후 5년 내 독일계 OEM 진입 계획
- 글로벌 자동차 부품 그룹 인수합병 시 통합 평가
1.3 현황 진단 — P1~P7 자가 점검
각 P영역의 핵심 질문 일부 자가 점검.
P1 잠재 분석:
- 새 고객 요구사항을 사전에 식별·평가하는가
- 인적·물적·기술적 잠재력을 검증하는가
P2 프로젝트 관리:
- 프로젝트 일정·리스크·자원이 관리되는가
- 의사결정 회의·게이트가 운영되는가
P3 개발 계획:
- APQP에 따른 계획이 있는가
- DFMEA·DOE 계획이 있는가
P4 개발 실현:
- 시제품 검증이 있는가
- 신뢰성·검증 시험이 있는가
P5 협력사 관리:
- 협력사 평가·승인 체계가 있는가
- 협력사 PPAP·SPC를 요구하는가
P6 생산:
- SPC가 핵심 공정에 적용되는가
- 이상 시 격리·재작업 절차가 있는가
- Standard Work·OPL이 있는가
P7 고객 관리:
- 고객 클레임 처리 시간·재발 방지가 있는가
- 8D 보고가 8영업일 내 처리되는가
각 영역 자가 점수 0~10. 합산 점수로 현재 위치 추정.
1.4 인증 기관·심사원 선정
VDA 6.3 외부 심사 기관:
- TÜV Süd·TÜV Nord·TÜV Rheinland
- DEKRA
- SGS
- BSI
- DNV
- 한국 인증원 (일부 인증서 인정)
심사원은 VDA 공인 자격(Verband Auditor) 보유자만 가능. 한국 내 공인 심사원이 제한적이라 일정 확보가 어려움.
1.5 임원·조직 합의
VDA 6.3는 IT·품질만의 프로젝트가 아니다. 다음 합의:
- 영업·개발·구매·생산·품질 전사 참여
- 18~24개월 인증 일정 합의
- 외부 컨설팅·심사 비용 5천만~3억원 예산
- 임원 분기별 진척 점검
Stage 1 산출물: VDA 6.3 vs IATF 비교 자료, 자가 진단 결과, 인증 기관 비교, 임원 합의문.
Stage 2 — P1P7 갭 분석·개선 계획 (1216주)
2.1 P1·P2 (전략·프로젝트 관리)
P1 잠재 분석 강화:
- 신규 고객 RFQ 수신 시 5일 내 잠재 분석 보고
- 회사 기술·인력·설비 적합성 평가
- 리스크·기회 식별
- Quote 또는 거절 명확한 근거
P2 프로젝트 관리:
- Stage-Gate 도입 또는 강화
- 각 게이트마다 산출물·승인 기준 명확
- 프로젝트 일정·리스크·자원 통합 관리
- 임원 분기 리뷰
2.2 P3·P4 (개발 계획·실현)
P3 개발 계획:
P4 개발 실현:
2.3 P5 (협력사 관리)
VDA 6.3에서 한국 협력사들이 가장 자주 실패하는 영역.
요구사항:
- 협력사 평가 체계 (Supplier Scorecard)
- 협력사 등급화 (A·B·C)
- 협력사 자체 PPAP·SPC·8D 요구
- 협력사 정기 심사 (연 1회 이상)
- 신규 협력사 잠재 분석
협력사를 영업 가격만으로 선정해온 회사라면 6~12개월 체계 구축 필요.
2.4 P6 (생산) — 가장 큰 영역
VDA 6.3 점수의 30~40%가 P6. 핵심 요구사항:
자재 관리:
생산 운영:
- Standard Work 양산
- 작업자 자격·교육 (Skill Matrix)
- 설비 정비 (TPM)
- 측정·검사 (SPC·MSA)
- 이상 대응 (Andon·격리·재작업)
품질 관리:
2.5 P7 (고객 관리)
요구사항:
- 고객 클레임 8D 8일 내 처리
- 재발 방지 효과 검증 (6개월 후)
- 고객 만족도 측정 (분기 1회)
- 클레임 트렌드 임원 리뷰
2.6 갭 분석 보고서
각 P영역의 갭 정량화:
| 영역 | 현재 점수 | 목표 점수 | 갭 | 개선 항목 |
|---|---|---|---|---|
| P1 | 6.5 | 9.0 | 2.5 | 잠재 분석 절차 명문화 |
| P2 | 5.8 | 9.0 | 3.2 | Stage-Gate 도입 |
| P3 | 7.0 | 9.0 | 2.0 | DFMEA·DOE 강화 |
| P4 | 6.5 | 9.0 | 2.5 | V&V 계획 표준화 |
| P5 | 4.5 | 9.0 | 4.5 | 협력사 평가 체계 |
| P6 | 7.5 | 9.0 | 1.5 | SPC 확대·Cpk |
| P7 | 6.8 | 9.0 | 2.2 | 8D 처리 시간 |
갭이 큰 영역부터 우선 개선.
Stage 2 산출물: 7개 영역별 갭 분석, 개선 계획서, 자원·예산 배분, 분기별 마일스톤.
Stage 3 — 갭 해소·내부 심사 (16~24주)
3.1 우선순위 개선
P5·P2·P1 순서로 우선 (가장 큰 갭). P6는 일반적으로 가장 강하지만 점수 비중 큼.
각 P영역에 PM 지정·격주 진척 회의.
3.2 협력사 관리 (P5) 집중 강화
가장 자주 실패하는 영역. 12~16주 집중 강화:
- 협력사 전수 평가 (영업·품질·납기·기술·재무)
- 핵심 협력사 5~10개 정기 심사 시작
- 자체 PPAP·SPC 요구 시작
- 협력사 8D 요구
- 협력사 분기 리뷰 회의
3.3 P6 (생산) 강화
- SPC 확대 (핵심 공정 → 모든 공정)
- Cp·Cpk 측정·보고 분기 1회
- 작업자 자격 시스템 (Skill Matrix)
- TPM 정착
- Andon·Standard Work·OPL 정착
3.4 내부 심사 (Mock Audit)
외부 심사 812주 전 내부 심사 12회:
- VDA 공인 심사원 1명 외부 초빙 (또는 컨설팅사)
- 7개 영역 모두 평가
- 외부 심사와 동일한 형식
- 발견 사항 리스트
- 외부 심사 전 모두 개선
내부 심사 점수가 85% 이상이면 외부 심사 통과 가능성 높음.
3.5 8D 처리 능력 검증
P7의 핵심 = 8D 8일 내 처리. 다음 3개월간 실제 클레임이 발생하면 8D 처리 시간·품질 모니터링.
- 1~3일: 즉시 조치 (Containment)
- 4~6일: 근본 원인 분석·검증
- 7~8일: 영구 대책·재발 방지·고객 보고
평균 처리 시간 8일 초과면 조직·시스템 문제.
Stage 3 산출물: 영역별 개선 완료 보고서, 협력사 평가 체계, 내부 심사 결과, 8D 처리 능력 보고서.
Stage 4 — 외부 심사·인증 획득 (12~16주)
4.1 외부 심사 사전 준비
심사 8~12주 전:
- 인증 기관·심사원 일정 확정
- 심사 범위·일정·인력 합의
- 문서·증빙 준비 (3년치)
- 모든 부서 심사 대응 교육
4.2 외부 심사 진행 — 보통 3~5일
심사 일정 표준:
1일차:
- 오리엔테이션·개회
- P1·P2 평가
2일차:
- P3·P4 평가
3일차:
- P5 (협력사) 평가
4일차:
- P6 (생산) 평가 - 현장 다수
5일차:
- P7 평가
- 종합 발표·점수 통보
각 영역마다 심사원이 작업자·반장·관리자와 직접 인터뷰. 사장님·임원 답변보다 작업자 답변이 더 중요.
4.3 점수·등급
| 등급 | 점수 | 의미 |
|---|---|---|
| A | 90% 이상 | 우수 협력사 |
| AB | 80~89% | 협력사 (개선 권고) |
| B | 70~79% | 조건부 협력사 |
| C | 70% 미만 | 협력사 자격 부족 |
각 P영역도 별도 등급. 단 하나의 영역이라도 80% 미만이면 종합 등급 1단계 하락.
4.4 NCR (부적합) 대응
심사에서 발견된 부적합:
- Major (대형): 30~60일 내 시정 + 시정 효과 검증
- Minor (소형): 90일 내 시정
- Observation (관찰): 다음 심사까지 개선 권고
시정 보고서를 심사 기관에 제출하면 인증서 발행.
4.5 인증서 유지
- 인증서 유효기간: 보통 3년
- 매년 사후 심사 (Surveillance Audit)
- 3년 후 재인증 심사
Stage 4 산출물: 외부 심사 결과·등급, NCR 시정 보고서, VDA 6.3 인증서, 사후 심사 일정.
Stage 5 — 지속 관리·전사 문화 (지속)
5.1 분기·반기 자체 평가
VDA 6.3 점수를 분기·반기 자체 평가:
- 7개 영역별 자체 점수
- 외부 심사 대비 갭
- 개선 항목·일정
- 임원 리뷰
이 점검이 매년 사후 심사 대응의 핵심.
5.2 IATF 16949·ISO 9001과 통합 운영
VDA 6.3 단독으로 운영하지 말 것. 통합:
- 문서·기록을 통합 관리
- 내부 심사 한 번에 세 인증 점검
- 외부 심사 일정 정합 (피로 분산)
5.3 디지털 통합
- P1~P7 각 영역 KPI 자동 계산
- 외부 심사 증빙 자동 출력
- 협력사 평가 자동
- 클레임·8D 자동 추적
5.4 글로벌 OEM 확장
VDA 6.3 A 등급 확보 후 다음 단계:
- BMW·Mercedes·VW·Audi·Porsche 직거래
- Tier 1 협력사 진입
- 글로벌 OEM 추가 인증 (Ford Q1·GM BIQS·FCA SQ)
5.5 협력사·구매 정책 정착
P5 강화 결과로 협력사 정책 정착:
5.6 측정 KPI
VDA 6.3 운영 KPI:
- 외부 심사 점수 추이
- NCR 발견·처리 시간
- 8D 평균 처리 시간
- 협력사 평가 등급
- Cp·Cpk 추이
- 클레임 건수·재발률
Stage 5 산출물: 분기 자체 평가 보고서, 통합 인증 운영 매뉴얼, 디지털 시스템, 글로벌 OEM 확장 계획.
비용·일정 가이드
| 항목 | 소규모(매출 100억) | 중규모(500억) | 중견(2,000억) |
|---|---|---|---|
| 외부 컨설팅 (18~24개월) | 5천만~1억원 | 1~3억원 | 3~7억원 |
| 갭 해소 (시스템·교육) | 5천만~1.5억원 | 1.5~5억원 | 5~15억원 |
| 내부 심사·모의 심사 | 1~3천만원 | 3천만~1억원 | 1~3억원 |
| 외부 인증 심사 | 2~5천만원 | 5천만~1.5억원 | 1.5~5억원 |
| 사후 심사 (연) | 1~3천만원 | 3천만~1억원 | 5천만~3억원 |
| 합계 (인증까지) | 1.5~3억원 | 3.5~10억원 | 10~30억원 |
| 1차 인증 기간 | 18~24개월 | 24~30개월 | 24~36개월 |
ROI는 보통 24~48개월. 독일계 OEM 신규 수주·매출 확대로 회수. 단일 BMW·VW 프로젝트 수주만으로도 인증 비용 회수 가능.
VDA 6.3 vs IATF 16949 vs Ford Q1·GM BIQS 비교
| 항목 | VDA 6.3 | IATF 16949 | Ford Q1·GM BIQS |
|---|---|---|---|
| 출처 | 독일 자동차협회 | 국제 자동차 협력사 | Ford·GM 자체 |
| 본질 | 프로세스 심사 | 품질경영시스템 | 고객별 사양 |
| 영역 | P1~P7 | 9개 조항 | 항목 다양 |
| 평가 방식 | 점수 (0~10) | 적합·부적합 | 점수·등급 |
| 인증서 | 있음 | 있음 | 등급 인증 |
| 주요 적용 OEM | BMW·Mercedes·VW·Audi·Porsche | 전 글로벌 OEM | Ford·GM·Stellantis |
| 한국 협력사 보유율 | 5~10% | 30~40% | 5~10% |
| 적합 시점 | IATF 이후 | 가장 먼저 | 해당 OEM 진입 시 |
선택 가이드:
- 시작 단계 → ISO 9001 → IATF 16949 → VDA 6.3 순서
- 독일계 OEM 진출 시 → VDA 6.3 필수
- Ford·GM 진출 시 → Q1·BIQS 추가
한국 중소·중견 적용 사례
사례 1: 자동차 부품 (충북 음성)
- 매출 320억, 단조·기계가공
- 도입 전: IATF 16949 보유, 독일 Tier 1 진출 시 VDA 6.3 요구
- 도입: 18개월 갭 해소 (P5 협력사 관리·P2 프로젝트 관리 중점)
- 결과: A 등급 (92점) 획득, BMW Tier 1 직거래 시작, 매출 +35%
- 기간: 22개월
사례 2: 의료기기 부품 (충남 천안)
- 매출 180억, 정밀 부품
- 도입 전: 자동차 부품 매출 비중 30%, 글로벌 확대 계획
- 도입: VDA 6.3 + ISO 13485 동시 운영
- 결과: B 등급 (84점) 1차 → 2차 A 등급, 독일 의료기기 OEM 진입
- 기간: 26개월
사례 3: 전자부품 (경기 화성)
- 매출 420억, 전장 PCB·하니스
- 도입 전: 한국 OEM 중심, 글로벌 OEM 진출 한계
- 도입: VDA 6.3 + Ford Q1 동시 추진
- 결과: A 등급 + Q1 인증, VW·Ford 신규 수주, 매출 +52%
- 기간: 32개월
세 사례 공통점: 모두 P5 협력사 관리에 가장 많은 시간 투자, A 등급 확보 후 즉시 글로벌 OEM 수주.
자가 진단 체크리스트
다음 12가지 중 6개 이상 “예”라면 VDA 6.3 도입 검토.
- 독일계 OEM (BMW·Mercedes·VW·Audi·Porsche) 진출 계획이 있는가
- 글로벌 Tier 1 (Bosch·ZF·Continental·Schaeffler) 협력사인가
- IATF 16949 인증을 이미 보유했는가
- 협력사 평가·관리 체계가 미흡한가
- 8D 처리가 8일 이상 걸리는 경우가 잦은가
- Stage-Gate·APQP가 정착되지 않았는가
- 핵심 공정 Cp·Cpk가 1.33 미만인가
- 협력사·고객사 SPC 데이터 요구를 응답 못 하는가
- 매출의 30% 이상이 자동차 부품인가
- 글로벌 OEM 매출 확대 전략이 있는가
- 사장·임원이 VDA 6.3 인증을 우선순위로 인식하는가
- 18~24개월 인증 일정·예산 확보 가능한가
7개 이상이면 Phase 1 진단부터 즉시 착수 권장.
마무리 — 시스템이 아니라 프로세스다
ISO 9001·IATF 16949는 시스템 문서가 잘 갖춰지면 어느 정도 통과한다. VDA 6.3는 다르다. 심사원이 라인에서 작업자에게 직접 묻고, 협력사 회의에 참석하고, 8D 보고서를 깊이 본다. 실제 프로세스가 작동하지 않으면 통과 못 한다.
이게 어려운 점이지만, 동시에 가치다. VDA 6.3 A 등급 = 회사가 진짜 프로세스 능력을 갖추었다는 글로벌 증명. BMW·Mercedes·VW 같은 글로벌 OEM에 직거래 가능한 자격.
핵심은 18~24개월 단계적 정착. 6개월에 인증을 욕심내면 100% 실패한다. IATF 16949 → P5 협력사 관리 → P2 프로젝트 관리 → P6 생산 → 외부 심사 순서로 한 단계씩.
CONTIS은 한국 자동차 부품 협력사의 IATF 16949·APQP·PPAP·FAI·FMEA·8D·SPC·MSA·Stage-Gate·Skill Matrix와 통합한 VDA 6.3 인증을 지원합니다. 진단·갭 분석·갭 해소·내부 심사·외부 심사 대응까지 단계별 동행이 필요하면 상담 요청으로 문의 바랍니다.
