영국에서 헬스케어 소프트웨어 개발은 다른 어떤 업종의 같은 작업보다 비용이 더 들고 시간도 더 걸립니다. 이유는 코드가 더 어려워서가 아닙니다. 예산의 상당 부분이 기능이 아니라 증빙에 쓰이기 때문입니다. 임상 위험 문서, 정보 거버넌스, 그리고 구매자가 제품을 시험해보기도 전에 요구하는 보증 서류입니다.

다른 분야에서 소프트웨어를 만들어온 팀은 이를 일관되게 과소평가합니다. 애플리케이션을 견적하고 계약을 따낸 뒤에야, 컴플라이언스 계층이 마지막 단계가 아니라 첫날부터 시작해야 하는 병렬 작업이라는 것을 알게 됩니다. 나중에 되돌리기 비싼 아키텍처 결정을 그 계층이 제약하기 때문입니다.

비용을 실제로 끌어올리는 것: 영국 헬스케어 프로젝트에서 대략 4분의 1에서 3분의 1이 기능이 아니라 임상 안전, 정보 거버넌스, 보증 증빙에 들어갑니다. 결정적인 질문은 애플리케이션이 얼마나 복잡한가가 아니라, 환자 데이터를 다루는지, 임상 판단에 영향을 주는지, 그리고 구매자가 NHS인지입니다. 각각이 별도의, 생략할 수 없는 작업 흐름을 하나씩 더합니다.

범위를 정하는 세 가지 질문

무엇을 견적하기 전에 세 가지를 확정해야 합니다. 어떤 규제가 적용되는지가 그것으로 정해지고, 답에 따라 비용이 몇 배씩 달라지기 때문입니다.

환자 데이터를 다루나요? 그렇다면 영국 GDPR이 적용되고 건강 데이터는 특별 범주로 다뤄지며, NHS가 관여하면 Data Security and Protection Toolkit 을 작성해야 합니다. 이 툴킷은 정해진 표준 집합에 대한 연례 자체 평가이며, 현행 버전은 예전의 독립 표준이 아니라 국가사이버보안센터의 사이버 평가 프레임워크 위에 세워져 있습니다. 서류 작업이 아니라 실제 엔지니어링 제약이고, 접근 제어와 감사 로깅, 암호화, 공급업체 관리에까지 미칩니다.

임상 판단에 영향을 주나요? 그렇다면 임상 위험 관리가 적용되며, 이것이 가장 자주 빠지는 작업입니다. DCB0129는 의료 IT 시스템 제조자를 위한 표준이고 DCB0160은 이를 도입하는 기관을 위한 대응 표준입니다. 둘 다 현재 국가 차원의 검토 중이며, 2026년 6월 29일 시작해 2026년 9월 11일까지 진행되는 공개 협의가 있어 세부는 달라질 수 있습니다. 달라지지 않을 것은 요건 자체와, 위험 대장을 관리하고 안전 근거 문서를 승인할, 적절한 임상 배경을 갖춘 지정 임상 안전 담당자의 필요성입니다.

의료기기인가요? 소프트웨어도 그럴 수 있고, MHRA는 의료기기로서의 소프트웨어와 AI에 관한 지침 을 발행합니다. 제품이 진단하거나 모니터링하거나 예측하거나 치료한다면 의료기기 규제 대상이 될 수 있고, 영국 승인 기관을 통한 적합성 평가가 필요해집니다. 이는 별도의 비용이고 주가 아니라 개월로 재는 별도의 일정입니다. 이 분류를 어느 쪽으로든 틀리면 비싸며, 조달 과정에서 발견하기보다 일찍 규제 자문을 사는 편이 낫습니다.

DTAC, 그리고 2026년에 바뀐 것

NHS에 판매한다면 디지털 기술 평가 기준 이 첫 관문입니다. 임상 안전, 데이터 보호, 기술 보안, 상호운용성, 사용성을 하나의 평가로 묶은 것으로, NHS 기관들이 공급자를 판단할 때 씁니다.

NHS 잉글랜드는 2026년 2월 24일 갱신된 양식을 공개했고, 기관들은 2026년 4월 6일까지 이전해야 했으며 그 이후 이전 버전은 더 이상 받아들여지지 않았습니다. 이번 개편은 단순화였습니다. 양식의 문항이 약 4분의 1 줄었는데, 주로 Data Security and Protection Toolkit 및 사전 취득 질문서와의 중복을 없앤 결과입니다. 또한 지정 임상 안전 담당자가 특정 NHS Digital 교육을 이수해야 한다는 요건은 더 이상 없습니다. 다섯 개 평가 영역 자체는 그대로이고 그 안의 요구사항이 현대화됐습니다.

예산을 세우는 쪽에 중요한 점은 DTAC가 나중에 처리할 수 있는 것이 아니라는 사실입니다. 개발 중에 생성됐어야 하는 증빙을 요구합니다. 첫 NHS 트러스트가 물어볼 때 비로소 생각하기 시작하는 공급자는 문서를 소급해 갖추는 데 두세 달을 쓰게 되고, 답변 중 일부는 코드 변경을 요구합니다.

의료기기 여부라는 문제

의료기기로서의 소프트웨어에 가까운 것이라면, 영국의 입장은 아직 움직이는 중이고 시장 전략을 확정하기 전에 이해해둘 가치가 있습니다.

영국 본토는 현재 경과 조치에 따라 CE 마크 기기를 인정하고 있으며, 구 지침에 따라 인증된 기기는 2028년 6월 30일, EU 의료기기 규정 및 체외진단 규정에 따른 기기는 2030년 6월 30일이 기한입니다. 영국 본토 시장 기기의 열에 아홉 가량은 UKCA가 아니라 CE 마크를 답니다. 2026년 2월 MHRA는 첫 기한을 2028년 12월 31일로 연장하고, EU 규정에 부합하는 CE 마크 기기의 인정을 2030년 종료 시점을 완전히 없애 무기한으로 만드는 방안에 대한 협의를 열었습니다. 그 협의는 2026년 4월에 마감됐고 결과는 연내에 나올 것으로 예상됩니다.

영국 제품팀에게 실무적으로 읽어야 할 점은, 방향은 분기보다 정합 쪽이지만 확정된 것은 없다는 것입니다. 어느 마크를 추구하느냐에 시장 진입 경로가 달려 있다면, 그 결정은 협의 결과가 나올 때 다시 봐야 하고 지금 고정할 일이 아닙니다. 또한 영국 승인 기관은 EU 인증 기관과 별개의 목록이며, 양쪽 모두 처리 능력이 꾸준한 병목이었다는 점도 유념하세요.

비용

영국의 개발 비용은 다른 맞춤 소프트웨어와 같은 구조를 따르되, 그 위에 컴플라이언스 프리미엄이 얹힙니다.

범위가 좁고 임상 의사결정 지원이 없으며 NHS 조달 경로도 없는 도구는 £15,000에서 £35,000 구간입니다. 개인 병원의 예약과 기록 프런트엔드, 또는 기존 진료 관리 시스템과 연동되는 환자 포털을 떠올리면 됩니다.

실제 연동 작업과 정보 거버넌스, DTAC 제출을 포함하는 본격적인 애플리케이션은 £35,000에서 £75,000입니다. NHS 트러스트나 민간 사업자 그룹에 판매할 제품의 일반적인 구간이고, 컴플라이언스 작업이 그중 상당한 비중을 차지합니다.

£75,000를 넘으면 엔터프라이즈 영역으로, 임상 안전 문서와 공식 위험 관리, 국가 표준에 대한 상호운용성, 그리고 흔히 적합성 평가 경로까지 들어옵니다. 이 구간 제품은 £250,000 이상에 이르는 일이 잦고, 일정을 좌우하는 것은 엔지니어링이 아니라 보증입니다.

일당은 넓은 시장을 따라 경력에 따라 시간당 £75에서 £150이지만, 헬스케어 프로젝트에는 일반 프로젝트에 없는 두 역할이 있습니다. 임상 안전 담당자는 전문 임명으로 보통 파트타임이고, 정보 거버넌스 책임자는 채용이거나 계약 컨설턴트입니다. 둘 다 처음부터 예산에 넣으세요. 맞춤 소프트웨어 개발 비용 가이드 에서 개발 공수가 보통 어떻게 배분되는지 설명합니다.

헬스케어 프로젝트가 실패하는 지점

코드에서 실패하는 일은 드뭅니다. 반복되는 실패는 구조적이고 예측 가능합니다.

컴플라이언스를 하나의 단계로 취급. 팀이 개발 이후로 일정을 잡았다가, 데이터 저장 위치와 감사 로깅, 접근 제어에 관한 결정이 보증 절차가 받아들이지 않을 방식으로 이미 내려져 있음을 알게 됩니다. 되돌리는 비용이 큽니다.

조달이 물을 때까지 임상 안전 담당자가 없음. 위험 대장은 개발과 나란히 자라는 살아 있는 기록이어야 합니다. 나중에 복원하면 복원한 티가 나는 문서가 되고, 경험 있는 NHS 심사자는 즉시 알아봅니다.

연동이 간단할 것이라 가정. 기존 임상 시스템에 연결하는 일은 대개 일정에서 가장 긴 항목이고, 테스트 환경 접근을 확보하는 데 연동을 작성하는 것보다 더 오래 걸릴 수 있습니다. 계약 체결 전에 확인할 일이지 이후가 아닙니다.

보안을 체크리스트로 취급. 건강 데이터는 가치가 높은 표적이고 보증 제도가 그것을 반영합니다. 침투 테스트는 일정과 예산에 넣을 일이지 발견할 일이 아닙니다. 웹사이트 보안 감사 에 관한 안내가 기본선을 다루지만, 임상 시스템은 일반 상용 애플리케이션보다 깊은 관여를 요구합니다.

공급업체 선택

차이를 만드는 것은 그 회사가 헬스케어 소프트웨어를 만들어봤느냐가 아닙니다. 제품을 보증 절차에 통과시켜 봤고 그 산출물을 보여줄 수 있느냐입니다.

익명 처리한 위험 대장과 임상 안전 근거 문서를 보여달라고 하세요. 해본 곳은 갖고 있습니다. 해보지 않은 곳은 절차를 일반론으로 설명하고 화제를 돌립니다.

임상 안전 담당자가 누구이며 그 사람이 직원인지 프로젝트 단위 계약인지 물어보세요. 어느 답이든 괜찮습니다. 아무도 없는 것은 괜찮지 않습니다.

DTAC에 대해 구체적으로, 그리고 2026년 2월 도입된 버전으로 작업해봤는지 물어보세요. 개편이 충분히 최근이라, 아직 옛 양식을 설명하는 공급자는 그 일을 마지막으로 한 시점을 스스로 알려주는 셈입니다.

여러분 제품에 대해 의료기기 분류 문제를 어떻게 접근할지 물어보세요. 확정적인 답을 찾는 것이 아닙니다. 그것 자체가 경고 신호입니다. 그 질문이 존재한다는 것을 알고, 언제 규제 전문가를 들여야 하는지 안다는 증거를 찾는 것입니다. 소프트웨어 개발 대행사 고르는 법 가이드가 어떤 프로젝트에나 적용되는 상업적 실사를 다룹니다.

약속하기 전에 범위를 정하기

이 분야에서 가장 비싼 실수는, 어떤 규제가 적용되는지 아직 확정되지 않은 범위에 대해 고정 가격을 약속하는 것입니다. 이 글 첫머리의 분류 질문들은 비용을 다섯 배로 바꾸며, 추측 대신 짧은 사전 조사 단계에서 답할 수 있습니다.

Mecanik은 소프트웨어 개발 팀을 통해 컴플라이언스에 묶인 애플리케이션을 만들고, 정보 거버넌스와 보안 보증은 별도 회사가 덧붙이는 대신 코드를 쓰는 같은 사람들이 담당합니다. 헬스케어 제품의 범위를 잡는 중이고 세 질문 가운데 어느 것이 해당하는지 아직 확신이 없다면, 그것이 먼저 나눌 가치가 있는 대화입니다.

관련 게시물: 비즈니스 AI 에이전트: 비용과 실패 지점 , 영국 의료 및 헬스케어 웹사이트 개발 2026 .

자주 묻는 질문

영국에서 헬스케어 소프트웨어 개발 비용이 더 드는 이유는? 예산의 약 4분의 1에서 3분의 1이 기능이 아니라 임상 안전 문서, 정보 거버넌스, 보증 증빙에 들어가기 때문입니다. 이는 첫날부터 아키텍처를 제약하는 병렬 작업이며, 마지막에 덧붙일 수 있는 단계가 아닙니다.

DTAC란 무엇이고 언제 적용되나요? 디지털 기술 평가 기준은 NHS 기관들이 디지털 공급자를 판단할 때 쓰는 평가로, 임상 안전과 데이터 보호, 기술 보안, 상호운용성, 사용성을 다룹니다. NHS 잉글랜드가 2026년 2월 24일 갱신 양식을 공개했고 2026년 4월 6일부터 유일하게 인정되는 버전이 됐으며, 문항이 약 4분의 1 줄었습니다.

임상 안전 담당자가 필요한가요? 소프트웨어가 임상 판단에 영향을 준다면 필요합니다. DCB0129는 의료 IT 시스템 제조자에게, DCB0160은 도입 기관에게 적용되며, 둘 다 적절한 임상 배경을 갖춘 지정 임상 안전 담당자가 위험 대장을 관리하고 안전 근거 문서에 서명할 것을 요구합니다. 두 표준 모두 검토 중이고 2026년 6월 29일부터 9월 11일까지 협의가 진행됩니다.

제 소프트웨어가 의료기기인가요? 진단하거나 모니터링하거나 예측하거나 치료한다면 그럴 수 있습니다. 그 분류는 영국 승인 기관을 통한 적합성 평가를 촉발해 기간과 비용을 더합니다. 영국 본토는 현재 CE 마크 기기를 2028년 6월 30일과 2030년 6월 30일까지 인정하고 있으며, 2026년 4월 마감된 MHRA 협의는 첫 기한 연장과 EU 규정 부합 기기의 무기한 인정을 제안했습니다.

NHS 대응 헬스케어 소프트웨어 비용은 얼마인가요? 임상 의사결정 지원이 없는 좁은 범위의 도구는 £15,000에서 £35,000입니다. 연동과 정보 거버넌스, DTAC 제출을 포함한 본격적인 애플리케이션은 £35,000에서 £75,000입니다. 공식 임상 위험 관리와 적합성 평가를 갖춘 엔터프라이즈 제품은 £75,000에서 시작해 자주 £250,000를 넘습니다.