医药公司要办哪些证？经营许可证管开门，ISO 9001 管客户和标书

一家做药品批发的公司，上个月递出去的供应商准入表被退回来了。表格三栏，第一栏要《药品经营许可证》，第二栏要 ISO 9001 证书，第三栏问冷链验证报告。三样他手里只有第一样。

先把这 3 张纸分开看。许可证管能不能开门卖药，受理后 20 个工作日内出决定，有效期 5 年[1]。体系证书管客户准入和招标那一栏，一张管 3 年[2]。冷链记录两边的人都会翻。

三张纸各管一件事

《药品经营许可证》是行政许可。没有它，一盒药都卖不了。发证方是药品监督管理部门，跟认证公司没有关系。

GSP 那张证书早就不发了。2019 年 12 月 1 日起，药品 GMP 和 GSP 认证一起取消，不再受理申请，也不再核发证书[3]。规范还在，日常检查也还在，只是不再单独给一张纸。这一段跟药厂那条线是同一个政策，区别在于药厂还多一道生产许可，药品 GMP 和 ISO 9001 的区别那篇里拆过。

ISO 9001 是第三条线。它不进药监的许可条件，可是客户表格要它，医院和连锁药店的评分表也要它。3 张纸谁也顶不了谁。

许可证办理流程：从递材料到拿证

向所在地药品监督管理部门递申请，材料要证明你符合法定条件。受理之日起 20 个工作日内作出决定[1]。

拿到证以后要改经营范围或者仓库地址，走变更程序，15 个工作日内出结果[1]。这个时限不算长，前提是材料一次齐。

有效期 5 年。到期不是盖个章接着用，条例写的是重新核发，所以别等最后一个月才动手，先看自己有没有不符合项要补[1]。

零售这头还有一条硬杠，卖处方药必须凭处方。这条跟体系认证无关，不过审核员进门店一定会看处方审核记录。

批发和零售，材料不一样

4 种业态递的材料不一样。批发看仓库和温控，零售看门店和药师，连锁总部要管到每一家门店，做第三方平台另有一套。

平台那套最重。要建药品网络销售质量管理体系，设管理部门，配药学技术人员，还要审入驻商家的资质，把审核和检查记录存下来[1]。

网上能卖什么也有边界。疫苗和血液制品不得通过网络销售，麻醉药品与精神药品同样不行，医疗用毒性药品和放射性药品也在禁售名单里[1]。

认证范围只能写批发零售，写生产就过不去

体系证书上有一栏叫认证范围。医药公司填哪一类，规则里有对照表，批发和零售业对应第 29 类[2]。

有些公司想让证书好看，把生产也写进去。可是体系审核看的是你真在做的业务。没有生产许可，没有车间，这一栏写了也站不住，第一阶段就会被退回来。

范围还要跟许可证上的经营范围对得上。许可证写中成药和化学药制剂，证书上却写生物制品，客户一比对就问出来了。

仓库算不算场所，多个仓怎么抽样

药品批发公司的仓库在体系审核里算场所，有几个仓就要核几个仓的温控和台账。你有 3 个仓，就不能只审总部。

相似的场所按比例抽样，初次认证全数都去，监督审核抽 60%，再认证抽 80%[2]。不相似的场所不抽样，初次和再认证要逐个到场。

分场所的现场时间有下限，不少于按该场所单独核算所得时间的一半。所以仓库多、位置散，跑的天数就上去了。多场所 ISO 认证讲的是同一套抽样规则，证书上那一栏地址怎么排也在里面。

冷链和追溯，审核员进仓库看什么

条例第四十四条写得很直白，储存运输要按包装和温度控制要求采取措施，保证过程质量[1]。

委托别人存、委托别人运，可以做。可是要选有相应能力的受托方，并且对受托方进行监督[1]。责任不跟着合同走。

第六十四条还要一条，药品经营企业要按规定提供追溯信息，保证药品可追溯[1]。

审核员进仓库，通常看 4 样。温湿度自动监测的连续记录算第 1 样，冷藏箱和冷库的验证报告算第 2 样。第 3 样是受托方的能力评估与现场检查记录，最后一样是追溯码的上传或者对接记录。4 样缺 1 样，都能开成不符合项。

报价单上的天数，查表查出来

审核要几天，规则里查得到。附录 B 给了档位，15 人及以下 2.5 个人日，16 到 25 人 3 个，26 到 45 人 4 个，46 到 65 人 5 个[2]。

有效人数不是工资表上的人头。兼职和承包商要按工时折算，多个场所的人数要合起来算。一家批发公司挂 30 个人，实际全职只有 18 个，档位就落低了。

人日一低，天数少，报价自然低。不过人日压得太狠，现场看不完，最后吃亏的还是企业。所以看到明显偏低的报价，先问一句人日按几个人查的。

证书三年，每年还有一趟监督审核

体系证书有效期最长 3 年[2]。第一次监督审核要在签发之日起 12 个月内做完，之后每次间隔不超过 12 个月[2]。

监督审核不是走过场。范围里的典型业务要覆盖到，上次开的不符合项要回头看。要是把首年的内审和管理评审排在同一个季度，第二年就顺。

投标那一栏，三体系按张数给分

医院和连锁药店的供应商评分表里，体系证书经常按张数给分。有的还要求证书在有效期内，状态一栏写着暂停，这一项就别想要了。

医药流通企业的投标还有一个前提。招标文件会核对许可证的经营范围和你证书上的认证范围，两边对不上，技术分先扣一截。

从零到拿证，卡在运行满三个月这一条

申请条件里有一条跑不掉，体系要按标准建立并运行满 3 个月[2]。

所以真实节奏是这样。文件发布实施那天起算，满 3 个月才能递申请，两阶段审核之间最短隔 5 日，最长 6 个月[2]。

一家从零搭体系的批发公司，通常三到四个月拿证。已经在跑体系的，只是换一家发证方，两个月上下能出结果。

证书下来以后，去哪个平台查询

体系证书在认监委的官方平台上能查，输入证书编号或者企业名称，看状态那一栏是不是有效。查不到先问发证方，别急着怀疑证书是假的。具体操作见ISO 认证证书查询。

《药品经营许可证》在药监部门的政务服务平台查。两个系统不互通，别拿一个查另一个。

GSP 那张纸已经没有地方可查，因为不再发证[3]。

常见问题

医药公司办 ISO 9001，一定要有药品经营许可证吗？

要。认证范围写的是批发零售，第一阶段先核行政许可。许可证过期，或者经营范围对不上，材料会被退回来。

只有零售门店，能不能办？

能。门店按零售业态审，看处方审核记录，也看药师在岗和温控设备。多家门店按相似场所抽样。

委托第三方仓库存放，审核还去仓库吗？

去。受托方场地在体系覆盖范围内，审核员要到现场看温控和追溯，同时查你对受托方的监督记录。

证书上能不能同时写批发和零售？

能，前提是两种业务都在做，许可证和实际经营都核得上。只写不做，审核时问两句就露。

换了法人或者搬了仓库，证书要重新办吗？

不用重办。走变更，把新地址和新主体信息报给发证方，审核确认后换发证书，编号和有效期通常不变。

参考来源

• 中华人民共和国药品管理法实施条例 国令第828号 2026年1月16日修订 2026年5月15日施行 第四十二条 药品经营许可 20个工作日 变更15个工作日 有效期5年 第四十三条 药师与处方药 第四十四条 委托储存运输 第四十六条 网络销售禁售品种 第六十四条 追溯 ｜ https://www.gov.cn/zhengce/zhengceku/202601/content_7056256.htm ｜ 2026-01-27
• 质量管理体系认证规则 CNCA-QMS-01:2025 5.1.2 体系运行满3个月 附录A 第29类 批发和零售业 附录B 人日 15人及以下2.5 16至25人3 26至45人4 46至65人5 6.2.1 证书有效期3年 5.4.1.4 首次监督12个月内 间隔不超过12个月 5.4.3.3 相似场所抽样 初次全数 监督60% 再认证80% 5.4.3.5 分场所现场不低于50% 5.6.1 两阶段间隔最短5日最长6个月 ｜ https://www.cnca.gov.cn/zwxx/gg/2025/art/2025/art_b10adde5119f42fab7cad959b757ccc7.html ｜ 2025-09-04
• 国家药监局公告 2019年12月1日起取消药品GMP与GSP认证 不再受理申请 不再核发证书 ｜ https://english.nmpa.gov.cn/2019-11/29/c_456284.htm ｜ 2019-11-29