二十一条二千一百八十九字：一盒药出厂要过两次签字，五种药一次也不许委托

第三章叫「药品上市许可持有人」，十一条，一千一百一十七字。第四章叫「药品生产」，我们读前十条，一千零七十二字。

⁠​‌​‌​​‌​‌‌‌​‌​‌​​‌‌​​‌​‌​‌​‌​‌‌​​​‌​​‌‌​‌​‌​‌‌​​⁠

合起来二十一条，二千一百八十九字，条均一百零四点二四。

这一段是整部法的骨架。 二〇一九年修法最大的动作，就是把「批文」和「生产」拆开——批文可以在一家公司手里，生产可以在另一家厂里，责任始终跟着批文走。

这一篇讲清楚三件事：谁是持有人、生产要过几道关、出事找谁。

一、这一段在全法里的位置

二十一条，二千一百八十九字，占全书一万七千七百一十七字的百分之十二点三六，条数占百分之十三点五五。

字数占比低于条数占比，说明这一段写得比较紧——平均每条一百零四点二四字，比全书一百一十四点三零低十点零六。

但紧不等于轻。它是全法「应当」最密的地方。

「应当」三十九次，分布在二十个条里，只有第三十九条没有。

第三十九条写的是中药饮片生产企业「履行药品上市许可持有人的相关义务」——它不用「应当」，因为这一条不是在设新义务，是在指路：你去适用前面那些义务。

三十九除以二十一点八九（千字），等于每千字十七点八二个「应当」。这个密度在全书排第几？比的是章，我们分开算。

二、第四章是全法「应当」最密的一章

把十二章的「应当」密度排一遍：

两头最值得看。

第四章每千字二十一点四六个「应当」，全法第一。 十章字数最多、条数最多的是第十一章法律责任——三十八条、五千六百二十三字，占全书三分之一——「应当」只有十次，每千字一点七八。

这个反差不是偶然。

法律责任章不用「应当」，因为它写的是「处」「没收」「吊销」「责令」。罚则的动作是施加后果，不是设定行为规范，所以不需要「应当」。

生产章全是「应当」，因为它写的是「你得怎么做」——有人员、有厂房、有制度、有记录、有检验、有签字。这些都是行为规范，动作是要求，所以句句「应当」。

一部法的语法，泄露了它的分工：前面教你怎么做，后面告诉你不做会怎样。

还有一个数值得看：这一段五次「可以」，全部落在三个条里——第三十二条两次（可以自行生产、可以委托生产）、第三十四条两次（可以自行销售、可以委托销售）、第四十条一次（可以转让上市许可）。

五次「可以」，没有一次是「可以要求」「可以拒绝」「可以主张」。

全是「两条路你选一条」。 自产还是委托，自销还是委托，转让还是自己持有——立法者给的是选项，不是权利。

这就是这一段的基本语法：它承认企业有选择经营方式的自由，但不给企业任何对抗监管的请求权。

三、第三十条：持有人到底是谁

一百五十一字，三段，把责任分了三层。

第一段给定义：取得药品注册证书的企业或者药品研制机构等。

关键词是「取得药品注册证书」。没有证书，就不是持有人。证书是身份的凭证，也是责任的凭据。

第二段给责任范围：非临床研究、临床试验、生产经营、上市后研究、不良反应监测及报告与处理。

六项，从实验室到病人吃完药之后的反应，全生命周期。

这一句解决了一个长期困扰实务的问题：药出了问题，找谁。

在旧制度下，批文在生产企业手里，责任链条相对简单。新制度把批文独立出来，一个只有二十人的研发公司可以持有批文，生产委托给大厂。这时候如果还按「谁生产谁负责」找，就找不到真正该负责的人。

第三十条把答案定死：找持有人。生产是委托的，责任不是委托的。

同段还写了一句「其他从事药品研制、生产、经营、储存、运输、使用等活动的单位和个人依法承担相应责任」——这是兜底，不是分摊。其他人的责任是「相应」的，持有人的责任是「全面」的。

四、「全面负责」这四个字给了谁

第三十条最后一款：药品上市许可持有人的法定代表人、主要负责人对药品质量全面负责。

这一句是二〇一九年新增的，分量极重。

它把质量责任从「单位」拉到了「人」。 单位被罚，罚的是钱；法定代表人和主要负责人被追，追的是资格和自由。

同一部法第一百一十八条接着写：生产、销售假药，或者生产、销售劣药且情节严重的，对法定代表人、主要负责人、直接负责的主管人员和其他责任人员，没收违法行为发生期间自本单位所获收入，并处所获收入百分之三十以上三倍以下的罚款，终身禁止从事药品生产经营活动，并可以由公安机关处五日以上十五日以下的拘留。

终身禁业加人身自由限制。 这不是虚的。对企业负责人来说，这一条比罚企业几百万更疼。

第四章第四十三条最后一款又重复了一遍：药品生产企业的法定代表人、主要负责人对本企业的药品生产活动全面负责。

两处都写，说明立法者知道这句话会被「集体负责」稀释掉，所以反复钉。

五、第三十一条：体系、专人、定期审核

九十二字，三个动作。

建立药品质量保证体系——这是「有制度」。

配备专门人员独立负责药品质量管理——这是「有人」，而且加了「独立」两个字。

「独立」是这一句的要害。 质量负责人如果归生产副总管，生产赶工期的时候他就顶不住。要求独立，是让质量这条线不被产量压住。

第三个动作是对受托方的质量管理体系定期审核，监督其持续具备质量保证和控制能力。

「定期」没有量化。实务上一般是每年一次现场审计，关键品种半年一次。法律不写死，是因为不同品种风险不同。

六、第三十二条：五种药，一次也不许委托

二百三十三字，全段最长。这一条是委托生产的总规矩，四层。

第一层：可以自产，也可以委托。 这是持有人制度的直接体现——批文和生产可以分离。

第二层：自产要办生产许可证，委托要委托给符合条件的生产企业。

第三层：两份协议。 委托协议和质量协议，都要签，都要严格履行。

为什么是两份而不是一份？因为这两份管的事不一样：委托协议管商务（谁做多少、多少钱、什么时候交），质量协议管技术责任（谁检验、谁放行、出偏差怎么办、谁承担召回）。

实务上出事最多的，就是只有委托协议没有质量协议。 委托方说我付了钱你该做好，受托方说你给的工艺就这样，责任扯不清。

第四层是禁令：血液制品、麻醉药品、精神药品、医疗用毒性药品、药品类易制毒化学品不得委托生产。

五类，一类都不能委托。

为什么是这五类？它们的共同点是风险不可逆。血液制品来自人血，一旦污染，传播的是传染病；麻醉药品、精神药品、易制毒化学品本身有流弊风险，多一个生产点就多一条流失渠道；医疗用毒性药品的剂量窗口极窄，工艺偏差就是人命。

这五类的委托禁令，是这一条唯一的「不得」。

后面还有一句「但是，国务院药品监督管理部门另有规定的除外」——留了个口子，但口子在部门规章手里，不在企业手里。

七、两次放行：一盒药要过两道签字

这是整部法最容易被忽略、也最能说明新制度的一个设计。

第一次在生产企业，叫出厂放行。

八十个字。药品生产企业应当对药品进行质量检验，不符合国家药品标准的不得出厂；应当建立出厂放行规程，明确标准条件；符合的，经质量受权人签字后方可放行。

第二次在持有人，叫上市放行。

六十六个字。持有人应当建立上市放行规程，对生产企业出厂放行的药品进行审核，经质量受权人签字后方可放行。不符合国家药品标准的，不得放行。

同一个批号，两个不同企业的质量受权人各签一次。

这个设计的逻辑是：生产企业签的是「我按工艺做出来了，检验合格」；持有人签的是「我审核过了，这批可以卖」。

两份签字，两份责任。出了事，看签字。

如果持有人和生产企业在同一家（自产），这两个签字由同一个企业的两个岗位完成——制度上仍然要求分开，因为审核动作不能省。

「质量受权人」这个角色在国内是二〇一九年之后逐步落地的，它的特点是：签字即担责，而且这个责任是个人责任，不是职务行为免责。

八、第三十四条：可以自销，但零售要证

一百五十七字。持有人可以自行销售其取得注册证书的药品，也可以委托经营企业销售。

但有一句关键的限定：从事药品零售活动的，应当取得药品经营许可证。

批发和零售在这里分开了。 持有人自销，如果卖给药店、医院，那是批发环节，按第五十二条的条件办；如果直接卖给消费者，那就是零售，必须有经营许可证。

这个区分在实务中很实用：一家研发公司想把药直接卖给患者，光有批文不行，还得有药店资质。

第三十五条接着管储存运输：委托储存、运输的，应当评估受托方的质量保证能力和风险管理能力，签订委托协议，约定质量责任、操作规程，并进行监督。

注意这里只要求一份协议，不要求质量协议。 和第三十二条的委托生产不同。为什么？因为储运不改变产品，只改变位置和条件，风险模型简单一些。

九、第三十六条：追溯，五十六个字

全段最短的一条，五十六字：持有人、生产企业、经营企业和医疗机构应当建立并实施药品追溯制度，按照规定提供追溯信息，保证药品可追溯。

四类主体，一个制度，三个动作：建立、实施、提供信息。

这条短，但它管的事情很大。追溯的意思是：一盒药从原料到患者，每一环都能查到。

实务上它的落点是码。药品包装上有追溯码，扫一下能看到生产企业、批号、流向。这套要求已经落地多年，是持有人和生产企业必须履行的义务，不是自愿。

对普通人来说，追溯码的用处很直接：买到可疑的药，扫码能看到它是不是真有这个批号、是不是这个厂生产的。如果扫不出来，或者信息对不上，那问题就不小。

十、第三十七条到第四十条：四条各管一件事

第三十七条，年度报告。 持有人每年把生产销售、上市后研究、风险管理等情况报省级药监部门。六十六个字。

年度报告制度是持有人制度的配套。批文给了你，你不能拿了就睡大觉，每年得交代一次。

第三十八条，境外持有人的境内代理人。 六十一个字：境外企业作为持有人的，应当由其指定的在中国境内的企业法人履行持有人义务，与持有人承担连带责任。

「连带责任」四个字是关键。 不是代理，不是代表，是连带。境外公司出了事，境内这家企业要一起赔。这也是为什么跨国药企在中国都要设一个实体。

第三十九条，中药饮片的特殊安排。 六十三字：中药饮片生产企业履行持有人的相关义务，对生产销售实行全过程管理，建立追溯体系。

为什么不直接说中药饮片企业就是持有人？因为中药饮片多数没有注册证书（第二十四条那个例外），没有证书就套不上「取得注册证书的企业」这个定义。所以单写一条，让它「履行相关义务」，但不叫持有人。

这是立法上的一个技术处理：义务照担，名分不给。

第四十条，批文可以转让。 八十六字：经国务院药品监督管理部门批准，持有人可以转让药品上市许可。受让方应当具备质量管理、风险防控、责任赔偿等能力。

批文转让这件事，在旧制度下几乎不可能。新制度允许转让，等于给药品批文造了一个市场。但转让要批准，而且受让方要过能力审查——防止批文落到没有能力的壳公司手里。

十一、第四十一条：无证不得生产

八十六字。三层：从事药品生产要经省级药监部门批准取得生产许可证；无证的不得生产；许可证标明有效期和生产范围，到期重新审查发证。

注意发证机关是省级，不是国家局。 药品注册证书是国家局发，生产许可证是省局发。这个分工不是随意定的：注册是全国统一的标准问题，生产是属地的监管问题。

「生产范围」这四个字在实务中很硬。许可证上写的是「片剂、硬胶囊剂」，你生产颗粒剂就是超范围，按无证生产处理。

十二、第四十二条：四个条件

一百四十六字，四项条件：有依法经过资格认定的药学技术人员、工程技术人员及相应技术工人；有与生产相适应的厂房设施和卫生环境；有能进行质量管理和质量检验的机构、人员及必要仪器设备；有保证药品质量的规章制度，并符合药品生产质量管理规范要求。

四项，还是那个结构：人、地、机构、制度。

第四项里藏着 GMP。 「符合国务院药品监督管理部门依据本法制定的药品生产质量管理规范要求」——这一句把 GMP 拉进了法定条件。不符合 GMP，就是不符合第四十二条，就是不具备生产条件。

第四十三条接着把 GMP 单独立一条：应当遵守 GMP，建立健全生产质量管理体系，保证全过程持续符合法定要求；企业的法定代表人、主要负责人对本企业的药品生产活动全面负责。

十三、第四十四条：一百九十九字，最硬的一句在中间

一百九十九字。第一句就两份依据：国家药品标准和经核准的生产工艺。

「经核准的生产工艺」是很多人不知道的一条线。 注册的时候报的工艺，批下来就是核准工艺。实际生产改了工艺不报批，哪怕改得更好，也是违法。

原因很简单：审评是基于那个工艺做的。工艺变了，安全性有效性质量可控性的结论就得重做。

第二句是全段最硬的一句：生产、检验记录应当完整准确，不得编造。

「不得编造」四个字，是这一条唯一的禁止性表述。 它对应的后果在第一百二十四条第六项：编造生产、检验记录的，没收药品和违法所得、责令停产停业整顿，并处货值金额十五倍以上三十倍以下罚款；情节严重的，吊销药品批准证明文件直至吊销生产许可证，对法定代表人等人员十年直至终身禁止从事药品生产经营活动。

实务中「编造」的形态很多：补记录、抄记录、改数据、代签字、编造批号。共同点是记录和事实不一致。

记录这件事，在法律上不是文书工作，是证据。 药出了问题，第一件事就是调记录。记录不真，整个质量管理体系就是空的。

第三句管中药饮片：按国家药品标准炮制；国标没规定的，按省级炮制规范；省级规范要报国家局备案。不按标准或规范炮制的，不得出厂、销售。

十四、第四十五条到第四十八条：辅料、包材、包装

第四十五条，八十个字。 原料、辅料应当符合药用要求、符合 GMP 有关要求；应当对供应商进行审核。

「药用要求」和「食用要求」不是一个标准。工业级、食品级的原料不能用于药品，哪怕纯度一样——杂质谱不同，检验方法不同。

第四十六条，六十九个字。 直接接触药品的包装材料和容器，应当符合药用要求、符合保障人体健康安全的标准；不合格的，由药监部门责令停止使用。

注意这里的手段是「责令停止使用」，不是罚。这是行政命令，不是行政处罚。

第四十八条，六十六个字。 包装应当适合药品质量要求，方便储存运输和医疗使用；发运中药材应当有包装；每件包装上注明品名、产地、日期、供货单位，并附质量合格标志。

中药材那一句是专门加的。中药材散装运输是传统做法，但散装就没有产地和批次的凭证，出了问题追不到源头。

十五、第四十九条：标签十三项，一项不能少

一百八十一字。标签和说明书应当注明的内容，数一遍是十三项：通用名称、成份、规格、上市许可持有人及其地址、生产企业及其地址、批准文号、产品批号、生产日期、有效期、适应症或者功能主治、用法、用量、禁忌、不良反应和注意事项。

严格说后面几项是合在一起的，拆开数会更多，但核心是这十三类。

这十三项里，普通人最该看的是四项：批号、有效期、禁忌、不良反应。

批号决定能不能追溯，有效期决定能不能吃，禁忌决定你能不能吃，不良反应决定吃了之后该注意什么。

第二款要求文字清晰，生产日期、有效期显著标注、容易辨识。

「显著」和「容易辨识」是有标准的。 实务中因为字体太小、颜色太浅被认定不符合规定的案例不少。特别是有效期，如果打码模糊、位置偏僻，患者看不出过期，这个责任在生产方。

第三款管特殊药品的标志：麻醉药品、精神药品、医疗用毒性药品、放射性药品、外用药品和非处方药，应当印有规定的标志。

六类。前四类是高危，后两类是使用方式提示——外用药不能口服，非处方药可以自己买。

十六、第五十条：每年一次体检

八十个字。持有人、生产企业、经营企业和医疗机构中直接接触药品的工作人员，应当每年进行健康检查；患有传染病或者其他可能污染药品的疾病的，不得从事直接接触药品的工作。

四类主体，一个频率：每年。

「不得从事」这四个字是不带条件的。 不是「不宜」，不是「应当调整岗位」，是不得从事。查出传染病，就得离开直接接触药品的岗位。

这一条在实务中常被忽略，尤其是小药店、小诊所。但它的逻辑很硬：药品是要吃进人体的，接触药品的人带病菌，风险直接传导到患者。

十七、拿到一盒药，看四样东西

前面十七条讲的是制度，落到手上是一盒药。盒子上的信息能对上四件事，基本就查清了这条药的来路。

第一样，批准文号。 格式是「国药准字」加一个字母加八位数字。字母代表类别：H 是化学药，Z 是中药，S 是生物制品，B 是保健药品，T 是体外化学诊断试剂，F 是药用辅料，J 是进口分装。

没有「国药准字」的，要么不是药品（可能是食品、消毒产品、械字号），要么是假药。

第二样，上市许可持有人。 第四十九条把「上市许可持有人及其地址」和「生产企业及其地址」并列要求标注，就是让你能分出两个主体。这两个常常不是一家——一个在北京，一个在江苏，正常。

第三样，产品批号和生产日期、有效期。 三个要能对上。批号是追溯的钥匙，有效期决定能不能用。有效期被涂改、模糊、位置异常，都要警惕。

第四样，追溯码。 扫码能看到流向。扫不出来、或者扫出来的信息和盒子上不一致，这盒药的来路就有问题。

四样对上，说明这条药的行政身份是清楚的。至于药本身好不好、适不适合你吃，那是适应症、禁忌和说明书的事——第四十九条要求标注的另外几项。

十八、这一章为什么也没有罚款

和第二章一样，第三章、第四章一次「罚款」都没有。

理由也一样：这一段管的是资格和行为，不是后果。 生产的门槛是许可证，行为的底线是 GMP 和核准工艺，违反了怎么办，全在第十一章。

但这一段有个更特殊的地方：它的违规后果往往不是罚，是停。

无证生产，责令停产停业；编造记录，吊销许可证；不符合标准，不得出厂。这些手段都比罚款重。

所以读这一段，不要去找罚多少钱，要找「什么情况下不能做」。答案分布在七处「不得」里：不得委托生产（五类药）、不得放行（不符合标准）、不得生产（无证）、不得编造（记录）、不得出厂销售（不按标准炮制）、不得出厂（不符合标准）、不得从事直接接触药品工作（患传染病）。

七处「不得」，七个红线。

十九、接着看

第五章讲药品经营，五十一条到第六十八条。从「厂里做出来」到「店里卖出去」，中间隔着许可证、GSP、进货查验、储存养护、网络销售这几道关。

这一段读过之后，看药店的眼神会不一样：它不是商店，是一个有证的、有质量负责人的、每一笔进出都要记录的节点。

相关页面

• 药品管理法全文
• 药品管理法一百五十五条全法数字总览
• 法条深读
• 开药厂要什么证
• 开药店要办哪些证
• 药品抽检不合格怎么办
• 药品追溯制度
• 药品监管
• 药品召回
• 产品缺陷责任
• 医疗产品责任
• 疫苗管理法
• 食品安全与食品药品纠纷
• 药品管理法实施条例
• 药品生产

---

免责声明：本文依据《中华人民共和国药品管理法》（二〇一九年八月二十六日修订，二〇一九年十二月一日起施行）现行文本逐条解读。全书一百五十五条、一万七千七百一十七字、十二章；本篇解读第三章药品上市许可持有人第三十条至第四十条、第四章药品生产第四十一条至第五十条，共二十一条二千一百八十九字，条均一百零四点二四。文中全部条文数据经回库逐字核对。本文为一般性普法解读，不构成正式法律意见；具体案件的处理结果取决于完整事实与证据，请以执业律师的正式意见为准。