化粧品合規全局：快速搞清楚SA、PIF、GMP 的責任範疇與差異

化粧品合規全局：SA、PIF、GMP 的責任，從來不是你以為的那樣
內容目錄 顯示
加入為 Google 偏好來源
合規全局 × SA・PIF・GMP
  • SA、PIF、GMP 不是三個獨立項目，而是同一條上市鏈上的不同節點，缺一不可
  • GMP 是工廠的製造資格，PIF 是品牌商的產品履歷——這兩件事從來就不是同一件事
  • 工廠有 GMP，不代表 PIF 準備好了；SA 簽了名，不代表品牌商可以免責
  • PIF 的建置與備查責任在品牌商，外包的是作業，不是責任
  • 只要開始供應、贈送、公開陳列或提供試用，三者的法規義務就已經生效

做化粧品品牌，或者幫客戶開發新品的 OEM 廠商，上市前幾乎都問過同樣的問題。

問工廠：「你們有 GMP 嗎？」有。
問 SA：「可以幫我簽署嗎？」可以。

然後鬆了一口氣，覺得合規的事交出去就沒問題了。

我在諮詢時看過太多次這個劇本了。每次聽到這裡，我都想直接說一件事：你根本沒有問對問題！

GMP 是工廠的製造資格，不是你的上市許可。它證明的是這間工廠有能力穩定生產——原料進廠、製程控制、批次追溯，這些是工廠要管的事，工廠要備查的是 GMP 資料。跟你的 PIF，是兩件事。

PIF 是你的產品履歷。配方來源、原料規格書、安定性試驗、成分毒理資料、SA 的安全評估結論——這些資料，誰去收集？誰去整理？誰去備查？是你。品牌商。

工廠沒有義務幫你備 PIF，因為那不是工廠的責任。SA 簽了名，對安全評估結論負專業責任，但資料完不完整、版本對不對、變更有沒有更新，還是你的問題。你丟給工廠、丟給顧問、丟給 SA，最後出事，罰單還是回到你手上。因為法規從來沒說 PIF 是別人的責任。

所以我想問你：你問過工廠有沒有 GMP，你問過 SA 能不能簽——但你問過自己「我的 PIF 準備好了嗎」嗎？很多品牌商是在被查的那一刻，才第一次問這個問題。那個時間點，已經不叫準備了。

先把三個名詞說清楚——它們管的根本不是同一件事

很多人把 SA、PIF、GMP 當成三個平行的合規任務，以為各有人負責就好。但這三者管的層次完全不同，搞混了，就會出現「工廠有 GMP、SA 有簽、但產品還是不能上市」的狀況。

GMP（優良製造準則，Good Manufacturing Practice）

管的是製造現場。從原料進廠、製程控制、清潔消毒、批次管理、成品倉儲到出貨追溯，GMP 要求的是整套品質管理系統的一致性和可重複性。依《化粧品衛生安全管理法》第 8 條，製造場所必須符合 GMP——可以通過台灣官方稽查，或取得 ISO 22716 第三方認證，擇一即符合法規要求。

但 GMP 只管工廠能不能穩定生產出一致的產品。它不管配方是否安全、文件是否完整、宣稱是否合規。有 GMP，代表工廠有製造資格；不代表你的產品可以上市。

PIF（產品資訊檔案，Product Information File）

管的是文件與證據。每個上市品項都必須有一份 PIF，內容涵蓋產品基本資訊、配方與成分資料、製程說明、安定性試驗、微生物檢測、包裝標示，以及安全資料簽署人員（SA）完成的安全性評估資料。

PIF 不是交差文件，而是產品從開發到上市的完整履歷。它必須保存至少 5 年，隨時可供主管機關查核。更重要的是，PIF 的建置必須從開發初期就同步啟動——安定性試驗、原料毒理資料、微生物測試，這些都需要時間累積，無法事後補做。

SA（安全資料簽署人員，Safety Assessor）

管的是安全判斷。SA 需要具備法定資格，依《化粧品衛生安全管理法》第 4 條規範，把產品的成分毒理、暴露量、使用情境整合起來，做出安全結論並簽署。

SA 的價值不只在簽署，更在於前期的風險識別。一個在配方階段就介入的 SA，可以幫你在成本最低的時候發現問題；一個只在最後蓋章的 SA，能做的事非常有限。

在諮詢常看到的三種失誤，每一種都很貴

失誤一：工廠有 GMP，品牌以為文件的事工廠會一起處理

某品牌確認代工廠有 GMP 認證後，便開始推進上市。沒有另外建置 PIF，以為工廠有資料，文件自然有人處理。上市前，品牌找顧問確認合規狀態，顧問第一個問的是：「PIF 完成了嗎？」

品牌找工廠，工廠說：「我們的 GMP 資料有，但 PIF 是你們要備查的，不是我們。」這才發現，安定性試驗只跑了六週、原料規格書缺了兩份、配方版本和製程說明對不上。SA 拿到這份資料，無法簽署，要求補件。上市時程延了兩個月，多出來的測試費用、重新印製的包裝、通路押款的損失，全部品牌端自己扛。

GMP 是工廠的製造資格，PIF 是品牌商的產品履歷，這兩件事從來就不是同一件事。

失誤二：找了 SA，以為產品就安全了、責任就轉移了

某品牌在產品完成後找了 SA 簽署。SA 看了資料，指出兩個成分的用量接近限量上限，建議調整配方。品牌認為問題不大，要求直接簽署。SA 在安全邊際計算依據不充分的情況下簽了。

產品上市後，消費者投訴過敏反應，主管機關介入稽查。SA 的評估結論被拿出來審查，發現依據不足。品牌說「SA 簽了，不是 SA 的責任嗎」。主管機關的答案很清楚：行政罰在品牌端，SA 的專業責任是另一回事。

找 SA 是找專業判斷，不是找人幫你扛責任。

失誤三：PIF 做完了，以為一勞永逸

某品牌在上市前完成了 PIF，文件齊全，SA 簽署完成，順利上市。半年後，更換了原料供應商，配方微調，包裝也改了版。沒有人通知 SA，也沒有人更新 PIF。

主管機關稽查，要求提供最新的 PIF。品牌拿出的文件和現行產品狀態不一致，被認定為資料不實，面臨罰則。

PIF 不是做完就結束的文件，而是產品整個生命週期的持續責任。任何配方、原料、包裝、宣稱的變更，都需要同步更新，必要時需要 SA 重新評估。

三者在流程中的位置——時間軸比你想的更早

很多品牌的上市流程是這樣的：先生產 → 再整理文件 → 最後找 SA 簽。這個順序，保證讓你多花時間、多花錢。

開發初期：PIF 和 SA 應該同步啟動

PIF 裡的安定性試驗，需要數週到數月的觀察時間；原料毒理資料需要向供應商索取；微生物測試需要提前安排。這些工作不可能在產品快完成時補做，必須從開發初期就同步進行。SA 也應該在配方階段就介入——不是為了簽署，而是為了風險前置。這個成分有沒有使用限量規定？這個宣稱方向有沒有踩到醫療效能的邊界？越早釐清，修改成本越低。

製造前：GMP 要確認，而且不只是問「有沒有」

確認代工廠的 GMP 狀態，不是問「你們有 GMP 嗎」就結束。你還需要了解對方持有的是台灣官方 GMP 稽查結果還是 ISO 22716 認證、批次紀錄和異常管理的文件系統是否到位。這些是 PIF 製程部分的重要資料來源，GMP 做得差，PIF 的製程說明和現場就會對不上。

上市前：「還沒賣」不等於「法規還沒管你」

《化粧品衛生安全管理法》第 4 條明確規定，業者應在產品「供應、販賣、贈送、公開陳列或提供消費者試用前」完成產品登錄並建立 PIF。只要你開始送樣、提供試用、公開陳列，三者的法規義務就已經生效。「還沒正式開賣」不是等一等的理由。

SA、PIF、GMP 三者分工與責任一覽

項目 GMP PIF SA
核心任務 確保製造現場的品質一致性與可追溯 建立產品安全與合規的完整文件證據 對產品安全性進行專業評估並簽署
主責對象 製造業者（代工廠） 化粧品業者（品牌方或輸入業者） 具法定資格的安全資料簽署人員
啟動時間 製造前即需符合，持續執行 開發初期即需同步建置 開發初期介入風險評估，文件完備後簽署
符合方式 台灣 GMP 稽查或 ISO 22716 第三方認證，擇一 依化粧品產品資訊檔案管理辦法建置 具備法定學歷、訓練資格，每年 8 小時持續教育
常見問題 有認證沒有系統、批次紀錄不完整 各部門資料不同步、版本不一致 太晚介入、資料不完整導致反覆補件
法規依據 《化粧品衛生安全管理法》第 8 條 《化粧品衛生安全管理法》第 4 條 《化粧品衛生安全管理法》第 4 條
違規罰則 屆期不改正最高 500 萬元，情節重大得廢止工廠登記 資料不實最高 100 萬元，得按次處罰 PIF 無 SA 簽署，產品不得上市

外包的是作業，責任永遠回到品牌端

SA、PIF、GMP——這三件事，每一件都有人在做，不代表你準備好了。

工廠可以幫你生產，但 GMP 是工廠的製造資格，不是你的上市保證。SA 可以幫你評估安全，但簽了名之後的行政責任，第一個找的還是你。PIF 裡的資料是誰的責任，法規說得很清楚。

外包的可以是作業，但責任不行。

這件事在上市前搞不清楚，上市後付出的代價，遠比提早釐清貴得多。化粧品企業最常犯的錯，不是沒找 SA、沒做 PIF、沒看 GMP，而是誤以為這些工作外包出去後，責任也一起外包了。但責任永遠在產品負責人身上。

你的 PIF 真的準備好了嗎？

GMP 有了、SA 找了，但品牌端的文件責任是否已完整建立？
醫企旺 170 的顧問團隊具備化粧品安全資料簽署人員（SA）資格，累積逾 10 年生技與藥廠輔導實務。

了解劉毓婷藥師領銜的顧問團隊 →

參考資料與權威連結

重點整理

工廠有 GMP，是不是代表我的產品可以直接上市？

不是。GMP 代表工廠有合法的製造資格，但它管的是製造現場的品質系統，不是你的產品能不能上市。要讓產品合法上市，你還需要完成產品登錄、建置 PIF，並由具資格的安全資料簽署人員完成安全評估與簽署。三者缺一，產品就不符合上市條件。GMP 是起點，不是終點。

PIF 可以讓工廠或顧問代為建置嗎？品牌商不用管嗎？

建置工作可以委託，但責任不能委託。法規上，PIF 的建置與備查責任在品牌商或輸入業者。就算你把整個 PIF 建置工作交給工廠或顧問，一旦主管機關稽查、文件有問題，第一個被追究的還是你。委外是分工，不是免責。品牌商必須清楚自己產品的 PIF 狀態，而不是丟給別人處理後就不管了。

SA 簽了 PIF，出了事不是 SA 的責任嗎？

SA 負的是安全評估的專業責任，品牌商負的是整個產品的市場責任，兩件事同時存在，不互相抵消。依《化粧品衛生安全管理法》，行政罰的第一線承擔者是品牌商，不是 SA。如果 SA 有專業疏失，品牌商可以依民法委任關係向 SA 追償；但面對主管機關，品牌商永遠是第一個被找的對象。SA 是你的專業夥伴，不是你的免責擋箭牌。

產品上市後，三者的維護責任還存在嗎？

存在，而且是持續性的。PIF 必須保存至少 5 年，配方或製程有任何變更都需要更新文件，必要時需要安全資料簽署人員重新評估。GMP 的符合要求是持續性的，台灣 GMP 和 ISO 22716 都需要定期維護。另外，上市後若發生嚴重不良反應，業者須在發現後 15 日內通報，屆時安全資料簽署人員的評估結論將是主管機關稽查的核心文件。

代工廠有 ISO 22716 但沒有台灣官方 GMP 稽查，可以幫品牌做台灣市場的產品嗎？

可以。台灣化粧品優良製造準則的內容參考 ISO 22716 訂定，兩者在台灣法規上具同等效力，製造廠擇一符合即可。代工廠持有合法的 ISO 22716 認證，就具備在台灣合法製造化粧品的資格，不需要再額外通過 TFDA 的官方稽查。唯一的例外是有特殊需求的情況——如品牌客戶、國外進口國或政府標案指名需要台灣政府核發的 GMP 符合性證明書，代工廠才需要另外向 TFDA 申請符合性檢查。

分享此內容：

相關文章