如何验证GMP证书的真伪（以及GMP不代表什么）

简而言之： GMP证书只有在以下情况下才是真实的：证书编号能在签发机构的验证页面上查到；证书范围涵盖您的剂型；生产场所地址与生产许可证上的地址一致；且证书有效期在未来。复印件、地址模糊的PDF文件以及工厂自行签发的“证书”都不能证明任何事实。有效的GMP证书并不意味着产品本身已获得批准、安全或符合您所在市场的法规——它仅仅表明该生产场所遵循了既定的生产规范。

作者：刘杰克（ZOOMSHEAL 出口经理）· 经 ZOOMSHEAL 质量与法规团队审核 · 最后更新日期：2026 年 11 月 8 日

1. 该证书实际证明的内容

GMP（良好生产规范）是一套关于产品生产方式的规则，涵盖场所、设备、人员卫生、原材料控制、批次记录、检测、投诉处理和产品召回等各个方面。GMP证书是审核员出具的声明，证明该场所的系统在审核日期和规定的范围内符合这些规则。

该定义直接引申出三个限制。首先，证书针对的是场所，而非产品。其次，其范围有限，可能不包括您的剂型。最后，它是一份特定时间点的声明，因此设有有效期和监督审核周期。

2. 需要检查的四件事，按此顺序

3. 通过发行方核实，而非通过 PDF 文件核实。

不同的发卡机构有不同的验证途径，了解你正在查看的是哪一种途径，就能告诉你应该给予它多大的重视。

经认可机构颁发的证书带有可追溯的标记：认可机构（UKAS、CNAS、ANAB、DAkkS）应清晰可辨，证书上应注明标准、范围、地点、签发日期和有效期以及证书编号。如果缺少这六个字段中的任何一个，则该文件仅为宣传册，而非证书。

4. 我们实际看到的五起伪造案和险些发生的案件

5. GMP 不代表什么

这就是大多数买家受害的地方，因为证书被用来暗示它从未涵盖的内容：

• 并非产品审批。在美国，没有监管机构审批膳食补充剂产品。FDA负责注册生产设施并进行检查，但不对产品或配方进行认证。
• 并非标签准确性。GMP要求您进行测试，并且您的记录与您的规范相符。它并不验证标签声明在所写剂量下是否可实现。
• 并非市场合规。中国GMP认证证书并未提及美国标签法规、欧盟健康声明法规或海湾地区的注册要求。
• 并非成分安全问题。GMP并不评估某种成分是否被目标市场允许，也不评估其使用剂量。
• 该机构的检查记录并不清白。一份合格证书可能与近期同一机构收到的483表格或警告信并存。签字前，请务必在FDA的检查和警告信数据库中搜索该机构的名称。

6. 中国特有的困惑：保健食品 GMP 与食品生产许可证

中国生产商通常持有两种不同的证书，并统称为“GMP”。第一种是保健食品良好生产规范证书，适用于已注册或备案的保健食品。第二种是食品生产许可证（SC编号），涵盖普通食品，包括许多作为普通食品销售的保健品。这两种证书不可互换，允许的剂型也不同。

询问哪种许可证涵盖您的产品，并获取列出允许类别的许可证页面。如果您购买的软糖在美国作为普通食品补充剂销售，那么获得南卡罗来纳州（SC）许可证的产品线可能完全合适；但如果您需要在中国将产品注册为保健食品，则不符合要求。

7. 比“你们有GMP吗？”更好的问题

1. 请从颁发机构门户网站发送未模糊处理的证书 PDF 文件，并附上范围页。
2. 请提供列明允许使用的剂型的生产许可证页面。
3. 哪些测试是在公司内部进行的，哪些是外包的？请列出外包实验室的名称。
4. 发送一份格式相同的批次记录（已进行去污处理），显示每种原材料的身份测试结果。
5. 该网站在过去24个月内是否接受过监管部门的检查？检查结果如何？
6. 谁负责签署合格证书（CoA），他们在质量部门中扮演什么角色？

这六个问题的答案比任何证书图片更能反映一家工厂的情况。如果供应商能在一天内全部回答这些问题，通常就值得参观。

8. 用于支持证书的文档集

没有相关文件的证书只是空谈。所需文件包括：生产许可证（需注明范围）；GMP证书（需注明编号）；ISO 22000或HACCP证书；同类产品的最新第三方检测报告；已隐去信息的批次记录；质量协议模板；以及CoA模板。这七份文件，正规工厂通常都会保存在共享硬盘上，并可在当天发送。

9. 基于可验证项目的供应商评分卡

逐一解读证书只能得到“是/否”的答案，而每个供应商都发送PDF文件，这种方法毫无意义。应该改为对证书进行评分，评分标准应侧重于那些无法在没有证据的情况下断言的项目。评分时应赋予项目更高的权重，使流程控制高于文书工作，因为文书工作是很容易花钱买到的。

供应商如果整体评分低于 3.5 分，或者身份验证得分为 0 分，无论其证书看起来多么出色，都不符合资质。大多数标签声明不实的情况都源于这一项。

10. 当证书是真的，但植物却很弱时

认证审核会在一天内对系统进行抽样检查；他们不会检测每个批次。有三种情况反复出现，但这些情况都不会在证书上体现出来：

• 范围确实存在，但很窄。获得认证的生产线并非您产品实际运行的生产线。请询问是哪条生产线，并索取该生产线的清洁和换线记录。
• 测试工作外包给了一家审核员从未到访过的实验室。请索取该外包实验室的认证范围以及一份针对您产品系列的测试报告。
• 证书由母公司持有，生产则在子公司进行。地址匹配可以识别出这种情况；“同一集团”并不意味着子公司必须接受审计。

解决办法不是再出具一份证书，而是一份批次记录和一份分析证书，可以追溯到原材料批次——这正是美国联邦法规21 CFR第111部分要求制造商能够提供的。

常见问题解答

中国GMP认证是否被美国买家认可？

它被视为质量体系的证明，而非符合美国法规的证明。美国买家通常要求工厂根据《美国联邦法规》第21篇第1部分（21 CFR Part 1）在美国食品药品监督管理局（FDA）注册，并按照《美国联邦法规》第21篇第111部分（21 CFR Part 111）的规定运营，他们通过FDA的注册和检查记录来验证这一点，而不是通过中国颁发的证书。

GMP证书的有效期是多久？

通常有效期为三年，并需进行年度监督审核，但具体方案可能有所不同。证书应同时显示有效期和监督周期。证书过期并不一定意味着工厂存在问题，但如果将过期证书当作有效证书提交，则表明销售流程存在问题。

贸易公司可以提供GMP证书吗？

它可以提供其供货工厂的证明文件。这当然合法，但你需要知道是哪家工厂，因为证明文件上的地址必须与你这批产品的实际生产地点一致。请在采购订单上索取生产地点的名称。

GMP是否涵盖包装和标签环节？

是的，美国法规——21 CFR 第 111 部分——涵盖了生产、包装、标签和储存。实际上，需要确认证书的范围是否包含包装环节，因为有些证书仅涵盖生产环节，而包装环节则另当别论。

GMP和ISO 22000有什么区别？

GMP是生产规范标准；ISO 22000是基于HACCP原则的食品安全管理体系标准。即使某个场所获得了ISO 22000认证，其效力测试结果仍然可能不理想，因为ISO 22000关注的是危害，而非标签声明的准确性。

如何查询一个我从未听说过的机构颁发的证书？

请核实出具机构是否获得认可机构的认证（例如中国的CNAS、英国的UKAS、美国的ANAB、德国的DAkkS）。如果出具机构未获得认证，则该证书属于私人检验报告，应按私人检验报告处理。

来源

• 美国食品药品监督管理局 (FDA)，《联邦法规汇编》第 21 篇第 111 部分——膳食补充剂的现行良好药品生产质量管理规范 (cGMP) 。ecfr.gov
• 美国食品药品监督管理局（FDA）检查分类数据库。fda.gov
• 美国食品药品监督管理局（FDA）警告信。fda.gov
• NSF/ANSI 173 — 膳食补充剂。nsf.org
• ISO 22000——食品安全管理体系。iso.org
• 中国国家药品监督管理局，保健食品监管信息。nmpa.gov.cn
• 欧盟委员会关于食品补充剂的第2002/46/EC号指令。eur -lex.europa.eu

关于本指南

本文基于对供应商来料审核的证书核实工作以及我们位于广州花都工厂的文档资料撰写而成。证书体系会不断变化；请务必以颁发机构的实时记录为准，而非本文内容。上次实质性修订日期：2026年11月8日。