证书快到期了？别急着填表，先看这个“隐形门槛”

最近不少药企朋友私信我们：“互联网药品信息服务资格证书马上到期了，换发流程看着简单，怎么卡在安全检测报告上了？”——这问题问得特别实在。今天咱们就掰开揉碎说清楚：换证真需要安全检测报告吗？它到底查什么？谁来出？

到期不是“续费”，而是重新“过审”

很多人以为证书到期就像手机话费续订，交钱填表就行。其实不然。根据《互联网药品信息服务管理办法》第十二条，证书有效期为5年，期满拟继续提供服务的，须提前6个月提交换发申请。而关键来了：换发不是形式审查，而是等同于首次申请的全流程审核——包括网站功能、栏目设置、信息审核制度，以及……你猜对了，网络安全与数据安全状况。

安全检测报告：不是“可选项”，是“必查项”

虽然办法原文没直接写“必须提交检测报告”，但国家药监局配套的《互联网药品信息服务现场检查指导原则》里白纸黑字写着：需核查“网站是否具备必要的信息安全防护措施”及“是否存在高危漏洞或敏感信息泄露风险”。实操中，各地药监部门普遍要求提供由具备CMA资质的第三方检测机构出具的网络安全检测报告（含渗透测试+等保二级基础项），否则不予受理。换句话说：没这份报告，材料再全也进不了初审环节。

别踩坑！三类常见“伪报告”当场被退

我们帮客户处理过几十例换证，发现不少人栽在报告上：
✅ 合规报告：CMA章+检测范围明确含“Web应用安全”+漏洞扫描+修复验证；
❌ “IT公司自测说明”——没资质，不算数；
❌ 等保三级测评报告——超配，不匹配药品信息类网站实际要求；
❌ 仅做SSL证书或备案截图——连门都没摸到。

九蚂蚁小提醒：早启动，稳过关

换证周期平均要45天，而一份合规的安全检测，从预约排期、整改复测到出报告，通常需2–3周。建议证书到期前至少提前90天启动，把检测、内容自查、材料整理分步做完。我们常帮客户同步梳理栏目合规性、药师资质页更新、免责声明优化这些“隐性扣分点”——毕竟，安全是底线，专业才是底气。

换证不是终点，而是服务升级的起点。把基础打牢，用户才敢放心点进你的网站查药品。