应急响应预案，真要“备案”才算过关？

很多药企朋友拿到《互联网药品信息服务资格证书》申请材料清单时，看到“需提交应急响应预案”这一条，第一反应是：这玩意儿是不是得先去药监局盖个章、走个备案流程？

其实——不用备案，但必须有、必须实、必须能用。

预案不是“交上去就完事”的纸面功夫

药监部门在审核互联网药品信息服务资质时，对应急响应预案的关注点从来不是“你有没有找谁备过案”，而是：
✅ 预案是否覆盖药品信息误发、系统被篡改、舆情突发、数据泄露等真实风险场景；
✅ 是否明确责任人、响应时限（比如2小时内启动核查）、处置步骤和上报路径；
✅ 是否与企业实际技术能力、人员配置、平台架构相匹配。

我们服务过的客户里，有家连锁药店最初交的预案写着“由IT部统一处理所有安全事件”，结果现场核查时发现他们连专职IT岗都没有——这种“纸上谈兵”，直接卡在了材料补正环节。

为什么总有人误以为要“备案”？

因为混淆了两类要求：
🔹《互联网药品信息服务管理办法》只要求“建立并落实”应急响应机制，未设备案程序；
🔹而《网络安全法》《数据安全法》对关键信息基础设施运营者确有“应急预案报备”要求，但普通药品信息服务网站不在此列。

简单说：你的网站不是国家电网、不是12320健康平台，就不需要跑备案流程——但预案本身，必须经得起推演、查得见痕迹、拉得出人。

九蚂蚁实操建议：三步让预案“活起来”

1. 别抄模板：网上下载的通用版预案，90%通不过审核。我们帮客户梳理真实业务流（比如用户咨询药品禁忌→客服回复→内容审核→上线发布），再反向设计每个环节的堵漏动作；
2. 留痕比文字重要：附上一次内部演练记录、截图、签到表，比写一万字理论更有说服力；
3. 和《药品信息审核制度》《信息发布管理制度》联动写：三份文件逻辑咬合，监管一看就知道你是真干，不是应付。

说到底，药监要的不是一份“盖过章”的文件，而是一个看得见、摸得着、关键时刻顶得上的安全兜底机制。预案写得扎实，材料一次过，比反复补正省心多了。