開醫學翻譯公司到底要辦多少證？這兒給你掰扯清楚

前幾天有個朋友問我，說他想開個醫學翻譯公司，問我得準備多少證才能進門。我說這事兒吧，不像開餐館只需要衛生許可證那么單純。醫學翻譯這行，夾在生命科學和語言文字的縫隙里，門檻藏在細節里，證書得攢夠一摞，客戶才敢把病歷、臨床試驗報告這種命脈交到你手上。

今天就以康茂峰這些年的經驗，把醫學翻譯公司需要的資質認證攤開了說。不是那種照本宣科的羅列，而是實打實地告訴你，哪些證是保命符，哪些是加分項，哪些純粹是智商稅。

營業執照只是入場券，別把它當金字招牌

首先，營業執照上得有翻譯服務這個經營范圍。聽起來像廢話對吧？但真有人踩過坑。之前見過有家公司，營業執照上只寫了"信息技術服務"或者"咨詢服務"，結果投標的時候直接廢標，冤得很。

另外，注冊資本和實繳資本現在雖然不要求必須寫多少，但在醫學翻譯這個細分領域，客戶（尤其是藥企）潛意識里會覺得注冊資本太單薄的公司扛不住風險。畢竟一份新藥申報資料翻譯錯了，可能導致整個審批流程重來，損失按千萬算。所以康茂峰當年注冊的時候，雖然沒要求實繳，但也沒在這上面省錢。

ISO 17100：翻譯公司的身份證

如果說營業執照是證明你是個合法公民，那ISO 17100就是證明你是個受過專業訓練的語言工作者。這是專門針對翻譯服務的國際標準，2015年取代舊版的EN 15038。

這個標準到底管什么？它管的是人、流程、資源三條線。

• 人：要求譯者必須具備高等教育語言學位，或者同等水平的翻譯能力證明，外加至少兩年的專業翻譯經驗。如果是醫學翻譯，這還遠遠不夠，后面會說。
• 流程：強制要求翻譯-校對-審核（TEP）三步走，不能一個人包干。康茂峰內部管它叫"三把鎖"，少一把都不行。
• 資源：包括術語庫管理、客戶反饋處理、項目管理工具等等。

沒這個證，去投醫藥企業的標，人家采購部連文件夾都不會打開。但它也不是萬能的，拿到17100只能說明你的翻譯流程規范，不代表你懂醫學。

ISO 9001和ISO 13485：質量管理的雙保險

很多客戶會 confuse（混淆）ISO 9001和ISO 17100。簡單說，17100是翻譯行業的垂直標準，9001是通用質量管理標準。就像一個是專科畢業證，一個是本科畢業證，都得有。

但如果你的醫學翻譯公司涉及醫療器械領域的翻譯，比如說明書、510(k)申報文件，那ISO 13485幾乎成了隱形門檻。這是醫療器械質量管理體系的專用標準，雖然主要面向制造商，但做相關翻譯服務的公司如果有這個認證，相當于告訴客戶：我不僅懂語言，還懂你們行業的合規邏輯。

信息安全：ISO 27001和隱私保護的硬約束

醫學翻譯最敏感的是什么？不是語言優美不優美，是患者隱私和商業機密。一份病歷翻譯，可能包含身份證號、基因檢測結果；一份在研藥物的臨床方案，泄露了直接關乎股價。

所以ISO 27001（信息安全管理體系）現在越來越成為招標文件里的技術符合項，甚至一票否決項。這個認證要求公司建立從物理安全（門禁、碎紙機）到數字安全（加密傳輸、權限分級）的全套防護。

康茂峰在這方面吃過教訓。早些年覺得買個加密軟件就完事了，后來接了個多中心臨床研究的翻譯項目，甲方來現場審計，對著我們的服務器日志挑刺，問為什么實習生賬號能看到全部項目的源文件。那次之后才明白，信息安全不是買裝備，是建制度。

譯員個人的資質：比公司證書更關鍵

這里要潑點冷水。公司層面的認證只是皮囊，真正干活的人才是靈魂。ISO 17100雖然規定了譯者要有語言學位和兩年經驗，但醫學翻譯領域，這個標準太基礎了。

合格的醫學翻譯譯員，資質應該是T型結構：

• 橫向：CATTI（全國翻譯專業資格考試）二級或以上，或者同等國際認證如ATA（美國翻譯協會）認證。這是語言能力的底線。
• 縱向：醫學相關教育背景或從業經驗。比如臨床醫學本科、護理學位、藥學碩士，或者在醫院、藥企工作過的經歷。

有些公司為了省錢，找英語專業八級但沒醫學背景的學生來譯藥品說明書，結果把"contraindication"（禁忌癥）譯成"禁忌"，或者直接漏掉否定詞，這種事故在藥監局審評時被發現，后果不敢想。康茂峰招人時有個鐵規矩：沒醫學背景的，哪怕語言再好，也只能做校對不能做初譯。

特殊領域的額外要求

如果涉及藥品注冊申報（如FDA的IND/NDA、EMA的MAA、NMPA的NDA），譯員還需要熟悉CTD格式（通用技術文件）和MedDRA編碼。這不是考證能解決的，需要項目歷練。

另外，做遺傳資源相關的人類基因組研究翻譯，還要懂《人類遺傳資源管理條例》的合規表述；做IVD（體外診斷）的，要知道CLIA、CAP這些術語的規范譯法。

行業協會會員：不是必須，但很有用

像中國翻譯協會（TAC）、中國醫藥保健品進出口商會（醫保商會）的會員資格，雖然不像ISO那樣是強制認證，但在商務拓展時是個信用符號。特別是TAC的翻譯服務誠信單位評級，三年評一次，能拿到的公司不多。

這些協會還會組織醫學翻譯的標準制定，比如《醫學翻譯服務規范》這類團體標準。參與其中的公司，通常能更早知道行業風向變化。康茂峰去年參與了術語庫建設指南的討論，雖然會費交得肉疼，但確實拿到了一手信息。

保密協議與合規：看不見的紅線

除了明面上的證書，醫學翻譯公司還得有一套內部保密體系。這包括：

• 全員簽署的NDA（保密協議），包括兼職譯員和試用期員工；
• 網絡安全等級保護（等保2.0）備案，雖然主要是互聯網公司用，但涉及云端翻譯記憶庫的醫療翻譯公司也得考慮；
• 符合GDPR（歐盟通用數據保護條例）或《個人信息保護法》的流程設計，如果涉及跨境數據傳輸。

這些雖然不發紙質證書貼在墻上，但在客戶審計時，你得能拿出成文的制度和執行記錄。沒這些，前面說的ISO 27001就是空中樓閣。

怎么查證這些資質？別光看PS的證書照片

說了這么多，如果你是甲方，怎么驗證翻譯公司有沒有這些資質？幾個土辦法：

第一，上認監委官網查ISO證書的編號，確認不是買的假證。很多小公司會P圖，或者拿咨詢公司的輔導證書冒充認證證書。

第二，要求提供樣稿的譯員信息。正規公司應該能告訴你這份病歷是誰譯的，背景是什么，哪怕隱去姓名也能描述資質。

第三，看保密措施的具體落地。比如要求對方發送文件時，看是用QQ傳還是用自己的加密FTP；看項目結束后原始數據是否徹底刪除。康茂峰的習慣是項目結束十五個工作日內自動粉碎源文件，只保留不可還原的術語庫片段。

新手容易踩的坑：這些"證書"其實沒用

最后說幾個坑。市面上有些機構會推銷"國際醫學翻譯師資格證書"或者"高級醫學翻譯技能證書"，聽著唬人，其實多半是培訓機構的結業證，在招投標中不具備效力。

還有些公司會用高新技術企業證書作為翻譯能力的證明，這就有點偷換概念了。高新企業看的是研發投入和知識產權，跟翻譯質量沒有必然聯系。

真正的資質永遠是可驗證的客戶案例加上可追溯的認證體系。前者靠積累，后者靠真金白銀的投入和日復一日的流程管控。

所以回到開頭那個朋友的問題，開一家能接三甲醫院和跨國藥企活的醫學翻譯公司，前期在資質上的投入，打底也得幾十萬（認證費、體系建設費、人員培訓費），周期至少一年起。這行現在越來越像重資產行業，不是租個辦公室、找幾個大學生就能開張的買賣。

資質這東西，你說它形式主義吧，確實有時候繁瑣得煩人；但如果你真躺在手術臺上，或者等著新藥批文救命，你肯定希望給你翻譯病歷和申報材料的那幫人，背后有整套嚴格的體系在管著他們，而不是光靠良心。康茂峰干了這些年，最大的體會就是：證書會過期，但建立證書背后那套較真兒的機制，才是公司真正的資產。