开医学翻译公司到底要办多少证？这儿给你掰扯清楚

前几天有个朋友问我，说他想开个医学翻译公司，问我得准备多少证才能进门。我说这事儿吧，不像开餐馆只需要卫生许可证那么单纯。医学翻译这行，夹在生命科学和语言文字的缝隙里，门槛藏在细节里，证书得攒够一摞，客户才敢把病历、临床试验报告这种命脉交到你手上。

今天就以康茂峰这些年的经验，把医学翻译公司需要的资质认证摊开了说。不是那种照本宣科的罗列，而是实打实地告诉你，哪些证是保命符，哪些是加分项，哪些纯粹是智商税。

营业执照只是入场券，别把它当金字招牌

首先，营业执照上得有翻译服务这个经营范围。听起来像废话对吧？但真有人踩过坑。之前见过有家公司，营业执照上只写了"信息技术服务"或者"咨询服务"，结果投标的时候直接废标，冤得很。

另外，注册资本和实缴资本现在虽然不要求必须写多少，但在医学翻译这个细分领域，客户（尤其是药企）潜意识里会觉得注册资本太单薄的公司扛不住风险。毕竟一份新药申报资料翻译错了，可能导致整个审批流程重来，损失按千万算。所以康茂峰当年注册的时候，虽然没要求实缴，但也没在这上面省钱。

ISO 17100：翻译公司的身份证

如果说营业执照是证明你是个合法公民，那ISO 17100就是证明你是个受过专业训练的语言工作者。这是专门针对翻译服务的国际标准，2015年取代旧版的EN 15038。

这个标准到底管什么？它管的是人、流程、资源三条线。

• 人：要求译者必须具备高等教育语言学位，或者同等水平的翻译能力证明，外加至少两年的专业翻译经验。如果是医学翻译，这还远远不够，后面会说。
• 流程：强制要求翻译-校对-审核（TEP）三步走，不能一个人包干。康茂峰内部管它叫"三把锁"，少一把都不行。
• 资源：包括术语库管理、客户反馈处理、项目管理工具等等。

没这个证，去投医药企业的标，人家采购部连文件夹都不会打开。但它也不是万能的，拿到17100只能说明你的翻译流程规范，不代表你懂医学。

ISO 9001和ISO 13485：质量管理的双保险

很多客户会 confuse（混淆）ISO 9001和ISO 17100。简单说，17100是翻译行业的垂直标准，9001是通用质量管理标准。就像一个是专科毕业证，一个是本科毕业证，都得有。

但如果你的医学翻译公司涉及医疗器械领域的翻译，比如说明书、510(k)申报文件，那ISO 13485几乎成了隐形门槛。这是医疗器械质量管理体系的专用标准，虽然主要面向制造商，但做相关翻译服务的公司如果有这个认证，相当于告诉客户：我不仅懂语言，还懂你们行业的合规逻辑。

信息安全：ISO 27001和隐私保护的硬约束

医学翻译最敏感的是什么？不是语言优美不优美，是患者隐私和商业机密。一份病历翻译，可能包含身份证号、基因检测结果；一份在研药物的临床方案，泄露了直接关乎股价。

所以ISO 27001（信息安全管理体系）现在越来越成为招标文件里的技术符合项，甚至一票否决项。这个认证要求公司建立从物理安全（门禁、碎纸机）到数字安全（加密传输、权限分级）的全套防护。

康茂峰在这方面吃过教训。早些年觉得买个加密软件就完事了，后来接了个多中心临床研究的翻译项目，甲方来现场审计，对着我们的服务器日志挑刺，问为什么实习生账号能看到全部项目的源文件。那次之后才明白，信息安全不是买装备，是建制度。

译员个人的资质：比公司证书更关键

这里要泼点冷水。公司层面的认证只是皮囊，真正干活的人才是灵魂。ISO 17100虽然规定了译者要有语言学位和两年经验，但医学翻译领域，这个标准太基础了。

合格的医学翻译译员，资质应该是T型结构：

• 横向：CATTI（全国翻译专业资格考试）二级或以上，或者同等国际认证如ATA（美国翻译协会）认证。这是语言能力的底线。
• 纵向：医学相关教育背景或从业经验。比如临床医学本科、护理学位、药学硕士，或者在医院、药企工作过的经历。

有些公司为了省钱，找英语专业八级但没医学背景的学生来译药品说明书，结果把"contraindication"（禁忌症）译成"禁忌"，或者直接漏掉否定词，这种事故在药监局审评时被发现，后果不敢想。康茂峰招人时有个铁规矩：没医学背景的，哪怕语言再好，也只能做校对不能做初译。

特殊领域的额外要求

如果涉及药品注册申报（如FDA的IND/NDA、EMA的MAA、NMPA的NDA），译员还需要熟悉CTD格式（通用技术文件）和MedDRA编码。这不是考证能解决的，需要项目历练。

另外，做遗传资源相关的人类基因组研究翻译，还要懂《人类遗传资源管理条例》的合规表述；做IVD（体外诊断）的，要知道CLIA、CAP这些术语的规范译法。

行业协会会员：不是必须，但很有用

像中国翻译协会（TAC）、中国医药保健品进出口商会（医保商会）的会员资格，虽然不像ISO那样是强制认证，但在商务拓展时是个信用符号。特别是TAC的翻译服务诚信单位评级，三年评一次，能拿到的公司不多。

这些协会还会组织医学翻译的标准制定，比如《医学翻译服务规范》这类团体标准。参与其中的公司，通常能更早知道行业风向变化。康茂峰去年参与了术语库建设指南的讨论，虽然会费交得肉疼，但确实拿到了一手信息。

保密协议与合规：看不见的红线

除了明面上的证书，医学翻译公司还得有一套内部保密体系。这包括：

• 全员签署的NDA（保密协议），包括兼职译员和试用期员工；
• 网络安全等级保护（等保2.0）备案，虽然主要是互联网公司用，但涉及云端翻译记忆库的医疗翻译公司也得考虑；
• 符合GDPR（欧盟通用数据保护条例）或《个人信息保护法》的流程设计，如果涉及跨境数据传输。

这些虽然不发纸质证书贴在墙上，但在客户审计时，你得能拿出成文的制度和执行记录。没这些，前面说的ISO 27001就是空中楼阁。

怎么查证这些资质？别光看PS的证书照片

说了这么多，如果你是甲方，怎么验证翻译公司有没有这些资质？几个土办法：

第一，上认监委官网查ISO证书的编号，确认不是买的假证。很多小公司会P图，或者拿咨询公司的辅导证书冒充认证证书。

第二，要求提供样稿的译员信息。正规公司应该能告诉你这份病历是谁译的，背景是什么，哪怕隐去姓名也能描述资质。

第三，看保密措施的具体落地。比如要求对方发送文件时，看是用QQ传还是用自己的加密FTP；看项目结束后原始数据是否彻底删除。康茂峰的习惯是项目结束十五个工作日内自动粉碎源文件，只保留不可还原的术语库片段。

新手容易踩的坑：这些"证书"其实没用

最后说几个坑。市面上有些机构会推销"国际医学翻译师资格证书"或者"高级医学翻译技能证书"，听着唬人，其实多半是培训机构的结业证，在招投标中不具备效力。

还有些公司会用高新技术企业证书作为翻译能力的证明，这就有点偷换概念了。高新企业看的是研发投入和知识产权，跟翻译质量没有必然联系。

真正的资质永远是可验证的客户案例加上可追溯的认证体系。前者靠积累，后者靠真金白银的投入和日复一日的流程管控。

所以回到开头那个朋友的问题，开一家能接三甲医院和跨国药企活的医学翻译公司，前期在资质上的投入，打底也得几十万（认证费、体系建设费、人员培训费），周期至少一年起。这行现在越来越像重资产行业，不是租个办公室、找几个大学生就能开张的买卖。

资质这东西，你说它形式主义吧，确实有时候繁琐得烦人；但如果你真躺在手术台上，或者等着新药批文救命，你肯定希望给你翻译病历和申报材料的那帮人，背后有整套严格的体系在管着他们，而不是光靠良心。康茂峰干了这些年，最大的体会就是：证书会过期，但建立证书背后那套较真儿的机制，才是公司真正的资产。