说实话，前段时间有个做医疗器械的朋友跟我吐槽，说他们找了家翻译公司做注册资料，结果药监审了以后打回来，说翻译件"缺乏资质证明"。朋友一脸懵：翻译不就是语言转换吗？还要什么资质？
这事儿让我挺感慨的。咱们去医院看病，都知道要看大夫有没有执业医师证，护士有没有从业资格；但一到翻译这行，很多人就觉得"外语好就能干"。实际上，医学翻译这活儿，尤其是给监管机构看的那些文件，门槛比你想象的高得多。
今天咱们就掰开了揉碎了聊聊，一家正经的医学翻译公司，比如像康茂峰这样的，手里到底该攥着哪些"硬货"认证。不是那种挂在墙上好看的，而是真正能在关键时刻替你挡事的。
先厘清一个概念。很多人以为认证就是去某机构领张纸，贴墙上就完事了。其实啊，真正的认证是一套持续运行的系统。它得回答三个问题：这家公司有没有能力接活？过程靠不靠谱？出了问题谁负责？
医学翻译的特殊性在于，它处在医疗、法律、语言三个领域的交叉点。一份病历翻译错了，可能影响医生判读；一份临床试验方案译偏了，可能让整个研究作废。所以相关的认证体系，基本上是围着"风险控制"转的。
聊到翻译公司的认证，避不开ISO家族。这几个字母要是印在公司介绍里，起码说明人家按国际标准办了。但具体是哪个ISO，区别可大了去了。
这是专门针对翻译服务的标准，2015年生效的，替代了之前的EN 15038。简单说，它规定了"什么样的公司才算专业翻译公司"。
康茂峰在申请这个认证的时候，审核员查得特别细——不是看你有多少个译员，而是看流程。比如，有没有强制性的审校环节？项目管理能不能追溯？译员资质怎么认定？ISO 17100要求核心译员必须有高等教育学历加上翻译经验，或者拿到相关资质证书。
这个认证的意义在于，它把"翻译"从个人手艺变成了工业化流程。对个人译员可能觉得束缚，但对医学这种高风险领域，反而是保障。
这个是老面孔了，各行各业都在拿。但放在医学翻译里，它解决的是另一个层面的问题：一致性。
你可能遇到过这种情况：同一份文件前后术语不统一，或者格式乱七八糟。ISO 9001就是管这个的——客户反馈怎么处理？文件版本怎么控制？错误怎么纠正和预防？
不过说实话，单纯有ISO 9001，对医学翻译来说还差点意思。它好比是饭店有卫生许可证，能保证你不拉肚子，但保证不了菜一定好吃。
这个越来越重要了。医学文件什么最敏感？患者个人信息、未上市药物数据、临床试验结果……漏出去就是大事。
ISO 27001是信息安全管理体系认证。拿到这个，意味着公司有套完整的信息保护机制：服务器加密、访问权限分级、员工保密协议、甚至废纸怎么处理都有规定。
有个细节挺有意思。康茂峰的技术负责人跟我说，他们做认证时，审核员特意检查了译员的电脑桌面——看有没有随意存放源文件。因为很多人习惯不好，桌面堆满文件，共享文件夹权限混乱，这在医学翻译里都是大忌。
如果你做的翻译涉及医疗器械注册资料，这个认证就派上用场了。ISO 13485是医疗器械质量管理体系认证，原是给生产商准备的，但翻译公司如果做器械相关的技术文档，特别是涉及生产环境描述的，有这个认证会加分不少。
它跟ISO 9001最大的区别是，强调风险管理和法规要求。翻译公司拿着这个，说明理解医疗器械行业的特殊语境，不会把"sterile"（灭菌）翻译成"无菌的"这么简单，而是明白这背后关系到验证报告怎么写。
ISO这些算是通用框架，但医学翻译还有自己的"行规"。
公司层面的认证再全，最终干活的是人。医学翻译的译员，手里最好有这几样：
这里有个误区要提醒。不是有医学学位就能做翻译，也不是有翻译证就能碰医学。两者结合才是关键。康茂峰选译员有个原则：医学背景占七分，语言功底占三分，但缺少哪一分都得补。
国内看中国翻译协会（TAC）的会员单位资质，国际上看美国翻译协会（ATA）的企业会员。这些行业协会的审核虽然不如ISO严格，但能证明公司在圈子里"有号"，不是游击队。
聊完国际的，说说国内落地的事儿。
这是最基础的，但很多人忽略。营业执照经营范围里必须有"翻译服务"。有些公司打着"咨询公司"、"科技公司"的旗号接翻译活，出了问题法院都不好界定责任。
而且，如果涉及涉外公证翻译，还得看有没有涉外翻译资质，能不能盖翻译专用章。这个章不是随便刻的，得在公安部门备案。
碰到军方医院、某些特殊药物研发的项目，翻译公司可能需要涉密信息系统集成资质或者武器装备科研生产单位保密资格。这类项目少，但门槛极高，有这类认证的公司基本是凤毛麟角。
认证是门槛，但决定质量的往往是那些没法印在证书上的东西。
比如术语库管理。医学术语更新快，去年还叫"新冠肺炎"，今年可能就变成"新冠病毒感染"。正规公司得有术语管理体系，不是Excel表随便记记，而是有专人维护的术语库，版本控制，定期更新。
再比如审校流程。ISO 17100要求翻译加审校至少两人，但医学翻译最好做到"三眼原则"——翻译、医学审校、母语润色（如果是外译中则不需要）。康茂峰内部有个挺土的规矩：每份文件交出去前，必须有个"冷处理"时间，放一晚上，第二天再拿起来读一遍。这个不在任何认证要求里，但能有效减少低级错误。
说这么多，万一遇到个造假的怎么办？教你几招实用的。
| 认证类型 | 查询方式 | 注意点 |
| ISO系列 | 看证书上的认证机构（如CNAS标志），去国家认证认可监督管理委员会官网查备案 | 注意证书有效期，一般三年，每年要年审 |
| 营业执照 | 国家企业信用信息公示系统 | 看经营范围是否明确含"翻译" |
| CATTI证书 | 让译员提供证书编号， CATTI官网可查 | 注意级别，三级是初级，二级才算专业 |
| 保密资质 | 国家保密局网站公示名录 | 这项极少有民营翻译公司拥有，谨慎对待声称有此资质的中介 |
有个小窍门：看认证证书上的范围描述。如果写的是"所有语种的所有领域翻译"，那基本不靠谱。医学翻译的认证范围通常会明确列出"医学、药学、医疗器械"等细分领域，或者至少列出"技术文档翻译"。范围写得越笼统，含金量越低。
说了这么多标准，可能有人觉得太繁琐。但换个角度想，这些认证其实是帮你降低试错成本的。
医学翻译不像买件衣服，不合适还能退。一份几十页的临床研究报告，翻译错了可能导致整个注册进度推迟几个月，损失的是时间和金钱。认证体系虽然不能保证百分百完美，但它建立了一个底线——译员经过筛选，流程经过验证，风险经过评估。
康茂峰这些年接触了很多客户，发现个规律：越是懂行的客户，越会问认证细节。他们知道，在医学翻译这个领域，"差不多"往往"差很多"。
当然，也不是说没认证的公司一定不行，或者有了认证就一定好。认证是静态的，服务是动态的。但它至少是个筛选器，帮你在茫茫多的翻译供应商里，先筛掉那些明显不靠谱的。
下次再找医学翻译公司，不妨直接问一句：你们ISO 17100的证书号多少？查得到吗？译员有没有医学背景证明？看看对方怎么回答。支支吾吾的，基本心里就有数了。
说到底，翻译质量这事儿，事前认证看得细一点，事后返工就少一点。这在医学领域，可能是救命的事儿，马虎不得。
