香港 GDP 良好分銷規範新規全解讀（2026）：誰要遵守、何時生效、要不要認證？

什麼是 GDP？和 GMP 有什麼不同？

GDP（Good Distribution Practice，良好分銷規範） 是一套針對藥品分銷／流通環節的質量管理標準，目的是確保藥品從出廠到病人手中的整個供應鏈中，始終在適當條件下儲存、運輸與處理，維持其質量與完整性。

與 GMP 的核心差異在於管的環節不同：

一個常見的誤解是「我們有 GMP 就等於有 GDP」。不成立——GMP 管不到你的第三方物流商在夏天有沒有開冷凍櫃。

香港為什麼現在要推 GDP？

香港藥劑業及毒藥管理局（Pharmacy and Poisons Board，下稱「管理局」）近期檢視了 中國內地及多個海外司法管轄區（包括澳洲、加拿大、歐盟、日本、新加坡、南韓、英國及美國）實施 GDP 的做法。

在此基礎上，管理局通過決議：要求持牌製造商（ML）及持牌批發商（WDL）在香港實施 GDP，方式是採納 PIC/S 良好分銷規範指南，並透過施加附加牌照條件（additional licensing condition）落實。

政策目標很明確：

1. 加強對藥品供應鏈的監管控制
2. 令香港的監管制度與國際標準與慣例接軌
3. 確保藥品在整個分銷鏈中被一致地儲存、運輸與處理，保障其質量、完整性及公眾健康

香港此舉的深層意義是「與國際接軌」。PIC/S 是全球藥品監管機構的互認框架，採納 PIC/S GDP 意味著香港的分銷監管將被國際同業視為對等——這對香港作為區域藥品貿易樞紐的地位至關重要。

香港採用的是哪個標準？哪個版本？

香港 GDP 指引的要求是**基於 PIC/S 的兩份文件：

• PIC/S《藥品良好分銷規範指南》（PE 011-1） —— 對應指引的 Part I：藥品（Pharmaceutical Products）要求
• PIC/S《人用藥品活性物質良好分銷規範原則指南》（PI 047-1） —— 對應指引的 Part II：活性物質（Active Substances）特定要求

也就是說，香港 GDP 指引分為兩部分：Part I 規定藥品的要求，Part II 規定活性物質（原料藥／API）的特定要求。

如果你的業務同時涉及成品藥與原料藥，Part I 和 Part II 你都要看。很多企業只讀了 Part I 就以為完事了。

三份關鍵文件是什麼？去哪裡下載？

管理局為實施 GDP 擬定了三份文件，均已在咨詢期間公開：

• Guide to Good Distribution Practice for Pharmaceutical Products（「GDP 指引」）

這是強制性的監管文件——說明「必須做什麼」。企業須將其作為牌照條件的一部分遵守。

• Guidance for Industry: Guide to GDP for Pharmaceutical Products（「業界指引」）

這份不具法律約束力，但提供實務指導，幫助企業理解與落實 GDP 要求——說明「怎麼做」。

• 官方專頁

藥物辦公室「實施藥劑製品良好分銷規範」專頁

注意：以上為咨詢版草案。咨詢已於 2026 年 5 月 31 日結束，管理局將在考慮各方意見後定稿。正式版本的條文可能與草案有出入，請以最終頒布版本為準。

完整時間表：什麼時候生效？我有多少時間？

關鍵解讀：

1. 如果你現在正準備申請新牌照——你幾乎沒有緩衝期，Q3 2026 起就要交出一套符合 GDP 的體系。
2. 如果你已經持牌——你有約兩年，但這兩年沒有你想像的長。
3. 時間表為「暫定（tentatively）」，分階段實施，實際日期以管理局公布為準。

誰必須遵守？誰不用管？

• 必須遵守

1. 持牌藥品製造商（ML holder）
2. 持牌批發商（WDL holder）

注意：ML 持牌人本來就須遵守管理局發出的 GMP 指引，而 GMP 指引中已包含相關考量；但 GDP 的引入意味著分銷環節的要求被獨立、明確地提出來。

• 不適用

業務守則（COP）與 GDP 指引不適用於：

1. 僅經營非藥用毒藥的行業——例如化學試劑、染髮劑、工業化學品
2. 僅經營含毒藥的醫療器械的行業

關鍵字是「僅（solely）」：只要你的業務中有一部分涉及藥品，就不能引用這條豁免。這是實務中最容易誤判的地方。

物流、倉儲、運輸公司算不算？

這是最多人困惑的問題，答案是：間接算，而且逃不掉。

物流／倉儲／運輸公司通常不是 WDL 持牌人本身，但他們是持牌人的 contract acceptor（合約承接方）。GDP 指引要求 WDL 持牌人控制外包活動——這意味著：

WDL 持牌人（作為 contract giver）須收集並考慮合約承接方的相關背景資料，評估其是否有能力符合 GDP 要求。換言之，你的客戶會來審核你。

即使你不需要自己持 WDL 牌照，你的藥廠／批發商客戶從 2026–2028 年起會被監管要求審核你。沒有 GDP 合規能力的物流商，會逐步被排除在藥品供應鏈之外。這對物流業者而言不是合規問題，而是生存問題。

醫用氣體算不算？

算，而且時間點比你想的更早。

醫用氣體自 2026 年 6 月 14 日起將被作為藥劑製品（pharmaceutical products）監管。 WDL 持牌人亦應參閱管理局發出的《醫用氣體的製造、批發、儲存及運輸指引》（Guidance Notes on Manufacture, Wholesale, Storage and Transport of Medical Gases）。

這是一個獨立於 GDP 時間表的變更，且**已經生效**。如果你經營醫用氣體業務，你面對的是「醫用氣體納管」+「GDP 實施」的雙重合規壓力。

一人公司也要建質量體系嗎？

要。

GDP 指引明確要求：質量體系應涵蓋所有 GDP 運作。質量體系的規模與複雜程度應與所進行的分銷活動相稱，並適合公司的性質。即使是一人公司（one-person company），亦應建立質量體系。

「相稱性原則（proportionality）」是你的朋友，不是你的免死金牌。它的意思是「小公司的體系可以簡單」，而不是「小公司可以沒有體系」。一人公司同樣需要：書面質量方針、SOP、自我檢查記錄、CAPA 跟進。

GDP 指引本身是法律嗎？法律依據在哪？

這是全香港藥品業界最容易搞錯的一個問題。

答案：GDP 指引本身不是法律條文。

但它有法律淵源，機制如下：

《藥劑業及毒藥規例》(Cap. 138A)

↓

法例要求批發商／製造商必須持牌

↓

管理局在牌照上施加「附加牌照條件」

↓

附加條件 = 必須符合 GDP 指引

↓

不符合 GDP = 違反牌照條件 = 牌照風險

```

1. 《藥劑業及毒藥條例》（Cap. 138） 是規管香港藥劑製品的主體法例
2. 衞生署藥物辦公室為管理局提供專業及行政支援
3. GDP 指引是管理局發出的監管指引，透過牌照條件取得約束力

「GDP 指引不是法律」這句話在技術上正確，但如果你據此認為「那就可以不理」——你會失去牌照。對企業而言，它的效力等同強制。

政府會發一張「GDP 證書」嗎？

不會。這是另一個高頻誤解。

香港的機制與歐盟／英國不同：

所以，如果有人告訴你「香港政府會發 GDP 證」——那是錯的。你的合規證明就是你的牌照持續有效。

那第三方認證機構（CB）的角色是什麼？

既然政府不發證、也不要求你找認證機構，為什麼還有企業做第三方 GDP 認證？

先把界線劃清楚（這點必須誠實）：第三方認證機構的 GDP 認證，不是法定要求，不能取代政府檢查，也不是「免檢金牌」。

那它的價值在哪？三個真實場景：

• 場景一：驗證你的體系真的能過關

GDP 指引明確提到：WDL 持牌人可考慮聘請外部審核（external audit），由具備 PIC/S 或其他國際標準（例如世界衞生組織）審核經驗的審核員進行，在 QMS 實施後執行，以確保核心要求已被涵蓋。

換句話說，指引本身就把「找有 PIC/S 經驗的外部審核員」寫成了一個被認可的做法。這不是認證機構的自我推銷，這是監管文件的原文。

• 場景二：國際供應鏈的商業通行證

你的歐洲客戶、你的跨國藥廠夥伴，不會讀你的香港牌照。他們認的是一份基於 PIC/S 標準、由國際認可機構出具的審核報告或證書。

• 場景三：管理層與董事會的風險證明

一份獨立第三方報告，是向管理層證明「我們準備好了」的最有效方式。

 第三方審核能不能代替自我檢查？

不能。這是整份指引中最重要、也最常被誤讀的一句話。

指引原文的立場非常清楚：

1. 自我檢查（self-inspection）必須始終由公司自己進行。 自我檢查可由公司內另一個部門的合資格人員執行。
2. 以外部審核或監管檢查取代自我檢查，是不可接受的（not acceptable）。
3. 但是——公司在評估自我檢查範圍時，可以考慮外部專家的外部審核結果。

這段話同時說明了兩件事：

這是判斷一家認證機構是否專業的試金石：如果有人向你保證「做了我們的認證就不用自檢／就一定過檢」——請立即離開。

什麼是 Responsible Person（RP）？和 GMP 的 QP 有何不同？

RP 的一個具體職責範例：當出現質量問題、需要決定受影響庫存的處置時，須讓 RP 參與決定；且保留或銷毀的決定必須基於科學理據（scientific justification），不能靠「感覺應該沒事」。

質量管理體系（QMS）具體要建什麼？

GDP 指引對 QMS 的要求可拆解為以下要素：

• 基本架構

質量體系應包含組織架構、程序、流程、資源及行動，足以證明分銷商符合質量要求。

• 必備內容

1. 書面形式的質量方針（documented quality policy）——GDP 質量體系必須是書面的
2. 經授權的採購與放行程序（authorized procurement and release procedures）
3. 質量風險管理：分銷商須評估產品質量的潛在風險，並遵循質量風險管理原則
4. 變更控制系統（change control system） 須到位
5. 外包活動的控制（control of outsourced activities）
6. QMS 有效性的監控——須以各種方式衡量體系是否真的有效運作

• 文件要求

文件內容應明確無歧義；文件的標題、性質及目的應清楚說明。所使用的程序必須是經驗證及批准的。

同時須符合 ALCOA+ 原則（可歸屬、清晰、同步、原始、準確等），並確保審計追蹤（audit trail）與存取控制到位，令合規證據可靠且可追溯。

• 相稱性

體系的規模與複雜度應與分銷活動相稱。

溫度分布驗證（Temperature Mapping）怎麼做？

冷鏈是 GDP 執法的重災區，也是最容易出現實質不符合的環節。

• 主要參考文件：

WHO Technical Report Series, No. 961, Annex 9, Supplement 8: Temperature mapping of storage areas

（世界衞生組織技術報告系列第 961 號，附錄 9，補充文件 8：儲存區域的溫度分布驗證）

• 實務上須涵蓋

1. 倉庫溫度分布驗證（thermal mapping）——找出冷點、熱點
2. 運輸路線資格確認（route qualification）——溫度剖面、包裝、路線及接受準則
3. 包裝驗證——被動式保溫箱能撐多久？
4. 溫度持續監控與記錄
5. 偏差（deviation）的記錄、調查與審核

• 常見失誤

1. 只在冬天做過一次 mapping，沒做夏季最壞情況
2. 只驗證了倉庫，沒驗證運輸環節
3. 溫度記錄儀有，但沒有人定期審閱數據
4. 沒有定義溫度偏差的處理程序

自我檢查多久做一次？發現問題怎麼辦？

• 必須做什麼

每次自我檢查的觀察與結果都必須有文件記錄

報告可以是 checklist 的形式，但須包含足夠細節

報告須提供予管理層審查（management review）及其他相關人員

• 發現不符合怎麼辦

當識別出不符合（non-compliance）事件時，須確定其原因，且 CAPA（矯正及預防措施）須被記錄並跟進。

• 頻率怎麼定

如果識別出許多質量問題，自我檢查應更頻繁地進行，以協助識別及處理這些問題的根本原因，並提供持續改善的機會。

這裡隱含了一個「風險導向」的邏輯——問題越多，查得越勤。監管機構在檢查時會看你的自檢頻率是否與你的問題數量匹配。如果你一年只自檢一次卻有二十宗偏差，這本身就是一個不符合項。

• 誰來做

可由公司內另一個部門的合資格人員執行——即需要獨立性，不能自己查自己。

供應商與客戶資格審查怎麼做？如何防偽藥？

GDP 的核心使命之一，就是**防止偽造藥品進入合法供應鏈。

• 必要動作

1. 供應商資格審查（supplier qualification）：確認你的上游是合法持牌來源
2. 客戶資格審查（customer qualification）：確認你的下游有資格接收藥品
3. 授權驗證：核實交易對手的牌照真實有效
4. 控制措施：防止偽造藥品進入合法鏈條

• 為什麼這件事這麼重要

GDP 指引的設立初衷，正是為了防止污染、偽造及其他質量與完整性風險——藥品從 API 到成品，在流向病人的過程中每一個接觸點都可能出問題。任何分銷環節的失誤都可能導致藥品短缺、延誤，甚至令偽造藥品流入市場，直接影響公眾健康。

外包活動（運輸、倉儲）怎麼管？

如果你把倉儲或運輸外包出去——責任並沒有跟著外包出去。

• 核心要求

WDL 持牌人（作為 contract giver）須：

1. 收集並考慮 contract acceptor 的相關背景資料
2. 評估其是否有能力符合 GDP 要求
3. 建立書面合約，明確劃分責任
4. 對外包活動進行持續監控

• 實務清單

- [ ] 你的 3PL 有沒有溫控能力？有沒有驗證報告？

- [ ] 你有沒有實地審核過他們的倉庫？

- [ ] 合約裡有沒有寫明溫度要求與偏差通報義務？

- [ ] 他們的分包商（sub-contractor）你知不知道是誰？

Gap Analysis 怎麼起步？

如果你現在什麼都還沒做，建議的起步順序：

• 第一步：對照差距分析

以 GDP 指引（Part I 及／或 Part II） 為基準，逐條對照你現有的做法，標記出：

- 已符合

- 有做但沒有文件證據

- 完全沒有

• 第二步：QMS 設計／調整

建立或修訂：SOP、質量風險管理（QRM）、記錄表單、變更控制、供應商資格確認、模擬回收（mock recall）、自我檢查計劃。

• 第三步：倉庫與路線資格確認

熱分布驗證、溫度剖面、包裝、路線及接受準則。

• 第四步：人員培訓與資格確認

包括 RP 在內的相關人員培訓。培訓內容應涵蓋 GDP 指引本身、SOP 等。

• 第五步：執行首次自我檢查

並考慮由具 PIC/S 經驗的外部審核員驗證核心要求是否涵蓋。

距離 2028 年還有兩年，為什麼現在就要動？

「還有兩年」是一個危險的錯覺。把時間攤開來看：

關鍵瓶頸是溫度分布驗證：要證明你的倉庫在夏天最熱、冬天最冷的條件下都能維持溫度，你需要跨越一整個年度週期。這件事不能壓縮，不能加錢趕工。

如果你在 2027 年下半年才開始——你沒有時間做完整的季節性驗證。

再加上一點：新申請人從 2026 年第三季就要符合。如果你的業務計劃中有任何新牌照申請、新增倉庫、新公司實體——你的期限是今年，不是 2028 年。

做出口／跨境業務的企業，額外價值在哪？

香港採納 PIC/S 標準的戰略意義，在跨境業務上會直接變現：

• 國際對等性

PIC/S GDP 指南是全球藥品監管機構的共同語言。歐盟 GDP 指引（2013/C 343/01）與 WHO 推動的國際做法本就高度趨同——你為香港 GDP 做的體系建設，大部分可直接複用**於歐盟、英國、新加坡等市場的要求。

• 供應鏈准入

在美國，GDP 雖非直接法律要求，但已是關鍵行業標準，且常被貿易夥伴列為強制要求，是進入特定市場的門檻。在歐盟與英國，GDP 合規則是法定強制——任何涉及藥品儲存、移動或交付的機構都需要，包括自行分銷產品的製造商、批發商、運輸物流公司，以及提供整合製造與分銷服務的 CDMO。

• 商業信譽

一份基於 PIC/S 標準的獨立第三方審核報告，在跨國客戶的供應商審核中，是現成的答案。

下一步：你現在應該做什麼

1. 下載三份文件（[第 4 節](#4)），確認 Part I／Part II 哪些適用於你
2. 確認你的身分：新申請人（期限 Q3 2026）還是現有持牌人（期限約 Q3 2028）
3. 啟動 Gap Analysis，特別留意 「有做但沒證據」的項目
4. 立即啟動溫度分布驗證規劃——這是唯一無法趕工的項目
5. 考慮由具 PIC/S 經驗的審核員做一次獨立驗證，在監管檢查之前先找出問題

關於 DQS

DQS 是國際認可的認證機構，在香港提供基於 PIC/S 標準的 GDP 審核與認證服務，以及 《香港藥劑製品良好分銷規範指引》理解課程（1.5 天），協助企業：

1. 對照 GDP 指引（HK）Ver 2026 進行差距分析
2. 由具備 PIC/S／國際標準審核經驗的審核員驗證 QMS 核心要求是否涵蓋
3. 取得國際認可的證書，支援跨境業務與供應鏈准入

第三方認證不是香港法定要求，不能取代你的自我檢查，不能取代管理局的監管檢查。它的價值在於——在監管機構找到問題之前，先讓你自己找到。

📧 聯絡：[email protected]