PIF 認證是什麼？
2026 全面上路前，品牌一定要搞懂的合規大事

PIF 認證到底是什麼？為什麼每個化妝品品牌都在問？

PIF 是「產品資訊檔案（Product Information File）」，簡單說就是一款化妝品上市前，必須先準備好、隨時能拿給主管機關查核的一整份安全與品質資料夾。台灣依《化粧品衛生安全管理法》規定，符合一定規模的業者，在化妝品上市前除了完成產品登錄，還要同時備妥這份檔案。沒有它，產品就不算合法完成上市準備。

很多人第一次聽到「PIF 認證」會以為是像 GMP 那種、由政府發一張證書給你的認證。其實 PIF 比較像是品牌自己建立、自己保管的「產品身分證＋安全履歷」。政府不會主動幫你蓋章通過，而是規定你「必須備妥」，等到例行稽查、或產品出事被檢舉時，你要能在標示的地址、立刻拿出這份檔案。所以業界口語講的「PIF 認證」「PIF 檢驗」，本質上是在講「把這份檔案做到符合法規、經得起查核」這件事。

根據 食藥署化粧品產品資訊檔案製作指引，PIF 的內容涵蓋產品基本資料、製造場所符合優良製造準則（GMP）、包裝標示、各種技術性資料，以及最重要的——由「安全資料簽署人員」審核過的安全評估報告。換句話說，PIF 是把「這個產品用起來是安全的」這件事，用一整套文件證明出來。

做 PIF 對品牌到底有什麼好處？

不只是「不被罰」而已。一份完整的 PIF 同時是合規門檻、通路信任、以及未來出口的敲門磚。

• 確保合規、降低營運風險：稽查或抽驗時能即時提供完整資料，避免下架、裁罰或回收。
• 提升品牌信任與專業形象：有系統的產品資料，面對通路審查與客戶詢問都更站得住腳。
• 支援跨國市場布局：未來要出口歐盟、東協時，完善的 PIF 能大幅縮短當地文件準備時間。

PIF、產品登錄、GMP 有什麼不一樣？

三個是不同層次、缺一不可的東西：產品登錄是「上網報備你有這支產品」、GMP 是「你的工廠有沒有符合製造規範」、PIF 則是「這支產品的完整安全與品質檔案」。

看懂這張表就會理解：PIF 不是做完 GMP 就自動有了。GMP 管的是工廠，PIF 管的是「每一支產品」。你有 10 支產品，原則上就要有 10 份對應的 PIF。這也是很多剛起步的自有品牌容易踩空的地方——以為找了有 GMP 的代工廠就萬事俱備，結果產品該有的 PIF 還缺一大半。

2026 年為什麼是 PIF 的關鍵年？三階段時程怎麼算？

因為衛福部為了降低產業衝擊，採分三階段、依產品風險逐步強制：風險高的先做、範圍最廣的一般化妝品排在最後。2026 年 7 月 1 日，所有一般化妝品全面適用——這幾乎涵蓋每個品牌手上最常見的保養、彩妝、清潔類產品，是最多產品要趕上的時點。

為什麼不能等到大限前才開始做？

因為 PIF 的核心——安定性、防腐效能、安全評估——本身就要跑時間，短則數週、長則數月，不是拿到通知才臨時湊得出來的。等到大限前才動手，全台品牌一起塞實驗室，最容易來不及。

• 安定性試驗：加速或長期試驗都要放置一段時間觀察，無法一天生出報告。
• 防腐效能試驗：依指引要接種微生物並觀察到第 28 天，光試驗週期就將近一個月。
• 安全評估：SA 要蒐集全成分毒理、計算暴露量、做安全邊際值評估，資料愈完整愈花工。
• 大限前必塞車：實驗室與簽署人員排程有限，愈晚愈難搶到檔期。

誰才是做 PIF 的法定責任人？找代工廠代表我就不用管了嗎？

法定責任人是「製造或輸入業者」，也就是掛名上市的品牌方。受託代工廠並不是這個責任主體。換句話說，就算你把生產外包出去，PIF 有沒有備妥、齊不齊，法律上還是算在品牌頭上。這點誤會最多，一定要搞清楚。

依 PIF 製作指引，明確指出責任落在「產品製造或輸入業者（即國內產品責任業者，受託製造業者非屬前項對象）」。不同商業模式下，責任分工略有差異：

哪些業者算「一定規模」、需要建立 PIF？

依管理辦法第二條，範圍其實很廣，幾乎所有正常經營的化妝品公司都被涵蓋，只有「免工廠登記的手工香皂業者」被排除在外。

• 依公司法、商業登記法登記的公司或商號。
• 依法完成登記的工廠。
• 其他製造或輸入化妝品的團體或法人。
• 個人工作室也算（免工廠登記的固態手工香皂除外）。

所以「我只是小品牌、找人代工而已」並不會讓你自動免責。責任在你，但工作可以交給專業——選一個能把 PIF 做到符合規範的夥伴，就是把「責任」和「執行」漂亮地分工。

沒做 PIF 會怎樣？真的會被罰嗎？罰多少？

會。PIF 是強制義務，不是加分選項。應建立而未建立、或查核時拿不出來，依《化粧品衛生安全管理法》可處新台幣 1 萬元以上、100 萬元以下罰鍰，並得按次連續處罰，還可能被要求下架、回收，情節重大者甚至撤銷登錄、勒令停業。對品牌來說，罰錢往往還不是最痛的，通路被下架、上市被打亂才是。

台灣目前採「事後稽查」制度，不是每支產品上市前都逐一審查。但一旦被抽查、或發生客訴，發現未建立 PIF 或檔案不完整，就會裁罰。依 管理辦法 第八條，主管機關查核前原則上會於 7 日前通知，但情況緊急或為公共利益必要者不在此限——產品若有安全疑慮，是可以「說到就到」的。

PIF 到底要準備哪些東西？16 項內容一次看懂（附難易度）

依 管理辦法 第三條，PIF 應以中文或英文建立共 16 項資料，涵蓋產品敘述、品質資料、功能佐證、安全評估四大類。其中第 10 項「成分毒理資料」與第 16 項「產品安全資料」是重中之重，也最需要專業協助。

這 16 項的資料，都要自己生嗎？

不用全部自己扛。不同項目有不同的資料來源——製造廠、原料供應商、SA 各出一部分，品牌的角色比較像「整合者」。

• 製造廠／代工廠：製造流程、GMP 證明、安定性、微生物、防腐效能等品質資料。
• 原料供應商：成分物化特性、毒理資料（SDS）、天然物檢驗數據等。
• SA 簽署人員：整合全部資料，做出安全性評估結論並簽署。
• 品牌業者：產品基本資料、登錄、標示、不良反應追蹤，以及「確保整份檔案齊全」。

看到這裡就能體會，為什麼「找對代工與檢測夥伴」會差這麼多。一個能同時處理製造、試驗、又懂 SA 簽署的夥伴，等於幫你把 16 項裡最硬的那幾塊一次補齊。

SA 安全資料簽署人員是誰？為什麼沒有他，PIF 就不算完成？

SA（Safety Assessor，安全資料簽署人員）是整份 PIF 裡唯一能為「這支產品安全」背書並簽名的人。第 16 項的安全評估結論，必須由具備法定資格的 SA 簽署、載明日期，並附上資格證明。沒有合格 SA 的簽署，PIF 的安全評估這塊就是缺的。

依管理辦法第四條，SA 不是隨便誰都能當，要先修完安全性評估訓練課程並符合學經歷條件。用意是確保「判斷產品安不安全」由真正受過毒理與安全評估訓練的人來做，而不是行銷或老闆自己說了算。

那套訓練課程要上多久？

對多數中小品牌來說，自己養一位合格 SA 並不實際——符合資格、每年再訓練、還要有足夠案量維持專業判斷，成本很高。這也是為什麼「有 SA 團隊的實驗室」對品牌特別重要：你不必自己養人，就能取得合格簽署。圓安團隊橫跨化學、藥學、生技與生物資訊，正是把這塊硬需求變成品牌能直接取用的服務。

PIF 費用怎麼抓？三種建置方式該怎麼選？

PIF 不是單一收費，而是由文件整理、安全評估（SA 簽署）、各類檢驗組成，總費用依產品特性與執行方式差很多。影響成本最大的通常是檢驗與安全評估——涉及功效宣稱或特殊成分要多做測試，費用就上去。另外別忘了產品登錄每件還有 600 元行政規費。

代工整合為什麼常常最划算？

因為它把「找工廠、找實驗室、找簽署人員」三件事併成一件。當製造、檢驗、安全評估在同一條線上，資料天生就對得上，不會發生「配方跟試驗樣品對不起來」「報告缺一份要重跑」這種最花錢的狀況。

PIF 認證流程是什麼？4 步驟怎麼走？

流程濃縮成一句話：「先登錄、再彙整檢驗、由 SA 簽署、最後留存更新」。四步走完，產品才算完成上市前的合規準備。

這四步裡，最容易卡住品牌的是第 2、3 步——試驗要時間、SA 要專業。把這兩塊交給有實驗室、有簽署能力的夥伴，整條流程就順很多，這正是圓安把「製造、研究、檢測」整合在一起的初衷。

PIF 裡那些「試驗報告」到底怎麼做？防腐、微生物、安定性差在哪？

這三份是 PIF 裡最「實驗室」的部分，各自回答不同問題：安定性問「放多久會不會壞」、微生物問「裡面乾不乾淨」、防腐效能問「被污染了防得住嗎」。

防腐效能試驗怎麼做？為什麼要接種細菌？

防腐效能試驗（俗稱挑戰試驗）的做法，是故意在產品裡接種微生物，再定期數菌落，看防腐系統壓不壓得下去。依 化粧品防腐效能試驗指引，觀察到第 28 天，用「對數減少值（Rx）」評估。

• 接種 5 種指標菌：大腸桿菌、綠膿桿菌、金黃色葡萄球菌、白色念珠菌、黑麴菌。
• 觀察時間點：細菌與白色念珠菌看第 7、14、28 天；黑麴菌看第 14、28 天。
• 評估指標：對數減少值 Rx＝lgN0 − lgNX，數字愈大代表抑菌愈有效。
• 合格標準：分標準 A（風險受管控）與標準 B（仍需附加控制條件）。

微生物與安定性又在看什麼？

微生物檢測看成品潔淨度，要符合中央主管機關公告的「化粧品微生物容許量基準表」。安定性試驗則把產品放在加速或長期條件觀察，作為訂定保存條件與有效期間的依據；重點是試驗用的配方與包材，要跟上市產品一致，不然數據就失去意義。

防曬產品的 PIF 有什麼不一樣？SPF、PA 怎麼標才不算誇大？

防曬產品的關鍵差別在「功能佐證」特別嚴：標多少 SPF、幾個加號的 PA，都要有對應測試報告撐腰。原則是——要標 PA＋（UVA 防護等級）必須做人體測試；只做體外測試的，只能標「★」星等。

依 SPF 人體測試指引 與 UVA 防曬效能測試指引，防曬效能測試是嚴謹的人體試驗：

• 有效人數：每個測試要取得至少 10 個、最多 20 個有效個體數值。
• 統計要求：SPF／UVAPF 平均值的 95% 信賴區間，須落在平均值 ±17% 之內。
• 標示對應：SPF 對應 UVB；PA＋／UVAPF 對應 UVA，需人體測試才能標 PA＋。
• 抗水性：想標「抗水」「非常抗水」，要另做 抗水性測試。

防曬是所有品類裡「講一分要有一分證據」最典型的例子。標高一點好賣，但只要佐證跟不上，就從「賣點」變成「違規誇大」。

功效可以怎麼講才不會違法？美白、抗痘、保濕的界線在哪？

原則一句話：化妝品只能講「化妝品該有的效果」，不能碰「醫療效能」或「改變身體結構、影響生理機能」。食藥署有明確的可用詞句白名單與禁用詞句黑名單，PIF 第 14 項功能佐證，講的就是「你宣稱的效果，有沒有客觀科學資料撐得住」。

這條紅線和 PIF 綁得很緊：管理辦法明訂宣稱應符合化妝品用途，不得涉及醫療效能、虛偽或誇大。也就是說——你想合法講某些功效，本身就得靠 PIF 裡的佐證資料。

把用字和 PIF 一起規劃才聰明。與其產品做完才發現「想講的都不能講」，不如在配方與檢測階段就想好宣稱策略，讓佐證資料跟著到位。懂法規的代工與檢測夥伴，能在這步幫你少走很多冤枉路。

兒童化妝品、噴霧、含奈米成分的 PIF 要特別注意什麼？

這三類產品，PIF 之外還有額外的安全與標示要求：兒童用品有更嚴的微生物與警語規定、噴霧有使用安全警語、含奈米成分要多做一整套風險評估。

供兒童使用的化妝品，門檻高在哪？

依 供兒童使用之化粧品安全指引，供 3 歲以下兒童使用者，生菌數要在 100 CFU/g（或 mL）以下，且不得檢出大腸桿菌、綠膿桿菌、金黃色葡萄球菌與白色念珠菌。並要優先使用有安全使用歷史的成分、減少香精香料色素防腐劑，依含有的成分加註對應警語（例如含水楊酸類須標「3 歲以下兒童不得使用」）。

噴霧與含奈米成分呢？

• 噴霧狀化妝品：依 噴霧狀化粧品使用安全指引（114 年 6 月訂定），加壓噴霧要標「勿持續噴同一部位以免凍傷」「遠離火源熱源」等，是相對新的規範。
• 含奈米成分：依 含奈米成分化粧品風險評估指引，除一般安全評估，還要針對粒徑、形狀、表面化學等物化特性加做一整套安全性評估。
• 皮膚相容性：想加強安全佐證，可參考 人體皮膚斑貼測試指引 做刺激性與相容性評估。

這些「加做的功課」正是產品出問題時最常被檢視的地方。品項愈特殊，愈需要一個能對應多種測試指引的實驗室，一次幫你把該做的做齊。

PIF 自己做還是找實驗室做？怎麼選對夥伴？

如果你有完整實驗室、養得起合格 SA、又熟法規，當然可以自己做。但對絕大多數中小品牌與自有品牌來說，找一個能一次處理製造、試驗、安全評估的夥伴，會更省時、省成本、也更不容易出錯。關鍵是選「懂 PIF 又能自己做檢測、還能幫你生產」的那一種。

選 PIF 夥伴，該看哪幾點？

• 有沒有自己的實驗室？能自己做安定性、微生物、防腐效能，資料才對得上、時程才可控。
• 懂不懂法規與宣稱？能在配方階段就幫你避開誇大用字、規劃合法佐證。
• 有沒有 SA 簽署能力？第 16 項少不了合格簽署，這是很多代工廠做不到的一塊。
• 能不能連製造一起包？從代工、試驗到建檔一條線，比在多家單位接力更少出錯。

PIF 認證常見問題：品牌最想問的 10 題