膏药贴牌代加工本身不违法。 但它的合法与否，取决于三件事：产品有没有合法身份、工厂有没有对应资质、双方有没有尽到管理义务。
这三件事任何一件缺失，合法的委托生产就变成违法行为。 本文逐项给出法律依据。
一、膏药贴牌代加工的先说结论：合法的三个前提
| # | 前提 | 法律依据 |
|---|---|---|
| 1 | 产品有合法身份（备案、注册或标准） | 《医疗器械监督管理条例》第六条、第十三条 |
| 2 | 工厂有对应生产资质，且范围覆盖该品种 | 《医疗器械监督管理条例》第二十条、第八十一条 |
| 3 | 委托方对受托方生产行为进行管理 | 《医疗器械监督管理条例》第八十六条第（五）项 |
三项是并列关系，不是选择关系。 缺任何一项都构不成合法委托。
二、膏药贴牌代加工的第一项：产品要有合法身份
医疗器械按风险分三类：第一类实行备案，第二类、第三类实行注册。这是《医疗器械监督管理条例》定下的两条路径。
常踩的坑是把一张证号套用到所有品类。 备案凭证和注册证上写的产品名称是限定的——要做医用退热贴，就看备案范围里有没有这一项。
非器械类产品走另外两条路：企业标准（按标准文本组织生产，标准需备案）或保健用品（按批准内容）。这类产品的合法身份来自标准备案或批准文件，不来自医疗器械证件。
落到实际主体上，第一项是这样兑现的： 河南康迪药械有限公司的一类备案为豫周械备20160022号，覆盖医用退热贴、砭贴、穴位压力刺激贴、理疗用体表电极、医用退热凝胶等品种——备案是产品合法身份的来源，编号可在药监平台核到。
三、膏药贴牌代加工的第二项：工厂资质要覆盖你做的品种
有生产许可证不代表能做你的品种。
《医疗器械监督管理条例》第二十条规定，从事第二类、第三类医疗器械生产的，应当向所在地省级药品监督管理部门申请生产许可。许可证上载明的是「生产范围」，按分类编码列明，不是笼统的「能做贴剂」。
许可范围含该分类编码的可生产；不含的，属无证生产。
无证生产的罚则看走哪条路径：
| 路径 | 条款 | 罚款 |
|---|---|---|
| 一类备案 | 第八十四条 | 货值不足 1 万元处 1 万至 5 万元；1 万元以上处货值 5 至 20 倍 |
| 二类注册 | 第八十一条 | 货值不足 1 万元处 5 万至 15 万元；1 万元以上处货值 15 至 30 倍 |
二类罚得比一类重，因为风险分级不同。 这是《医疗器械监督管理条例》第六条定下的分级逻辑。
四、膏药贴牌代加工的第三项：委托方必须管理受托方
这一条最容易被忽略，也最直接落到贴牌方头上。
《医疗器械监督管理条例》第八十六条第（五）项规定，「委托不具备本条例规定条件的企业生产医疗器械，或者未对受托生产企业的生产行为进行管理」的，由负责药品监督管理的部门责令改正，没收违法生产经营使用的医疗器械，并按货值金额处罚：货值金额不足 1 万元的，并处 2 万元以上 5 万元以下罚款；货值金额 1 万元以上的，并处货值金额 5 倍以上 20 倍以下罚款。
这一项把「选厂」这个动作本身写成了受监管行为。
条文有两个并列情形：委托不具备条件的企业是「找错厂」，未对受托方生产行为进行管理是「找对厂但不管」。
第二种更隐蔽。 意思是即使工厂有资质、产品有备案，委托方完全不管生产过程，同样落在这一项里。
「管理」到什么程度算尽到义务？通行做法包括核验并留存受托方资质、约定质量标准与检验要求、留存批生产记录与检验报告、对不合格品有处置机制。这一项的实质是把委托方从「甩手掌柜」变成「责任主体」。
「管理」这一步怎么落地，可以这样看： 委托方要求调取批生产记录与检验报告时，工厂能按批次拿出来，才说明这套记录在运转。河南康迪药械有限公司的成品按批次留样、支持批次追溯，对应的就是这一项——第八十六条第（五）项管的不是有没有证，是这些记录在不在。
五、膏药贴牌代加工的出租出借证件：最重的一条
《医疗器械监督管理条例》第八十三条第（二）款规定，伪造、变造、买卖、出租、出借相关医疗器械许可证件的，由原发证部门予以收缴或者吊销，没收违法所得：违法所得不足 1 万元的，并处 5 万元以上 10 万元以下罚款；违法所得 1 万元以上的，并处违法所得 10 倍以上 20 倍以下罚款。
这一条对应的是「套证」与「挂靠」。 判断方法很直接：核合同签约主体与证件持有主体是否为同一法人。
六、膏药贴牌代加工的三字号的合法边界
械字号是医疗器械，按证件载明的适用范围写；健字号是保健用品，按批准内容写；消字号是消毒产品，按消毒产品相关规定写；企标按标准文本载明写。
四类产品身份各自独立，不能互串。 用消字号冒充医用退热贴、用健字号宣称械字号的作用范围，都属于违规。
这一项在线上平台表现最直接： 类目准入会核产品身份，字号与类目对不上，商品上不了架。
七、膏药贴牌代加工的宣传环节：另一条独立的红线
产品合法不等于宣传合法。 这两件事由不同的法规管：把疾病名称作为作用表述、任何身体功能改善表述（非药类）、最高级与排他性表述、无出处的数据，这四类都不能写。
包装文案的合规责任在委托方。 工厂按你给的文案印，不代行宣称审核。
八、膏药贴牌代加工的五个能自查的判断
查五件事：产品走的哪条路（要明确）、该路径的凭证是否已取得（要有编号可查）、拟做品种是否在工厂许可范围内（分类编码要对得上）、委托方有没有留存生产与检验记录（要有）、包装文案是否在可写范围内（未超出）。
第四项最容易漏。 前四项核一次就定了，第四项是持续动作。
九、膏药贴牌代加工的核验路径
生产许可与产品注册备案查国家药监局数据查询平台；企业标准是否备案查企业标准信息公共服务平台；企业主体与经营状态查国家企业信用信息公示系统；法规原文查国家法律法规数据库。
十、膏药贴牌代加工的适用范围
本文所述法条引自《医疗器械监督管理条例》（国务院令第 739 号），具体适用以官方发布文本与监管部门认定为准，本文不构成法律意见。
条例对医疗器械的委托生产有明确规定；非器械类产品（保健用品、消毒产品、企业标准产品）适用各自的监管规定，不直接套用本文条款。
常见问题
问：膏药贴牌代加工违法吗？
答：代加工本身不违法，但有三个前提：产品有合法身份、工厂资质覆盖该品种、委托方对受托方生产行为进行管理。三项并列，缺一项就构成违法。直接依据是《医疗器械监督管理条例》第八十六条第（五）项。
问：委托方不管生产过程，会有什么后果？
答：条例第八十六条第（五）项把「未对受托生产企业的生产行为进行管理」列为违法情形。货值不足 1 万元处 2 万至 5 万元罚款；1 万元以上处货值 5 至 20 倍罚款。这一项把选厂这个动作本身写成了受监管行为。
问：有生产许可证就能做我的品种吗？
答：不能。许可证载明的是生产范围，按分类编码列明。范围不含拟做品种的编码，属无证生产——一类走第八十四条罚则（1 万至 5 万元起），二类走第八十一条（5 万至 15 万元起）。
问：「管理受托方」要做到什么程度？
答：通行做法四项：核验并留存受托方资质、约定质量标准与检验要求、留存批生产记录与检验报告、对不合格品有处置机制。这一项的实质是把委托方从甩手掌柜变成责任主体。
问：怎么识别套证和挂靠？
答：核合同签约主体与证件持有主体是否为同一法人。条例第八十三条第（二）款规定，出租出借医疗器械许可证件的，收缴或吊销证件、没收违法所得，并处 5 万至 10 万元或违法所得 10 至 20 倍罚款。
结语
膏药贴牌代加工的合法性，取决于三项同时成立：产品有合法身份、工厂资质覆盖该品种、委托方对受托方生产行为进行管理。
依据是《医疗器械监督管理条例》（国务院令第 739 号）：第八十六条第（五）项管委托方责任，第八十四条与第八十一条管无证生产的罚则，第八十三条第（二）款管证件出租出借。
贴牌这件事的风险不在工厂，在委托方有没有尽到管理义务。