2026 年 4 月 30 日，樂迦再生科技（興櫃 6891，Locus Cell）位於新竹竹北生醫園區的「智慧細胞工廠」正式啟用——投資逾 10 億元、地上 10 層、約 6,000 餘坪、24 間細胞操作室，對標 PIC/S GMP，還在同一天與德國 Miltenyi（美天旎）簽下 10 年長約、導入日本早稻田團隊的無菌室機器人。這家由三顧與台灣日立合資、國發基金入股的公司，成立時就被冠上「細胞治療的台積電」。但把稱號放下、看數字：樂迦 2025 全年營收僅約 1,274 萬元，2026 年部分月份甚至掛零。相對 20 億資本額與逾 10 億廠房投資，這是零頭。所以此刻真正的問題不是「有沒有新廠」，而是「合作何時變訂單、訂單何時認列成營收」。而擋在 10 億廠房與第一筆真訂單之間的那道閘，很大一部分叫做資安與資料完整性——這正是國際藥廠與法規查核決定要不要把機密交給你製造的前提。市場與資安不是二選一，而是同一條成長鏈上的先後關卡。

一、看懂基本盤（代號、股東、財報）

結論先講：樂迦是興櫃生技股，資本雄厚、股東陣容強、廠房規格高，但目前仍屬專案型微量收入的早期階段。先把身分與數字擺清楚，後面的判斷才不會被稱號帶著走。

項目	內容
公司／代號	樂迦再生科技（Locus Cell），興櫃 6891
股東背景	三顧(3224) 與台灣日立合資成立，國發基金、耀華玻璃等入股；首輪實收資本額 20 億元
主業	細胞與基因治療（CGT）委託開發暨製造服務（CDMO），核心含 CAR-T、iPSC
竹北廠	2026/4/30 啟用；逾 10 億元；地上 10 層地下 2 層；約 6,000 餘坪；24 間細胞操作室；對標 PIC/S GMP、目標拚 FDA 查廠
財務現況	2025 全年營收約 1,274 萬元；2026 首季約 975 萬元，部分月份為 0；公司自訂「新廠啟用後三年轉盈」目標

「已確認」與「待驗證」要分開

已確認的進展	仍待驗證的項目
竹北智慧細胞工廠已啟用	工廠產能利用率能否拉升
已與日本、澳洲、德國等建立合作	MOU 轉為正式訂單的比例
已取得部分 CDMO 訂單	大型、長期營收何時認列
已導入零信任身分管理與 ISO 27001/27701	資安制度能否持續有效、通過客戶稽核
具國際市場布局方向	何時達到損益平衡

二、核心切角：名號 vs 現實，資安是接單門檻

結論先講：「細胞治療的台積電」目前只描述商業模式（專業分工代工），不代表規模、市占或獲利。真正把新廠變成營收的關卡之一，是資安與資料完整性——它決定國際客戶與法規機關要不要相信你、把機密交給你製造。

名號要還原成「模式」，不是「規模」

台積電的類比在 2019 年成立時就被提出，官員在啟用典禮上也用「護國神山」形容。但台積電是年營收兆元級的代工龍頭；樂迦目前是年營收千萬元級、且尚未轉盈的興櫃公司。兩者相同的是「替不同客戶開發生產」的分工想像，不同的是規模與獲利。把稱號當成規模保證，會嚴重高估現階段。

為什麼資安是「接單門檻」而不是「加分項」

CDMO 同時服務多個客戶，客戶把配方、製程參數、品質規格、臨床與病患資料交出來，最在意的是：我的資料會不會被別的客戶或外人碰到？批次紀錄會不會被竄改、能不能追溯？國際藥廠與 FDA／PIC-S 稽核會直接檢視資料治理與資料完整性（data integrity）——資料必須可歸屬、可讀、同步、原始、正確（ALCOA 原則），電子紀錄與稽核軌跡必須完整不可無痕覆寫。換言之，資安沒過，稽核就過不了；稽核過不了，MOU 就變不成訂單。

樂迦執行長受訪時的說法點破關鍵：要說服客戶把專利與營業機密交給樂迦、接續製造，必須先打好資安基礎。這句話把「資安」從 IT 議題，直接連到「能不能接單」。

更現實的是，樂迦與母公司三顧近年曾傳出經營團隊更迭與營業秘密相關爭議（財經媒體報導，相關指控多屬個案、未必定案，屬未證實資訊）。正因如此，導入零信任身分管理（Okta，透過大綜電腦、奧登資訊協助，含 MFA、SSO、帳號生命週期、設備綁定、存取稽核）對這家公司不是抽象口號，而是把「資料治理教訓」制度化的必要動作。

三、為什麼新廠不等於營收、資安不能後補

新廠啟用 ≠ 產能滿載 ≠ 營收

細胞治療工廠要真正貢獻營收，啟用後還要跑：客戶產品與製程評估 → 技術移轉 → 製程放大與工程批 → 分析方法與品質確認 → 法規文件 → 客戶稽核或主管機關查核 → 臨床批次或商業批次生產。每一關都吃時間，且受產品類型、開發階段與法規市場影響。這解釋了為何啟用初期營收仍小且波動大。

MOU、正式訂單、認列營收是三件事

階段	意義	對營收的影響
合作備忘錄（MOU）	雙方確認合作方向	不等於收入，預估金額非已實現
正式合約	載明範圍、最低採購量、里程碑金	開始具約束力，仍待執行
實際生產批次／認列	完成技轉與批次生產、符合認列條件	才真正進入營收

因此看到「與某國際大廠簽約」的新聞，要追問是 MOU、正式合約，還是已認列營收，三者的財務意義差很大。

資安為什麼不能等工廠蓋好再補

因為稽核看的是「制度是否從頭就在、紀錄是否一路完整」。若建廠與技轉期間外部帳號浮濫、權限未回收、系統各自為政，等到客戶來查廠才補，資料完整性的歷史缺口補不回來。資安治理必須與建廠、技轉、量產同步長出來，才擋得住勒索軟體停產、批次資料遺失、客戶資料混用等會直接影響交付與臨床時程的風險。

四、延伸：市場背景、國際合作清單與風險

產業順風

全球細胞與基因治療需求成長快、單價高，長期市場規模看好；此外，美國《生物安全法案》（Biosecurity Act，如上路將限制與特定中國生技/CDMO往來）若落地，理論上有利非中國的 CDMO 承接國際訂單——但該法案立法進度仍須持續觀察，屬尚未定案的潛在利多，不宜當成既定營收。

已公開的國際合作（截至啟用前後）

夥伴	方向	目前階段
德國 Miltenyi Biotec（美天旎）	結合其細胞分選培養技術，推細胞治療產品進台灣與亞洲	10 年長期合作協議
日本 CellFiber	細胞纖維技術、細胞大量生產	千萬元等級 CDMO 訂單（2025/6）
澳洲 Cambium Bio	乾眼症細胞治療的臨床三期與商業化製造	合作備忘錄（MOU）
三顧＋日本 CM Plus	細胞產品、製造與國際法規服務，推台日再生醫療	合作備忘錄（2025/10）
日本 Future Robotics	無菌室生技機器人自動化	導入合作

合作陣容確實國際化，但除少數已成訂單者外，多屬 MOU 或方向性合作，成效仍須由後續正式合約、產能利用率與營收認列驗證。

風險提醒

• 財務：資本額與廠房投資龐大、營收仍小、尚未轉盈；新廠折舊、人員與能源成本將加重初期虧損。
• 流動性：興櫃生技股，股價波動大、交易量較低，價格易受題材與消息影響。
• 治理：集團近年傳出經營團隊更迭與營業秘密爭議（媒體報導、未必定案），為長期觀察項目。
• 執行：技轉、查廠、認列時程若延後，三年轉盈目標達成度將受影響。

五、名詞解釋

名詞	白話說明
CDMO	委託開發暨製造服務，替不同客戶開發與生產（此處為細胞產品），靠專業分工。
CGT／CAR-T／iPSC	細胞與基因治療；CAR-T 為改造免疫細胞抗癌；iPSC 為誘導型多潛能幹細胞。
PIC/S GMP	國際藥品優良製造規範，是細胞製造與跨境接單的基本門檻。
資料完整性（data integrity）	受監管製造要求資料可歸屬、可讀、同步、原始、正確（ALCOA），紀錄不可無痕竄改、須可追溯。
零信任／MFA／SSO	預設不信任任何存取、每次都驗證；MFA 多因子驗證、SSO 單一登入，控管「誰能登入、能存取什麼」。
MOU vs 認列營收	MOU 是合作方向、非收入；要經正式合約與實際生產批次、符合條件才認列為營收。

六、接下來該追蹤什麼

結論先講：別用「工廠很大」或「市場規模很高」判斷成長，要盯訂單轉換、產能利用率、營收趨勢、現金流與品質／資安驗證五項具體指標。

指標	看什麼
① 訂單轉換	MOU 是否變正式合約、有無最低採購量與里程碑金、是否進入實際生產批次。
② 產能利用率	新廠折舊、人員、能源與品質成本沉重，利用率拉升速度決定單位成本與損益。
③ 營收趨勢	單月波動能否收斂成較穩定的成長，而非零星專案。
④ 現金流與損益	三年轉盈是目標非結果，看接單、認列時程與成本控制。
⑤ 品質與資安驗證	FDA／PIC-S 查核、客戶稽核、品質認證與資安制度是否持續通過。

生技企業的資安三階段（對照參考）

企業階段	主要資料	核心風險	資安重點
研發	實驗、配方、專利	機密外洩	身分驗證、加密、備份
建廠	設備、工程、驗證文件	供應商帳號與遠端連線	權限分級、限時存取
技術移轉	客戶製程與品質資料	客戶資料混用	專案隔離、稽核紀錄
量產	批次與生產紀錄	停機、竄改、資料遺失	網路分區、復原演練
國際接單	臨床與跨境資料	合規與客戶信任	供應鏈治理、事件通報

身分雲（如 Okta）主要解決「誰能登入、能存取什麼」，是零信任的重要一環，但不等於完整資安；還需網路分區、加密與不可變備份、供應鏈權限、資料完整性稽核、事件應變與員工教育同步到位。

七、常見問題 FAQ

問題	重點回答
樂迦是「細胞治療的台積電」嗎？	此稱號描述的是 CDMO 分工模式，非規模或獲利。目前營收仍屬千萬元級、尚未轉盈。
竹北廠啟用就會有大營收嗎？	不會立刻。啟用後仍要技轉、放大、查核與批次生產，營收會延後且初期波動大。
簽了國際 MOU 是不是就有收入？	不是。MOU 是方向；要正式合約與實際生產批次、符合條件才認列營收。
為什麼一直虧損？	建廠、驗證與拓客期投入大、折舊重，生技早期虧損不罕見；重點看轉換與現金流。
資安為何跟接單有關？	國際客戶與 FDA／PIC-S 稽核把資料治理與資料完整性當前提；沒過就接不到單。
導入 Okta 就資安無虞了嗎？	不是。身分雲只管登入與存取，還需分區、加密備份、供應鏈與稽核軌跡等一起做。
這檔股票能不能買？	本文不提供投資建議。興櫃生技波動大，宜以訂單轉換、產能利用率與現金流等指標長期追蹤。

八、一句話結論

樂迦(6891)竹北廠啟用，是從「建產能」跨到「驗產能」的里程碑；但新廠、MOU 與市場規模都不等於已實現營收，而資安與資料完整性正是把 10 億廠房與第一筆真訂單隔開的那道閘——市場、品質、資安同步推進，稱號才有機會兌現成規模。