中医网上问诊配药若要合法，需满足以下核心条件：

1. 主体资质合法

   • 医疗机构资质：提供中医网上问诊服务的平台必须取得《医疗机构执业许可证》，且诊疗科目需包含中医科。若平台仅提供信息展示或导诊服务（不直接参与诊疗），则无需此证，但需明确标注“非医疗机构”。
     
   • 医师资质：参与问诊的中医医师需具备《医师资格证书》和《医师执业证书》，且执业范围需包含中医诊疗。若医师跨省执业，需通过多机构备案或取得异地执业许可。
     
   • 药品经营资质：若平台直接配药，需取得《药品经营许可证》（零售）或通过互联网药品交易服务资格证书（B2C）。若仅提供处方流转服务（患者凭处方到合作药店购药），则无需此证，但需确保合作药店资质合法。

2. 诊疗行为合规

   • 首诊禁止：根据《互联网诊疗管理办法（试行）》，中医网上问诊不得开展首诊服务，仅限复诊患者（即患者已在实体医疗机构就诊过，且医师掌握其病历资料）。
     
   • 电子处方规范：处方需由医师手写签名或通过电子签名认证，内容需包含患者姓名、性别、年龄、诊断、药品名称、剂量、用法等，并符合《处方管理办法》要求。
     
   • 病历管理：平台需保存问诊记录、电子处方等病历资料至少15年，供监管部门核查。

3. 药品管理合规

   • 药品来源合法：配药的药品需从合法渠道采购，禁止销售假药、劣药或未经批准的中药制剂（如自制药酒、丸散膏丹等）。
     
   • 配送要求：若涉及冷链药品（如部分中药饮片），需符合《药品经营质量管理规范》中关于运输、储存的温度要求。
     
   • 患者告知：需向患者明确说明药品的用法、用量、禁忌及可能的不良反应，并留存告知记录。

4. 数据与隐私保护

   • 患者信息保密：平台需采取技术措施（如加密传输、访问控制）保护患者个人信息和健康数据，不得泄露或非法使用。
     
   • 数据存储合规：患者数据需存储在境内服务器，且存储期限需符合《个人信息保护法》和医疗行业规定。

5. 广告与宣传合规

   • 禁止虚假宣传：不得夸大疗效（如“根治癌症”“无副作用”），或使用绝对化用语（如“最佳”“唯一”）。
     
   • 医师形象使用规范：若使用医师形象宣传，需取得其书面授权，且宣传内容需与其执业范围一致。

风险提示：若平台或医师未满足上述条件，可能面临行政处罚（如罚款、停业整顿）或刑事责任（如生产、销售假药罪）。患者若因非法网上问诊配药受损，可向平台或医师主张民事赔偿。

如有具体操作疑问（如如何申请互联网诊疗资质、电子处方如何合规），可进一步向我咨询。