截至2026年7月,欧盟及英国化妆品合规仍以Regulation (EC) No 1223/2009 Annex I的现行实施要求为判断基线。对于计划出海的品牌、制造企业和贸易商,最先需要解决的不是“多久能拿号”,而是产品分类、当地责任主体、商业配方、标签宣称和技术证据是否形成同一条可核验链条。
先说结论:Part A是证据,Part B是专业判断;缺少产品特异性数据的模板报告,即使有签名也难以支撑责任人放行。由责任人、合格安全评估员及主管机关管理或执行的门户、通知、注册或符合性程序,只解决其法定范围内的问题,不能替代企业对产品安全、质量和真实性的责任。
搜索“注册”“备案”“认证”时,企业经常把不同制度混为一谈:有的是上市前信息通报,有的是符合性评价,有的是产品批准,还有的是由当地责任主体保存资料、接受上市后抽查。本文以商业项目的顺序拆解资料、责任和风险,使决策者能够判断服务报价是否完整,也能避免在货物到港或平台上架后补救。
一、先建立监管地图:四个问题决定项目路径
第一,产品在目标市场究竟属于普通化妆品、具有药品用途的产品,还是其他受管产品。分类必须同时看配方、作用机理、产品名称、使用方法和全部营销语,而不能只看中国境内的备案类别。第二,谁是当地法律意义上的责任主体,谁有账号、经营许可、进口资格和调取技术资料的能力。
第三,主管机关要求的是通报、注册、符合性证书还是多项程序并行;“提交成功”是否只是接收信息,而非监管机关对安全和功效作出批准。第四,上市后由谁维护投诉、不良反应、抽检、召回、证书续期和产品变更。四个问题若没有书面答案,任何周期承诺都缺少边界。
建议项目启动会形成一页监管地图,至少列出销售国家与渠道、产品分类、责任主体、监管入口、配方标准、标签语言、技术档案、检测、进口清关、有效期和上市后义务。遇到区域协调制度,也要继续追问是否仍需逐国办理;遇到第三方证书,则继续确认签发机构是否被目标市场认可。
二、CPSR安全评估深度指南的五个关键控制点
1. 从最终配方和真实用法起算
产品全配方、各组分含量、原料规格、使用部位、频率、用量、驻留或淋洗性质以及目标人群必须冻结。评估参数若来自默认值,应说明来源及对当前产品的适用性。
2. Part A要覆盖完整证据面
除毒理与MoS外,还包括理化性质和稳定性、微生物质量、防腐挑战、杂质与痕量物质、包装材料、正常及合理可预见使用、暴露、不良反应及其他相关产品信息。
3. 原料证据要能桥接到实际物料
同一INCI名称下可能存在纯度、盐型、分子量、提取工艺或杂质差异。评估员应解释公开数据、供应商资料和实物之间的可比性,不能只列数据库结论。
4. Part B必须写出推理和条件
结论应说明产品是否安全、是否需要警示或使用限制,并给出理由;评估员的资质证明和签名信息应完整。对儿童、眼周、黏膜、喷雾或专业使用等场景,要体现额外判断。
5. CPSR是一份活档案
新不良反应、配方或供应商变化、包装改变、法规附件更新、使用方式扩展等,都可能改变暴露或风险。责任人应设置触发条件,及时让评估员复核并更新报告。
三、资料矩阵:每份文件都要回答一个风险问题
| 工作包 | 核心交付物 | 缺失后的直接后果 |
|---|---|---|
| 产品数据 | 最终配方、规格和真实用法 | 评估对象错误 |
| 暴露 | 用量、频率、部位和人群 | 风险被低估 |
| 危害 | 关键毒理终点与证据适用性 | 数据堆砌无结论 |
| 终产品 | 稳定性、微生物、包装与杂质 | 只评原料不评产品 |
| 专业判断 | Part B结论、理由、警示和资质 | 无法支持市场放行 |
资料齐全不等于资料一致。产品名称、制造商及地址、配方版本、原料名称、净含量、使用方法、警示、责任主体、批号和包装图片,往往同时出现在系统、授权书、自由销售证明、检测报告、标签和商业发票中。建议为这些字段建立唯一主数据,并在翻译、签章和印刷前做一次横向校验。
对配方保密的处理也应区分“对商业伙伴最小化披露”和“对责任主体、评估人员或主管机关依法提供”。境外品牌若不能向真正承担责任的人提供足够资料,后者就无法证明产品安全。可以通过保密协议、分级权限和受控传输保护商业秘密,但不能用保密替代法规证据。
四、从立项到上市:可执行的八步工作流
- 市场与渠道确认:明确国家、地区、进口口岸、电商配送范围和首发SKU,不以“全球版”替代具体销售计划。
- 产品分类预审:同时审查配方、剂型、用途、标签与数字营销,先处理可能改变法规路径的边界问题。
- 责任主体尽调:核对本地公司许可、账号、场所、授权、监管记录与实际履责能力,并约定数据所有权和退出交接。
- 配方与供应商证据冻结:取得完整组成、含量、规格、杂质、工艺和必要的安全或认证文件,完成目标市场差距分析。
- 测试与技术档案:只在确认方法、样品和法规用途后安排检测;报告完成后与配方、包装和档案相互校验。
- 标签宣称本地化:由法规人员审定翻译、警示、责任人、成分和功效,线上页面、广告与达人脚本使用同一宣称库。
- 提交与进口准备:门户字段、证书、发票、运单、条码和实物版本一致,避免“注册团队成功、清关团队失败”。
- 上市后维护:把有效期、年度更新、变更、不良反应、投诉、抽检、召回和监管问询纳入产品生命周期台账。
周期评估应按“资料可用时间”而不是“合同签订时间”计算。对需要境外签署、合法化、第三方检测或认证机构现场审核的项目,还要为样品代表性、排期、补正和国际物流预留缓冲。专业服务机构应提供缺口清单和关键路径,而不是在资料不明时承诺固定获证日期。
五、企业最容易踩的五个坑
- 只计算MoS就宣称完成CPSR
- 用相似产品报告替换当前产品数据
- 忽略香精过敏原、杂质与包装迁移
- 评估员签名前未看到最终标签和用法
- 产品变化后保留旧日期报告不复核
这些问题的共同根因,是把合规当作一个外包号码,而没有把法定责任嵌入研发、采购、生产、包装和市场流程。解决方案不是增加更多表格,而是设立三个放行门:配方冻结前完成法规预审,包装印刷前完成证据与标签审核,商业发货前核对主体、证书和系统状态。
六、如何判断一家合规服务商是否专业
可以要求服务商在报价前回答四类问题:适用法规和官方来源是什么;哪些资料可复用、哪些必须补充;提交成功是否等于批准;产品变化后如何维护。专业方案会列明假设、排除项、客户和代理双方责任、第三方费用及可能改变路径的风险点,而不是把所有国家都包装成“注册拿证”。
对于多SKU项目,优先选择成分复杂、宣称强、儿童或特殊部位使用、喷雾或进口文件难度高的代表产品做试点。试点的目标不是只拿到一个结果,而是验证主体、供应商、标签、检测、门户和清关之间的信息流,再把经过验证的模板复制到低风险SKU。
同一产品进入多个国家时,可以共享底层安全与质量证据,但不能共享未经审查的监管结论。建立共同底稿和国别差距表,才能兼顾效率与准确性。
七、官方依据与核查入口
法规、门户和认可名录会更新,实际项目应在提交和发货前再次核对官方现行版本。本文用于企业合规决策参考,不以搜索引擎摘要、代理宣传或历史证书替代个案法规判断。
常见问题解答
CPSR和PIF是什么关系?
CPSR是PIF的核心组成部分,但PIF还包括产品描述、生产方法与GMP说明、宣称证明和动物试验相关资料等,二者不能互相替代。
所有原料都必须计算MoS吗?
是否需要及如何开展系统暴露和MoS判断取决于原料危害、暴露和证据。即使某项不计算,也应由评估员说明科学理由。
中国安全评估报告能直接用于欧盟吗?
通常不能直接替代。可复用可靠底层数据,但报告结构、评估员资质、法规限值、暴露参数和产品标签需按欧盟或英国要求重新核对。
CPSR完成后永久有效吗?
没有脱离产品状态的永久有效。责任人应在新信息、法规更新、产品或供应链变化时评估是否更新CPSR。