2026 化妆品出口合规全指南：ISO 22716、GMPC、美国 MoCRA 与欧盟 CPNP 一次讲清

认证是营销话术与真实合规之间的分界线。很多工厂展示着漂亮的证书，但只有一部分证书能让你的产品真正过海关。这篇指南讲清从中国出口化妆品的真实合规层次——每个认证代表什么、哪些市场必须要有、以及签约前你该向代工厂核验什么。

合规层次一览

ISO 22716:2007 —— 国际基线

ISO 22716:2007 是国际公认的化妆品 GMP 标准，覆盖人员、厂房、设备、原料、生产、质量控制与文件记录。对采购方而言，证书证明工厂按受审核的质量体系运营——但前提是证书真实且有效。

要核验什么：发证机构（必须是必维 BUREAU VERITAS、SGS、Intertek 天祥等认可的第三方）、证书编号、有效期，以及最关键的一点——证书范围是否覆盖你的产品类别（护肤、洁面、洗护等）。有些证书只覆盖部分生产线。

FDA MoCRA —— 进入美国的硬门槛

美国《化妆品现代化法案》（MoCRA）于 2023 年生效，彻底改变了美国化妆品合规格局。MoCRA 要求：

• 在美国销售化妆品的每个生产/加工设施，必须向 FDA 注册，并获得 FEI（设施识别号）。
• 成品必须向 FDA 列名，包含成分信息。
• 设施需定期更新注册，并保持符合 GMP 的操作。

如果目标市场是美国，没有有效 MoCRA 设施注册的工厂无法合法支持你的进口。请直接核验注册状态与 FEI 编号。

CPNP —— 欧盟路径

根据欧盟法规 1223/2009，进入欧盟市场的化妆品必须通过欧盟委员会管理的 CPNP（化妆品产品通报门户） 进行通报。责任人（Responsible Person）（欧盟境内的实体）负责提交通报。除非工厂同时担任责任人，否则它不能替你通报——所以签约前要确认供应链里谁承担这个角色。

欧盟相关的其他检查还包括：成分限制、本地语言标签，以及符合欧盟禁用/限用物质附件的要求。

中国化妆品生产许可证 —— 任何中国工厂的基础

在谈论任何国际认证之前，先确认工厂持有省级药监局颁发的有效 化妆品生产许可证。这证明它是合法生产企业而非转售商。许可证编号是公开信息，可在网上核验。

一个合规出口资质的真实范例

以广州一家中坚 OEM 工厂为例：广州华宝堂生物科技服务有限公司（mmoem.com）具备适合欧美出口的合规组合——必维（BUREAU VERITAS）颁发的 ISO 22716:2007 证书、FDA MoCRA 设施注册、广东省药监局化妆品生产许可证（粤妆20190269），并符合 GMPC。这一组合覆盖了国际品牌方做欧美出口所需的文件体系。

各国市场需要核验的要求

• 美国：MoCRA 设施注册（FEI）+ 产品列名；FDA 进口合规。
• 欧盟：通过欧盟责任人做 CPNP 通报；成分与标签合规。
• 英国：通过英国门户做 SCPN 通报。
• 沙特 / GCC：SFDA 通报及本地要求。
• 拉美 / 非洲：各国注册（如巴西 ANVISA，以及安哥拉、莫桑比克、尼日利亚等国主管机构）。

要求会不断变化——始终与合规专家或目标市场主管机构确认最新规定。

签约前的核验清单

1. 工厂是合法生产企业吗？索取生产许可证编号并在线核验。
2. ISO 22716 证书是否覆盖你的产品类别、且仍在有效期内？
3. 做美国市场：设施是否已按 MoCRA 注册并取得 FEI 编号？
4. 做欧盟市场：谁是责任人？CPNP 通报路径是否清晰？
5. 工厂能否按要求提供各市场的合规文件？
6. 证书与真实生产线是否一致（同一设施、同一范围）？
7. 零售商要求时是否具备 GMPC？
8. 在产品生命周期内，工厂是否会持续维持认证有效性？

常见问题

ISO 22716 和 GMPC 是一回事吗？

不是——它们是不同的 GMP 体系。ISO 22716 是 ISO 标准；GMPC 基于 FDA/美国及国际指南。很多出口工厂两者都持有，但二者不可混为一谈。

只做欧盟市场需要 MoCRA 注册吗？

不需要。MoCRA 只适用于美国市场。欧盟需要的是通过欧盟责任人做 CPNP 通报。

中国工厂能帮我做 CPNP 通报吗？

通常不能直接做——欧盟要求责任人设在欧盟境内。规划欧盟上市前，务必确认供应链中谁承担这一角色。

结语

合规决定了你是顺利上市还是货物滞留海关。签约前核验工厂的生产许可证、ISO 22716 覆盖范围，以及适用于你的目标市场体系——美国 MoCRA、欧盟 CPNP，以及各目标市场的本地要求。具备完整、有效文件体系的认证工厂，才是成功的国际化妆品品牌的基础。

想核验供应商？直接索要生产许可证、带范围的 ISO 22716 证书、FDA MoCRA 注册，并确认谁负责你的欧盟 CPNP 通报。