2026美国化妆品MoCRA合规指南：中国企业进入美国市场必须完成的合规工作

美国是全球最大的化妆品消费市场之一，也是中国化妆品品牌、OEM/ODM企业和跨境电商卖家最重要的出海目的地之一。与欧盟不同，美国长期以来并未对普通化妆品实行统一的上市前审批制度，大多数普通化妆品在上市前不需要逐个获得FDA批准。这种监管模式曾让不少中国企业形成一种印象：美国化妆品准入相对简单，只要产品能够进口、平台允许上架，就可以进入市场。

《2022年化妆品监管现代化法案》（Modernization of Cosmetics Regulation Act of 2022，MoCRA）的实施改变了这一认知。MoCRA于2022年12月29日随美国《2023年综合拨款法案》签署成为法律，是自1938年《联邦食品、药品和化妆品法案》（Federal Food, Drug, and Cosmetic Act，FD&C Act）颁布以来，美国FDA化妆品监管权限最重要的一次扩展。它不仅建立了强制性的化妆品生产设施注册和产品列名制度，还增加了产品安全性证明、严重不良事件报告、记录查阅、设施注册暂停和强制召回等监管机制。

对于中国企业而言，MoCRA最重要的变化并不是“美国化妆品现在也需要注册”，而是美国开始建立一套能够识别谁在生产、谁在销售、产品含有什么、谁承担责任，以及出现安全问题后如何追溯和处置的监管体系。进入美国市场的合规工作因此不应被简化为一次FDA注册，而应覆盖产品监管分类、配方审核、安全性证明、制造设施注册、Responsible Person确定、产品列名、标签与宣称审核、不良事件管理以及上市后的持续维护。

尤其进入2026年以后，第一批完成MoCRA设施注册的企业已经陆续进入两年续期周期。FDA于2026年2月更新Cosmetics Direct系统，新增Registration Status和Renewal Date等功能，用于支持化妆品设施的biennial registration renewal。因此，中国企业现在不仅要问“我们是否注册过”，还需要进一步确认“当前注册是否仍然有效、下一次续期是什么时候、FDA系统中的产品和设施信息是否仍然与实际情况一致”。

本文将从美国化妆品监管框架出发，系统讲解MoCRA下的Facility Registration、Cosmetic Product Listing、Responsible Person、Safety Substantiation、Serious Adverse Event Reporting、标签与宣称、GMP以及上市后持续合规要求，并重点分析中国品牌、OEM/ODM工厂和跨境电商企业在进入美国市场时最容易出现的问题。

一、美国化妆品监管体系与MoCRA的法律框架

1.1 美国普通化妆品并非实行统一上市前审批

理解MoCRA之前，首先需要理解美国化妆品监管体系与中国、欧盟之间的根本差异。美国普通化妆品原则上并不存在类似中国普通化妆品备案或者欧盟CPNP通报之后才能上市的统一“上市许可”概念。除色素等存在特殊监管要求的事项外，FDA通常不会在普通化妆品上市前逐个审查产品并签发批准文件。

这意味着，企业完成MoCRA要求的Facility Registration和Cosmetic Product Listing，并不代表FDA已经对该产品的配方、安全性、质量或者功效进行了审批。因此市场上常见的“FDA认证化妆品”“FDA批准化妆品”“FDA认证工厂”等表述，需要结合企业实际完成的程序谨慎判断。Facility Registration本质上是设施登记，Product Listing本质上是产品信息列名，它们不能被包装成FDA对产品安全性或者质量的官方背书。

但是，“没有统一上市前审批”也绝不意味着美国没有严格的产品责任。美国制度更强调企业自身承担确保产品合法、安全和标签真实的责任。MoCRA进一步强化的正是这种模式：企业可以在不经过逐产品审批的情况下上市普通化妆品，但必须能够证明产品安全、提供准确的设施和产品信息，并在发生严重安全问题后承担报告、记录和召回责任。

1.2 MoCRA新增和强化了哪些监管要求？

MoCRA在原有FD&C Act基础上增加或强化了一系列化妆品监管制度。对于中国企业而言，最需要关注的是生产设施注册及两年续期、产品列名及年度更新、安全性证明、严重不良事件报告和记录保存。同时，MoCRA赋予FDA在特定条件下查阅化妆品相关记录、暂停设施注册以及实施强制召回的权限。

1.3 2026年必须区分已经生效的义务与尚在制定的规则

MoCRA还要求FDA制定化妆品GMP、香料过敏原标签等后续规则。但是，法律要求FDA制定某项规则，与FDA已经发布并实施最终规则，是两个不同的法律状态。企业在制定合规方案时必须根据FDA最新状态逐项判断，不能把拟议规则、草案指南或者未来规则直接当作现行强制要求。

例如，MoCRA要求FDA建立化妆品GMP法规，但不能因此简单得出“所有出口美国的化妆品工厂目前必须取得ISO 22716认证”的结论。ISO 22716可以作为企业建立化妆品GMP体系的重要国际参考，但“企业采用ISO 22716”与“美国法律强制要求ISO 22716认证”并不是同一概念。

同样，FDA曾于2024年提出针对含滑石粉化妆品中石棉检测方法的拟议规则，但该拟议规则已于2025年撤回。因此，企业仍然需要认真控制滑石粉的石棉污染风险，却不能把已经撤回的拟议检测方案直接写成2026年的统一强制检测标准。

二、进入美国市场前首先要做产品监管分类

2.1 中国的“普通化妆品”不一定还是美国的普通化妆品

中国企业最容易犯的错误之一，是根据产品在中国的备案属性直接决定美国法规路径。事实上，美国监管产品时非常重视intended use，即产品的预期用途。一个产品究竟属于cosmetic还是drug，不仅与配方有关，还与产品名称、标签、宣传文案、网站内容、广告以及企业向消费者传递的使用目的有关。

以面霜为例，如果产品主要用于清洁、美化、改善外观或者保持皮肤良好状态，例如宣称“保湿”“柔润肌肤”“改善干燥外观”，通常首先可以按照普通化妆品逻辑进行评估。但是，如果企业进一步宣称产品能够“治疗湿疹”“治疗感染”“治疗痤疮”或者产生其他疾病治疗作用，则可能改变产品的监管属性。

这也是为什么中国企业不能只审核包装盒。Amazon商品详情页、TikTok Shop产品介绍、品牌官网、Facebook或Instagram广告以及达人脚本，都可能影响产品向美国消费者传递的预期用途。如果包装上写的是普通保湿产品，但美国官网却大量宣传治疗皮肤疾病，单纯把包装标签做得“合规”并不能消除监管风险。

2.2 哪些产品尤其需要提前进行美国分类？

防晒产品、止汗剂、防龋牙膏、部分痤疮产品和部分去屑产品，是中国企业进入美国市场时尤其需要提前确认监管身份的典型类别。这些产品在中国或者其他国家可能按照化妆品管理，但在美国可能涉及药品或其他不同的监管路径。

因此，一个专业的美国市场准入项目应当从Regulatory Classification开始，而不是从FDA注册开始。在产品开发阶段就应明确产品拟以什么监管身份进入美国、哪些功效宣称可以使用、哪些表达可能改变产品属性，以及是否需要进入与普通化妆品完全不同的监管路径。越早完成这一判断，后续配方、测试、标签和市场宣传返工的成本越低。

三、MoCRA下的Responsible Person：谁真正对产品承担责任？

3.1 Responsible Person的法律含义

Responsible Person是MoCRA体系中最重要的概念之一。根据FD&C Act，Responsible Person是其名称出现在化妆品标签上的制造商、包装商或者经销商。这个定义决定了Responsible Person不是一个可以完全脱离产品标签和商业关系而随意指定的“FDA代理人”。

Responsible Person承担的核心义务涉及Product Listing、安全性证明、严重不良事件报告及相关记录管理。因此，中国企业在进入美国市场之前必须明确谁将承担这一角色，并确保该主体真正能够获得履行这些责任所需要的产品、配方、安全和上市后信息。

3.2 Responsible Person是否必须位于美国？

这是中国企业经常提出的问题。MoCRA意义上的Responsible Person并不因为名称中有“Responsible Person”就当然要求必须是一家美国公司。符合相应法定定义的境外公司也可能成为Responsible Person。因此，中国品牌本身、美国关联公司或者美国经销商，在不同商业结构下都可能涉及这一角色。

真正需要判断的不是“哪家公司最容易挂名”，而是谁能够长期掌握产品法规数据并承担上市后责任。如果由美国经销商成为Responsible Person，企业需要考虑未来更换经销商时FDA列名、标签、投诉资料和安全数据如何迁移；如果中国品牌自己承担这一角色，则需要确保企业真正建立能够处理美国不良事件、产品列名和安全资料的内部能力。

3.3 U.S. Agent与Responsible Person不是同一个角色

外国Facility在办理设施注册时涉及U.S. Agent，而Responsible Person则属于产品层面的法定责任主体。两者可以在某些商业安排下由同一家机构承担不同功能，但法律概念不能混为一谈。

这一区别对于中国OEM尤其重要。工厂可能需要为外国Facility设置U.S. Agent，但这并不意味着该U.S. Agent自动负责品牌产品的Safety Substantiation和Serious Adverse Event Reporting。同样，一个美国进口商负责清关，也并不因此当然成为MoCRA Responsible Person。企业需要分别识别每个角色，而不是把所有美国联系人统称为“美国代理”。

四、Facility Registration：哪些中国工厂需要向FDA注册？

4.1 Facility Registration的基本逻辑

MoCRA要求适用的化妆品制造商和加工商对其设施进行注册。对于中国化妆品行业而言，这意味着实际为美国市场生产或者加工化妆品的OEM/ODM工厂需要判断Facility Registration义务。注册针对的是具体制造或加工设施，而不是品牌。

因此，一个中国品牌拥有10家OEM工厂时，不能因为其中一家工厂已经完成FDA Facility Registration，就认为整个品牌的美国供应链已经完成设施注册。企业需要逐个确认实际生产美国市场产品的制造地点，并将产品与正确的Facility建立关联。

4.2 Facility Registration通常涉及哪些信息？

设施注册需要提供能够准确识别制造设施及其经营关系的信息。企业实际管理时至少应关注Facility Legal Name、实际地址、FEI、Owner/Operator、联系方式、外国设施U.S. Agent、相关品牌以及产品类别等信息。对于中国品牌而言，尤其需要核实工厂提供的FEI与实际制造地址是否匹配，而不能只保存一个号码。

FEI，即FDA Establishment Identifier，是FDA用于识别设施的重要标识。但企业必须注意，拥有FEI并不等同于当前Facility Registration一定处于有效状态。FEI是设施识别信息，而Facility Registration则存在注册、更新和续期管理要求。因此，采购或者法规人员只询问“工厂有没有FEI”是不够的。

4.3 2026年的重点：设施两年续期

MoCRA要求需要注册的设施每两年续期。FDA于2026年2月更新Cosmetics Direct后，系统已经可以显示Registration Status和Renewal Date，并向相关联系人发送自动续期提醒。FDA同时明确，续期日期按照初始注册日期计算。例如，如果FDA在2024年2月20日收到某设施的首次注册，则其相应两年续期节点为2026年2月20日。

因此，2026年中国品牌对供应商进行美国合规审核时，应该把Facility Renewal纳入供应商管理。企业需要知道工厂首次注册时间、当前Registration Status、Renewal Date以及最近一次更新情况。如果工厂已经错过续期节点，品牌不能继续只依赖两年前保存的注册资料判断其当前状态。

4.4 Facility信息发生变化怎么办？

设施名称、地址、Owner/Operator、U.S. Agent或者其他注册信息发生变化后，需要按照适用要求进行更新。这也是为什么企业应该把FDA Facility信息纳入Change Control，而不是只由采购部门维护供应商资料。

例如，一个OEM工厂从旧厂房搬迁到新的制造地址，即使公司名称没有改变，对美国法规而言也不能只在采购ERP中修改地址。品牌和工厂都应评估新的实际制造地点是否涉及新的FEI、Facility Registration和Product Listing关联变化。供应链变化如果不能进入法规体系，最终就可能出现FDA记录中的制造地点与产品实际生产地点不一致。

五、Cosmetic Product Listing：美国化妆品究竟需要向FDA提交什么？

5.1 Product Listing不是FDA产品批准

MoCRA要求Responsible Person对每一个适用的、在美国销售的化妆品完成Product Listing。FDA通过这一制度掌握产品名称、产品类别、Responsible Person、成分以及制造或加工设施等信息。

这里需要再次强调，Product Listing不是FDA产品审批。FDA不会因为企业完成Listing，就对产品的安全性、功效或者质量作出官方批准。因此，企业不能把Product Listing Number或者Submission结果宣传为“FDA Approved”。

5.2 Product Listing需要准备哪些核心资料？

从企业实际准备角度看，一份产品列名通常需要围绕Responsible Person、产品名称、产品类别、配方成分以及相关制造设施建立完整数据。对于中国品牌而言，最大的工作往往不是在FDA系统中点击提交，而是在提交前把研发、工厂、标签和商业部门掌握的数据统一起来。

例如，法规部门需要确认提交的产品名称与美国实际销售名称一致，成分信息与当前Master Formula一致，所关联的Facility确实是实际生产该产品的工厂，并且Responsible Person与产品标签上的主体安排一致。任何一项基础数据错误，都可能导致FDA系统中的产品与消费者实际购买的产品产生偏差。

5.3 一个产品有多个颜色、香型或者容量，是否都要分别列名？

这是彩妆和香水企业最关心的问题之一。FDA允许在特定条件下，一个Product Listing submission涵盖多个配方完全相同的产品，或者仅在颜色、香味、风味或内容量方面存在差异的产品。因此，企业不应简单按照内部SKU数量机械地决定FDA Listing数量。

例如，一款口红拥有多个色号，如果产品之间的差异属于FDA允许组合处理的范围，可以按照相应规则设计Product Listing。但是，如果某个色号除了色料变化之外还增加了新的功能成分、采用不同基质或者属于不同产品类别，就需要重新判断是否仍然符合组合条件。

对于SKU数量较多的企业，建议在内部建立“Listing Family”的概念，将商业SKU与FDA列名逻辑区分管理。这样既可以避免每个SKU都重复建立完全独立的法规记录，也可以避免把本质上不同的产品错误合并到同一个Listing中。

5.4 Product Listing需要年度更新

Product Listing并不是提交一次以后永久不变。Responsible Person需要进行年度维护，并根据产品实际状态和信息变化进行相应更新。如果产品已经停止销售、配方发生变化、制造设施改变或者Responsible Person发生变化，都需要评估FDA记录应当如何处理。

因此，中国品牌应当至少每年进行一次美国产品组合复核，将FDA系统中的Listing与当前美国在售SKU、Master Formula、制造设施和标签进行比对。真正成熟的企业不会只保存“Listing已经完成”的截图，而是持续维护一份能够显示当前产品状态和最近一次法规复核日期的产品台账。

六、Safety Substantiation：MoCRA下最重要、也最容易被低估的要求

6.1 美国没有统一CPSR格式，不等于美国不需要安全评估

与欧盟不同，美国MoCRA并没有要求所有普通化妆品按照统一的CPSR格式，由具有特定学历资格的Safety Assessor制作完全相同结构的安全报告。但是，MoCRA明确要求Responsible Person确保并保存充分的产品安全性证明。

因此，“美国没有CPSR”与“美国不需要安全评价”是两个完全不同的概念。Responsible Person必须能够利用科学上可靠的信息证明产品在预期使用条件下具有充分的安全支持。企业可以使用已有毒理资料、原料安全数据、成品试验、相关科学文献以及其他可靠证据，但最终必须能够形成针对具体产品的安全判断。

6.2 Safety Substantiation应该包含哪些内容？

一个完整的Safety Substantiation首先应明确产品本身的使用条件，包括产品类别、目标人群、使用部位、使用方式、使用频率、驻留型或冲洗型属性以及可能的特殊暴露途径。在没有这些基础信息的情况下，即使企业拥有大量原料毒理资料，也无法判断消费者实际暴露是否处于安全范围。

第二部分是配方和原料层面的安全资料。企业需要掌握完整配方、各成分实际使用浓度、原料规格、关键杂质以及与安全有关的限制条件。对于可能存在刺激、致敏、光毒性、系统毒性或者特殊杂质风险的成分，需要进一步获得能够支持当前使用浓度的科学资料。

第三部分是成品层面的支持数据。根据产品性质和现有证据，企业可能需要考虑微生物质量、防腐挑战试验、稳定性、包材相容性、皮肤刺激、眼刺激、致敏性、光毒性、人体使用数据等。这里不能简单理解为所有美国化妆品都必须逐项完成这些测试，而应根据产品类型、暴露方式、配方风险和现有资料是否充分决定需要哪些证据。

6.3 Safety Substantiation真正重要的是“证据链”

企业经常认为，只要拥有稳定性报告、微生物报告、COA和SDS，就已经完成了美国安全性证明。实际上，这些资料只是安全评价的原始证据。真正完整的Safety Substantiation需要说明这些证据为什么能够支持当前具体产品。

例如，某原料本身具有潜在皮肤刺激性，但在产品中的使用浓度很低，同时成品又具有良好的人体耐受数据，那么安全评价需要把原料危害、实际浓度、消费者暴露和成品证据结合起来，而不是简单地说“原料有刺激性”或者“成品测试通过”。安全评价的核心是建立从Hazard到Exposure再到Risk Characterization的推理过程。

对于中国OEM/ODM模式而言，这一点尤其重要。如果品牌无法取得完整定量配方和必要的原料安全信息，就很难真正完成Responsible Person所需要的Safety Substantiation。因此，品牌与OEM之间的数据访问权限应当在商业合作开始时就明确，而不是等FDA提出问题以后才临时向工厂索取资料。

6.4 配方改变以后，原来的安全结论还能继续使用吗？

不应自动沿用。配方中的防腐剂、香精、色素、活性成分、原料供应商或者关键规格发生变化，都可能影响原有安全结论。企业应当建立Safety Impact Assessment机制，在每次重要配方变化后判断新的危害因素、消费者暴露、杂质情况和原有成品测试是否仍然具有代表性。

如果变化非常有限且能够通过科学桥接证明原结论仍然适用，可以记录相应的评估理由；如果变化引入新的安全风险或者导致现有证据不足，则需要补充资料或者测试。安全性证明因此不是产品上市前做一次就永久有效的静态文件，而应随着产品变化持续维护。

七、美国配方审核：不能直接拿欧盟或中国结论代替

7.1 美国拥有自己的禁限用和色素监管体系

中国企业经常使用同一个全球配方进入多个市场，但“欧盟合规配方”并不能自动证明“美国合规”。美国对化妆品成分拥有自己的法律框架，其中Color Additives尤其需要单独审核。

对于口红、眼影、腮红、粉底等彩妆产品，企业需要确认使用的每一种色素是否被允许用于相应产品和使用部位，是否存在特殊限制，以及是否涉及批次认证要求。一个在欧盟允许使用的色素，不应在没有美国法规核查的情况下直接复制到美国配方。

7.2 原料审核还应关注杂质和实际规格

配方审核不应该停留在INCI名称层面。同一个INCI名称的原料可能因为生产工艺、纯度、杂质或者供应商规格不同而具有不同的安全关注点。因此，在Safety Substantiation中，企业需要尽可能将原料法规状态与实际采购规格连接起来。

这也是为什么COA、原料规格书、供应商技术资料和必要的杂质信息具有实际价值。企业真正需要证明的不是抽象的“这个INCI安全”，而是当前产品实际使用的这一批次和这一规格原料，在当前浓度和使用条件下能够获得充分安全支持。

八、美国化妆品标签：MoCRA之后需要特别检查什么？

8.1 美国标签不是把中国标签翻译成英文

美国化妆品标签需要符合FD&C Act、Fair Packaging and Labeling Act以及FDA相关规定。产品身份、净含量、成分声明、企业名称和地址、必要警示语等，都需要按照适用的美国要求设计。

对于进口产品，美国要求并不会因为产品在中国已经完成备案而降低。中国企业应当在包装印刷之前完成独立的U.S. Label Review，而不是把中国包装中的中文内容直接翻译成英文后使用。

8.2 Ingredient Declaration需要按照适用的美国规则处理

美国对化妆品成分声明存在自己的排列和标示规则，包括1%以下成分以及Color Additives等特殊情况。彩妆产品尤其需要注意shade line的成分声明方式。Product Listing允许某些颜色变体在符合条件时进行组合，并不意味着这些产品的消费者标签可以不经分析直接共用完全相同的成分表。

因此，多色号产品需要同时完成两个不同判断：FDA Product Listing层面如何组织产品，以及消费者标签层面如何准确声明成分。两者都与配方有关，但不能互相替代。

8.3 标签已经成为不良事件接收体系的一部分

MoCRA实施后，标签上的联系方式还承担了更加重要的上市后安全功能。企业需要确保消费者能够通过标签提供的适用联系方式向Responsible Person报告不良事件。

如果企业使用网站作为电子联系渠道，就应确保消费者进入网站后能够实际找到投诉或者不良事件报告入口。一个只提供产品购买功能、没有清晰消费者联系机制的网站，即使形式上存在网址，也无法建立成熟的上市后安全管理体系。

8.4 Claims审核不能与标签审核分开

美国化妆品合规中最容易被忽略的风险往往不是成分表，而是Claims。包装上的功效描述、官网介绍、Amazon五点描述、TikTok视频以及达人推广内容，都可能影响产品的intended use。

因此，企业完成U.S. Label Review后还需要同步完成Claims Review。法规团队不能只批准包装文件，却完全不了解市场部门在美国网站和社交媒体上如何描述同一个产品。

九、Serious Adverse Event：MoCRA如何改变美国上市后安全管理？

9.1 哪些情况属于严重不良事件？

MoCRA要求Responsible Person对与美国境内使用化妆品相关的Serious Adverse Event进行报告。法律所关注的严重结果不仅包括死亡和住院，还包括危及生命、持续或显著残疾、感染、先天异常以及严重毁容等情况。根据MoCRA的定义，某些严重且持续的皮疹、二度或三度烧伤、显著脱发以及持续或显著的外观改变，也可能属于significant disfigurement。

因此，中国企业不能采用“消费者没有住院，所以只是普通投诉”的简单判断方式。化妆品本身具有皮肤、头发和外观相关属性，一些看似传统客服问题的投诉实际上可能具有不良事件甚至严重不良事件意义。

9.2 15个工作日意味着企业必须建立快速升级机制

Responsible Person需要在获知适用的严重不良事件后，在15个工作日内向FDA报告。这个期限对跨境经营企业提出了很高的内部协同要求，因为Responsible Person通常不是第一个接触消费者的人。

消费者可能先联系Amazon客服，或者在TikTok Shop发起售后，也可能向品牌Instagram发送私信。如果这些信息在客服、运营和经销商之间停留数天甚至数周，等法规人员最终看到案件时，企业已经损失大量处理时间。

因此，企业必须把所有美国消费者投诉入口纳入统一的Adverse Event Intake机制。客服人员不需要自己判断案件是否最终达到法律上的Serious Adverse Event标准，但必须能够识别潜在安全信号，并在规定时间内升级给法规、安全或者医学评估人员。

9.3 不良事件不是客服部门自己的记录

普通的退款记录、聊天截图和售后工单不能替代正式的不良事件管理。企业需要保存能够说明消费者信息、产品身份、批号、事件描述、医学结果、严重性判断、后续调查、FDA报告以及必要CAPA的信息。

这也是MoCRA赋予FDA记录查阅权限以后越来越重要的部分。FDA于2026年1月发布了关于化妆品记录查阅权的Draft Guidance，进一步说明FDA对相关法定权限的当前理解。需要注意，Draft Guidance本身属于非约束性指导文件，但其发布说明企业不能再把安全和投诉资料视为完全封闭的内部商业记录。

十、GMP：MoCRA要求FDA制定规则，但企业现在应该怎么准备？

MoCRA要求FDA制定化妆品Good Manufacturing Practice法规。截至本文更新时，企业仍应持续关注FDA最终规则制定进展，而不应自行把某一套未来要求提前写成已经生效的统一强制标准。

但这并不意味着中国工厂应该等待最终规则出台后才开始准备。对于长期出口美国的OEM/ODM企业而言，建立成熟的化妆品质量管理体系本身就是控制产品安全风险的重要基础。企业至少需要系统管理人员卫生和培训、厂房设施、设备清洁、原料接收、供应商管理、水系统、生产过程、批记录、微生物控制、实验室检测、偏差、OOS、CAPA、投诉、变更控制、批次追溯和召回等事项。

ISO 22716可以作为企业建立化妆品GMP体系的重要国际参考，尤其对于同时出口欧盟、英国、东南亚和美国的制造商具有较高的体系整合价值。但是，在对外宣传或者法规报告中，应当准确区分“企业按照ISO 22716建立质量体系”与“MoCRA当前强制要求取得ISO 22716认证”这两个概念。

十一、FDA的记录查阅、设施暂停和强制召回权限意味着什么？

11.1 企业必须能够拿出真正的安全和生产资料

MoCRA赋予FDA在满足法定条件时查阅和复制某些化妆品相关记录的权限，包括与产品安全有关的记录。对于采用中国OEM生产的品牌而言，这意味着“资料都在工厂那里”不能成为长期的数据治理方案。

Responsible Person和品牌需要在合同和供应链管理中确保能够及时取得履行法规责任所需要的配方、安全、生产、检测、投诉调查和批次追踪资料。如果品牌在美国销售产品，却无法从OEM获得必要安全证据，一旦出现重大问题，真正承担产品责任的主体就可能陷入被动。

11.2 Facility Registration Suspension不是普通行政状态变化

MoCRA赋予FDA在满足特定严重风险条件时暂停设施注册的权力。设施注册一旦被依法暂停，从该设施生产的相关化妆品继续进入美国商业流通会面临严重法律后果。因此，Facility Registration不应被理解为一个与实际市场销售无关的后台号码。

这也是品牌需要持续监控OEM设施状态的原因。供应商的FDA状态已经成为美国市场供应链风险的一部分，而不仅仅是工厂自己的行政事务。

11.3 企业必须提前建立Recall能力

MoCRA还赋予FDA在满足法定条件时实施Mandatory Recall的权限。FDA于2025年发布了相关Draft Guidance进一步解释这一权力的实施思路。

对企业而言，最实际的问题不是有没有一份名为“Recall SOP”的文件，而是发生问题以后能否迅速确定受影响批次、库存数量、进口商、仓库、经销商和销售渠道。如果企业无法知道某一批产品去了哪里，即使制度文件写得再完整，也无法真正执行召回。

十二、Small Business豁免：小企业是否可以不做MoCRA？

MoCRA确实为符合条件的小型企业提供部分要求上的豁免，但这一制度经常被过度简化。企业不能仅凭“美国销售额低于某个水平”就直接判断整个MoCRA不适用。

首先需要根据法律定义判断企业是否满足small business条件；其次需要判断具体产品是否属于法律规定的排除类别；最后还需要判断究竟是哪一项义务可以适用豁免。部分产品因为使用部位、使用方式或者产品特征，即使企业规模较小，也可能不能适用相关Facility Registration和Product Listing豁免。

因此，正确做法不是形成一份笼统的“MoCRA豁免声明”，而是形成逐项的Exemption Assessment，说明企业规模、产品类别、适用条款以及具体获得豁免的义务。即使某些注册或列名义务获得豁免，产品安全和其他适用法律责任也不能因此被忽略。

十三、中国品牌、OEM和美国经销商分别应该承担什么工作？

MoCRA合规很难由一个主体单独完成。中国品牌掌握产品开发和商业决策，OEM掌握生产和大量技术资料，Responsible Person承担产品层面的法定责任，美国经销商又可能掌握消费者和市场数据。因此，企业真正需要建立的是清晰的数据和责任分工。

对于中国企业而言，最危险的状态不是“没有代理”，而是所有人都认为另一个主体会负责。例如品牌认为OEM负责FDA，OEM认为美国客户负责产品，美国经销商又认为品牌已经完成全部法规工作，最终出现安全事件时没有任何一方掌握完整资料。因此，Responsible Person、U.S. Agent、Facility和商业进口商之间的职责必须通过合同和内部SOP明确。

十四、中国企业实施MoCRA的完整操作路径

14.1 第一阶段：产品分类和配方评估

项目开始时，应首先确认产品在美国的监管身份，并审核配方是否符合美国要求。对于彩妆产品，需要特别进行Color Additive审核；对于可能涉及药品属性的产品，应在包装和营销定稿前完成分类判断。

14.2 第二阶段：建立Safety Substantiation

在配方基本稳定以后，企业应收集完整定量配方、原料规格、毒理资料以及现有成品试验数据，开展Data Gap Assessment。如果关键安全终点缺乏充分证据，应在商业上市前补充必要的资料或者测试。

14.3 第三阶段：确认Facility和Responsible Person

企业需要确认实际生产地点、FEI、Facility Registration状态和Renewal Date，并同时确定产品的Responsible Person。对于外国Facility，还需要妥善安排U.S. Agent。这个阶段应当把供应链结构和法律责任结构同时确定下来。

14.4 第四阶段：完成美国标签和Claims审核

包装设计完成后，应根据美国要求逐项审核产品身份、净含量、成分声明、企业信息、警示语以及消费者不良事件联系方式，并同时审核官网、电商平台和主要广告宣传内容，避免产品因Claims改变监管属性。

14.5 第五阶段：完成Facility Registration和Product Listing

在确认基础数据准确以后，再进入FDA系统完成适用的Facility Registration和Product Listing。企业应保存Submission Record，并将FDA提交版本与内部Master Formula、标签版本和制造设施信息关联。

14.6 第六阶段：上市前进行一致性复核

商业出货前，建议至少同时核对Master Formula、Safety Substantiation、Manufacturing Specification、Final Label和FDA Product Listing。五份资料应当描述同一个实际销售产品。如果其中一份仍然使用旧配方或者旧制造设施，就需要在放行前完成处理。

14.7 第七阶段：进入上市后持续合规

产品上市以后，企业需要持续管理消费者投诉、不良事件、Product Listing年度更新、Facility两年续期、配方和供应链变化以及召回准备。MoCRA合规到这里并没有结束，而是从市场准入阶段进入生命周期管理阶段。

十五、跨境电商企业需要特别注意什么？

通过Amazon、TikTok Shop、Walmart Marketplace或者品牌独立站向美国消费者销售化妆品，并不会因为交易模式属于跨境电商而自动免除美国化妆品法规。FDA法律要求和平台上架要求是两套不同体系：平台允许销售不能证明产品已经完全符合MoCRA，完成FDA Product Listing也不能保证平台一定接受该商品。

跨境电商企业最大的特殊风险实际上来自上市后数据分散。消费者投诉可能存在于多个平台、社交媒体账户和客服系统中。如果企业没有建立统一的美国投诉数据库，Responsible Person可能无法及时识别Serious Adverse Event。因此，对于跨境品牌而言，把Amazon、TikTok、Shopify和社交媒体投诉接入统一的Safety/Regulatory流程，往往比单纯完成一次FDA提交更加重要。

十六、2026年中国企业最常见的MoCRA合规错误

第一类错误是把MoCRA理解成FDA注册项目，认为工厂取得FEI、产品完成Listing以后整个美国合规已经结束。实际上，Facility需要续期，Product Listing需要年度维护，Safety Substantiation和上市后安全责任也持续存在。

第二类错误是角色混乱。U.S. Agent、Responsible Person、进口商、品牌和OEM被统称为“美国代理”，导致没有人真正知道谁负责Product Listing、谁负责严重不良事件报告以及谁需要保存安全资料。

第三类错误是数据版本不一致。研发已经修改配方，OEM按照新版本生产，但FDA Product Listing、安全文件或者美国标签仍然停留在旧版本。这类问题往往不会在第一次注册时暴露，而会随着产品生命周期逐渐积累。

第四类错误是把Safety Substantiation理解成检测报告合集。真正的安全性证明需要结合原料危害、使用浓度、消费者暴露、产品类型和成品数据形成完整科学判断。

第五类错误是忽视跨境电商投诉。Amazon退款、TikTok售后或者社交媒体投诉如果没有进入法规安全系统，企业可能在已经收到严重安全信号的情况下仍然无法及时履行报告责任。

第六类错误则是混淆法规状态，把Draft Guidance、Proposed Rule或者未来MoCRA规则写成当前已经实施的强制要求。专业合规判断必须始终标明法规文件的法律层级和最新状态。

十七、2026年企业应当建立怎样的MoCRA合规档案？

对于长期经营美国市场的企业，建议为每一个产品或者合理的产品系列建立U.S. Cosmetic Compliance Dossier。该档案不需要机械复制欧盟PIF结构，但应当能够集中证明产品从开发到上市后的关键合规状态。

这套档案真正的价值，不是让企业拥有更多文件，而是确保不同部门使用的是同一个产品版本。当法规人员能够从一个产品记录中追溯到当前配方、安全评价、制造设施、标签和FDA Listing时，企业才真正建立了MoCRA所需要的持续合规能力。

十八、结语：2026年的MoCRA重点已经从“注册”转向“持续证明”

2023年至2024年，很多中国企业进入MoCRA体系时最关心的问题是如何取得FEI、如何完成Facility Registration以及如何提交Product Listing。到了2026年，这些首次申报工作正在逐渐转化为长期维护责任。FDA已经开始通过Cosmetics Direct明确展示设施Registration Status和Renewal Date，第一批设施进入两年续期周期；与此同时，产品年度更新、安全性证明、不良事件报告、记录查阅和召回能力也正在成为美国化妆品合规体系中越来越重要的组成部分。

因此，中国企业判断一个美国项目是否真正“完成合规”，不应该再只问有没有FDA号码，而应该连续回答几个更重要的问题：产品在美国究竟属于什么监管类别？配方是否符合美国要求？为什么可以科学地认为产品在预期使用条件下是安全的？实际由哪一家Facility生产？Facility当前注册是否有效？谁是Responsible Person？FDA Product Listing中的产品是否与实际销售产品一致？消费者出现严重安全问题以后，企业能否及时识别并履行报告责任？如果某个批次需要召回，又能否迅速追踪到库存、经销商和销售渠道？

MoCRA真正要求企业建立的，并不是一张“FDA证书”，而是一条能够持续被证明的产品合规链条：

产品监管身份 → 配方合法性 → 安全性证明 → 制造设施 → Responsible Person → FDA产品数据 → 标签与宣称 → 实际销售产品 → 不良事件监测 → 变更管理 → 追溯与召回。

只有当这条链条中的信息始终保持准确、一致并且可以追溯，中国化妆品企业才真正从“完成FDA注册”升级为具备长期进入美国市场的MoCRA合规能力。