美国FDA化妆品MoCRA注册与列名：2026年完整合规指南

2026年是美国《化妆品监管现代化法案》（MoCRA, Modernization of Cosmetics Regulation Act of 2022）进入"合规深水区"的关键一年。首批在2024年7月1日强制截止日前完成设施注册与产品列名的企业，正陆续迎来两年期注册续期；FDA的Cosmetics Direct系统在2026年2月11日完成重要更新后，企业提交与修改路径已基本稳定。对于首次计划进入美国市场、或仍停留在"听说过MoCRA但尚未系统建账"的化妆品企业决策者而言，当下最需要的不是某一个按钮的操作说明，而是一张完整的合规地图：到底有哪些义务、由谁承担、哪些时间节点已经压在头上、哪些环节可以豁免。本文作为2026年系统性总览指南，旨在帮助企业在30分钟内建立MoCRA合规框架认知，并对照自查清单识别自身缺口。

一、MoCRA立法背景：从VCRP自愿登记到强制监管的拐点

MoCRA于2022年12月29日作为《2023年综合拨款法案》（Consolidated Appropriations Act of 2023）的一部分由时任美国总统签署成法，直接修订了1938年《联邦食品、药品和化妆品法案》（FD&C Act），新增第604条起的一系列化妆品监管条款。在此之前，美国化妆品监管体系以"企业自我监管"为主，FDA仅在产品上市后出现安全问题时方可执法；企业自愿通过VCRP（Voluntary Cosmetic Registration Program，21 CFR Parts 710和720）登记设施与产品，FDA不审查、不背书。

MoCRA彻底改写了这一格局。它赋予FDA四项此前不具备的核心权力：其一，强制要求化妆品生产设施注册与产品列名；其二，要求企业主动报告严重不良事件；其三，授权FDA在产品存在不合理安全风险时强制召回；其四，要求企业建立并保存安全佐证记录。2023年3月27日，FDA正式关闭运行近半个世纪的VCRP，原有自愿登记数据不自动迁移至新系统，这意味着所有美国市场在售化妆品必须在新框架下重新建账。

二、六大核心义务全景：企业到底要做哪六件事

无论企业规模大小、位于美国境内还是境外，MoCRA框架下的法定义务可以归纳为以下六项。它们共同构成企业合规体系的主干，任何一项缺失都可能导致进口扣留、注册被暂停或FDA警告信。

义务1：化妆品生产设施强制注册（Facility Registration）

所有为美国市场生产或加工化妆品的境外和境内设施，必须在FDA完成设施注册，取得唯一的设施注册号。注册信息包括设施法定名称、物理地址、所有者/经营者信息、美国代理人（境外设施必填）、以及书面安全佐证保证。注册必须每两年续期一次，注册信息发生变更时须在60日内更新。设施注册与两年期续期的操作细节可参考MoCRA设施注册续期：2026年双年度维护怎么做，本文不展开。

义务2：化妆品产品列名（Cosmetic Product Listing）

每一款在美国市场分销的化妆品，都必须由其"责任主体"（Responsible Person）向FDA提交产品列名。列名内容涵盖产品名称（与标签一致）、产品类别（按FDA附录A分类编码）、完整成分表（INCI命名、按含量降序、包含香精香料与色素）、责任主体名称与联系方式、以及生产该产品的所有设施注册号。2024年7月1日前已上市的存量产品，列名截止日为2024年7月1日；此后新上市产品须在上市后120日内完成列名。

义务3：产品安全佐证（Safety Substantiation）

责任主体必须以书面形式佐证其每一款上市化妆品在标签标注的使用条件下对消费者是安全的。如果无法提供安全佐证，产品标签必须携带特定警告语（"The safety of this product has not been determined"）。安全佐证文件须保存至产品停售后5年，FDA现场检查时可调阅。

义务4：不良事件记录与保存（Adverse Event Recordkeeping）

责任主体必须建立渠道（标签上的美国境内地址、电话或电子联系方式）接收消费者反馈，并对所有"严重不良事件"（Serious Adverse Event, SAE）建立专门档案，包括事件描述、消费者信息、产品批次、处理过程。记录保存期为6年（小企业为3年）。

义务5：严重不良事件强制通报（SAE Reporting）

在收到严重不良事件信息后，责任主体必须在15个工作日内向FDA提交SAE报告；初次报告提交后1年内若收到新的重要医学信息，也须在15个工作日内补充报告。严重不良事件的判定标准包括：死亡、危及生命、住院、持续或显著失能、先天异常、需医学或外科干预以防止永久性损伤等。

义务6：标签联络信息（Label Contact Info）

自2023年12月29日起，所有在美国市场分销的化妆品标签必须标注美国境内地址、美国境内电话号码或电子联系方式，作为消费者报告不良事件的入口。这一义务独立于产品列名，即便企业符合小企业豁免，也必须遵守。

三、2026年关键时间节点与执行状态汇总

MoCRA不是一个"一次性完成"的项目，而是一个持续运行的合规体系。下表汇总截至2026年10月已经生效、正在执行和即将到来的关键节点，供企业对照排期。

需要特别强调的是设施注册续期：MoCRA第607(a)(2)条规定注册须"两年续期一次"，但续期日不是全行业统一的某一天，而是各设施初始注册日的两周年对应日。例如，某境外工厂在2024年2月20日完成首次注册，其续期截止日即为2026年2月20日，而非2026年7月1日。FDA在2026年2月的Cosmetics Constituent Update中再次确认了这一规则。企业应登录Cosmetics Direct查看本设施账户下显示的具体"Renewal Date"，而不是依赖行业传闻中的统一窗口。

四、责任主体判定：谁是"Responsible Person"

MoCRA合规体系中最容易被误判的环节，就是"责任主体"（Responsible Person）的法律定位。根据FD&C Act第604(4)条及FDA 2024年12月发布的最终指南，责任主体指的是"其名称依照FD&C Act第609(a)条或《公平包装和标签法》第4条出现在产品标签上的化妆品制造商、包装商或经销商"。这一定义包含三层含义：

• 标签上出现谁的名字，谁就是责任主体——通常是品牌方，而不是代工厂。
• 境外企业完全可以成为责任主体——法律并不要求责任主体必须位于美国境内；但境外责任主体或境外设施必须指定一名美国代理人（U.S. Agent）。
• 责任主体与美国代理人是两个独立角色，不能混同。

美国代理人是境外设施在FDA注册时必须填报的一个行政联络角色，要求是居住于美国境内、或在美国境内设有营业场所且实际在美办公的个人或实体。其职责范围有限：协助FDA与境外工厂沟通、答复与进口产品相关的问题、协助FDA安排工厂检查、代表工厂接收FDA文件。向美国代理人送达文件视为向工厂送达。美国代理人不承担产品列名、安全佐证、不良事件报告等产品责任，这些责任始终归属于标签上具名的责任主体。责任主体与美国代理人的角色边界、代工厂场景下责任划分的常见争议，可参考MoCRA产品列名：责任人、配方与年度更新全解析。

五、各类企业义务对照表：你属于哪一类

不同市场角色在MoCRA下的义务组合差异显著。下表按企业类型横向对比六大义务的适用情况，帮助企业快速定位自身合规范围。

上表覆盖美国本土品牌方、境外品牌方与代工厂三类主体；自有品牌方与小企业这两类主体的义务适用情况单列如下：

关于小企业豁免需要特别澄清三点。第一，"年销售额低于100万美元"指的是企业前三年在美国市场化妆品平均年总销售额（gross sales，非净利润），按通胀调整后目前仍以100万美元为基准。第二，豁免范围仅限于设施注册和产品列名两项，安全佐证、标签联络信息、不良事件记录与报告三项义务对小企业同样适用。第三，一旦小企业生产或加工以下任一品类，即丧失全部豁免资格：常规使用时接触眼黏膜的产品（睫毛膏、液体眼线、睫毛胶等）、注射类化妆品、口服类化妆品、以及在无消费者移除情况下持续改变外观超过24小时的产品（如纹绣、持久型染色类产品）。小企业豁免的判定口径与高风险品类清单，建议对照 FDA 官方指南逐项核对。

六、设施注册与产品列名：先后顺序与数据依赖

企业常问的第一个操作问题是："我应该先做设施注册，还是先做产品列名？"答案非常明确：必须先完成设施注册，再进行产品列名。原因在于产品列名数据结构中强制要求填写"生产该产品的全部设施注册号"（FDA Facility Registration Number），没有设施注册号，列名无法提交。这一依赖关系决定了企业的启动顺序：

• 第一步：盘点所有为美国市场生产或加工化妆品的设施（自有工厂、灌装厂、二次包装厂），逐一完成设施注册。
• 第二步：境外设施同步指定并核验美国代理人信息，确保联系方式可被FDA实时联系。
• 第三步：基于已取得的设施注册号，按SKU逐一提交产品列名，每个SKU、每个配方版本、每个品牌名称对应一条独立列名记录。
• 第四步：建立年度内部复核机制，跟踪配方变更、标签变更、设施变更触发的60日更新义务。

七、SPL文件与Cosmetics Direct系统：企业需要了解到什么程度

FDA的MoCRA注册与列名均通过"Cosmetics Direct"电子提交门户完成，数据以SPL（Structured Product Labeling，结构化产品标签）格式提交。SPL本质上是一套符合HL7标准的XML文件，原本服务于处方药和OTC药品监管，FDA将其复用至化妆品领域，以降低系统建设成本并复用既有数据治理框架。

对企业决策者而言，不需要掌握SPL XML的技术细节，但需要理解三个要点。其一，SPL文件承载了产品列名的全部结构化数据：SET_ID、产品名称、FDA产品类别编码、按INCI命名降序排列的完整成分表、责任主体信息、关联设施注册号、标签警示语等。其二，Cosmetics Direct支持网页表单式提交，企业无需自行编写XML，系统会在后台生成SPL；但若企业产品线庞大、需要批量提交或与内部PLM系统对接，则通常借助第三方合规工具生成SPL文件后批量上传。其三，SPL提交后FDA不进行实质审查、不颁发批准文号——这是化妆品与药品注册最根本的区别之一。SPL 数据字段准备与 Cosmetics Direct 的提交细节，以 FDA 系统内说明与用户指南为准。

八、常见误区Top 5：企业最容易踩的坑

误区1："完成FDA注册就等于获得了上市批准"

错误。FDA对化妆品不实行上市前审批制度。设施注册和产品列名本质上是信息登记，FDA不审查配方安全性、不评估产品功效、不颁发任何"批准证书"。FDA在收到注册信息后分配设施注册号，并不代表FDA认可该产品安全或合规。企业切勿在包装、电商详情页或宣传物料中使用"FDA批准"字样描述化妆品产品，这将构成误导性标签。

误区2："VCRP登记过就不用再做MoCRA列名了"

错误。FDA已于2023年3月27日正式关闭VCRP，并明确声明VCRP数据不会自动迁移至新的MoCRA系统。所有在VCRP下登记过的企业，必须在Cosmetics Direct下重新完成设施注册和产品列名，否则等同于未注册。

误区3："续期截止日是全行业统一的某一天"

错误。两年期续期按各设施初始注册日的两周年对应日滚动计算，而不是统一窗口。2024年7月1日前完成注册的企业，续期日分布在2026年1月至7月之间；2024年下半年新注册的企业，首次续期将落在2026年下半年。企业必须登录Cosmetics Direct查看本账户的具体续期日，而非等待行业通知。

误区4："年销售额不到100万美元就什么都不用做"

错误。小企业豁免只覆盖设施注册和产品列名两项。安全佐证文件、标签上的美国境内联络信息、严重不良事件报告与记录保存，这三项义务对所有企业无差别适用。误判豁免范围而忽略不良事件渠道建设，是小企业最常见的合规风险。

误区5："我们只是贸易商/品牌方，生产交给代工厂就跟我们无关"

错误。只要品牌名出现在标签上，品牌方就是法定责任主体，承担产品列名、安全佐证、SAE报告的首要责任。代工厂负责完成自有设施注册，但不替代品牌方履行产品端义务。Private Label场景下，品牌方与代工厂之间应通过合同明确数据共享、SAE转介、变更通知等义务划分。

九、新进入者6个月合规行动清单

对于计划进入美国市场、且尚未启动MoCRA合规的企业，建议按以下6个月节奏推进。该清单面向决策者，用于内部立项与资源排期，不涉及具体操作按钮。

• 第1个月：完成内部摸底。盘点全部计划进入美国市场的SKU、配方版本、品牌授权关系；梳理所有涉及的生产/灌装/包装设施；初步判定企业是否属于小企业豁免范围；确认标签上具名的责任主体究竟是品牌方还是进口商。
• 第2个月：确定美国代理人方案。境外工厂须选定并签约美国代理人，获取其FDA要求的全部联络信息；境外品牌方同步规划标签上的美国境内联络地址（可与美国代理人共用，亦可使用专业投诉受理服务）。
• 第3个月：完成设施注册。在Cosmetics Direct开立企业账户，逐家完成设施注册，取得设施注册号；同步准备安全佐证文件档案（原料安全数据、稳定性报告、微生物挑战测试等）。
• 第4个月：完成产品列名。按SKU逐一提交产品列名，核对INCI成分表、FDA类别编码、标签一致性；建立配方变更与标签变更的内部触发机制。
• 第5个月：建立上市后合规体系。部署不良事件接收渠道（标签电话/邮箱/在线表单），制定内部SAE识别、分级、15个工作日上报的SOP；培训客服与市场团队识别消费者反馈中的严重事件信号。
• 第6个月：进行内部合规审计。对照本文六大义务逐项自查，形成合规档案；将设施续期日、产品列名年度复核日、SAE记录保存到期日纳入企业合规日历；后续每季度复核一次。

十、结语：从"一次性项目"到"持续运营体系"

MoCRA对中国化妆品企业的深层影响，不在于一次注册的费用，而在于它将美国市场的合规门槛从"上市前自愿登记"提升为"上市前后端全链条持续义务"。企业需要建立的不是一个提交动作，而是一套覆盖注册续期、列名维护、安全档案、不良事件监测的常态化运营体系。对于首次接触MoCRA的决策者，建议先以本文为框架完成合规定位，再结合2026美国化妆品MoCRA合规指南：中国企业进入美国市场必须完成的合规工作等专题文章深入具体环节的操作细节，避免在信息不完整时仓促提交或误判豁免。

相关阅读

• 2026美国化妆品MoCRA合规指南：中国企业进入美国市场必须完成的合规工作
• MoCRA设施注册续期：2026年双年度维护怎么做
• MoCRA产品列名：责任人、配方与年度更新全解析
• 化妆品安全档案能共用吗？CPSR、PIF与MoCRA安全性论证差异解析