欧盟是全球第二大化妆品消费市场，也是法规体系最严密的市场之一。任何一款中国化妆品想要进入欧盟27国及EEA（欧洲经济区）市场，都必须在上市前完成一整套强制性合规程序。这套程序的核心法律依据是Regulation (EC) No 1223/2009（以下简称《欧盟化妆品法规》），其核心抓手就是CPNP通报（Cosmetic Products Notification Portal，化妆品产品通报门户）与CPSR安全评估报告（Cosmetic Product Safety Report）。
根据欧盟委员会2026年3月发布的《Safety Gate 2025年度报告》，化妆品已连续三年成为欧盟非食品类危险产品快速预警系统中通报数量最多的品类，占全部预警的36%，其背后的主因就是企业对CPNP/CPSR/PIF等核心义务执行不到位。本文面向出口欧盟的中国化妆品企业，系统拆解从法规框架到落地操作的全流程合规要求。
一、欧盟化妆品法规框架：Regulation (EC) No 1223/2009核心架构
Regulation (EC) No 1223/2009于2009年11月30日由欧洲议会和理事会通过，2013年7月11日起全面适用，取代了此前的76/768/EEC指令体系。该法规是一部直接适用于所有成员国的条例（Regulation），不需要各成员国转化为国内法，企业面对的是统一规则。
法规主体分为10章共40个条款，配套10个附件（Annex I至Annex X）。对出口企业最关键的章节包括：
- 第二章（第3—9条）安全、责任与自由流通：产品安全义务、欧盟责任人（Responsible Person，RP）制度、良好生产规范。
- 第三章（第10—13条）安全评估、产品信息文件与通报：CPSR、PIF与CPNP通报。
- 第四章（第14—17条）特定物质限制：附录物质、CMR物质与纳米材料。
- 第六章（第19—21条）消费者信息与第七章（第22—24条）市场监督：标签、宣称与严重不良反应报告。
- 附件II—VI：禁用物质清单（Annex II）、限用物质清单（Annex III）、允许着色剂（Annex IV）、防腐剂（Annex V）、防晒剂（Annex VI）。
该法规自生效以来持续通过Omnibus（综合技术调整）法案更新。2026年1月12日发布的Commission Regulation (EU) 2026/78（即Omnibus Act VIII）已于2026年5月1日起适用，新增18种CMR（致癌、致突变、生殖毒性）物质的禁用或限用条目，并修订了纳米羟基磷灰石（Hydroxyapatite nano）在Annex III中的条目372。企业必须在配方层面持续跟踪附件更新。
二、上市前五项法定义务总览
根据法规Article 4、Article 10、Article 11、Article 13、Article 19，一款化妆品在欧盟市场上市前必须依次完成以下五项法定义务。这五项义务环环相扣，缺一不可：
| 序号 | 法定义务 | 法规依据 | 责任主体 |
|---|---|---|---|
| 1 | 指定欧盟责任人（RP） | Article 4 | 非欧盟制造商必须指定欧盟境内法人/自然人 |
| 2 | 完成CPSR化妆品安全报告 | Article 10 + Annex I | 具备资质的安全评估师 |
| 3 | 建立PIF产品信息文件 | Article 11 | 欧盟责任人 |
| 4 | CPNP上市前通报 | Article 13 | 欧盟责任人 |
| 5 | 标签合规 | Article 19 | 欧盟责任人 + 品牌方 |
上表为五项法定义务的名称、法规依据与责任主体；各义务对应的核心交付物与完成时点见下表：
| 序号 | 核心交付物 | 完成时点 |
|---|---|---|
| 1 | 书面授权委托书 | 产品设计初期即应确定 |
| 2 | Part A安全信息 + Part B评估结论 | CPNP通报前必须完成 |
| 3 | 包含CPSR在内的完整技术档案 | 上市前建立，上市后保存10年 |
| 4 | CPNP系统生成的通报编号 | 产品首次投放欧盟市场前 |
| 5 | 多语言标签、警示语、动物实验声明 | 上市前完成标签审核 |
需要特别强调：CPNP通报是上市前的最后一道关口，不是第一步。很多企业误以为先做CPNP注册就能卖货，实际上CPNP提交时系统会要求填写产品配方、包装、标签等信息，这些信息的准确性依赖于前面CPSR和PIF已经完成。正确的顺序是：选RP → 做CPSR → 建PIF → 做标签 → CPNP通报 → 上市。
三、CPNP通报详解
1. 什么产品需要通报？
根据Article 13(1)，所有投放欧盟市场的化妆品产品都必须通过CPNP通报。法规第2条对化妆品的定义是：用于人体外部（表皮、毛发、指甲、口唇、外生殖器）或口腔牙齿与口腔黏膜的任何物质或混合物，以清洁、赋香、改变外观、保护、保持良好状态或修正体味为目的。
需要注意的边界：
- 普通化妆品：护肤、洗护、彩妆、香水、沐浴等，全部走Article 13通报。
- 含纳米材料的产品：除Article 13通报外，还需按Article 16提前6个月向委员会单独通报纳米材料，包括纳米材料的身份、规格、暴露条件、毒理学数据。
- 口腔卫生产品：牙膏、漱口水属于化妆品，走CPNP。
- 药用化妆品/药妆：若产品宣称治疗、预防疾病或影响人体机能，将被各成员国药监机构判定为药品，需走药品注册路径，而非CPNP。
- 欧盟成员国边境自由流通：一次CPNP通报覆盖全部27个成员国+EEA三国（挪威、冰岛、列支敦士登），不需要逐国通报。
2. 通报主体：必须是欧盟责任人
Article 13(2)明确规定，CPNP通报必须由欧盟境内设立的责任人（Responsible Person）提交。中国境内制造商或品牌方无法直接注册CPNP账号，必须通过欧盟RP完成通报。这是非欧盟企业进入欧盟市场的第一道硬门槛。
3. 通报所需信息
根据CPNP用户手册和Article 13(2)，提交通报时需要填写以下信息：
- 产品识别信息：产品名称（各成员国市场使用的名称）、产品类别（Leave-on驻留型/Rinse-off淋洗型）、色调/变体信息。
- 首次投放市场的成员国：选择第一个上市的欧盟成员国。
- 责任人信息：RP的名称、地址、联系方式。
- 产品类别与功能：按CPNP系统内置的分类树选择（如面部护肤、身体护理、洗发、彩妆等）。
- 配方信息：可选择两种方式——完整定量配方（Full Quantitative Composition）列出所有成分及浓度；或框架配方（Frame Formulation）列出成分类别、功能及最大浓度。含致香过敏原的产品还需单独标注。
- 包装描述：包装形式（瓶、管、罐、泵头、气雾剂等）、包装材料简述。
- 标签图片：产品最终标签/包装的清晰图片，包含全部标注信息。
- 产品功能：若标签上功能不显而易见，需补充说明。
- 动物实验信息：制造商及其供应商是否在产品开发阶段进行过动物实验（影响是否可标注无动物实验声明）。
4. 通报流程与系统操作概述
CPNP是欧盟委员会运营的免费在线门户，地址为欧盟委员会企业总司官网化妆品板块。操作流程大致如下：
- 第一步：注册欧盟RP账号。RP需在欧盟委员会EU Login系统注册账户，并申请CPNP访问权限。
- 第二步：创建新通报（New Notification）。RP登录后选择New Notification，按系统分步表单填写上述信息。
- 第三步：上传标签图片。系统支持PDF/JPEG格式，要求清晰展示正反面标签。
- 第四步：选择上市市场。一次通报可勾选多个目标成员国。
- 第五步：提交并获取通报编号。系统审核通过后生成唯一的CPNP通报参考号（Notification Reference Number）。该编号是产品合法上市的凭证，海关和市场监管抽查时可能要求出示。
整个过程不收取费用，但若RP信息错误、标签不合规或配方信息不完整，系统会驳回并要求修改。实操中，从准备资料到完成通报通常需要2—4周。
5. 通报后变更如何更新？
根据Article 13(3)，RP有义务在以下情况发生时主动更新CPNP通报信息：
- 配方发生实质性变更（如新增/替换成分、浓度大幅调整）；
- 标签内容修改（警示语变更、名称变更、RP变更）；
- 包装形式变更；
- 产品扩展到新的成员国市场；
- 发生严重不良反应需要更新安全信息。
若产品因配方或安全问题被成员国监管机构要求采取纠正措施，RP还须按Article 20—21向委员会和相关成员国通报。需要注意：变更通报不是自动触发的，RP必须主动在CPNP系统中编辑原通报记录并重新提交。
四、CPSR化妆品安全报告详解
CPSR是整个欧盟化妆品合规体系的技术核心，其结构由Annex I明确规定，分为两部分：Part A 产品安全信息（客观数据汇编）与Part B 产品安全评估（专家结论）。两部分缺一不可，且Part B必须由具备资质的安全评估师签字。
1. Part A：产品安全信息清单
根据Annex I第1节，Part A必须包含以下8类信息：
| 序号 | Part A信息模块 | 具体内容要求 | 数据来源 |
|---|---|---|---|
| A.1 | 定量与定性配方 | 所有成分的INCI名称、化学名称、CAS号、浓度（% w/w）；纳米材料需单独标注粒径、形态 | 品牌方/配方商提供 |
| A.2 | 物理化学性质与稳定性 | 外观、pH、粘度、密度、溶解性、保质期内稳定性数据（加速试验+长期试验） | 第三方检测报告 |
| A.3 | 微生物质量 | 菌落总数（TAMC）、霉菌酵母总数（TYMC）、致病菌不得检出（铜绿假单胞菌、金黄色葡萄球菌、大肠杆菌）；防腐挑战试验（PET） | 微生物检测报告 |
| A.4 | 杂质、痕迹与包装材料信息 | 原料纯度、残留溶剂、重金属杂质；包装材料的化学安全性、与内容物相容性、可萃取物/迁移物评估 | 原料COA、包装迁移测试 |
| A.5 | 正常及合理可预见使用 | 使用部位、使用频次、使用量、驻留/淋洗类型、适用人群（是否含儿童产品） | 品牌方使用说明 |
| A.6 | 产品暴露数据 | 基于产品类型和使用方式计算的每日暴露量（PED）、单次使用量、体表面积占比 | 安全评估师模型计算 |
| A.7 | 成分暴露数据 | 每个成分的全身系统暴露量（SED），用于与毒理学阈值比较 | 安全评估师模型计算 |
| A.8 | 毒理学档案 | 每个成分的急性经口/经皮毒性、皮肤刺激、眼刺激、皮肤致敏、致突变、重复剂量毒性、生殖毒性等数据；含CMR物质需特别说明豁免理由 | 原料供应商毒理包、ECHA数据库、公开文献 |
此外，Part A还需包含已有人体健康不良反应数据（A.9）以及动物实验数据（A.10，若有）。2023年发布的Regulation (EU) 2023/1545进一步强化了致香过敏原标注要求：驻留型产品中致敏原浓度超过0.001%、淋洗型超过0.01%时，必须在成分表中标注。
2. Part B：安全评估结论与使用警示
Part B是安全评估师基于Part A全部数据做出的专业判断，必须包含：
- B.1 评估结论：明确声明该化妆品在正常及合理可预见使用条件下对人体健康安全。
- B.2 警示语与使用说明的科学依据：标签上的警示语（如避免接触眼睛、仅供外用）必须有科学依据支撑。
- B.3 评估师资质与签字：评估师姓名、地址、学历证明、资质证书复印件、签字与日期。
Part B的结论必须是明确的安全或不安全二元判断，不能使用基本安全、相对安全等模糊表述。若评估结论为不安全，该产品不得上市，必须调整配方后重新评估。
3. 谁有资格做CPSR？安全评估师资质要求
根据Article 10(2)，完成CPSR的人员必须持有以下任一专业的大学文凭（Diploma）：
- 药学（Pharmacy）
- 毒理学（Toxicology）
- 皮肤病学（Dermatology）
- 医学（Medicine）
- 化学、化学工程、生物学、生物化学等相关学科（需有化妆品安全评估实践经验）
该文凭必须符合欧盟Directive 89/48/EEC（专业资格互认指令）的要求。欧盟以外取得的文凭需经过成员国的资格 equivalency 认证。中国企业通常的做法是：聘请欧盟境内具备资质的独立第三方安全评估师完成CPSR Part B的签署，而非自行撰写后找评估师签字（后者在监管检查中容易被质疑）。CPSR Part A 与 Part B 的逐项拆解与编制要点，可参考CPSR安全评估深度指南：Part A与Part B如何闭环。
五、PIF产品信息文件
PIF（Product Information File）是欧盟化妆品监管的技术档案库，由Article 11规定。它不是一份文件，而是一个包含多份技术文档的文件夹，由欧盟责任人保管。
1. PIF内容构成
根据Article 11(2)，PIF必须包含：
- 产品描述（Product Description）：使监管机构能清晰理解产品，包括配方、剂型、外观。
- CPSR完整报告（Part A + Part B）：这是PIF的核心。
- 生产方法描述：声明符合GMP（良好生产规范，通常引用ISO 22716）。
- 功效宣称证据：若产品宣称保湿、抗皱、美白等功效，必须有对应的测试报告或文献依据。
- 动物实验证据：制造商及其供应商在配方开发、成分测试中是否进行过动物实验的数据（与标签无动物实验声明直接挂钩）。
2. 保存年限与监管检查
Article 11(1)规定，PIF必须在最后一批产品投放市场之日起保存10年。PIF必须保存在标签上标注的欧盟责任人地址，且以电子或纸质形式随时可供监管机构查阅。
当成员国市场监管机构（如德国BVL、法国DGCCRF、英国OPSS）发起抽检时，RP必须在规定时间内（通常7—30天）提交PIF。若无法提供或PIF内容不完整，产品将被认定为不合规，面临下架、召回和处罚。欧盟安全档案与美、英市场的档案差异与共用边界，可参考化妆品安全档案能共用吗？CPSR、PIF与MoCRA安全性论证差异解析。
六、欧盟责任人（Responsible Person）的法定义务与选择
Article 4是整个欧盟化妆品合规体系的锚点。法规要求每一款上市产品都必须有一个设在欧盟境内的法人或自然人作为RP。
1. RP的法定身份
根据Article 4(3)—(5)，RP的认定规则如下：
- 欧盟境内制造商：自动成为RP。
- 非欧盟制造商（包括中国企业）：必须通过书面授权指定一名欧盟境内的自然人或法人作为RP。
- 欧盟进口商：当非欧盟产品进口到欧盟时，进口商自动成为RP，除非进口商之外的其他欧盟主体已被书面指定。
- 欧盟分销商：若分销商以自己的品牌名称、商标销售该产品（即白标），则分销商自动成为RP。
2. RP的核心义务
- 确保产品上市前完成CPSR、PIF建立、CPNP通报；
- 在产品标签上标注RP名称和地址；
- 保存PIF达10年并可供监管检查；
- 按Article 23向主管机构报告严重不良反应（Serious Undesirable Effects, SUE）；
- 配合监管机构采取纠正措施，必要时召回产品；
- 确保产品宣称（Claims）符合Regulation (EU) No 655/2013的通用原则（真实、证据支持、公平、知情、诚实）。
3. 中国企业如何选择RP？
常见路径有三种：
- 路径一：自有欧盟子公司。在荷兰、爱尔兰、德国等设立欧洲子公司，由子公司担任RP。适合年出口额较大、长期深耕欧盟市场的企业。
- 路径二：指定欧盟进口商/经销商作为RP。将RP义务通过合同转移给已有合作的欧盟进口商。优点是成本低，缺点是品牌方对合规的控制力弱。
- 路径三：聘请第三方RP服务公司。市场上有专业的欧盟RP服务商（如爱尔兰、荷兰、英国的合规咨询公司），按产品数量或年费收取服务费，代为执行CPNP通报、PIF保管、不良反应报告等法定义务。适合初次进入欧盟、产品数量不多的中小企业。
无论选择哪种路径，书面授权委托书（Mandate）是必备法律文件，必须明确RP的权限范围和双方责任划分。
七、标签合规要点
Article 19规定了化妆品标签的强制标注内容。以下信息必须以不可擦拭、清晰易读、可见的方式标注在容器和外包装上：
- (a) 欧盟责任人名称与地址：可缩写，但必须能识别到具体RP；多个地址时以PIF存放地为准。
- (b) 原产地：进口产品必须标注Made in China等原产国。
- (c) 净含量：在灌装时刻标注（按重量或体积）。
- (d) 最低保质期（Date of Minimum Durability, DMD）：即最佳使用日期；若保质期超过30个月，则标注开封后使用期（Period After Opening, PAO），用一个开盖罐形符号加12M、6M等表示。
- (e) 特定使用条件与警示语：如Annex中规定的强制警示语（如染发剂成分必须标注含致癌成分、避免接触眼睛等）。
- (f) 批号或制造编号：用于追溯。
- (g) 产品功能：若从产品外观不明显，需标注。
- (h) 成分表（Ingredient List）：按含量降序排列，浓度低于1%的成分可任意顺序排列；致香过敏原超过阈值时必须单独列出。
1. 欧盟语言要求
Article 19(5)规定，警示语和使用说明必须由各成员国自行决定使用哪种国家语言。例如：
- 法国：法语
- 德国：德语
- 意大利：意大利语
- 西班牙：西班牙语
- 比利时：荷兰语+法语+德语（视地区）
- 芬兰：芬兰语+瑞典语
这意味着同一款产品若要同时进入多个成员国，标签可能需要多语言版本，或采用统一多语言标签贴纸。实操中，许多企业采用英语加目标国语言的双语标签方案。
2. 动物实验声明
Article 20明确规定：只有当制造商及其供应商均未对成品、原型、任何成分进行过动物实验，也未使用他人为开发新化妆品而做过动物实验的成分时，RP才可在标签上标注无动物实验（No Animal Testing）或使用兔子图形符号。任何虚假标注均构成违规。
八、不合规后果：Safety Gate快速预警与市场处罚
欧盟对化妆品不合规的处罚通过两套机制运行：
1. Safety Gate（原RAPEX）快速预警系统
Safety Gate是欧盟非食品类危险产品快速预警系统。根据欧盟委员会2026年3月发布的《Safety Gate 2025年度报告》：
- 2025年Safety Gate共发布4671条预警，同比增长13%，创历史新高。
- 化妆品连续三年成为通报数量最多的产品类别，占全部预警的36%。
- 化妆品预警中77%的化学风险由禁用合成香料BMHCA（Lilial，2-(4-叔丁基苯)丙醛）引起——该成分自2022年3月起已被禁用，但仍有大量含该成分的产品通过电商渠道进入欧盟。
- 各成员国监管机构2025年共采取5794项跟进措施，包括市场下架、边境拦截、要求电商平台下架listing、召回消费者等。
一旦产品被Safety Gate通报，预警信息会在全部EEA成员国同步传播，意味着该产品在整个欧盟市场被封杀，且企业声誉严重受损。
2. 市场抽检处罚
各成员国对不合规化妆品的处罚力度不一：
- 德国：BVL可下令下架、罚款，单次违规罚款可达5万欧元以上；情节严重者追究刑事责任。
- 法国：DGCCRF可处以最高年营业额5%的罚款。
- 意大利、西班牙：罚款+产品销毁+媒体公示。
- 电商平台联动：自Digital Services Act (DSA)实施后，亚马逊、速卖通、Shein等平台需配合监管下架不合规listing，违规店铺可能被封。
对中国出口企业而言，最常见的不合规触发点包括：未指定RP、未做CPSR、配方含禁用物质（如Lilial、煤焦油色料超标）、标签缺少目标国语言警示语、CPNP通报信息与实际产品不一致。
九、2026年最新动态提示
截至2026年10月，出口企业需要特别关注以下法规动态：
- Omnibus Act VIII（Regulation (EU) 2026/78）已于2026年5月1日适用：新增18种CMR物质禁用或限用，企业需重新核查配方。
- 欧盟委员会2025年提出的化妆品法规简化提案（COM(2025) 531）：拟优化通报流程、减少企业不必要的报告义务，但安全评估核心要求不变。
- 微塑料限制（REACH附件XVII）：rinse-off产品中微塑料已分阶段禁用，leave-on产品限制持续推进。
- 包装与包装废弃物法规（PPWR, Regulation (EU) 2025/40）：对化妆品包装的可回收性、最小化、标签回收标识提出新要求，与化妆品标签合规联动。
常见问题解答
CPNP通报和中国NMPA备案是一回事吗？
不是一回事。CPNP是欧盟化妆品法规EC No 1223/2009第13条规定的上市前通报，由欧盟责任人在欧盟委员会CPNP门户提交；中国NMPA备案是中国化妆品监督管理条例下的国内备案制度。两套制度完全独立，CPNP通报不替代NMPA备案，反之亦然。中国产品出口欧盟必须另走CPNP+CPSR+PIF全套合规。
CPSR安全评估报告必须由欧盟本地评估师做吗？
CPSR Part B必须由符合Article 10资质要求的评估师签字，即持有药学、毒理学、皮肤病学、医学或相关学科大学文凭，并符合欧盟专业资格互认指令89/48/EEC。中国境内评估师的文凭需经过欧盟成员国资格equivalency认证。实操中绝大多数中国企业选择聘请欧盟境内持牌评估师完成Part B签署，Part A数据可由企业或咨询公司准备。
PIF产品信息文件需要保存多久？
根据Article 11(1)，PIF必须在最后一批产品投放欧盟市场之日起保存10年。PIF必须保存在产品标签上标注的欧盟责任人地址，以电子或纸质形式随时可供成员国监管机构查阅。监管抽查时，RP通常需在7—30天内提交完整PIF。
CPNP通报需要多长时间？费用多少？
CPNP门户本身由欧盟委员会免费运营，通报本身不收取官费。但企业需先期投入CPSR安全评估（第三方机构费用约数千至数万欧元不等，视产品复杂度）、PIF建立、标签翻译等成本。CPNP系统提交后通常即时生成通报编号，但若信息不全被驳回需修改重提。从启动合规到完成CPNP通报，首次进入欧盟的企业通常需要2—4个月。
含纳米材料的化妆品有什么额外要求？
根据Article 16，含纳米材料的化妆品除正常Article 13 CPNP通报外，欧盟责任人必须在产品上市前6个月通过CPNP的纳米材料模块单独通报，包括纳米材料的身份、规格、粒径分布、预期暴露量、毒理学安全数据。欧盟委员会可要求消费者安全科学委员会（SCCS）进行额外风险评估，若结论为不安全，该纳米材料将被禁用。
