马来西亚NPRA化妆品通报全指南：QUEST系统、材料清单与2年有效期续期规则

一、马来西亚化妆品监管框架：谁在管、依据什么法

马来西亚的化妆品监管体系由国家药品监管局（National Pharmaceutical Regulatory Agency，NPRA，马来文简称BPFK）统一负责，该局隶属马来西亚卫生部（MOH），是药品控制局（Drug Control Authority，DCA）的技术执行机构。化妆品监管的直接法律依据是《1984年药品与化妆品管制条例》（Control of Drugs and Cosmetics Regulations 1984，简称CDCR 1984），该条例隶属于《1952年药品与毒药法》（Act 366）。

根据CDCR 1984第18A(1)条的明确规定：任何人不得制造、销售、供应、进口或持有未经通报的化妆品（notified cosmetic）。这意味着，一款化妆品在马来西亚上市前，必须先由本地责任人向药品服务总监（Director of Pharmaceutical Services，DPS）通过NPRA完成通报。未通报即上市属于刑事违法，DPS有权直接采取执法行动。

在制度设计上，马来西亚自2008年1月1日起全面对接东盟化妆品指令（ASEAN Cosmetic Directive，ACD），将原有的化妆品"注册"流程改为"通报"流程。NPRA发布的《马来西亚化妆品管制指南》（Guidelines for Control of Cosmetic Products in Malaysia）及其一系列附件（Annex I Part 1至Part 10）是企业日常合规操作的主要技术文件，内容涵盖通报模板、变更分类、标签要求、广告准则、PIF要求、安全评估指南、GMP指南等。

二、通报（Notification）与注册（Registration）：制度本质差异

很多首次进入马来西亚市场的中国企业容易把NPRA的"化妆品通报"误解为类似中国NMPA的"备案"或FDA的"企业注册"，其实质与药品注册完全不同。理解这一差异，是规划出口路径的第一步。

• 药品（含传统药、OTC）：实行"注册（registration）"制。企业须提交完整药理、毒理、临床、质量标准资料，经DCA技术评审批准后取得MAL编号，方可上市。审批周期长（通常数月至数年），费用高，且需维持生产/进口/批发许可证。
• 化妆品：实行"通报（notification）"制。企业无须等待NPRA逐项技术审批，只需在QUEST系统中如实填报产品信息、缴纳费用、提交自我符合性声明（self-declaration），系统即自动生成通报编号（NOT编号）。NPRA采用"上市后监管（PMS）"模式进行抽查，一旦发现不合规即撤销通报。

这种"先声明、后监管"的模式与欧盟CPNP通报高度相似，核心责任落在化妆品通报持有人（Cosmetic Notification Holder，CNH）身上。NPRA不做上市前审批，不等于放任自流；相反，CNH必须对产品的安全性、质量、标签、宣称承担全部法律责任，PIF（产品信息档案）须随时备查。

三、QUEST 3+ 在线通报系统：操作流程总览

NPRA当前使用的在线通报系统为QUEST 3+（业界旧称"NOTIS"已被QUEST系列取代）。所有化妆品通报、变更、续期、自由销售证明（CFS）申请均须通过该系统在线完成，不接受纸质申报。

3.1 系统准入前提

• CNH须先在QUEST 3+注册为会员（Membership Registration），提交马来西亚公司营业登记证（SSM/Business Registration Certificate）。
• 申请有效的数字证书（USB Token），用于在线签名与加密提交，须在会员注册时一并在线购买。
• CNH须指定一名具备化妆品法规知识的 Responsible Person，负责系统操作与法规沟通。

3.2 通报提交流程

• 第一步：登录QUEST 3+，进入 Notification > Cosmetic Notification 模块，填写通报表（对应指南Annex I Part 3模板）。
• 第二步：录入产品信息——产品名称、剂型、宣称用途、生产企业与组装企业名称地址、CNH名称地址、进口商名称地址、完整成分表（INCI名）、限用成分百分比、标签样稿。
• 第三步：上传授权文件——若CNH不是产品持有人本人，须上传产品持有人出具的授权书（Letter of Authorisation，LOA）；委托生产的须上传委托生产协议（Letter of Contract Manufacturing）。
• 第四步：在线缴纳处理费（RM50/品项/变体），支付成功后系统自动生成通报编号（NOT编号）与通报通知书（Notification Note），CNH可自行打印。
• 第五步：CNH在系统中作出自我声明——确认产品符合ACD及其所有附件要求、符合马来西亚本地法规、PIF已备妥可随时提交NPRA审查。

从提交到取得NOT编号，系统层面通常在付款完成后即时生成；但行业实践中，企业应预留3–4周用于资料准备、LOA签署、标签审校与系统退补件沟通。NPRA不承诺审评时限，因为本质上不是审批制。

四、谁能提交通报：CNH与本地代理的法定要求

NPRA明确规定，只有在马来西亚境内注册的合法实体才能担任CNH。中国境外品牌方无法直接以境外公司身份在QUEST 3+开户。这意味着中国化妆品企业出口马来西亚，必须完成以下二选一安排：

• 方案A：委托马来西亚本地进口商/分销商作为CNH。由本地合作方开立QUEST账户、持有USB Token、以其名义提交通报。产品持有人须向该CNH出具LOA，授权其通报并承担相关责任。这是多数中小中国品牌的首选。
• 方案B：在马来西亚设立子公司或分公司并担任CNH。适合长期深耕马来西亚市场的头部企业，可自主掌控通报编号、PIF档案与品牌合规资产。马来西亚市场准入的整体框架与变更路径可参考马来西亚化妆品市场准入与全链条合规指南。

需要特别提醒：通报编号与CNH绑定。若未来更换本地代理，原通报编号无法直接"过户"，须由新CNH重新提交通报（属于Type 2变更，需重新缴费RM50并取得新编号）。因此在选择本地代理时，应将"通报编号归属与交接条款"写入商务合同，避免渠道更换时产品被迫重新上市。

五、通报所需材料清单

下表汇总了QUEST 3+系统中提交通报时必须填报与上传的核心资料。企业应在启动申报前按此清单逐项备齐，避免因资料缺失被系统退回或后续PMS抽查时无法举证。

六、通报费、处理周期与有效期规则

NPRA对化妆品通报实行低费率、短周期、高频续期的管理模式。准确理解费用与有效期规则，有助于企业做市场预算与产品上市排期。

企业应建立内部通报有效期台账，对每个SKU的NOT编号、到期日、续期窗口进行月度跟踪。由于续期窗口仅为到期前1个月，且需本地代理配合登录系统操作，建议提前45天即启动续期准备，避免因本地代理响应延迟导致断档。

七、产品分类边界：ACD定义下的化妆品与药品

ACD对化妆品的定义与欧盟EC 1223/2009基本一致：化妆品是指用于人体外部（表皮、毛发、指甲、口唇、外生殖器）或口腔牙齿的任何物质或混合物，目的仅限于清洁、芳香、改变外观、纠正体味、保护或维持良好状态。一旦产品宣称或作用机制超出该定义边界，即可能被DCA归类为药品，须走MAL注册路径而非NOT通报。

以下情形是中国企业常见的"踩线"高发区：

• 宣称治疗功效：如宣称"治疗湿疹""祛痘印""祛斑治疗""止汗杀菌"等医疗化表述，可能被认定为药品。化妆品宣称须符合ASEAN Cosmetic Claims Guidelines，仅限清洁、保湿、美化、修饰等 cosmetic 功能。
• 含活性药物成分：产品中添加抗生素、抗真菌药、激素（如倍他米松）、处方药成分（如维A酸/tretinoin）即属于scheduled poison，NPRA近年PMS抽检中 mercury（汞）、hydroquinone（氢醌）、tretinoin（维A酸）、betamethasone 17-valerate（倍他米松戊酸酯）是最常见的违禁添加物。
• 特定剂型与用途：药用漱口水、含药止痒膏、防晒霜在部分成员国按OTC药品管理——但马来西亚将防晒仍纳入化妆品通报管理，前提是配方与宣称符合ACD。

建议企业在产品立项阶段即对照ACD定义与ASEAN Claims Guidelines做一次"分类预判"，必要时咨询本地法规顾问，避免上市后被DCA重新归类为药品而导致整批产品下架。

八、成分合规：ACD禁用/限用清单与马来西亚附加要求

马来西亚化妆品成分合规体系整体采纳ACD附件体系，NPRA通过发布Pekeliling（通告函）定期更新附件版本。核心附件包括：

• Annex II：化妆品禁用物质清单（List of prohibited substances），最新版已收录Ref. No. 1700+条目，涵盖重金属、激素、抗生素、致癌物等。第40届ACC会议（2024年11月）新增benzophenone类与pentetic acid相关条目（Ref. 1703、1717）。
• Annex III：限用物质清单（List of restricted substances），列明允许使用的最大浓度、适用产品类型、禁止使用部位及必须标注的警示语。企业在通报系统中对Annex III–VII所列成分必须填写使用百分比。
• Annex IV：允许使用的着色剂清单。
• Annex VI：允许使用的防腐剂清单（含最大浓度）。
• Annex VII：允许使用的防晒过滤剂清单（含最大浓度与使用条件）。
• 需要特别提醒：ACD 的附件编号与欧盟法规并非一一对应——欧盟的防腐剂清单在 Annex V、防晒剂在 Annex VI，而 ACD 的对应清单分别在 Annex VI 与 Annex VII，跨法域引用时不要混用编号。

关于"马来西亚是否有额外要求"：在成分层面，马来西亚基本与ACD对齐，未单独设立国别成分清单。但有两点本地化注意事项：第一，NPRA会通过Pekeliling Bil系列通告（如2024年Bil 2/2024、Bil 3/2024，以及2026年Bil 2/2026）发布附件更新状态，企业须跟踪最新版本；第二，马来西亚对含scheduled poison（列管毒药）实行零容忍——即使某成分在Annex III允许限用范围内，若实际产品中检出未申报的处方药物成分，仍按投毒/违法处理，直接撤销通报并公开通报。此外，若产品标签宣称Halal，成分还须符合JAKIM的Halal要求（如禁止猪源成分、含酒精量限制等）。

九、标签要求：语言、本地代理信息与日期标识

根据Annex I Part 7《化妆品标签要求》，在马来西亚销售的化妆品标签须满足以下核心要求：

• 语言：标签信息须以马来语（Bahasa Malaysia）和/或英语标示。中文标签本身不被认可为法定标签语言，可作为补充信息存在，但法定合规信息必须有马来语或英语版本。
• CNH名称与地址：须在标签上列明马来西亚境内CNH的名称与地址，作为消费者投诉与监管联络对象。这是进口化妆品标签与原产国标签的关键差异点。
• 原产国：须标注产品原产国（如"Product of China"或"Dibuat di China"）。
• 净含量：以公制单位（mL或g）标示。
• 日期标识：须标示最短保质期日期（date of minimum durability），或对保质期超过30个月的产品标示开盖后使用期（Period After Opening，PAO）符号及月数。
• 批号：生产批号须以压印或不可擦除方式标注。
• 成分表：按INCI名称、含量降序排列；含量低于1%的成分可在含量高于1%成分之后任意顺序排列。
• 警示与使用注意：对Annex III限用成分，须按附件规定的警示语原文标注。
• 功能：必要时须说明产品用途，直至消费者清楚其预期用途为止。
• Halal标志：自愿使用，但使用前必须取得JAKIM Halal认证，不得自行印刷；JAKIM 认证路径可参考化妆品出海东南亚清真认证实操指南：印尼BPJPH与马来西亚JAKIM认证解析。

出口企业常见标签错误包括：只贴中文标签未翻译为马来语/英语；遗漏CNH马来西亚地址；未标注原产国；限用成分（如防晒剂、防腐剂）未按规定标注警示语。这些问题在PMS抽查中一旦被发现，将直接触发标签不合规处置。

十、不合规后果：NPRA执法与市场行动

NPRA对化妆品的执法依据CDCR 1984，执法手段覆盖从警告到刑事处罚的完整梯度。CNH与产品持有人应清醒认识到，通报制不等于"报备即安全"。

• 警告函（Warning Letter）：针对轻微或首次违规，NPRA可向CNH发出书面警告，要求限期整改。
• 通报撤销（Cancellation of Notification Note）：DPS若有合理理由认为产品不符合法规或指南，可随时撤销通报通知书（依据指南5.2节）。撤销自书面指令（directive）送达之日起生效，产品立即不得继续销售。
• 市场行动指令（Market Action Order / Directive）：CNH须按指令立即停止销售、供应，并在72小时内从市场召回全部库存产品。NPRA历年新闻稿中反复出现"diarahkan untuk memberhentikan penjualan/pembekalan serta-merta dan memanggilbalik kesemua stok dalam tempoh 72 jam"的表述。
• 公开警告（Press Statement）：NPRA通过新闻发布会与官网公开不合规产品名称、品牌、CNH名称，警示消费者停止购买使用。对品牌声誉造成的损害远超法律责任本身。
• 刑事起诉：CDCR 1984下，未经通报制造/进口/销售化妆品属刑事犯罪，可处罚款及监禁。检出scheduled poison的案件，CNH及相关责任人面临刑事追诉。
• 数据库公示：NPRA与data.gov.my同步公布已通报产品数据库（cosmetic_notifications）与已撤销通报数据库（cosmetic_notifications_cancelled），任何人可在线查询。通报被撤销的记录将永久留存。

根据NPRA Surveillance and Complaints Section 2026年披露的数据，2025年通过上市后监管（PMS）识别出的掺假化妆品为14款，较2024年的19款下降26%，但汞（mercury）仍是检出率最高的违禁物质，其次为氢醌、维A酸、倍他米松戊酸酯等。美白、祛斑、祛痘类产品是高风险品类，中国出口企业应重点自查。

十一、2026年最新动态与企业行动建议

截至2026年10月，NPRA化妆品监管领域的最新动态包括：第一，NPRA于2026年4月27日正式上线GCP、GLP、BE与EC检查仪表盘（Inspection Dashboard），监管透明度进一步提升；第二，2026年发布Pekeliling Bil 2/2026，更新ACD附件成分清单状态，企业须核对自有产品配方是否涉及新禁用条目；第三，第40–42届ACC会议形成的ACD合并修订持续推进（菲律宾已以 FDA Circular No.2026-0001 落地，其他成员国通过各自文书转化），Annex II 新增条目持续扩充。

对计划出口马来西亚的中国化妆品企业，建议按以下节奏布局：

• 产品立项阶段：对照ACD定义做化妆品/药品分类预判，筛查配方是否触及Annex II禁用清单与Annex III限用条件。
• 上市前阶段：选定具备QUEST 3+账户与USB Token的本地CNH，签署LOA与商务合同，约定通报编号归属与续期责任；按Annex I Part 7完成马来语/英语标签设计；建立PIF档案（含安全评估报告）。
• 通报阶段：通过QUEST 3+在线提交，预留3–4周准备期，缴纳RM50/品项费用，取得NOT编号后安排进口与分销。
• 上市后阶段：建立NOT编号2年有效期台账，到期前45天启动续期；跟踪NPRA Pekeliling附件更新，及时评估配方与标签变更；配合NPRA PMS抽检，留存分销记录以备召回。

相关阅读

• 马来西亚化妆品市场准入与全链条合规指南
• 化妆品出海东南亚六国合规实操指南：印尼/泰国/越南/马来西亚/新加坡/菲律宾
• 化妆品出海东南亚清真认证实操指南：印尼BPJPH与马来西亚JAKIM认证解析
• 开拓东南亚市场：印尼、越南、泰国、马来西亚、菲律宾化妆品合规指南