MoCRA框架下FDA如何检查化妆品生产场所

在MoCRA出台之前,相比对食品或药品生产商所能做的,FDA走进一家化妆品生产场所、要求调阅记录的能力其实相当有限。MoCRA生效后,这个差距被大幅缩小了。如果你在经营任何形式的化妆品生产或加工业务,哪怕规模很小,也值得了解这中间到底发生了什么变化。

为什么FDA过去对化妆品的监管权力较弱

从历史上看,FDA对化妆品的监管框架,一直远比对食品或药品的监管宽松得多。长期以来,工厂注册在实际操作中是自愿性质的,记录调阅权限也更窄,而且没有一个统一的全国性系统,把已注册的工厂和它们具体生产的产品对应起来。MoCRA(《2022年化妆品监管现代化法案》)正是为了填补这个空白而设立的。

工厂注册方面发生了什么变化

MoCRA要求化妆品生产场所在FDA注册,产品也要列名,并且每款产品都要绑定一名指定的责任人。这一项变化,对检查工作的意义比看起来更大,因为它让FDA拥有了一份可靠的地图,清楚知道哪些工厂存在、生产什么、每款产品由谁负责,而不必依赖临时的排查发现。

部分小型企业可以豁免注册和列名义务,不过正如本博客其他文章提到的,有些产品类别无论公司规模多小都不能享受这项豁免。如果你的工厂被要求注册,那么现在它已经进入了一个FDA在规划检查活动时可以直接查阅的系统。

检查究竟会查什么

在现行框架下,一次工厂检查通常关注以下几个核心方面:

• **注册信息是否准确。**现场实际生产的产品,是否与注册信息相符?这方面的出入是很容易被发现的明显问题。
• **安全性证明记录。**MoCRA要求化妆品具备安全性证明,检查人员可以要求查看支撑这项证明的实际文件,而不只是听你说"有"就算数。
• **不良事件记录保存。**MoCRA要求围绕不良事件保留记录,检查人员可以核实工厂是否真的在恰当地记录和处理相关报告,而不只是嘴上说做了。
• **总体生产条件。**卫生状况、成分处理和过程控制,精神上与ISO 22716良好生产规范指南一致,即便该标准本身并未被直接引用为法律要求。

小型工厂实际应该预期到什么

如果你经营的是小规模业务,大多数情况下检查并不会像一场突袭那样让人措手不及。它通常遵循这样的模式:

1. 提前通知或预约上门,不过在适当情况下,FDA确实保留不预先通知就进行检查的权力。
2. 实地查看你的生产空间,对照注册信息进行核实。
3. 要求提供记录,涵盖安全性证明、成分采购来源和不良事件记录。
4. 沟通检查结果,任何缺口都会被标记出来,有时还会给出一个整改期限,逾期才会升级处理。

对小型工厂来说,最大的实际风险通常不是什么惊人的安全事故,而是管理混乱:记录确实存在于某处,却拿不出来;注册信息没有随着新产品线的推出而更新;或者某次不良事件被非正式地处理了,却从未被记录在检查人员能找到的任何地方。

在有人敲门之前,先把自己的事情理顺

对小型生产商来说,最有用的做法不是坐等检查结果出来再说,而是养成一个习惯:把注册信息、安全性证明和不良事件记录,当作会随着产品线变化而持续更新的活文件,而不是上市时做过一次、之后就再也没碰过的文书工作。

一份值得持续更新的简单内部清单:

• 工厂注册信息与当前实际的产品清单一致
• 安全性证明确实存在,并且按产品逐一存档,而不是一个笼统模糊的文件夹
• 不良事件报告,哪怕数量很少,也附有日期和处理结果并被记录在案
• 成分采购记录可以随时调取,而不是散落在各封供应商邮件里

这如何融入你更大的合规全貌

MoCRA对工厂和产品的义务,是与适用于你具体产品和市场的其他要求并存的,而不是取而代之。如果你同时也卖到加拿大,你的CNF申报是完全独立的一条轨道,有自己的截止日期。Cosmetic Comply的加拿大通知工作流程,把成分对应到INCI和CAS,筛查限用物质,并通过真人合规审核员提交申报,就是为了把这一侧打理干净而设计的,美国MoCRA的支持功能也在开发中,这样你在一个市场养成的记录管理习惯,就能更顺畅地延伸到下一个市场。