贴牌品牌与MoCRA合规责任归属

最近有位品牌方给我们发邮件,问了一个我们经常听到的问题的变体:"我的制造商已经在FDA注册了工厂,这是不是也涵盖了我?"简短的答案是:几乎从不。我们用一个典型的贴牌案例来说说为什么。

场景

想象一个小型护肤品牌,比如一款以某个小众品牌名销售的乳液。这个品牌自己不生产任何东西。它从一家代工制造商那里拿到一款现成配方,印制并贴上自己的标签,以自己的品牌名、自己的网站、自己的零售渠道销售成品。这家制造商也用同一个基础配方为其他好几个品牌代工,每次只是换个标签而已。

这里谁对MoCRA合规负责,是制造商还是品牌方?

MoCRA的核心要求,简要回顾

MoCRA,即2022年的《化妆品监管现代化法案》,要求进行工厂注册和产品信息登记(向FDA提交),为每款产品指定一名责任人,备案安全证实材料,并记录不良事件。一些小企业可以豁免注册和登记这两项,但责任人要求以及基础的安全义务,并不会因为企业规模小就消失。

制造商的注册只覆盖工厂,不覆盖品牌

这里有个让贴牌品牌方感到意外的地方:代工制造商在FDA注册自己的工厂,针对的是化妆品实际生产的这个物理场所。这并不会自动让制造商成为这家工厂生产的所有品牌产品的责任人。责任人通常是标签上出现名字的那家制造商、分装商或经销商,而对于贴牌安排来说,这通常就是品牌方,因为包装上印的是品牌的名字,而不是代工制造商的名字。

换句话说,我们例子中的这个小众品牌,即便从未碰过一个搅拌罐,也很可能是自己产品的责任人。这意味着,针对这项具体登记,承担安全证实和不良事件记录义务的是品牌方,而不是制造商,除非合同明确把这些义务分配给了别的一方,并且FDA的要求仍然由实际被指名的一方满足。

这对贴牌品牌方在实际操作中意味着什么

• 和你的代工制造商书面确认清楚,他们具体注册了什么,没有注册什么。如果他们是生产场所,工厂注册就是他们的事。而与你具体标签绑定的产品登记,通常是你的事。
• 从制造商那里拿到基础配方的安全证实文件,并把它归档在你自己作为责任人的记录之下,而不是仅仅相信这些文件存在于上游某处。
• 建立你自己的不良事件接收机制,哪怕很简单,一个邮箱地址加一份记录就够了,因为作为责任人,追踪并在需要时报告严重不良事件的是你。
• 不要想当然地以为"小企业"豁免适用于你,而不去核实。豁免门槛具体针对的是注册和登记这两项义务,即便是获得豁免的企业,仍然需要一名责任人,仍然需要手头有安全证实材料。

角色速查表

各方	通常负责的内容
代工制造商	实体生产场所的工厂注册
品牌方(贴牌所有者)	以自己标签进行产品登记、责任人职责、备案安全证实、不良事件记录
双方,依合同约定	可以通过协议分工,但无论内部合同条款如何,FDA仍然需要一个明确指定的责任人

情况真正变复杂的地方

贴牌安排有时会多出一个中间层,一个从制造商采购、再卖给多个零售品牌的经销商,每个品牌都有自己的标签。这条链条上的每一层,都应该就每一款具体贴标产品的责任人是谁,达成清晰的书面共识,因为FDA并不关心你内部的供应链结构,它关心的是消费者面前包装上的那个名字。

如果你是一个完全依赖制造商口头保证"合规已经搞定"的小品牌,应该具体问一句:由谁来搞定,以谁的名义,针对哪一项登记?把答案落实成书面文件。

还有一个值得了解的细节

防晒产品在美国被作为非处方药(OTC drug)监管,而不是化妆品,所以如果你的贴牌产品线里,除了乳液之外还有一款SPF产品,那这款产品完全归属于另一套监管框架,有自己的生产和标签要求。不要假设MoCRA的化妆品路径能覆盖它。

Cosmetic Comply目前的重心是加拿大的申报系统,美国MoCRA支持也在筹备中,但无论你在哪里销售,底层的原则是一样的:清楚知道谁被指名为责任人,把你的成分和安全文件整理归档在这个名字之下,不要依赖上游一方的文件来填补你自己申报中的缺口。对贴牌品牌方来说,这具体意味着,要把标签上你自己的名字,当作触发你自己合规义务的那个开关,而不是附加在别人注册之上、可有可无的事后补充。