3、法规框架：国内外化妆品安全风险评估相关法规及合规要求
化妆品安全风险评估并非企业自发的“技术自觉”，而是全球主要化妆品市场监管体系中的法定要求。无论是欧盟的严格预防原则、美国的“自我约束+事后追责”模式，还是中国以《化妆品监督管理条例》为核心的全面注册备案体系，安全风险评估都是产品上市前的必经关卡。理解这些法规的底层逻辑、技术标准和合规路径，是开展实操工作的前提。本章将系统梳理欧盟、美国、中国三大核心市场的法规框架，并给出可落地的合规对照方法。
3.1 欧盟法规框架：EC 1223/2009 与产品安全报告（CPSR）
3.1.1 核心原理：预防原则与责任人制度
欧盟是全球化妆品安全监管最严格的地区之一。其核心法规 EC 1223/2009（2009年11月30日通过，2013年7月11日全面实施）确立了“预防原则”——即当存在科学不确定性时，监管机构应倾向于保护消费者健康。该法规将安全责任明确赋予“责任人”（Responsible Person, RP），即产品在欧盟市场投放的法人或自然人。责任人必须确保产品在上市前完成安全评估、准备产品信息文件（PIF）、并在CPNP（化妆品通报门户）完成通报。
3.1.2 操作流程：CPSR 的编制与提交
欧盟安全评估的核心交付物是 化妆品产品安全报告（CPSR），分为两部分：
- Part A（产品安全信息）：包括产品配方、理化特性、微生物质量、杂质/痕量物质、包装材料、正常/合理可预见使用、暴露量数据、不良反应数据等。
- Part B（安全评估结论）：由具备资质的安全评估员（需具备毒理学、药学、医学或相关学科背景）完成，包括评估结论、标签建议、警告语、评估理由。
评估员需基于原料的毒理学数据（如NOAEL、LOAEL）、暴露评估（每日使用量、皮肤接触面积、驻留/淋洗类型）计算安全边际（MoS），要求 MoS ≥ 100（局部）或 ≥ 1000（系统暴露）。
| CPSR 模块 | 关键内容 | 常见缺失项 |
|---|---|---|
| Part A 配方信息 | INCI名称、CAS号、浓度范围、功能 | 未提供杂质/副产物信息 |
| Part A 暴露评估 | 使用频率、驻留时间、接触面积 | 未考虑叠加暴露（多产品同时使用） |
| Part B 毒理学评估 | 各原料的毒理学终点、MoS计算 | 缺少慢性毒性数据，仅用急性数据 |
| Part B 结论 | 是否安全、标签警告、适用人群 | 未说明儿童/孕妇等特殊人群 |
3.1.3 案例拆解：某防晒喷雾的欧盟合规路径
背景：某中国企业计划将一款SPF50+防晒喷雾出口德国，配方含纳米氧化锌（20%）和化学防晒剂（奥克立林10%）。
约束：产品为气雾剂型，暴露场景复杂（可能吸入），且纳米原料需额外评估。
操作步骤：
- 委托欧盟境内第三方实验室完成纳米氧化锌的理化表征（粒径分布、表面涂层、溶解性）。
- 安全评估员计算吸入暴露量：假设每次喷射0.5g，喷雾粒径中位数D50=40μm，计算肺部沉积分数。
- 查询SCCS（欧盟消费者安全科学委员会）关于纳米氧化锌的最终意见（2020年更新），确认其作为防晒剂在浓度≤25%时安全。
- 完成CPSR Part B，MoS计算：纳米氧化锌的NOAEL=2.5mg/kg bw/day，系统暴露量=0.08mg/kg bw/day，MoS=31.25 < 100，判定不合格。
- 调整配方：降低纳米氧化锌浓度至15%，并增加成膜剂减少渗透，重新计算MoS=125，通过。
- 在CPNP完成通报，指定德国进口商为RP，提交PIF备查。
结果：产品顺利进入德国市场，但额外花费了约3个月时间和2万欧元测试费用。
复盘：初期未考虑吸入暴露是最大失误，气雾剂产品的暴露评估必须采用保守假设。
3.2 美国法规框架：FD&C Act、MoCRA 与安全性充分证明
3.2.1 核心原理：自我约束与事后追责
美国化妆品监管长期基于 FD&C Act（联邦食品、药品和化妆品法），化妆品无需FDA上市前审批，但企业必须确保产品安全性有“充分证明”（Adequate Substantiation of Safety）。2022年12月，MoCRA（化妆品现代化法案） 成为法律，这是美国化妆品监管70年来最大变革，新增了设施注册、产品列名、不良事件报告（AER）、香料过敏原披露等强制要求。
3.2.2 操作流程：MoCRA 合规清单
- 设施注册：所有在美国生产/加工的设施，以及出口到美国的设施，需每两年向FDA注册。
- 产品列名：每款产品需提交成分列表、标签副本、产品类别代码。
- 安全性证明：企业需保留安全性评估文件（如毒理学报告、文献综述、历史使用数据），FDA可随时要求审查。
- 不良事件报告：严重不良事件（死亡、住院、毁容等）需15日内报告FDA，并保留记录6年。
- 香料过敏原：2024年起，需在标签上披露26种已知过敏原（与欧盟一致）。
3.2.3 实战场景：跨境电商卖家的合规困境
场景：某亚马逊卖家从中国进口一款含视黄醇（0.5%）的抗衰老精华，未做任何安全评估文件，仅上传了COA（成分分析证书）。
问题：2023年MoCRA实施后，FDA抽查发现该产品无安全性证明，且未进行产品列名。
处理：FDA发出警告信，要求30天内提供安全性评估报告，否则产品将被扣留并禁止入境。
解决方案：紧急委托第三方机构完成视黄醇的毒理学评估（引用SCCS关于视黄醇的每日安全剂量0.05mg/kg bw/day），计算该产品每日暴露量（假设每日使用1g，视黄醇含量0.5%，渗透率10%），MoS=50，不达标。最终调整配方至0.3%，并补充完整评估文件，产品才获准放行。
代价：滞港费、仓储费、律师费合计约1.5万美元，且错过了旺季销售窗口。
3.3 中国法规框架：条例、导则与注册备案双轨制
3.3.1 核心原理：全流程监管与风险分级
中国以 《化妆品监督管理条例》（2021年1月1日实施） 为上位法，配套 《化妆品安全评估技术导则》（2021年版） 和 《化妆品注册备案资料管理规定》 等文件，构建了“注册/备案双轨制”体系。特殊化妆品（染发、烫发、祛斑美白、防晒、防脱发）实行注册管理，普通化妆品实行备案管理。所有产品上市前均需提交产品安全评估报告，且报告需由备案人/注册人自行编制或委托第三方完成。
3.3.2 操作流程：中国安全评估报告的编制要点
- 原料安全信息报送：所有原料需通过“原料安全信息平台”报送，包括原料的基本信息、理化性质、毒理学数据、使用限量。
- 毒理学试验要求：普通化妆品需提供急性眼刺激/腐蚀性、皮肤刺激/腐蚀性、皮肤致敏性（3项）；特殊化妆品需增加细菌回复突变、体外染色体畸变（2项）。
- 安全评估报告结构：包括产品配方、原料安全评估（每个原料的毒理学终点、MoS计算）、产品整体评估（累积暴露、相互作用）、结论。
- 简化评估路径：2024年新规允许部分普通化妆品（如清洁类、护肤类）采用“简化评估”，仅需提供原料的CIR（化妆品成分评估）或SCCS结论，无需完整毒理数据。
| 产品类型 | 评估要求 | 试验项目 | 周期（预估） |
|---|---|---|---|
| 普通化妆品（清洁类） | 简化评估 | 皮肤刺激、眼刺激 | 1-2个月 |
| 普通化妆品（驻留类） | 完整评估 | 3项毒理 + 原料数据 | 3-4个月 |
| 特殊化妆品（防晒） | 注册评估 | 5项毒理 + 人体试验（SPF） | 6-8个月 |
| 新原料 | 单独注册/备案 | 全套毒理（视用途） | 1-2年 |
3.3.3 案例拆解：国产新锐品牌的备案失败与整改
背景：某新锐品牌推出一款“无水配方”的洁面膏，主打高浓度氨基酸表面活性剂（月桂酰谷氨酸钠，含量30%）。
初始现象：提交备案后，NMPA在5个工作日内发出“责令改正”通知，原因是安全评估报告中未提供月桂酰谷氨酸钠的完整毒理学数据，且未说明高浓度下的皮肤刺激性。
分析过程：该原料虽在《已使用原料目录》中，但目录中未规定最高使用浓度。企业仅引用了供应商提供的LD50数据，未进行重复剂量毒性评估。
整改措施：
- 检索CIR（化妆品成分评估）关于月桂酰谷氨酸钠的最终报告，确认其安全浓度上限为25%。
- 委托实验室完成28天重复剂量兔皮肤刺激试验，结果显示高浓度组出现轻度红斑。
- 调整配方：将浓度降至22%，并添加1%的甘草酸二钾作为舒缓剂。
- 重新计算MoS：基于NOAEL=100mg/kg bw/day，每日暴露量=0.5mg/kg bw/day，MoS=200，通过。
- 补充完整评估报告，重新提交备案，10个工作日后获得备案凭证。
结果：产品延迟上市约1个月，额外花费检测费约3万元。
复盘：企业初期过度依赖供应商数据，未进行独立文献调研。对于“目录内但无限值”的原料，必须主动检索权威评估结论。
3.4 三大市场合规要求对比与全球策略
3.4.1 核心差异对比表
| 维度 | 欧盟 | 美国 | 中国 |
|---|---|---|---|
| 监管模式 | 上市前备案+责任人制度 | 自我约束+事后执法 | 注册/备案前置审查 |
| 安全评估报告 | CPSR（强制） | 安全性充分证明（无固定格式） | 安全评估报告（固定模板） |
| 动物试验 | 禁止（2013年起） | 未禁止，但鼓励替代 | 允许，但逐步减少 |
| 纳米材料 | 强制单独评估+通报 | 无特殊要求 | 需提供纳米原料表征数据 |
| 香料过敏原 | 26种强制标注 | MoCRA要求标注 | 暂未强制 |
| 不良事件报告 | 责任人需收集并报告 | 15日内报告FDA | 需建立不良反应监测体系 |
3.4.2 全球合规策略建议
- “就高不就低”原则：若产品计划多市场上市，建议按最严格标准（欧盟）准备评估文件，再根据目标市场调整格式。
- 建立原料数据库：将常用原料的毒理学数据（NOAEL、CIR结论、SCCS意见）预先整理，可大幅缩短评估周期。
- 关注法规动态：美国MoCRA的配套法规仍在制定中（如GMP要求、AER电子提交格式），中国也在持续更新《安全评估技术导则》，企业需保持法规追踪。
3.4.3 总结复盘：法规合规的底层逻辑
无论哪个市场，安全风险评估的合规本质都是“证明产品在合理可预见的使用条件下，对目标人群不产生健康风险”。法规差异主要体现在：①证据的呈现形式（CPSR vs 自由格式）；②审查的严格程度（前置审查 vs 事后抽查）；③特殊关注点（欧盟的纳米材料、美国的过敏原、中国的原料目录管理）。实操中，建议企业建立“法规-配方-评估”三位一体的工作流：法规人员提前介入配方设计，评估人员同步收集数据，避免产品定型后因安全评估不通过而返工。