化妆品工厂资质怎么查？

一、第一层：法定生产许可

在中国从事化妆品生产，首先要核对化妆品生产许可证。许可证载明企业名称、住所、生产地址、统一社会信用代码、法定代表人或负责人、许可项目、有效期、发证机关和发证日期。

许可证的重点不是一张图片，而是主体、地址、许可单元和有效期是否覆盖计划产品。生产场地或许可项目发生变化时，还要关注变更记录。

• 谁签发：省级药品监督管理部门
• 证明什么：企业获准在载明地址和项目范围内生产
• 不证明什么：不证明每款产品自动合规，也不代表工厂所有剂型都能生产

二、第二层：ISO 22716、GMPC与ISO 9001体系认证

ISO 22716是化妆品良好生产规范指南，覆盖生产、控制、储存和发运的质量方面。GMPC常被用于描述化妆品良好生产规范审核或体系，但具体含义要看采用标准、认证机构、证书范围和适用地址。ISO 9001是通用质量管理体系标准，不是化妆品产品认证。

体系证书的价值在于证明某一组织和场所接受了特定范围的体系审核，但证书不能替代当地法定生产许可、产品备案、通知、安全评估和标签审核。

• 谁签发：第三方认证机构
• 核验字段：证书编号、认证机构、标准、范围、地址、状态和有效期
• 常见误区：只看证书Logo，不看范围和地址

三、第三层：产品注册、备案、列名和通知

产品合规通常与具体市场、产品、品牌、配方和责任主体绑定。中国普通化妆品实行备案、特殊化妆品实行注册；美国MoCRA涉及适用设施注册和产品列名；欧盟上市前通常涉及责任人、PIF、CPSR和CPNP通知。

这些程序不是给工厂颁发一张全球通用证书。工厂可以提供制造和检验资料，也可以协助提交，但品牌、注册人、备案人、责任人或进口商仍需承担各自法定责任。

四、FDA、CPNP为什么不能叫通用认证证书

FDA官方明确区分设施注册、产品列名与产品批准。完成适用注册或列名不代表FDA批准产品，也不应在宣传中制造官方背书印象。

CPNP是欧盟化妆品产品通知门户。它服务于具体产品在欧盟市场的通知流程，不是欧盟委员会向工厂颁发的生产资质证书，也不能替代英国SCPN或其他国家程序。

五、第四层：检测报告和安全评价资料

原料检验、成品理化、微生物、稳定性、包材相容性、功效评价和安全评估报告，回答的是具体样品、批次或配方在特定方法下的结果。报告应核对样品名称、批号、方法、日期、实验室和结论。

一份旧配方、旧包材或其他品牌的报告不能自动覆盖新项目。报告真实性之外，还要判断它是否与当前配方、包材、宣称和销售市场相关。

六、第五层：工厂内部质量制度

内部制度包括供应商审核、原料放行、称量复核、设备清洁、偏差、变更、不合格品、投诉、召回、留样、自查和人员培训。制度通常不是外部证书，却直接决定体系是否每天运行。

验厂时不要只看制度目录，要抽一条记录验证执行。例如随机抽取一批成品，看能否追溯原料、称量、生产、检验和放行；随机抽一台设备，看清洁、维护和校准记录是否连续。

七、证书核验的九步方法

无论收到生产许可证还是体系证书，都可按下列顺序核验。

• 记录证书全称，不只看简称或Logo
• 确认签发主体和主管或认可关系
• 输入证书编号到官方或发证机构查询入口
• 核对企业全称和统一社会信用代码
• 核对生产或认证场所地址
• 核对许可项目或认证范围
• 核对首次发证、当前有效期和监督状态
• 核对暂停、撤销、变更和历史记录
• 保存查询日期、页面截图和原始链接

八、资质编号正确，也要检查适用范围

同一企业可能有多个场所，证书只覆盖其中一个；同一许可证可能覆盖膏霜乳液却不覆盖蜡基或粉类；同一体系认证可能只覆盖销售或设计而不含生产。

范围判断必须回到计划产品：剂型、生产工艺、生产地址、目标市场和责任主体。编号真实但范围不匹配，仍不能作为项目依据。

九、客户最容易被误导的八种表达

遇到以下说法应要求对方提供完整文件和官方查询结果。

• “FDA认证工厂”但不说明是设施注册还是产品列名
• “CPNP证书”但没有具体产品、责任人和通知信息
• “国际GMPC”但不说明标准和认证机构
• “ISO全体系”但范围不含生产地址
• “出口70国通用”但没有逐国合规路径
• “所有产品都能做”但许可单元不完整
• “检测全过”但报告样品与当前配方不一致
• “大牌同款”但没有授权和可核验交付证据

十、品牌方应建立自己的资质档案

每一家候选工厂建立电子档案：营业执照、生产许可证、许可副本、体系证书、官方查询截图、组织架构、设备和检验清单、最近审核结果、整改记录和联系人。每年至少复核有效期和重大变更。

项目开始后，把产品配方版本、包材版本、检验报告、备案通知、标签文件和放行记录与工厂资质档案关联。这样即使人员更换，也能重建决策依据。