MoCRA 新规之下：化妆品仓库的设施与记录，FDA 到底查什么

MoCRA cosmetics warehouse requirements 是化妆品仓储行业误判最深的一块：很多做代发的仓库至今认为 MoCRA 是"工厂的事"，只要自己不做生产灌装，法案就和仓库无关。这个判断在 2023 年或许成立，但在 2026 年的今天，已经被 FDA 的执法记录证伪——真正落到仓库头上的，从来不只是"要不要注册"，而是一整套关于设施条件、批次记录和不良事件追溯的检查逻辑。本文把法案条款、FDA 公开的执法案例和时间线摆在一起，看看到底查什么。

MoCRA 到底改变了什么：1938 年以来的第一次

根据 FDA 和美国国会研究服务部（CRS）的公开文件，MoCRA（《2022 年化妆品监管现代化法案》）于 2022 年 12 月 29 日随《2023 年综合拨款法案》签署生效，是自 1938 年《联邦食品、药品和化妆品法案》颁布以来，化妆品领域第一次实质性的监管扩权。在此之前，化妆品在美国的监管强度远低于药品和食品：没有强制的工厂注册，没有强制的产品列名，FDA 连要求企业召回问题化妆品的权力都没有。

MoCRA 一次性补上了五块短板：强制设施注册、强制产品列名、安全性论证记录、严重不良事件报告、化妆品良好生产规范（cGMP）授权，加上强制召回权和记录调阅权。原定注册与列名截止日是 2023 年 12 月 29 日，FDA 以执法裁量把执法起点推迟到 2024 年 7 月 1 日。现在是 2026 年 10 月，过渡期早已结束，FDA 手里是一套随时可以动用的检查工具。

案例：警告信已经开到了"存放条件"上

2025 年 10 月 28 日至 30 日，FDA 检查了位于密歇根州利沃尼亚的 Purolea Cosmetics Lab。2026 年 4 月 2 日，FDA 发出警告信，认定其化妆品"在不卫生的条件下制备、包装或存放"，产品因此被认定为掺假（adulterated）。关键在于：FDA 处罚依据里，"存放"（held）与"制备""包装"并列。也就是说，仓库的存放条件本身，就是 MoCRA 执法框架下一个独立的检查入口，不需要等到生产环节出问题。

另一封信更说明问题。2025 年 6 月 16 日至 23 日，FDA 检查了加州卡诺加帕克的 Private Label Skin Care 公司——一家自有品牌商，生产外包给合同代工厂（CMO）。检查发现，代工厂已经通知品牌方某产品杂质超标，品牌方却继续分销了涉事批次。2025 年 12 月 18 日的警告信明确：作为产品的所有者和标签上的责任主体（responsible person），品牌方不能把质量责任甩给代工厂；FDA 随后建议其召回在售掺假批次，企业执行了自愿召回。这个案例给供应链的启示是：在 MoCRA 的责任链条里，贴牌的品牌方和实际生产的工厂是同一根绳上的两端，仓库夹在中间，记录就是唯一的自证。

第三个信号来自佛山。FDA 于 2025 年 10 月 20 日至 24 日检查了佛山市的一家化妆品企业，2026 年 4 月 20 日发出警告信。该企业涉事的防晒产品（含 SPF 宣称）在美国被按非处方药（OTC 药品）监管，适用的是药品 cGMP（21 CFR 210/211），而不是 MoCRA 的化妆品条款。反常识的现实是：2025 - 2026 年公开的化妆品工厂警告信里，罚单依据大多是药品 cGMP，而非 MoCRA 化妆品条款——因为防晒、祛痘、止汗这类"药妆界线产品"在美国是药品。而这类产品，在普通化妆品仓库的货架上比比皆是，混放在同一库区、同一托盘上。

MoCRA cosmetics warehouse requirements：注册义务判定

仓库最常问的第一个问题是：我到底要不要注册？根据 MoCRA 法条（FD&C 法案第 607 条）和 FDA 2023 年 8 月的行业指南，判定逻辑如下：

这张表里藏着一个需要反复强调的细节：豁免注册不等于豁免记录。小企业免了注册、列名和 GMP，但严重不良事件的报告义务和记录保存义务一项都免不掉，只是保存期从 6 年缩短到 3 年。同样，豁免注册的纯仓储设施，一旦 FDA"合理相信"其存放的产品可能造成严重不良健康后果，FDA 有权调阅相关记录——而你能不能在检查官面前拿出按批次整理的出入库、温湿度、效期记录，决定了这场检查的走向。

MoCRA 仓库检查清单：FDA 到底查哪四类

把法案条款和已公开的执法记录对照起来，FDA 对化妆品仓库的检查实际上有四个入口，权重各不相同。

**第一，注册状态核验。**FDA 的 Cosmetics Direct 门户里沉淀了全美化妆品设施的注册数据，检查官到场前通常已经知道你"应不应该"在名单上。2024 年 7 月 1 日执法起点之后，未注册的生产加工设施在进口环节就可能被盯上——FDA 对进口化妆品的监管权限同样来自 MoCRA。

**第二，存放条件与 GMP。**这是 Purolea 案例确立的入口。MoCRA 授权 FDA 制定化妆品 cGMP 法规，法定时限是签署后 2 年内公布拟议规则、3 年内发布最终规则，FDA 已经公布了拟议规则并征求公众意见。最终规则落地后，检查将从"有没有注册"转向"现场怎么做"：温湿度控制、虫害防治、批次隔离、清洁验证。对于现在就被按药品 cGMP 检查的药妆界线产品仓库，这个标准事实上已经适用。

**第三，不良事件记录与 15 天报告。**MoCRA 要求责任主体在收到严重不良事件信息后 15 个工作日内向 FDA 报告，初始报告后 1 年内出现新的重要医疗信息还要补充报告，相关记录保存 6 年。仓库在这个链条里的角色是"信息上游"：消费者投诉、退货原因、批次异常如果只停留在客服系统、没有沉淀为可追溯记录，15 天的时钟就可能在品牌方毫不知情的情况下开始计时。前面的案例已经证明，FDA 对"知情后不作为"的容忍度为零。

**第四，记录调阅与强制召回。**这是 MoCRA 赋予 FDA 的两项新权力：当 FDA 合理相信某化妆品可能造成严重不良健康后果时，可以要求调阅相关记录；认定产品可能导致严重不良健康后果或死亡时，可以下令强制召回。对仓库而言，这意味着批次追溯能力不再是"加分项"，而是"生存项"——召回令下来 48 小时内，你能不能按批次、按库位、按发运单锁定涉事产品的全部库存和在途量，直接决定了事件的量级。

时间线与记录保存：把义务算清楚

把 MoCRA 的各项义务按时间线和责任主体排成一张表，合规成本的结构就清楚了：

这张表说明了一个常被误解的成本结构：MoCRA 的合规成本大头不在注册本身——通过 Cosmetics Direct 门户提交注册和列名并不收费——而在记录体系的建设和维护。6 年的不良事件记录、持续更新的产品列名、按批次可追溯的仓储记录，这些都需要流程、系统和人员。自己建一套追溯体系，还是一开始就选有批次管理能力的仓储合作方，是每个化妆品品牌都该重新算的一笔账。

归因：为什么仓库成了合规洼地

原因其实很清晰。第一，MoCRA 的条文结构天然让仓库"感觉"自己不在靶心上——注册义务豁免了纯仓储设施，大多数 3PL 的第一反应是"与我无关"。第二，化妆品供应链的责任主体（responsible person）通常是品牌方，而品牌方恰恰是最轻资产的一环，生产外包、仓储外包、物流外包，记录散落在三四个系统里。第三，药妆界线产品的双重监管（化妆品 + OTC 药品）让很多仓库在不知情的情况下存放着适用药品 cGMP 的产品，用化妆品的存放标准管理着药品监管的产品。

这就形成了一个反常识的格局：MoCRA 下合规风险最高的仓库，恰恰是那些被豁免注册的纯仓储设施——因为豁免让它们放松了记录建设，而 FDA 的检查入口（存放条件、不良事件追溯、记录调阅）一个都没有豁免它们。Purolea 的警告信里，"held under insanitary conditions"这半句话，就是写给所有化妆品仓库看的。

趋势判断：检查只会越来越深

根据 MoCRA 的法定时间表，化妆品 cGMP 最终规则的发布已进入倒计时。把 MoCRA cosmetics warehouse requirements 只理解成"要不要注册"的企业，会在最终规则落地后措手不及：FDA 对化妆品设施的检查将从目前的"注册合规性核查"升级为"现场 GMP 符合性检查"，检查深度向药品和食品看齐是大概率事件。进口环节同样值得关注：MoCRA 适用于境外生产、销往美国的化妆品，佛山的案例说明检查半径已经覆盖到中国工厂。

开放式的问题留给从业者自己判断：当 FDA 的检查官站在你的仓库门口，要求调阅某一批次过去 6 年的不良事件关联记录时，你的系统能不能在当天给出答案？如果答案是否定的，那么 MoCRA 的合规工作不是"做没做"的问题，而是"从哪一天开始补"的问题。以官网最新政策为准，时间线只会越来越紧，不会放宽。

作者：陈博士｜供应链行业研究员