欧盟CPSR安全评估报告：出口企业必须跨越的合规门槛

CPSR全称Cosmetic Product Safety Report，化妆品安全评估报告。这份文件是欧盟化妆品合规体系里最硬的一道门槛。很多出口企业第一次接触CPSR是在货被扣了之后才意识到：这不是一份”建议准备”的文件，是法律规定的上市前提。

一、CPSR不是可选项，是入场券

(EC) No 1223/2009第11条写得清楚：没有CPSR，产品不得投放欧盟市场。这不是认不认证的问题，是法定义务。

CPSR和CPNP通报的关系也容易搞混。正确逻辑是：先有CPSR，再提交CPNP通报。CPSR是底层文件，CPNP通报只是基于CPSR结论进行的信息申报。很多企业以为”先通报，CPSR后面补”，这个顺序在欧盟监管逻辑里不成立。

还有一个常见误区：CPSR不是品牌方想不想做的问题，是责任人（Responsible Person）的法定义务。责任人委托评估师编制CPSR并承担法律后果。品牌方和制造商要做的，是把配方数据、原料信息、检测报告这些基础材料备齐，交给责任人。

二、Part A安全信息：Annex I规定的10项硬性要求

CPSR分A、B两部分。Part A是产品安全信息，法规Annex I明确列出了10项：

1. 定性与定量组成：每个成分的INCI名、CAS号、浓度（应标注精确值而非范围，除非可论证，如pH调节剂）及功能。香精须注明供应商名称和代码。

2. 物理化学特性与稳定性：产品及各成分的物理化学参数，以及在合理可预见的储存条件下的稳定性数据。这是保质期标注的依据。

3. 微生物质量：产品微生物规格及防腐挑战测试结果（标准方法ISO 11930:2019）。眼部、黏膜、破损皮肤、三岁以下婴幼儿及免疫力低下人群使用的产品须更严格。

4. 杂质、痕迹与包装材料信息：原料纯度、禁用物质痕量存在的技术不可避免性论证、包装材料迁移性评估。从非欧盟供应商采购植物或矿物原料时，重金属、农药残留、多环芳烃等痕量污染物必须逐项覆盖。

5. 正常与可预见使用：产品的正常用途及合理可预见的误用场景，须结合标签警示语和说明来论证。成人产品被儿童接触、浴室环境温湿度变化等均须考虑。

6. 产品暴露量：基于第5项的使用场景，量化暴露参数：涂抹部位、面积、单次用量、使用频率、持续时间、暴露途径、目标人群。须考虑二次暴露（如喷雾非预期吸入、唇部产品非预期摄入）。

7. 成分暴露量：针对每个成分，结合产品暴露数据计算全身暴露剂量（SED），按毒理学终点分别计算。相同成分在不同产品（身体乳vs面部精华）中的SED差异极大，不可简单复用。

8. 成分毒理学特征：所有成分的毒理学数据：急性毒性、皮肤/眼刺激、皮肤致敏、光毒性、致突变/遗传毒性，以及系统吸收显著时的亚慢性和慢性毒性、生殖毒性和致癌性。纳米材料须专项评估粒径的影响。

9. 不良反应与严重不良反应：产品及成分的已知不良反应数据，包括统计数据。上市后持续收集的不良事件报告须纳入更新。

10. 其他相关信息：人体志愿者研究结果、其他领域的已有风险评估等。

10项里最容易卡壳的是稳定性测试和微生物挑战测试。很多企业拿供应商的原料数据代替成品测试，审评时不认可。挑战测试必须在商业生产批次上做，任何防腐体系浓度、水分活度或pH的变化都使原数据失效。

三、Part B安全评估：4个部分与评估师资质

Part B是安全评估结论，由具备资质的评估师签署。法规Annex I规定了4个部分：

1. 评估结论：对产品安全性的明确判定——安全，或安全但须附加限制条件。结论须基于Part A全部数据。

2. 标签警示与使用说明：评估师须判定除附件III-VI已列明的警示语外，是否需要额外标注警示语或使用说明，以确保安全使用。

3. 推理过程：科学论证逻辑：基于Part A数据推导评估结论和标签建议的完整推理链。须包括安全边际（MoS）评估与讨论，三岁以下儿童及外阴卫生产品的专项评估，成分间相互作用评估，以及稳定性对安全性的影响的考量。

4. 评估师资质与签批：评估师姓名、地址、资质证明、签名和日期。

评估师资质要求：法规第10(2)条要求评估师持有大学学位——药学、毒理学、医学或相关学科，或成员国认可的同等学历。法规未明确要求”4年实践经验”，但行业实务中，具备实际评估经验的签署人更能通过监管机构审查。企业在委托前务必核验评估师的学位证书和签署记录。

评估师的核心逻辑是：暴露量×危害性=风险判定。暴露量高、危害性大的成分，需要更高的安全边际（MoS）。MoS低于100通常需要额外论证。特殊人群（三岁以下儿童、敏感部位使用）的暴露假设更保守，MoS要求更高。

四、责任人制度：谁签谁担责

责任人是欧盟境内对产品合规承担法律责任的主体。非欧盟企业必须通过授权书指定责任人。授权书的关键条款包括：授权范围（哪些产品）、责任边界（责任人承担哪些义务，企业承担哪些数据提供义务）、有效期和终止条件。

责任人和评估师可以是同一人，但实务中通常是责任人委托外部评估师。不管谁签，法律责任在责任人身上。

五、最容易翻车的4个场景

场景一：稳定性测试数据缺失：拿供应商数据或”同类产品数据”代替自有产品的稳定性测试。审评机构不认可，直接退回。稳定性测试须在商业生产批次上完成，加速稳定性测试（40°C/75%RH至少12周）是常见基线。

场景二：评估师资质不达标：签署人学历或学科方向不符合第10(2)条要求，CPSR直接被认定无效。企业委托前务必核验资质——ANSM等监管机构会主动索要评估师资质证明。

场景三：CPSR更新义务被忽略：配方调整、法规更新、新毒理学数据出现、不良反应报告累积，CPSR都需要同步更新。很多企业做完一版CPSR就再没动过，实际产品和报告早已脱节。CPSR是”活文件“，不是一劳永逸。

场景四：纳米材料或致敏香料专项评估遗漏：配方中有纳米级成分未做纳米专项评估，或80+种致敏香料（Regulation (EU) 2023/1545已从26种扩至80+种）没有在安全评估中单独讨论，属于硬伤。

六、实操检查清单

Part A逐项自检：10项材料是否齐全，稳定性测试是否为自有产品商业批次数据，配方浓度是否标注精确值（非范围），杂质与包装迁移是否逐项覆盖。

Part B核验：评估结论是否明确，标签警示是否完整，MoS计算是否覆盖所有高风险成分，三岁以下/敏感部位专项评估是否完整，评估师资质证书是否在有效期内。

更新触发条件：配方变化、原料供应商更换、法规修订、新安全数据出现、不良反应报告累积、产品用途或目标人群调整——任一条件触发，CPSR必须启动更新。

与CPNP衔接的时间线：CPSR定稿→CPNP通报提交→产品标签与CPSR信息核对→出货。CPSR没定稿之前，不要先提交CPNP通报，顺序错了回头补更麻烦。

结语

CPSR是欧盟化妆品合规体系的地基——不是加分项，是必要条件。Part A的10项数据是评估师做判断的原材料，缺一项整栋楼就不稳。出口企业最常见的翻车点不是不会做，而是做了但没做全：测试用了供应商数据、评估师资质不达标、做完第一版再也不更新。把CPSR当”活文件”来维护，而不是一份交差报告，才能让产品在欧盟市场站得住。完整的化妆品出口欧盟合规路径参见 化妆品出口欧盟合规路线图。

法规引用

• Regulation (EC) No 1223/2009：《欧盟化妆品法规》，2009年11月30日生效。第10条规定安全评估义务与评估师资质，第11条规定产品信息档案（含CPSR），Annex I规定CPSR的Part A（10项安全信息）和Part B（4部分安全评估）的具体结构。
• Commission Implementing Decision 2013/674/EU：2013年11月25日发布，Annex I的详细实施指南。对Part A每项的数据来源、论证要求和可接受的替代方案做出解释。
• ISO 22716:2007：化妆品良好生产规范（GMP）国际标准。Part A第4项制造工艺合规性的参考依据。
• ISO 11930:2019：化妆品防腐挑战测试标准方法。Part A第3项微生物质量评估的公认测试方法。
• Regulation (EU) 2023/1545：2023年7月26日发布，将致敏香料标注清单从26种扩至80+种。2026年8月1日首批合规截止（驻留类>0.001%/冲洗类>0.01%），2028年8月1日全面合规截止。Part A第8项毒理学评估中须覆盖全部80+种致敏香料。
•  

关于拾色海（上海进若咨询管理有限公司）

我们帮助出口企业完成有机食品和化妆品的出海合规布局，覆盖欧盟等目标市场的准入路径规划和法规应对方案。

联系邮箱：fei.zhao@shisehai.com

免责声明：本文反映2026年8月的市场观察和法规理解，不构成专业合规建议。具体合规要求请与相关监管机构或专业法规顾问确认。

—
免责声明：本文为通用合规信息，基于截至发布日期的欧盟法规框架整理，不构成专业合规建议。法规可能随时更新，请以欧盟官方公报及目标成员国主管机构发布的最新版本为准。实际操作/合规/注册方案请联系我们 fei.zhao@shisehai.com