化妆品 GMPC 认证和 ISO 22716 有什么区别？品牌方审厂前，先分清三张纸

白云一家做面膜代工的厂，上个月收到品牌方一张审厂表。表头第一栏写得很直白：是否持有 GMPC 或 ISO 22716 认证证书。老板把抽屉翻了一遍，只找出一张化妆品生产许可证，加上每年的自查报告。

他问的话很典型：许可证不是已经审过了吗，怎么还要一张证。

这两件事确实不是同一件事。许可证管你能不能开工，认证证书管你按什么标准开工。品牌方那张表要后者，原因很直接：第三方审核结论能查到编号，也能看到上一次复评怎么判。

许可证和认证证书，差在哪

生产许可证是行政许可，省一级药监部门发，有效期五年[1]。想拿到它，得凑齐六项条件：依法设立的企业，与品种数量匹配的场地，布局合理的设施设备，技术人员，能做出厂检验的检验人员和设备，保证质量安全的管理制度[1]。

证上的编号有固定格式：一位省份简称加一个「妆」字，后面跟四位许可年份和四位流水号[1]。客户拿这个编号去官方平台一查，就知道你是否有资格生产面膜、膏霜或者气雾剂。

认证证书不由政府发。它由第三方发证机构按 ISO 22716 审完以后出证，证书上有编号、有范围、有有效期，也能在发证方渠道查到。

差别就在审的人。许可证由监管来审，审的是准入条件；认证由第三方来审，审的是你日常怎么管。品牌方要证书，图的是有人替它看过一遍你的车间和记录。

GMPC 和 ISO 22716，是一张证还是两张

ISO 22716:2007 是国际标准化组织发布的生产规范，管四段：生产，控制，贮存，发运[2]。这份标准 2007 年 11 月发布，2022 年复审确认后仍然现行[2]。

GMPC 是美系那套化妆品良好生产规范的习惯叫法。两套内容同源，条款重合度很高，实务里常被当成一件事说。

国内发证机构多数按 ISO 22716 出证，证书正文写 ISO 22716:2007。也有机构按 GMPC 出证，证书上印 GMPC 字样。

品牌方表上写 GMPC，你拿 ISO 22716 证书过去，基本都认。反过来也一样。真正被卡住的往往不是名字，而是证书范围里有没有写你实际做的品类。范围写窄了怎么办，ISO 认证范围怎么写那篇拆得比较细。

法定那套规范，跟认证是什么关系

《化妆品生产质量管理规范》2022 年 1 月发布，当年 7 月 1 日起施行，全文九章六十七条[3]。它把机构与人员，质量保证，厂房设施设备，物料与产品，生产过程，产品销售几块都写到了。

2022 年 12 月起，配套的检查要点及判定原则开始施行[4]。判定成「生产质量管理体系存在严重缺陷」的，监管可以直接责令暂停生产，整改完现场复查合格才能复产[4]。

这套法定规范，和第三方认证用的检查表重合度很高。已经按规范跑顺的厂，做认证基本是补文件、补记录，不用另起一套。反过来，只为了拿证临时攒材料的厂，往往在药监的日常检查里先出问题。

审厂那天，审核员翻哪几页

第一页看人。质量安全负责人要有五年以上化妆品生产或者质量管理经验，还不能同时兼任生产部门负责人[3]。挂了名字人不在厂，这一条一问就露。

第二页看留样。留样要保留原始销售包装，数量得够做质量检验，保存期不少于产品使用期限届满后六个月[1]。受托生产的厂也要留[1]。

第三页看记录。原料和直接接触内容物的包材，进货查验记录和产品销售记录都要真实完整，保存期不少于使用期限期满后一年。使用期限不到一年的，要存两年[1]。

第四页看自查。每年要对规范执行情况自查一次，报告写清发现的问题、质量评价和整改措施，存两年以上[1]。连续停产一年以上再复产的，复产前要全面自查，复产之日起十个工作日内向所在地药监报告[1]。

车间那一段看硬件：洁净区压差、换气次数、纯化水处理与监测，还有微生物检验能力。菌落总数和霉菌酵母菌总数这两项，厂里实验室要自己能做[3]。

自有工厂、代工厂、没有工厂的品牌方

三种身份，准备的东西不一样。

自有工厂的，许可证在自己名下，认证证书也办在自己名下，材料一套够用。

代工厂的，得持有效生产许可证，并且在许可项目范围内接单[1]。品牌方委托你生产，你要配合留样，也要接受它的监督[3]。证书通常挂在代工厂名下。品牌方手里留一份复印件，再加一张查询截图。

没有工厂的品牌方，身份是注册人或者备案人。这类企业同样要建质量管理体系，要设质量安全负责人，还要对受托方生产活动全程监督，产品上市放行这一票在自己手里[3]。条例也写了同一条：委托生产的，必须委托取得相应许可的企业，并对其生产活动全程监督[5]。

所以经常碰到一种情况：审厂表由品牌方发来，证书却挂在工厂名下。这时候品牌方能拿出来的，是自己那套体系文件，加上对工厂的监督记录。

容易开不符合的几处

人员这块最常见：质量安全负责人和生产部门负责人由同一个人兼着。规范明确禁止[3]，改起来不难，可很多小厂就是没改。

洁净区这块，压差表装了不看，换气次数不测，过滤器更换记录空着。

留样这块，数量不够，或者过了使用期限就扔掉，没留到届满后六个月[1]。

记录这块，批记录里物料平衡对不上，供应商档案缺营业执照和检验报告。

还有一处容易忽略：换了车间或者加了新品类，没去做许可变更。这种情况在监管口径里，直接算未经许可生产[1]。

证拿到手以后，每年还要做什么

认证证书的周期和年审安排，各家发证机构方案不一样。签合同前把三句话问清楚：几年一周期，每年审几次，复评怎么算。比谈价格有用得多。

生产许可证这边是硬的：有效期五年，届满前九十至三十个工作日之间提延续申请，逾期不再受理[1]。窗口期看着长，可一旦错过，等于证作废，得重新申请。

自查是每年一次，报告存档[1]。这条看着轻，真被抽查时往往是第一份被调走的材料。

证书拿到手怎么核验真伪，ISO 认证证书怎么查真伪那篇给了查询入口和四种状态的含义。

出口的单子，多一层什么

客户在欧盟的，除了生产规范这套，还要在当地指定责任人，做产品通报。美国的单子，工厂注册和产品列名另算一套流程。

认证证书解决的是「你的生产体系被人审过」，通报和注册解决的是「这个产品允许在这个市场卖」。两件事都得做，谁也顶不了谁。

食品厂那边逻辑一样，SC 许可和 HACCP、ISO 22000 认证也是分开的三件事，食品厂要办哪几张证那篇把这条线拆开写过。

常见问题

只有生产许可证，能接品牌方的代工单吗？

能接，但过不了品牌方审厂。多数品牌方供应商准入表里，GMPC 或者 ISO 22716 证书是必填项，没有就得先补，补完再排审。

客户表上写 GMPC，我拿 ISO 22716 证书行不行？

行。两套内容同源，条款重合度高。稳妥做法是把证书编号和查询方式一起发过去，让对方自己核一遍。

证书写的是 ISO 22716:2007，这个标准是不是太老了？

不老。这份标准 2022 年复审后仍然现行，没有被替代[2]。发证机构按这一版审，属于正常做法。

代工厂的证书，品牌方能不能直接拿去用？

不能直接当成自己的。证书认定的是工厂生产体系，品牌方要证明的是自己这套管理和监督到位，两份材料分开准备。

从开始准备到拿证，大概多久？

厂里规范已经跑顺的，快的一两个月。车间要改、人员要补的，小半年也常见。卡时间最多的一环往往不是审核，是洁净区改造和人员到位。

参考来源

• 化妆品生产经营监督管理办法（市场监管总局令第46号，2022-01-01 施行）第九条许可条件，第十三条许可证有效期五年，第二十条延续申请九十至三十个工作日，第三十一条留样六个月，第三十二条记录保存一年或两年，第三十三条每年自查，第三十四条停产一年复产自查 ｜ https://sjfg.samr.gov.cn/law/file//pdf/3235243/1663497780452.pdf ｜ 2021-08-02
• ISO 22716:2007 Cosmetics Good Manufacturing Practices 生产 控制 贮存 发运 四段，2007 年 11 月发布，2022 年复审确认现行 ｜ https://www.iso.org/standard/36437.html ｜ 2007-11
• 化妆品生产质量管理规范（国家药监局 2022 年第 1 号公告，2022-07-01 施行，九章六十七条）质量安全负责人五年以上经验且不得兼任生产部门负责人，微生物检验能力，委托生产管理 ｜ https://www.nmpa.gov.cn/xxgk/fgwj/xzhgfxwj/20220107101645162.html ｜ 2022-01-07
• 化妆品生产质量管理规范检查要点及判定原则（2022 年第 90 号公告，2022-12-01 施行）严重缺陷责令暂停生产 ｜ https://yjj.sh.gov.cn/qtgzwj/20221026/537c5ebdeed547f0a6279eed33123f4a.html ｜ 2022-10-26
• 化妆品监督管理条例（国务院令第727号，2021-01-01 施行）第二十八条 委托生产 取得相应生产许可 全程监督 ｜ https://www.mofcom.gov.cn/zcfb/zgdwjjmywg/art/2020/art_84de7c838e384abeadb1ce38f4596b72.html ｜ 2020-06-16