Apa yang Sebenarnya Dicek Audit Pabrik OEM: ISO 22716, GMPC, dan Aturan GMP di Balik Setiap Pasar yang Anda Jual

Sebagian besar audit pabrik tidak gagal di ruang bersih, tetapi di catatan

Auditor tidak pernah masuk ke pabrik kosmetik sambil mengharapkan lantai yang bersih. Yang mereka harapkan adalah bukti: bahwa proses yang memproduksi batch yang Anda beli juga memproduksi batch sebelumnya dan batch sesudahnya. ISO 22716:2007 adalah standar yang paling banyak dijadikan dasar audit, dan sampai hari ini masih menjadi edisi yang berlaku — ISO/TC 217 meninjau ulang pada Desember 2022 dan memastikan edisinya tetap valid. Tidak ada ISO 22716:2026. Jika pemasok mengatakan edisi yang lebih baru ada, tanya mereka pasal apa yang berubah dan mengapa. Di QuickOEM, setiap pabrik dalam jaringan dibandingkan terhadap dasar yang sama, dan nomor sertifikat dicek di daftar publik badan sertifikasi yang menerbitkannya sebelum pabrik tersebut dimasukkan ke dalam daftar. Sisanya dari artikel ini adalah daftar periksa yang akan kita pakai seandainya kita adalah pembelinya.

ISO 22716 adalah standar proses, bukan standar produk

Standar ini tidak mengatakan apa-apa tentang apakah serum Anda benar-benar bekerja. Ia mengatakan banyak hal tentang apakah pabrik bisa membuktikan bahwa ia memang memproduksi apa yang ia klaim diproduksi secara konsisten, dan masih bisa membuktikannya tiga tahun kemudian ketika otoritas bertanya. Standar ini disusun sekitar beberapa sistem, dan auditor menguji setiap sistem melalui catatan, bukan melalui wawancara.

• Pengendalian mutu — tanggung jawab yang terdokumentasi, alokasi sumber daya, tinjauan manajemen, dan program audit internal yang menghasilkan temuan nyata serta tindak lanjut nyata.
• Premis dan peralatan — pengolahan air beserta validasinya, penanganan udara untuk kelas yang memerlukannya, catatan pembersihan dan sanitasi, serta log kalibrasi.
• Produksi dan pengendalian — catatan batch, pengendalian proses, rekonkiliasi berat dan-volume, pengecekan hasil, serta pemantauan lingkungan bila bentuk sediaan mengharuskannya.
• Pengendalian mutu — laboratorium yang benar-benar merilis batch, sampel retensi, data stabilitas, dan cara menangani bahan yang tidak sesuai spesifikasi.
• Keluhan, deviasi, perubahan, dan penarikan — keempat area di mana pabrik kehilangan poin terbanyak, justru karena tidak bisa diimprovisasi di hari audit.

Uni Eropa: GMP adalah kewajiban hukum, dan PIF harus menyebutkannya

Pasal 8 Regulasi (EC) No. 1223/2009 mewajibkan kosmetik diproduksi sesuai GMP. Pasal 11 kemudian mewajibkan Berkas Informasi Produk memuat pernyataan bahwa produk dikembangkan dan diproduksi sesuai dengan GMP, dan PIF harus disimpan minimal 10 tahun. Kalimat itulah yang membuat dokumentasi pabrik yang menuju pasar UE secara material berbeda dari pabrik yang hanya menjual di pasar domestik. Ini juga menjelaskan mengapa jawaban kami punya GMP adalah kalimat yang belum lengkap: pernyataan itu harus berdampingan dengan pabrik tertentu, kategori produk tertentu, dan pemilik PIF tertentu. Kalau PIF sebuah krim ditandatangani oleh situs yang tidak memproduksi krim, maka berkas itu tidak mendukung klaimnya.

Seperti apa ekspektasi GMP di tiap pasar

Dasarnya berbeda tergantung tujuan ekspor. Pabrik yang nyaman di bawah dua rezim biasanya tidak nyaman di semua rezim, dan itu persisnya pertanyaan yang harus diajukan sebelum Anda menempatkan pesanan.

• Uni Eropa — GMP wajib di bawah (EC) 1223/2009, dan otoritas kompeten bisa mengaudit Anda atau pabrik Anda langsung. Notifikasi melalui CPNP; simpan PIF selama 10 tahun.
• Amerika Serikat — MoCRA memberi FDA wewenang untuk menyusun aturan GMP sendiri, tetapi sampai akhir 2026 belum ada aturan final yang diterbitkan. Secara praktis ISO 22716 yang dipakai. Pendaftaran fasilitas diperbarui setiap dua tahun, kejadian buruk serius wajib dilaporkan 15 hari kerja setelah Anda mengetahuinya, dan FDA memiliki wewenang penarikan paksa.
• China — peraturan GMP kosmetik berlaku sejak 1 Januari 2022. Untuk konteks: data industri menjelang akhir 2024 mencatat 5.935 perusahaan produksi kosmetik di seluruh negeri; itu adalah angka seluruh industri, bukan daftar pemasok yang sudah diaudit. Baca itu sebagai indikator betapa tipisnya kolam pemasok bersertifikat.
• Inggris Raya — SCPN bukan cerminan CPNP di UE. Rute notifikasi, isi PIF, dan otoritas kompeten tidak berpindah lintas batas, dan PIF harus disimpan dalam bahasa Inggris minimal 10 tahun.
• Indonesia (BPOM) — notifikasi harus membawa nomor NA yang masih berlaku dan wajib ada pemilik notifikasi di dalam negeri. Karena CPKB (Cara Pembuatan Kosmetik yang Baik) diterapkan, bukti kepatuhan GMP dibahas pada tahap pendaftaran, sehingga arsip yang Anda simpan harus sama dengan berkas yang Anda ajukan. Untuk pasar halal, sertifikasi wajib sejak 17 Oktober 2021 dengan masa transisi 5 tahun bagi produk yang belum bersertifikat. Masa berlaku nomor NA adalah 3 tahun. PIF wajib disimpan minimal 1 tahun setelah tanggal kedaluwarsa produk terakhir yang diproduksi atau diimpor, berdasarkan PerBPOM 17/2023.
• Arab Saudi — kesesuaian diverifikasi per batch melalui otoritas makanan dan obat, serta platform FASEH. Jalurnya berbasis dokumentasi, bukan kalender tetap, jadi hindari menjanjikan jumlah hari kerja tetap dalam pengajuan Anda.
• Australia — tidak ada pendaftaran pra pasar untuk kosmetik, tetapi Anda harus mendaftar sebagai introducer AICIS dan menyimpan catatan minimal 5 tahun.

ISO 9001 tidak akan menyelamatkan Anda

Sertifikasi sistem manajemen membuktikan bahwa sebuah perusahaan menjalankan sistem yang terdokumentasi. Itu tidak membuktikan bahwa sistem tersebut mencakup risiko khusus kosmetik seperti uji tantangan efikasi preservative, batas mikroba, stabilitas, pengendalian kontaminasi, atau isi informasi produk. Otoritas tidak menerima ISO 9001 sebagai pengganti GMP kosmetik, dan auditor yang sudah mengikuti puluhan kali inspeksi pun tidak menerimanya. Peringatan yang berkebalik juga sama pentingnya: memiliki sertifikat ISO 22716 tidak mengatakan apa-apa tentang kondisi pabrik pagi ini. Sertifikasi menggambarkan saat sertifikasi itu diberikan. Hanya audit di tempat — atau audit jarak jauh yang terdokumentasi dengan daftar periksa ISO 22716 — yang menggambarkan hari ini.

GMPC China dan ISO 22716 bukan makna hukum yang sama

Keduanya disebut GMP, tetapi bukan instrumen yang sama. Peraturan China adalah hukum domestik dengan jalur inspeksi dan penegakannya sendiri; ISO 22716 adalah standar konsensus internasional yang diadopsi pelanggan dan dipakai otoritas sebagai acuan. Satu pabrik bisa memegang kedua sertifikat dan tetap memiliki celah pada rezim yang tidak pernah ditanyakan pelanggannya. Karena itu kami meminta kedua rangkaian arsip itu, dan karena itu kami memeriksa apakah ruang lingkupnya sesuai dengan situs dan jenis bentuk sediaannya. Fasilitas yang memegang sertifikat ISO 22716 untuk kosmetik umum bisa memiliki pengendalian yang seluruhnya berbeda untuk emulsi yang tidak dibilas, serum, atau tabir surya — jadi verifikasikan per bentuk sediaan, bukan per perusahaan.

Lima dokumen yang menentukan hasilnya

Jika Anda hanya mengingat satu hal dari artikel ini, ingat lima hal ini. Auditor dilatih untuk menelusuri dokumen ke belakang, bukan untuk mengagumi fasilitas.

• Catatan batch yang rekonsiliasi — berat input, hasil produksi, dan kemasan yang terpakai sesuai dengan yang benar-benar terkirim, dengan setiap kekurangan dijelaskan.
• Log deviasi dan pengendalian perubahan yang menunjukkan siapa menyetujui perubahan, kapan, dan penilaian risiko apa yang mendasarinya. Deviasi yang terbuka atau diselesaikan dengan tanggapan umum adalah temuan yang paling umum.
• Sampel retensi yang disimpan selama periode yang ditentukan dan diberi label dengan benar, sehingga batch tiga tahun lalu masih bisa diuji.
• Berkas keluhan dan penarikan, termasuk bukti simulasi penarikan. Banyak pabrik memiliki kebijakan di rak, tetapi tidak ada catatan bahwa pernah melatihnya.
• Catatan pelatihan dan kualifikasi bagi orang yang menyentuh produk, terutama pada langkah steril atau berisiko tinggi.

Cara memverifikasi sertifikat dalam sekitar lima belas menit

Nomor sertifikat pada dasarnya bersifat publik. Gunakan itu, bukan PDF di bahan presentasi pemasok.

• Cek nomornya di daftar publik badan sertifikasi penerbit, bukan di dokumen yang dikirimkan pemasok.
• Pastikan ruang lingkupnya: alamat pabrik dan bentuk sediaan harus mencakup apa yang Anda beli. Sertifikat grup yang mencakup beberapa badan hukum bukan jaminan untuk satu situs.
• Pastikan tanggalnya: sertifikasi awal, tanggal kedaluwarsa saat ini, dan siklus audit. Sertifikat yang sudah habis tanpa jalur perpanjangan lebih buruk daripada tidak ada sertifikat.
• Pastikan bahasa ruang lingkupnya untuk pabrik asal China. Banyak sertifikat membawa ruang lingkup berbahasa China yang tidak menyebut kategori produk yang Anda perlukan.
• Minta laporan audit terbaru, bukan hanya sertifikatnya. Halaman temuan dan tindakan korektif adalah tempat pabrik yang lemah membongkar diri.

Mengubah audit menjadi keputusan pembelian

Audit bukanlah peristiwa lulus atau gagal. Itu adalah sekumpulan risiko yang lalu Anda terima, Anda hitung ke dalam biaya satuan, atau Anda tutup dengan ketentuan kontrak sebelum pengiriman pertama. Kebanyakan merek berlebihan berinvestasi pada bangunan fisik pabrik dan mengabaikan kertas kerja yang sebenarnya memicu penarikan. Perbaikan termurah harus Anda minta di awal: nama pemilik PIF, rencana pengambilan sampel retensi, jalur keluhan tertulis ke pabrik, dan komitmen tanggapan data batch dalam 48 jam. Di QuickOEM, akses sisi merek gratis, dan penawaran pabrik datang langsung tanpa margin tambahan. Ceritakan pasar target Anda, dan kami akan memilih hanya pabrik yang ruang lingkup sertifikatnya mencakup pasar tersebut.