Что на самом деле проверяет аудит завода OEM: ISO 22716, GMPC и правила GMP за каждым рынком сбыта

Большинство аудитов проваливается не на чистоте цеха, а на документах

Инспектор не приходит на косметический завод с ожиданием увидеть идеально чистый пол. Он ожидает доказательств: что процесс, произведший вашу партию, произвёл и предыдущую, и последующую партии. Основой большинства аудитов служит ISO 22716:2007 — и это по-прежнему действующая редакция. ISO/TC 217 пересматривал её в декабре 2022 года и подтвердил, что она остаётся действующей. Редакции ISO 22716:2026 не существует. Если поставщик утверждает, что вышла более свежая версия, спросите, какая именно статья изменилась и почему. В сети QuickOEM все заводы Evaluateваются по этому же ориентиру, а номера сертификатов проверяются по открытому реестру выдавшего их органа сертификации до того, как предприятие вносится в каталог. Остальное в этой статье — перечень того, что мы применили бы сами как покупатель.

ISO 22716 — это стандарт процесса, а не продукта

Он ничего не говорит о том, реально ли работает ваш сыворотка. Зато он много говорит о том, сможет ли завод доказать, что он произвёл то, что заявил, стабильно, и сможет ли доказать это ещё через три года, когда вопрос задаст регулятор. Стандарт построен вокруг нескольких систем, и инспектор проверяет каждую по документам, а не по беседам.

• Менеджмент качества — задокументированные обязанности, распределение ресурсов, анализ со стороны руководства, внутренние аудиты с реальными находками и реальным сопровождением.
• Помещения и оборудование — подготовка воды и её валидация, воздух для тех классов, где он нужен, записи уборки и дезинфекции, журналы калибровки.
• Производство и контроль — протоколы партий, контроль в процессе, сверка массы и объёма, проверки выхода и экологический мониторинг там, где его требует форма выпуска.
• Контроль качества — лаборатория, которая реально отпускает партии, пробы retention, данные стабильности и порядок работы с материалом вне спецификации.
• Рекламации, отклонения, управление изменениями и отзыв — четыре области, где заводы теряют больше всего баллов именно потому, что их нельзя improvisовать в день аудита.

ЕС: GMP — это законное требование, и его должно подтверждать PIF

Статья 8 регламента (ЕС) № 1223/2009 требует, чтобы косметическая продукция производилась по надлежащей производственной практике. Статья 11 дополнительно требует, чтобы файл информации о продукте (PIF) содержал заявление о том, что продукт разработан и произведён с соблюдением GMP, причём PIF хранится не менее 10 лет. Именно эта одна фраза объясняет, почему завод, ориентированный на рынок ЕС, ведёт принципиально иной документооборот, чем тот, что продаёт только на внутреннем рынке. Она же объясняет, почему ответ «у нас есть GMP» — незаконченное предложение: заявление должно существовать вместе с конкретным предприятием, конкретной категорией продукта и конкретным держателем PIF. Если PIF крема подписала площадка, кремов не производящая, документ не подтверждает заявление.

Что означает GMP на каждом рынке: ЕС, США, Китай, Великобритания, Индонезия, Саудовская Аравия, Австралия

Ориентир зависит от страны назначения. Завод, уверенно работающий в двух regimes, обычно не чувствует себя уверенно во всех — это и есть тот вопрос, который стоит задать до размещения заказа.

• Европейский союз — GMP обязателен по (ЕС) 1223/2009, и уполномоченный орган может провести аудит вас или вашего завода напрямую. Уведомление через CPNP; хранение PIF — 10 лет.
• США — MoCRA наделила FDA правом издавать собственное правило по GMP, но по состоянию на конец 2026 ни одного финального текста опубликовано не было. На практике ориентиром служит ISO 22716. Регистрация предприятия обновляется каждые два года, о серьёзных нежелательных эффектах сообщается в течение 15 рабочих дней с момента осведомлённости, и FDA обладает обязательным правом на отзыв.
• Китай — правилами GMP для косметики действуют с 1 января 2022 года. Для масштаба: данные отрасли на конец 2024 насчитывали 5 935 предприятий-производителей косметики по всей стране; это общая цифра по отрасли, а не список аудированных поставщиков. Считайте её контекстом к тому, насколько тонким является пул сертифицированных предложений.
• Великобритания — SCPN не является зеркалом CPNP ЕС. Порядок регистрации, содержание PIF и уполномоченный орган не переносятся через границу, и PIF нужно хранить на английском языке не менее 10 лет.
• Индонезия (BPOM) — Уведомление должно иметь действительный номер NA, а держатель местного уведомления обязателен. Доказательства GMP проверяются на стадии регистрации, поэтому хранимый комплект должен совпадать с представленным.
• Саудовская Аравия — Соответствие подтверждается по партиям через SFDA, GHAD и FASEH. Маршрут документируется, а не календарно, поэтому не обещайте в заявке фиксированное количество рабочих дней.
• Австралия — Предварительной регистрации косметики нет, но вы должны зарегистрироваться как AICIS introducer и хранить документы не менее пяти лет. Средства защиты от солнца — терапевтические товары TGA и несут отдельные обязательства.

ISO 9001 вас не спасёт

Сертификат системы качества подтверждает, что компания ведёт задокументированную систему менеджмента. Он не подтверждает, что эта система покрывает риски, присущие косметике: тест эффективности консервантов, микробиологические нормы, стабильность, контроль контаминации и содержание информации о продукте. Регуляторы не принимают ISO 9001 как замену GMP для косметики, и тем более не принимает её инспектор, прошедший десяток проверок. Обратная осторожность не менее важна: наличие сертификата ISO 22716 ничего не говорит о состоянии площадки сегодня утром. Сертификация описывает момент сертификации. Только аудит на месте — или документированный дистанционный аудит по чек-листу ISO 22716 — описывает сегодняшний день.

Китайский GMPC и ISO 22716 — не один и тот же юридический инструмент

И тот и другой называют GMP, но это разные инструменты. Китайское правило — внутригосударственное право со своей линией инспекции и ответственности; ISO 22716 — международный стандарт консенсуса, который используют клиенты и который регуляторы принимают как ориентир. Площадка может иметь оба сертификата и при этом иметь пробелы в том режиме, о котором её клиенты никогда не спрашивали. Поэтому мы запрашиваем оба комплекта документов и проверяем, что область соответствует площадке и типу рецептуры. Предприятие с сертификатом ISO 22716 по общей косметике может иметь полностью разные контроля для leave-on эмульсии, сыворотки или солнцезащитного средства — поэтому проверяйте по лекарственной форме, а не по компании.

Пять документов, которые решают исход

Если вы запомните из этой статьи только это, запомните эти пять. Инспекторов учат прослеживать документ назад, а не любоваться оборудованием.

• Протоколы партий, которые сходятся — масса входного сырья, выход и расход упаковки против фактически отгруженного, с объяснением каждого недовыхода.
• Журналы отклонений и управления изменениями с указанием, кто одобрил изменение, когда и на основании какой оценки риска. Открытые или сглаженные отклонения — самая частая находка.
• Пробы retention, хранимые в течение заданного срока и корректно маркированные, чтобы партия трёхлетней давности оставалась проверяемой.
• Документы по рекламациям и отзыву, включая доказательство тренировки по отзыву. Многие заводы имеют политику на полке и нет никаких следов, что они её когда-либо отрабатывали.
• Документы по обучению и квалификации людей, контактирующих с продуктом, особенно на асептических и высокорисковых операциях.

Как проверить сертификат примерно за пятнадцать минут

Номера сертификатов созданы для того, чтобы быть публичными. Используйте это вместо PDF из презентации поставщика.

• Проверьте номер в открытом реестре выдавшего органа сертификации, а не в документе, который вам переслал поставщик.
• Подтвердите область: адрес площадки и формы выпуска должны покрывать то, что вы покупаете. Сертификат, охватывающий несколько юридических лиц, не является гарантией одной площадки.
• Подтвердите даты: первичная сертификация, текущий срок действия и цикл аудита. Просроченный сертификат без перспективы продления хуже, чем отсутствие сертификата.
• Подтвердите язык области для заводов из Китая. Многие сертификаты имеют область на китайском языке, которая не называет нужные вам категории продуктов.
• Запросите последний отчёт об аудите, а не только сертификат. Страница с находками и corrective-|actions_tmp|-- покажет, где проявляется слабый завод.

Превратить аудит в решение о закупке

Аудит — это не событие «прошёл или не прошёл». Это набор рисков, которые вы либо принимаете, либо закладываете в себестоимость, либо закрываете договорными условиями до первой отгрузки. Большинство брендов вкладывается в физическую площадку и недооценивает бумажную работу, которая и приводит к отзыву. Самые дешёвые исправления надо требовать сразу: конкретный держатель PIF, план отбора проб retention, письменный канал рекламаций до завода и обязательство ответа по данным партии в течение 48 часов. В QuickOEM доступ для бренда бесплатный, а коммерческие предложения заводов идут напрямую без наценки. Назовите нам целевые рынки, и мы предложим только те площадки, чья область сертификации их покрывает.