化妆品不良事件报告全球指南：MoCRA、EU 1223/2009、UK SCPN与严重事件时限

化妆品出海的合规版图中，有一个环节经常被中国品牌忽视——不良事件报告。很多企业花了大力气做产品注册、安全评估、标签审核，却在产品上市后缺乏系统化的不良反应收集和上报机制。等到真的出了事，手忙脚乱，错过报告时限，甚至被监管机构点名。

2022年底美国签署MoCRA（化妆品现代化监管法案）后，这种"出事后再说"的做法行不通了。MoCRA首次把化妆品严重不良事件报告（Serious Adverse Event, SAE）写进了联邦法律，15个工作日的报告时限、6年的记录保存要求，对没有准备的品牌来说是个不小的挑战。欧盟这边，化妆品警戒（Cosmetovigilance）体系已经运转多年，严重不良事件（Serious Undesirable Effect, SUE）20个自然日的通报时限同样刚性。英国脱欧后也建立了独立的SUE报告渠道。

这篇文章梳理美国、欧盟、英国三大市场的化妆品不良事件报告要求，帮中国品牌搭建一套覆盖全球的化妆品警戒体系。关于化妆品出海的全面注册合规，可以参考我们之前写的化妆品出海合规指南和MoCRA与欧盟1223/2009对比。

化妆品不良事件：定义与分类的跨国差异

美国MoCRA对SAE的定义

MoCRA修订了FD&C Act第605条，对"严重不良事件"（SAE）给出了明确的法律定义。以下任何一种结果都构成SAE：

死亡
危及生命的经历
需要住院治疗（包括延长已有住院时间）
导致持续或显著的残疾/功能丧失
导致先天畸形
感染
显著毁容（包括严重且持续的皮疹、二度或三度烧伤、显著脱发、持续或显著改变外观）

需要特别关注的是，MoCRA把"显著毁容"和"感染"加入了SAE定义，这超出了此前FDA对药品和膳食补充剂SAE的定义范围。对于化妆品来说，这两个新增项的实际影响很大——严重过敏反应导致的持久性面部红肿、染发产品引起的严重接触性皮炎，都可能触发报告义务。

欧盟对UE和SUE的两级分类

欧盟1223/2009法规采用了两级分类：

不良事件（Undesirable Effect, UE）：在正常或可合理预见的使用条件下，归因于化妆品使用而对人体健康产生的不良反应。这类事件需要记录但无需向监管机构通报。

严重不良事件（Serious Undesirable Effect, SUE）：导致暂时或永久性功能丧失、残疾、住院、先天畸形、直接危及生命或死亡的不良反应。

欧盟的定义有一个重要特征——"严重"指的是事件的后果，而不是严重程度。一个皮疹可能看起来"严重"（皮肤大面积发红），但如果不需要住院、不导致功能丧失，就不算SUE。反过来，一个看似轻微的反应如果导致了住院观察，那就构成SUE。

英国脱欧后的SUE定义

英国的SUE定义基本沿用了欧盟框架。产品使用者的反应如果导致其暂时或永久无法进行日常活动，就必须作为SUE报告。具体包括残疾、住院、先天畸形、危及生命和死亡。

英国政府明确给出了不需报告的例子：一般过敏反应、刺激性和化妆品痤疮，只要不影响日常活动，就不属于SUE。

表1：三大市场SAE/SUE定义对比

判定要素	美国 MoCRA SAE	欧盟 1223/2009 SUE	英国 UKCR SUE
死亡	是	是	是
危及生命	是	是（"直接致命风险"）	是
住院	是	是	是
残疾/功能丧失	是（持续或显著）	是（暂时或永久）	是
先天畸形	是	是	是
显著毁容	是（MoCRA独有）	否	否
感染	是（MoCRA独有）	否	否
需要医疗干预预防上述结果	是	否	否

美国MoCRA：SAE报告的具体流程与时限

谁来报告——责任人的界定

MoCRA规定，标签上列明的责任人（Responsible Person）——即制造商、包装商或分销商——是SAE报告的法定责任人。对于中国品牌来说，如果你直接在美国市场销售产品，标签上印的是你公司（或你的美国子公司）的名字，那报告义务就在你身上。

如果通过经销商在美国销售，经销商可能是标签上的责任人，这时候需要通过合同明确SAE报告的责任归属。无论怎么安排，我们都建议中国品牌自己掌握第一手的不良事件信息，而不是完全依赖经销商。

15个工作日：从接收到报告

MoCRA规定的报告时限是15个工作日。时间从责任人"首次获悉"该事件的那一刻开始计算。"获悉"的认定范围较广——客户服务团队收到消费者邮件、社交媒体上的投诉、经销商转来的反馈，都可能构成"获悉"。因此，内部流程设计必须保证从信息入口到监管报告的通路畅通。

报告需包含以下信息：

产品名称和批号/批次号
事件的详细描述
涉及人员的医疗信息（如已提供）
产品标签的副本
报告人的联系方式

FDA目前接受的报告方式是通过MedWatch表格FDA 3500A，提交至CosmeticAERS@fda.hhs.gov。FDA于2025年9月推出了化妆品不良事件公共仪表板（AEMS Public Dashboard），消费者和行业都可以查询已报告的严重不良事件数据。

随访信息和记录保存

首次报告后，如果在一年的追踪期内收到新的医疗信息，责任人必须在收到新信息后的15个工作日内向FDA提交随访报告。这里有两个独立的时间节点需要注意——一年的追踪窗口和15个工作日的随访提交时限。

记录保存方面，MoCRA要求责任人保留所有不良事件记录（包括严重和非严重事件）6年。年销售额低于100万美元且员工少于10人的小企业，保存期限缩短为3年。

2026年1月，FDA发布了关于化妆品记录访问权的草案指南。根据该指南，FDA在认为产品可能存在掺假或构成严重健康威胁时，有权要求查看制造记录、原材料记录、投诉记录、不良事件记录和安全证明文件。拒绝配合可能导致民事或刑事处罚，以及进口拒绝。

欧盟1223/2009：化妆品警戒体系与SUE通报

责任人（RP）的核心角色

在欧盟，每款化妆品都必须指定一个责任人（Responsible Person, RP）。RP不仅负责产品合规，还承担全部化妆品警戒义务。RP必须是设在欧盟境内的法人或自然人，可以是品牌自己在欧盟的子公司，也可以是第三方合规机构。

RP在化妆品警戒方面的核心职责包括：

建立系统化的UE/SUE收集和处理流程
对每个事件进行因果性评估（是否可归因于产品使用）
对SUE在20个自然日内向相关国家主管部门通报
持续更新产品信息档案（PIF）中的安全数据
配合主管部门的调查和要求

20个自然日：SUE通报时限

欧盟的SUE通报时限是20个自然日，从公司内任何员工获悉事件之日起计算——不论该员工的职位或职能。这个"任何员工"的规定意味着，销售代表在展会上听到的消费者投诉、研发人员在社交媒体上看到的产品反馈，理论上都可能触发通报时限。

SUE通报需包含以下最低信息：

化妆品名称
责任人名称和联系方式
SUE的性质描述
所有可供评估的可获得数据

通报的国家主管部门是RP所在成员国的主管机构。如果事件发生在其他成员国，RP所在国的主管机构会通过欧盟的协调机制通知相关国家。

UE的记录与趋势分析

虽然UE不需要向主管部门通报，但RP必须建立完整的UE记录系统。每一条消费者投诉、每一次不良反应报告，无论严重程度，都需要被记录在案。这些数据用于：

产品的持续风险评估
识别潜在的安全趋势（同款产品突然收到大量类似投诉可能预示着批次问题）
PIF中安全部分的更新依据
主管部门检查时展示尽职合规的证据

从实操角度看，UE数据是SUE报告的"早期预警系统"。如果一个产品的UE频率突然升高，即便尚未达到SUE级别，RP也应该主动评估是否需要采取预防措施。

表2：三大市场报告时限与核心要求对比

要素	美国 MoCRA	欧盟 1223/2009	英国 UKCR
报告时限	15个工作日	20个自然日	"立即"（immediately）
报告内容	SAE	SUE	SUE
非严重事件	仅记录，不报告	仅记录，不报告	仅记录，不报告
随访要求	1年内新信息，15工作日提交	视情况更新	视情况更新
记录保存	6年（小企业3年）	产品最后上市后10年	产品最后上市后10年
提交方式	FDA 3500A，邮件提交	向成员国NCA提交	邮件至OPSS
公共数据库	AEMS Dashboard	成员国各自管理	无统一公开数据库

英国UKCR：脱欧后的独立SUE报告路径

OPSS与SCPN体系

脱欧后，英国建立了独立的化妆品监管体系。执法由产品安全与标准办公室（Office for Product Safety and Standards, OPSS）负责，产品通报通过SCPN（Submit Cosmetic Product Notification）系统完成。

英国要求指定一个设在英国的UK责任人（UK Responsible Person, UKRP）。UKRP承担与欧盟RP类似的全部职责，包括SUE报告。对于同时在欧盟和英国销售的中国品牌来说，这意味着需要分别指定欧盟RP和英国UKRP——两者的管辖范围不能交叉覆盖。

SUE报告的具体要求

英国SUE报告的核心要求是"立即"（immediately）通报。虽然没有给出具体天数，但OPSS明确表示不得有无故延迟。报告需通过专用邮箱提交：seriousundesirableeffects@businessandtrade.gov.uk。

报告内容需包含：

责任人信息
使用者经历的严重效果描述
产品名称和批号
已采取的纠正措施

OPSS在收到报告后可能要求RP提供进一步信息或采取额外措施。如果RP未在合理时间内回应，OPSS有权采取强制措施，包括要求产品下架。

中国品牌搭建全球化妆品警戒体系的实操建议

统一的信息收集入口

无论产品在美国、欧盟还是英国市场发生不良事件，中国品牌需要一个统一的信息收集入口。理想的做法是建立一个多渠道的消费者反馈系统，覆盖：

产品包装上印制的消费者联系信息（MoCRA的要求）
官网的投诉/反馈通道
社交媒体监测（定期巡查主流平台上的产品相关讨论）
经销商/零售商的反馈转发机制
第三方RP/UKRP的事件转报

每个渠道收集到的信息都需要在一个中央数据库中汇总，确保没有事件被遗漏。

事件分级与上报流程

收到消费者反馈后，内部的分级流程是关键。我们建议采用三级分级：

第一级——初步筛查：收到信息的24小时内，由受过训练的客服或质量人员判断是否涉及健康影响。纯粹的产品使用咨询、包装投诉等非健康相关反馈，归入一般消费者反馈处理。

第二级——严重性评估：如果涉及健康影响，在48小时内由质量或法规团队评估是否构成SAE/SUE。评估需要参考各市场的定义标准（注意MoCRA的"感染"和"毁容"在欧盟不是SUE触发条件）。

第三级——监管报告：一旦确认为SAE/SUE，启动报告流程。美国市场在15个工作日内完成FDA 3500A提交，欧盟在20个自然日内完成NCA通报，英国在确认后立即向OPSS提交。

表3：中国品牌全球化妆品警戒体系关键角色分工

角色	主要职责	关键能力要求
客服团队（一线）	接收消费者反馈，初步记录	识别健康相关投诉的能力
质量团队	事件分级、严重性评估、因果分析	医学/毒理学背景，熟悉各市场定义
法规团队	监管报告提交、与RP/UKRP协调	熟悉FDA/欧盟/英国报告流程
第三方RP/UKRP	在欧/英市场的合规代表、NCA沟通	本地法规知识、语言能力
管理层	趋势分析审核、重大事件决策	风险判断、跨部门协调

趋势分析与信号检测

化妆品警戒不只是被动等待报告，还需要主动进行趋势分析。每个季度（至少每半年），应对所有UE和SAE/SUE数据进行汇总分析，关注以下信号：

某款产品的不良事件频率是否异常升高
是否出现新的、此前未见的不良反应类型
特定批次是否集中出现问题
某个市场的报告频率是否显著高于其他市场

如果检测到信号，应当考虑是否需要更新PIF中的安全数据、修改标签警示语、甚至主动召回产品。主动发现问题并采取措施，远比等监管机构上门要好得多。

不报告的后果：处罚与市场风险

美国的执法趋势

MoCRA赋予了FDA多项新的执法工具。2025年底，FDA已经向多家同时涉及药品和化妆品的企业发出了警告信，引用了MoCRA下的合规义务。2026年1月的记录访问权草案指南进一步明确，FDA可以在产品召回、不良事件报告、消费者投诉等情况下要求查看企业的安全证明文件。

拒绝配合FDA的记录访问要求可能导致民事或刑事处罚。对于进口产品，FDA有权拒绝入境。实际上，自从MoCRA实施以来，FDA在海关环节对化妆品的检查力度已经明显加强。

欧盟的执法模式

欧盟各成员国主管部门有权对不合规的RP采取执法措施，包括要求修改使用说明、修改标签、增加警示语、修改配方、召回产品甚至撤出市场。这些措施应当与SUE的性质和频率成比例。

更实际的风险在于，如果RP未能履行化妆品警戒义务，主管部门在检查PIF时就会发现缺陷。PIF检查是欧盟化妆品执法的核心环节——如果安全数据缺失或过时，产品可能被判定为不合规。

英国的执法力度

OPSS虽然成立时间不长，但执法态度相当积极。英国政府已经明确表示，未指定UKRP、未完成SCPN通报、未建立SUE报告机制的产品，都有被要求下架的风险。

对于通过亚马逊等电商平台销售的中国化妆品品牌来说，平台自身的合规审查也日趋严格。亚马逊欧盟站已经要求卖家提供RP信息和CPNP/SCPN编号作为上架条件。

化妆品警戒与产品安全评估的联动

从不良事件到CPSR更新

不良事件数据不是孤立存在的——它应该反馈到产品的安全评估中。在欧盟体系下，CPSR（化妆品安全报告）是PIF的核心文件。如果不良事件数据表明现有安全评估存在盲区（比如某个成分在特定人群中的致敏率被低估），安全评估员需要更新CPSR中的暴露评估和毒理学分析。

这种联动机制在英国同样适用。UKRP有义务确保PIF中的安全数据始终反映最新的市场实际情况。

MoCRA下的安全证明与不良事件的关联

MoCRA要求责任人确保并记录每款化妆品有"充分的安全证明"（adequate substantiation of safety）。如果一个产品的不良事件数据显示其安全性可能不如预期，那么安全证明的有效性就受到质疑——产品可能被认定为"掺假"（adulterated）。

2026年3月，FDA的内部通讯提到，调查员在检查化妆品企业时已经开始询问安全证明文件。这意味着安全证明和不良事件记录不是两套孤立的合规体系，而是相互关联的证据链。

跨境品牌的常见踩坑与应对

坑位一：忽视社交媒体上的投诉

MoCRA和欧盟法规都没有限定不良事件信息必须通过什么渠道获得。消费者在小红书、Instagram或TikTok上发布的产品不良反应视频，理论上都可以被认定为品牌"已获悉"该事件。

实操建议：建立社交媒体监测机制，定期搜索品牌名+产品名的负面反馈。如果发现涉及健康影响的帖子，按内部流程记录和评估。

坑位二：依赖经销商而失去信息控制权

很多中国品牌通过经销商在海外销售，SAE/SUE报告的义务可能通过合同转移给经销商。但如果经销商没有能力或动力做好化妆品警戒，品牌面临的风险是双重的——既可能错过监管报告时限，又可能在不知情的情况下被FDA或NCA调查。

实操建议：在经销协议中加入强制性的不良事件信息转报条款，规定经销商在收到健康相关投诉后48小时内向品牌总部通报。

坑位三：用同一套报告流程应对所有市场

美国、欧盟、英国对SAE/SUE的定义、时限和提交方式各不相同。如果一个品牌用统一模板处理所有市场的不良事件，很容易遗漏某个市场的特有要求——比如MoCRA对"感染"和"显著毁容"的独有规定。

实操建议：为每个市场建立独立的报告核对表（checklist），在事件评估阶段同时对照三个市场的定义标准。

坑位四：PIF更新滞后

不良事件数据应该定期反馈到PIF的安全部分。但很多品牌把PIF视为一次性文件，做完就束之高阁。等到主管部门检查时，PIF中的安全数据可能已经过时数年。

实操建议：每半年至少审核一次PIF中的安全数据，确保反映最新的不良事件趋势。如果发生了SUE，在事件关闭后30天内更新PIF相关章节。

化妆品警戒体系建设的成本与资源估算

表4：全球化妆品警戒体系搭建的预估成本（年度）

项目	预估费用（美元/年）	说明
第三方欧盟RP服务	2,000 - 8,000	按品牌/产品数量计费
第三方英国UKRP服务	2,000 - 6,000	可与EU RP打包谈判
美国U.S. Agent服务	1,000 - 3,000	MoCRA设施注册代理
化妆品警戒软件系统	3,000 - 15,000	事件记录、分级、报告自动化
内部培训（年度）	2,000 - 5,000	客服团队识别健康相关投诉
CPSR/PIF年度更新	1,000 - 4,000/产品	含不良事件数据反馈
社交媒体监测工具	1,200 - 6,000	品牌舆情监控
总计（10款产品规模）	约15,000 - 50,000	取决于产品数量和市场覆盖

对于刚起步的出海品牌，可以先从RP/UKRP服务和基础的内部流程开始，后续随着产品线扩大逐步投入更多资源。关键是不要等到出了严重事件才临时搭建体系——那时候的成本和风险会高得多。

全球化妆品不良事件数据一览

截至2026年初，几个值得关注的数据点：

FDA的化妆品不良事件监测系统（AEMS）于2025年9月上线公共仪表板，消费者和行业可以查询已报告的严重不良事件数据
FDA于2026年3月宣布正在将多个分散的不良事件报告系统整合为统一的FDA不良事件监测系统（AEMS），覆盖药品、器械、食品、化妆品和兽药
MoCRA的SAE报告时限为15个工作日，记录保存6年（小企业3年）
欧盟SUE通报时限为20个自然日，PIF保存期限为产品最后上市后10年
英国SUE报告要求"立即"提交，报告邮箱为seriousundesirableeffects@businessandtrade.gov.uk
MoCRA将"显著毁容"和"感染"纳入SAE定义，这在欧盟和英国不构成SUE触发条件
FDA于2026年1月发布化妆品记录访问权草案指南，明确可查阅制造记录、投诉记录和安全证明文件
2025年底FDA已向多家化妆品企业发出警告信，引用MoCRA下的合规义务
欧盟各成员国每年收到数千起化妆品SUE报告，其中护肤品类和染发产品占比较高
英国OPSS自脱欧后独立运营SUE报告系统，报告数量逐年增加
全球化妆品警戒体系年度投入预估约15,000-50,000美元（10款产品规模）
消费者每日平均使用6-12种化妆品（FDA数据）

这些公开数据对品牌来说有实际的参考价值——定期查询FDA AEMS仪表板，了解同品类产品的安全信号，可以帮助品牌预判自身产品可能面临的风险类型。

FAQ

MoCRA的SAE报告时限是工作日还是自然日？

15个工作日（business days），从责任人首次获悉事件之日起计算。周末和联邦假日不计入。这比欧盟的20个自然日看似更宽裕，但考虑到FDA对"获悉"的宽泛解释，实际操作中15个工作日并不算充裕。

非严重的不良事件需要报告给监管机构吗？

在三个市场都不需要。美国MoCRA、欧盟1223/2009和英国UKCR都只要求报告严重事件。但所有不良事件（包括非严重的）都需要记录在案，并用于趋势分析。

中国品牌没有美国实体，由谁承担SAE报告义务？

标签上列明的"责任人"承担报告义务。如果标签上印的是美国经销商的信息，经销商就是法定责任人。但中国品牌应在合同中明确事件信息转报机制，确保自身掌握第一手数据。

欧盟RP更换后，历史不良事件数据怎么处理？

RP更换时，前任RP应将所有不良事件记录移交给新任RP。PIF作为产品合规文件，需要完整转移。如果存在未关闭的SUE，新任RP需要接手后续处理。

如果同一事件被多个消费者报告，需要提交多份报告吗？

美国：每个独立的SAE需要单独提交FDA 3500A。如果同一批次多个消费者出现类似反应，可以提交一份综合报告，但需注明受影响人数。欧盟：每起独立的SUE都需要通报，但如果涉及同一批次的大量相似事件，可以在一份通报中汇总说明。

品牌可以匿名报告吗？

不可以。三个市场都要求报告包含责任人信息和产品信息。消费者的个人信息可以在报告中做脱敏处理，但品牌方信息不能匿名。FDA的AEMS仪表板公开数据中，消费者个人信息会被隐去，但产品名称会显示。

参考资源

FDA MoCRA官方页面 — FDA关于化妆品现代化监管法案的完整法规文本和最新动态
FDA化妆品不良事件报告指引 — 消费者和行业的化妆品不良事件报告流程
EU Regulation 1223/2009 — 欧盟化妆品法规原文，含Article 23-27化妆品警戒相关条款
UK GOV化妆品合规指引 — 英国化妆品监管要求和SUE报告指引
FDA AEMS公共仪表板 — 化妆品不良事件数据查询系统
Commission Regulation EU 655/2013 — 欧盟化妆品宣称通用标准法规