Cosmetica in de EU vrijgeven: CPNP, productdossier en marktflow

Een CPNP-melding in je map maakt een cosmetisch product nog niet verkoopbaar. De fout ontstaat meestal eerder: formule v3 staat naast een veiligheidsrapport voor v2, een distributeur vertaalt het etiket zonder dat iemand die markt toevoegt, of een nano-ingrediënt loopt door dezelfde poort als een gewone kleurstof. Voor een regulatory- of productdata-eigenaar is de oplossing een releaseflow per formulering en markt, met een persoon die op het einde echt vrijgeeft.

CPNP is het gratis Europese meldsysteem voor cosmetische producten. Het legt product- en contactgegevens vast voor toezicht en medische hulp, maar het is geen vergunning en vervangt je productinformatiedossier of veiligheidsbeoordeling niet. De Europese Commissie beschrijft CPNP als een gratis centraal meldsysteem, gecontroleerd op 1 oktober 2026.

De route hieronder is een stap-voor-stap-gids met het archetype van een vrijgaveflow: eerst de bronset, dan de wettelijke controles, daarna de uitzonderingen en pas op het laatst de menselijke beslissing. De actuele Commissiepagina vermeldt voor verantwoordelijke personen en distributeurs een Article 13-handleiding van 18 maart 2026. De wetgeving wijzigt nog steeds, dus elke release krijgt ook een controledatum voor de geraadpleegde regelgeving.

Wat je nodig hebt

Een cosmetica-releaseflow is een gecontroleerd dossier, geen formulier dat iemand aan het einde van een project invult. Je hebt per productversie en markt één record nodig waarin de bron, de bewijsstukken, de status en de vrijgever bij elkaar blijven.

Rollen die niet door elkaar mogen lopen

Wijs vóór je data verzamelt een verantwoordelijke persoon aan. Dat is de natuurlijke persoon of rechtspersoon die zorgt dat het product veilig is en aan de Cosmeticaverordening voldoet. Bij import uit een land buiten de EER kan de importeur die rol dragen of schriftelijk een andere partij in de EER of Noord-Ierland mandateren. Een consultant die je CPNP-formulier invult, wordt daardoor niet automatisch verantwoordelijk. De HPRA legt uit wie de Responsible Person is en welke documenten vóór marktintroductie klaar moeten zijn, met een bijgewerkte gids van 3 maart 2026.

Leg ook vast:

• Regulatory eigenaar: beslist over classificatie, ingrediënten, claims en uitzonderingen.
• Formule-eigenaar: levert de actuele formule, grondstofspecificaties en concentraties.
• Veiligheidsbeoordelaar: voert Part B van het CPSR uit en ondertekent die als gekwalificeerd beoordelaar.
• Label- en vertalingseigenaar: beheert de artworkversie per markt en taal.
• Reviewer: controleert bewijs en versieverschillen.
• Vrijgever: geeft de combinatie productversie, distributiekanaal en markt vrij.

Een naam in een spreadsheet is onvoldoende. Bewaar ook de rol, de startdatum, de toegangsstatus en een tweede beheerder voor CPNP. Gebruik EU Login voor de portaltoegang en houd het account van de organisatie gescheiden van persoonlijke bestanden.

De actuele bronset

Gebruik CPNP, CosIng en EUR-Lex als wettelijke en administratieve bronnen, maar laat geen van die drie je volledige productdossier worden. CosIng is handig om een INCI-naam, CAS- of EC-nummer en historische informatie te vinden. De database heeft volgens de Commissie echter geen juridische waarde. Alleen Verordening (EG) nr. 1223/2009 en de bijlagen bepalen of een ingrediënt onder voorwaarden mag worden gebruikt.

Je praktische werkset bestaat minimaal uit:

• CPNP: melding vóór plaatsing op de EU-markt en, waar nodig, de aparte nanomaterialenroute.
• EUR-Lex: de actuele tekst van Verordening (EG) nr. 1223/2009 en wijzigingen van de bijlagen.
• CosIng: zoekhulp voor INCI-namen en stofidentificatie, nooit een goedkeuringsstempel.
• QMS, PLM of gecontroleerde SharePoint-map: productinformatiedossier, CPSR, bewijs en versies.
• Excel in SharePoint of een PIM: alleen voor een kleine portfolio, met versiebeheer en beperkte schrijfrechten.
• Een labelproef per markt: PDF of artwork met taal, ingrediënten, waarschuwingen en verantwoordelijke persoon.
• Een uitzonderingsqueue: lijst met blokkades, eigenaar, reden, deadline en beslissing.

Voor een klein merk is Excel met SharePoint niet meteen fout. Het wordt fout wanneer dezelfde formule in drie bestanden verandert, niemand eigenaar is van een vertaling en een groen vinkje geen bewijsstuk heeft.

Het datacontract per product en markt

Maak je primaire sleutel op product-ID, formuleversie, markt en labelversie. Een SKU alleen is te grof. Zo kan een Nederlandse release naast een Duitse herziening bestaan zonder dat de ene status de andere overschrijft.

Let op het woord geldigheid. Een CPSR heeft geen universele wettelijke vervaldatum die je als timer kunt instellen. De verantwoordelijke persoon moet het rapport actueel houden wanneer nieuwe informatie, een formulewijziging, een ingrediëntwijziging, een nieuwe claim of een relevante wetswijziging daar aanleiding toe geeft. Gebruik daarom een veld voor interne herbeoordeling en noem die datum niet de wettelijke vervaldatum.

Concrete stappen

Een controleerbare cosmeticarelease loopt van bronhouder naar bewijsstuk, van bewijsstuk naar melding en van melding naar menselijke vrijgave. Doorloop de stappen per formulering en per markt. Een record dat in CPNP staat maar niet met het PIF en het etiket overeenkomt, is nog geen vrijgave.

Stap 1: Bevries product, formule en markt

Maak eerst een release-record, bijvoorbeeld NB-BALM-050, formule v3.2, markt NL. Voeg daarna Duitsland, Frankrijk en eventuele andere markten als afzonderlijke marktregels toe. Neem per regel op:

1. productnaam en categorie;
2. exacte formuleversie en geplande batch;
3. fabrikant, importeur en verantwoordelijke persoon;
4. land van oorsprong wanneer je importeert;
5. lidstaat waarin je het product op de markt brengt;
6. gepland label en distributiekanaal;
7. gewenste marktdatum.

Stop hier als je de verantwoordelijke persoon nog niet kunt aanwijzen. De Cosmeticaverordening verlangt een RP voor ieder product dat op de EU-markt wordt geplaatst. Een contractfabrikant kan de formule produceren, maar de merkhouder die onder eigen merk verkoopt kan nog steeds verantwoordelijk zijn. Zet die juridische beslissing in het record, inclusief schriftelijk mandaat als iemand anders de RP wordt.

Stap 2: Beoordeel ingrediënten vóór je het veiligheidsrapport laat tekenen

Vergelijk de formule met de actuele bijlagen II tot en met VI van Verordening 1223/2009. In de consolidatie van 18 mei 2026 is bijlage II de lijst met verboden stoffen, bijlage III de lijst met beperkte stoffen en voorwaarden, bijlage IV de lijst met kleurstoffen, bijlage V de lijst met conserveermiddelen en bijlage VI de lijst met UV-filters. Controleer per stof de INCI-naam, concentratie, functie, gebruiksvoorwaarden, doelgroep, producttype en blootstellingsroute; een oude export van één bijlage is geen actuele bron. Gebruik CosIng om een stof te vinden, maar laat het systeem nooit concluderen dat een stof is toegestaan omdat er een zoekresultaat bestaat. De Commissie waarschuwt expliciet dat een INCI-vermelding in CosIng op zichzelf geen toestemming betekent.

Zet minstens deze signalen op elk ingrediënt:

• restricted: er gelden concentratie- of toepassingsvoorwaarden;
• prohibited: de stof mag niet worden gebruikt;
• CMR: controle op de actuele CMR-classificatie en eventuele wettelijke uitzondering;
• nano candidate: de leverancier noemt een nanovorm of de productspecificatie maakt die aannemelijk;
• labelnaam: de naam die in de ingrediëntenlijst hoort;
• bewijsstatus: bron ontvangen, beoordeeld, ontbreekt of tegenstrijdig.

Vraag bij twijfel om aanvullende grondstofdata. Een leveranciersverklaring is bewijs in je dossier, geen vervanging voor de veiligheidsbeoordeling.

Stap 3: Sluit CPSR en PIF op exact dezelfde versie

Laat de veiligheidsbeoordelaar eerst Part A van het CPSR vullen met de product- en blootstellingsinformatie. Part B bevat de veiligheidsbeoordeling en moet worden uitgevoerd en ondertekend door iemand met de vereiste formele kwalificaties. De HPRA beschrijft het CPSR als twee delen en verplicht dat Part B door een passend gekwalificeerde beoordelaar wordt uitgevoerd, gecontroleerd op 1 oktober 2026.

Het PIF is groter dan het CPSR. Neem minimaal op:

• een beschrijving die het dossier aan één product koppelt;
• het volledige CPSR;
• productiemethode en verklaring over GMP;
• onderbouwing van relevante claims;
• gegevens over dierproeven die onder de verordening in het dossier horen.

De NVWA noemt ook de samenstelling en concentraties, het productveiligheidsrapport en een gekwalificeerde veiligheidsbeoordelaar als kern van de productveiligheidsdocumentatie. Bewaar het PIF tien jaar na de datum waarop de laatste batch op de markt is geplaatst. De PIF-uitleg van de HPRA noemt zowel de vijf hoofdonderdelen als deze bewaartermijn van tien jaar, gecontroleerd op 1 oktober 2026.

Maak versieverschillen zichtbaar. Als het CPSR formule v3.2 zegt en het artwork formule v3.1 toont, wordt de status blocked, ook als alle losse bestanden aanwezig zijn.

Stap 4: Controleer etiket en vertaling per lidstaat

Maak een labelmatrix. De basiscontrole volgt artikel 19: verantwoordelijke persoon en adres, land van oorsprong bij import, nominale inhoud, datum van minimale houdbaarheid of de periode na opening waar dat van toepassing is, voorzorgsmaatregelen, batchnummer, productfunctie en ingrediëntenlijst. Controleer ook dat nanomaterialen in de ingrediëntenlijst met nano tussen haakjes staan.

De actuele geconsolideerde tekst van Verordening 1223/2009 van 18 mei 2026, geraadpleegd op 1 oktober 2026, is hier je juridische referentie. Deze versie verwerkt ook de recente wijzigingen in de bijlagen; gebruik daarom niet de oudere consolidatie van 1 september 2025. De praktische controles van de NVWA gelden voor iedereen in de handelsketen, dus laat een distributeur niet aannemen dat het hoofdkantoor alle taal- en houdbaarheidscontroles al heeft gedaan.

Leg per markt vast:

• welke officiële taal of talen op het etiket nodig zijn;
• welke tekst door de RP is aangeleverd en welke tekst door een distributeur is vertaald;
• wie de vertaling heeft gecontroleerd;
• welke artworkversie wordt gedrukt en verkocht;
• of de webshop, buitenverpakking en fysieke verpakking dezelfde productversie tonen.

Een distributeur die een product uit een andere lidstaat beschikbaar maakt en op eigen initiatief labelinformatie vertaalt om aan nationale wetgeving te voldoen, heeft een eigen meldplicht in CPNP. Dat is een aparte route met productnaam in beide lidstaten, de lidstaat waar het product beschikbaar komt, de naam en het adres van de distributeur en de naam en het adres van de RP waar het PIF beschikbaar is. Zet die taak bij de marktregel, niet in een algemene notitie.

Stap 5: Dien Article 13 in CPNP in

Gebruik de CPNP-account van de verantwoordelijke persoon of een gedelegeerde gebruiker. Dien de melding in vóór je de eerste eenheid van die productversie op de markt brengt. Controleer minimaal:

1. categorie en productnaam zijn specifiek genoeg om het product te herkennen;
2. naam en adres van de RP en de plek van het PIF kloppen;
3. land van oorsprong is ingevuld wanneer het product is geïmporteerd;
4. de beoogde lidstaat of lidstaten en contactpersoon zijn juist;
5. originele labelinformatie en, waar leesbaar, een verpakkingsfoto overeenkomen met het artwork;
6. een eventuele CMR- of nanomaterialenroute apart is beoordeeld;
7. de bevestiging, datum en ingediende versie in het release-record staan.

CPNP centraliseert de melding. Na een geldige melding is binnen de EU geen aparte nationale cosmeticamelding nodig, maar er komt geen autorisatie of certificaat terug die de veiligheid bevestigt. Dezelfde melding is vervolgens beschikbaar voor bevoegde autoriteiten en vergiftigingencentra, met ieder een eigen toegangsdoel.

Wijzig je naam, label, formule, RP, verpakking of marktgegevens? Maak dan een nieuwe releaseversie en bepaal welke CPNP-gegevens zonder uitstel moeten worden bijgewerkt. Schrijf nooit over de oude status heen.

Stap 6: Laat de nanomaterialenroute expliciet beslissen

De gewone Article 13-melding bevat informatie over de aanwezigheid van nanomaterialen. Voor cosmetica met bepaalde nanomaterialen bestaat daarnaast een aparte Article 16-melding in CPNP. Die moet volgens de Commissie zes maanden vóór marktintroductie worden gedaan. Artikel 16 is niet van toepassing op nanomaterialen die als kleurstof, UV-filter of conserveermiddel onder artikel 14 vallen, tenzij dat uitdrukkelijk is bepaald. Leg de reden van de gekozen route vast, ook als het antwoord nee is.

Bij ja controleer je ten minste identificatie en chemische naam, deeltjesgrootte, fysische en chemische eigenschappen, jaarlijkse hoeveelheid, toxicologisch profiel, veiligheidsdata voor de productcategorie en redelijkerwijs te verwachten blootstelling. De Commissie beschrijft de aparte zesmaandsmelding en de vereiste nano-informatie, gecontroleerd op 1 oktober 2026.

Een product met een nano-blokkade mag niet via een handmatige opmerking worden vrijgegeven. Zet de status op blocked, eigenaar op regulatory en deadline op de beoogde marktdatum minus zes maanden. Is de termijn al verstreken, dan is dat een uitzondering voor een bevoegde beslissing, geen reden om de waarschuwing te negeren.

Stap 7: Reconcileer en laat een mens vrijgeven

Voer vóór de beslissing een laatste vergelijking uit tussen formule, CPSR, PIF, label en CPNP. De uitkomst is per productversie en markt één van deze statussen:

• ready for release: alle automatische en handmatige controles zijn positief;
• blocked: een harde controle faalt of bewijs ontbreekt;
• exception: een afwijking heeft een expliciete juridische of regulatory beslissing nodig;
• released: een benoemde vrijgever heeft deze snapshot goedgekeurd;
• withdrawn: een eerder vrijgegeven versie mag niet langer worden verkocht.

Bewaar bij released de recordversie, datum, naam van reviewer en vrijgever, broncontroledatum, CPNP-referentie, labelversie en de lijst met bewijsstukken. Een status zonder deze snapshot is achteraf niet te reconstrueren. Een vergelijkbare poortgedachte werkt ook bij UDI-registratie waarbij productdata, bewijs, uitzonderingen en menselijke markttoelating samenkomen.

Valkuilen die je releaseflow breken

De meeste fouten zijn geen ontbrekende formulieren. Ze zijn versie- en eigenaarschapsfouten die pas zichtbaar worden als een toezichthouder, distributeur of klant naar één concreet product vraagt. Gebruik voor elke valkuil een blokkade of een duidelijke eigenaar.

CPNP verwarren met toestemming

Fout: een product staat in CPNP, dus het mag verkocht worden.

Mitigatie: houd cpnp_submitted en release_approved als twee losse velden. De eerste bewijst een melding. De tweede vereist ook een actueel PIF, CPSR, label, ingrediëntencontrole en een menselijke handtekening.

Een CosIng-treffer als goedkeuring behandelen

Fout: een ingrediënt staat in CosIng en wordt daarom toegestaan.

Mitigatie: vergelijk met de actuele bijlagen van de Cosmeticaverordening, inclusief voorwaarden, concentraties en producttype. Zet de datum van die controle in het ingrediëntrecord. De Commissie noemt CosIng uitdrukkelijk informatief en niet juridisch bindend.

Formule, CPSR en artwork uit verschillende versies combineren

Fout: de fabriek produceert v3.2, terwijl het CPSR v3.1 beoordeelt en het label nog v3.0 toont.

Mitigatie: maak de formuleversie onderdeel van de sleutel. Laat de releasecheck exact gelijke versies eisen en bewaar oude snapshots alleen-lezen.

De distributeur als blinde vlek

Fout: je voegt Duitsland toe aan de verkooplijst, maar weet niet of de distributeur zelf labeltekst vertaalt.

Mitigatie: geef iedere markt een taalbron, vertaler, reviewer en meldplichtstatus. Als de distributeur zelf vertaalt, gaat de Article 13-route voor distributeurs open.

Nano als tekstveld in plaats van een beslisroute

Fout: iemand vult bevat nano: nee in op basis van een oude leveranciersmail.

Mitigatie: laat formule-eigenaar en veiligheidsbeoordelaar de nano-screening onderbouwen. Bij ja komen Article 13 en Article 16 naast elkaar in de checklist, met de zesmaandstermijn als harde datum.

Een interne reviewdatum als wettelijke vervaldatum presenteren

Fout: een product wordt automatisch ongeldig omdat een zelfgekozen timer afloopt, of blijft eeuwig groen omdat er geen timer is.

Mitigatie: noem review_due een interne herbeoordeling. Laat wijzigingen in formule, leverancier, claims, verpakking, markt of wetgeving automatisch een herbeoordeling starten.

Automatisch vrijgeven na een groene score

Fout: een workflow zet released zodra de verplichte velden gevuld zijn.

Mitigatie: laat de workflow alleen ready for release zetten. Alleen een benoemde menselijke vrijgever mag released zetten, met tijdstip, versie en reden.

Geen terugzoekbare geschiedenis bewaren

Fout: iemand werkt CPNP bij en verwijdert de oude labelversie, waardoor niemand later kan zien wat bij batch 2026-09 hoorde.

Mitigatie: gebruik append-only wijzigingslogboeken, bewaar ingediende exports en koppel batches aan een release-snapshot.

Beslis-kader: spreadsheet, QMS of maatwerk?

De juiste keuze hangt minder af van je aantal producten dan van de verandering in je portfolio. Eén merk met twintig stabiele producten kan eenvoudiger zijn dan drie merken met acht producten, vier talen en iedere maand een formulewijziging. Kijk naar vijf factoren: aantal formuleversies, aantal markten, distributeurs die zelf vertalen, aantal bronssystemen en foutkosten.

Kies Excel in SharePoint met CPNP handmatig als één eigenaar een kleine portfolio beheert, de meeste labels centraal worden vertaald en iedere release aantoonbaar kan worden nagekeken. Maak het bestand dan een gecontroleerd register met werkbladen voor producten, ingrediënten, markten, bewijs en uitzonderingen.

Kies een QMS, PLM of PIM met workflow als meerdere reviewers documenten goedkeuren, leveranciersdata vaak wijzigt of je bewijsstukken, claims en labelversies per productfamilie wilt beheren. Controleer vooraf of het systeem echt versie- en rolbeheer heeft. De naam compliance in een productfolder zegt niets over CPNP-integratie.

Kies maatwerk data-sync als je formuledata in een PLM of ERP staat, artwork in een DAM, vertalingen elders en meldingen in CPNP. Dan moet je geen tweede waarheid maken. Bouw een datalaag die wijzigingen doorgeeft, blokkeert bij tegenstrijdige versies, een uitzonderingsqueue vult en een mens laat tekenen. De CPNP-invoer kan handmatig blijven als er geen ondersteunde koppeling is.

Een automatische koppeling is pas nuttig wanneer de gegevenssemantiek vastligt. Productnaam, formuleversie en markt moeten in alle systemen hetzelfde betekenen. Anders verplaatst de koppeling de verwarring alleen sneller.

De keuzehulp verandert niets aan de wettelijke plicht. Ze helpt je alleen kiezen hoe je de gegevens beheert. Bij elke route blijft de verantwoordelijke persoon verantwoordelijk voor de inhoud en blijft de vrijgave van de exacte product-marktversie een menselijke beslissing.

Uitgewerkt voorbeeld: één balsem, drie markten

Neem een fictief maar realistisch scenario. Noordlicht Skincare B.V. importeert een afgewerkt huidverzorgingsproduct uit Zuid-Korea en verkoopt het onder eigen merk als Barrier Balm 50 ml. De onderneming is de importeur en wijst zichzelf aan als verantwoordelijke persoon. Het product gaat naar Nederland, Duitsland, Frankrijk en later mogelijk Italië. De cijfers hieronder zijn testwaarden voor de workflow, geen veiligheidsconclusie.

De release-eigenaar maakt record NB-BALM-050, formule v3.2, artwork ART-2026-09-04 en marktrijen NL, DE, FR en IT. Het product heeft onder meer Aqua, Glycerin, Caprylic/Capric Triglyceride en Niacinamide. De volledige percentages en grondstofdata staan in de formule- en veiligheidsdossiers. De eigenaar controleert de actuele bijlagen, zoekt de INCI-namen in CosIng en laat de veiligheidsbeoordelaar de uiteindelijke formule beoordelen. Er is geen nanomateriaal volgens de productspecificatie en de onderbouwing in het CPSR, dus Article 16 krijgt de status not applicable, met reden en bron.

De CPSR-beoordelaar ondertekent Part B op 1 september 2026. Het PIF bevat de productbeschrijving, CPSR, GMP-beschrijving volgens EN ISO 22716:2008, claimonderbouwing en relevante dierproefgegevens. De eigenaar controleert dat het label dezelfde RP-naam en hetzelfde adres toont, Zuid-Korea als land van oorsprong vermeldt, 50 ml vermeldt, de juiste houdbaarheidsinformatie gebruikt, een batchveld heeft en de ingrediëntenlijst uit formule v3.2 komt.

Voor Nederland, Duitsland en Frankrijk staat de tekst in één artworkversie met gecontroleerde vertalingen. De RP dient de Article 13-melding in CPNP in vóór de eerste verkoop. Het team bewaart de bevestiging en het leesbare labelbeeld in het release-record. CPNP geeft geen productvergunning terug, dus de status wordt cpnp_submitted, niet approved_by_cpnp.

Op 1 oktober 2026 ziet de marktbeslissing er zo uit:

De interne beleidsregel van Noordlicht is dat iedere zes maanden een reviewdatum wordt gezet. 1 april 2027 is in dit voorbeeld dus een interne controleafspraak, geen wettelijke CPSR-vervaldatum. Als formule v3.3 op 20 oktober verschijnt, worden alle vier marktregels opnieuw blocked of rework, afhankelijk van de wijziging. De vrijgegeven snapshot van v3.2 blijft behouden voor de batches die eronder zijn geproduceerd.

Dit voorbeeld laat zien waarom de sleutel product, formule en markt nodig is. Eén product kan in drie markten vrijgegeven zijn en in een vierde markt geblokkeerd blijven. Een totaalveld product = groen zou die werkelijkheid verbergen.

Vergelijkingstabel: welke uitvoering past?

De tabel hieronder gebruikt gepubliceerde lijstprijzen die op 1 oktober 2026 zijn gecontroleerd. Het zijn geen volledige projectoffertes: CPNP zelf is gratis, en interne inrichting, regulatory review, validatie, migratie en beheer komen bovenop een softwarelicentie. Bedragen blijven in de valuta van de bron; prijzen zijn exclusief btw waar de leverancier dat vermeldt.

Kies geen maatwerk omdat een spreadsheet er rommelig uitziet. Kies het wanneer je kunt aanwijzen welke bron welke verandering moet doorgeven en welke menselijke beslissing niet mag worden geautomatiseerd. Kies geen standaardpakket omdat het een PIF-map heeft. Test met één echte formule, één labelwijziging, één distributeurvertaling en één blokkade of de statusketen werkelijk klopt.

Een releaseflow is pas volwassen als je op één vraag antwoord kunt geven: “Waarom mocht precies deze verpakking van precies deze formule op precies deze markt worden verkocht?” Het antwoord hoort geen mondelinge uitleg te zijn. Het hoort een versie, bewijsset, CPNP-status, uitzonderingsbesluit en menselijke vrijgave te zijn. Dan blijft de keten ook overeind wanneer een ingrediënt wijzigt, een distributeur een taal toevoegt of de regelgeving opnieuw wordt aangepast.