У брендов косметики и биологически активных добавок нет единого контрольного списка требований к 3PL-провайдеру. То, что необходимо обеспечить логистическому партнеру, зависит от продукта, данных, сопровождающих каждый заказ, и клиентской базы бренда, а не от того, позиционирует ли себя компания как бренд в сфере красоты, велнеса или питания. Отслеживание партий и сроков годности с использованием метода FEFO (первым истекает — первым отгружается) — это наиболее близкое к универсальному требование, поскольку оно необходимо практически любому БАДу, безрецептурному препарату и линейке активной косметики для контроля срока хранения и реагирования на отзывы продукции. Серийная маркировка на уровне единиц товара важна в основном для премиальных и люксовых брендов, которые борются с несанкционированным перераспределением товаров и подделками, или в случаях, когда этого требует розничный партнер.
Стандарт HIPAA применяется только тогда, когда через логистический процесс проходят защищенные медицинские данные, что обычно не характерно для стандартных DTC-заказов косметики и БАДов. SOC 2 — это вовсе не закон; это отчет об аудите, который корпоративные покупатели используют для оценки средств контроля безопасности поставщика. Парфюмерия и аэрозоли добавляют отдельный уровень правил перевозки опасных грузов. Бренды, которые структурируют свои требования таким образом, избегают оплаты ненужных им мер соответствия и не выбирают 3PL-провайдера, который не может обеспечить выполнение необходимых им условий.
Почему не существует единого стека требований к соответствию для индустрии красоты и здоровья
Соблазнительно рассматривать «индустрию красоты и здоровья» как одну регулируемую категорию с единым набором правил. На практике правила привязаны к конкретным продуктам, конкретным видам деятельности и конкретным данным. Два бренда, продающие товары в одном и том же отделе, могут иметь совершенно разные требования к своему складскому партнеру.
Федеральные правила в отношении косметики и БАДов показывают, насколько важен характер деятельности. Согласно Закону о модернизации регулирования косметических средств (MoCRA), FDA теперь требует, чтобы производители и переработчики косметики регистрировали свои производственные мощности, а ответственное лицо указывало каждый продукт. По состоянию на 30 июня 2026 года FDA сообщило 16,398 active facility registrations and 1,298,361 active product listings. Руководство FDA также гласит, что предприятие, которое занимается исключительно маркировкой, упаковкой, хранением или дистрибуцией косметической продукции, не подпадает под определение производственного объекта, поэтому 3PL-провайдер, который только хранит и отгружает готовую косметику, как правило, не является регистрантом. С биологически активными добавками ситуация иная. Действующее правило FDA о надлежащей производственной практике (cGMP) по адресу 21 CFR Part 111 распространяется на всех, кто производит, упаковывает, маркирует или хранит БАДы, и включает специальные подразделы по хранению, дистрибуции и обработке возвращенной продукции. Таким образом, один и тот же склад может нести разные обязательства в отношении увлажняющего крема и мультивитаминов, хранящихся в соседних рядах.
Клиенты и данные добавляют дополнительные уровни сложности. Руководство по маршрутизации ритейлера, анкета безопасности корпоративного покупателя или данные пациентов в рамках программы телемедицины — каждый из этих факторов может создать требование, которое никогда не возникло бы исходя только из категории продукта. Вот почему правильный вопрос звучит не «соответствует ли этот 3PL требованиям индустрии красоты и здоровья?», а «какие требования создают мой продукт, поток данных и состав клиентов, и может ли этот партнер их обеспечить?»
Требования к соответствию по подсекторам
В таблице ниже приведено краткое описание того, как часто каждое требование обычно применяется в десяти подсекторах индустрии красоты, здоровья и велнеса. «Обычно» означает, что большинство брендов в подсекторе нуждаются в этом, «Иногда» — что это зависит от модели, канала продаж или клиентов бренда, а «Редко» — что это, как правило, не применяется. Отдельные бренды могут выходить за рамки этих закономерностей.
Если прочитать таблицу по столбцам, становится видна четкая закономерность. Контроль партий и сроков годности является базовым требованием почти для каждого подсектора. Серийная маркировка, HIPAA и SOC 2 являются условными: каждое из них активируется конкретным продуктом, каналом или клиентом, а не названием категории.
Как часто отслеживание партий, серийная маркировка, HIPAA и SOC 2 применяются в 10 подсекторах индустрии красоты, здоровья и велнеса
Отслеживание партий, сроки годности и FEFO
Отслеживание партий означает регистрацию номера партии или серии производителя для каждой единицы товара, поступающей на склад, сохранение этой идентификации партии за товаром во время хранения и фиксацию того, какая именно партия была отгружена в каждом исходящем заказе. Отслеживание сроков годности добавляет дату истечения срока или дату «годен до» в ту же запись. Вместе они позволяют бренду ответить на два вопроса, которые наиболее важны во время инцидентов с качеством: какие единицы товара затронуты и куда они были отправлены.
FEFO, или «первым истекает — первым отгружается», — это правило комплектации заказов, которое заставляет эти данные работать. Вместо того чтобы отгружать товары, поступившие первыми, складская система распределяет единицы товара с ближайшим сроком годности, одновременно блокируя те, которые попадают в установленный брендом порог минимального остаточного срока хранения. Для БАДов, безрецептурных препаратов и активной косметики метод FEFO — это то, что не позволяет товарам с истекающим сроком годности попасть к клиентам и предотвращает накопление списаний на складе.
Отзывы продукции — это ситуация, в которой дисциплина учета партий окупает себя. MoCRA наделил FDA полномочиями по принудительному отзыву косметики, если ответственное лицо отказывается отзывать продукт, который несет обоснованную вероятность серьезного вреда. Бренд с четкими записями «партия-заказ» может ограничить отзыв или приостановку продаж конкретными партиями и конкретными клиентами. Бренд без таких записей часто вынужден отзывать каждую единицу товара (SKU) и уведомлять каждого клиента, который когда-либо его покупал.
Что такое FEFO на 3PL-складе?
FEFO расшифровывается как «first-expired, first-out» (первым истекает — первым отгружается). Это правило комплектации, при котором складская система автоматически отгружает единицы товара с ближайшим сроком годности, а не те, что поступили на склад первыми. Это зависит от фиксации данных о партии и сроке годности при приемке и обычно включает правило минимального срока хранения, чтобы товары, срок годности которых слишком близок к истечению, удерживались на складе, а не отгружались.
Серийная маркировка на уровне единиц товара и 2D-штрихкоды GS1
Серийная маркировка присваивает каждой отдельной единице товара свой собственный серийный номер в сочетании с GTIN продукта, чтобы бренд мог идентифицировать конкретный флакон или пудреницу, а не партию из тысяч штук. На складе маркированные единицы сканируются при приемке, комплектации и упаковке, создавая запись о том, какая именно единица была отправлена в конкретном заказе. Именно эта запись делает серийную маркировку ценной для программ борьбы с несанкционированным перераспределением, проверки подлинности, а также для процессов гарантийного обслуживания или регистрации.
Основными драйверами в индустрии красоты являются контрафакт и несанкционированное перераспределение. ОЭСР и Ведомство по интеллектуальной собственности ЕС (EUIPO) оценивают, что trade in counterfeit goods reached USD 467 billion in 2021, about 2.3% of global imports, и их отчет относит косметику к числу категорий, наиболее подверженных риску. Бренды премиальной косметики, декоративной косметики и парфюмерии используют серийную маркировку, чтобы отслеживать продукцию, попадающую в неавторизованные каналы продаж, и дать ритейлерам и потребителям возможность убедиться в подлинности товара.
Двухмерные штрихкоды GS1 являются тем носителем данных, который делает это осуществимым. В GS1 guideline for 2D barcodes at retail point of sale перечисляются номера партии, сроки годности и серийные номера в числе прочих распространенных элементов данных, которые код GS1 DataMatrix или QR-код с поддержкой GS1 Digital Link может содержать наряду с GTIN. в США подталкивает розничную торговлю к сканированию этих 2D-кодов на кассах, что упростит сбор данных о партиях, сроках годности и серийных номерах по всей цепочке поставок. Однако сам по себе 2D-код на упаковке не означает, что бренд внедряет серийлизацию; это зависит от того, содержит ли каждая единица уникальный серийный номер и сканируется ли он при каждой передаче.
Нужна ли безрецептурным препаратам серийлизация по стандарту DSCSA?
Нет. Закон о безопасности цепочки поставок лекарственных средств (Drug Supply Chain Security Act) распространяется на определенные рецептурные препараты, а не на обычные безрецептурные лекарства, продаваемые через розницу и каналы прямой продажи потребителям (DTC). Бренды безрецептурных товаров по-прежнему нуждаются в контроле партий и сроков годности, а некоторые выбирают серийные коды на уровне единиц продукции для защиты бренда, но это бизнес-решение, а не требование DSCSA.
FDA описывает Закон о безопасности цепочки поставок лекарственных средств (Drug Supply Chain Security Act) как систему идентификации и отслеживания определенных рецептурных препаратов на уровне упаковки. Фармацевтическая серийлизация в рамках DSCSA влечет за собой собственные требования к торговым партнерам, верификации и обмену данными, что представляет собой иную операционную модель по сравнению с серийлизацией для защиты потребительских брендов, которую рассматривают большинство брендов косметики и велнеса.
HIPAA: только при передаче защищенной медицинской информации
HIPAA часто упоминается в обсуждениях с 3PL-провайдерами в сфере добавок и велнеса, однако этот закон применяется гораздо реже, чем принято считать. Он регулирует деятельность субъектов HIPAA (covered entities), к которым относятся медицинские планы, медицинские расчетно-аналитические центры и медицинские учреждения, осуществляющие определенные электронные транзакции, а также бизнес-партнеров, которые создают, получают, хранят или передают защищенную медицинскую информацию от их имени. Субъект HIPAA обязан заключить соглашение с бизнес-партнером до передачи такой информации поставщику услуг.
Обычный DTC-заказ витаминов, протеинового порошка или уходовой косметики обычно не делает бренд субъектом HIPAA и не превращает данные о доставке в защищенную медицинскую информацию по закону HIPAA. Ситуация меняется, когда в рабочий процесс вовлекаются медицинский работник, план медицинского страхования или клиническая программа. Добавки, назначаемые врачом, программы клинического питания, телемедицинский уход за кожей, привязанный к рецептам, и подключенные устройства для гигиены полости рта, связанные с поставщиками стоматологических услуг, могут направлять информацию, связанную с пациентами, через процессы выполнения заказов (фудфилмента). В таких случаях бренду, его партнерам-поставщикам и 3PL-провайдеру необходимо четко определить, куда поступает эта информация и требуется ли заключение соглашения с бизнес-партнером. Законы штатов о конфиденциальности здоровья потребителей могут налагать дополнительные обязательства даже там, где HIPAA не применяется, что является еще одной причиной для своевременного привлечения юрисконсультов.
SOC 2: показатель корпоративного управления поставщиками, а не закон
SOC 2 — это отчет об аттестации, а не нормативный акт. В рамках методологии AICPA независимая аудиторская компания проверяет средства контроля сервисной организации relevant to security, availability, processing integrity, confidentiality or privacy. Отчет типа 1 (Type 1) оценивает дизайн средств контроля на определенный момент времени, в то время как отчет типа 2 (Type 2) проверяет эффективность их работы в течение периода наблюдения.
Ни одна категория продукции не требует обязательного наличия SOC 2. Покупатели запрашивают его, потому что этого требуют их собственные программы оценки рисков поставщиков, и это давление растет. Согласно отчету Verizon , доля участия третьих лиц в инцидентах безопасности выросла вдвое и составила 30%. Публичные компании, крупные бренды и крупные ритейлеры, подключающие свои системы к платформам заказов и запасов 3PL-провайдера, с наибольшей вероятностью запросят отчет SOC 2 или подробный опросник по безопасности. Для многих брендов с оборотом от $30 млн до $300 млн более практичным является вопрос о том, может ли 3PL-провайдер достаточно четко задокументировать свои средства контроля доступа, системные интеграции и реагирование на инциденты, чтобы пройти собственную проверку бренда.
Парфюмерия, аэрозоли и доставка опасных грузов
Парфюмерия — это та подкатегория косметических товаров, где правила транспортировки, а не правила отслеживания, обычно создают самую большую операционную сложность. В информационном бюллетене FAA по легковоспламеняющимся жидкостям духи и парфюмерно-косметические товары перечислены среди распространенных легковоспламеняющихся жидкостей, определяемых температурой вспышки не выше 60°C (140°F), и отмечается, что отправители парфюмерной продукции должны соблюдать Правила перевозки опасных материалов. Исключения для ограниченных количеств и потребительских товаров могут упростить наземную доставку небольших потребительских упаковок, однако FAA предупреждает, что никогда нельзя предполагать применимость наземных исключений к воздушным перевозкам.
Для 3PL-провайдера это означает наличие обученного персонала, правильную классификацию каждого артикула (SKU), соответствующую упаковку и маркировку, выбор транспортных услуг, соответствующих классификации, и хранение с соблюдением лимитов количества для легковоспламеняющихся продуктов. Аэрозоли, такие как сухие шампуни, спреи для фиксации и солнцезащитные спреи, вызывают те же вопросы. Эти возможности зависят от конкретного объекта у большинства провайдеров, поэтому брендам следует подтверждать их на той самой площадке, где будет храниться их продукция.
Вопросы, которые следует задать 3PL-провайдеру
Начните с контроля партий и сроков годности, поскольку это применимо практически ко всем. Попросите 3PL-провайдер показать в своей системе управления складом (WMS), как данные о партиях и сроках годности фиксируются при приемке, как работает распределение по принципу FEFO при комплектации, как устанавливаются правила минимального срока годности в зависимости от клиента или канала сбыта и как быстро система может сформировать список всех заказов, в которые вошла конкретная партия. Уточните, как наборы, программы «подарок при покупке» и подписные комплекты сохраняют идентификацию партии для каждого компонента, поскольку именно здесь чаще всего нарушается прослеживаемость.
Затем проработайте условные требования, применимые к вашему бизнесу. Если вы продаете продукцию премиум-класса или класса люкс, спросите, может ли провайдер сканировать и регистрировать серийные номера на уровне единицы товара уже сегодня, на каких площадках и с какой интеграцией с вашими инструментами защиты бренда, и зафиксируйте ответ в письменном виде. Если ваши заказы затрагивают медицинского работника, план медицинского страхования или клиническую программу, уточните, как 3PL обрабатывает данные, связанные с пациентами, и подпишет ли он соглашение с бизнес-партнером. Если корпоративные клиенты или ритейлеры проверяют ваших поставщиков, запросите у 3PL актуальный отчет SOC 2 либо документацию по безопасности и системному периметру. Если вы продаете парфюмерию или аэрозоли, уточните, какие именно складские комплексы работают с опасными грузами и какие сертификаты имеет их персонал. Наконец, задайте вопросы о возвратах: как возвращенные единицы проверяются, помещаются на карантин и утилизируются, и как эта информация доводится до вашего сведения.
Это общие пояснения, а не юридическая консультация, и бренды должны подтверждать свои конкретные требования у юрисконсульта по вопросам регулирования.
Место Cart.com
Cart.com фокусируется на требованиях, которые действительно разделяют большинство брендов товаров для здоровья, велнеса и красоты. Операции по фулфилменту компании поддерживают учет номеров партий и сроков годности при приемке, распределение по принципу FEFO и прослеживаемость партий от приемки до исходящего заказа, а также комплектацию наборов, образцов, программ «подарок при покупке» и подписок. Cart.com поддерживает DTC-фулфилмент и фулфилмент для маркетплейсов наряду с программами подготовки к продажам в рознице, включая EDI, маркировку GS1 и UCC-128, а также соблюдение руководств по маршрутизации; процесс возврата включает проверку, карантин и утилизацию. Обработка опасных материалов для парфюмерии и аэрозолей доступна на отдельных объектах. Для таких требований, как серийный номер на уровне единицы товара, рабочие процессы для деловых партнеров по HIPAA или отчет SOC 2, брендам следует уточнить у Cart.com, как и у любого 3PL-оператора, что именно поддерживается на данный момент и на каких площадках.
Часто задаваемые вопросы
Какие требования к соблюдению нормативных требований необходимы 3PL для БАДов?
Большинству брендов БАДов требуется 3PL-оператор, который регистрирует данные о партиях и сроках годности при приемке, отгружает по принципу FEFO, прослеживает каждую партию до исходящих заказов и отправляет возвраты на карантин. Правило FDA в отношении надлежащей производственной практики (cGMP) для пищевых добавок (21 CFR Part 111) распространяется на компании, которые хранят добавки, поэтому методы хранения и обработки имеют значение. HIPAA и SOC 2 применяются только в определенных ситуациях.
Нужна ли 3PL-оператору косметического бренда регистрация в FDA?
Как правило, нет, если речь идет только о хранении и доставке. В соответствии с MoCRA, производители и переработчики регистрируют предприятия по производству косметики, а руководства FDA исключают учреждения, которые исключительно хранят, распределяют, маркируют или упаковывают косметику. Бренд, как ответственное лицо, регистрирует свою продукцию. У 3PL-оператора, который наполняет контейнеры для продукции или выполняет этапы производства, могут быть другие обязательства.
Нужен ли брендам БАДов 3PL-оператор, соответствующий требованиям HIPAA?
Только когда через фулфилмент проходит защищенная медицинская информация, например, в рамках программ, назначаемых врачом, моделей клинического питания или телемедицины, связанной с провайдерами. Обычный DTC-заказ БАДов обычно не затрагивает организацию, на которую распространяется действие HIPAA. Бренды с партнерами-провайдерами или планами медицинского страхования должны составить карту потоков данных и подтвердить требования с юрисконсультом.
Требуется ли сертификация SOC 2 для 3PL?
Ни один закон не требует SOC 2. Это независимый отчет об аудите средств контроля обслуживающей организации, и корпоративные бренды, публичные компании и крупные ритейлеры часто запрашивают его в рамках проверки рисков поставщиков. Бренды должны выяснить, требуется ли это их собственным клиентам или службам безопасности, прежде чем делать это критерием выбора.
В чем разница между отслеживанием партий и серийным учетом?
Отслеживание партий идентифицирует группу единиц продукции, произведенных вместе, и фиксирует, какая партия попала в какой заказ. Серийный учет присваивает каждой отдельной единице уникальный серийный номер и фиксирует перемещение каждой единицы. Большинству брендов косметики и БАДов требуется отслеживание партий; серийный учет в основном используется для предотвращения диверсий, проверки подлинности и для специфических программ ритейлеров.
Считаются ли духи опасным грузом для перевозки?
Многие духи и парфюмерные изделия классифицируются как легковоспламеняющиеся жидкости из-за содержания спирта, что означает применение правил перевозки опасных грузов. Исключения для ограниченного количества могут упростить наземные перевозки небольших потребительских упаковок, но правила воздушных перевозок более строгие. Бренды должны подтвердить возможность работы с опасными материалами на конкретном предприятии, где будет храниться их парфюмерная продукция.
Отслеживание партий против серийного учета: что нужно знать брендам косметики
Фулфилмент БАДов: что нужно брендам здоровья и велнеса от 3PL
Лучшие 3PL для фулфилмента красоты и косметики
Правильный 3PL для бренда здоровья, велнеса или красоты — это тот, который поддерживает требования, действительно создаваемые вашими продуктами, данными и клиентами. Cart.com объединяет контроль партий и сроков годности, FEFO, комплектацию и фулфилмент, готовый к розничной торговле, в каналах DTC, маркетплейсов и оптовой торговли. Узнайте, как Cart.com поддерживает бренды здоровья и велнеса, а также бренды красоты и косметики, или поговорите с нашей командой о сопоставлении ваших требований с правильной программой фулфилмента.
