Si fabricas, envasas, etiquetas o almacenas productos cosméticos en la Unión Europea, la ISO 22716 no es una opción: es la referencia técnica que respalda tu cumplimiento del Reglamento (CE) n.º 1223/2009. Muchas empresas del sector —desde laboratorios de cosmética natural hasta grandes fabricantes de dermofarmacia— se preguntan si realmente están obligadas, qué diferencia hay entre «cumplir» y «certificarse» y cuánto esfuerzo supone implantar un sistema de Buenas Prácticas de Fabricación (GMP cosmética). Este artículo responde esas dudas con datos actualizados a 2025-2026.
Qué es la ISO 22716 y por qué existe
La ISO 22716:2007 —publicada por la Organización Internacional de Normalización y adoptada en Europa como EN ISO 22716— establece las directrices de Buenas Prácticas de Fabricación de cosméticos (GMP, del inglés Good Manufacturing Practices). Surgió para armonizar criterios de producción, control, almacenamiento y expedición de productos cosméticos a nivel global, en respuesta a la fragmentación de requisitos nacionales que existía antes de su publicación.
Su alcance es amplio: abarca materias primas, materiales de envasado, productos en proceso y productos terminados. No regula solo la fabricación en sentido estricto, sino toda la cadena interna de producción, incluyendo los subcontratistas y proveedores que participan en la elaboración del producto final.
La norma está estructurada en torno a ocho bloques principales: personal, instalaciones, equipos, materias primas, materiales de acondicionamiento, producción, control de calidad y subcontratación. Cada bloque define responsabilidades, registros obligatorios y criterios de aceptación que la empresa debe demostrar que cumple.
El vínculo legal con el Reglamento europeo de cosméticos
El Reglamento (CE) n.º 1223/2009, aplicable en todos los Estados miembros desde julio de 2013, establece en su artículo 8 que los cosméticos fabricados conforme a normas armonizadas —cuyas referencias se publican en el Diario Oficial de la Unión Europea— se presumen conformes con las Buenas Prácticas de Fabricación exigidas por la norma.
La EN ISO 22716:2007 fue referenciada en el Diario Oficial de la UE (C 258 de 10.9.2011) como norma armonizada al amparo de este Reglamento. Esto significa que seguir ISO 22716 es la vía más directa para demostrar conformidad con el requisito legal de GMP. No cumplir la norma no implica automáticamente infracción, pero sí obliga a demostrar la conformidad por otro camino —mucho más costoso en términos de documentación y potencialmente más expuesto en una inspección de la AEMPS o de la autoridad sanitaria competente.
¿A quién obliga la ISO 22716?
El artículo 8 del Reglamento 1223/2009 obliga a toda persona responsable de la fabricación de un cosmético distribuido en la UE. En la práctica, esto incluye:
- Fabricantes propios: empresas que producen, mezclan, envasan o etiquetan cosméticos con su marca o para terceros (marca blanca).
- Distribuidores que reformulan o re-etiquetan: si cambias la composición o el nombre de un producto importado para comercializarlo en la UE, asumes la condición de fabricante.
- Importadores de países extracomunitarios: quien introduce en la UE un cosmético fabricado fuera está obligado a garantizar que cumple GMP equivalentes a ISO 22716.
- Subcontratistas activos: el laboratorio que fabrica para una marca ajena debe implantar ISO 22716; la marca titular también es responsable de verificarlo.
No están directamente obligados —pero sí sometidos a obligaciones de trazabilidad y seguridad— los distribuidores puros que no alteran el producto, ni los minoristas finales que solo venden producto terminado ya etiquetado.
Diferencia entre cumplimiento y certificación ISO 22716
Este es el punto que más confusión genera. La norma no exige certificación por tercera parte: el Reglamento europeo habla de «fabricar conforme a GMP», no de «estar certificado». Sin embargo, obtener el certificado ISO 22716 emitido por un organismo acreditado (como AENOR, Bureau Veritas o SGS) aporta ventajas muy concretas:
- Presunción de conformidad frente a inspectores de la AEMPS o de sanidad autonómica.
- Requisito exigido por grandes cadenas de distribución (perfumerías, farmacias, grandes superficies) que auditan a sus proveedores.
- Diferenciador en licitaciones y contratos B2B de marcas que externalizan fabricación.
- Ventaja competitiva en mercados de exportación (EE. UU., Japón, Corea del Sur, Golfo Pérsico) donde los compradores locales reconocen y piden el certificado europeo.
En resumen: cumplir es obligatorio; certificarse es la forma más inteligente de demostrar ese cumplimiento sin depender de documentación ad hoc cada vez que alguien te lo exige.
Los diez controles críticos que más fallan en auditoría
Con base en la experiencia acumulada en implantaciones del sector cosmético, estos son los requisitos donde las empresas acumulan más no conformidades en las auditorías de certificación:
| Requisito ISO 22716 | Error típico detectado | Impacto en auditoría |
|---|---|---|
| Cualificación del personal (§4) | Formación no registrada o desactualizada | No conformidad menor frecuente |
| Control de acceso a zonas de producción (§5) | Flujos de personal cruzados sin barrera física ni procedimiento | No conformidad menor |
| Calibración de equipos (§6) | Balanzas y medidores sin certificado vigente | No conformidad mayor si afecta a dosificación |
| Especificaciones de materias primas (§7) | Ausencia de especificación técnica aprobada para cada materia prima | No conformidad mayor |
| Gestión de lotes y trazabilidad (§9) | Registros en papel sin estructura ni correlación con el lote terminado | No conformidad mayor |
| Control de calidad de producto terminado (§10) | Sin análisis microbiológico sistemático en conservantes | No conformidad mayor o bloqueo |
| Gestión de devoluciones y reclamaciones (§12) | Sin procedimiento documentado ni registro de acciones correctivas | No conformidad menor |
| Auditoría interna GMP (§13) | No realizada o sin plan anual aprobado | No conformidad mayor |
| Gestión de subcontratistas (§14) | Sin acuerdo escrito ni auditoría al proveedor que fabrica ingredientes | No conformidad mayor |
| Documentación del sistema (§15) | Procedimientos sin control de versiones; registros con enmiendas no autorizadas | No conformidad menor o mayor según magnitud |
Conocer estos puntos críticos antes de la pre-auditoría permite enfocar el esfuerzo donde realmente importa y evitar sorpresas que retrasen el certificado.
Cómo implantar ISO 22716 paso a paso
El proceso de implantación de un sistema GMP conforme a ISO 22716 sigue una secuencia lógica que, bien ejecutada, puede completarse en cuatro a ocho meses dependiendo del tamaño de la empresa y del punto de partida:
1. Diagnóstico inicial (gap analysis)
Se evalúa el estado actual de la empresa frente a cada requisito de la norma. El resultado es un mapa de brechas priorizadas por impacto y esfuerzo de cierre. Esta fase evita invertir recursos en áreas que ya cumplen y concentra el trabajo donde el riesgo de no conformidad es mayor.
2. Diseño del sistema documental
Se desarrollan los procedimientos, instrucciones técnicas, formularios y registros obligatorios. El sistema documental de ISO 22716 es más pragmático que el de ISO 9001: la norma no exige un manual del sistema, pero sí registros concretos para cada operación crítica de producción y control.
3. Formación del equipo de planta
La formación en GMP no es un trámite burocrático: los operarios de producción, los responsables de calidad y el personal de almacén deben comprender por qué hacen cada registro y qué riesgo evitan. Las empresas que solo forman «en papel» son las que acumulan no conformidades por incumplimiento de procedimientos en la línea.
4. Implementación y rodaje
Durante cuatro a doce semanas se aplican los nuevos procedimientos en condiciones reales, generando la evidencia documental que el auditor revisará. Es el momento de detectar fricciones operativas antes de que las vea el organismo certificador.
5. Auditoría interna previa
Una auditoría interna rigurosa —o, mejor aún, una pre-auditoría externa realizada por consultores especializados— identifica las no conformidades pendientes y permite cerrarlas antes de la auditoría oficial. Este paso marca la diferencia entre obtener el certificado en la primera visita o afrontar una segunda auditoría costosa en tiempo y dinero.
6. Auditoría de certificación y obtención del certificado
El organismo acreditado (AENOR, Bureau Veritas, SGS u otro reconocido) audita el sistema. Si no hay no conformidades mayores abiertas, emite el certificado con validez de tres años y auditorías de seguimiento anuales.
Si necesitas apoyo en cualquiera de estas fases, en Summum Calidad acompañamos a empresas cosméticas desde el diagnóstico hasta la auditoría de certificación: consulta nuestro servicio de implantación ISO 22716.
ISO 22716 y el Dossier de Información del Producto (DIP)
Un aspecto que a menudo se pasa por alto es la relación entre el sistema GMP y el Dossier de Información del Producto (DIP o PIF, Product Information File), obligatorio para cada referencia cosmética bajo el Reglamento 1223/2009.
El DIP debe incluir, entre otros, el informe de evaluación de seguridad, la descripción del método de fabricación y la confirmación del cumplimiento de GMP. Tener ISO 22716 implantado y certificado simplifica enormemente la redacción de este apartado del DIP y da solidez al expediente ante cualquier requerimiento de la AEMPS o de la autoridad competente de otro Estado miembro.
Además, las autoridades nacionales están prestando mayor atención a la coherencia entre la evaluación toxicológica y las condiciones reales de fabricación, en línea con las sucesivas actualizaciones del marco regulatorio europeo en materia de cosméticos. Un sistema GMP documentado y auditado proporciona esa coherencia de forma automática.
ISO 22716 en el contexto de la exportación
Las empresas cosméticas españolas que exportan fuera de la UE encuentran en la certificación ISO 22716 un pasaporte técnico reconocido internacionalmente. Algunos ejemplos concretos:
- Reino Unido: tras el Brexit, el UK Cosmetics Regulation (UK SI 2020/1617) mantiene un esquema de GMP prácticamente idéntico al europeo. El certificado ISO 22716 facilita el registro ante la OPSS (Office for Product Safety and Standards).
- Estados Unidos: la Modernization of Cosmetics Regulation Act (MoCRA), en vigor desde diciembre de 2022, exige por primera vez a los fabricantes que vendan en EE. UU. implantar GMP. La FDA tenía previsto publicar su propuesta de regla de GMP antes de finales de 2024, pero el plazo se incumplió y, a mediados de 2026, la norma sigue clasificada como acción a largo plazo sin fecha de publicación confirmada, aunque los principios de ISO 22716 centran el debate técnico.
- Corea del Sur y Japón: ambos mercados exigen certificados GMP propios, pero reconocen implantaciones basadas en ISO 22716 como base para la inspección local.
- Arabia Saudí y los Emiratos Árabes Unidos: la SFDA (Arabia Saudí) y la Emirates Authority for Standardization and Metrology exigen que los fabricantes extranjeros cuenten con GMP reconocido; ISO 22716 es la referencia habitual.
Preguntas frecuentes
¿Es obligatorio certificarse en ISO 22716 para vender cosméticos en España?
No en sentido estricto: el Reglamento (CE) 1223/2009 obliga a fabricar conforme a GMP, pero no exige un certificado formal de tercera parte. Sin embargo, seguir ISO 22716 es la vía reconocida para presumir ese cumplimiento. En la práctica, los grandes distribuidores y cadenas de farmacia exigen cada vez más el certificado como condición contractual, por lo que la certificación se convierte en una necesidad comercial aunque no sea un requisito legal directo.
¿Cuánto tiempo se tarda en implantar ISO 22716 desde cero?
Para una empresa de tamaño pequeño o mediano con producción cosmética ya organizada, el plazo habitual oscila entre cuatro y ocho meses. Los factores que más alargan el proceso son la ausencia de documentación previa, la variedad de referencias fabricadas y el nivel de madurez del equipo de calidad. Con un acompañamiento externo estructurado, los plazos se reducen significativamente porque se evita invertir tiempo en errores comunes y se llega a la auditoría con el sistema ya consolidado.
¿Qué diferencia hay entre ISO 22716, ISO 9001 y BPF farmacéuticas?
Las BPF farmacéuticas (normas GMP de medicamentos, reguladas por EudraLex Volumen 4 en Europa) son mucho más estrictas e implican validación de procesos, cuartos limpios clasificados y control analítico exhaustivo. No aplican a cosméticos, aunque algunas empresas que fabrican productos en el límite cosmético-medicamento (protectores solares con alto SPF, ciertos dentífricos) pueden verse sometidas a criterios mixtos. La ISO 9001 es un sistema de gestión de calidad general que no cubre los requisitos técnicos específicos del sector cosmético; puede coexistir con ISO 22716 como capa de gestión corporativa. En cosmética, ISO 22716 es la norma específica y la que exige la legislación comunitaria.
¿Puede una empresa cosmética pequeña (menos de diez empleados) implantar ISO 22716?
Sí, y de hecho hay muchas microempresas y elaboradores artesanales que lo hacen, especialmente en el segmento de cosmética natural y orgánica. La norma es escalable: no exige laboratorios de análisis propios (se puede subcontratar el control analítico), ni instalaciones industriales de gran escala. Lo que sí exige, sin excepción de tamaño, es que cada lote quede documentado, que el personal esté formado y que los procesos críticos tengan instrucciones escritas. Summum Calidad trabaja con empresas de todos los tamaños y adapta el alcance del sistema a la realidad operativa de cada una.
¿Tienes dudas sobre si tu empresa está en el ámbito de ISO 22716 o quieres saber qué implica una implantación en tu caso concreto? Consulta sin compromiso nuestro servicio de implantación y certificación ISO 22716 y te explicamos el camino más corto hasta el certificado.