Was bedeutet NOM-220-SSA1 im Zusammenhang mit der Arzneimittelüberwachung in Mexiko?

NOM-220-SSA1-2016 ist die offizielle mexikanische Norm, die die Einrichtung und den Betrieb der Pharmakovigilanz in Mexiko regelt. Sie wurde vom Gesundheitsministerium (Secretaría de Salud) veröffentlicht und wird von der COFEPRIS durchgesetzt. Sie legt den rechtlichen Rahmen fest, nach dem unerwünschte Ereignisse bei Arzneimitteln und Impfstoffen, die für den menschlichen Gebrauch auf dem mexikanischen Markt zugelassen sind, erfasst, bewertet, dokumentiert und gemeldet werden müssen.

Die Norm ist keine Richtlinie oder Empfehlung. Sie ist ein verbindliches Rechtsinstrument. Bei Nichteinhaltung drohen gesundheitsrechtliche Sanktionen, und die COFEPRIS ist befugt, Inspektionen durchzuführen, um zu überprüfen, ob die Zulassungsinhaber und andere regulierte Einrichtungen gemäß den Anforderungen der Norm arbeiten.

NOM-220 wurde 2016 aktualisiert und trat im Juli 2017 in Kraft, womit die vorherige Fassung aus dem Jahr 2004 ersetzt wurde. Bei der Überarbeitung wurden Elemente internationaler Rahmenwerke zur Pharmakovigilanz einbezogen, darunter ICH und Grundsätze der „Good Pharmacovigilance Practices“ (GVP) EMA, wobei die für die mexikanische Regulierungsarchitektur spezifische Struktur sowie die Rolle Mexikos innerhalb des internationalen Arzneimittelüberwachungsnetzwerks der PAHO beibehalten wurden.

Für wen gilt das?

NOM-220 gilt für alle Akteure, die am Lebenszyklus von Arzneimitteln und Impfstoffen in Mexiko beteiligt sind. Für Unternehmen, die von außerhalb Mexikos tätig sind, obliegt die wichtigste Verpflichtung dem Inhaber der Marktzulassung (MAH) – dem Inhaber der gesundheitsrechtlichen Registrierung – oder dessen benanntem gesetzlichen Vertreter in Mexiko.

Dies umfasst ausländische Hersteller, die erstmals in den mexikanischen Markt eintreten, Unternehmen mit bereits zugelassenen Produkten sowie Vertriebshändler oder Vermarkter, die Zulassungen im Namen des Originalherstellers halten oder verwalten. Die Norm legt zudem spezifische Verpflichtungen für Gesundheitseinrichtungen, Krankenhäuser und klinische Forschungszentren fest – im Hinblick auf die Marktzulassung und die Einhaltung der Vorschriften nach der Markteinführung MAH jedoch der MAH der Hauptverantwortliche.

Die Verpflichtung hängt nicht davon ab, ob das Produkt aktiv vermarktet wird. Für ein Produkt mit einer gültigen Zulassung in Mexiko gelten Pharmakovigilanz-Verpflichtungen unabhängig davon, ob es vermarktet wird oder nicht.

Was wird von den Inhabern der Genehmigung für das Inverkehrbringen verlangt?

Gemäß NOM-220 sind Inhaber einer Marktzulassung verpflichtet, ein funktionsfähiges Pharmakovigilanz-System einzurichten, zu pflegen und zu betreiben, das den Bestimmungen dieser Vorschrift entspricht. Zu den wesentlichen Verpflichtungen gehören:

• Verantwortlicher für die Pharmakovigilanz vor Ort. Der MAH eine für die Pharmakovigilanz in Mexiko verantwortliche Person benennen und diese Benennung der COFEPRIS mitteilen. Auch jede spätere Änderung muss gemeldet werden. Es handelt sich hierbei um eine namentlich genannte, identifizierbare Person – nicht um eine Abteilung oder eine Funktion.
• Meldung von unerwünschten Ereignissen. Schwerwiegende und unerwartete unerwünschte Wirkungen müssen dem Centro Nacional de Farmacovigilancia (CNFV) innerhalb festgelegter Fristen gemeldet werden. Die Vorschrift sieht unterschiedliche Meldepflichten für inländische und ausländische Fälle vor, wobei für schwerwiegende Ereignisse unterschiedliche Dringlichkeitsschwellen gelten.
• Regelmäßige Sicherheitsberichte. Die Inhaber der Marktzulassung sind verpflichtet, der COFEPRIS nach einem festgelegten Zeitplan regelmäßige Pharmakovigilanzberichte vorzulegen, einschließlich einer Nutzen-Risiko-Bewertung für das Produkt im mexikanischen Marktkontext.
• Literaturüberwachung. Der MAH ein fortlaufendes Verfahren zur Überwachung der veröffentlichten wissenschaftlichen Literatur auf Sicherheitssignale einrichten, die für seine zugelassenen Produkte relevant sind.
• Interne Audits. Die Norm schreibt vor, dass Inhaber der Marktzulassung interne Pharmakovigilanz-Audits durchführen und Inspektionen durch die COFEPRIS zulassen müssen. Die Ergebnisse der Audits und die ergriffenen Korrekturmaßnahmen müssen dokumentiert werden.
• Dokumentation des Pharmakovigilanz-Systems. Der MAH über ein dokumentiertes Pharmakovigilanz-System verfügen, das dessen Struktur, Prozesse und zuständiges Personal beschreibt – dies entspricht funktional einem PSMF im internationalen Kontext, wenngleich NOM-220 eine eigene Terminologie und Struktur verwendet.

Wo NOM-220 eine Grenze zieht, die GVP nicht zieht

Unternehmen, deren Pharmakovigilanzprogramme für den EU- oder FDA konzipiert sind, gehen bei der Umsetzung in Mexiko häufig von einer Gleichwertigkeit aus: Wenn das Programm die Anforderungen der GVP oder FDA CFR Part 314 erfüllt, sollte dies automatisch auch für Mexiko gelten. In der Praxis führt diese Annahme jedoch zu Lücken, die spezifisch mit der Struktur der NOM-220 zusammenhängen.

Der wesentlichste strukturelle Unterschied besteht in der Anforderung einer lokalen verantwortlichen Person. Nach den EU-GVP-Vorschriften ist der QPPV eine zentralisierte Funktion, die ihren Sitz an einem beliebigen Ort innerhalb des Europäischen Wirtschaftsraums haben kann und das Pharmakovigilanz-System im Hinblick auf die EU-Verpflichtungen weltweit überwacht. Nationale Ansprechpartner auf lokaler Ebene sind in member states meisten member states optional member states die QPPV-Struktur ist auf eine zentralisierte Aufsicht ausgelegt. NOM-220 folgt diesem Modell nicht. Es verlangt eine lokal benannte verantwortliche Person, die speziell gegenüber der COFEPRIS rechenschaftspflichtig ist, wobei ein namentlich genannter Ansprechpartner bei der Behörde registriert sein muss. Ein globaler QPPV mit Sitz in Europa oder Asien erfüllt diese Anforderung standardmäßig nicht.

Der zweite Unterschied betrifft den Meldeweg. Unerwünschte Ereignisse in Mexiko werden der COFEPRIS über die CNFV gemeldet – nicht über EudraVigilance oder FDA . Die Fristen, Formate und Anforderungen an die Vorabprüfung gemäß NOM-220 gelten speziell für diesen Meldeweg und lassen sich nicht direkt auf die Meldelogik anderer Systeme übertragen.

Der dritte Punkt betrifft den Umfang des regelmäßigen Berichts. Die regelmäßigen Sicherheitsberichte gemäß NOM-220 werden direkt bei der COFEPRIS eingereicht und müssen das Nutzen-Risiko-Profil im Kontext des mexikanischen Marktes behandeln. Ein für EMA erstellter PSUR oder PBRER erfüllt nicht automatisch die inhaltlichen und formalen Anforderungen der COFEPRIS – eine Anpassung ist erforderlich.

Was dies bedeutet, wenn Mexiko in den Anwendungsbereich fällt

Für ein Unternehmen, das Mexiko in sein Regulierungsportfolio aufnimmt, stellt die NOM-220 keine abgeleitete Verpflichtung dar, die sich automatisch aus der bestehenden Compliance ergibt. Sie erfordert eine gezielte Strukturierung: eine benannte, bei der COFEPRIS registrierte lokale verantwortliche Person, an die CNFV angelehnte Berichtswege sowie eine Dokumentation, die die mexikospezifischen Verpflichtungen widerspiegelt, anstatt lediglich auf ein globales PSMF zu verweisen.

Für ein Unternehmen, das bereits in Mexiko tätig ist, stellt sich die Frage, ob das derzeitige Programm die aktuelle Auslegung und Anwendung der NOM-220 durch die COFEPRIS widerspiegelt – und nicht nur, ob es zum Zeitpunkt der Einführung den damaligen Normen entsprach. Die Norm wurde seit 2017 schrittweise an internationale Standards angepasst, und die Ernennung der COFEPRIS zur Referenzregulierungsbehörde der PAHO im Jahr 2025 signalisiert, dass dieser Kurs fortgesetzt wird.

Der Ausgangspunkt besteht darin, genau zu verstehen, inwieweit Ihr Programm den aktuellen Anforderungen von NOM-220 – und den operativen Erwartungen der COFEPRIS – entspricht. Freyr unterstützt Inhaber von Marktzulassungen in beiden Phasen: beim Aufbau eines konformen Systems von Grund auf und bei der Beurteilung, ob ein bestehendes Programm den aktuellen Prüfkriterien standhält.