Was ist NOM-220-SSA1 im Kontext der Pharmakovigilanz in Mexiko?

NOM-220-SSA1-2016 ist die offizielle mexikanische Norm, die die Einrichtung und den Betrieb der Pharmakovigilanz in Mexiko regelt. Sie wurde von der Secretaría de Salud veröffentlicht und von COFEPRIS durchgesetzt. Sie definiert den rechtlichen Rahmen dafür, wie unerwünschte Ereignisse für pharmazeutische Produkte und Impfstoffe, die für den menschlichen Gebrauch auf dem mexikanischen Markt zugelassen sind, erkannt, bewertet, dokumentiert und gemeldet werden müssen.

Die Norm ist keine Leitlinie und keine Empfehlung. Sie ist ein verbindliches Regulierungsinstrument. Die Nichteinhaltung wird mit sanitären Sanktionen geahndet, und COFEPRIS ist befugt, Inspektionen durchzuführen, um zu überprüfen, ob MAH und andere regulierte Unternehmen gemäß ihren Anforderungen arbeiten.

NOM-220 wurde 2016 aktualisiert und trat im Juli 2017 in Kraft, wodurch die vorherige Version von 2004 ersetzt wurde. Ihre Überarbeitung umfasste Elemente aus internationalen Pharmakovigilanz-Rahmenwerken, einschließlich der ICH E2-Leitlinien und Prinzipien der Guten Pharmakovigilanz-Praktiken (GVP) der EMA, wobei eine Struktur beibehalten wurde, die spezifisch für Mexikos Regulierungsarchitektur und seine Rolle innerhalb des internationalen Arzneimittelüberwachungsnetzwerks der PAHO ist.

Für wen gilt sie?

NOM-220 gilt für alle Unternehmen, die am Lebenszyklus von pharmazeutischen Produkten und Impfstoffen in Mexiko beteiligt sind. Für Unternehmen, die außerhalb Mexikos tätig sind, liegt die wichtigste Verpflichtung beim Inhaber der Genehmigung für das Inverkehrbringen (MAH) – dem Inhaber der sanitären Registrierung – oder seinem benannten Rechtsvertreter in Mexiko.

Dies umfasst ausländische Hersteller, die zum ersten Mal in den mexikanischen Markt eintreten, Unternehmen mit bereits registrierten Produkten sowie Distributoren oder Vermarkter, die Registrierungen im Namen des ursprünglichen Herstellers halten oder verwalten. Die Norm legt auch spezifische Verpflichtungen für Gesundheitseinrichtungen, Krankenhäuser und klinische Forschungszentren fest – aber für die Zwecke der Marktzulassung und der Einhaltung der Vorschriften nach dem Inverkehrbringen ist der MAH die primär verantwortliche Partei.

Die Verpflichtung hängt nicht davon ab, ob das Produkt aktiv vermarktet wird. Ein Produkt mit einer gültigen sanitären Registrierung in Mexiko unterliegt Pharmakovigilanz-Verpflichtungen, unabhängig vom Status der kommerziellen Aktivität.

Was verlangt sie von MAH?

NOM-220 verlangt von MAH, ein funktionsfähiges Pharmakovigilanz-System einzurichten, zu pflegen und zu betreiben, das seinen Bestimmungen entspricht. Die Kernverpflichtungen umfassen:

• Lokaler Pharmakovigilanz-Verantwortlicher. Der MAH muss eine für die Pharmakovigilanz in Mexiko verantwortliche Person benennen und COFEPRIS diese Benennung mitteilen. Jede spätere Änderung muss ebenfalls gemeldet werden. Dies ist eine namentlich genannte, identifizierbare Person – keine Abteilung oder Funktion.
• Meldung unerwünschter Ereignisse. Schwerwiegende und unerwartete unerwünschte Reaktionen müssen innerhalb festgelegter Fristen an das Centro Nacional de Farmacovigilancia (CNFV) gemeldet werden. Die Norm legt separate Meldeanforderungen für inländische und ausländische Fälle fest, mit unterschiedlichen Dringlichkeitsschwellen für schwerwiegende Ereignisse.
• Regelmäßige Sicherheitsberichte. MAH sind verpflichtet, COFEPRIS in einem festgelegten Zeitplan regelmäßige Pharmakovigilanz-Berichte vorzulegen, einschließlich einer Nutzen-Risiko-Bewertung für das Produkt im Kontext des mexikanischen Marktes.
• Literaturüberwachung. Der MAH muss einen fortlaufenden Prozess zur Überwachung der veröffentlichten wissenschaftlichen Literatur auf Sicherheitssignale, die für seine registrierten Produkte relevant sind, aufrechterhalten.
• Interne Audits. Die Norm verlangt, dass MAH interne Pharmakovigilanz-Audits durchführen und COFEPRIS-Inspektionen zulassen. Auditfeststellungen und Korrekturmaßnahmen müssen dokumentiert werden.
• Dokumentation des PV-Systems. Der MAH muss ein dokumentiertes Pharmakovigilanz-System unterhalten, das seine Struktur, Prozesse und das verantwortliche Personal beschreibt – das funktionale Äquivalent eines PSMF in internationalen Rahmenwerken, obwohl NOM-220 eine eigene Terminologie und Struktur verwendet.

Wo NOM-220 eine Grenze zieht, die GVP nicht zieht

Unternehmen mit Pharmakovigilanz-Programmen, die für die EU- oder FDA-Märkte entwickelt wurden, nähern sich Mexiko oft unter der Annahme der Gleichwertigkeit: Wenn das Programm die Anforderungen von GVP oder FDA 21 CFR Part 314 erfüllt, sollte Mexiko automatisch abgedeckt sein. In der Praxis führt diese Annahme zu Lücken, die spezifisch für die Architektur von NOM-220 sind.

Der größte strukturelle Unterschied ist die Anforderung an eine lokal verantwortliche Person. Unter EU GVP ist der QPPV eine zentralisierte Rolle, die überall im Europäischen Wirtschaftsraum angesiedelt sein kann und das PV-System global für EU-Verpflichtungen überwacht. Nationale Kontaktpersonen auf lokaler Ebene sind in den meisten EU Member States optional – die QPPV-Struktur ist für eine zentralisierte Überwachung ausgelegt. NOM-220 folgt diesem Modell nicht. Es erfordert eine lokal benannte verantwortliche Person, die speziell gegenüber COFEPRIS rechenschaftspflichtig ist, mit einem bei der Behörde registrierten Ansprechpartner. Ein globaler QPPV mit Sitz in Europa oder Asien erfüllt diese Anforderung nicht standardmäßig.

Die zweite Abweichung liegt im Meldekanal. Unerwünschte Ereignisse in Mexiko werden COFEPRIS über die CNFV gemeldet – nicht über EudraVigilance oder FDA MedWatch. Die Fristen, Formate und Vorab-Bewertungsanforderungen gemäß NOM-220 sind spezifisch für diesen Kanal und lassen sich nicht direkt auf die Meldelogik anderer Rahmenwerke übertragen.

Der dritte Punkt ist der Umfang des periodischen Berichts. Die periodischen Sicherheitsberichte von NOM-220 werden direkt an COFEPRIS übermittelt und müssen das Nutzen-Risiko-Profil im Kontext des mexikanischen Marktes berücksichtigen. Ein PSUR oder PBRER, das für die EMA-Einreichung vorbereitet wurde, erfüllt nicht automatisch die Inhalts- und Einreichungsanforderungen, die COFEPRIS erwartet – eine Anpassung ist erforderlich.

Was das bedeutet, wenn Mexiko in den Geltungsbereich fällt

Für ein Unternehmen, das Mexiko in sein regulatorisches Portfolio aufnimmt, ist NOM-220 keine abgeleitete Verpflichtung, die automatisch aus bestehender Compliance resultiert. Es erfordert eine bewusste Strukturierung: eine benannte lokal verantwortliche Person, die bei COFEPRIS registriert ist, Meldeverfahren, die mit der CNFV verbunden sind, und eine Dokumentationsebene, die Mexiko-spezifische Verpflichtungen widerspiegelt, anstatt lediglich auf ein globales PSMF zu verweisen.

Für ein Unternehmen, das bereits in Mexiko tätig ist, stellt sich die Frage, ob das derzeitige Programm widerspiegelt, wie COFEPRIS NOM-220 heute interpretiert und anwendet – nicht nur, ob es zum Zeitpunkt der Implementierung der Norm entsprach. Der Standard wurde seit 2017 schrittweise an internationale Benchmarks angepasst, und die Ernennung von COFEPRIS zur PAHO Reference Regulatory Authority im Jahr 2025 signalisiert, dass dieser Weg fortgesetzt wird.

Genau zu verstehen, wo Ihr Programm im Vergleich zu den aktuellen Anforderungen von NOM-220 – und im Vergleich zu den operativen Erwartungen von COFEPRIS – steht, ist der Ausgangspunkt. Freyr arbeitet mit MAHs in beiden Phasen: ein konformes System von Grund auf aufzubauen und zu beurteilen, ob ein bestehendes Programm der aktuellen Prüfung standhält.