¿Qué es la norma NOM-220-SSA1 en el contexto de la farmacovigilancia en México?

La NOM-220-SSA1-2016 es la Norma Oficial Mexicana que regula la implantación y el funcionamiento de la farmacovigilancia en México. Publicada por la Secretaría de Salud y aplicada por la COFEPRIS, define el marco jurídico que rige la detección, evaluación, documentación y notificación de los efectos adversos de los productos farmacéuticos y las vacunas autorizados para uso humano en el mercado mexicano.

La norma no es una directriz ni una recomendación. Se trata de un instrumento normativo de carácter vinculante. Su incumplimiento está sujeto a sanciones sanitarias, y la COFEPRIS está facultada para llevar a cabo inspecciones con el fin de verificar que los titulares de autorizaciones de comercialización y otras entidades reguladas operan de conformidad con sus requisitos.

La NOM-220 se actualizó en 2016 y entró en vigor en julio de 2017, sustituyendo a la versión anterior de 2004. Su revisión incorporó elementos de los marcos internacionales de farmacovigilancia, incluidas las directrices ICH y los principios de las Buenas Prácticas de Farmacovigilancia (GVP) EMA, al tiempo que mantuvo una estructura específica para el marco regulador de México y su papel dentro de la red internacional de vigilancia de medicamentos de la OPS.

¿A quién se aplica?

La NOM-220 se aplica a todas las entidades que participan en el ciclo de vida de los productos farmacéuticos y las vacunas en México. En el caso de las empresas que operan desde fuera de México, la obligación más relevante recae en el titular de la autorización de comercialización (MAH) —el titular del registro sanitario— o en su representante legal designado en México.

Esto incluye a los fabricantes extranjeros que se incorporan al mercado mexicano por primera vez, a las empresas con productos ya registrados y a los distribuidores o comercializadores que mantienen o gestionan los registros en nombre del fabricante original. La norma también establece obligaciones específicas para las instituciones sanitarias, los hospitales y los centros de investigación clínica; sin embargo, a efectos de la autorización de comercialización y del cumplimiento normativo posterior a la comercialización, el MAH el principal responsable.

La obligación no depende de si el producto se comercializa activamente. Un producto con un registro sanitario válido en México está sujeto a obligaciones de farmacovigilancia, independientemente de su situación comercial.

¿Qué se exige a los titulares de autorizaciones de comercialización?

La NOM-220 exige a los titulares de autorizaciones de comercialización que establezcan, mantengan y pongan en funcionamiento un sistema de farmacovigilancia operativo que se ajuste a sus disposiciones. Las obligaciones fundamentales incluyen:

• Responsable local de farmacovigilancia. El MAH designar a una persona responsable de la farmacovigilancia en México y notificar dicha designación a la COFEPRIS. También debe comunicarse cualquier cambio posterior. Se trata de una persona concreta e identificable, no de un departamento ni de una función.
• Notificación de reacciones adversas. Las reacciones adversas graves e inesperadas deben notificarse al Centro Nacional de Farmacovigilancia (CNFV) dentro de los plazos establecidos. La normativa establece requisitos de notificación distintos para los casos nacionales y los extranjeros, con distintos niveles de urgencia para los acontecimientos graves.
• Informes periódicos de seguridad. Los titulares de la autorización de comercialización están obligados a presentar informes periódicos de farmacovigilancia a la COFEPRIS con una periodicidad definida, incluyendo una evaluación de la relación beneficio-riesgo del producto en el contexto del mercado mexicano.
• Seguimiento de la literatura científica. El MAH mantener un proceso continuo de seguimiento de la literatura científica publicada para detectar señales de seguridad relevantes para sus productos autorizados.
• Auditorías internas. La norma exige que los titulares de autorizaciones de comercialización realicen auditorías internas de farmacovigilancia y permitan las inspecciones de la COFEPRIS. Los resultados de las auditorías y las medidas correctivas deben quedar documentados.
• Documentación del sistema de farmacovigilancia. El MAH mantener un sistema de farmacovigilancia documentado que describa su estructura, sus procesos y el personal responsable; se trata del equivalente funcional de un PSMF en los marcos internacionales, aunque la NOM-220 utiliza su propia terminología y estructura.

En qué aspectos la NOM-220 establece un límite que la GVP no establece

Las empresas que cuentan con programas de farmacovigilancia diseñados para FDA de la UE o FDA suelen abordar el mercado mexicano partiendo de la premisa de que existe equivalencia: si el programa cumple los requisitos de las Buenas Prácticas de Farmacovigilancia (GVP) o de la norma FDA CFR Parte 314 FDA , se supone que, por extensión, también cumple los requisitos de México. En la práctica, esta suposición genera lagunas específicas de la estructura de la NOM-220.

La diferencia más importante a nivel estructural es el requisito de contar con una persona responsable a nivel local. Según las Directrices de la UE sobre farmacovigilancia (GVP), el responsable de farmacovigilancia (QPPV) desempeña una función centralizada que puede tener su sede en cualquier lugar del Espacio Económico Europeo y supervisa el sistema de farmacovigilancia a nivel mundial en lo que respecta a las obligaciones de la UE. Las personas de contacto nacionales a nivel local son opcionales en la mayoría de member states de la UE member states la estructura del QPPV está diseñada para una supervisión centralizada. La NOM-220 no sigue este modelo. Exige una persona responsable designada a nivel local que rinda cuentas específicamente ante la COFEPRIS, con un contacto designado registrado ante la autoridad. Un QPPV global con sede en Europa o Asia no cumple este requisito por defecto.

La segunda diferencia radica en el canal de notificación. En México, los acontecimientos adversos se notifican a la COFEPRIS a través del CNFV, y no a través de EudraVigilance o FDA . Los plazos, los formatos y los requisitos previos a la evaluación establecidos en la NOM-220 son específicos de este canal y no se corresponden directamente con la lógica de notificación de otros marcos normativos.

El tercer aspecto es el alcance del informe periódico. Los informes periódicos de seguridad previstos en la NOM-220 se presentan directamente a la COFEPRIS y deben abordar el perfil beneficio-riesgo en el contexto del mercado mexicano. Un PSUR o un PBRER elaborado para EMA no cumple automáticamente con los requisitos de contenido y presentación que exige la COFEPRIS; es necesario adaptarlo.

Qué significa esto cuando México está incluido en el ámbito de aplicación

Para una empresa que incorpora a México a su cartera normativa, la NOM-220 no es una obligación derivada que se derive automáticamente del cumplimiento normativo existente. Requiere una estructuración deliberada: una persona responsable local designada y registrada en la COFEPRIS, procesos de notificación vinculados a la CNFV y un conjunto de documentación que refleje las obligaciones específicas de México, en lugar de limitarse a hacer referencia a un PSMF global.

Para una empresa que ya opera en México, la cuestión es si el programa actualmente en vigor refleja la forma en que la COFEPRIS interpreta y aplica hoy la NOM-220, y no solo si se diseñó de acuerdo con la norma vigente en el momento de su implementación. La norma se ha ido armonizando progresivamente con los estándares internacionales desde 2017, y la designación de la COFEPRIS como Autoridad Reguladora de Referencia de la OPS en 2025 indica que esta trayectoria continúa.

El punto de partida es comprender con exactitud en qué punto se encuentra su programa con respecto a los requisitos actuales de la NOM-220 —y a las expectativas operativas de la COFEPRIS—. Freyr colabora con los titulares de autorizaciones de comercialización (MAH) en ambas fases: tanto en la creación de un sistema que cumpla con la normativa desde cero como en la evaluación de si un programa ya existente resiste el escrutinio actual.