Que signifie la norme NOM-220-SSA1 dans le contexte de la pharmacovigilance au Mexique ?

La norme NOM-220-SSA1-2016 est la norme officielle mexicaine qui régit la mise en place et le fonctionnement de la pharmacovigilance au Mexique. Publiée par le ministère de la Santé et appliquée par la COFEPRIS, elle définit le cadre juridique régissant la manière dont les effets indésirables doivent être détectés, évalués, documentés et signalés pour les produits pharmaceutiques et les vaccins autorisés à usage humain sur le marché mexicain.

La norme n'est ni une ligne directrice ni une recommandation. Il s'agit d'un instrument réglementaire contraignant. Tout manquement est passible de sanctions sanitaires, et la COFEPRIS est habilitée à mener des inspections afin de vérifier que les titulaires d'autorisations de mise sur le marché et les autres entités réglementées exercent leurs activités conformément à ses exigences.

La norme NOM-220 a été mise à jour en 2016 et est entrée en vigueur en juillet 2017, remplaçant ainsi la version précédente de 2004. Sa révision a intégré des éléments issus des cadres internationaux de pharmacovigilance, notamment les lignes directrices ICH et les principes des Bonnes pratiques de pharmacovigilance (GVP) EMA, tout en conservant une structure propre à l'architecture réglementaire mexicaine et à son rôle au sein du réseau international de surveillance des médicaments de l'OPS.

À qui s'adresse-t-elle ?

La norme NOM-220 s'applique à toutes les entités intervenant dans le cycle de vie des produits pharmaceutiques et des vaccins au Mexique. Pour les entreprises opérant depuis l'étranger, l'obligation principale incombe au titulaire de l'autorisation de mise sur le marché (MAH) — c'est-à-dire au titulaire de l'enregistrement sanitaire — ou à son représentant légal désigné au Mexique.

Cela concerne les fabricants étrangers qui pénètrent le marché mexicain pour la première fois, les entreprises disposant déjà de produits homologués, ainsi que les distributeurs ou les commercialisateurs qui détiennent ou gèrent des homologations pour le compte du fabricant d'origine. La norme définit également des obligations spécifiques pour les établissements de santé, les hôpitaux et les sites de recherche clinique ; toutefois, en matière d'autorisation de mise sur le marché et de conformité post-commercialisation, le MAH le principal responsable.

Cette obligation ne dépend pas du fait que le produit fasse ou non l'objet d'une commercialisation active. Tout produit disposant d'un enregistrement sanitaire valide au Mexique est soumis à des obligations en matière de pharmacovigilance, quel que soit son statut commercial.

Quelles sont les exigences pour les titulaires d'autorisation de mise sur le marché ?

La norme NOM-220 impose aux titulaires d'autorisation de mise sur le marché (TAMM) de mettre en place, de maintenir et d'exploiter un système de pharmacovigilance opérationnel conforme à ses dispositions. Les principales obligations sont les suivantes :

• Responsable local de la pharmacovigilance. Le MAH désigner une personne responsable de la pharmacovigilance au Mexique et notifier cette désignation à la COFEPRIS. Tout changement ultérieur doit également être signalé. Il s'agit d'une personne physique identifiée, et non d'un service ou d'une fonction.
• Déclaration des effets indésirables. Les effets indésirables graves et inattendus doivent être déclarés au Centro Nacional de Farmacovigilancia (CNFV) dans les délais fixés. La norme prévoit des exigences de déclaration distinctes pour les cas nationaux et étrangers, avec des seuils d'urgence différents pour les événements graves.
• Rapports périodiques de sécurité. Les titulaires d'autorisation de mise sur le marché sont tenus de soumettre à la COFEPRIS des rapports périodiques de pharmacovigilance selon un calendrier défini, comprenant une évaluation du rapport bénéfice/risque du produit dans le contexte du marché mexicain.
• Surveillance de la littérature scientifique. Le MAH mettre en place un processus continu de surveillance de la littérature scientifique publiée afin de détecter tout signal de sécurité concernant ses produits autorisés.
• Audits internes. La norme exige que les titulaires d'autorisation de mise sur le marché (MAH) réalisent des audits internes de pharmacovigilance et autorisent les inspections de la COFEPRIS. Les conclusions des audits et les mesures correctives doivent être consignées par écrit.
• Documentation relative au système de pharmacovigilance. Le MAH tenir à jour un système de pharmacovigilance documenté décrivant sa structure, ses processus et le personnel responsable — ce qui correspond, sur le plan fonctionnel, à un PSMF dans les cadres internationaux, bien que la norme NOM-220 utilise sa propre terminologie et sa propre structure.

Là où la NOM-220 trace une ligne que la GVP ne trace pas

Les entreprises disposant de programmes de pharmacovigilance conçus pour FDA de l'UE ou FDA abordent souvent le Mexique en partant du principe d'équivalence : si le programme répond aux exigences des bonnes pratiques de pharmacovigilance (GVP) ou de la norme FDA CFR Partie 314 FDA , le Mexique devrait être couvert par extension. Dans la pratique, cette hypothèse engendre des lacunes propres à l'architecture de la norme NOM-220.

La différence la plus fondamentale réside dans l'exigence relative à la personne responsable au niveau local. Dans le cadre des bonnes pratiques de pharmacovigilance de l'UE (GVP), le responsable central de la pharmacovigilance (QPPV) occupe une fonction centralisée qui peut être basée n'importe où au sein de l'Espace économique européen et supervise le système de pharmacovigilance à l'échelle mondiale pour le respect des obligations de l'UE. Les interlocuteurs nationaux au niveau local sont facultatifs dans la plupart member states de l'UE member states la structure du QPPV est conçue pour une supervision centralisée. La norme NOM-220 ne suit pas ce modèle. Elle exige la désignation d'une personne responsable au niveau local, spécifiquement redevable envers la COFEPRIS, avec un interlocuteur désigné et enregistré auprès de l'autorité. Un QPPV mondial basé en Europe ou en Asie ne satisfait pas à cette exigence par défaut.

La deuxième divergence concerne le canal de notification. Au Mexique, les événements indésirables sont signalés à la COFEPRIS par l'intermédiaire du CNFV, et non via EudraVigilance ou FDA . Les délais, les formats et les exigences de pré-évaluation prévus par la norme NOM-220 sont propres à ce canal et ne correspondent pas directement à la logique de notification d'autres systèmes.

Le troisième point concerne la portée du rapport périodique. Les rapports périodiques de sécurité prévus par la norme NOM-220 sont soumis directement à la COFEPRIS et doivent aborder le profil bénéfice-risque dans le contexte du marché mexicain. Un PSUR ou un PBRER rédigé en vue EMA ne répond pas automatiquement aux exigences de contenu et de présentation attendues par la COFEPRIS : une adaptation est nécessaire.

Qu'est-ce que cela signifie lorsque le Mexique est concerné ?

Pour une entreprise qui ajoute le Mexique à son portefeuille réglementaire, la norme NOM-220 ne constitue pas une obligation dérivée découlant automatiquement de la conformité existante. Elle nécessite une mise en place réfléchie : un responsable local désigné et enregistré auprès de la COFEPRIS, des processus de reporting reliés à la CNFV, ainsi qu’une documentation qui reflète les obligations spécifiques au Mexique plutôt que de se contenter de faire référence à un PSMF mondial.

Pour une entreprise déjà implantée au Mexique, la question est de savoir si le programme actuellement en place reflète la manière dont la COFEPRIS interprète et applique aujourd’hui la norme NOM-220 — et pas seulement s’il a été conçu conformément à la norme en vigueur au moment de sa mise en œuvre. Depuis 2017, cette norme a été progressivement alignée sur les normes internationales, et la désignation de la COFEPRIS en tant qu’autorité réglementaire de référence de l’OPS en 2025 indique que cette évolution se poursuit.

Le point de départ consiste à déterminer avec précision où en est votre programme par rapport aux exigences actuelles de la norme NOM-220 — et aux attentes opérationnelles de la COFEPRIS. Freyr accompagne les titulaires d'autorisations de mise sur le marché (MAH) à ces deux étapes : la mise en place d'un système conforme dès le départ et l'évaluation de la capacité d'un programme existant à résister à un examen minutieux.