Qu'est-ce que la NOM-220-SSA1 dans le contexte de la pharmacovigilance au Mexique ?

La NOM-220-SSA1-2016 est la Norme Officielle Mexicaine qui régit l'établissement et le fonctionnement de la pharmacovigilance au Mexique. Publiée par la Secretaría de Salud et appliquée par la COFEPRIS, elle définit le cadre juridique pour la détection, l'évaluation, la documentation et la déclaration des événements indésirables pour les produits pharmaceutiques et les vaccins autorisés pour l'usage humain sur le marché mexicain.

Cette norme n'est ni une ligne directrice ni une recommandation. C'est un instrument réglementaire contraignant. Le non-respect est passible de sanctions sanitaires, et la COFEPRIS est habilitée à effectuer des inspections pour vérifier que les MAH et les autres entités réglementées opèrent conformément à ses exigences.

La NOM-220 a été mise à jour en 2016 et est entrée en vigueur en juillet 2017, remplaçant la version précédente de 2004. Sa révision a intégré des éléments des cadres internationaux de pharmacovigilance, y compris les lignes directrices ICH E2 et les principes des Bonnes Pratiques de Pharmacovigilance (BPP) de l'EMA, tout en conservant une structure spécifique à l'architecture réglementaire du Mexique et à son rôle au sein du réseau international de surveillance des médicaments de l'OPS.

À qui s'applique-t-elle ?

La NOM-220 s'applique à toutes les entités impliquées dans le cycle de vie des produits pharmaceutiques et des vaccins au Mexique. Pour les entreprises opérant depuis l'extérieur du Mexique, l'obligation la plus pertinente incombe au titulaire de l'autorisation de mise sur le marché (MAH) — le détenteur de l'enregistrement sanitaire — ou à son représentant légal désigné au Mexique.

Cela inclut les fabricants étrangers entrant sur le marché mexicain pour la première fois, les entreprises ayant des produits déjà enregistrés, et les distributeurs ou commercialisateurs qui détiennent ou gèrent des enregistrements pour le compte du fabricant d'origine. La norme établit également des obligations spécifiques pour les établissements de santé, les hôpitaux et les sites de recherche clinique — mais aux fins de l'autorisation de mise sur le marché et de la conformité post-commercialisation, le MAH est la principale partie responsable.

L'obligation ne dépend pas de la commercialisation active du produit. Un produit ayant un enregistrement sanitaire valide au Mexique entraîne des obligations de pharmacovigilance, quel que soit son statut d'activité commerciale.

Qu'exige-t-elle des MAH ?

La NOM-220 exige des MAH qu'ils établissent, maintiennent et exploitent un système de pharmacovigilance fonctionnel conforme à ses dispositions. Les obligations principales comprennent :

• Responsable local de pharmacovigilance. Le MAH doit désigner une personne responsable de la pharmacovigilance au Mexique et notifier cette désignation à la COFEPRIS. Tout changement ultérieur doit également être signalé. Il s'agit d'une personne nommée et identifiable — et non d'un service ou d'une fonction.
• Déclaration des événements indésirables. Les réactions indésirables graves et inattendues doivent être signalées au Centro Nacional de Farmacovigilancia (CNFV) dans les délais définis. La norme spécifie des exigences de déclaration distinctes pour les cas nationaux et étrangers, avec des seuils d'urgence différents pour les événements graves.
• Rapports périodiques de sécurité. Les MAH sont tenus de soumettre des rapports périodiques de pharmacovigilance à la COFEPRIS selon un calendrier défini, incluant une évaluation du rapport bénéfice-risque pour le produit dans le contexte du marché mexicain.
• Surveillance de la littérature. Le MAH doit maintenir un processus continu de surveillance de la littérature scientifique publiée pour détecter les signaux de sécurité pertinents pour ses produits enregistrés.
• Audits internes. La norme exige que les MAH réalisent des audits internes de pharmacovigilance et autorisent les inspections de la COFEPRIS. Les conclusions des audits et les actions correctives doivent être documentées.
• Documentation du système de PV. Le MAH doit maintenir un système de pharmacovigilance documenté qui décrit sa structure, ses processus et son personnel responsable — l'équivalent fonctionnel d'un PSMF dans les cadres internationaux, bien que la NOM-220 utilise sa propre terminologie et structure.

Les distinctions de la NOM-220 par rapport aux BPP

Les entreprises ayant des programmes de pharmacovigilance conçus pour les marchés de l'UE ou de la FDA abordent souvent le Mexique en partant du principe d'une équivalence : si le programme répond aux exigences des BPP ou de la FDA 21 CFR Part 314, le Mexique devrait être couvert par extension. En pratique, cette hypothèse crée des lacunes spécifiques à l'architecture de la NOM-220.

La différence structurelle la plus importante est l'exigence d'une personne responsable locale. Selon les BPP de l'UE, le QPPV est un rôle centralisé qui peut être basé n'importe où dans l'Espace économique européen et supervise le système de PV à l'échelle mondiale pour les obligations de l'UE. Les personnes de contact nationales au niveau local sont facultatives dans la plupart des Member States de l'UE — la structure QPPV est conçue pour une supervision centralisée. La NOM-220 ne suit pas ce modèle. Elle exige une personne responsable désignée localement, spécifiquement redevable envers la COFEPRIS, avec un contact nommé enregistré auprès de l'autorité. Un QPPV mondial basé en Europe ou en Asie ne satisfait pas à cette exigence par défaut.

La deuxième divergence concerne le canal de déclaration. Les événements indésirables au Mexique sont signalés à la COFEPRIS via le CNFV — et non via EudraVigilance ou FDA MedWatch. Les délais, formats et exigences de pré-évaluation de la NOM-220 sont spécifiques à ce canal et ne correspondent pas directement à la logique de déclaration des autres cadres.

La troisième concerne la portée du rapport périodique. Les rapports périodiques de sécurité de la NOM-220 sont soumis directement à la COFEPRIS et doivent aborder le profil bénéfice-risque dans le contexte du marché mexicain. Un PSUR ou un PBRER préparé pour une soumission à l'EMA ne répond pas automatiquement aux exigences de contenu et de soumission attendues par la COFEPRIS — une adaptation est nécessaire.

Ce que cela signifie lorsque le Mexique est concerné

Pour une entreprise qui ajoute le Mexique à son portefeuille réglementaire, la NOM-220 n'est pas une obligation dérivée qui découle automatiquement de la conformité existante. Elle exige une structuration délibérée : une personne responsable locale désignée et enregistrée auprès de la COFEPRIS, des processus de déclaration connectés au CNFV, et une couche de documentation qui reflète les obligations spécifiques au Mexique plutôt que de simplement faire référence à un PSMF mondial.

Pour une entreprise opérant déjà au Mexique, la question est de savoir si le programme actuellement en place reflète la manière dont la COFEPRIS interprète et applique la NOM-220 aujourd'hui, et pas seulement s'il a été élaboré conformément à la norme au moment de sa mise en œuvre. La norme a été progressivement alignée sur les références internationales depuis 2017, et la désignation de la COFEPRIS comme autorité réglementaire de référence de la PAHO en 2025 signale que cette trajectoire se poursuit.

Comprendre précisément où se situe votre programme par rapport aux exigences actuelles de la NOM-220 — et aux attentes opérationnelles de la COFEPRIS — est le point de départ. Freyr travaille avec les MAH à ces deux étapes : construire un système conforme à partir de zéro et évaluer si un programme existant résiste à l'examen actuel.