4 min de lecture

La norme NOM-220-SSA1-2016 est la norme officielle mexicaine qui régit la mise en place et le fonctionnement de la pharmacovigilance au Mexique. Publiée par le ministère de la Santé (Secretaría de Salud) et appliquée par la COFEPRIS, elle définit le cadre juridique régissant la manière dont les événements indésirables doivent être détectés, évalués, documentés et signalés pour les produits pharmaceutiques et les vaccins autorisés à usage humain sur le marché mexicain.

La norme n'est ni une ligne directrice ni une recommandation. Il s'agit d'un instrument réglementaire contraignant. Tout manquement à cette norme est passible de sanctions sanitaires, et la COFEPRIS est habilitée à mener des inspections afin de vérifier que les titulaires d'autorisations de mise sur le marché et les autres entités réglementées exercent leurs activités conformément à ses exigences.

La norme NOM-220 a été mise à jour en 2016 et est entrée en vigueur en juillet 2017, remplaçant ainsi la version précédente de 2004. Sa révision a intégré des éléments issus des cadres internationaux de pharmacovigilance, notamment les lignes directrices E2 de l’ ICH et les principes des « Bonnes pratiques de pharmacovigilance » (GVP) de l’ EMA, tout en conservant une structure propre à l’architecture réglementaire mexicaine et à son rôle au sein du réseau international de surveillance des médicaments de l’OPS.

À qui s'adresse-t-elle ?

La norme NOM-220 s'applique à toutes les entités intervenant dans le cycle de vie des produits pharmaceutiques et des vaccins au Mexique. Pour les entreprises opérant depuis l'étranger, l'obligation la plus importante incombe au titulaire de l'autorisation de mise sur le marché (MAH) — c'est-à-dire au titulaire de l'enregistrement sanitaire — ou à son représentant légal désigné au Mexique.

Cela concerne aussi bien les fabricants étrangers qui pénètrent le marché mexicain pour la première fois que les entreprises disposant déjà de produits enregistrés, ainsi que les distributeurs ou commercialisateurs qui détiennent ou gèrent des enregistrements pour le compte du fabricant d’origine. La norme établit également des obligations spécifiques pour les établissements de santé, les hôpitaux et les sites de recherche clinique ; toutefois, en matière d’autorisation de mise sur le marché et de conformité post-commercialisation, c’est l’ MAH e qui est le principal responsable.

Cette obligation ne dépend pas du fait que le produit fasse ou non l'objet d'une commercialisation active. Tout produit disposant d'un enregistrement sanitaire valide au Mexique est soumis à des obligations de pharmacovigilance, quel que soit son statut en matière d'activité commerciale.

Quelles sont les exigences imposées aux titulaires d'autorisation de mise sur le marché ?

La norme NOM-220 impose aux titulaires d'autorisations de mise sur le marché (MAH) de mettre en place, de maintenir et d'exploiter un système de pharmacovigilance opérationnel conforme à ses dispositions. Les obligations principales sont les suivantes :

  • Responsable local de la pharmacovigilance. L’ MAH e doit désigner une personne responsable de la pharmacovigilance au Mexique et notifier cette désignation à la COFEPRIS. Tout changement ultérieur doit également être signalé. Il s’agit d’une personne physique nommée et identifiable — et non d’un service ou d’une fonction.
  • Déclaration des événements indésirables. Les effets indésirables graves et inattendus doivent être déclarés au Centro Nacional de Farmacovigilancia (CNFV) dans les délais fixés. La norme prévoit des obligations de déclaration distinctes pour les cas survenus sur le territoire national et à l'étranger, avec des seuils d'urgence différents pour les événements graves.
  • Rapports périodiques de sécurité. Les titulaires d'autorisation de mise sur le marché sont tenus de transmettre à la COFEPRIS, selon un calendrier défini, des rapports périodiques de pharmacovigilance comprenant une évaluation du rapport bénéfice/risque du produit dans le contexte du marché mexicain.
  • Suivi de la littérature scientifique. L’ MAH e doit mettre en place et maintenir un processus continu de suivi de la littérature scientifique publiée afin de détecter tout signal de sécurité concernant ses produits enregistrés.
  • Audits internes. La norme exige que les titulaires d'autorisation de mise sur le marché (MAH) réalisent des audits internes de pharmacovigilance et autorisent les inspections de la COFEPRIS. Les conclusions des audits et les mesures correctives doivent être consignées par écrit.
  • Documentation relative au système de pharmacovigilance. L’ MAH e doit disposer d’un système de pharmacovigilance documenté décrivant sa structure, ses processus et le personnel responsable — ce qui correspond, sur le plan fonctionnel, à un PSMF (Pharmacovigilance System Master File) dans les cadres internationaux, bien que la norme NOM-220 utilise sa propre terminologie et sa propre structure.

Là où la NOM-220 trace une ligne que la GVP ne trace pas

Les entreprises disposant de programmes de pharmacovigilance conçus pour les marchés de l'UE ou de l'FDA e abordent souvent le marché mexicain en partant du principe d'équivalence : si le programme répond aux exigences des bonnes pratiques de pharmacovigilance (GVP) ou à celles de l'FDA , telles que définies dans le 21 CFR, partie 314, le Mexique devrait être couvert par extension. Dans la pratique, cette hypothèse engendre des lacunes propres à l'architecture de la norme NOM-220.

La différence la plus fondamentale réside dans l’exigence relative à la personne responsable au niveau local. Dans le cadre des bonnes pratiques de pharmacovigilance de l’UE (GVP), le responsable qualifié de la pharmacovigilance (QPPV) occupe une fonction centralisée qui peut être basée n’importe où au sein de l’Espace économique européen et supervise le système de pharmacovigilance à l’échelle mondiale pour le respect des obligations de l’UE. Les interlocuteurs nationaux au niveau local sont facultatifs dans la plupart des « member states » de l’UE — la structure du QPPV est conçue pour une supervision centralisée. La norme NOM-220 ne suit pas ce modèle. Elle exige la désignation d’un responsable local spécifiquement redevable envers la COFEPRIS, dont les coordonnées doivent être enregistrées auprès de l’autorité. Un QPPV mondial basé en Europe ou en Asie ne satisfait pas à cette exigence par défaut.

La deuxième divergence concerne le canal de notification. Au Mexique, les événements indésirables sont signalés à la COFEPRIS par l’intermédiaire du CNFV — et non via EudraVigilance ou MedWatch de l’ FDA . Les délais, les formats et les exigences de pré-évaluation prévus par la norme NOM-220 sont spécifiques à ce canal et ne correspondent pas directement à la logique de notification d’autres cadres réglementaires.

Le troisième point concerne le champ d'application du rapport périodique. Les rapports périodiques de sécurité prévus par la norme NOM-220 sont soumis directement à la COFEPRIS et doivent aborder le profil bénéfice-risque dans le contexte du marché mexicain. Un PSUR ou un PBRER élaboré en vue d'une soumission à l'EMA e ne répond pas automatiquement aux exigences de contenu et de soumission attendues par la COFEPRIS : une adaptation est nécessaire.

Ce que cela signifie lorsque le Mexique est concerné

Pour une entreprise qui ajoute le Mexique à son portefeuille réglementaire, la norme NOM-220 ne constitue pas une obligation dérivée découlant automatiquement de la conformité existante. Elle nécessite une mise en place mûrement réfléchie : un responsable local désigné et enregistré auprès de la COFEPRIS, des processus de reporting reliés à la CNFV, ainsi qu’une documentation qui reflète les obligations spécifiques au Mexique plutôt que de se contenter de faire référence à un PSMF mondial.

Pour une entreprise déjà implantée au Mexique, la question est de savoir si le programme actuellement en place reflète la manière dont la COFEPRIS interprète et applique aujourd’hui la norme NOM-220 — et pas seulement s’il a été conçu conformément à la norme en vigueur au moment de sa mise en œuvre. Depuis 2017, cette norme a été progressivement alignée sur les références internationales, et la désignation de la COFEPRIS en tant qu’autorité réglementaire de référence de l’OPS en 2025 indique que cette évolution se poursuit.

Le point de départ consiste à déterminer avec précision où en est votre programme par rapport aux exigences actuelles de la norme NOM-220 — ainsi qu’aux attentes opérationnelles de la COFEPRIS. Freyr accompagne les titulaires d’autorisations de mise sur le marché (MAH) à ces deux étapes : la mise en place d’un système conforme dès le départ et l’évaluation de la capacité d’un programme existant à résister à un examen minutieux.