Conformidad farmacéutica en México: COFEPRIS, BPM y requisitos GxP

COFEPRIS supervisa un mercado farmacéutico de más de 290,000 millones de pesos, posicionando a México como el mayor mercado de América Latina en valor de producción y distribución de medicamentos. Para fabricantes, importadores y distribuidores que operan en el país, la conformidad documental es una obligación sin excepciones: la NOM-059-SSA1-2015 establece las Buenas Prácticas de Manufactura (BPM) que rigen cada fase del ciclo de vida del medicamento. El incumplimiento conlleva cancelación del Registro Sanitario, clausura de instalaciones y sanciones económicas que pueden paralizar operaciones de forma indefinida.

El papel de COFEPRIS en la conformidad farmacéutica

La COFEPRIS (Comisión Federal para la Protección contra Riesgos Sanitarios) es el órgano desconcentrado de la Secretaría de Salud encargado de proteger a la población de riesgos sanitarios a través del control, la regulación y el fomento sanitario de medicamentos, insumos para la salud, alimentos, bebidas y plaguicidas. Creada mediante reforma a la Ley General de Salud en 2001, concentra funciones normativas, de registro, de inspección y de vigilancia epidemiológica que en otros países se distribuyen entre múltiples organismos.

La Ley General de Salud (LGS), en sus artículos 194 a 200, establece el marco de control sanitario de medicamentos en México. El Reglamento de Insumos para la Salud (RIS) desarrolla los requisitos operativos para fabricantes, importadores y distribuidores. Ambos textos se publican y actualizan en el Diario Oficial de la Federación (DOF).

Documentación obligatoria según las BPM mexicanas (NOM-059-SSA1-2015)

La NOM-059-SSA1-2015 es la norma técnica central que regula las Buenas Prácticas de Manufactura para medicamentos en México. Publicada en el DOF el 23 de diciembre de 2015, incorpora los principios del ICH Q10 (Sistema de Calidad Farmacéutica) y del ICH Q7 para ingredientes farmacéuticos activos. Su cumplimiento es requisito indispensable para obtener y conservar la Licencia Sanitaria y el Registro Sanitario.

Procedimientos Normalizados de Operación (PNO / SOP)

Cada operación crítica del proceso productivo debe estar descrita en un PNO aprobado, con fecha de vigencia, número de versión y firma del Responsable de Control de Calidad. La NOM-059-SSA1-2015 exige control de cambios documentado para cada revisión; las versiones obsoletas deben retirarse del punto de uso y archivarse conforme al sistema de gestión de documentos del establecimiento.

Expediente de Fabricación de Lote (Batch Record)

El expediente de lote es la evidencia documental de que cada unidad producida cumplió con la fórmula maestra aprobada y las especificaciones del Registro Sanitario. Debe incluir:

• Nombre, forma farmacéutica, número de lote, fecha de fabricación y fecha de caducidad del producto
• Identidad y número de lote de cada materia prima, excipiente y material de envase primario utilizados
• Cantidades pesadas o medidas de cada componente, con verificación por dos operadores independientes
• Parámetros de proceso registrados en tiempo real y sus valores teóricos con límites de alerta
• Resultados de controles durante el proceso (in-process controls) con sus especificaciones
• Registro de desviaciones, investigación de causa raíz y acciones correctivas y preventivas (CAPA)
• Reconciliación de rendimiento con justificación de variaciones fuera de los rangos establecidos
• Firmas del Jefe de Producción, del Responsable de Control de Calidad y del Director Técnico para la liberación del lote

Documentación de validación

La NOM-059-SSA1-2015 exige validación de procesos productivos, calificación de equipos (DQ, IQ, OQ, PQ), validación de métodos analíticos conforme a ICH Q2(R1) y estudios de limpieza. Los estudios de estabilidad deben realizarse bajo condiciones climáticas zona IVb (40 °C / 75 % HR), aplicables al territorio mexicano.

Revisión anual de producto (RAP)

La RAP debe consolidar los datos de fabricación del período, resultados fuera de especificación (OOS), desviaciones, CAPAs, reclamaciones del mercado y cambios regulatorios aplicados. La NOM-059-SSA1-2015 establece que debe completarse dentro de los 60 días posteriores al cierre del período evaluado.

Para profundizar en los requisitos de verificación documental en el sector salud, consulte nuestro artículo sobre verificación de credenciales sanitarias y acreditación.

Registro Sanitario y expedientes de medicamentos

El Registro Sanitario es el instrumento jurídico mediante el cual COFEPRIS autoriza la fabricación, importación, exportación y comercialización de un medicamento en México. Sin Registro Sanitario vigente, ningún medicamento puede circular lícitamente en el mercado nacional.

Proceso de obtención del Registro Sanitario

La solicitud se presenta ante la Comisión de Autorización Sanitaria de COFEPRIS a través de la Ventanilla Única Nacional o del sistema electrónico de COFEPRIS. El expediente debe incluir:

• Solicitud en formato oficial con datos del solicitante (RFC del titular, datos del representante legal identificado con INE vigente)
• Información química, farmacéutica y biológica del producto (equivalente al Módulo 3 del CTD internacional)
• Estudios preclínicos y clínicos que demuestren seguridad y eficacia (Módulos 4 y 5 del CTD)
• Certificado de Buenas Prácticas de Manufactura (CBPM) del sitio de fabricación, emitido por COFEPRIS o por autoridad reconocida
• Etiquetado y proyecto de prospecto conforme a la NOM-072-SSA1-2012
• Comprobante de pago de derechos ante el SAT (sat.gob.mx)

Para medicamentos genéricos, la vía es el Registro Sanitario con intercambiabilidad demostrada mediante estudios de bioequivalencia o disolución comparativa, conforme a la NOM-177-SSA1-2013.

Plazos de resolución

COFEPRIS tiene plazos normativos de respuesta de 60 días hábiles para medicamentos genéricos y de 6 meses para nuevas moléculas, aunque los tiempos reales de resolución suelen ser mayores dependiendo de la carga de la Comisión y la completitud del expediente presentado. Las deficiencias documentales reinician los plazos.

Modificaciones post-registro

Cualquier cambio en las condiciones aprobadas del Registro Sanitario requiere una solicitud de modificación clasificada según el impacto regulatório: cambios menores, moderados o mayores. La NOM-059-SSA1-2015 y los criterios de COFEPRIS determinan la clasificación aplicable caso por caso.

Registros electrónicos: LFPDPPP y requisitos digitales

La LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares) es el marco jurídico mexicano de protección de datos, aplicable al sector farmacéutico en el tratamiento de información de participantes en ensayos clínicos, datos de farmacovigilancia y registros de dispensación con identificación de pacientes. La autoridad supervisora es el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).

Para registros electrónicos en ambientes BPM, COFEPRIS adoptó los principios de integridad de datos ALCOA+ alineados con los estándares de la FDA y la EMA. Los requisitos aplicables incluyen:

• Pista de auditoría (audit trail): todo sistema informático utilizado en producción o control de calidad debe generar automáticamente un registro inmutable de cada acción, con marca de tiempo, identidad del usuario y valor anterior y modificado. La pista de auditoría no puede desactivarse ni modificarse.
• Control de acceso: autenticación individual obligatoria; cuentas de usuario compartidas están prohibidas en sistemas GxP. Los derechos de acceso deben asignarse conforme al principio de mínimo privilegio necesario.
• Firmas electrónicas: deben vincularse de forma permanente al registro firmado e incluir nombre del firmante, fecha, hora y significado del acto (aprobación, revisión, liberación). El valor legal de la firma electrónica en México está regulado por el Código de Comercio (artículos 89 a 114) y la Ley de Firma Electrónica Avanzada.
• Validación de sistemas informatizados (CSV): los sistemas ERP, LIMS y MES usados en ambientes GxP deben validarse conforme al GAMP 5, con documentación completa del ciclo de vida del sistema.

Para ensayos clínicos que recopilan datos de identificación de participantes en México, la LFPDPPP exige aviso de privacidad, consentimiento informado compatible con los fines del tratamiento y medidas de seguridad técnicas y administrativas proporcionales al tipo de dato tratado.

Plazos de conservación de documentos en México

La NOM-059-SSA1-2015, el Reglamento de Insumos para la Salud y la legislación fiscal mexicana (aplicable a documentos con valor tributario) establecen plazos de conservación que deben coordinarse con las obligaciones de la FDA para fabricantes con operaciones duales.

Los documentos con efectos fiscales — facturas, registros de compras de materias primas — están sujetos adicionalmente a los plazos del Código Fiscal de la Federación (CFF), que establece un plazo mínimo de 5 años. El RFC (Registro Federal de Contribuyentes) del establecimiento debe coincidir en todos los documentos fiscales y sanitarios.

Para una visión completa de las obligaciones de conservación documental en otros sectores, consulte nuestro artículo sobre conservación de documentos: requisitos por país y sector.

Automatizar la verificación documental en la industria farmacéutica mexicana

El volumen y la complejidad de la documentación exigida por COFEPRIS hacen que la verificación manual sea un cuello de botella operativo y una fuente significativa de riesgo regulatorio. Un error de transcripción en un expediente de lote, una firma fuera del orden cronológico establecido o un PNO con versión desactualizada pueden generar una observación crítica durante una inspección de COFEPRIS o de la FDA. Las consecuencias van desde planes de acción correctiva formalizados hasta la suspensión del Certificado de Buenas Prácticas de Manufactura.

Nuestra plataforma ha procesado más de 2,4 millones de documentos verificados con una precisión OCR del 98,7 % — un rendimiento que se adapta a las exigencias de trazabilidad documental de COFEPRIS.

CheckFile ofrece verificación documental automatizada adaptada a entornos regulados como el farmacéutico. Los casos de uso típicos en la industria farmacéutica mexicana incluyen:

• Verificación de expedientes de lote: control automático de la presencia y conformidad de cada sección exigida por la NOM-059-SSA1-2015, detección de campos ausentes o incoherentes entre documentos relacionados
• Validación de firmas y marcas de tiempo: comprobación de que cada paso crítico fue firmado por el responsable habilitado en la secuencia cronológica correcta
• Control de certificados de análisis (CoA): extracción y verificación automática de los datos de certificados recibidos de proveedores de IFAs y materiales de envase, con cruce contra especificaciones aprobadas
• Verificación de habilitaciones del personal: cotejo entre las tareas ejecutadas registradas en los expedientes de lote y las calificaciones documentadas de los operadores responsables

Nuestras soluciones de verificación se integran a los flujos documentales existentes mediante API, sin necesidad de reemplazar los sistemas en producción. La seguridad de la plataforma responde a los requerimientos de confidencialidad de datos farmacéuticos: cifrado en tránsito y en reposo, controles de acceso por roles y pista de auditoría completa conforme a los requisitos de la NOM-059-SSA1-2015 y el 21 CFR Part 11.

Consulte nuestros precios o nuestra guía de verificación sectorial para evaluar la adecuación de la solución a sus necesidades regulatorias.

Preguntas frecuentes

¿Cómo funcionan las inspecciones de COFEPRIS en plantas farmacéuticas?

Las inspecciones de COFEPRIS son realizadas por la Comisión de Operación Sanitaria y pueden ser programadas —con aviso previo— o no anunciadas, particularmente en respuesta a denuncias, alertas sanitarias o notificaciones de desvio de calidad. El resultado se formaliza en un Acta de Visita que clasifica los hallazgos en observaciones, deficiencias o irregularidades graves. Las irregularidades graves pueden derivar en clausura inmediata del establecimiento, cancelación de la Licencia Sanitaria y suspensión del Registro Sanitario de los productos fabricados. COFEPRIS publica las alertas sanitarias y las listas de establecimientos sancionados en cofepris.gob.mx, lo que genera un impacto reputacional inmediato en el mercado.

¿Qué diferencia hay entre las NOM mexicanas y las GMP internacionales?

Las NOM (Normas Oficiales Mexicanas) farmacéuticas —en especial la NOM-059-SSA1-2015— son de cumplimiento obligatorio en México y tienen fuerza de ley. Las GMP (Good Manufacturing Practices) es el término internacional para el mismo conjunto de principios, desarrollados por organismos como la ICH, la OMS o la FDA. La NOM-059-SSA1-2015 incorporó los estándares del ICH Q10 y Q7, por lo que los requisitos son sustantivamente equivalentes a los de la EMA y la FDA en la mayoría de sus apartados. Las diferencias prácticas más relevantes están en los requisitos administrativos del Registro Sanitario, los plazos de conservación nacionales y las condiciones de estabilidad de zona IVb propias del clima mexicano. Un fabricante certificado bajo GMP por la FDA o la EMA no está automáticamente exento de las inspecciones de COFEPRIS, aunque los resultados de auditorías de autoridades reconocidas pueden considerarse como referencia en el proceso.

¿Cuánto tiempo tarda el Registro Sanitario de un medicamento en México?

Los plazos normativos de COFEPRIS son de 60 días hábiles para medicamentos genéricos con intercambiabilidad demostrada y de 180 días hábiles para nuevas moléculas. En la práctica, los tiempos reales suelen ser superiores, influidos por la carga de trabajo de la Comisión de Autorización Sanitaria y por la completitud del expediente presentado. Las deficiencias documentales —campos faltantes, estudios insuficientes, discrepancias en el etiquetado— generan requerimientos de información que suspenden los plazos y reinician el conteo. Una gestión documental rigurosa desde la preparación del expediente es el factor individual que más incide en la reducción de los tiempos de obtención del Registro Sanitario.

¿Qué debe contener un expediente de lote (batch record) conforme a la NOM-059-SSA1-2015?

Un expediente de fabricación de lote conforme a la NOM-059-SSA1-2015 debe incluir: identificación completa del producto (nombre, forma farmacéutica, número de lote, fechas de fabricación y caducidad), referencia a la fórmula maestra aprobada vigente, identidad y número de lote de cada materia prima y material de envase utilizados con sus certificados de análisis correspondientes, registro en tiempo real de todos los parámetros de proceso con sus valores teóricos y límites de alerta, resultados de los controles durante el proceso con especificaciones, registro de cualquier desviación con su investigación y las acciones CAPA implementadas, reconciliación de rendimiento con justificación de variaciones, y firmas originales o electrónicas del Jefe de Producción y del Responsable de Control de Calidad en todos los pasos críticos y en la liberación final. La ausencia de cualquiera de estos elementos constituye una deficiencia documentable en una inspección de COFEPRIS.

¿Cuáles son las penalidades por incumplimiento regulatorio ante COFEPRIS?

La Ley General de Salud y el Reglamento de Insumos para la Salud prevén un amplio espectro de sanciones administrativas: multas de hasta 16,000 veces el valor de la Unidad de Medida y Actualización (UMA), clausura temporal o definitiva del establecimiento, cancelación de la Licencia Sanitaria, cancelación del Registro Sanitario del producto involucrado y retiro del mercado de los lotes afectados. COFEPRIS puede además notificar a autoridades extranjeras (FDA, EMA) cuando detecta incumplimientos en fabricantes que exportan, con el consiguiente impacto en la operación de mercados internacionales. En casos de adulteración intencional o falsificación de medicamentos, el Código Penal Federal tipifica delitos contra la salud pública con penas de prisión de hasta 15 años. La publicación de alertas sanitarias en el DOF y en el sitio de COFEPRIS tiene efectos reputacionales inmediatos y de largo plazo sobre las relaciones comerciales del fabricante.

---

Este artículo se proporciona exclusivamente con fines informativos y no constituye asesoramiento jurídico, regulatorio ni técnico. Las referencias normativas están actualizadas a la fecha de publicación. Consulte directamente los textos publicados por COFEPRIS en cofepris.gob.mx y en el Diario Oficial de la Federación, así como a un consultor regulatorio calificado, antes de tomar cualquier decisión de cumplimiento.