Qué exige realmente la trazabilidad farmacéutica en México

En el post de esta semana compartimos que COFEPRIS ya acumula 12 alertas por robo de medicamentos solo en los primeros siete meses de 2026 — más de la mitad de las 22 emitidas en los últimos seis años completos. Este reporte no repite ese dato: profundiza en lo que viene después de la cifra — qué exige realmente la norma mexicana en materia de trazabilidad, cuánto cuesta no cumplirla, y la brecha entre cumplir sobre el papel y tener control real.

Lo que dice la norma

La NOM-059-SSA1-2015 (Buenas Prácticas de Fabricación de Medicamentos, publicada en el Diario Oficial de la Federación el 5 de febrero de 2016) es la norma que rige las Buenas Prácticas de Almacenamiento y Distribución (BPAD) en México. Define trazabilidad como la capacidad de reconstruir la historia y localización de un elemento mediante registros — no como una intención, sino como una capacidad demostrable en el momento en que se solicita.

En términos concretos, la norma espera que una empresa pueda reconstruir, para cualquier lote, tres cosas: número de lote, fecha de caducidad y procedencia (proveedores autorizados) — en cualquier punto de la cadena, no solo al final.

Cuánto cuesta no cumplirla

Esta cifra es solo la sanción administrativa — no incluye el valor del inventario perdido, el costo de la investigación interna, ni el daño a la relación con clientes institucionales que exigen trazabilidad como condición de compra.

Cumplir en papel vs. tener control real

La diferencia importa precisamente en el momento de una pérdida: una empresa que solo cumple puede reconstruir qué pasó — días después. Una empresa con control real lo sabe cuando está pasando, con margen real de reacción. La aceleración de casos en 2026 no apunta necesariamente a más negligencia — apunta a que la brecha entre tener registros y tener visibilidad activa se está volviendo más costosa de ignorar.

Preguntas que valen más que un checklist de auditoría

Antes de que llegue una auditoría o un incidente, tres preguntas que sí distinguen entre cumplimiento documental y control operativo real:

• ¿Su sistema detectaría una desviación de ruta o custodia en el momento en que ocurre, o solo al reconciliar inventario después?
• ¿La procedencia y ubicación de un lote específico se puede reconstruir en minutos, o requiere pedir el dato a varias áreas?
• ¿Existe un responsable claro de actuar en el momento en que se detecta una anomalía, o la respuesta depende de quién esté disponible ese día?