Cumplimiento COFEPRIS en México: Licencias Sanitarias y Requisitos de Operación
COFEPRIS — la Comisión Federal para la Protección contra Riesgos Sanitarios — regula todo negocio en México que maneje alimentos, bebidas, farmacéuticos, dispositivos médicos, cosméticos, suplementos, tabaco, plaguicidas o servicios de salud. Su jurisdicción es amplia, su fiscalización es agresiva y sus consecuencias por incumplimiento son inmediatas: COFEPRIS puede clausurar tu operación el mismo día que un inspector encuentra una violación.
Para muchos negocios, los requisitos de COFEPRIS son la parte más mal entendida de sus obligaciones de cumplimiento. Las empresas saben que necesitan programas de seguridad de la STPS. Saben que necesitan permisos ambientales de SEMARNAT. Pero los requisitos de COFEPRIS varían drásticamente por tipo de negocio, y la línea entre necesitar un simple aviso de funcionamiento y necesitar una licencia sanitaria completa con certificación BPM no siempre es clara.
Esta guía cubre cada requisito de COFEPRIS por tipo de negocio, desde la notificación más básica hasta la certificación más compleja.
El Aviso de Funcionamiento
El aviso de funcionamiento es el requisito más básico de COFEPRIS. Es una notificación — no un permiso — de que tu establecimiento existe y a qué se dedica. Se requiere para negocios que manejan productos o servicios regulados por COFEPRIS pero que no necesitan una licencia sanitaria completa.Negocios que típicamente necesitan aviso de funcionamiento: farmacias de venta al público, establecimientos de venta de alimentos al público (no manufactura), venta al público de cosméticos, venta de suplementos, algunos proveedores de servicios de salud y establecimientos comerciales que venden productos regulados por COFEPRIS.
El proceso es relativamente sencillo: se presenta a través del portal en línea de COFEPRIS (SIIPRIS) con la información de tu negocio, actividades comerciales y designación de persona responsable. No hay inspección antes de que se emita el aviso. Sin embargo, COFEPRIS puede realizar inspecciones posteriores en cualquier momento, y operar sin el aviso cuando es requerido es una violación.
Con 3,100 búsquedas mensuales de "aviso de funcionamiento COFEPRIS," este es uno de los requisitos de cumplimiento más buscados en México. Muchos negocios no saben que lo necesitan hasta que se los piden durante una inspección local o una auditoría de cliente.
Licencias Sanitarias
La licencia sanitaria es una autorización de nivel superior al aviso de funcionamiento. Se requiere para establecimientos que manufactura, procesan o manejan productos de mayor riesgo para la salud. Esto incluye: instalaciones de manufactura farmacéutica, instalaciones de manufactura de dispositivos médicos, bancos de sangre y bancos de tejidos, laboratorios de diagnóstico, manufactura de plaguicidas y ciertas operaciones de procesamiento de alimentos.
La licencia sanitaria requiere: inspección de la instalación por COFEPRIS antes de la emisión, cumplimiento con NOMs específicas para el tipo de producto, designación de un responsable sanitario (un profesional licenciado responsable del cumplimiento sanitario) y cumplimiento continuo con BPM donde aplique. Las licencias sanitarias deben renovarse periódicamente, y COFEPRIS realiza inspecciones rutinarias y sorpresa para verificar el cumplimiento continuo. Perder la licencia sanitaria significa que la instalación no puede operar legalmente.
Buenas Prácticas de Manufactura (BPM)
La certificación BPM es el nivel más alto de cumplimiento COFEPRIS. Es obligatoria para fabricantes farmacéuticos, fabricantes de dispositivos médicos y ciertas operaciones de procesamiento de alimentos.
BPM Farmacéuticas
Regidas por la NOM-059-SSA1. COFEPRIS realiza inspecciones detalladas de instalaciones que cubren: diseño y mantenimiento de la instalación, calificación y validación de equipos, validación de procesos, sistemas de control de calidad, documentación y registro, capacitación e higiene del personal, control de materias primas y componentes, empaque y etiquetado, almacenamiento y distribución, y manejo de quejas. Los lineamientos de BPM se actualizaron en marzo 2025 para alinearse con PIC/S y estándares del T-MEC, elevando el estándar para fabricantes farmacéuticos mexicanos.
BPM de Dispositivos Médicos
Regidas por la nueva NOM-241-SSA1-2025, que entró en vigor en noviembre 2025. Reemplaza la norma anterior y se alinea con estándares internacionales de manufactura de dispositivos médicos. Cambios clave: requisitos expandidos de control de diseño, documentación mejorada de gestión de riesgos, validación más estricta de cuartos limpios y obligaciones más detalladas de vigilancia post-comercialización.
BPM de Alimentos
Regidas por la NOM-251-SSA1. Cubre: prácticas de higiene para procesamiento de alimentos, salud y capacitación del personal, mantenimiento de instalaciones y control de plagas, calidad del agua, control de materias primas, control de procesos y trazabilidad de productos. Las certificaciones de manipuladores de alimentos se requieren para todo el personal en contacto directo con productos alimenticios.
Requisitos COFEPRIS por Tipo de Negocio
Farmacia de venta al público: aviso de funcionamiento + designación de responsable sanitario + permisos de sustancias controladas (si dispensa medicamentos de cuadro).
Restaurante o servicio de alimentos: aviso de funcionamiento + certificaciones de manipuladores de alimentos + cumplimiento de higiene NOM-251 + inspección sanitaria municipal.
Fabricante de alimentos: licencia sanitaria + cumplimiento BPM NOM-251 + certificaciones de manipuladores + registro de producto (para alimentos procesados) + inspección periódica de COFEPRIS.
Fabricante farmacéutico: licencia sanitaria + certificación BPM NOM-059 + permisos de sustancias controladas (si aplica) + responsable sanitario + auditoría periódica BPM de COFEPRIS.
Fabricante de dispositivos médicos: licencia sanitaria + certificación BPM NOM-241-SSA1-2025 + responsable sanitario + registro de producto + auditoría periódica de COFEPRIS.
Hospital o clínica: licencia sanitaria + permisos específicos por servicio (cirugía, radiología, laboratorio) + responsable sanitario + cumplimiento RPBI (NOM-087) + inspección periódica de COFEPRIS.
Qué Pasa Cuando COFEPRIS Encuentra Incumplimiento
COFEPRIS tiene algunos de los poderes de fiscalización más inmediatos de cualquier agencia regulatoria mexicana. A diferencia de la STPS, que puede emitir hallazgos con plazos de corrección, COFEPRIS puede clausurar operaciones el mismo día que encuentra una violación. Para establecimientos de alimentos: clausura inmediata por violaciones de higiene, decomiso de producto por preocupaciones de seguridad y notificación pública de violaciones.
Para operaciones farmacéuticas: suspensión de certificación BPM (detiene toda producción), retiro de productos, revocación de licencia sanitaria y posible responsabilidad penal por productos falsificados o adulterados. Para instalaciones de salud: suspensión de permisos específicos por servicio (sin cirugía, sin radiología), clausura de instalación por violaciones de seguridad del paciente y revocación de licencia sanitaria. El patrón es el mismo en todos los sectores: COFEPRIS no espera acciones correctivas antes de actuar. Si la violación representa un riesgo para la salud, la respuesta es inmediata.
Rastreo de COFEPRIS en Operaciones Multi-Sitio
Para empresas que operan múltiples ubicaciones — cadenas de farmacias, cadenas de restaurantes, fabricantes multi-sitio, redes hospitalarias — el cumplimiento COFEPRIS se multiplica de la misma forma que el cumplimiento de STPS y SEMARNAT. Cada ubicación necesita su propio aviso de funcionamiento o licencia sanitaria. Cada ubicación tiene su propio ciclo de inspección. Cada ubicación necesita certificaciones vigentes de manipuladores de alimentos, designaciones de responsable sanitario y evidencia de cumplimiento.
NAPSsoft EHS estructura los requisitos de COFEPRIS junto con las obligaciones de STPS y SEMARNAT en una sola plataforma. Licencias sanitarias, estatus de aviso de funcionamiento, ciclos de inspección BPM, vencimiento de certificaciones de manipuladores de alimentos y designaciones de responsable sanitario se rastrean por ubicación con proyección de renovaciones y vinculación de evidencia.
Todo sobre software EHS para México
Lleva tu cumplimento a otro nivel