Q.01

Hva betyr GMP for legemiddelprodusenter i Norge?

For en legemiddelprodusent i Norge betyr GMP (god tilvirkningspraksis) at du må ha tilvirkertillatelse fra Direktoratet for medisinske produkter (DMP). All tilvirkning skal følge de EØS-felles GMP-retningslinjene, ellers kan du ikke drive lovlig, og legemidlet kan ikke få markedsføringstillatelse. Hovedregelverket er forskrift 2. november 2004 nr. 1441 om tilvirkning og import av legemidler. Den er sist endret ved forskrift 21. januar 2026 nr. 205, i kraft 7. februar 2026 (Lovdata).

1. Tillatelse er en forutsetning

  • § 1-1: Forskriften omfatter «all tilvirkning og import av legemidler til mennesker». § 2-1 sier: «Tilvirkning av legemidler må ikke skje uten tillatelse fra Direktoratet for medisinske produkter». Kravet gjelder også ved ren eksport og ved import fra land utenfor EØS (Lovdata).
  • Unntak (§ 2-2): Enkel istandgjøring eller pakking i apotek eller i sykehus og andre helseinstitusjoner. Tilvirkning i apotek har egen forskrift.
  • Legemiddelforskriften § 15-1: En norsk tilvirker «må ha tilvirkertillatelse før legemidlet kan få markedsføringstillatelse i Norge». Tilvirkere utenfor EØS må gi norske legemiddelinspektører adgang til produksjonslokaler og dokumenter [1].
  • Søknaden om markedsføringstillatelse (§ 3-4): Den skal inneholde dokumentasjon på at tilvirker har tillatelse. Den skal også ha en skriftlig bekreftelse på at tilvirker har gjennomført en audit av virkestofftilvirkeren for å sikre at denne følger god tilvirkningspraksis [2].

2. Hovedpliktene etter tilvirkningsforskriften

BestemmelseInnhold
§ 2-8«Tilvirker skal påse at all tilvirkning gjennomføres i samsvar med retningslinjer for god tilvirkningspraksis og retningslinjer for god distribusjonspraksis». Bestemmelsen dekker også audit av virkestoffleverandører og risikovurdering av hjelpestoffer.
§ 2-9Tilvirkning og import skal være i samsvar med gjeldende markedsføringstillatelse.
§ 2-10 til § 2-12Tilvirker skal «til enhver tid ha til rådighet» minst én kvalifisert person (QP). QP skal påse at hvert produksjonsparti er fremstilt og kontrollert i samsvar med kravene.
§ 3-6Ved import fra tredjeland må hvert parti gjennom full kvalitativ og kvantitativ analyse i EØS. For virkestoff kreves skriftlig bekreftelse fra myndighetene i eksportlandet om at GMP-nivået er likeverdig.
§ 4-1 og § 4-1aDMP «fører gjentatte tilsyn». Etter tilsynet utarbeides en rapport og eventuelt en GMP-attest (sertifikat) innen 90 dager, og resultatet legges inn i EMAs database.
§ 2-7Ved vesentlige brudd kan DMP tilbakekalle tillatelsen. Ved mindre brudd kan den suspenderes.

(Kilde: Lovdata, FOR-2004-11-02-1441)

3. Hva «GMP» er i praksis: EU-regelverket via EØS

Forskriften viser til EØS-avtalen vedlegg II kapittel XIII. Dermed er det EUs GMP-regelverk som gjelder i Norge:

  • Direktiv 2001/83/EF art. 46 bokstav f: Innehaveren av tilvirkertillatelsen skal følge GMP-prinsippene, bare bruke virkestoff som er tilvirket etter GMP og distribuert etter GDP, og kontrollere dette med audit på stedet [3].
  • Art. 51: QP må sertifisere hvert parti i et register som skal oppbevares i minst fem år [4].
  • Art. 111: Tilsyn, GMP-sertifikat innen 90 dager, og registrering i EU-databasen [5][6].
  • EudraLex Volume 4 (EU GMP Guide):
    • Del I gjelder ferdige legemidler, del II virkestoff (ICH Q7), og vedleggene dekker for eksempel steril produksjon. Veiledningen brukes ved vurdering av søknader om tilvirkertillatelse og som grunnlag for inspeksjon [7].
    • Kapittel 1 sier at innehaveren av tilvirkertillatelsen «must» tilvirke slik at produktene er egnet for bruk og i samsvar med markedsføringstillatelsen. Det må finnes et farmasøytisk kvalitetssystem som omfatter GMP og kvalitetsrisikostyring [8].
    • Grunnkravene i punkt 1.8 [9]:
      • definerte og validerte prosesser
      • kvalifisert personell og egnede lokaler
      • skriftlige prosedyrer og protokoller
      • avviksgranskning med CAPA
      • sporbarhet for partier
      • tilbakekallingssystem
      • klagehåndtering
    • Ingen batch skal frigis før QP har sertifisert den (punkt 1.4 og 1.9) [10][11].

4. Hvem har tillatelse i dag

DMPs register over godkjente tilvirkere inneholder 57 oppføringer med tillatelsestypen «Tilvirkertillatelse». To eksempler er Navamedic ASA (9778-1, gyldig til 22.05.2030) [12] og Curida AS, Elverum (9748-1, gyldig til 03.05.2029) [13]. Tillatelsene er tidsbegrensede, så fornyelse og GMP-tilsyn går i sykluser.

Approach: Jeg brukte legemiddelforskriften (FOR-2009-12-18-1839), DMPs register over godkjente tilvirkere, direktiv 2001/83/EF og EudraLex Volume 4 fra datasettene. Tilvirkningsforskriften (FOR-2004-11-02-1441) er ikke i datasettene, så den leste jeg på Lovdata. DMPs veiledningssider om GMP-sertifikater viste bare menystrukturen, ikke selve teksten.

Jeg kan gjerne gå dypere inn i et bestemt område, for eksempel QP-kravene i § 2-11, GMP for virkestoff eller et bestemt vedlegg i EU GMP-veiledningen.

Q.02

Hva er forskjellen på GMP-sertifikat og tilvirkertillatelse?

Tilvirkertillatelsen er selve retten til å drive: et forvaltningsvedtak fra DMP som du må ha før du tilvirker eller importerer legemidler. GMP-sertifikatet (GMP-attesten) er en bekreftelse etter et tilsyn på at et bestemt anlegg på det tidspunktet fulgte GMP. Tillatelsen gir deg altså lov til å drive, mens sertifikatet viser at du faktisk etterlever GMP. De to henger sammen, men de er ikke det samme dokumentet og har ikke samme rettslige funksjon.

Sammenligning

TilvirkertillatelseGMP-sertifikat
Hjemmel (EU/EØS)Direktiv 2001/83/EF art. 40–43 [14]Art. 111(5) [6]
Hjemmel (Norge)Tilvirkningsforskriften § 2-1 flg.: «Tilvirkning av legemidler må ikke skje uten tillatelse fra Direktoratet for medisinske produkter» (Lovdata)Tilvirkningsforskriften § 4-1 og § 4-1a: tilsyn og GMP-attest innen 90 dager (Lovdata)
Hva det erEn forutsetning for å drive. Kravet gjelder også ved ren eksport, ved delvis tilvirkning, ved pakking og ved import fra tredjeland (art. 40(1)–(3)) [14]Resultatet av et tilsyn. Det utstedes «if the outcome of the inspection shows that it complies with the principles and guidelines of good manufacturing practice» [6]
Når det gisEtter søknad. Myndigheten skal verifisere opplysningene «by means of an inquiry carried out by its agents» før tillatelsen gis (art. 42(1)). Fristen er høyst 90 dager fra søknaden er mottatt (art. 43) [15][16]Innen 90 dager etter hvert tilsyn, «when applicable». Tilvirkere skal ha «repeated inspections» (art. 111(1a)) [5]
VilkårProdukter og legemiddelformer må være angitt, og det må finnes egnede lokaler, utstyr og kontrollfasiliteter og minst én QP (art. 41) [17]Faktisk etterlevelse av GMP ved tilsynet, slik det dokumenteres i tilsynsrapporten etter art. 111(3) [6]
OmfangGjelder «only to the premises specified in the application and to the medicinal products and pharmaceutical forms specified» (art. 42(3)). Tillatelsen kan gis med vilkår (art. 42(2)) [15]Gjelder det inspiserte anlegget og aktivitetene som ble inspisert. Et EU GMP-sertifikat kan begrense aktivitetene til «specific manufacturing units/buildings» (EU GMP Annex 21, 5.1.1) [18]
Hvem kan få detTilvirkere og importører i EØSOgså tilvirkere i tredjeland, virkestofftilvirkere og grossister (GDP-sertifikat) etter tilsyn (art. 111(1a)–(1b), (4)) [5]
DatabaseOpplysninger om tillatelsen føres inn i EU-databasen (art. 40(4)) [14]Sertifikatet føres inn i den samme offentlige EU-databasen som EMA forvalter. Negative tilsynsresultater føres også inn der (art. 111(6)–(7)) [6]
Ved bruddDMP kan tilbakekalle tillatelsen ved vesentlige brudd eller suspendere den ved mindre brudd (tilvirkningsforskriften § 2-7) (Lovdata)Det utstedes ikke noe sertifikat, og manglende etterlevelse registreres i databasen (art. 111(7))

Slik henger de sammen

  • Tillatelsen er grunnlaget for GMP-plikten. Innehaveren av tilvirkertillatelsen «shall» følge GMP og kontrollere virkestoffleverandørene sine med audit (art. 46(f)). Innehaveren skal også gi myndighetene adgang til lokalene «at any time» (art. 46(d)) [3]. GMP-sertifikatet dokumenterer at denne plikten ble oppfylt ved tilsynet.
  • Samme form i hele EØS. Medlemsstatene fastsetter sammen med EMA form og innhold for både tillatelsen (art. 40(1)), tilsynsrapporten og GMP-sertifikatet (art. 111a) [19].
  • Sertifikatet brukes i praksis i leverandørkjeden. I MRA-batchsertifikatet skal både tilvirkertillatelsens nummer (punkt 10) og «Certificate of GMP Compliance» eller EudraGMP-referanse (punkt 11) oppgis for hvert produksjonssted [20].
  • Sertifikatet kan ha egen rettsvirkning. For virkestoff fra tredjeland kan en medlemsstat unntaksvis frafalle kravet om skriftlig bekreftelse fra eksportlandet, men bare «for a period not exceeding the validity of the certificate of Good Manufacturing Practice» (art. 46b(4)) [21].

Approach: Jeg leste direktiv 2001/83/EF (konsolidert tekst) og EudraLex Volume 4 i datasettene, og tilvirkningsforskriften (FOR-2004-11-02-1441) på Lovdata. Lovdata-teksten fikk jeg bare i sammendrag, så bare § 2-1 er sitert ordrett fra den norske forskriften.

Q.03