En la era de la Industria 4.0, la transformación digital en el sector regulado ha dejado de ser una ventaja competitiva para convertirse en un requisito de supervivencia. Sin embargo, integrar software en procesos críticos de fabricación no es un proceso trivial. Cada línea de código y cada base de datos en una planta farmacéutica conlleva una responsabilidad ética y legal: garantizar la integridad de los datos y, por extensión, la seguridad del paciente.
Aquí es donde la guía GAMP® 5 (Good Automated Manufacturing Practice), publicada por la ISPE, se erige como nuestra hoja de ruta esencial. Aunque no es una normativa legalmente obligatoria, GAMP® 5 es ampliamente aceptada por la industria y utilizada como marco de referencia para demostrar el control y la validación de sistemas computarizados ante autoridades regulatorias como la FDA o la EMA.
1. El enfoque basado en el riesgo: el corazón de GAMP® 5
A diferencia de los modelos de validación rígidos y lineales del pasado, donde se trataba a un procesador de textos con el mismo rigor que a un sistema de control de procesos (DCS), la GAMP® 5 propone un enfoque pragmático basado en el Riesgo para la Calidad del Producto.
El objetivo moderno no es generar “montañas de papel” para satisfacer a un auditor, sino centrar los esfuerzos de prueba en las funciones que realmente impactan en la salud del consumidor.
- Priorización: Las actividades de verificación deben concentrarse en aquellas funciones que puedan impactar la calidad del producto, la integridad de los datos o el cumplimiento regulatorio.
- Escalabilidad: El rigor de la validación debe ser proporcional a la complejidad del sistema y al riesgo detectado.
- Eficiencia: Al identificar los riesgos de forma temprana (mediante un FMEA o análisis similar), las correcciones se realizan en la fase de diseño, donde son hasta 100 veces más baratas que tras la implementación.
2. Categorización del Software: ¿Dónde estamos parados?
Para definir una estrategia de validación coherente, primero debemos clasificar la tecnología. La GAMP® 5 simplifica este proceso dividiendo el software en categorías que orientan el nivel de rigor necesario durante el ciclo de vida del sistema.
Cabe señalar que en versiones anteriores de GAMP existía una Categoría 2 asociada principalmente a firmware, pero esta fue eliminada en revisiones posteriores del modelo con el objetivo de simplificar la clasificación y centrarse en los tipos de software más relevantes desde el punto de vista GxP.
Actualmente, el modelo se estructura en las siguientes categorías principales:
Categoría 1: Software de Infraestructura
Incluye sistemas operativos, motores de bases de datos o herramientas de red. Estos no se validan de forma individual, sino que se gestionan bajo buenas prácticas de IT (ITIL) y se consideran “cualificados” como parte del entorno.
Categoría 3: Productos no configurados (Off-the-shelf)
Hablamos de software “listo para usar” donde el usuario no cambia el código ni la lógica, solo configura parámetros básicos (ej. unidades de medida). La validación aquí se centra en verificar que la instalación es correcta y que cumple con los requisitos del usuario.
Categoría 4: Productos configurados
Esta es la categoría más común en la industria (sistemas ERP, LIMS, MES). El software proporciona herramientas estándar que el usuario “configura” para adaptar el flujo de trabajo a su proceso específico. Aquí, el esfuerzo se centra en probar esa configuración particular.
Categoría 5: Aplicaciones personalizadas
Es el software desarrollado a medida (custom code) para una necesidad única. Al ser el de mayor riesgo, requiere el ciclo de vida completo: desde la revisión del código fuente hasta pruebas de estrés exhaustivas.
3. El Ciclo de vida del sistema (V-Model) y la Agilidad
El modelo en V sigue siendo la referencia visual principal para comprender la validación de sistemas. En la industria actual, se ha desarrollado un “V-Model Evolucionado” que permite integraciones continuas y refuerza la escalabilidad. Se reconoce que no todos los sistemas requieren el mismo nivel de detalle: el enfoque se adapta al riesgo y a la complejidad. Para sistemas simples, la “V” es compacta y ágil; para sistemas complejos, la “V” se amplía, manteniendo coherencia con la necesidad de control y validación.
| La base: URS (Especificación de Requerimientos de Usuario) | Es, sin duda, el documento más importante. Si no sabes qué necesitas, no puedes validar que lo tienes. Una URS pobre es la causa número uno de proyectos fallidos y desviaciones regulatorias. |
| El análisis: Evaluación de Riesgos | Aquí es donde se diseccionan las funciones del sistema para identificar fallos potenciales. ¿Qué pasa si el sensor de temperatura falla? ¿Qué pasa si el sistema permite borrar un registro sin dejar rastro? |
| El diseño: Especificaciones Funcionales (FS) y de Diseño (DS) | Es la respuesta técnica a la URS. Aquí se define “cómo” el sistema va a satisfacer los requerimientos del negocio y de cumplimiento. |
| La confirmación: Verificación (IQ/OQ/PQ) | · IQ (Calificación de Instalación): ¿Está todo conectado y configurado según el manual?
· OQ (Calificación de Operación): ¿Funcionan las alarmas, los límites y los controles de acceso en condiciones normales y de estrés? · PQ (Calificación de Desempeño): ¿El sistema produce resultados consistentes dentro del proceso real de fabricación? |
4. La Integridad de datos (ALCOA+)
Hoy en día, una validación según GAMP® 5 está incompleta sin un enfoque profundo en la Integritat de Dades. Las agencias regulatorias han pasado de inspeccionar muestras físicas a auditar sistemas digitales de forma exhaustiva.
Para que un dato sea íntegro, debe cumplir con los principios ALCOA+:
- Atribuible: Quién creó el dato y cuándo.
- Legible: Que pueda entenderse durante todo el periodo de retención.
- Contemporáneo: Registrado en el momento exacto de la acción.
- Original: El primer registro o una copia certificada.
- Exacto: Sin errores ni ediciones no autorizadas.
El símbolo “+”, ampliación del concepto ALCOA, incluye cuatro atributos adicionales que se centran en la gestión integral del ciclo de vida del dato, especialmente en su archivado, recuperación y contextualización:
- Complete: El dato debe incluir toda la información generada durante una actividad regulada .
- Consistent: el dato y la secuencia de eventos siguen un orden lógico y coherente en todos los registros.
- Enduring (perdurable): Los datos deben permanecer fiables, seguros e intactos durante todo el período de retención
- Available: Los datos deben ser fácilmente recuperables y accesibles.
En la práctica actual, muchas organizaciones aplican el V-Model de forma flexible dentro de enfoques ágiles de desarrollo, manteniendo siempre la trazabilidad entre requisitos, diseño, verificación y evidencia documental.
5. El desafío de la nube y el SaaS en el entorno GAMP®
Uno de los temas más candentes en la actualidad es el salto a la nube (Cloud Computing) ¿cómo validamos un software que reside en servidores de terceros (AWS, Azure) y que se actualiza constantemente?
La GAMP® 5 (2nd Edition) aborda esto reforzando la Gestión de Proveedores. Ya no es solo responsabilidad de la farmacéutica validar el software; es vital realizar auditorías a los proveedores de IT para asegurar que sus procesos de desarrollo siguen estándares de calidad robustos. La validación se convierte en un modelo compartido de responsabilidad.
Conclusión: de la validación reactiva a la excelencia operativa
Aplicar el marco de GAMP 5 no debe entenderse como un ejercicio meramente documental, sino como una herramienta estratégica para gestionar el riesgo asociado a los sistemas computarizados utilizados en procesos regulados.
Cuando se adopta correctamente, GAMP® 5 permite pasar de una validación reactiva a un enfoque de gestión del ciclo de vida del sistema, donde el diseño, la implementación y la operación se orientan a garantizar la calidad del producto, la integridad de los datos y el cumplimiento regulatorio.
En un entorno de creciente digitalización disponer de un marco estructurado como GAMP® 5 permite integrar innovación tecnológica y control regulatorio de forma coherente y sostenible.
Si tu organización está implementando nuevos sistemas informáticos o necesita evaluar el estado de cumplimiento de sus plataformas actuales, nuestro equipo puede acompañarte en todo el ciclo de vida del sistema.