En el entorno altamente regulado de la industria farmacéutica, las auditorías y las inspecciones regulatorias son una constante. La adecuada preparación para estas evaluaciones es crucial para garantizar la conformidad con las Buenas Prácticas de Fabricación (GMP) y evitar observaciones que puedan derivar en impactos legales, económicos y reputacionales.
En este contexto, la correcta cualificación de equipos e instalaciones es uno de los pilares fundamentales para demostrar que los procesos son robustos, reproducibles y controlados.
Aspectos técnicos y documentales bajo la lupa del auditor
La cualificación se refiere al proceso documentado de asegurar que los equipos, instalaciones y sistemas críticos funcionan de acuerdo con sus especificaciones y son aptos para su uso previsto.
Esta práctica se divide típicamente en etapas: URS (User Requeriments Specification), FRA (Functional Risk Assessment), DQ (Design Qualification), IQ (Installation Qualification), OQ (Operational Qualification) y PQ (Performance Qualification). Cada fase documenta la conformidad del sistema con los requerimientos de calidad y funcionalidad exigidos.
Durante una auditoría (ya sea interna, de cliente o por parte de una autoridad regulatoria como la EMA o la FDA) los auditores revisan estas evidencias documentales para verificar que la empresa controla sus sistemas críticos y que existen mecanismos de revisión y mantenimiento continuo.
Lo que un auditor buscar ver y veririfcar
Durante una auditoría o inspección regulatoria, los auditores evalúan si la empresa opera bajo un sistema de calidad robusto y conforme a las Buenas Prácticas de Fabricación (GMP). En relación con la cualificación de equipos e instalaciones, hay ciertos elementos clave cuya ausencia o debilidad puede generar observaciones graves.
A continuación, se detallan los principales puntos que los auditores suelen revisar con especial atención:
1. Plan Maestro de Validación (PMV)
El PMV es un documento de alto nivel que establece la estrategia general de validación y cualificación en la planta. Debe contener:
- El alcance y los criterios para definir qué sistemas y equipos son “críticos”.
- Justificación basada en análisis de riesgo (por ejemplo, utilizando metodología FMEA).
- Cronograma de actividades de cualificación.
- Roles y responsabilidades del personal involucrado.
Un auditor verificará que el PMV esté vigente, firmado por los responsables de calidad y que sea coherente con las actividades ejecutadas en campo.
Ejemplo: Si una línea de llenado estéril aparece como “no crítica” en el PMV, el auditor puede cuestionar la clasificación y pedir evidencia documental que justifique esa exclusión.
2. Documentación de Cualificación
Las etapas de DQ, IQ, OQ y PQ deben estar completamente documentadas, con evidencias firmadas, verificables y disponibles. Se espera ver:
- Protocolos preaprobados con criterios de aceptación claros y medibles.
- Evidencia de ejecución: registros en campo, hojas de datos, certificados de calibración.
- Reportes finales que documenten los resultados, desviaciones y conclusiones.
- Los auditores valoran especialmente la trazabilidad documental desde la especificación hasta la liberación del equipo.
Ejemplo: Un equipo HVAC debe tener protocolos de OQ que validen la presión diferencial, temperatura y humedad en condiciones controladas, y la PQ debe demostrar que se mantienen durante la operación normal.
3. Control de Cambios Documentado
Cualquier modificación a sistemas, instalaciones o procedimientos que puedan afectar la cualificación debe gestionarse bajo un sistema de control de cambios. Este debe incluir:
- Evaluación del impacto del cambio (técnico, regulatorio y en validación).
- Aprobación previa por QA y responsables técnicos.
- Revisión de la necesidad de recalificación.
Ejemplo: Si se cambia el software de un equipo PLC controlado, debe evaluarse si ese cambio afecta las funciones críticas cualificadas, y se debe reejecutar la OQ parcial o total si corresponde.
4. Revisión Periódica y Recualificación
Los equipos críticos deben estar sujetos a una revisión periódica, en intervalos definidos, que evalúe:
- Resultados de mantenimiento, calibración, uso y desviaciones.
- Cambios realizados en el sistema.
- Criterios para decidir si se requiere recualificación.
Este proceso asegura la validación continua del estado del equipo, en línea con el enfoque del ciclo de vida del sistema.
Ejemplo: Un autoclave debe recualificarse si se reemplazan sensores de temperatura, si cambia la configuración del ciclo, o en intervalos definidos (por ejemplo, cada 2 años).
5. Data Integrity y Cumplimiento con 21 CFR Part 11 / ALCOA+
La integridad de los datos generados durante las cualificaciones es un foco crítico en toda auditoría. Los auditores buscan evidencias de:
- Controles de acceso y trazabilidad (audit trail).
- Firmas electrónicas con autenticación adecuada.
- No existencia de datos manipulados, perdidos o mal registrados.
- Conformidad con los principios ALCOA+: Atribuibles, Legibles, Contemporáneos, Originales, Exactos, Completos, Consistentes, Duraderos y Disponibles.
Ejemplo: Si se emplean sistemas SCADA para registrar variables durante la OQ de un reactor, estos deben contar con audit trail habilitado y controles de firma electrónica aprobados por QA.
Casos Frecuentes de No Conformidades en inspecciones
Durante auditorías regulatorias, los organismos como la FDA o la EMAdetectan una serie de deficiencias recurrentes en las actividades de cualificación y validación de instalaciones y equipos. Estas No Conformidades, clasificadas como Observaciones, Hallazgos Mayores o incluso Críticas, pueden derivar en cartas de advertencia (Warning Letters), retenciones de producto o suspensiones de fabricación.
A continuación, se describen los casos más comunes:
1. Equipos en uso sin cualificación documentada
Descripción del problema: El equipo ha sido puesto en operación sin haberse realizado o completado su proceso de cualificación (IQ/OQ/PQ). Esto indica que no se ha comprobado formalmente que el equipo cumple con los requisitos críticos de funcionamiento y calidad.
Impacto:
- Invalida los datos generados por dicho equipo.
- Riesgo de producir medicamentos fuera de especificación.
- Falta de trazabilidad y validación científica del proceso.
Ejemplo: Un sistema de filtración usado en la producción de inyectables está funcionando sin reportes de cualificación ejecutados ni evidencia de cumplimiento de sus parámetros críticos.
Recomendación: Ningún equipo clasificado como crítico debe usarse sin haber sido cualificado y liberado formalmente por el área de calidad. Se debe establecer un procedimiento que condicione el uso a la aprobación del informe final de PQ.
2. Ausencia de Recualificación tras Cambios Significativos
Descripción del problema: Se detectan cambios en la configuración de un equipo, software o parámetros operativos, sin evidencia de evaluación de impacto o recalificación.
Impacto:
- La cualificación inicial queda invalidada si los cambios afectan funciones críticas.
- Pérdida de control sobre el estado validado del sistema.
- Posible contaminación cruzada, desviaciones de temperatura, presión, etc.
Ejemplo: Después de reemplazar el motor de un sistema HVAC, no se evaluó si era necesario repetir pruebas de presión diferencial o la validación ambiental.
Recomendación: Aplicar el procedimiento de control de cambios siempre que se modifique cualquier condición operativa o componente crítico. Cada cambio debe ser analizado por QA y clasificado de acuerdo con su impacto en la calidad del producto, salud del paciente y seguridad del operador.
3. Protocolos con Criterios de Aceptación Inadecuados o sin Justificación Técnica
Descripción del problema: Los protocolos de cualificación (especialmente OQ y PQ) carecen de criterios de aceptación claros, cuantificables y científicamente justificados. En algunos casos, están basados en estándares genéricos o simplemente no existen.
Impacto:
- Dificulta la evaluación objetiva de los resultados.
- Genera incertidumbre sobre la confiabilidad de los equipos.
- Puede dar lugar a desviaciones no gestionadas o aceptaciones arbitrarias.
Ejemplo: Un protocolo de PQ para una mezcladora de sólidos establece como criterio de aceptación “buen mezclado” sin definir el grado de homogeneidad ni el método de análisis.
Recomendación: Los criterios de aceptación deben ser específicos, cuantificables, alineados con requerimientos del producto, y validados por expertos técnicos. Utilizar guías como ISPE, PDA o normas ISO como referencia técnica.
4. Falta de Trazabilidad de Desviaciones y Acciones Correctivas
Descripción del problema: Durante la ejecución de cualificaciones, se presentan desviaciones (por ejemplo, fallos en alarmas, fallos en sensores, resultados fuera de especificación), pero no se documentan ni se tratan con acciones correctivas.
Impacto:
- Riesgo de que fallos no corregidos reaparezcan en operación.
- El auditor puede considerar los resultados inválidos si las desviaciones no se resuelven.
- Se percibe una cultura de cumplimiento deficiente.
Ejemplo: Durante una OQ de un túnel de esterilización, se registra una alarma de temperatura por debajo del setpoint, pero no se investiga ni se repite la prueba.
Recomendación: Toda desviación debe registrarse, evaluarse, clasificarse y tratarse conforme al procedimiento de gestión de no conformidades. La ejecución del protocolo no debe continuar hasta resolver la desviación o justificar técnicamente su impacto.
5. Documentación Incompleta, Ilegible o sin Control
Descripción del problema: Se encuentran documentos sin firmas, fechas incorrectas, hojas sueltas, sin numeración, documentos obsoletos en uso, o cambios no controlados.
Impacto:
- Incumplimiento de normas GMP y de integridad de datos.
- Pérdida de evidencia legal ante autoridades.
- Dificultad para reconstruir el historial de cualificación.
Ejemplo: Un auditor detecta que los registros de PQ están en hojas sueltas sin firma ni referencia de protocolo, y algunos datos están escritos con lápiz.
Recomendación: Aplicar procedimientos estrictos de control documental: numeración consecutiva, firmas con fecha, uso de tinta indeleble, trazabilidad entre versiones, respaldo digital conforme con 21 CFR Part 11 o estándares locales.
Prepararse eficazmente para una inspección regulatoria requiere más que cumplir con la normativa: implica adoptar una cultura de calidad proactiva. La realización periódica de auditorías internas, la formación continua del personal, la revisión rigurosa de la documentación y la implementación de un enfoque basado en riesgo (Quality Risk Management) permiten anticiparse a posibles hallazgos y sostener el estado validado de equipos e instalaciones. Estas buenas prácticas no solo aseguran el cumplimiento normativo, sino que fortalecen la confiabilidad del sistema de calidad y la seguridad del producto final.
Desde IDI, apoyamos a nuestros clientes en cada etapa del ciclo de vida del sistema, desde el diseño hasta la recualificación, asegurando que estén preparados para enfrentar cualquier auditoría con confianza. Contáctanos y descubre cómo podemos ayudarte a hacerlo realidad con la máxima garantía técnica y normativa.