Un flujo de liberación de lotes farmacéuticos debe hacer visibles y trazables cuatro decisiones relacionadas, pero distintas: la finalización y revisión aplicable de los ensayos de QC, la revisión del expediente de lote por QA, la certificación por la QP cuando aplica EU GMP Annex 16, y la disposición operativa que habilita el stock en ERP o almacén. Etiquetas de software como «Listo», «Certificado» o «Liberado» no son términos regulatorios prescritos. Son decisiones de implementación controlada que deben respaldar los requisitos GMP aplicables, preservar el juicio independiente de la QP e impedir que un lote quede disponible por un cambio de estado ambiguo o no autorizado.
Este artículo trata el diseño digital del flujo de trabajo, no el proceso completo de liberación conforme a EU GMP Annex 16 ni las responsabilidades generales de la QP. Para el ciclo de vida de liberación y su contexto regulatorio, consulte la guía práctica de GuideGxP sobre liberación de lotes conforme a EU GMP Annex 16.
Diseñe en torno a decisiones, no a nombres de estado
EU GMP Annex 16 establece expectativas para la certificación por una Qualified Person y la liberación de lotes. EU GMP Chapter 1 describe el Pharmaceutical Quality System, incluida la gestión del conocimiento, la gestión de riesgos para la calidad y una supervisión de calidad eficaz. En Estados Unidos, 21 CFR 211.192 exige la revisión de registros de producción y la investigación de discrepancias o fallos no explicados antes de la liberación. Son requisitos regulatorios o expectativas GMP emitidas por autoridades en sus respectivos ámbitos; no imponen un catálogo de estados de ERP.
Recomendación de implementación GuideGxP: configure el sistema alrededor de decisiones explícitas de negocio y calidad. Una señal de «QC completado» no debe significar implícitamente «QA aprobado». La revisión finalizada por QA no equivale a certificación de la QP. Y la certificación no implica necesariamente que toda restricción física, comercial o de distribución se haya resuelto. Cuando los procedimientos locales conecten estas actividades, el sistema debe mostrar el vínculo sin fundir responsabilidades en una acción genérica de «liberación».
- Finalización de QC: evidencia de resultados aplicables y revisión de laboratorio completados conforme al proceso aprobado; no es necesariamente la disposición final.
- Revisión del expediente por QA: evaluación de la evidencia de fabricación, acondicionamiento, QC y eventos de calidad exigida por el Pharmaceutical Quality System del centro.
- Certificación de la QP: decisión diferenciada exigida bajo EU GMP Annex 16 cuando corresponda; el flujo debe facilitarla, no sustituirla.
- Disposición operativa de stock: control de ERP, almacén o distribución que determina si el stock puede asignarse, prepararse, expedirse o utilizarse.
Modelo ilustrativo de estados controlados
Los nombres siguientes son ejemplos GuideGxP, no redacción regulatoria. La organización puede emplear otra terminología si define en procedimientos y especificaciones controlados su significado, criterios de entrada, transiciones autorizadas y roles responsables.
| Estado ilustrativo | Entrada y finalidad | Autoridad de salida | Control esencial |
|---|---|---|---|
| Borrador | Se crea el expediente; aún pueden faltar datos o interfaces. | Rol operativo autorizado o servicio configurado, cuando existan los registros requeridos. | No apto para certificación ni disponibilidad operativa. |
| En revisión | La evidencia está reunida para revisión y los pendientes son visibles. | Revisor de QA dentro de su autoridad asignada. | Las tareas no pueden ocultar evidencia ausente o fallida. |
| Bloqueado | Una condición de calidad, material, datos, sistema o suministro impide avanzar. | QA autorizado; la retirada requiere justificación documentada y aprobaciones aplicables. | El stock ERP sigue restringido. |
| En espera de investigación | Una desviación, resultado atípico, discrepancia u otro evento requiere evaluación. | QA, tras un resultado del evento enlazado que sustente el retorno. | Enlace persistente al registro eQMS, no una afirmación libre de cierre. |
| Listo para decisión de la QP | El expediente definido está completo para consideración de la QP, sin anticipar el resultado. | Solo la QP debidamente autorizada puede certificar o rechazar. | Expediente de solo lectura y excepciones vigentes disponibles. |
| Certificado | La QP ha registrado su decisión de certificación cuando procede. | Integración controlada o rol operativo autorizado solicita la disposición de stock. | Identidad, fecha/hora y alcance certificado son inmutables en la traza. |
| Rechazado | La QP u otro decisor de calidad autorizado rechaza conforme al proceso aplicable. | No hay transición hacia liberación salvo vía formalmente permitida. | El stock no está disponible y los registros de calidad permanecen vinculados. |
| Liberado operativamente | Certificación aplicable y comprobaciones operativas definidas completadas; stock disponible. | Retención, retirada o corrección posterior mediante transiciones excepcionales controladas. | Conciliación obligatoria con el estado Certificado. |
Evite la proliferación no controlada de estados. Cada estado debe tener un significado único, propietario de datos, condiciones de transición, permisos basados en roles y un evento de audit trail. El estado «Listo para decisión de la QP» separa de forma útil la preparación de la evidencia de la decisión independiente de la QP.
Permisos, RACI y segregación de funciones
El RACI debe reflejar decisiones, no únicamente la capacidad técnica de acceder a una aplicación. Fabricación y QC pueden ser responsables de crear y completar registros fuente; QA es normalmente responsable de revisar la integridad del expediente y las excepciones; la QP es responsable y rinde cuentas de certificar o rechazar bajo EU GMP Annex 16 cuando aplique. Almacén o ERP puede ejecutar la disponibilidad operativa controlada, pero no debe originar ni reemplazar la decisión de calidad. El propietario del sistema e IT prestan soporte y aplican cambios aprobados, sin permiso operativo rutinario para certificar, rechazar o liberar stock.
Annex 11 forma parte de EudraLex Volume 4. La página de la Comisión Europea para EudraLex Volume 4 es el punto oficial de acceso a Annex 11 y a la orientación GMP relacionada. Una configuración defendible utiliza identidades únicas, acceso basado en roles, registros electrónicos atribuibles, cambios controlados y audit trails revisables. El diseño técnico detallado debe ser proporcional al riesgo y estar documentado en el ciclo de vida del sistema informatizado.
- La QP no comparte credenciales ni delega su firma electrónica a un administrador, QA o almacén.
- QA no certifica en nombre de la QP salvo que la persona esté asimismo cualificada y autorizada como QP conforme al marco aplicable.
- Los administradores no pueden eludir el flujo mediante modificaciones directas de datos o estados de negocio.
- El acceso de emergencia, si se utiliza, tiene duración limitada, justificación, registro y revisión posterior.
- La revisión periódica de accesos abarca cuentas activas, bajas, privilegios, adecuación de roles y conflictos de segregación.
Construya un grafo de evidencias, no un repositorio documental
El espacio de trabajo de liberación debe enlazar al registro fuente controlado o a una referencia inmutable, indicando versión y estado. Copiar hojas de cálculo cambiantes o basarse en un correo electrónico que declara un evento «cerrado» debilita la trazabilidad. QA y la QP necesitan acceso eficaz a la evidencia relevante para su decisión, conservando el vínculo con la aplicación de origen.
Enlaces mínimos de evidencia
- Registros de fabricación y acondicionamiento, con identidad del registro aprobado y referencia del registro completado.
- Resultados aplicables de QC, estado de revisión y excepciones de laboratorio relevantes desde LIMS o la fuente controlada.
- Referencias a desviaciones, investigaciones, change controls y CAPA que afecten al lote, con estado vigente.
- Información de materiales, componentes y reconciliación cuando la requiera el proceso de liberación aprobado.
- Evidencia relevante de estado de fabricación, servicios, equipos o validación cuando condicione la decisión.
- Registro de certificación de la QP: firmante autenticado, fecha/hora, decisión y alcance declarado.
- Transacción de disposición ERP, estado de almacén y evidencia de restricciones de distribución.
Las firmas electrónicas deben ser atribuibles a la persona y estar vinculadas a la decisión o registro concreto. El audit trail debe capturar creación, modificación, transición de estado, firma, motivo y valores anteriores y posteriores pertinentes. Utilice códigos de motivo controlados para retenciones, devoluciones a revisión, rechazos, correcciones manuales de interfaces y reversión de disponibilidad. El texto libre aporta contexto, pero no sustituye una categoría controlada cuando se necesita análisis de tendencias.
Controle excepciones e interfaces fallidas
Las interfaces entre MES, LIMS, eQMS y ERP son una fuente habitual de confianza injustificada. Un evento de certificación correcto en eQMS no demuestra que se haya actualizado ERP; tampoco un mensaje ERP puede ser una vía para evitar el flujo de calidad. Defina el sistema fuente de cada dato: identidad de lote, estado de calidad, decisión de certificación, estado de inventario y elegibilidad de expedición.
Recomendación GuideGxP: aplique acuses de recibo explícitos, identificadores de transacción, colas de error y conciliación. Un mensaje fallido o retrasado debe situar el lote en una condición de excepción visible, no permitir inferir que está disponible. El reproceso o la corrección manual requiere autorización, atribución y código de motivo. Los fallos repetidos deben evaluarse mediante el sistema de calidad cuando corresponda, no resolverse solo como tickets de IT.
Diseñe las ramas excepcionales antes de la puesta en producción. Una retención debe restringir las acciones posteriores pertinentes. Un lote rechazado no debe recorrer la misma transición que una devolución ordinaria a revisión. El reprocesado, cuando esté permitido por el proceso de calidad aprobado, requiere una relación definida con el registro original y su evidencia posterior. Una retirada o restricción de distribución exige alinear con rapidez el estado de calidad y la capacidad operativa de asignar o distribuir stock. El sistema debe demostrar esa alineación; no debe decidir autónomamente el resultado de calidad.
Valide los cambios y supervise la conciliación
La configuración del flujo no es un ajuste único de IT. Significados de estados, reglas de decisión, permisos, integraciones, informes y comportamiento de firmas electrónicas son controles de proceso regulado cuando respaldan decisiones GMP. Los cambios deben evaluarse mediante change control y el ciclo de vida del sistema informatizado, con pruebas basadas en riesgo que demuestren el funcionamiento previsto y protejan la integridad de datos. Esto es coherente con la gestión del Pharmaceutical Quality System y de sistemas informatizados controlados; no implica que las autoridades exijan un método de validación o guion de prueba único.
Entre las métricas útiles están los lotes Certificados aún no Liberados operativamente, los lotes Liberados operativamente sin enlace de certificación esperado, los bloqueados con mensajes de interfaz fallidos, los lotes con investigaciones envejecidas y las correcciones manuales de estado. Las métricas deben desencadenar revisión de datos, diseño del flujo y propiedad del proceso; no son límites de aceptación establecidos por EU GMP Annex 16 o Annex 11.
Lista de comprobación para inspección
- ¿El equipo puede diferenciar QC completado, revisión QA, certificación QP y disposición ERP mediante los estados configurados?
- ¿Toda transición dispone de criterios definidos, roles permitidos y un registro atribuible en el audit trail?
- ¿La QP puede consultar expediente actual, excepciones vinculadas y procedencia de evidencia sin copias no controladas?
- ¿Certificación y disponibilidad operativa son eventos distintos y conciliados?
- ¿Las retenciones, rechazos, investigaciones, reprocesados y restricciones impiden disponibilidad inadecuada?
- ¿Los errores de interfaz son visibles y se concilian entre sistema origen y receptor?
- ¿Los accesos privilegiados, conflictos de roles y revisiones periódicas están controlados?
- ¿Los cambios de flujo e interfaces se han evaluado, aprobado y probado?
Preguntas frecuentes
¿EU GMP Annex 16 exige un estado llamado «Certificado»?
No. El ejemplo no prescribe ninguna etiqueta de software. «Certificado» puede ser útil para registrar la decisión diferenciada de la QP, pero la organización debe definir su propia terminología controlada.
¿Puede QA certificar un lote en nombre de la QP?
El flujo digital no debe confundir la revisión QA con la certificación de la QP. Cuando aplica EU GMP Annex 16, la certificación es una responsabilidad diferenciada de la QP. La asignación local de roles debe respetar el marco legal y de calidad aplicable.
¿La certificación de la QP debe liberar automáticamente el stock en ERP?
No necesariamente. La automatización puede ser adecuada si está especificada, controlada y validada, pero el diseño debe mantener la distinción entre certificación y disposición operativa, además de gestionar fallos de interfaz y restricciones operativas.
Fuentes primarias
- EU GMP Annex 16: Certification by a Qualified Person and Batch Release
- EU GMP Chapter 1: Pharmaceutical Quality System
- eCFR 21 CFR 211.192: Production Record Review
- European Commission EudraLex Volume 4, including Annex 11
Convierta el método en un sistema preparado para auditorías
Qualified Person (QP) Operational Guide - Annex 16 / Batch Release es un recurso operativo opcional de GuideGxP para profundizar con métodos, listas de comprobación y herramientas adaptables. No cuenta con respaldo regulatorio y no sustituye sus procedimientos aprobados, el juicio de la QP ni los requisitos aplicables.
