Un titular de la autorización de comercialización (TAC) puede recurrir a un proveedor externo de QPPV para desempeñar la función de QPPV, pero no puede externalizar su responsabilidad última sobre el sistema de farmacovigilancia, las obligaciones de seguridad de sus productos o el cumplimiento regulatorio. Ante una vacante inminente, una respuesta defendible no consiste simplemente en designar a la primera persona disponible: exige confirmar la idoneidad jurídica y operativa, documentar una due diligence basada en el riesgo, establecer la gobernanza y los accesos, actualizar con prontitud los datos pertinentes ante las autoridades mediante la vía aplicable y mantener una supervisión activa del TAC desde el primer día. Este artículo aborda únicamente la selección y gobernanza del proveedor; para conocer la función en sí, consulte la guía de GuideGxP sobre la función de QPPV.
Empiece por delimitar la responsabilidad
Los requisitos vinculantes de la UE establecen las responsabilidades de farmacovigilancia del TAC y exigen que una persona cualificada responsable de farmacovigilancia esté permanente y continuamente a disposición del TAC. La QPPV debe residir y operar en la Unión. El sistema detallado debe describirse y mantenerse mediante el archivo maestro del sistema de farmacovigilancia (PSMF), conforme a la legislación de la UE.
La guía regulatoria, incluidos los módulos I y II de las Good Pharmacovigilance Practices (GVP) de la EMA, explica las expectativas sobre el sistema de calidad, los acuerdos de externalización, las funciones, la documentación y el PSMF. La guía debe aplicarse proporcionalmente y traducirse a los procedimientos del TAC; no convierte la afirmación de un proveedor de estar «en cumplimiento con GVP» en evidencia de que el propio sistema del TAC esté controlado.
Recomendación de implementación de GuideGxP: designe a un responsable sénior del TAC para el acuerdo externalizado, distinto del contacto operativo del proveedor. Esta persona debe poder cuestionar el desempeño, aprobar decisiones materiales, escalar a la dirección y activar medidas de contingencia. Compras puede negociar las condiciones comerciales, pero Farmacovigilancia, QA y Asuntos Regulatorios deben asumir la evaluación y aprobación de cumplimiento.
Realice una due diligence rápida sin rebajar el estándar de evidencia
Una vacante puede justificar un calendario acelerado, pero no un umbral de evidencia menor. Defina primero el servicio real: solo QPPV designada; QPPV más suplente; apoyo local de seguridad; interfaces para gestión de casos; supervisión de literatura; coordinación de informes agregados; apoyo en señales; u operaciones de farmacovigilancia más amplias. Un proveedor adecuado para una cartera pequeña y estable puede no tener profundidad suficiente para productos con numerosos territorios, múltiples socios, compromisos postautorización en curso o una gobernanza de seguridad compleja.
Evalúe a las personas designadas, no solo a la marca del proveedor
- Verifique las cualificaciones documentadas, la experiencia pertinente y el conocimiento de la QPPV propuesta sobre los productos, territorios y perfil de seguridad del TAC.
- Confirme que la QPPV reside y opera en la Unión, y pruebe cómo funcionará en la práctica la disponibilidad permanente y continua.
- Evalúe el apoyo médicamente cualificado cuando la cartera y las necesidades de decisión lo justifiquen; no suponga que el acceso a un recurso médico equivale a un apoyo definido y disponible.
- Identifique un suplente o mecanismo de contingencia, así como su autoridad, formación, disponibilidad y mecanismo de traspaso.
- Revise la carga de trabajo actual, las ausencias previstas, los conflictos de interés y la capacidad realista tanto de la QPPV designada como de su equipo de apoyo.
Compruebe el acceso al sistema y el control operativo
La QPPV propuesta debe poder obtener y utilizar la información necesaria para desempeñar su función. Por ello, la due diligence debe demostrar las vías de acceso, permisos y titularidad de respuesta relativos al PSMF, la base de datos de seguridad, los registros de calidad, la información de producto, los acuerdos, los intercambios de datos de seguridad y las comunicaciones con las autoridades. Pida al proveedor que muestre, y no solo describa, su enfoque controlado para las solicitudes de acceso, los problemas urgentes de seguridad, la escalada y la conservación de registros.
Cuando se propongan subcontratistas, identifíquelos antes del nombramiento. El TAC debe entender la actividad, ubicación, flujo de datos, modelo de supervisión e implicaciones de continuidad de cada elemento subcontratado material. Una cadena contractual no debe ocultar quién ejecuta una actividad, quién la revisa, quién es responsable de una acción vencida ni quién puede comunicarse con una autoridad.
Utilice una matriz de decisión ponderada y criterios de bloqueo
Una matriz de puntuación hace que la justificación de la selección sea recuperable para la revisión de la dirección, la cualificación del proveedor y una inspección. Las ponderaciones siguientes son ejemplos de recomendaciones de implementación de GuideGxP, no límites de aceptación regulatorios. Puntúe a los candidatos de forma consistente frente a descriptores previamente acordados, conserve la evidencia de respaldo y documente por qué se eligió una opción con menor puntuación pero mejor controlada, si procede.
| Área de evaluación | Ponderación de ejemplo | Evidencia que revisar | Pregunta de bloqueo |
|---|---|---|---|
| Idoneidad de la QPPV designada y ubicación en la UE | 20 % | CV, historial de funciones, modelo de disponibilidad, confirmación de residencia/operación | ¿Puede la QPPV designada cumplir el requisito aplicable de la UE y estar disponible continuamente? |
| Adecuación a cartera, territorios y socios | 15 % | Experiencia de producto relevante, cobertura lingüística y de red, modelo operativo propuesto | ¿Puede el proveedor respaldar esta cartera sin dependencias no probadas? |
| Acceso, sistemas e interfaces de datos | 15 % | Diseño de acceso al PSMF y la base de datos, vía de contacto con autoridades, mapa de flujo de datos | ¿Tendrá la QPPV acceso oportuno a la información necesaria? |
| Continuidad, suplente y escalada | 15 % | Plan de continuidad de negocio, evidencia del suplente, guardias, ejemplos de escalada | ¿Existe una respuesta viable si la QPPV designada no está disponible? |
| Evidencia de calidad, auditoría e inspección | 15 % | Visión general del sistema de calidad, historial de auditorías disponible, gobernanza de CAPA, experiencia inspectora | ¿Puede el TAC auditar y realizar el seguimiento de evidencia significativa? |
| Capacidad, conflictos y subcontratación | 10 % | Plan de recursos, declaración de conflictos, registro de subcontratistas y supervisión | ¿Se controlan la capacidad y los conflictos, en vez de darse por supuestos? |
| Preparación comercial, jurídica y de salida | 10 % | Borrador de contrato, transparencia de precios, plan de transición y asistencia a la terminación | ¿Puede el TAC recuperar el control y transferirlo de forma segura al finalizar? |
No compense mediante un promedio una deficiencia crítica. La falta de una QPPV designada adecuada, evidencia insuficiente de ubicación en la UE, ausencia de un modelo de continuidad creíble, incapacidad para proporcionar el acceso requerido o negativa a incluir disposiciones apropiadas de auditoría y salida deben tratarse como cuestiones que bloquean la decisión hasta que se resuelvan.
Contrate para la gobernanza, no solo para la prestación del servicio
El acuerdo escrito debe describir las actividades, responsabilidades, interfaces y supervisión con suficiente detalle operativo. Esto refleja los principios de externalización de GVP: el TAC sigue siendo responsable, y la delegación debe documentarse, controlarse y monitorizarse. Es esencial contar con revisión jurídica y regulatoria competente, ya que la redacción contractual, las funciones en materia de protección de datos y las vías de notificación a autoridades dependen de las circunstancias del TAC y de la legislación aplicable.
- Alcance y mapa de responsabilidades: QPPV designada, suplente, responsables de proceso del TAC, tareas delegadas, derechos de aprobación e interfaces con filiales, distribuidores y otros proveedores.
- Disponibilidad y escalada: contactos, vías de escalada para seguridad urgente y autoridades, autoridad para decidir y notificación a la dirección.
- Acceso e información: acceso oportuno al PSMF, datos de seguridad, información de calidad y registros que la QPPV necesita.
- Gobernanza de calidad: formación, desviaciones, CAPA, control de cambios, informes periódicos, KPI, revisión por la dirección y revisiones documentadas del servicio.
- Auditoría e inspección: derechos de auditoría del TAC, acceso a registros relevantes y supervisión de subcontratistas, así como acuerdos de notificación y apoyo para inspecciones.
- Interfaces de datos y seguridad: funciones para el tratamiento de datos personales, acceso controlado, escalada de incidentes y devolución o transferencia de registros. Esto no sustituye el asesoramiento especializado en protección de datos.
- Asistencia a la terminación: obligaciones durante el preaviso, transferencia de conocimiento y registros, continuidad de acceso y cooperación con el acuerdo entrante.
Controle la transición y los cambios de datos ante las autoridades
Un plan de transición debe contar con un único responsable del TAC, un responsable designado del proveedor, un registro de riesgos y una decisión documentada de continuar o no continuar. No debe declarar que un cambio acelerado cumple los requisitos antes de demostrar que el acceso, la responsabilidad y la continuidad funcionan. La información relativa a la QPPV ante las autoridades debe mantenerse actualizada mediante el proceso regulatorio aplicable; confirme la vía y el plazo pertinentes con Asuntos Regulatorios y asesores jurídicos competentes, en lugar de basarse en un calendario genérico del proveedor.
Lista de comprobación de transición preparada para inspección
- Documente el riesgo de vacante, los controles provisionales, la justificación de selección y la aprobación del proveedor elegido.
- Confirme la residencia y operación en la UE, cualificaciones, capacidad, conflictos y mecanismos de disponibilidad permanente y continua de la QPPV designada.
- Apruebe el acuerdo, la matriz de responsabilidades, el árbol de escalada, los controles de subcontratistas y el plan de auditoría.
- Proporcione y pruebe el acceso controlado al PSMF, la base de datos de seguridad, la información de producto, los registros de calidad y los acuerdos relevantes con socios.
- Complete un traspaso documentado de casos abiertos, señales, trabajo de informes agregados, compromisos, CAPA, auditorías, inspecciones y correspondencia con autoridades.
- Actualice con prontitud la información aplicable ante la autoridad o base de datos regulatoria, conserve evidencia del envío o actualización y concíliela con los registros internos.
- Forme al proveedor en los procedimientos y cartera del TAC; conserve evidencia de finalización y, cuando proceda, de eficacia.
- Pruebe la escalada urgente, la activación del suplente y una vía representativa de contacto con autoridades antes de depender de ellas.
- Registre riesgos residuales, propietarios, fechas de vencimiento y aceptación por la dirección cuando los riesgos todavía no puedan eliminarse.
Supervise el desempeño a los 30, 60 y 90 días
La supervisión inicial debe centrarse en la eficacia de los controles, no en un cuadro de mando cosmético del proveedor. El TAC debe definir métricas que revelen si la función de QPPV está informada, conectada y capacitada para actuar. Las métricas son herramientas de gestión, no umbrales regulatorios.
| Momento de revisión | Enfoque sugerido | Evidencia para el expediente del TAC |
|---|---|---|
| 30 días | Finalización de accesos, brechas de traspaso, formación, asuntos urgentes abiertos, primera prueba de escalada | Registro de accesos, registro de incidencias, actas de reuniones, acciones correctivas |
| 60 días | Calidad de las interfaces de gobernanza, elementos vencidos, preparación del suplente, controles de socios y subcontratistas | Revisión del servicio, tendencia de KPI, revisión de riesgos, estado de CAPA |
| 90 días | Estabilidad operativa, visibilidad de la QPPV sobre el sistema de seguridad, preparación para contacto con autoridades y prioridades de mejora | Revisión formal de desempeño, decisiones de dirección, plan de supervisión actualizado |
Posteriormente, continúe con revisiones periódicas del servicio, con participación de QA proporcional al riesgo. Escale el incumplimiento material a través de la vía contractual y del sistema de calidad del TAC. Un derecho de auditoría tiene poco valor si las observaciones, CAPA, comprobaciones de eficacia y acciones vencidas no reciben seguimiento documentado por parte del TAC.
Planifique la salida antes de necesitarla
La planificación de salida es un control de continuidad, no una señal de desconfianza. Mantenga un inventario actualizado de registros en poder del proveedor, permisos de sistemas, subcontratistas, acciones abiertas y dependencias de conocimiento. Exija una cooperación razonable para la transferencia al TAC o a un sucesor, protegiendo al mismo tiempo la confidencialidad y las obligaciones de datos. Compruebe periódicamente si el TAC puede identificar un sustituto, recuperar los registros esenciales y preservar la cobertura de QPPV sin una brecha de gobernanza.
Preguntas frecuentes
¿La designación de una QPPV externa transfiere la responsabilidad del TAC?
No. La externalización puede asignar trabajo y especificar responsabilidades de servicio, pero el TAC conserva la responsabilidad última de su sistema de farmacovigilancia y de su cumplimiento.
¿Puede una vacante urgente justificar omitir la cualificación del proveedor?
No. Puede requerir un proceso acelerado y basado en el riesgo, pero el TAC sigue necesitando evidencia de que el nombramiento y los mecanismos de acceso, continuidad y gobernanza son viables. Solicite revisión jurídica y regulatoria competente para la situación específica.
¿Qué debe desencadenar una escalada inmediata?
Algunos ejemplos son la imposibilidad de la QPPV de acceder a la información necesaria, la pérdida no planificada de disponibilidad de la QPPV o su suplente, incidentes graves de datos o ciberseguridad que afecten a la información de farmacovigilancia, incumplimientos materiales de obligaciones o un contacto de una autoridad que requiera actuación. Defina los desencadenantes exactos y sus responsables en el acuerdo y los procedimientos.
Fuentes primarias
- Commission Implementing Regulation (EU) No 520/2012, current consolidated version
- Directive 2001/83/EC, consolidated version
- EMA Good Pharmacovigilance Practices modules I and II
- EMA Pharmacovigilance System Questions and Answers
- EMA Coordination of Pharmacovigilance Inspections
Convierta el método en un sistema preparado para auditorías
Guide to the Pharmacovigilance Manager (QPPV) and Their Team es un recurso operativo opcional de GuideGxP para profundizar en métodos, listas de comprobación y herramientas adaptables. No está avalado por las autoridades reguladoras.
Mantenga un enfoque pragmático: The Pragmatic GMP
Suscríbase a The Pragmatic GMP para recibir análisis GMP basados en fuentes, listas de comprobación y novedades regulatorias.
