El PIC/S GMP Annex 11 es el anexo de la Guía GMP de PIC/S (PE 009) dedicado a los sistemas computarizados: define qué debe garantizar una empresa farmacéutica cuando un ordenador, un software o un sistema automatizado sustituye o apoya una operación de buenas prácticas de fabricación (BPM/GMP). El texto es esencialmente idéntico al Anexo 11 de EudraLex Volumen 4, pero lo aplica un conjunto mucho más amplio de autoridades inspectoras: todas las que participan en el esquema PIC/S, dentro y fuera de Europa. Entender dónde se sitúa, qué exige y cómo está cambiando con la revisión conjunta UE–PIC/S es esencial para QA, especialistas en validación de sistemas computarizados y responsables de IT que deben defender sus sistemas en auditoría.
PIC/S GMP Annex 11: dónde se sitúa en la Guía GMP PE 009
La Guía GMP de PIC/S (documento PE 009) reproduce la estructura de EudraLex Volumen 4: una Parte I para medicamentos, una Parte II para sustancias activas (API) y una serie de anexos temáticos. El Anexo 11 "Computerised Systems" es uno de ellos y debe leerse junto con el Capítulo 4 (Documentación), porque los datos electrónicos y los registros en papel forman parte del mismo sistema documental. La versión vigente de la guía es la PE 009-18, en vigor desde el 24 de septiembre de 2026: esa revisión afectó al Anexo 19 (muestras de referencia y retención), mientras que el texto del Anexo 11 sigue siendo la revisión de 2011, en vigor desde el 30 de junio de 2011 tanto en la UE como en el esquema PIC/S.
La diferencia práctica respecto al anexo europeo no está en el contenido sino en el alcance: la guía PIC/S es el estándar de referencia para las autoridades participantes en el esquema (más de 50 autoridades de todo el mundo, de la FDA a Swissmedic, de Health Canada a la TGA australiana, pasando por COFEPRIS y ANMAT en América Latina). Un sitio inspeccionado por una autoridad PIC/S no europea se evalúa, en materia de sistemas computarizados, con los mismos requisitos del Anexo 11 europeo.
Qué exige el Anexo 11: principios y requisitos clave
El principio del Anexo 11 es claro: cuando un sistema computarizado sustituye una operación manual, no deben empeorar ni la calidad del producto ni el control del proceso, y no debe aumentar el riesgo global. De ahí derivan los requisitos operativos, organizados en tres bloques:
- Fase general: gestión de riesgos durante todo el ciclo de vida (cláusula 1), personal cualificado con roles definidos (cláusula 2), acuerdos formales y auditorías a proveedores y prestadores de servicios, incluidos los proveedores cloud (cláusula 3).
- Fase de proyecto: validación basada en riesgo (cláusula 4), con inventario actualizado de sistemas, requisitos de usuario trazables y un enfoque documentado para sistemas a medida y configurados.
- Fase operativa: controles sobre datos e interfaces (cláusulas 5–6), conservación y copias de seguridad (cláusula 7), impresiones (cláusula 8), audit trail (cláusula 9), gestión de cambios y de configuración (cláusula 10), evaluación periódica (cláusula 11), seguridad y control de accesos (cláusula 12), gestión de incidentes (cláusula 13), firma electrónica (cláusula 14), liberación de lotes (cláusula 15), continuidad de negocio (cláusula 16) y archivo (cláusula 17).
En auditoría, las cláusulas más cuestionadas son casi siempre las mismas: audit trail no activados o nunca revisados, cuentas compartidas que impiden atribuir las acciones, revisiones periódicas nunca ejecutadas y proveedores cloud nunca cualificados formalmente.
Si trabajas con sistemas GxP y quieres actualizaciones prácticas sobre el Anexo 11, la integridad de datos y las inspecciones, suscríbete a The Pragmatic GMP, la newsletter semanal gratuita de GuideGxP: cada semana un tema GMP explicado de forma operativa, sin paja.
Anexo 11 PIC/S y Anexo 11 UE: las diferencias reales
En el plano técnico los dos textos son equivalentes: misma numeración, mismos requisitos, misma lógica basada en riesgo. Las diferencias están en el contexto normativo y en el uso que hacen de ellos las autoridades.
| Aspecto | Anexo 11 UE (EudraLex Vol. 4) | Anexo 11 PIC/S (PE 009) |
|---|---|---|
| Contenido técnico | Revisión 2011, 17 cláusulas + principio | Esencialmente idéntico al texto UE |
| Base de aplicación | Vinculante para fabricantes autorizados en la UE/EEE | Estándar de referencia para las autoridades participantes de PIC/S |
| Quién lo usa en inspección | Autoridades de los Estados miembros UE/EEE | Más de 50 autoridades a nivel global |
| Documento guía para inspectores | Guías EMA/GMDP Q&A | PIC/S PI 011-3 (Good Practices for Computerised Systems) |
| Revisión en curso | Conjunta UE–PIC/S: borrador publicado el 7 de julio de 2025, finalización prevista entre finales de 2026 y 2027 | |
Un detalle que conviene conocer: no todos los anexos de EudraLex han sido adoptados por PIC/S (el caso típico es el Anexo 16 sobre la certificación de la QP, ligado a una figura jurídica específicamente europea). El Anexo 11, en cambio, se adoptó íntegramente: en sistemas computarizados la armonización es completa.
PI 011-3: la guía PIC/S que usan los inspectores
Junto al anexo, PIC/S publica el documento PI 011-3 "Good Practices for Computerised Systems in Regulated GXP Environments" (septiembre de 2007): no es un requisito adicional, sino la guía con la que los inspectores PIC/S interpretan y verifican los sistemas computarizados. Cubre implementación, validación, seguridad, gestión de datos y técnicas de inspección, con ejemplos concretos. Leerla es la forma más directa de saber qué mirará un inspector: si tu documentación de validación responde a las preguntas del PI 011, la inspección de sistemas empieza cuesta abajo. Un grupo de trabajo de PIC/S está actualizando también este documento, en paralelo a la revisión del anexo.
La revisión conjunta UE–PIC/S: qué esperar
La revisión del Anexo 11 es un proyecto conjunto: el concept paper se sometió a consulta PIC/S–EMA del 16 de noviembre de 2022 al 16 de enero de 2023, con PIC/S representada en el grupo redactor de la EMA. El borrador del nuevo Anexo 11 se publicó el 7 de julio de 2025 junto con el nuevo Anexo 22 sobre inteligencia artificial, con consulta pública cerrada el 7 de octubre de 2025; los textos están ahora en fase de finalización en el grupo de trabajo conjunto EMA–PIC/S, con adopción prevista entre finales de 2026 y 2027. Hasta entonces sigue vigente el texto de 2011.
Para quien opera en jurisdicciones PIC/S el mensaje es tranquilizador: al ser una revisión conjunta, el nuevo anexo nacerá ya armonizado entre la UE y PIC/S, sin periodos de desalineación entre las dos guías. Las direcciones del borrador — revisión sistemática del audit trail, controles más estrictos sobre accesos y proveedores, gobernanza de datos explícita — son ya hoy las áreas en las que conviene adelantarse.
Recomendación GuideGxP
No esperes al texto final para arreglar las bases. Tres acciones concretas para hacer ahora:
- Inventario y criticidad: verifica que el inventario de sistemas GxP esté completo y que cada sistema tenga documentadas su categoría GAMP, su impacto GMP y su estado de validación.
- Audit trail y accesos: activa los audit trail donde falten, define un procedimiento de revisión basado en riesgo y elimina las cuentas compartidas.
- Proveedores y cloud: formaliza quality agreements y evaluaciones de los proveedores SaaS/cloud, con responsabilidades claras sobre backup, seguridad y disponibilidad de los datos.
Para montar todo esto con método, la Guía Operativa de Computer System Validation (CSV) en entorno GxP de GuideGxP cubre todo el ciclo de vida de los sistemas computarizados — del inventario a la revisión periódica — con 12 herramientas Excel y Word listas para usar y una sección dedicada a la preparación para el nuevo Anexo 11.
