Checklist de revisión del audit trail: pocas expresiones aparecen con tanta frecuencia en las inspecciones de integridad de datos de los últimos años. Los inspectores de la FDA y de la EMA ya no preguntan solo si los audit trails están activados, sino cómo se revisan: quién lo hace, con qué frecuencia, sobre qué eventos y con qué evidencia documentada. Una checklist bien construida convierte la revisión de un trámite genérico en un control dirigido: define de antemano qué mirar en cada sistema (CDS, LIMS, MES, SCADA, eQMS), cómo clasificar las anomalías y cómo registrar el resultado. En este artículo encontrarás los requisitos normativos aplicables, los controles que debe incluir la checklist sistema por sistema, los criterios para definir una frecuencia basada en riesgo y los errores que los auditores objetan con más frecuencia.
Checklist de revisión del audit trail: qué exigen las normas
Ninguna norma proporciona una checklist lista para usar, pero los requisitos convergen desde cuatro fuentes principales.
La guía de la FDA Data Integrity and Compliance With Drug CGMP: Questions and Answers (diciembre de 2018) dedica a los audit trails las preguntas 1.c, 7 y 8. El principio clave de la pregunta 7: la revisión del audit trail corresponde al personal ya responsable de la revisión de los registros, exactamente igual que en papel se evalúan tachaduras y correcciones. No es, por tanto, una tarea de IT, sino de QC, Producción y QA dentro de la revisión rutinaria de datos.
El Anexo 11 de las EU GMP (sistemas computarizados), en el punto 9, exige evaluar con base en el riesgo la incorporación de audit trails para los cambios y eliminaciones de datos GMP relevantes, documentar el motivo de los cambios y garantizar que los audit trails estén disponibles, sean convertibles a una forma legible y se revisen regularmente. El borrador de revisión del Anexo 11, publicado en consulta por la Comisión Europea del 7 de julio al 7 de octubre de 2025 junto con el nuevo Anexo 22, refuerza precisamente los controles sobre audit trails, firmas electrónicas y seguridad de los sistemas: la revisión documentada será aún más central.
La guía PIC/S PI 041-1 (Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments, 1 de julio de 2021) es hoy la referencia más operativa para los inspectorados: vincula la profundidad y la frecuencia de la revisión a la criticidad de los datos y pide evidencia de que las anomalías se detectan y se gestionan. La guía de la MHRA 'GXP' Data Integrity Guidance and Definitions (marzo de 2018) completa el cuadro con las definiciones de audit trail y metadatos que usa gran parte de la industria.
Cómo construir la checklist: los tres bloques esenciales
Una checklist de revisión del audit trail eficaz se articula en tres bloques.
- Prerrequisitos del sistema: audit trail activado y no desactivable por los usuarios ordinarios, sincronización del reloj, campo "motivo del cambio" obligatorio, roles y privilegios segregados (quien genera datos no debe poder administrarlos).
- Eventos a revisar: la lista filtrada de eventos críticos de cada sistema, definida durante la validación y referenciada en el PNT. Revisarlo "todo" equivale a no revisar nada.
- Resultado y registro: evaluación de las anomalías (¿el evento está previsto en un procedimiento? ¿está justificado? ¿es coherente con horarios, roles y firmas?), apertura de desviación o investigación cuando proceda, y registro documentado de la revisión con fecha y firma del revisor.
Temas como este — integridad de datos, audit trails, inspecciones — son el pan de cada día de The Pragmatic GMP, la newsletter semanal gratuita de GuideGxP: cada semana un tema GMP desmontado en decisiones operativas, sin teoría superflua. Suscríbete aquí.
Los eventos críticos a controlar, sistema por sistema
La tabla resume los eventos que una checklist debería interceptar en los sistemas más comunes de laboratorio y producción.
| Sistema | Eventos críticos a revisar | Momento típico de la revisión |
|---|---|---|
| CDS (HPLC/GC) | Reprocesados e integraciones manuales, cambios en métodos y secuencias, exclusión o eliminación de inyecciones, repeticiones no justificadas | Con la revisión analítica, antes de aprobar el resultado |
| LIMS | Cambios de resultados tras su registro, cambios de estado (revisión/aprobación), ensayos anulados, cambios en especificaciones y datos maestros | Con la revisión del lote o de la muestra |
| MES / SCADA | Cambios en parámetros críticos de proceso, overrides manuales, alarmas y sus respuestas, etapas repetidas o anuladas | Con la revisión del batch record, antes de la liberación |
| eQMS / gestor documental | Cambios en registros aprobados, reaperturas de flujos de trabajo, acciones de administradores sobre datos GMP | Revisión periódica programada |
| Todos los sistemas | Accesos fallidos repetidos, actividad anómala fuera de horario, actividad con cuentas compartidas o "admin", cambios de fecha/hora del sistema | Revisión periódica + por excepción |
¿Con qué frecuencia revisar el audit trail? El enfoque basado en riesgo
Es la pregunta que todo QA recibe: ¿cada cuánto hay que hacer la revisión? La pregunta 8 de la guía de la FDA da la regla más concreta: si la frecuencia de revisión del dato ya está establecida por las normas CGMP, la revisión del audit trail sigue esa frecuencia. Los audit trails relativos a cambios de datos críticos deben revisarse, por tanto, junto con el registro al que se refieren y antes de la aprobación final — para un resultado analítico, con la revisión de datos; para un lote, antes de la liberación. Para el resto de audit trails, la frecuencia se define con un análisis de riesgos documentado, considerando la criticidad del dato, los controles técnicos existentes y el impacto en la calidad del producto: revisiones periódicas (por ejemplo mensuales o trimestrales) son aceptables si la justificación es sólida y está escrita.
Un error extendido es prometer en el PNT frecuencias insostenibles: es mejor una revisión dirigida sobre eventos filtrados, ejecutada de verdad, que una revisión "total" declarada y nunca completada.
Los errores que los inspectores objetan con más frecuencia
- Revisión declarada pero no documentada: el PNT existe, la evidencia no. Cada revisión debe dejar rastro: firma electrónica, comentario o informe filtrado.
- Sin filtros sobre los eventos: imprimir miles de líneas de log no es una revisión. Los filtros de "eventos significativos" deben definirse y validarse.
- Motivo del cambio opcional: si el sistema no obliga a justificar el cambio, la revisión pierde gran parte de su valor.
- Privilegios no segregados: analistas con derechos de administrador hacen que el propio audit trail deje de ser fiable.
- Anomalías sin seguimiento: una anomalía detectada y no trazada en una desviación o investigación es, a ojos de un inspector, peor que una anomalía no detectada.
Recomendación GuideGxP
Parte del inventario de sistemas GxP y clasifica sus audit trails por criticidad; para cada sistema define en la validación la lista de eventos críticos y los filtros correspondientes; redacta un PNT que asigne la revisión a quien ya revisa los registros, con frecuencias justificadas por el análisis de riesgos; registra cada revisión y conecta las anomalías con el sistema de desviaciones. Revisa la checklist en cada cambio relevante del sistema y en la revisión periódica.
Si quieres un camino ya estructurado, la guía de GuideGxP Data Integrity en GMP – Guía Operativa de governance, revisión del audit trail y laboratorios QC contiene el método completo para establecer governance, checklists y frecuencias de revisión del audit trail defendibles en inspección, con toolkit operativo incluido.
Fuentes oficiales
- FDA – Data Integrity and Compliance With Drug CGMP: Questions and Answers (2018)
- PIC/S PI 041-1 – Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments (2021)
- Comisión Europea – Consulta sobre EudraLex Vol. 4: Chapter 4, Anexo 11 y Anexo 22 (2025)
- MHRA – 'GXP' Data Integrity Guidance and Definitions (2018)
