ALCOA Plus (o ALCOA+) es el acrónimo que resume los nueve principios de integridad de datos que las autoridades GMP exigen para todo dato y registro relevante para la calidad: Atribuible, Legible, Contemporáneo, Original, Exacto, más Completo, Coherente, Perdurable y Disponible. No es un concepto abstracto: MHRA, PIC/S, FDA y OMS lo citan en sus documentos guía, y los inspectores lo usan como una rejilla concreta para evaluar batch records, cuadernos de laboratorio, datos cromatográficos y audit trails. En este artículo vemos qué significa cada principio, dónde está formalizado y cuáles son los errores que más a menudo terminan en hallazgos de inspección.
¿Qué es ALCOA Plus en la integridad de datos GMP?
El acrónimo ALCOA nace en el ámbito de la FDA en los años noventa como síntesis de las buenas prácticas de documentación, y luego es retomado por las principales referencias internacionales sobre integridad de datos. La versión "Plus" extiende los cinco atributos históricos con cuatro adicionales, explicitados por ejemplo en la guía PIC/S PI 041-1 (§7.4): a Attributable, Legible, Contemporaneous, Original y Accurate se suman Complete, Consistent, Enduring y Available.
El punto esencial, a menudo malinterpretado: ALCOA+ no se refiere solo a los sistemas computarizados. Se aplica a datos en papel, electrónicos e híbridos, a lo largo de todo el ciclo de vida del dato: desde la generación hasta el registro, el procesamiento, la conservación y la destrucción controlada. Un cuaderno de laboratorio rellenado a lápiz viola ALCOA+ exactamente igual que un acceso compartido a un CDS sin audit trail activo.
Los cinco principios ALCOA
- Atribuible (Attributable): siempre debe quedar claro quién generó el dato o ejecutó la acción, y cuándo. En la práctica: firmas e iniciales trazables a personas identificadas, cuentas nominales en los sistemas, ninguna cuenta compartida.
- Legible (Legible): el dato debe permanecer legible y comprensible durante todo el periodo de conservación. Las correcciones se hacen con una sola línea, fechadas y firmadas, sin cubrir el valor original.
- Contemporáneo (Contemporaneous): el registro se realiza en el momento en que se ejecuta la actividad. Pasar "a limpio" al final del turno o retrodatar una verificación es una violación clásica.
- Original (Original): se conserva el dato de primera adquisición (raw data) o una "true copy" verificada, no una transcripción. En los sistemas electrónicos esto incluye los metadatos y los archivos de adquisición, no solo el PDF del informe.
- Exacto (Accurate): el dato refleja fielmente lo ocurrido, sin modificaciones no justificadas; instrumentos calibrados, métodos validados y verificaciones de segunda persona sostienen la exactitud.
Los cuatro atributos del "Plus"
- Completo (Complete): todos los datos generados forman parte del registro, incluidas repeticiones, reprocesados y resultados descartados con su justificación. El caso típico de no conformidad es el "testing into compliance" con inyecciones de prueba no documentadas.
- Coherente (Consistent): la secuencia de los registros es lógica y cronológicamente ordenada (fecha/hora sincronizadas, sin saltos inexplicados en la numeración de muestras o páginas).
- Perdurable (Enduring): el dato se registra en soportes controlados y se conserva de modo que sobreviva todo el periodo de retención: nada de pósits, hojas sueltas o soportes regrabables no gestionados.
- Disponible (Available): el dato es recuperable y consultable cuando se necesita, para revisiones, investigaciones e inspecciones, incluso tras migraciones de sistema o retirada de software.
Si trabajas en QA, QC o validación de sistemas, cada semana hay novedades que tocan la integridad de datos: suscríbete a The Pragmatic GMP, la newsletter semanal gratuita de GuideGxP, para recibir actualizaciones normativas y herramientas prácticas directamente en tu correo.
Los 9 principios en tabla: pregunta clave y ejemplos operativos
| Principio | Pregunta clave | Ejemplo operativo |
|---|---|---|
| Atribuible | ¿Quién lo hizo y cuándo? | Cuentas nominales en el CDS, firmas registradas en el log de iniciales |
| Legible | ¿Se lee hoy y dentro de 10 años? | Corrección con una sola línea, con fecha, iniciales y motivo |
| Contemporáneo | ¿Se registró en el momento? | Pesada registrada en la balanza, no reconstruida al final del turno |
| Original | ¿Es el dato de primera adquisición? | Archivos de adquisición y metadatos conservados, no solo el informe PDF |
| Exacto | ¿Refleja lo que ocurrió? | Instrumento calibrado, doble control de los cálculos |
| Completo | ¿Está todo, incluso lo descartado? | Repeticiones analíticas documentadas con justificación |
| Coherente | ¿La secuencia es lógica y ordenada? | Relojes de los sistemas sincronizados, secuencias de inyección completas |
| Perdurable | ¿Sobrevive al periodo de retención? | Copias de seguridad verificadas, archivo controlado de cuadernos |
| Disponible | ¿Es recuperable cuando se necesita? | Datos legibles incluso tras la migración del sistema |
Dónde están formalizados: MHRA, PIC/S, FDA y OMS
Quien deba defender su sistema en auditoría debería conocer cuatro referencias principales. La guía MHRA "GXP Data Integrity Guidance and Definitions" (Revision 1, marzo de 2018) define los términos clave — raw data, metadatos, audit trail, ciclo de vida del dato — y es el documento más citado para las definiciones. La PIC/S PI 041-1 "Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments" (1 de julio de 2021) es la referencia operativa más completa para los inspectorados: enumera explícitamente los nueve atributos ALCOA+ y dedica capítulos específicos a sistemas en papel, computarizados y actividades externalizadas. La FDA consolidó su posición en la guía "Data Integrity and Compliance With Drug CGMP: Questions and Answers" (diciembre de 2018), en formato pregunta-respuesta. Finalmente la OMS, con la "Guideline on data integrity" (TRS 1033, Anexo 4, 2021), actualizó su enfoque alineándolo con ALCOA+ y la gestión de riesgos.
En el marco EU GMP, los requisitos se entrelazan con el Capítulo 4 (documentación) y con el Anexo 11 para los sistemas computarizados: audit trail, gestión de accesos y revisión periódica de los datos son los puntos donde ALCOA+ se convierte en requisito verificable. Para un enfoque operativo de la revisión del audit trail, consulta nuestra checklist de revisión del audit trail.
Los errores más frecuentes en los hallazgos de inspección
- Cuentas compartidas o genéricas en instrumentos de laboratorio y sistemas de producción: el dato deja de ser atribuible.
- Audit trails desactivados o nunca revisados: el sistema registra, pero nadie mira; en inspección equivale a un control inexistente.
- Registros no contemporáneos: hojas de borrador, transcripciones al final del día, fechas incoherentes entre documentos relacionados.
- Datos incompletos: inyecciones de prueba, resultados descartados sin justificación, papeleras electrónicas llenas de archivos "test".
- Derechos de administrador para usuarios operativos: quien genera el dato también puede modificarlo o borrarlo, sin segregación de funciones.
Recomendación GuideGxP
No trates ALCOA+ como un póster para colgar en el laboratorio. La forma más eficaz de usarlo es transformar los nueve principios en preguntas de verificación dentro de los procesos existentes: en el análisis de riesgos de integridad de datos de los sistemas, en la checklist de autoinspecciones, en la revisión periódica del audit trail y en la formación inicial del personal. Tres movimientos prácticos para empezar: mapear los sistemas y flujos de datos críticos GMP, clasificar las brechas respecto a los nueve atributos, y definir un plan de remediación basado en riesgo con responsables y plazos. Y recordar que la integridad de datos es ante todo un tema de cultura y gobernanza: si la dirección solo mide la productividad, la presión sobre los datos llega como consecuencia.
Para pasar de la teoría a la práctica, nuestra guía operativa "Data Integrity en ámbito GMP" — gobernanza, revisión del audit trail y laboratorios QC incluye herramientas listas para usar para construir un programa de integridad de datos defendible en auditoría.
Fuentes oficiales
- MHRA — 'GXP' Data Integrity Guidance and Definitions, Revision 1 (marzo de 2018)
- PIC/S PI 041-1 — Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments (1 de julio de 2021)
- FDA — Data Integrity and Compliance With Drug CGMP: Questions and Answers (diciembre de 2018)
- OMS — Guideline on Data Integrity, TRS 1033 Annex 4 (2021)
