Un panel puede mostrar todos sus indicadores verdes mientras una utility no satisface el proceso. La presión disponible no demuestra ausencia de aceite; el punto de rocío no mide microorganismos; la presión diferencial de un filtro no prueba integridad. Una monitorización útil relaciona cada medida con una pregunta precisa, una decisión y un responsable.
Para vapor limpio, aire comprimido, gases de proceso y vacío, la estrategia cubre disponibilidad, rendimiento, calidad y fiabilidad de datos. Estas dimensiones se relacionan, pero no son equivalentes. La primera decisión no es cuántos sensores instalar. Hay que identificar condiciones que comprometen producto, velocidad de evolución y evidencia necesaria para detectarlas y gestionarlas.
Definir el significado de cada parámetro
[QRM] Partir de uso previsto, requisitos de proceso, riesgos y barreras. Para cada medida, documentar función, punto, intervalo, unidades, frecuencia de adquisición, uso del dato y consecuencias de perder la señal. Relacionarla con usuarios y fases de fabricación. Una cifra sin contexto físico y temporal puede ser exacta pero poco útil para decidir bajo GMP.
No llamar automáticamente parámetro crítico de proceso a cada variable de la utility. La criticidad deriva de la relación demostrada con calidad del producto y control del proceso. Un parámetro técnico puede servir para diagnóstico o mantenimiento; otro puede sostener una barrera crítica. Diferenciar esas funciones antes de asignar alarmas, responsables de revisión y controles documentales.
La matriz de parámetros relaciona requisito, medida, fallo detectable, acción y ensayo funcional. Registrar también lo que no detecta. Así se evita interpretar un panel con cada vez más señales como prueba completa de calidad sin fundamento técnico. El mismo tipo de sensor puede tener funciones distintas en puntos diferentes.
Requisitos actuales y referencias aplicables
[REGULATORY REQUIREMENT] Para actividades GMP informatizadas en la UE, el Anexo 11 aborda validación y controles de sistemas. En la comprobación del 22 de septiembre de 2026, EudraLex mantiene la revisión de enero de 2011. La consulta de 2025 no se trata aquí como requisito vigente. El Anexo 1, revisión 2022, proporciona el contexto de utilities en fabricación estéril.
En Estados Unidos, 21 CFR 211.68 establece requisitos para equipos automáticos y sistemas relacionados, incluyendo verificaciones, calibración y datos dentro de su ámbito. [GUIDANCE] La guía FDA de diciembre de 2018 sobre integridad de datos es final y no vinculante; explica expectativas de fiabilidad y exactitud. ICH Q9(R1) respalda decisiones proporcionales al riesgo.
[TECHNICAL STANDARD] Las normas de medición aplican a variable y método elegidos; no crean automáticamente límites GMP. [GEP] Las lógicas deben demostrarse en el sistema. [GUIDEGXP RECOMMENDATION] Mantener una matriz única con versiones aprobadas de umbrales, retardos, acciones y responsabilidades vinculadas a requisitos y pruebas.
Presión, temperatura y caudal
La presión en origen describe disponibilidad general; cerca del usuario puede revelar pérdidas y transitorios locales. Definir presión absoluta o relativa, intervalo útil y referencia. En vacío, menor presión absoluta significa mayor vacío. Etiquetas ambiguas pueden invertir la interpretación de una alarma. La escala debe corresponder a la magnitud medida y a la dirección de la condición inaceptable.
La temperatura puede apoyar control del vapor, prevención de condensación o evaluación del tratamiento. Para vapor, presión y temperatura no demuestran por sí solas sequedad, gases no condensables, sobrecalentamiento y química del condensado. Una relación física coherente aporta información, sin sustituir ensayos específicos. Los operadores deben comprender qué atributos siguen dependiendo de otras evidencias.
El caudal requiere unidades y referencias declaradas. Consumo, caudal instantáneo y volumen totalizado responden a preguntas diferentes. Un aumento puede indicar nueva demanda, fuga o cambio de secuencia. Comparar producción, válvulas y modificaciones antes de atribuirlo a un fallo. El intervalo instrumental debe cubrir la operación real, incluyendo caudales bajos cuando sean pertinentes.
Punto de rocío y atributos de calidad
Interpretar el punto de rocío a la presión de medida. Una sonda después de reducir presión puede requerir conversión justificada antes de compararla con la especificación de línea. Acondicionamiento, respuesta, contaminación del sensor y temperatura de tubos afectan al resultado. Elegir el punto según objetivo: observar secador y verificar usuario son funciones diferentes.
Para gases generados localmente, un analizador selectivo informa sobre su atributo, por ejemplo oxígeno residual. No atribuirle una medida completa de pureza. Identificar interferencias, gas de calibración, intervalo, respuesta y comportamiento sin muestra. Una lectura estable puede representar muestra estancada y no un proceso estable. El diseño debe permitir distinguirlos cuando afecte a decisiones.
Partículas, aceite, humedad y microbiología requieren métodos apropiados. La monitorización en línea puede detectar variación rápida del atributo disponible; ensayos periódicos cubren otros atributos o confirman rendimiento. Las evidencias se complementan. Frecuencia y ubicación derivan de riesgo, cualificación, conocimiento y requisitos aplicables. Ningún resultado debe interpretarse más allá de su alcance de medición.
Filtros, separadores y vacío
La presión diferencial ayuda a identificar resistencia, pero depende también de caudal y estado del gas. Comparar lecturas en condiciones similares. Una caída súbita puede reflejar menor demanda o un problema del recorrido; no es automáticamente mejora. La monitorización no sustituye ensayos de integridad requeridos ni verificación de capacidad de adsorción.
Para vacío, combinar presión en usuario, estado de bomba, caudal pertinente, nivel del separador e información apropiada del escape. Un nivel alto puede preceder arrastre de líquido. Una bomba funcionando no demuestra que el vacío requerido llegue al proceso. Prever detección y respuesta al fallo del sensor de nivel cuando sostiene una protección importante.
Las secuencias de parada y transferencia deben registrar orden, posición real de válvulas cuando se mide y respuesta. Si existe riesgo de retorno, verificar protección durante pérdida de energía y arranque. Las medidas apoyan esa comprobación, pero una tendencia normal no prueba una barrera nunca desafiada. Considerar separadores y escapes comunes al evaluar la reserva.
Situar sensores para observar el fenómeno
La ubicación influye en representatividad, retardo y mantenimiento. Un sensor del colector puede no ver la peor condición del ramal. Una línea de muestra larga añade transporte, adsorción o condensación; un caudal sin control cambia la respuesta. Documentar todo el recorrido desde proceso hasta valor mostrado y demostrar aptitud de la cadena.
Acceso y sustitución deben conservar continuidad y calidad. Evaluar aislamiento, purga, extremos protegidos y restablecimiento tras calibración. Al excluir temporalmente una medida, definir control alternativo, duración permitida, responsable y reactivación. Una señal excluida no debe parecer normal. El siguiente turno debe comprender el estado sin depender de una explicación verbal separada.
Construir conjuntamente umbrales, retardos y acciones
Separar intervalo operativo, objetivo técnico, eventual nivel de alerta y criterio de acción. Los valores derivan del proceso, requisitos de usuario, riesgo, cualificación y datos, no de una tabla universal. El margen hasta una condición inaceptable considera incertidumbre, respuesta instrumental, transporte de muestra y tiempo disponible para intervenir.
Un retardo puede evitar alarmas por transitorios inocuos, con justificación basada en la dinámica. No utilizarlo para ocultar excursiones repetidas. Diferenciar retardo de activación, persistencia, histéresis, reconocimiento y rearme. Reconocer una alarma no demuestra eliminación de la causa ni autoriza borrar el evento. Su historial debe seguir siendo interpretable aunque la condición desaparezca antes de reconocerla.
Cada alarma necesita texto comprensible, prioridad justificada, acción inmediata, destinatario, escalado y rearme. Sin respuesta practicable se convierte en ruido. Protecciones automáticas y alarmas de seguridad requieren evaluación propia. No asumir que una notificación SCADA sustituye una función independiente cuando sea necesaria. Probar la relación entre aviso y protección efectiva.
Matriz de medida, interpretación y respuesta
| Señal | Información útil | Lo que no demuestra | Respuesta a definir |
|---|---|---|---|
| Presión en punto de uso | Disponibilidad durante utilización | Pureza química | Gestión del proceso e investigación |
| Punto de rocío | Humedad medida | Ausencia de microorganismos | Evaluar tratamiento y usuarios afectados |
| Diferencial del filtro | Resistencia en condiciones presentes | Integridad esterilizante | Revisar caudal, filtro y mantenimiento |
| Analizador selectivo | Atributo concreto | Todas las impurezas | Confirmación, desviación o aislamiento |
| Nivel del separador de vacío | Capacidad restante | Ausencia de retorno | Actuar antes del arrastre y comprobar protección |
| Pérdida de comunicación | Dato no disponible | Proceso normal | Estado degradado y control alternativo |
SCADA, histórico e integridad de datos
Identificar datos que sostienen decisiones GMP y datos diagnósticos. Para los primeros, conservar valores, tiempos, unidades, calidad de señal, configuración y contexto suficiente para reconstruir el uso. Los informes exportados deben mantener indicaciones de datos ausentes, fuera de intervalo o sustituidos manualmente. No convertir silenciosamente pérdida de comunicación en cero o último valor conocido.
Frecuencia de adquisición y almacenamiento deben conservar eventos significativos. Medias largas o compresión excesiva pueden ocultar una transición. Verificar sincronización entre instrumento, controlador, histórico y producción. Un desfase puede hacer incierta la identificación de operaciones expuestas aunque cada sistema almacene correctamente sus datos. Probar también las transformaciones realizadas durante exportación.
Gestionar accesos individuales, privilegios, cambios y revisión según riesgo. Los registros de auditoría pertinentes deben ser comprensibles y revisables. Un registro nunca examinado no es control suficiente por sí solo. Verificar copias y restauración. Documentar pérdida de conexión, memoria local, recuperación y duplicados para preservar el significado del historial después de una interrupción.
Calibración y ensayo de la función completa
La calibración verifica rendimiento metrológico en el intervalo previsto, no toda la ruta de señal. Cualificación o comprobación funcional cubren unidades, escala, posición, alarma, tiempo, registro y respuesta del actuador. Simular un fallo debe desafiar la función pertinente, no limitarse a forzar un valor de software dejando el resto sin comprobar.
Una calibración fuera de tolerancia requiere evaluación retrospectiva coherente con error, período, uso y evidencia disponible. No limitarse a ajustar y cerrar la intervención. La periodicidad depende de criticidad, estabilidad, experiencia, ambiente e instrucciones aplicables. Tras sustitución, verificar identidad, materiales en contacto, estanqueidad y reactivación. Conservar estado encontrado y posterior al ajuste cuando resulte pertinente.
Ejemplo: alarma de rocío durante un cambio de máquina
Un secador muestra aumentos breves del punto de rocío al transferir al compresor de reserva. El equipo no elimina la alarma ampliando el retardo. Compara datos originales, presión de muestra, secuencia y carga, y comprueba si el fenómeno alcanza usuarios y si el sensor representa correctamente la transición.
La investigación distingue variación real y artefacto de muestreo, e identifica operaciones potencialmente afectadas. La corrección puede dirigirse a control, tratamiento o medida según evidencia. Se repite el desafío en condiciones definidas y se aprueban umbrales y acciones revisados. Las tendencias posteriores demuestran estabilidad sin borrar eventos anteriores ni cerrar automáticamente la investigación por una repetición favorable.
Revisar y mantener la estrategia
Examinar alarmas repetitivas, señales excluidas, tiempos de respuesta, datos ausentes, calibraciones, intervenciones y calidad analítica. Frecuencia de alarmas y riesgo son distintos: menos avisos no demuestran mejora cuando los umbrales son inadecuados. Relacionar desviaciones y cambios con reevaluación, incluyendo nuevos usuarios que modifiquen el tiempo de respuesta requerido.
La revisión debe comprobar si las acciones asignadas pueden ejecutarse. Un contacto de escalado puede estar desactualizado, una válvula ser inaccesible o un resultado llegar después de la ventana de decisión. Son debilidades de estrategia aunque los sensores sigan calibrados. Actualizar procedimientos, formación y pruebas conjuntamente, conservando trazabilidad entre motivo del cambio y configuración aprobada.
También conviene revisar la comunicación del estado a producción. Disponible, conforme y autorizado para uso no siempre significan lo mismo durante mantenimiento o recuperación. Las restricciones temporales deben indicar qué operación permiten y quién las retira. Así se evita que un panel técnicamente operativo se interprete como autorización general cuando todavía faltan datos o verificaciones de una barrera importante.
- Cada medida tiene finalidad y límite interpretativo explícitos.
- Ubicación, unidades y referencias están verificadas.
- Umbrales y retardos tienen justificación aprobada.
- Cada alarma dispone de acción, responsable, escalado y rearme.
- Datos ausentes y exclusiones permanecen visibles y trazables.
- Calibración y pruebas cubren la cadena necesaria para decidir.
- Evidencia en línea y ensayos periódicos se integran sin equivalencias falsas.
Conectar la estrategia mediante Critical Utilities Systems. Consultar Aseptic Fill-Finish & Barrier Systems para interfaces asépticas y Cleaning, CIP & SIP Systems para consecuencias de eventos del vapor.
Referencias
- EudraLex Volume 4: versiones vigentes de Anexos 1 y 11.
- EU GMP Annex 11, enero de 2011: sistemas informatizados GMP.
- 21 CFR 211.68: equipos automáticos y controles relacionados.
- FDA Data Integrity, diciembre de 2018: guía final no vinculante.
- ICH Q9(R1): gestión del riesgo de calidad.
