Cualificar el uso previsto, no solo el equipo
Un frigorífico entregado con certificado del fabricante puede seguir siendo inadecuado para el proceso del centro. Ubicación, calor rechazado, distribución de materiales, aperturas y disponibilidad de asistencia pueden modificar el resultado. La cualificación debe demostrar que equipo, servicios, monitorización y operadores funcionan conjuntamente dentro de unas condiciones definidas. El resultado autoriza una configuración documentada cuyos límites puedan entenderse y mantenerse.
Este artículo aborda frigoríficos farmacéuticos, congeladores, sistemas de temperatura ultrabaja y áreas de almacenamiento con temperatura controlada. La criogenia exige evaluar específicamente sistema, recipientes y riesgos de seguridad; los ensayos de refrigeración mecánica no se trasladan automáticamente. Las cámaras de estabilidad analítica y los instrumentos exclusivamente de laboratorio quedan fuera, salvo que desempeñen una función real de almacenamiento en la cadena de frío.
Establecer la base regulatoria y las responsabilidades
[REQUIREMENT] En actividades GMP, el Anexo 15, revisión de 2015, integra la cualificación en el ciclo de vida con protocolos, criterios y resultados documentados. En distribución, las GDP europeas 2013/C 343/01 constituyen la referencia correspondiente. La palabra «farmacéutico» de un catálogo no demuestra conformidad de la instalación real.
[GUIDANCE] El suplemento OMS 7 aporta orientación técnica para áreas de almacenamiento. [QRM] ICH Q9(R1) ayuda a proporcionar las verificaciones al riesgo. Calidad decide sobre calidad, Ingeniería sobre funciones técnicas y Operaciones confirma la viabilidad de las restricciones. El proveedor puede generar evidencia, pero no sustituye la aceptación del centro.
Convertir las URS en una matriz verificable
[GEP] Las URS describen productos, envases, capacidad útil, condiciones autorizadas, movimientos, entorno de instalación, continuidad y registros necesarios. Evitar «recuperación rápida» sin condición de carga ni decisión asociada. La duración aceptable deriva del proceso y de la protección del producto, no de un número copiado de otro aparato.
Una matriz de trazabilidad conecta cada requisito con solución, verificación y registro final. Cuando una inspección o documento sustituye a un ensayo, justificarlo. Un requisito imposible de verificar suele revelar una URS incompleta. Declarar exclusiones: un equipo cualificado para almacenar no queda automáticamente cualificado para congelar material inicialmente caliente, que introduce una carga térmica distinta.
| Elemento | Pregunta de cualificación | Evidencia esperada |
|---|---|---|
| Capacidad útil | ¿Qué recipientes caben sin obstruir el aire? | Distribuciones y cargas demostradas |
| Control térmico | ¿El volumen autorizado mantiene las condiciones previstas? | Curvas locales frente a criterios aprobados |
| Detección del fallo | ¿La pérdida de control genera un evento gestionado? | Ensayo de toda la cadena de alarma |
| Continuidad | ¿Qué configuración protege durante una indisponibilidad? | Prueba y plan de transferencia |
| Registros | ¿Los datos permanecen fiables y recuperables? | Acceso, exportación y restauración verificados |
Definir necesidades antes de seleccionar tecnología. La selección de cámaras, frigoríficos, congeladores y ULT permite comparar arquitecturas e intervalos operativos. La cualificación no debería ser el primer momento en que se descubre que capacidad adquirida y utilizable difieren. Si aparece esa diferencia, debe volver a la decisión técnica y comercial.
Diseño, documentación del proveedor y pruebas preliminares
[GEP] Revisar capacidad frigorífica en el entorno real, evacuación de calor, acceso de mantenimiento, pasos de sondas, condensación, limpieza, alimentación y protecciones. En ULT considerar ambiente previsto y acumulación de hielo. Traducir promesas comerciales en condiciones verificables. Una curva sin carga inicial, ambiente e historial de apertura aporta poca información para comparar.
Las pruebas de aceptación en fábrica y en el centro reducen incertidumbre, pero responden a preguntas distintas. Una FAT puede verificar funciones no afectadas por el transporte; una SAT examina instalación e interfaces reales. Identificar resultados reutilizables, revisión documental y comprobaciones pendientes tras entrega, traslado o actualización. Reutilizar evidencia exige evaluar su pertinencia.
El expediente debe distinguir datos del número de serie concreto, ensayos de tipo y declaraciones. Una curva de un modelo similar no describe automáticamente la unidad instalada. Revisar desviaciones, cambios y limitaciones, no únicamente la portada firmada. Mantener identificado al responsable de revisión y el vínculo entre cada documento y su requisito.
IQ: verificar lo realmente instalado
[GEP] La cualificación de instalación establece identidad, configuración y conexiones. Registrar modelo, número de serie, software pertinente, accesorios, bandejas y posición definitiva. Comparar alimentación, protecciones, tomas dedicadas y señales remotas con el diseño aprobado. Comprobar los espacios de ventilación reales, incluidos obstáculos incorporados después de la entrega. Un plano anterior a un armario adyacente puede haber dejado de ser representativo.
Identificar sondas de control, monitorización y dispositivos independientes sin confundir sus funciones. Revisar calibraciones pertinentes, manuales, esquemas, repuestos críticos y procedimientos de arranque. Para conexiones a EMS o red, describir recorrido del dato, dependencias y responsables. Un cable conectado no demuestra que un evento se registre ni que llegue al destino previsto.
Evaluar discrepancias antes de ejecutar pruebas afectadas. Una protección eléctrica diferente puede aceptarse tras revisión; una ventilación insuficiente puede comprometer un ensayo térmico. Separar defectos estéticos de discrepancias que afectan a prestaciones, seguridad o calidad. La lista de pendientes debe hacer visible el trabajo restante, no ocultar obstáculos para la autorización de uso.
OQ: desafiar funciones y límites previstos
[QRM] La cualificación operacional examina el comportamiento controlado en condiciones definidas. Puede incluir estabilización, distribución térmica, aperturas, desescarche, pérdida y retorno de alimentación, fallos de sonda, reinicio y cambio de modo. Seleccionar escenarios por mecanismo, consecuencia y detectabilidad. No todo fallo debe provocarse físicamente si un método seguro y justificado verifica la función pertinente.
Definir separadamente recuperación del aire y recuperación de la carga. El indicador puede volver al intervalo mientras una posición permanece desfavorable. El criterio de estabilización también debe describir qué se observa. Evitar desafíos extremos sin relación con el proceso previsto. Cuando un ensayo destructivo o peligroso sea inapropiado, documentar la alternativa y sus limitaciones.
Verificar la cadena completa de alarma: evento, detección, retraso, transmisión, recepción, reconocimiento y escalado. Simular un contacto comprueba una parte distinta de provocar una variación térmica real. Declarar qué demuestra cada método y qué pasos se verifican aparte. Vincular resultados con la estrategia de alarmas, utilizando límites y retrasos específicos del producto y del centro.
PQ: demostrar prestaciones con cargas y personas realistas
[GEP] La cualificación de prestaciones reproduce las configuraciones que se autorizarán. Una carga mínima puede reducir inercia; una máxima puede obstaculizar circulación. Recipientes de dimensiones similares pueden tener masas térmicas distintas. Describir distribución, temperatura inicial, embalaje y secuencia de introducción. Justificar simulantes y límites de representatividad, incluido el mecanismo de transferencia térmica que reproducen.
Incluir actividades pertinentes: retiradas, reposición, inventario, aperturas consecutivas y cambios de turno. La duración responde a ciclos observables e incertidumbre pendiente, no a un número fijo de días. Cumplir con puertas cerradas no demuestra idoneidad para accesos frecuentes. Las restricciones se convierten en instrucciones practicables confirmadas con Operaciones. Si no pueden seguirse, revisar proceso o sistema.
El mapeo térmico aporta evidencia espacial, pero la PQ la conecta con actividades y decisiones. Una ubicación fuera de criterio puede exigir exclusión, cambio de distribución o corrección técnica. Si la capacidad restante incumple las URS, eliminar las posiciones problemáticas del informe no convierte la cualificación en satisfactoria.
Interrupciones, redundancia y traslado del producto
[QRM] Dos compresores no ofrecen automáticamente redundancia útil. Pueden compartir alimentación, controlador u otro componente vulnerable. Identificar fallos comunes y verificar qué funciones sobreviven. Evaluar el generador junto con conmutación, reinicio, autonomía de servicios y cargas concurrentes. La etiqueta «respaldo» no describe qué servicio permanece disponible después de un fallo concreto.
La capacidad alternativa debe estar libre cuando se necesita, ser compatible con el producto y alcanzarse mediante transferencia controlada. Separar detección, decisión, preparación, movimiento y restablecimiento. Si esas actividades superan el margen demostrado, se necesitan otras medidas. Un simulacro puede aportar evidencia sin exponer lotes comerciales. Incluir llaves, accesos, medios de manipulación y personal responsable.
En criogenia, distinguir evaluación de calidad de controles de seguridad para gases, ventilación, acceso y manipulación. Nivel de refrigerante y posición del recipiente pueden importar junto con la temperatura. La cualificación sigue la arquitectura real y las pruebas del fabricante; fase líquida, fase vapor y congelación mecánica no son configuraciones equivalentes.
Datos electrónicos y cambios
[REQUIREMENT] Para sistemas informatizados en GMP es pertinente el Anexo 11 actualmente publicado, revisión de enero de 2011. [GEP] Definir funciones críticas, perfiles de acceso, sincronización temporal, registros de cambio, copias y recuperación. Un certificado de software no sustituye la verificación de la configuración utilizada.
Demostrar que las exportaciones conservan identidad, unidades, periodo y significado. Evaluar pérdida de conexión y reconstrucción de eventos. Recuperar la red no significa automáticamente haber recibido todos los registros. Determinar quién revisa datos y anomalías y cómo reconoce una laguna. Distinguir medidas ausentes de medidas registradas localmente y transmitidas después.
Evaluar asimismo los accesos de mantenimiento antes de autorizar el uso. Sustituir una sonda, limpiar el condensador o cambiar una junta puede requerir descarga o interrupción de monitorización. Definir el almacenamiento durante el trabajo y las verificaciones antes del retorno. Documentar configuraciones anterior y posterior ayuda a distinguir sustitución equivalente de modificación funcional, evitando improvisar emergencias ante trabajos previsibles.
Relacionar cada cambio con las verificaciones necesarias
[GUIDEGXP] Preparar una matriz sencilla que relacione intervención, función afectada, evidencia anterior y verificación requerida. Sustituir una sonda puede exigir comprobaciones de medida, posición y respuesta de alarma. Cambiar el controlador también puede afectar consignas, lógica, comunicación y reinicio. La semejanza física del repuesto no demuestra equivalencia funcional con la configuración aprobada.
Al modificar bandejas, examinar volumen útil, separaciones y recorrido del aire. Tras un traslado, considerar ambiente, alimentación, ventilación y conexiones. La matriz no prescribe automáticamente una cualificación completa: explicita por qué las pruebas seleccionadas responden al impacto. Si existe incertidumbre, planificar una verificación dirigida en lugar de asumir que los resultados anteriores siguen siendo plenamente válidos.
Antes de autorizar, un revisor debe poder localizar configuración vigente, ensayos, desviaciones e instrucciones desde el identificador del equipo, sin reconstrucciones informales. Distinguir documentos obsoletos y actuales, incluidos archivos del proveedor y copias locales. Si unidades de la misma gama tienen usos distintos, asignar límites a cada una. La entrega también comprueba que personal, señalización y registros de ubicación describen el mismo sistema autorizado. Una revisión documental debe llegar al trabajo cotidiano, no quedarse como un cambio administrativo que los operadores no reconocen.
Caso hipotético: un ULT conforme en vacío
Un ULT hipotético supera las comprobaciones iniciales sin carga. Antes de la PQ, el departamento propone recipientes mayores para aumentar densidad. El equipo identifica posible obstrucción del flujo y trata la disposición como una configuración que debe evaluarse. Un volumen ocupado similar no basta para declarar equivalencia, porque pueden cambiar obstrucción y comportamiento térmico.
Durante la reposición simulada, una zona recupera más lentamente de lo previsto mientras la sonda de control vuelve a su intervalo. La investigación relaciona el efecto con recipientes y secuencia de acceso, sin atribuirlo inmediatamente al compresor. Se comparan alternativas y se verifica una operación compatible con el trabajo real. Se conservan resultados originales y repetidos con sus motivos.
La solución modifica la distribución y hace visibles los límites de llenado. La PQ demuestra la configuración aprobada; Calidad confirma que la capacidad final sigue cumpliendo las URS. Formación, instrucciones y datos de ubicación se actualizan juntos. La cualificación entrega un sistema utilizable con límites mantenidos, no una colección de curvas favorables de configuraciones diferentes.
Lista de comprobación de autorización y ciclo de vida
- Cada requisito crítico tiene verificación y conclusión trazables.
- Configuración, cargas y volumen autorizado coinciden con las instrucciones.
- Desviaciones que condicionan el uso están resueltas o tratadas mediante decisión formalmente justificada.
- Monitorización, alarmas y respuesta se verifican en sus interfaces respectivas.
- Mantenimiento, calibración, repuestos y asistencia tienen responsables definidos.
- Plan de emergencia y capacidad alternativa son practicables.
- Operadores y mantenimiento conocen restricciones, señales y escalado.
- La revisión periódica considera tendencias, fallos, cambios y validez de las hipótesis.
[GUIDEGXP] Recualificar según impacto y riesgo después de traslados, intervenciones, cambios de carga, actualizaciones o prestaciones inesperadas. No toda reparación requiere repetir el conjunto completo, pero toda decisión identifica funciones afectadas y verificaciones necesarias. Decidir no repetir también necesita justificación respaldada por evidencia. La configuración vigente debe distinguirse fácilmente de versiones anteriores.
Errores, señales de alerta y conclusión operativa
Señales críticas: aceptar solo certificado comercial, IQ sin ubicación final, pruebas sin carga autorizada, alarmas comprobadas únicamente en pantalla, recuperación de datos no probada, capacidad alternativa ocupada y criterios modificados para aceptar resultados. También es débil aprobar mientras procedimientos y planos describen configuraciones anteriores. Evidencia y realidad operativa deben coincidir.
[GUIDEGXP] La autorización declara qué uso se permite, con qué restricciones y quién mantiene el estado cualificado. Integrar esta decisión en el ciclo Cold Chain & Controlled Temperature Systems. Fuentes comprobadas el 21 de septiembre de 2026: Anexos 15 (2015) y 11 (2011), GDP europeas 2013/C 343/01, suplemento OMS 7 e ICH Q9(R1). No establecen una única frecuencia, duración ni cantidad de sensores válida para todos los sistemas.
