Un aislador llega a planta con el FAT cerrado sin observaciones y el acta firmada. Seis meses después, en PQ, se descubre que el rechazo de viales con tapón desalineado nunca se probó en el formato más pequeño: ese formato no estaba en el FAT y ningún documento decía dónde recuperar el ensayo. El requisito estaba en la URS. Faltaba la casilla que decía dónde verificarlo.
Este artículo trata la cualificación de una línea aséptica con barrera como problema de trazabilidad antes que de ejecución: qué requisitos se verifican, en qué fase, con qué evidencia y qué no demuestra esa evidencia. No es un episodio entre entrega y producción: es el tramo de lifecycle en que los requisitos de la URS se vuelven prestaciones medidas y del que el change control toma su baseline.
Dónde nace el problema
La cualificación de una línea aséptica rara vez falla por un ensayo mal ejecutado. Falla porque aguas arriba se confundieron cuatro actividades. El FAT es una verificación contractual en casa del proveedor, con sus utilities y a menudo sin producto real. El SAT verifica que lo llegado sea lo salido y que la instalación no haya degradado las prestaciones. El commissioning es la puesta en servicio de ingeniería: ajuste, tuning, defectos. La cualificación documenta, bajo responsabilidad de la quality unit, la conformidad con los requisitos.
Lo que más se pierde de vista es que el Annex 15 no contiene la palabra «commissioning». Es buena práctica de ingeniería [GEP] que alimenta la cualificación — le entrega sistemas ajustados y documentados — pero no la sustituye. Un plan que escribe «commissioning en lugar de IQ» sin declarar qué ensayos se leveraged, con qué rationale y con qué aprobación de la quality unit, produce un agujero en el dossier.
El marco regulatorio
| Fuente | Estado y fecha | Qué vincula realmente |
|---|---|---|
| EU GMP Annex 15 | Revisión 2015, operativa desde el 1 de octubre de 2015. En revisión: consulta cerrada el 9 de abril de 2026, ningún texto adoptado | Secuencia URS → DQ → FAT/SAT → IQ → OQ → PQ, change control y trazabilidad de ciclo de vida. El de 2015 es el único texto vigente [REQUISITO] |
| EU GMP Annex 1 | C(2022) 5938 final, aplicable desde el 25 de agosto de 2023 | Barrera, guantes y biodescontaminación en 4.18–4.22; cierre y capping en 8.21–8.28, con la stopper height detection de 8.28 [REQUISITO] |
| ICH Q9(R1) | Step 4 el 18 de enero de 2023 | Metodología que justifica leveraging y profundidad de verificación [QRM] |
| PIC/S PI 006-4 | En vigor desde el 1 de octubre de 2026 | Recomendaciones sobre qualification y validation, distintas del Annex 15 |
| ASTM E2500-25 | Edición vigente 2025, supera a E2500-20 | Enfoque science- and risk-based, voluntario [STANDARD] |
La estrategia CQV parte de la URS
La estrategia CQV responde a tres preguntas: qué sistemas entran en el alcance, cuáles tienen impacto directo en calidad y sterility assurance, qué profundidad de verificación merecen. Las respuestas salen de la URS y del risk assessment de proyecto. Si la URS tiene requisitos numerados, verificables y con criterio de aceptación, la estrategia casi se construye sola; si es una lista de deseos, cada protocolo reinventará sus criterios y nadie demostrará la cobertura de los requisitos.
DQ: trazabilidad, no rediseño
La DQ demuestra que el diseño satisface los requisitos, y es un ejercicio de trazabilidad: cada requisito URS tiene una fila que indica dónde el diseño lo satisface (P&ID, layout, especificación funcional, datasheet) y dónde se verificará (FAT, SAT, IQ, OQ, PQ o commissioning leveraged). Los requisitos sin celda de verificación son el verdadero entregable de la DQ: las lagunas que se pagan doce meses después. Es también donde se declaran las excepciones asumidas, en vez de dejarlas aflorar como desviaciones en OQ.
FAT, SAT y commissioning: qué se desplaza y qué no
FAT
Al FAT tiene sentido llevar lo caro de repetir en planta que no depende del contexto de instalación: verificación mecánica y de montaje, pruebas de formato con envases reales, changeover, secuencias de automatización, gestión de recetas, matriz de alarmas, escenarios de fallo sobre interlocks, transporte de envases a velocidad de línea, dosificación con surrogados. Mucho menos sentido tiene llevar allí lo que depende de las utilities de planta, del local que aloja la barrera o de la integración con terceros: airflow visualisation definitiva, diferenciales hacia el local real, integración EMS y BMS, biodescontaminación en la configuración final de carga.
Un FAT bien diseñado reduce el riesgo de proyecto: intercepta los defectos cuando corregirlos cuesta poco. No reduce el alcance de la cualificación. El leveraging hacia IQ u OQ es razonable [QRM] con tres condiciones declaradas de antemano: protocolo aprobado, instrumentos calibrados y trazables, nada en transporte ni instalación que invalide el resultado. Si una cae, el ensayo se repite.
El SAT y sus trampas
El SAT es la fase más subestimada y la más expuesta a las presiones de programa. Tres trampas. La primera: un SAT ejecutado con utilities provisionales — aire de compresor de obra, agua no cualificada — y luego tratado como definitivo. La segunda: un SAT que repite la lista del FAT en vez de mirar lo que transporte e instalación pueden haber cambiado — alineaciones, integridad de la barrera, conexiones, estanqueidad de las penetraciones, nivelación. La tercera: la punch list cerrada sin evaluar qué puntos residuales impactan los ensayos siguientes.
Commissioning y turnover documentation
El commissioning produce el objeto más útil y más descuidado del proyecto: la turnover documentation. Certificados de materiales en contacto y filtros HEPA, esquemas as-built, listas de instrumentos con clase y estado de calibración, versiones de software y firmware, backups, repuestos críticos. La IQ no genera estos documentos: los verifica. Un paquete incompleto la convierte en una caza del certificado.
IQ, OQ y PQ en una línea con barrera
La IQ verifica que lo instalado corresponde a la especificación aprobada: materiales de las superficies en contacto y de las internas de la barrera, posición y certificación de los filtros HEPA, configuración de glove ports y RTP, ejecución de las penetraciones, cadena de calibración de los instrumentos que generarán datos GMP.
La OQ verifica las funciones en todo el rango declarado: es la fase de los escenarios de fallo. No basta el interlock que funciona cuando todo va bien; se demuestra la reacción a la puerta abierta, a la presión fuera de rango, al ventilador averiado, al guante no íntegro, a la pérdida de comunicación con el PLC, a la receta fuera de límites. Entran en OQ la gestión de recetas y accesos, la matriz de alarmas con prioridad y acción requerida, el comportamiento tras un power failure. Las interfaces críticas de la barrera — guantes, RTP, biodescontaminación piden una distinción precisa: el cycle development, que establece los parámetros de ciclo y su robustez, no es la qualification, que demuestra su reproducibilidad en la carga real. Los parámetros se desarrollan, no se copian.
La PQ demuestra que el sistema, en configuración real y con procedimientos de planta, mantiene las prestaciones: airflow y recovery en la barrera cargada, diferenciales estables en las transiciones, reproducibilidad de la dosificación en los formatos declarados, capacidad a velocidad nominal, stopper height detection en los casos de tapón ausente y desalineado exigidos por el Annex 1 8.28 [REQUISITO], capping según 8.27 en la configuración elegida.
Qué demuestra cada fase
| Objeto | Fase | Qué demuestra | Qué NO demuestra |
|---|---|---|---|
| Dosificación | FAT, OQ, PQ | Reproducibilidad en el rango declarado, producto o surrogado | Que el producto real se comporte como el surrogado |
| Transporte de envases | FAT, OQ, PQ | Ausencia de atascos y daños en los formatos declarados | El riesgo de intervención por atascos residuales |
| Capping y stopper height detection | OQ, PQ | Rechazo de viales con tapón ausente o desalineado (8.28) | La integridad del container closure system: eso es CCIT (8.23) |
| Barrera | SAT, IQ, OQ | Instalación conforme y separación del local | Que la aseptic technique de los operadores la respete |
| Guantes y RTP | IQ, OQ | Configuración correcta y método de ensayo operativo | La integridad del guante en el lote siguiente (4.21) |
| Airflow y HEPA | IQ, OQ, PQ | Integridad de los filtros y homogeneidad del flujo en el puesto | Que el first air quede indisturbado en las intervenciones |
| Diferenciales | OQ, PQ | Estabilidad y alarmas en las transiciones | El comportamiento en intervenciones fuera de protocolo |
| Biodescontaminación | OQ, PQ | Reproducibilidad del ciclo en la carga cualificada | La eficacia en cargas o configuraciones no probadas |
| Automation, recetas, alarmas | FAT, OQ | Ejecución, interlocks, reacción a fallos, accesos | Que los datos se gestionen como registros GMP |
Cómo se justifica con ICH Q9(R1)
ICH Q9(R1) decide cuánta verificación hace falta y dónde [QRM]. El risk assessment clasifica los sistemas por impacto en sterility assurance y calidad del producto; de ahí salen tres decisiones: qué ensayos van bajo protocolo de cualificación, qué ensayos de commissioning pueden leveraged con rationale documentado, qué funciones exigen escenarios de fallo explícitos en OQ. ASTM E2500-25 [STANDARD] es voluntaria y no sustituye al Annex 15: ofrece un modo de argumentar, no un permiso para reducir el alcance. El resultado confluye en la CCS como evidencia de los controles técnicos verificados.
Conviene decir dónde se detiene. La equipment qualification demuestra que la instalación hace lo que debe. La aseptic process simulation demuestra que el proceso aséptico, conducido por esas personas con esos procedimientos en esa instalación, aguanta. Una línea perfectamente cualificada puede dar un APS positivo: el APS no anula la cualificación, revela sus límites. Ninguna sustituye a la otra.
Ejemplo aplicado: Sitio Norma
El «Sitio Norma» es un ejemplo realista pero enteramente ficticio. Compra una línea de viales en aislador a dos proveedores, con el constructor de la línea como integrador. El FAT dura tres semanas y es técnicamente excelente: pruebas de formato, changeover cronometrados, matriz de alarmas, interlocks. Cierra con cuatro puntos menores.
El problema emerge en PQ. La URS pedía el rechazo de viales con tapón desalineado antes del engastado, también en el formato más pequeño. Ese formato faltaba en el FAT: el ensayo se hizo en los dos formatos grandes y el punto se cerró como «verificado». Nadie registró que un tercio del requisito quedaba descubierto, y el SAT no lo recuperó porque repetía la lista del FAT. En PQ el rechazo resultó poco fiable y la línea quedó parada cinco semanas, entre modificación mecánica y reejecución.
El error es tratar el FAT como lista de actividades que marcar en vez de como cobertura parcial de requisitos trazados. Una matriz DQ construida por requisito — no por ensayo — habría mostrado vacía la celda «formato pequeño / stopper height detection», y el plan habría trasladado el ensayo a la OQ en planta.
Niveles de prescriptividad
| Afirmación | Nivel | Fuente |
|---|---|---|
| La secuencia URS–DQ–IQ–OQ–PQ y el change control de ciclo de vida son esperados | [REQUISITO] | EU GMP Annex 15 (2015) |
| En el capping como clean process se exige stopper height detection automatizada y cualificada | [REQUISITO] | Annex 1, 8.28 |
| La biodescontaminación del aislador es automatizada, validada y controlada dentro de parámetros definidos | [REQUISITO] | Annex 1, 4.22(i) |
| El commissioning alimenta la cualificación pero no la sustituye | [GEP] | El Annex 15 no nombra el commissioning |
| Profundidad de verificación y leveraging: justificadas sobre el riesgo | [QRM] | ICH Q9(R1) |
| El enfoque science- and risk-based de la verificación es voluntario | [STANDARD] | ASTM E2500-25 |
| La matriz de trazabilidad se construye por requisito, no por ensayo | [GUIDEGXP] | Recomendación editorial |
Checklist
- Declarar en la estrategia CQV los sistemas de impacto directo y su rationale.
- Construir la matriz de trazabilidad por requisito URS, con columna «fase de verificación».
- Definir antes del FAT los ensayos leveraged y sus condiciones.
- Verificar que los ensayos llevados al FAT no dependan de utilities ni integraciones irreproducibles.
- Enumerar en el SAT solo lo que transporte e instalación hayan podido alterar.
- Cerrar la punch list evaluando el impacto de cada punto.
- Recibir la turnover documentation como entregable contractual.
- Probar en OQ los escenarios de fallo y los interlocks, no solo lo nominal.
- Separar cycle development de biodescontaminación y su qualification.
- Congelar la configuración cualificada como baseline del change control.
Errores recurrentes y red flags
La primera señal de alarma es un plan donde commissioning y qualification son sinónimos: nadie sabrá qué documento responde a un inspector. La segunda es la matriz de trazabilidad construida desde los protocolos y no desde los requisitos: cubre el cien por cien de los ensayos y nada de los requisitos. La tercera es el FAT cerrado en condiciones no representativas — formatos ausentes, surrogados no justificados — sin registrar qué queda descubierto. La cuarta es la OQ que solo verifica lo nominal y remite los escenarios de fallo a «pruebas en producción», donde se vuelven desviaciones: alarmas y recetas se cualifican como funciones, no como pantallas. La quinta es el ciclo de biodescontaminación cualificado sobre una carga distinta de la de rutina. La sexta es la PQ planificada como mera prueba de velocidad. La séptima, la más cara: cerrar la cualificación sin congelar la configuración.
La cualificación no es un trámite previo al primer lote: es el acto con el que la planta decide qué podrá demostrar durante el resto de la vida de la instalación. Mantener limpia la trazabilidad de la URS a la liberación compra años de change control gobernable. Profundizaciones así son el oficio de The Pragmatic GMP.
Puntos clave
- FAT, SAT, commissioning y qualification tienen alcances y valor probatorio distintos.
- El Annex 15 no nombra el commissioning: buena práctica de ingeniería que alimenta la cualificación sin sustituirla.
- Un FAT excelente reduce el riesgo de proyecto, no el alcance de la cualificación, salvo leveraging justificado.
- La DQ vale por los requisitos que deja descubiertos, no por los confirmados.
- Una OQ sin escenarios de fallo es una demo, no una cualificación.
- Cycle development y qualification de la biodescontaminación son distintos.
- Equipment qualification y APS responden a preguntas distintas; ninguna sustituye a la otra.
- Una cualificación que no congela la configuración no protege nada.
