Una línea de viales en closed RABS cierra siete años de media fill sin una unidad contaminada. Un inspector coteja el protocolo del último APS con tres registros de lote: en el protocolo, cuatro horas de llenado, dos operadores, seis intervenciones; en los registros, turnos de nueve horas, cinco operadores alternándose, una recarga de tolva ausente de la lista y dos paradas por atasco. Siete años conformes no decían nada del proceso real.
Aquí la Aseptic Process Simulation deja de ser un trámite periódico y pasa a ser una decisión de diseño: el APS demuestra que el proceso aséptico, tal como lo ejecutan esas personas en esa línea, se mantiene bajo control. En el lifecycle sigue a la cualificación del equipo y precede a la rutina. Quien lo diseña elige qué podrá afirmar el sitio haber validado.
Dónde nace el problema
Un APS no representativo no falla, y eso lo hace peligroso: lo que no se simula no puede contaminar. Sin registro de intervenciones previsto en la URS falta el dato para construir la lista; si la cualificación no exploró los extremos de velocidad y formato, el worst case es desconocido; si el layout hace impracticable una intervención realista, se retira del protocolo en lugar de resolverse en diseño.
Annex 1 pone un límite explícito: 9.35 establece que «APS should not be used to justify practices that pose unnecessary contamination risks» [REQUISITO]. Un APS superado no vuelve aceptable una práctica arriesgada: si una intervención manual es evitable por diseño, haberla simulado no autoriza su permanencia. Es el eje del planteamiento: el APS no legitima lo existente, lo mide.
El marco regulatorio
| Fuente | Estado y fecha | Qué vincula realmente |
|---|---|---|
| EU GMP Annex 1, C(2022) 5938 final | Aplicable desde el 25 de agosto de 2023; solo 8.123 diferido al 25 de agosto de 2024 | Sección 9: representatividad, intervenciones, campaña, operaciones manuales, abort. Las cláusulas 9.40–9.47 regulan lote simulado, incubación, inspección, growth promotion, aceptación y repetición: leer el texto |
| FDA, Sterile Drug Products Produced by Aseptic Processing (2004) | FINAL, versión vigente; ninguna revisión publicada | Nonbinding recommendations, no requisito UE. §IX.A: runs iniciales, recualificación, run size, incubación, aceptación |
| 21 CFR 211.113(b) | En vigor | «Such procedures shall include validation of all aseptic and sterilization processes» |
Qué debe imitar el APS
Alcance y sustitutos
La cláusula 9.33 exige que el APS imite de cerca la fabricación aséptica de rutina e incluya todos los pasos críticos, desde la esterilización o descontaminación hasta el sellado del contenedor [REQUISITO]: el alcance no empieza en la aguja de llenado. Pide además pasos asépticos adicionales para productos no filtrables, admite sustitutos para polvos estériles e impone aire de proceso en lugar de gas inerte, salvo búsqueda de anaerobios: el punto más descuidado en líneas que llenan bajo nitrógeno, que suprime buena parte de la flora aerobia esperada. Simular operaciones unitarias aisladas exige justificación documentada que cubra el proceso completo.
Cuando las condiciones reales afectan a la viabilidad microbiana, 9.32 pide procedimientos alternativos que reproduzcan la rutina y sustitutos que no inhiban el crecimiento [REQUISITO]. El growth promotion prueba que el sistema podía revelar la contaminación: con medio no fértil, un APS no tiene resultado.
Intervenciones
Annex 1 8.16 y 9.34 construyen el mecanismo: una lista autorizada de intervenciones permitidas y cualificadas, inherent y corrective, cuyos procedimientos se evalúan primero por risk management y luego por APS, y se mantienen actualizados [REQUISITO]. Intervenciones no cualificadas solo en circunstancias excepcionales, con autorización de la quality unit. La lista se escribe para producción, no para el APS, que la verifica. La reducción estructural de intervenciones se decide aguas arriba: el análisis del first air y de las intervenciones en Grade A precede a cualquier lista defendible.
Campañas, paradas, liofilización
En campaña, 9.36(xii) pide simular los riesgos de inicio y de fin de campaña y demostrar que su duración no plantea riesgo; (xiii) precisa que un APS de fin de campaña puede aportar aseguramiento adicional o servir a una investigación, pero debe justificarse en la CCS y no sustituye al de rutina [REQUISITO]. La cláusula 9.38 pide considerar un APS antes de parada, inactividad prolongada, decommissioning o reubicación; donde hay liofilizador, 8.123 – único punto diferido al 25 de agosto de 2024 – obliga a minimizar la intervención del operador. Por último 9.48: «An APS run should be aborted only under circumstances in which written procedures require commercial lots to be equally handled» [REQUISITO], que cierra la puerta al abort de conveniencia.
El worst case como documento, no como eslogan
«Worst case» no es un adjetivo: es una construcción documentada, variable a variable, con rationale y método de verificación sobre duración, operadores y turnos, número y tipo de intervenciones, paradas programadas y no programadas, velocidad de línea, configuración y formato.
La velocidad es donde la intuición engaña: alta, más unidades, más esfuerzo mecánico e intervenciones correctivas; baja, mayor exposición de contenedores abiertos y permanencia de operadores en zona crítica. No hay respuesta general: la velocidad peor se determina por línea y formato, con datos de process development e histórico de intervenciones, y se escribe en el protocolo con su rationale [QRM]. Igual con la duración: el turno más largo completo suele ser impracticable y la ventana inicial casi nunca es la más severa.
Representar el proceso
| Elemento de rutina | Cómo se representa | Por qué es worst case | Error típico |
|---|---|---|---|
| Intervenciones inherent | Todas las de la lista, con la frecuencia esperada | Repetitivas: la frecuencia es el riesgo | Simuladas una vez cada una «para cobertura» |
| Intervenciones corrective | Mismas herramientas estériles, misma postura | No planificadas, bajo presión de tiempo | Ejecutadas por el mejor operador en condiciones ideales |
| Cambio de turno y de formato | Rotación real; bracketing justificado de formatos | Concentra entradas; el formato determina la exposición | Un solo equipo para todo el run, bracketing sin rationale |
| Atmósfera de llenado | Aire de proceso en lugar de gas inerte (9.33) | No suprime la flora aerobia esperada | Nitrógeno mantenido «por fidelidad al proceso» |
| Interfaz con liofilizador | Transporte, carga y descarga de viales parcialmente tapados | Expone contenedores abiertos fuera de la zona de llenado | Ciclo declarado «no aséptico» |
Dos ordenamientos, dos lógicas
Un sitio que exporta debe satisfacer ambos, y el criterio más severo no es siempre el mismo. No se trata de hacer coincidir cifras: uno es texto vinculante, el otro una guidance.
| Materia | EU GMP Annex 1 | FDA 2004 (nonbinding recommendations) |
|---|---|---|
| Cualificación inicial | Ninguna cifra citable para líneas automatizadas | «We recommend that at least three consecutive separate successful runs be performed during initial line qualification» |
| Operaciones manuales | 9.39: cada tipo de contenedor, cierre y equipment train validado con cada operador mediante 3 APS consecutivos positivos, luego revalidado con un APS aproximadamente cada 6 meses [REQUISITO] | Ninguna cláusula equivalente |
| Recualificación y personal | Sección 9; para operaciones manuales, 9.39 | «Routine semi-annual qualification conducted for each processing line»; quien entra en el aseptic core participa en un media fill al menos una vez al año |
| Run size | Materia de 9.40–9.47: leer el texto | «A generally acceptable starting point for run size is in the range of 5,000 to 10,000 units»; por debajo de 5.000 unidades las unidades llenadas igualan al menos el batch size máximo |
| Incubación y aceptación | 9.40–9.47: leer el texto | «Incubation time should not be less than 14 days», temperatura nunca fuera de 20–35 °C; tres bandas de tamaño con umbrales distintos de investigación y revalidación |
| Aisladores | Sección 9, CCS | §IX.A.4: proporción menor de unidades justificable por la ausencia de intervención humana directa |
La columna FDA es enteramente [GUIDANCE]; la UE contiene una sola cifra citable con seguridad, la de 9.39, [REQUISITO] limitado a operaciones manuales. Donde la tabla dice «leer el texto» no hay vacío regulatorio: hay una cláusula que leer en la fuente, sin trasladar por analogía los valores FDA, que siguen siendo nonbinding recommendations.
Tres distinciones que cambian el protocolo
El APS no es sterility testing. El ensayo de esterilidad analiza una muestra de lote, de potencia estadística limitada; el APS simula el proceso entero con criterios referidos a la población de unidades llenadas, y no se cierra repitiendo un ensayo.
La sterility assurance no es el ensayo de esterilidad. La primera es la suma de diseño, controles, monitorización y datos que hacen improbable la contaminación; el segundo, una evidencia terminal de baja sensibilidad.
El APS no es equipment qualification. La cualificación de líneas, RABS y aisladores demuestra que la instalación ejecuta las funciones especificadas dentro de límites definidos; el APS, que el proceso conducido en esa instalación por esas personas mantiene el control microbiológico. Un aislador perfectamente cualificado puede alojar un proceso mal gobernado, y ninguna prestación de máquina lo revela.
QRM y CCS
Cada decisión de alcance es una decisión de risk management según ICH Q9(R1): peligros del recorrido aséptico, contribución de intervenciones e interfaces, evaluación con criterios declarados, revisión [QRM]. El rationale de las exclusiones se traza con el rigor del de las inclusiones: son las exclusiones lo que un inspector verifica. En la CCS el APS entra dos veces, como control integrado y como fuente de trending; 8.19 pide además que las operaciones asépticas, APS incluido, sean observadas por personal con competencia específica [REQUISITO].
Ejemplo aplicativo: el Sitio Octans
El «Sitio Octans» es un ejemplo realista pero enteramente ficticio. Llena dos formatos de vial en closed RABS, en campaña, bajo nitrógeno, con liofilización aguas abajo; ocho años de APS conformes. El protocolo, nunca revisado en sustancia, cubre solo el formato mayor, mantiene el nitrógeno «por fidelidad al proceso», tres horas a velocidad nominal, la lista de intervenciones de la cualificación, y excluye el liofilizador porque «no es fase aséptica».
El error aflora por una tendencia de environmental monitoring, no por un APS: las excursiones se concentran en la carga del liofilizador y en las primeras horas tras el cambio de turno, dos ventanas nunca representadas. La revisión encuentra tres defectos encadenados. El nitrógeno suprimía la flora aerobia recuperada por el EM, contra 9.33. La lista seguía congelada en la cualificación mientras los registros contenían desde hacía años dos intervenciones correctivas nunca autorizadas, incumpliendo 8.16. La carga exponía viales parcialmente tapados dentro del alcance que 9.33 extiende al sellado.
La corrección no fue «repetir el media fill»: lista reconstruida con datos reales de producción, alcance extendido al liofilizador según 8.123, aire de proceso, cambio de turno cubierto, bracketing justificado. El primer APS con el nuevo alcance produjo una unidad contaminada: no un empeoramiento del proceso, sino el primer APS capaz de revelar algo. El ciclo que siguió es el armazón del troubleshooting y retrofit.
Niveles de prescriptividad
| Afirmación | Nivel | Fuente |
|---|---|---|
| En operaciones manuales cada operador participa en 3 APS consecutivos positivos, luego en un APS aproximadamente cada 6 meses | [REQUISITO] | Annex 1, 9.39 |
| El APS no puede justificar prácticas con riesgo de contaminación no necesario | [REQUISITO] | Annex 1, 9.35 |
| Un run se aborta solo donde procedimientos escritos impondrían lo mismo a un lote comercial | [REQUISITO] | Annex 1, 9.48 |
| Run size 5.000–10.000 unidades como punto de partida; incubación no inferior a 14 días, nunca fuera de 20–35 °C | [GUIDANCE] | FDA 2004, §IX.A |
| La velocidad worst case se determina por línea y formato, no se asume como la más alta | [QRM] | ICH Q9(R1), datos de sitio |
| El rationale de las exclusiones de alcance se documenta como el de las inclusiones | [GUIDEGXP] | Recomendación editorial |
Checklist
- Declarar el alcance simulado con inicio y fin explícitos, por 9.33.
- Reconstruir la lista de intervenciones a partir de los registros de lote, reconciliada con 8.16.
- Determinar la velocidad peor comparando escenario rápido y escenario lento.
- Cubrir cambios de turno, paradas y rearranques con duraciones representativas.
- Verificar el uso de aire de proceso donde la rutina emplea gas inerte.
- Justificar el bracketing de contenedores, cierres y equipment trains.
- Incluir la interfaz con el liofilizador donde exista, según 8.123 y la CCS.
- Definir ex ante las condiciones de abort, ancladas a los procedimientos de lotes comerciales.
- Programar la revisión del protocolo en cada change de formato, layout o receta.
Errores recurrentes y red flags
La primera señal de alarma es una serie de APS conformes durante años sobre un protocolo nunca modificado en sustancia: la producción siempre cambia, y un protocolo inmóvil ha dejado de representarla. La segunda es una lista de intervenciones más corta que la derivable de los registros de lote: producción ejecuta intervenciones no cualificadas, problema de 8.16 que el APS no cura. La tercera es el llenado simulado bajo gas inerte, presentado como fidelidad al proceso cuando es supresión del crecimiento. La cuarta es el abort discrecional: un run interrumpido porque «iba mal», no porque un procedimiento escrito lo impusiera a un lote comercial. La quinta es la frontera APS/EM tratada como separación: si el EM señala excursiones en ventanas que el APS no representa, uno de los dos sistemas debe corregirse.
Diseñar un APS representativo significa aceptar que se puede descubrir algo: construido para pasar, un protocolo produce datos inútiles; construido para representar, produce a veces un resultado incómodo y siempre información utilizable. Elegir la verificación que puede fallar en lugar de la que tranquiliza es el hilo conductor de The Pragmatic GMP.
Puntos clave
- Un APS no representativo no falla: lo que no se simula no puede contaminar.
- Annex 1 9.35 prohíbe usar el APS para legitimar prácticas de riesgo no necesario.
- El alcance va desde la esterilización o descontaminación hasta el sellado del contenedor.
- El worst case es una construcción documentada, variable a variable.
- La única cifra de Annex 1 citable con seguridad sobre el APS es la de 9.39, operaciones manuales; los valores FDA 2004 son nonbinding recommendations.
- Un sitio que exporta satisface ambos ordenamientos, y el criterio más severo varía.
