El informe indica «ciclo completado», pero una sonda independiente muestra retraso, el reloj del registrador no coincide con el PLC y un operador recuerda una alarma que ya desapareció. La pregunta no es si el equipo terminó la secuencia. Es si existen pruebas fiables de que la carga recibió el proceso validado y permaneció en las condiciones requeridas hasta la descarga.
1. Separar control, registro y revisión
El control regula el proceso; el registro conserva lo ocurrido; la revisión evalúa los criterios aplicables. Estas funciones pueden compartir componentes, pero sus dependencias deben conocerse. Dos valores idénticos en pantalla no son necesariamente medidas independientes: pueden proceder del mismo sensor, conversión o canal y compartir el mismo fallo.
[QRM] Definir función y efecto de fallo para cada parámetro. Evaluar un sensor bloqueado en un valor plausible, una interrupción del registro o una comunicación que repite el último dato válido. Diseñar y probar las respuestas. La existencia de una alarma genérica no demuestra detección del fallo concreto ni protección adecuada de la decisión sobre la carga.
Una matriz relaciona parámetro, ubicación, instrumento, papel en el control, papel en el registro y criterio de aceptación. Permite descubrir dependencias y seleccionar instrumentos de validación. La independencia necesaria debe responder a criticidad y arquitectura, no al número de curvas impresas. Considerar también alimentación, referencias temporales y vías de datos compartidas.
2. Medir temperatura donde sea significativa
La temperatura de cámara describe una condición del medio; la temperatura en carga describe la respuesta del objeto medido. En líquidos, la posición dentro del envase influye en la interpretación. En materiales porosos y piezas, considerar contacto del medio y geometrías difíciles. Ninguna posición puede declararse representativa de todas las demás sin pruebas.
Durante validación, estudios de distribución y penetración identifican posiciones relevantes y variabilidad. Sus resultados justifican medidas habituales. No implica instalar permanentemente una sonda en cada punto estudiado: significa demostrar la relación entre control ordinario, configuración autorizada y prestación validada. Cambiar esa relación requiere reevaluación.
[REGULATORY REQUIREMENT] EU GMP Annex 1, apartado 8.51, exige justificar posiciones de sondas de control y registro y verificarlas durante validación con una sonda independiente en la misma posición. Esto apoya comparabilidad de medidas; no prescribe un número universal de sensores para todos los esterilizadores. El alcance adicional debe justificarse técnicamente.
3. Interpretar presión en su contexto
En ciclos de vapor, temperatura y presión aportan información complementaria sobre el medio. Su relación exige medidas fiables, convenciones claras y comprensión del proceso. Distinguir presión absoluta y relativa: comparar referencias distintas puede generar una desviación falsa u ocultar una incoherencia real. Unidad y referencia deben quedar reconocibles en el registro.
La presión de cámara no demuestra por sí sola ausencia de aire en la carga. Puede alcanzarse el valor previsto mientras persisten condiciones locales desfavorables al contacto del vapor. Mantener estrategia de extracción y pruebas pertinentes dentro de la demostración. Una curva plausible no sustituye el estudio de geometrías difíciles durante desarrollo y validación.
En ciclos de líquidos con sobrepresión, su significado difiere del vapor saturado para cargas porosas. Evaluar protección del envase y transferencia térmica según la arquitectura concreta. No aplicar automáticamente una correlación diseñada para otra tecnología. La lógica de aceptación debe explicar qué afirmación respalda el valor de presión en el proceso utilizado.
4. Medir tiempo dentro de la secuencia
La exposición debe empezar cuando se cumplen las condiciones del ciclo validado. El sensor de control puede alcanzar consigna antes que toda la carga. La lógica de fases debe reflejar la estrategia desarrollada y verificada. Los cambios posteriores de software no deben alterar inadvertidamente esa relación mediante condiciones de transición diferentes.
Documentar origen temporal, unidades y sincronización entre PLC, registrador, historian y gestión de lotes. Desajustes pequeños importan al determinar si una alarma ocurrió antes o después de terminar exposición. Conservar información suficiente para reconstruir la secuencia. Un formato común de presentación no demuestra que los relojes estuvieran sincronizados.
Intervalo de muestreo y frecuencia de archivo pueden ser distintos. Un sistema puede adquirir con frecuencia y guardar únicamente promedios más separados. Evaluar si esa transformación oculta variaciones relevantes. Elegir según dinámica y uso previsto, documentando promediado, compresión y redondeo para que la revisión entienda qué representa cada punto almacenado.
5. Calcular letalidad conservando hipótesis
La letalidad equivalente integra la historia térmica mediante un modelo declarado. Conservar temperatura de referencia, z, unidad temporal, datos y reglas sobre puntos ausentes. Una cifra final sin estos elementos no resulta plenamente interpretable ni comparable. Comparar campañas puede ser engañoso si se modificaron las configuraciones de cálculo.
F0 corresponde a convenciones específicas de calor húmedo y no equivale al tiempo de cámara en consigna. La guía EMA de 2019 utiliza 121 °C y z de 10 °C. Si un sistema emplea otra referencia, declararla y reconciliarla antes de comparar. No interpretar silenciosamente diferencias de convención como errores de medida.
[GUIDEGXP RECOMMENDATION] Verificar la implementación con series controladas: temperatura constante, perfil variable, punto ausente, otra unidad temporal e interrupción de adquisición. Comparar con un cálculo independiente aprobado. Probar software no sustituye justificar científicamente el modelo o el objetivo del proceso. Son pruebas distintas que juntas permiten utilizar la magnitud con fundamento.
Alcanzar un objetivo en un sensor no demuestra prestación en todas las posiciones. La letalidad calculada tampoco vuelve irrelevantes contacto del medio, integridad del envase o protección posterior. Evaluar todos los criterios aplicables. Un resultado favorable aislado no debe desplazar otra desviación crítica de la decisión sobre el ciclo.
6. Diferenciar parámetros, indicadores y resultados
| Evidencia | Qué respalda | Qué no demuestra por sí sola |
|---|---|---|
| Temperatura registrada | Historia térmica del punto medido | Exposición de toda la carga |
| Presión registrada | Evolución de presión del sistema | Ausencia de aire en toda geometría |
| Indicador químico | Respuesta a condiciones previstas | Esterilidad del material |
| Indicador biológico | Respuesta del desafío seleccionado | Caracterización física completa |
| Estado «completado» | Resultado de la lógica implementada | Cumplimiento automático de todas las GMP |
| Prueba de endotoxinas | Resultado de muestra y método | Control de cualquier pirógeno posible |
La fuerza de la evidencia depende de la coherencia del conjunto. Un indicador biológico satisfactorio no anula una desviación física crítica. Un indicador químico cambiado no autoriza automáticamente descargar como estéril. Definir interpretación antes de ejecutar y formar al personal para distinguir información, aceptación del proceso y decisión sobre material.
7. Diseñar alarmas que apoyen decisiones
Separar avisos operativos, averías y fallos del proceso. Un aviso de mantenimiento puede no afectar al ciclo actual; perder una medida crítica puede impedir demostrar conformidad aunque el equipo continúe. Clasificar según efecto, no según color de pantalla. Deben ser claras las consecuencias sobre secuencia, registro y estado del material.
Para cada evento, especificar umbral, demora, fase, acción automática, registro, reconocimiento y restablecimiento. Evaluar límites modificables y alarmas desactivadas. Controlar configuraciones críticas y cambios. Reconocer una alarma confirma que se ha visto; no debe convertirse inadvertidamente en resolución de la causa ni aceptación de la carga afectada.
Probar respuesta en condiciones realistas. Simular una avería no consiste solo en forzar un mensaje: verificar secuencia, válvulas o cinta, persistencia de datos e indicación de resultado. Incluir recuperación, porque durante reinicio o restablecimiento puede perderse trazabilidad. Acciones del operador y permisos necesarios forman parte de la prueba funcional.
8. Construir un registro revisable
Identificar equipo, ciclo, receta y versión, fecha, operadores y carga. Incluir parámetros reales, eventos relevantes, resultado y referencias de desviaciones. Si hay datos en sistemas separados, mantener vínculos estables y utilizables. Una referencia imposible de recuperar después de cambiar el sistema no cumple su finalidad práctica durante una revisión posterior.
Los gráficos facilitan lectura, pero no sustituyen datos originales y metadatos necesarios. Conservar información utilizada para crearlos y documentar filtros, promedios y redondeos. Exportar PDF no demuestra por sí solo integridad del registro electrónico. La conservación debe permitir investigar eventos que quizá no aparecían destacados en el informe estándar inicial.
Definir quién revisa la operación y quién evalúa excepciones. El proceso debe detectar eventos no resumidos en el mensaje final. Revisar por excepción requiere reglas fiables, validadas y mantenidas. No puede limitarse a mirar una señal verde y deducir de ella la decisión completa sobre la carga.
9. Ejemplo: discordancia entre sondas
En un caso ilustrativo, el sensor de control alcanza exposición mientras el canal de registro muestra respuesta más lenta. El equipo conserva ambos datos y comprueba identificación, posición, configuración, calibración y sincronización. No escoge la curva más favorable para declarar conformidad. Primero debe comprender el origen de la diferencia.
Si la discordancia procede de un filtro de señal distinto, evaluar efecto sobre ciclos anteriores y corregir mediante control de cambios. Si existe un problema físico, acompañar reparación con pruebas necesarias. La decisión sobre material permanece separada de la reparación. Recuperar el equipo no explica automáticamente qué ocurrió previamente con la carga.
La conclusión identifica qué dato es fiable, con qué pruebas y límites. Si la información no permite demostrar el proceso, la ausencia de alarma no cubre la laguna. Reconocer incertidumbre en lugar de convertirla en conformidad supuesta. Los datos complementarios pueden ayudar, siempre que también sean adecuados y trazables.
10. Calibración y resultados fuera de tolerancia
La calibración debe cubrir uso previsto, puntos relevantes del intervalo y cadena de medida. Verificar solo el sensor puede excluir errores del transmisor, conversión o configuración. Establecer qué se comprueba y qué queda fuera. Así se evita atribuir al certificado una seguridad mayor que la proporcionada por el ensayo real.
Definir frecuencia según criticidad, estabilidad, condiciones, historial y requisitos. Un plazo fijo no sustituye la evaluación. Una deriva inesperada exige investigar último estado fiable, magnitud del error y decisiones basadas en esa medida. Justificar el periodo potencialmente afectado y señalar dónde faltan datos sólidos para reconstruirlo.
Identificar retrospectivamente ciclos posibles e información adicional. Una segunda medida sirve si su independencia y fiabilidad están demostradas. Conservar razonamiento y datos: corregir el sensor resuelve el futuro, pero no aclara automáticamente el pasado. Documentar también alcance y limitaciones de la evaluación retrospectiva.
11. Vigilar prestaciones en el tiempo
Comparar calentamiento, estabilidad de exposición, vacío, secado, enfriamiento y frecuencia de alarmas. Utilizar cargas y recetas homogéneas y distinguir cambios previstos de anomalías. Un promedio general de configuraciones distintas puede ocultar deterioro específico. Agrupar datos es una decisión técnica, no simplemente una preferencia de presentación.
Cuando exista conocimiento suficiente, definir señales tempranas antes de superar criterios de aceptación. Apoyan investigación y mantenimiento, pero no equivalen a nuevos límites de liberación sin aprobar. Cambiar criterios requiere el recorrido documental establecido. Antes de introducir un informe de tendencias, debe estar clara la respuesta esperada a una señal relevante.
Control habitual y recualificación son complementarios. Los datos ordinarios muestran comportamiento diario; estudios periódicos o tras cambios verifican aspectos no observados directamente. Una buena historia no autoriza omitir pruebas exigidas por la estrategia validada. Ambas fuentes deben apoyar conjuntamente la idoneidad continuada del sistema.
12. Revisión técnica y formación
Antes de aprobar vigilancia, comprobar relación entre medidas y carga, trazabilidad, dependencias y registro completo. Revisar unidades, relojes, adquisición, archivo y pérdida de alimentación. Cada elemento debe apoyar una decisión concreta. Una lista extensa sin relación con riesgos ofrece menos valor que una evaluación funcional justificada.
Las alertas principales son curvas sin identificar, promedios sin datos originales, letalidad sin modelo, alarmas borradas y recetas sin versión. Una vigilancia eficaz reconstruye el ciclo y explica límites de la evidencia. Esa capacidad importa tanto como la calidad del instrumento: una buena sonda no evita por sí sola una asignación errónea de datos.
Preparar para formación un registro completo aprobado y otro con desviaciones representativas. Mostrar qué revisar y cuándo solicitar investigación adicional. Comprobar que el operador diferencia reconocimiento de alarma, resolución y aceptación del material. Los escenarios deben corresponder al sistema real para que el conocimiento pueda aplicarse en producción.
Mantener responsabilidades entre Producción, Ingeniería, Microbiología, Automatización y Calidad. Una curva incoherente puede proceder de medida, transformación de datos o proceso. Responsables claros reducen el riesgo de que cada grupo suponga que otro ya evaluó el problema. Las transferencias deben identificar preguntas pendientes y pruebas necesarias.
Referencias y recorridos
Fuentes verificadas el 23 de septiembre de 2026: EU GMP Annex 1 y Annex 11; guía EMA de esterilización, 2019; ISO 11140-1:2014, catálogo oficial. Adaptar recomendaciones al proceso validado.
Consultar Sterilization & Depyrogenation Systems, desarrollo de ciclos de calor húmedo, automatización e integridad de datos y Critical Utilities Systems.
