Una URS que solo exige un «autoclave GMP con un ciclo validable» traslada al proveedor decisiones que corresponden al proceso farmacéutico. El problema aparece cuando la cámara cumple el pliego, pero no admite la carga real; el sistema registra la temperatura sin demostrar la penetración del calor; o el túnel alcanza la consigna sin aportar evidencia fiable de reducción de endotoxinas. La User Requirements Specification debe vincular cada decisión con un uso previsto, un riesgo y una evidencia verificable.
Este artículo propone un método para especificar esterilizadores de vapor, hornos de calor seco y túneles de despirogenización. Las recomendaciones de GuideGxP deben adaptarse con Ingeniería, Producción, Microbiología, Automatización y Calidad. No se consideran universales la temperatura, la duración, la letalidad ni el número de sensores. Los valores deben justificarse para el proceso y sus condiciones de aplicación.
1. Definir el resultado antes que el equipo
El primer requisito describe qué se tratará y qué resultado debe demostrarse. Para componentes destinados a un proceso aséptico, identificar superficies críticas, embalaje, protección posterior y transferencia. Para un producto en su envase final, definir composición, volumen de llenado, sensibilidad térmica, integridad del envase y consecuencias del calentamiento y enfriamiento. Para la despirogenización de viales, incluir materiales, formatos, estado inicial y control de endotoxinas.
Esterilización y despirogenización no son sinónimos. La primera se refiere a la inactivación de microorganismos mediante un proceso adecuadamente desarrollado y validado. La segunda aborda la eliminación o inactivación de pirógenos, con una demostración específica cuando el objetivo es reducir endotoxinas bacterianas. Un indicador biológico no mide la eliminación de endotoxinas y un ensayo de endotoxinas no demuestra por sí solo la esterilidad.
Desinfección, sanitización y biodescontaminación tienen objetivos y condiciones diferentes. La URS debe evitar que una función de desinfección se presente como respuesta a una necesidad de esterilización. Para SIP de sistemas instalados y biodescontaminación de barreras, definir las interfaces con sus áreas especializadas sin ampliar indebidamente el alcance del esterilizador.
2. Convertir la carga en una especificación controlada
La carga no es una nota añadida al volumen nominal de la cámara. Preparar un registro con familias, geometrías, masa, materiales, embalaje, orientación, densidad y cantidad. En piezas huecas o conjuntos complejos, indicar dónde pueden permanecer aire o condensado. Para líquidos, especificar envase, cierre, llenado y condiciones que puedan modificar la transferencia térmica. Para viales en un túnel, incluir dimensiones, vidrio y distribución sobre la cinta.
Identificar cargas mínima, máxima y configuraciones intermedias relevantes. La mayor cantidad de piezas no coincide necesariamente con la condición más difícil. Una carga reducida puede cambiar la distribución del vapor, la circulación del aire o la respuesta del control. Las cargas mixtas requieren una justificación técnica de la compatibilidad de sus necesidades de tratamiento; la comodidad productiva no constituye esa justificación.
La URS debería exigir dibujos o fotografías de las configuraciones permitidas, identificación de carros y criterios para introducir nuevos componentes. Las familias deben basarse en equivalencia demostrable, no solo en nombres comerciales. Establecer quién aprueba una incorporación, qué información necesita y cuándo un cambio requiere desarrollo adicional, evaluación del riesgo o nueva validación.
Una instrucción visual de carga facilita la ejecución, pero necesita un fundamento científico. Debe quedar claro qué características pueden variar y cuáles definen los límites de la familia. Si un operario sustituye una pieza por otra aparentemente similar, el procedimiento debe permitir reconocer cuándo la equivalencia necesita una evaluación formal.
3. Calcular la capacidad a partir de la secuencia real
La capacidad útil incluye carga, acondicionamiento, calentamiento, exposición, eventual secado, enfriamiento, descarga y disponibilidad para mantenimiento. Una promesa expresada únicamente en ciclos diarios oculta supuestos importantes. Solicitar un balance basado en familias representativas y condiciones declaradas de los servicios, diferenciando la prestación garantizada de una estimación preliminar.
Evaluar también restricciones externas: materiales lavados disponibles, tiempos máximos de espera, carros de reserva, espacio de maniobra, circulación del personal y capacidad de la operación posterior. En un túnel continuo, el cuello de botella puede depender de formato, disposición sobre la cinta, velocidad cualificada y gestión de paradas. Aumentar la velocidad para recuperar producción puede comprometer la exposición validada.
Una configuración de doble puerta requiere requisitos explícitos para los lados de carga y descarga, enclavamientos, segregación de estados y mantenimiento. Preguntar cómo se impide abrir hacia el lado limpio después de un ciclo interrumpido, cómo se identifica el material y qué permite volver al servicio. Estas funciones deben poder comprobarse mediante pruebas, no limitarse a una descripción en el manual.
4. Separar las tres estrategias térmicas
En calor húmedo, la especificación debe incluir eliminación de aire, contacto del medio con las superficies pertinentes, drenaje, uniformidad y penetración en la carga. Para líquidos, la respuesta del producto y la protección del envase pueden requerir estrategias distintas de las utilizadas con cargas porosas. El número de pulsos de vacío debe derivarse del desarrollo y de las pruebas.
En calor seco, resultan decisivos la circulación del aire, la distribución térmica, la disposición de los objetos y el calentamiento de los puntos lentos. Exigir acceso a filtros y ventiladores, consideración de las expansiones térmicas, protección durante el enfriamiento y compatibilidad de materiales. Un horno diseñado para esterilizar no es automáticamente adecuado para un objetivo de despirogenización.
Para un túnel, definir la relación que debe demostrarse entre perfil térmico, velocidad de la cinta, flujos de aire y comportamiento de los envases. La temperatura del aire en la zona caliente no sustituye el perfil del envase. El plan debe contemplar el challenge de endotoxinas, su recuperación y la idoneidad analítica, con responsabilidades acordadas entre planta, laboratorio y proveedor.
No convertir una combinación conocida de temperatura y tiempo en una receta universal. La consigna del equipo no demuestra por sí sola la exposición de cada ubicación relevante. La URS debe permitir obtener las evidencias necesarias para justificar el proceso, incluyendo sus límites y las condiciones que impiden aceptar una carga.
5. Especificar servicios y límites de responsabilidad
Documentar condiciones necesarias y disponibles para vapor, agua, aire, electricidad, vacío, drenajes y extracción. Para cada interfaz, indicar punto de entrega, intervalo operativo, demanda máxima, comportamiento fuera del intervalo y responsabilidad de verificación. Preguntar qué ocurre cuando dos esterilizadores demandan vapor simultáneamente o cuando disminuye la presión disponible durante el acondicionamiento.
La cualificación del vapor limpio como servicio crítico no demuestra la prestación del ciclo del autoclave. Del mismo modo, un ciclo satisfactorio no sustituye el control del servicio. La URS debe vincular los requisitos del vapor con la aplicación y aclarar el punto de muestreo y la representatividad de la comprobación. La generación y distribución corresponden al área Critical Utilities Systems.
Incluir acceso para mantenimiento, aislamiento de energías, sustitución de componentes y recuperación de la configuración. Una válvula inaccesible puede convertir una intervención ordinaria en un desmontaje que afecte al estado cualificado. Es un problema de diseño y disponibilidad, además de documentación. Sus consecuencias deben evaluarse antes de cerrar el proyecto.
Asignar un responsable a cada evidencia de interfaz. Si el proveedor supone que la planta verificará una condición y la planta considera que está incluida en el suministro, puede faltar un requisito previo esencial. Una matriz de límites de suministro evita esta ambigüedad y permite planificar las pruebas integradas.
6. Traducir riesgos en requisitos verificables
La siguiente matriz es un ejemplo original de estructura, no una lista de criterios universales. Los límites numéricos deben definirse en documentos aprobados antes de ejecutar las pruebas. Cada requisito debería tener un identificador estable, un responsable y un procedimiento de cambio. La criticidad debe reflejar el riesgo del proceso y la importancia de la decisión que sostiene.
| Requisito | Justificación | Criticidad | Criterio de aceptación | Verificación | Evidencia |
|---|---|---|---|---|---|
| Gestionar la carga identificada | Asegurar acceso del medio y repetibilidad | Según QRM del proceso | Configuración y prestaciones aprobadas satisfechas | Revisión de diseño y estudios con carga | Plano, protocolo y datos originales |
| Detectar una medida crítica no válida | Evitar una aceptación injustificada | Crítica si afecta a la aceptación | Respuesta y estado del material según especificación | Prueba del fallo | Eventos, tendencias e informe |
| Proteger la descarga de doble puerta | Impedir transferencias no autorizadas | Según función de barrera | Permisos y enclavamientos aprobados respetados | Pruebas de secuencia e interrupción | Registro de estados de las puertas |
| Trazar la versión de receta | Reconstruir el ciclo ejecutado | Relevante para GMP | Informe vinculado a la versión utilizada | Cambio controlado y revisión del registro | Audit trail e informe de ciclo |
| Demostrar despirogenización | Controlar el riesgo endotoxínico | Crítica para el uso previsto | Criterios aplicables de proceso y recuperación satisfechos | Estudio térmico y challenge justificado | Trazabilidad de muestras y resultados |
Evitar requisitos compuestos que reúnan varias prestaciones independientes en una sola frase. Si una prueba satisface únicamente parte de ellas, el resultado resulta ambiguo. Separar función, prestación, registro y responsabilidad, manteniendo sus conexiones en la matriz de trazabilidad. Cada conclusión debe remitir a una evidencia concreta y revisable.
7. Exigir evidencias utilizables de la automatización
La especificación debe identificar parámetros críticos, tolerancias, adquisición necesaria, origen de datos y lógica de aceptación. Diferenciar el sensor que controla el ciclo de la medida empleada para detectar una condición no conforme. Evaluar dependencias comunes: dos valores mostrados en pantalla pueden proceder de la misma cadena de medida y no ofrecer independencia real.
Definir versiones de recetas, permisos, motivos de cambio, alarmas, interrupciones, reinicios y comportamiento tras pérdida de alimentación o comunicación. El registro debe permitir reconstruir ciclo, carga, receta, fases, medidas, anomalías y decisión final. Una firma sobre un PDF no resuelve la ausencia de los datos originales necesarios para la revisión.
Para sistemas electrónicos, especificar conservación, recuperación, copias de seguridad y pruebas de restauración. Coordinar estos requisitos con Automation & Digital Systems. El proveedor debe declarar qué incluye el sistema y qué depende de la infraestructura, los procedimientos o la configuración de la planta. Estas dependencias requieren recursos y responsables identificados.
8. Planificar cualificación y validación sin confundirlas
[GUIDANCE] EU GMP Annex 15 vincula la cualificación con el uso previsto y con las decisiones del ciclo de vida. DQ, FAT, SAT, puesta en marcha e IQ/OQ/PQ necesitan objetivos definidos y una estrategia para utilizar sus evidencias. Un FAT bien documentado puede apoyar actividades posteriores cuando se justifica su uso, pero no demuestra condiciones de planta ausentes en las instalaciones del fabricante.
[GUIDANCE] Annex 1 distingue caracterización física, configuraciones de carga y, cuando corresponde, apoyo mediante indicadores biológicos. La URS debe hacer posible la obtención de estas evidencias. La aceptación de la máquina no sustituye la validación del proceso específico. Acordar pasos para sondas, accesorios, sincronización, disponibilidad de registros y gestión de desviaciones.
[TECHNICAL STANDARD] ISO 17665:2024 aborda principalmente la esterilización por calor húmedo de productos sanitarios. Su utilización en un proyecto farmacéutico requiere evaluar la aplicabilidad. No sustituye GMP, expediente autorizado ni requisitos del producto. Evitar cláusulas que enumeren normas sin indicar edición, alcance pertinente y método de verificación.
9. Ejemplo: una carga futura cambia la decisión
En un ejemplo ilustrativo, una planta compra un autoclave para piezas metálicas embaladas y prevé incorporar envases con solución. Si la URS solo indica volumen de cámara y temperatura máxima, la oferta puede parecer suficiente. La carga futura introduce inercia térmica, necesidades de enfriamiento y posibles restricciones de presión del envase. Añadir una receta no resuelve automáticamente estas diferencias.
La decisión adecuada consiste en separar configuración inicial y ampliación futura. Para cada una, definir cargas, prestaciones, accesorios y pruebas. Solicitar al proveedor qué opciones facilitan la ampliación, qué modificaciones de hardware seguirían siendo necesarias y qué actividades de cualificación o validación deberán reevaluarse. Así puede compararse el coste de preparación con un retrofit posterior.
10. Definir documentación y transferencia de conocimiento
El paquete documental debe ser utilizable por la planta: esquemas actualizados, instrumentos, componentes críticos, versiones de software, recetas aprobadas, instrucciones de mantenimiento y criterios para evaluar cambios. Solicitar formatos legibles y accesibles durante el periodo necesario. Un archivo propietario que exige una licencia no prevista puede limitar la revisión cuando el sistema original deja de estar disponible.
Definir cómo comunicará el proveedor la obsolescencia, los repuestos equivalentes y los cambios de software. La disponibilidad de un repuesto no demuestra equivalencia funcional. Una sonda con otra respuesta dinámica, una junta modificada o una nueva lógica pueden requerir evaluaciones diferentes. La URS debe exigir información para decidir sin asumir que toda intervención necesita repetir la cualificación completa.
Acordar formación mediante situaciones concretas: alarma durante exposición, pérdida del registro, carga incorrecta o solicitud de cambio de receta. El objetivo es que el personal reconozca límites autorizados, preserve evidencias e inicie la evaluación correspondiente. La formación debe relacionar operación, mantenimiento y calidad con las decisiones que realmente deberán tomar.
11. Checklist para aprobar la URS
- Uso previsto y objetivos microbiológico y endotoxínico están diferenciados y aprobados.
- Las familias de carga tienen configuraciones, límites y responsables identificados.
- La capacidad contempla toda la secuencia y las condiciones de los servicios.
- Las interfaces de barrera, enfriamiento y transferencia son explícitas.
- Cada requisito crítico tiene un criterio medible y una evidencia prevista.
- Recetas, alarmas, datos y estados tras interrupciones son verificables.
- FAT, pruebas en planta y validación tienen responsabilidades acordadas.
- Exclusiones del proveedor y ampliaciones futuras están evaluadas.
La principal señal de alarma es una URS que describe muchos componentes y pocas decisiones de aceptación. Antes de aprobarla, simular la revisión de un ciclo fallido y de una nueva carga. Si no está claro qué datos reunir, quién decide o qué permite volver al servicio, completar esos requisitos. Una buena URS hace demostrable el proceso y sostenible su gestión.
Referencias y contenidos relacionados
Fuentes verificadas el 23 de septiembre de 2026: Comisión Europea, EudraLex Volume 4, Annex 1 y Annex 15; ISO 17665:2024, edición y alcance. Evaluar los requisitos según jurisdicción, producto y autorización. Las listas de diseño originales constituyen [GUIDEGXP RECOMMENDATION] y [GEP].
Continúa en Sterilization & Depyrogenation Systems o consulta las interfaces Cleaning, CIP & SIP y Aseptic Fill-Finish & Barrier Systems.
