Annex 11 y 21 CFR Part 11 en el laboratorio: aplicabilidad

La presencia de un ordenador no convierte automáticamente cada archivo en un registro sujeto a 21 CFR Part 11. Tampoco una impresión permite excluir, por sí sola, el sistema que produjo el resultado. Para definir la aplicabilidad hay que seguir el trabajo: qué actividad se realiza, qué registro se exige, quién utiliza el dato y para qué decisión.

En el laboratorio farmacéutico, la evaluación debe distinguir requisitos de la UE, requisitos estadounidenses y guías interpretativas. Este mapa ayuda a documentar el razonamiento; no certifica un software ni sustituye la evaluación del proceso por las funciones competentes.

1. Parte del proceso, del mercado y del registro

Identifica producto, actividad, mercados atendidos y obligaciones aplicables. Un laboratorio QC que analiza medicamentos destinados a Estados Unidos puede tener obligaciones documentales derivadas, por ejemplo, de 21 CFR 211.194. Son los requisitos subyacentes, a menudo llamados predicate rules: establecen las evidencias necesarias independientemente de comprar un módulo de software.

Después sigue el registro desde los datos instrumentales hasta el resultado aprobado. Considera datos originales, cálculos, métodos, metadatos necesarios, revisiones y relaciones. Distingue registros exigidos de copias de conveniencia y materiales de práctica. Fundamenta la distinción en el uso real: una hoja declarada «solo informativa» que determina un resultado QC no queda fuera del proceso por su etiqueta.

2. Construye una matriz de aplicabilidad para el laboratorio

La tabla original es un ejemplo que debe adaptarse. Cada fila debe convertirse en una decisión documentada, con responsable, jurisdicción pertinente y evidencias verificables; una casilla «conforme» sin justificación no basta.

3. Lee Part 11 junto con los requisitos subyacentes

21 CFR 11.1 define el ámbito de los registros y firmas electrónicos. La guía FDA de 2003 explica la interpretación restrictiva: incluye, entre otros, registros exigidos conservados electrónicamente en lugar de papel, o utilizados electrónicamente en la actividad regulada aunque exista una copia impresa. Importa aquello en lo que se apoya la actividad.

La norma sigue vigente. La discrecionalidad anunciada por la FDA al aplicar ciertas disposiciones no elimina Part 11 ni los requisitos subyacentes. No debe justificar datos incompletos, accesos sin control ni ausencia de evidencias sobre la idoneidad del proceso.

Evalúa por separado el registro y la firma eventual: qué actos se exigen, quién está autorizado y cómo permanece asociada la firma a la versión aprobada. Los controles también dependen de la clasificación del sistema. En Part 11, «abierto» y «cerrado» se refieren al control del acceso por los responsables del contenido: la nube o una conexión a Internet no determinan por sí solas la categoría.

4. Relaciona Annex 11 con el sistema de calidad

Para las actividades GMP UE pertinentes, Annex 11 exige un enfoque basado en el riesgo durante el ciclo de vida de los sistemas informatizados. La evaluación debe traducirse en responsabilidades, requisitos, validación, seguridad, gestión de cambios, evaluación periódica y conservación. No basta con acompañar una lista de funciones de un certificado del proveedor.

En la verificación del 2 de octubre de 2026, el índice oficial EudraLex sigue mostrando Annex 11, revisión de enero de 2011. La consulta de 2025 no debe citarse como texto ya vigente. Annex 11 y Part 11 tienen fuentes y alcances distintos: una matriz común permite comparar controles sin declarar intercambiables ambos marcos.

Lo mismo ocurre con los sistemas antiguos: la antigüedad no es una exención general. Las condiciones de la guía FDA para sistemas operativos antes del 20 de agosto de 1997 deben evaluarse específicamente, junto con las obligaciones subyacentes y las evidencias de idoneidad. La evolución normativa de las firmas exige además evaluar el contexto; no convierte en obligatoria cualquier tecnología de firma posible.

5. Caso simulado: el mismo archivo, dos usos distintos

Un archivo con datos ficticios se utiliza en un entorno aislado para un ejercicio informal, sin generar evidencias formales de formación. Más tarde, un analista propone copiarlo al flujo QC para calcular un resultado destinado a revisión. El formato es idéntico; cambia su función en el proceso.

Antes del uso operativo, el responsable identifica el registro exigido, la fórmula, las entradas, la versión, la aprobación y la conservación. Evalúa los requisitos aplicables y las pruebas necesarias. El uso didáctico previo no demuestra idoneidad GMP. Para desarrollar esta parte, consulta las hojas de cálculo y controles en el laboratorio GMP.

6. Convierte el alcance en decisiones verificables

Cierra la evaluación con alcance y justificación, referencias vigentes, controles existentes, carencias, responsables y criterios de aceptación. Relaciona las carencias con decisiones previas al uso o con medidas autorizadas en el sistema de calidad. Después vincula requisitos y riesgo con las pruebas de validación y puesta en servicio de LIMS y CDS.

Revisa la aplicabilidad cuando cambien uso, mercados, flujos, firmas o conservación. Una evaluación correcta al inicio puede dejar de describir el proceso real después de una integración o de cambiar la finalidad de los datos.

Fuentes y estado — verificación: 2 de octubre de 2026. 21 CFR Part 11, norma, eCFR actualizado hasta el 30 de septiembre de 2026, §§11.1, 11.3 y 11.10–11.70; 21 CFR 211.194 y 211.68, requisitos estadounidenses pertinentes para las CGMP farmacéuticas; FDA, Part 11 — Scope and Application, guía final no vinculante de 2003 (PDF de agosto, catálogo de septiembre), secciones III.A–C; EudraLex Volume 4, Annex 11 y Chapter 4, revisiones de enero de 2011. La matriz y el caso son ejemplos editoriales, no listas normativas exhaustivas.