PHARMA LAB · PL-06-013
Hojas Excel en el laboratorio GMP: validación y controles

En este artículo
Una hoja devuelve el valor esperado aunque falta una medición obligatoria. La aritmética funciona, pero la aplicación no impide decidir con datos incompletos. Controlar una hoja Excel en un laboratorio GMP implica definir su uso, demostrar el comportamiento pertinente y conservar registros reconstruibles. Ninguna plantilla genérica está automáticamente validada para todos los laboratorios.
1. Separar uso previsto, plantilla y registro
Describe la actividad que apoya la hoja, las decisiones en las que influye, quién introduce los datos y quién los verifica. Una tabla de planificación de personal no tiene el mismo impacto que un cálculo que contribuye a un resultado QC. La criticidad depende del proceso y de las consecuencias del error, además de la complejidad del archivo.
La plantilla controlada contiene estructura, fórmulas, reglas y versión aprobada. El archivo cumplimentado registra una ejecución: debe relacionar entradas, resultado, autor, contexto y plantilla utilizada. La autorización de la plantilla no demuestra la corrección de todos los archivos posteriores; revisar un registro individual no sustituye las pruebas de la plantilla.
Define límites y dependencias: aplicación y versión, configuración numérica, modo de cálculo, complementos, macros, vínculos externos y ubicación de conservación. Identifica también hojas ocultas, rangos con nombre y celdas que alimentan otras fórmulas. Una dependencia no declarada puede cambiar el resultado sin modificar la celda final visible.
2. Convertir la lógica en requisitos verificables
Para cada entrada especifica significado, unidad, formato, intervalo pertinente y obligatoriedad. Distingue cero, dato ausente, valor inferior a un límite y texto: no los hagas equivalentes para simplificar una fórmula. Documenta factores de conversión, orden de operaciones, cifras conservadas y regla de redondeo aplicable.
Prepara resultados esperados mediante un cálculo independiente de la fórmula probada. Copiarla en otra celda puede reproducir el defecto. Descompón las lógicas complejas y comprueba también referencias relativas/absolutas, filas añadidas, ordenaciones e importaciones pertinentes para el uso.
Por ejemplo, la media aritmética de 8, 10 y 12 mg/L es 10 mg/L. La fórmula ilustrativa =AVERAGE(B2:B4) utiliza el nombre inglés de la función; la interfaz y sintaxis locales pueden variar. En una referencia de rango se excluyen las celdas vacías y se incluyen los ceros. Por tanto, 8, vacío, 12 sigue dando 10: el cálculo numérico es coherente, pero el ensayo está incompleto si se requieren tres mediciones.
3. Matriz de prueba: comprobar errores plausibles
Esta matriz original describe pruebas que deben ejecutarse en un entorno autorizado, con criterios definidos previamente. Los resultados aritméticos del ejemplo se han verificado de forma independiente; no representan la ejecución ni la validación de un archivo Excel real.
| Requisito | Prueba y entrada | Resultado esperado | Evidencia |
|---|---|---|---|
| Media de tres mediciones | 8, 10, 12 mg/L | 10 mg/L; tres entradas válidas | Cálculo independiente y resultado del archivo |
| Completitud obligatoria | 8, celda vacía, 12 | Aviso y decisión final bloqueada | Mensaje/estado y ausencia de aprobación |
| Cero distinto de vacío | 8, 0, 12 | Media 20/3; cero tratado según el método | Valor sin redondear y criterio aplicado |
| Unidades coherentes | Dos valores en mg/L, uno en µg/L | Rechazo o conversión explícita verificada | Unidades iniciales, factor y valores utilizados |
| Formato y límites | Texto; valores en el límite y justo fuera | Comportamiento conforme a las reglas definidas | Entradas, configuración regional y mensajes |
| Recálculo y redondeo | Entrada modificada; valor próximo a un umbral | Resultado actualizado; precisión conforme al método | Modo de cálculo y comparación independiente |
| Fórmulas y dependencias | Intento autorizado de modificación; fuente externa ausente | Comportamiento controlado, sin resultados engañosos | Permisos, versión y gestión del error |
Comprueba los canales reales de entrada: escritura, pegado e importación pueden comportarse de manera distinta. El color de una celda o un mensaje no bastan si el usuario puede finalizar un resultado incompleto. Conserva entradas, resultado real, diferencia respecto a lo esperado, versión del archivo, entorno, ejecutante y evaluación de desviaciones.
4. Controlar distribución, accesos y cambios
Distribuye la plantilla aprobada desde una fuente controlada e identifica su versión. Define quién puede modificarla, aprobarla y utilizarla; evita confundir copias obsoletas con la vigente. La protección de celdas ayuda frente a cambios accidentales, pero no demuestra por sí sola seguridad, atribución de eventos ni trazabilidad.
Establece cómo detectar y reconstruir cambios en datos y lógica, revisar archivos cumplimentados y conservar la aprobación vinculada al contenido examinado. Una contraseña compartida o un nombre escrito no resuelven estas necesidades. La lista de revisión de evidencias digitales ayuda a organizar el control del resultado.
Conserva entradas, resultado, versión de la plantilla y contexto necesario para interpretar y reconstruir el cálculo. Evalúa dependencias externas y funciones ausentes en una impresión. Tras modificar fórmulas, macros, aplicación o ajustes, evalúa el impacto y repite las pruebas pertinentes antes de autorizar el uso; abrir correctamente el archivo no es suficiente.
5. Caso simulado: la media es correcta, el registro está incompleto
Una plantilla ficticia exige tres lecturas en mg/L. En la prueba normal, 8, 10 y 12 producen 10. En la prueba negativa se elimina el segundo valor: la hoja sigue mostrando 10 y permite completar el informe. El defecto afecta al requisito de completitud, no a la función de media.
Antes del uso, el responsable registra la desviación y modifica el control para que una entrada obligatoria ausente impida finalizar. Repite los casos normal e incompleto y las pruebas pertinentes con cero, texto y unidades; después documenta la decisión de autorización. Introducir cero en lugar del dato ausente cambiaría la media a aproximadamente 6,67 mg/L e inventaría una observación.
Si versiones distribuidas, accesos, cambios y conservación no pueden controlarse de forma fiable, evalúa una aplicación con controles adecuados al proceso. El itinerario de requisitos del LIMS parte de la necesidad; cambiar de plataforma no elimina la obligación de demostrar el uso previsto.
6. Fuentes y aplicabilidad
Fuentes verificadas el 2 de octubre de 2026. Contexto GMP de medicamentos de uso humano; matriz y caso originales, sin hoja validada ni instrucciones para modificar sistemas reales.
- Comisión Europea — GMP Annex 11, revisión 1, enero de 2011, aplicable desde el 30 de junio de 2011, §§1, 4, 6–7, 9–12: riesgo, pruebas y controles del ciclo de vida.
- EMA — GMP/GDP Questions and Answers, sección Annex 11, Q2–Q3, febrero de 2011, versión en línea consultada: controles de hojas, fórmulas y código personalizado; aclaraciones de aplicación.
- FDA — Data Integrity and Compliance With Drug CGMP, versión final de diciembre de 2018, Q1–Q3: datos, metadatos y registros pertinentes; guía no vinculante dentro de su ámbito.
- Microsoft Support, “AVERAGE function” y “Protection and security in Excel”, documentación en línea consultada para Excel Microsoft 365 y las versiones indicadas por el fabricante: comportamiento de la función y límites de protección de hojas. Referencia técnica, no certificación GMP.
Seguir explorando
PL-06-018
Sincronización horaria de instrumentos: cronología y audit trail
Cuando los relojes cuentan historias distintas: identificar el origen de las marcas temporales y reconstruir eventos sin alterar los originales.
Leer el artículoPL-06-017
Firmas electrónicas en el laboratorio: aprobaciones y registros
La firma debe permitir verificar quién aprobó qué contenido: controles del flujo y gestión de correcciones tras la aprobación.
Leer el artículoPL-06-016
Roles de usuario en el laboratorio digital: accesos y privilegios
Una matriz operativa para asignar, verificar y revisar derechos de acceso manteniendo la responsabilidad de las acciones.
Leer el artículo


