E&L en auditoría: la documentación que te salva y la que te hace perder tiempo
En auditorías sobre Extractables & Leachables (E&L), suele ocurrir algo bastante previsible: la empresa tiene “algunos informes”, quizá del proveedor, del laboratorio o recuperados por email, pero no tiene un documento que conecte claramente:
riesgo → datos → decisión → control
El resultado es simple: incluso las decisiones técnicamente correctas se vuelven difíciles de defender.
Por tanto, el problema no es solo “realizar estudios E&L”. El punto clave es construir una documentación coherente, navegable y audit-ready, capaz de demostrar que la empresa ha identificado los riesgos, evaluado la exposición, elegido acciones proporcionales y previsto un control durante todo el ciclo de vida.
Índice
- Qué quiere ver un inspector sobre E&L
- Tu dossier E&L audit-ready
- Template listo: E&L Risk Assessment Summary
- Checklist pre-auditoría sobre E&L
- Las 7 preguntas del inspector y respuestas modelo
- Conclusión
- ¿Quieres un paquete completo de templates E&L?
1. Qué quiere ver un inspector sobre E&L
En una frase: un inspector quiere ver que el riesgo E&L ha sido controlado de forma estructurada, documentada y proporcional.
Más concretamente, quiere verificar que:
- has identificado las fuentes potenciales de extractables y leachables;
- has evaluado el riesgo y la exposición del paciente;
- has elegido ensayos, datos o acciones proporcionales al riesgo;
- has implicado competencias adecuadas, incluida toxicología cuando es necesario;
- gestionas cambios, proveedores y lifecycle de forma controlada.
En la práctica, el inspector no busca solo un informe analítico. Busca la lógica que conecta ese informe con la decisión final.
1.1 El error más común
El error más común es tener documentos desconectados entre sí:
- informes del proveedor;
- informes de laboratorio;
- emails técnicos;
- certificados;
- declaraciones de conformidad;
- evaluaciones toxicológicas;
- notas QA.
Si estos elementos no están conectados en un único racional, el sistema parece frágil, incluso cuando los datos disponibles son buenos.
1.2 La lógica audit-ready
La documentación E&L debe contar una historia clara:
- qué materiales y componentes fueron evaluados;
- qué riesgo fue identificado;
- qué datos se utilizaron;
- qué gaps se encontraron;
- qué ensayos se realizaron o no se realizaron;
- qué decisión se tomó;
- cómo se mantiene el riesgo bajo control a lo largo del tiempo.
Esta es la diferencia entre “tener documentos” y “tener un dossier defendible”.
2. Tu dossier E&L audit-ready
Un dossier E&L eficaz debe ser fácil de navegar y suficientemente completo para responder a las preguntas del inspector sin tener que buscar información en diez carpetas diferentes.
A continuación, una estructura recomendada.
2.1 Sección A — Executive Summary
El Executive Summary debe ser breve, idealmente 1–2 páginas, y proporcionar una visión inmediata del racional.
Debe incluir:
- producto;
- vía de administración;
- dosis máxima diaria;
- población objetivo, si es relevante;
- shelf-life;
- packaging primario;
- componentes en contacto directo e indirecto;
- nivel de riesgo global;
- justificación del riesgo;
- decisión final: qué se ensayó, qué no se ensayó y por qué.
Esta sección es fundamental porque permite al inspector entender inmediatamente la lógica del dossier.
2.2 Sección B — Inventario de materiales en contacto
El inventario es uno de los elementos más importantes.
Debe ser una tabla completa que conecte:
- componente;
- material;
- tipo de contacto;
- tiempo de contacto;
- temperatura;
- fase del proceso o uso;
- datos disponibles;
- criticidad;
- posible clasificación del riesgo.
Este es el paso que evita el problema clásico: el inspector encuentra un O-ring, una junta, un adhesivo o un componente “menor” que no ha sido evaluado.
2.3 Sección C — Risk Assessment
La sección de risk assessment debe explicar el método utilizado y los criterios decisionales.
Debe incluir:
- criterios de probabilidad;
- criterios de severidad;
- clasificación Low / Medium / High;
- racional para cada componente o grupo de componentes;
- referencias utilizadas, como datos compendiales, supplier data, literatura o estudios internos;
- acción requerida en función del riesgo.
El objetivo es dejar claro que la decisión no es subjetiva, sino basada en criterios definidos.
2.4 Sección D — Evidence pack
El evidence pack reúne los anexos “limpios”, es decir, los documentos que respaldan el racional.
Puede incluir:
- informes del proveedor;
- gap assessment de los supplier data;
- informes de laboratorio sobre extractables y/o leachables;
- CoC;
- CoA;
- declaraciones de conformidad;
- cartas técnicas;
- posibles extractos DMF;
- protocolos e informes analíticos;
- documentos de cualificación del proveedor.
Lo importante es que cada anexo esté citado en el racional y no incluido solo “por completitud”.
2.5 Sección E — Evaluación toxicológica
Cuando es necesaria, la evaluación toxicológica es el puente entre el dato analítico y la seguridad del paciente.
Debe incluir:
- lista de compuestos de interés;
- concentraciones detectadas o estimadas;
- cálculo de la exposición del paciente;
- comparación con límites aceptables, como PDE, TTC o enfoques equivalentes;
- evaluación de unknown peaks, si están presentes;
- conclusión firmada o aprobada;
- posibles recomendaciones de control.
Sin toxicología, el informe analítico corre el riesgo de quedarse en una lista de picos sin una verdadera conclusión de safety.
2.6 Sección F — Lifecycle y Change Control
El riesgo E&L no termina cuando se cierra el dossier inicial.
Debes demostrar cómo se mantendrá bajo control a lo largo del tiempo.
Esta sección debe incluir:
- quality agreement con obligación de notificación de cambios;
- triggers de reevaluación E&L;
- conexión con change control;
- periodic review, por ejemplo en PQR/APR;
- gestión de cambios de material, proveedor, proceso o packaging;
- reevaluación en caso de desviaciones, reclamaciones o trends anómalos.
Un dossier E&L sin lifecycle control está incompleto, porque no demuestra cómo el riesgo permanecerá controlado después de la aprobación inicial.
3. Template listo: E&L Risk Assessment Summary
A continuación, un template sintético que puedes copiar y adaptar.
3.1 Encabezado del documento
Documento: E&L Risk Assessment Summary – [Nombre del producto]
Versión / Fecha: ____
Owner: QA Compliance / Packaging / Regulatory Affairs
Aprobación: Quality Unit
3.2 Objetivo y campo de aplicación
Evaluar y controlar el riesgo Extractables & Leachables para:
- packaging primario;
- device, si aplica;
- componentes en contacto directo;
- componentes en contacto indirecto;
- componentes de proceso, si aplica.
3.3 Producto y uso previsto
Indicar la información esencial:
- vía de administración;
- dosis máxima diaria;
- población objetivo;
- shelf-life;
- condiciones de almacenamiento;
- modalidad de uso;
- posibles condiciones críticas.
3.4 Lista de componentes en contacto
Insertar una tabla con:
- componente;
- material;
- tipo de contacto;
- tiempo de contacto;
- temperatura;
- esterilización, si aplica;
- datos disponibles;
- notas críticas.
3.5 Metodología de evaluación del riesgo
Describir:
- criterios de probabilidad;
- criterios de severidad;
- umbrales decisionales;
- fuentes de datos utilizadas;
- método de clasificación Low / Medium / High;
- criterios para decidir cuándo son necesarios estudios dedicados.
3.6 Resultados del risk ranking
Para cada componente, indicar:
- riesgo asignado;
- racional;
- datos disponibles;
- gaps identificados;
- acción prevista.
Ejemplos de acciones posibles:
- ninguna acción adicional;
- data only;
- gap assessment;
- ensayo dirigido;
- estudio extractables completo;
- estudio leachables;
- evaluación toxicológica.
3.7 Síntesis de los datos analíticos
Si existen estudios analíticos, indicar:
- qué estudios se realizaron;
- sobre qué componentes;
- bajo qué condiciones;
- con qué métodos;
- LOQ / LOD;
- resultados relevantes;
- unknown peaks;
- compuestos de interés;
- posibles límites aplicados.
3.8 Evaluación toxicológica
Indicar:
- compuestos evaluados;
- exposición calculada;
- comparación con límites;
- enfoque utilizado;
- conclusión;
- posibles acciones recomendadas.
3.9 Decisión final y controles
Cerrar el summary con:
- decisión final;
- aceptación o no aceptación del riesgo residual;
- controles previstos;
- conexión con change control;
- periodic review;
- triggers de reevaluación.
4. Checklist pre-auditoría sobre E&L
Antes de afrontar una auditoría o una revisión regulatoria, verifica que el dossier E&L sea realmente defendible.
4.1 Completitud documental
- ¿Existe un único documento que cuente la historia E&L end-to-end?
- ¿El dossier conecta riesgo, datos, decisión y control?
- ¿Está claro qué componentes están incluidos en el scope?
- ¿Está claro qué se ensayó y qué no?
- ¿Existe un racional para las decisiones de no-testing?
4.2 Calidad de los informes analíticos
- ¿Los informes de laboratorio incluyen métodos?
- ¿Están presentes LOQ y LOD?
- ¿Están claros los criterios de inclusión de picos?
- ¿Los resultados son interpretables?
- ¿Los unknown peaks están gestionados?
- ¿Las condiciones analíticas son representativas o justificadas?
4.3 Aplicabilidad de los supplier data
- ¿Está claro el vínculo entre los datos del proveedor y el caso específico?
- ¿Existe un gap assessment?
- ¿Solventes, tiempos y temperaturas son representativos?
- ¿La esterilización está cubierta, si aplica?
- ¿El componente ensayado corresponde al componente utilizado?
- ¿Están disponibles change notification y quality agreement?
4.4 Toxicología
- ¿La evaluación toxicológica está presente cuando es necesaria?
- ¿Es trazable?
- ¿Está firmada o aprobada?
- ¿Incluye el cálculo de exposición?
- ¿Compara los resultados con límites definidos?
- ¿Gestiona los compuestos de interés y los unknown peaks?
4.5 Lifecycle y coherencia regulatoria
- ¿Existe un mecanismo de change control?
- ¿Están definidos los triggers de reevaluación E&L?
- ¿Está prevista una periodic review?
- ¿Se han considerado los componentes indirectos?
- ¿El dossier interno está alineado con el dossier registrativo, si aplica?
- ¿Los cambios de material, proveedor o proceso activan una reevaluación?
5. Las 7 preguntas del inspector y respuestas modelo
5.1 “¿Habéis realizado estudios de leachables?”
Respuesta fuerte:
“Hemos realizado una evaluación risk-based y definido dónde son necesarios estudios de leachables. Aquí está el risk assessment y el evidence pack que muestran la decisión para cada componente crítico.”
5.2 “¿Por qué aquí no habéis realizado E&L?”
Respuesta fuerte:
“Para este producto/material, el riesgo es bajo debido a [drivers específicos], y tenemos evidencias alternativas documentadas, como datos compendiales, datos históricos o supplier data aplicables.”
5.3 “¿Quién evaluó la seguridad?”
Respuesta fuerte:
“La evaluación toxicológica fue formalizada con cálculo de exposición y comparación con límites definidos. Aquí está el informe aprobado.”
5.4 “¿Qué hacéis si el proveedor cambia la formulación?”
Respuesta fuerte:
“El quality agreement prevé change notification. Cada cambio relevante activa una review E&L dentro del change control.”
5.5 “¿Los datos del proveedor son aplicables?”
Respuesta fuerte:
“Realizamos un gap assessment. Verificamos solventes, condiciones, esterilización, materiales y worst case. Donde los datos no eran suficientes, definimos información adicional o estudios dirigidos.”
5.6 “¿Habéis considerado componentes de proceso?”
Respuesta fuerte:
“Sí. Los componentes de proceso fueron evaluados dentro del scope E&L. En el caso de procesos estériles o Single-Use Systems, la evaluación está integrada en la CCS y en el paquete de validación.”
5.7 “¿Cómo garantizáis la consistencia batch-to-batch?”
Respuesta fuerte:
“La consistencia se garantiza mediante especificaciones, controles de entrada, gestión de proveedores, change notification, calidad de materiales cualificados y trending de eventos relevantes.”
6. Conclusión
En auditoría, sobre E&L gana quien tiene un dossier que:
- es fácil de navegar;
- conecta riesgo y datos;
- hace defendibles las decisiones;
- muestra lifecycle control;
- demuestra coherencia entre QA, laboratorio, toxicología, regulatory y supplier management.
No basta con tener informes dispersos. Se necesita una historia técnica completa y coherente.
Un buen dossier E&L no sirve solo para superar una auditoría: sirve para demostrar que la empresa está controlando realmente el riesgo para el paciente y para la calidad del producto.
7. ¿Quieres un paquete completo de templates E&L?
¿Quieres un paquete completo de templates, ejemplos de racional, FAQ de inspección y una estructura de dossier E&L ya lista?
Descarga la guía premium GuideGxP:
Extractables & Leachables (E&L) – Practical Guide to Risk-Based Compliance
