Checklist de auditoría de farmacovigilancia: una herramienta que todo QPPV y todo profesional de Garantía de Calidad de FV debería convertir en instrumento operativo, no en un trámite formal. Auditar el sistema de farmacovigilancia no es una buena práctica opcional: es una obligación legal para todo titular de la autorización de comercialización (TAC), con requisitos precisos sobre planificación basada en riesgo, clasificación de hallazgos y registro de los resultados en el PSMF. En esta guía encontrarás el marco normativo actualizado, los tres niveles de planificación que exige el GVP Módulo IV y una checklist de 12 puntos lista para tu próxima auditoría interna o para preparar una inspección GVP.
Checklist de auditoría de farmacovigilancia: el marco normativo
La obligación de auditar nace del artículo 104(2) de la Directiva 2001/83/CE: el titular debe someter su sistema de farmacovigilancia a auditorías periódicas, incluir en el PSMF una nota sobre los hallazgos principales y, con base en los resultados, garantizar la preparación y ejecución de un plan de acciones correctivas adecuado. El Reglamento de Ejecución (UE) n.º 520/2012 lo traduce en requisitos de sistema de calidad: el artículo 13 exige auditorías basadas en riesgo del sistema de calidad a intervalos regulares y obliga a documentar fechas y resultados de auditorías y auditorías de seguimiento; el artículo 17 establece obligaciones análogas para las autoridades competentes y la EMA.
La guía operativa de referencia es el GVP Módulo IV – Pharmacovigilance audits (Rev 1) de la EMA, que debe leerse junto con el Módulo I sobre sistemas de calidad. Atención al marco en evolución: el Reglamento de Ejecución (UE) 2025/1466, adoptado el 22 de julio de 2025, modifica el 520/2012 reforzando, entre otras cosas, la documentación de las actividades delegadas y la supervisión de los proveedores de servicios de FV, y la EMA está actualizando progresivamente los módulos GVP para incorporarlo. Quien revise hoy su PNT de auditorías debería tenerlo ya en cuenta.
El enfoque basado en riesgo: estrategia, programa y plan
El GVP Módulo IV no pide "una auditoría de vez en cuando", sino una pirámide de planificación de tres niveles, aprobada por la alta dirección y basada en el riesgo: probabilidad e impacto de los fallos de proceso, criticidad para la seguridad de los pacientes, resultados de auditorías anteriores y cambios organizativos.
| Nivel | Horizonte | Documento | Contenido clave |
|---|---|---|---|
| Estratégico | 2–5 años | Estrategia de auditoría | Cobertura de todos los procesos de FV, filiales, actividades delegadas y proveedores; respaldo de la alta dirección |
| Táctico | Anual | Programa de auditorías | Selección basada en riesgo de las áreas a auditar en el año: procesos críticos, controles clave, áreas de alto riesgo |
| Operativo | Auditoría individual | Plan de auditoría | Alcance, objetivos, criterios, muestreo y evaluación de riesgos documentados para cada trabajo |
La misma lógica debe extenderse a los socios: las CRO, los distribuidores y los proveedores de servicios con SDEA deben figurar en el universo de auditoría, con frecuencias proporcionales al riesgo. Es exactamente el punto en el que el Reglamento 2025/1466 sube el listón.
Temas como este — auditorías GVP, PSMF, inspecciones y CAPA — son el pan de cada día de The Pragmatic GMP, la newsletter semanal gratuita de GuideGxP: cada semana un tema GxP explicado con enfoque operativo, sin rodeos. Suscríbete para no perderte los próximos análisis.
La checklist de 12 puntos para la auditoría de farmacovigilancia
Usa esta checklist como plantilla de autoevaluación antes de una auditoría interna o de una inspección: cada punto debe estar respaldado por evidencias documentales recuperables con rapidez.
- Estrategia y programa de auditorías: ¿existen, están basados en riesgo, aprobados por la dirección y se cumplen?
- PNT actualizados: ¿los procedimientos de FV (incluidos los de auditoría y CAPA) están revisados, aprobados y con formación impartida?
- Registros de formación: ¿los expedientes de formación del QPPV, su suplente y el equipo están completos y al día?
- Un PSMF "espejo": ¿el PSMF refleja la realidad operativa actual (organigramas, lista de PNT, proveedores) y se ha revisado recientemente?
- Anexo del PSMF: ¿la lista de auditorías programadas y concluidas está presente y actualizada, con las notas sobre hallazgos críticos y mayores?
- KPI de cumplimiento: ¿tienes listas las métricas de notificación de ICSR (p. ej., el plazo de 15 días para casos graves) y de presentación de PSUR de los últimos 12 meses?
- SDEA y socios: ¿lista completa de acuerdos firmados, fechas de revisión y evidencia de las conciliaciones periódicas de casos?
- Auditorías a proveedores: ¿los socios críticos han sido auditados según el programa y sus CAPA están trazadas?
- Estado de las CAPA: ¿todas las acciones correctivas de auditorías, desviaciones e inspecciones están trazadas, con responsables y plazos cumplidos?
- Gestión de señales: ¿los informes recientes de detección de señales están disponibles y el proceso está documentado y es proactivo?
- Validación de la base de datos de seguridad: ¿el informe de validación (o su resumen) está disponible y es coherente con el Anexo 11?
- Continuidad de negocio: ¿el plan de respaldo para el QPPV y el sistema (incluido el disaster recovery) está probado?
Clasificar los hallazgos: críticos, mayores, menores
El GVP Módulo IV exige graduar cada hallazgo según su riesgo relativo. Un hallazgo crítico es una debilidad fundamental que compromete todo el sistema de farmacovigilancia o los derechos, la seguridad y el bienestar de los pacientes. Un hallazgo mayor es una debilidad significativa, perjudicial para un proceso completo o potencialmente relevante para la seguridad de los pacientes. Un hallazgo menor es una debilidad de una parte de un proceso, sin impacto esperado en el sistema en su conjunto.
La clasificación no es un ejercicio académico: los hallazgos críticos y mayores deben anotarse en el PSMF junto con su plan CAPA, y la nota solo puede retirarse cuando existan evidencias objetivas de la plena implantación de las acciones correctivas. Un error recurrente en inspección es precisamente un PSMF que "olvida" los resultados de las auditorías internas.
De la auditoría interna a la inspección GVP
La auditoría interna es el ensayo general de la inspección regulatoria (GVP Módulo III): los inspectores de la EMA y de las agencias nacionales evalúan los mismos tres pilares. Primero, el sistema: un PSMF completo y fiel a la práctica operativa. Segundo, los procesos: gestión de ICSR dentro de plazo, detección de señales documentada, PSUR puntuales y medidas de minimización de riesgos realmente implantadas. Tercero, la supervisión del QPPV: autoridad real sobre el sistema, participación en las decisiones clave y conocimiento de lo que ocurre en filiales y socios. Los hallazgos más frecuentes — PSMF desactualizado, retrasos de ICSR por flujos débiles con los socios, conciliación ausente, detección de señales "a ojo" — pueden interceptarse con un buen programa de auditorías internas. Si los encuentra tu auditoría antes que el inspector, son CAPA; si los encuentra el inspector, son hallazgos.
Recomendación GuideGxP
Trata la checklist como un documento vivo: actualízala tras cada auditoría, inspección o cambio normativo, y vincula cada punto a una evidencia concreta (informes, registros, KPI), no a un "sí" autodeclarado. Planifica el programa anual de auditorías en octubre-noviembre para el año siguiente, incluye al menos un proveedor crítico y usa la clasificación crítico/mayor/menor también en las auditorías internas: acostumbra al equipo al mismo lenguaje del inspector. Por último, verifica que tu PNT de auditorías siga citando requisitos vigentes: con el Reglamento 2025/1466 y las revisiones GVP en curso, muchos procedimientos escritos en 2015 necesitan una actualización.
Para construir un sistema de FV a prueba de auditorías — GVP Módulos I, II, III y IX, PSMF, papel del QPPV y de su equipo — descubre la Guía de la Figura del Responsable de Farmacovigilancia (QPPV) y de su Equipo de GuideGxP: una guía operativa con ejemplos prácticos y estructura audit-ready.
