GMP y QMS: Respuestas a las 11 preguntas más frecuentes

El cumplimiento de GMP no es opcional en la industria de las ciencias de la vida. Tanto si fabrica productos farmacéuticos, APIs, o dispositivos médicos, construir un Sistema de Gestión de la Calidad (QMS) sólido que cumpla los requisitos de GMP es una obligación normativa fundamental. Aun así, muchos profesionales de calidad siguen encontrándose con las mismas preguntas recurrentes sobre trazabilidad de auditoría, validación, control de cambios, gestión de riesgos y más.

Este artículo aborda las 11 preguntas frecuentes principales sobre las directrices de GMP para un QMS, ofreciendo respuestas claras basadas en las expectativas regulatorias de la FDA, EMA, WHO y ICH.

¿Qué es un QMS conforme a GMP?

Un Sistema de Gestión de la Calidad (QMS) bajo GMP es un marco estructurado que define, valida y controla todos los aspectos de la fabricación farmacéutica. Va más allá de la documentación; cubre personas, procesos, sistemas y la mejora continua. Marcos regulatorios como FDA 21 CFR Parts 210/211, EU GMP (EudraLex Volume 4), WHO GMP y ICH Q10 describen cómo debe construirse y mantenerse un QMS para asegurar que cada lote producido sea seguro, eficaz y de calidad consistente.

Principales 11 preguntas frecuentes sobre las directrices GMP para QMS

FAQ 1: ¿Cuáles son los elementos centrales que debe incluir un SGQ conforme con GMP?

Un QMS conforme a GMP debe cubrir los siguientes procesos clave:

1. Control de documentos y Buenas Prácticas de Documentación (GDocP)
2. Gestión de cambios y control de cambios
3. Gestión de desviaciones e investigación
4. Acciones Correctivas y Preventivas (CAPA)
5. Gestión de la formación
6. Gestión de auditorías (internas y de proveedores)
7. Gestión de quejas
8. Calificación de equipos y validación de procesos
9. Revisión por la dirección

Estos no son complementos opcionales. ICH Q10 los describe como la columna vertebral de un Sistema de Calidad Farmacéutica, y los inspectores de la FDA y la EMA evaluarán cada área durante las inspecciones regulatorias.

FAQ 2: ¿Es obligatoria la funcionalidad de registro de auditoría en los sistemas informatizados?

Sí. Según EU GMP Annex 11 y FDA 21 CFR Part 11, deben existir audit trails para todos los datos relevantes para GMP y cualquier modificación realizada dentro de un sistema informatizado. Esto significa que el sistema debe capturar automáticamente quién realizó un cambio, qué se cambió, cuándo ocurrió y, cuando sea posible, por qué se cambió.

Si la funcionalidad de audit trail no estaba disponible cuando se adquirió el sistema originalmente, el primer paso es comprobar si esa funcionalidad puede ahora habilitarse o añadirse. Si realmente no puede implementarse, ni el Annex 11 ni el 21 CFR Part 11 prescriben una alternativa específica, pero deben aplicarse controles procedimentales mediante Buenas Prácticas de Documentación para garantizar que todos los cambios en los datos relevantes para GMP queden totalmente documentados.

Los reguladores esperan que los audit trails se revisen de forma rutinaria como parte del monitoreo continuo de la integridad de los datos, no solo durante las auditorías.

Annex 11 y 21 CFR Part 11 no son la misma cosa.

Sepa exactamente dónde difieren antes de que su sistema le falle.

→ Leer: 21 CFR Part 11 vs EU GMP Annex 11: Lo que todo profesional de las ciencias de la vida debe saber

FAQ 3: ¿Qué significa ALCOA+ y por qué es importante para la documentación GMP?

ALCOA+ es el estándar internacionalmente aceptado para la integridad de los datos en entornos regulados. Cada letra representa:

No cumplir las expectativas de ALCOA+ es uno de los desencadenantes más comunes de cartas de advertencia de la FDA y de hallazgos de deficiencias en GMP de la UE. Todo documento del SGC, desde los registros de lote hasta los informes de desviación, debe cumplir estos criterios.

Preguntas frecuentes 4: ¿Cuál es la diferencia entre una desviación y una CAPA?

Esta es una de las áreas que más confunde en GMP.

Una desviación es cualquier apartamiento de un procedimiento aprobado, especificación o estándar establecido. Puede ser planificada (antes de que ocurra) o no planificada (descubierta después de que ocurrió). Las desviaciones deben documentarse, investigarse para determinar la causa raíz y evaluarse respecto al impacto en el producto.

Una CAPA (Acción Correctiva y Preventiva) es la respuesta sistemática a una desviación o problema de calidad. Tiene dos partes:

1. Acción Correctiva - corrige el problema que ya ha ocurrido
2. Acción Preventiva - elimina la causa raíz para evitar recurrencias

No toda desviación requiere una CAPA. La significancia, la recurrencia y el riesgo para el producto/paciente deben guiar esa decisión. Sin embargo, cuando se abre una CAPA, debe incluir criterios de aceptación medibles y una verificación de efectividad para confirmar que el problema no reaparezca.

Preguntas frecuentes 5: ¿Cómo funciona el control de cambios bajo GMP?

El control de cambios es el proceso formal para evaluar, aprobar, implementar y documentar cambios que podrían afectar la calidad del producto, el desempeño del proceso o el cumplimiento regulatorio. Bajo GMP, ningún cambio en un proceso, sistema o instalación validada puede implementarse sin seguir un proceso de control de cambios documentado.

Pasos clave en un proceso de control de cambios GMP:

1. Presentar una solicitud de cambio con una descripción clara
2. Realizar una evaluación del impacto en la calidad del producto, el estado de validación y los expedientes regulatorios
3. Obtener las aprobaciones apropiadas (QA, responsables técnicos, Regulatory Affairs si es necesario)
4. Implementar el cambio según el plan aprobado
5. Cerrar el cambio con evidencia documentada de que se completó correctamente

Un sistema de control de cambios mal gestionado es una vía directa para perder el estado validado y para recibir hallazgos regulatorios.

El control de cambios mal aplicado es un estado validado perdido.

Vea cómo un proceso de cambio documentado mantiene intacta su posición GMP.

→ Leer: Dominar el control de cambios en la fabricación farmacéutica: una guía detallada y clara

Preguntas frecuentes 6: ¿Qué herramientas se pueden utilizar para la Gestión de Riesgos de Calidad (QRM)?

Las guías GMP no restringen qué herramientas use una empresa para la gestión de riesgos de calidad. Lo que importa es que el método elegido sea adecuado para el propósito y esté bien documentado. Entre las herramientas de QRM comúnmente utilizadas se encuentran:

1. FMEA (Análisis de modos y efectos de falla)
2. HACCP (Análisis de peligros y puntos críticos de control)
3. Fault Tree Analysis (FTA)
4. Clasificación y filtrado de riesgos
5. Diagramas de Ishikawa (espina de pescado)

Las empresas también pueden combinar herramientas para una evaluación más completa. EU GMP Parte III ofrece varios ejemplos prácticos del uso de la Gestión de Riesgos de Calidad (QRM). El objetivo es identificar, evaluar, controlar y comunicar sistemáticamente los riesgos de calidad, teniendo la seguridad del paciente como consideración principal, de conformidad con ICH Q9.

FAQ 7: ¿Tiene el Responsible Person (RP) un papel formal en la validación de procesos?

El Persona Calificada (QP) no tiene un papel formalmente definido en el proceso de validación en sí. Sin embargo, se recomienda encarecidamente incluir al QP en las actividades de validación y, desde un punto de vista práctico, tiene sentido hacerlo. El QP es en última instancia responsable de certificar cada lote antes de su puesta en el mercado. Esa decisión de liberación solo puede tomarse con confianza cuando el QP comprende y confía en los sistemas de calidad y en los procesos validados utilizados durante la fabricación.

En la UE, el QP también debe confirmar que las sustancias activas se fabrican de acuerdo con las directrices GMP y que toda la cadena de suministro ha sido controlada de manera adecuada.

FAQ 8: ¿Cómo debe gestionar una empresa los resultados fuera de especificación (OOS) en un entorno GMP?

Un resultado fuera de especificación (OOS) es cualquier resultado de prueba que se encuentre fuera de los criterios de aceptación establecidos. Bajo GMP, un resultado OOS no puede simplemente repetirse o descartarse. El enfoque requerido es:

1. Investigación de laboratorio Fase I: Determinar si hubo un error de laboratorio (problema del instrumento, error del analista, error en la preparación de la muestra)
2. Investigación a gran escala Fase II: Si no se encuentra un error de laboratorio asignable, debe llevarse a cabo una investigación completa de la fabricación
3. Se debe iniciar una CAPA si se identifica una causa raíz
4. Las decisiones sobre la disposición del lote deben documentarse y justificarse

Las agencias regulatorias, especialmente la FDA, han emitido guías detalladas sobre investigaciones OOS. No realizar una investigación OOS exhaustiva y oportuna es una deficiencia de GMP citada con frecuencia.

FAQ 9: ¿Qué es una Revisión de Calidad del Producto (PQR) y con qué frecuencia debe realizarse?

Una Revisión de Calidad del Producto (PQR), llamada Revisión Anual del Producto (APR) según la terminología de la FDA, es una revisión periódica de todos los lotes de un producto fabricados durante un período definido, normalmente un año. Su propósito es identificar tendencias, verificar la consistencia del proceso y determinar si se necesitan mejoras.

Una PQR completa debe cubrir:

1. Datos de liberación de lotes y cualquier fallo de lote
2. Desviaciones y sus resultados
3. CAPA abiertas y cerradas
4. Resultados fuera de especificación y fuera de tendencia
5. Acciones de control de cambios
6. Quejas y retiradas
7. Datos de estabilidad
8. Rendimiento de materias primas y proveedores

El Capítulo 1 de EU GMP y el 21 CFR 211.180(e) de la FDA exigen PQR. Son una herramienta clave para demostrar la mejora continua del proceso y el cumplimiento sostenido de GMP.

FAQ 10: ¿Cuáles son las expectativas GMP para la cualificación de proveedores?

GMP exige que todos los proveedores de materias primas críticas, APIs, excipientes y servicios estén calificados antes de su uso. La calificación de proveedores no es un ejercicio único; es un proceso continuo de gestión de la calidad.

Lista de verificación de calificación de proveedores GMP:

1.  Se realizó una auditoría al proveedor (in situ o remota) antes de la aprobación
2.  Cuestionario al proveedor completado y revisado
3.  Acuerdo de Calidad (Acuerdo Técnico) establecido
4.  Certificado de Análisis revisado frente a las especificaciones
5.  Evaluación de riesgos realizada y documentada
6.  La Lista de Proveedores Aprobados (ASL) se mantiene y está actualizada
7.  Se establece un calendario de re-calificación periódica
8.  Proceso de notificación de cambios acordado con el proveedor
9.  Monitoreo del desempeño (quejas, desviaciones, OOS) está en marcha

Para los proveedores de API específicamente, ICH Q7 establece expectativas detalladas de GMP que deben cumplirse como parte de la calificación.

FAQ 11: ¿Se puede usar un SGQ digital o electrónico (eQMS) bajo las GMP?

Sí, y cada vez es el enfoque preferido. Un QMS electrónico (eQMS) puede respaldar completamente el cumplimiento de GMP, siempre que esté debidamente validado de acuerdo con el Anexo 11 (UE) o 21 CFR Parte 11 (EE. UU.). El sistema debe poder demostrar acceso controlado, funcionalidad de registro de auditoría, cumplimiento de firmas electrónicas e integridad de los datos a lo largo del ciclo de vida del registro.

Las plataformas modernas de eQMS ofrecen ventajas significativas sobre los sistemas basados en papel: flujos de trabajo automatizados, seguimiento de CAPA en tiempo real, gestión de formación vinculada y mayor rapidez en la preparación para inspecciones. La guía actualizada de la FDA sobre Computer Software Assurance (CSA), publicada en 2022, respalda además un enfoque basado en riesgos para validar estos sistemas, desplazando el énfasis de pruebas exhaustivas a demostrar el uso previsto y el impacto en el negocio.

Resumen

El cumplimiento de GMP dentro de un QMS afecta a todas las funciones, desde el control de documentos y la formación hasta la validación, la gestión del riesgo y la supervisión de proveedores. Las preguntas tratadas anteriormente representan los temas con los que los equipos de calidad se enfrentan con mayor frecuencia, y comprenderlos claramente es la base de una sólida cultura de calidad.

Preguntas frecuentes

P1. ¿Qué significan las siglas GMP en farmacéutica?

GMP significa Good Manufacturing Practice. Se refiere al conjunto de regulaciones y directrices que garantizan que los productos farmacéuticos se produzcan y controlen de forma consistente para cumplir estándares de calidad definidos.

P2. ¿Cuál es la diferencia entre GMP y QMS?

GMP es el marco normativo; un QMS es el sistema que una empresa construye para cumplirlo. GMP define el "qué", mientras que el QMS define el "cómo" mediante procesos, procedimientos y controles documentados.

P3. ¿Es obligatorio un QMS bajo GMP?

Sí. Los organismos reguladores, incluidos la FDA, la EMA y la OMS, exigen que las empresas operen un Sistema de Gestión de la Calidad documentado como condición fundamental para el cumplimiento de GMP y la aprobación de productos.

P4. ¿Qué es CAPA en GMP?

CAPA significa Corrective and Preventive Action. Es un proceso sistemático utilizado para investigar problemas de calidad, eliminar las causas raíz y prevenir recurrencias; es un elemento obligatorio de cualquier QMS conforme a GMP.

P5. ¿Qué ocurre si una empresa suspende una inspección de GMP?

Las consecuencias pueden incluir cartas de advertencia de la FDA, alertas de importación, suspensiones de fabricación, retiradas de productos o la revocación del certificado GMP de la UE, dependiendo de la gravedad y la naturaleza de las deficiencias identificadas.