CSV Sistemas y datos
Validación de Sistemas Computarizados
Sistemas confiables. Datos íntegros. Decisiones defendibles. Validar es demostrar, con evidencia, que un sistema hace lo que tiene que hacer, protege los datos críticos y está bajo control. Diseñamos validaciones proporcionales al riesgo que cubren todo el ciclo de vida, desde el requerimiento del usuario hasta el retiro del sistema.
Señales
¿Cuándo lo necesitás?
- Implementás o migrás un sistemaLIMS, ERP, MES, QMS, CDS, SCADA o cualquier software con impacto GxP.
- Hubo un cambio relevanteNueva versión, nueva funcionalidad, integración o cambio de infraestructura.
- Una auditoría encontró observacionesAudit trail, accesos, firmas electrónicas o documentación incompleta.
- Heredaste sistemas legacyNunca se validaron o su validación ya no representa el uso actual.
Enfoque
Más que un requerimiento regulatorio
Una buena validación no es una pila de protocolos firmados. Es un argumento: estos son los requerimientos, estos los riesgos, así los probamos y esta es la evidencia. Si falta un eslabón, el argumento se cae.
Trabajamos con el enfoque de GAMP 5, 2.ª edición: pensamiento crítico, esfuerzo según riesgo y aprovechamiento de la documentación del proveedor. Menos papel inútil y más evidencia que resiste preguntas.
Validar no es probar todo. Es probar lo que importa, y poder explicar por qué.
Cómo lo hacemos
Etapas del servicio
- URSRequerimientosUso previsto, requisitos del usuario y regulatorios.
- RISKRiesgoEvaluación funcional según ICH Q9 y categoría GAMP.
- FS/DSEspecificaciónConfiguración y diseño verificables.
- IQ·OQ·PQVerificaciónPruebas trazadas a cada requerimiento.
- VSRLiberaciónInforme, trazabilidad y paso a operación.
Marco normativo
Qué exige la norma, punto por punto.
Estas son las referencias con las que trabajamos este servicio. Aplicamos las que corresponden a tu mercado y a tu tipo de producto.
FDA Estados Unidos
- 21 CFR Part 11Registros y firmas electrónicas: audit trail, controles de acceso y verificación de firmas.
- 21 CFR 211.68Equipos automáticos, mecánicos y electrónicos: controles y respaldo.
- Computer Software Assurance (CSA)Enfoque de pruebas basado en riesgo y pensamiento crítico.
EU GMP EudraLex Vol. 4
- Anexo 11Sistemas computarizados: riesgo, proveedores, validación, datos, audit trail, cambios y continuidad.
ISPE GAMP 5, 2.ª edición (2022)
- Categorías 1, 3, 4 y 5Infraestructura, software no configurado, configurado y a medida. Cada una tiene su estrategia.
- Modelo en VTrazabilidad entre especificaciones y verificaciones.
PIC/S Inspectorados
- PI 011-3Buenas prácticas para sistemas computarizados en entornos GxP regulados.
- PI 041-1Integridad de datos: ALCOA+ y gobernanza del dato.
ICH Armonización
- ICH Q9 (R1)Gestión de riesgos de calidad como base del alcance de la validación.
LATAM Autoridades locales
- ANMAT Disp. 4159/2023BPF para elaboradores, con anexo específico de sistemas computarizados.
- ANVISA RDC 658/2022BPF de medicamentos: validación de sistemas computadorizados.
Entregables
Lo que te llevás.
Documentación lista para inspección, trazable y en tu formato. Y un equipo capacitado para mantenerla.
- Plan de Validación (VP) o VMPEstrategia, alcance, roles, criterios de aceptación y enfoque de riesgo.
- Especificaciones URS / FS / DSRequerimientos del usuario, funcionales y de configuración o diseño.
- Análisis de riesgo funcionalFunciones críticas, controles y profundidad de prueba justificada.
- Protocolos IQ / OQ / PQ ejecutadosCasos de prueba con evidencia objetiva y gestión de desvíos.
- Matriz de trazabilidad (RTM)Cada requerimiento vinculado a su prueba y su resultado.
- Informe de Validación (VSR)Conclusión formal y liberación del sistema para uso GxP.
- Evaluación Part 11 / Anexo 11Audit trail, firmas electrónicas, accesos, respaldo y archivo.
- Plan de mantenimiento del estado validadoCambios, revisiones periódicas y revalidación.
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿Cuánto tarda una validación?
Depende de la categoría GAMP, la cantidad de funciones críticas y la documentación disponible del proveedor. Después del relevamiento inicial te damos un cronograma cerrado.
¿Validación y calificación son lo mismo?
No. Calificar (IQ/OQ/PQ) es ejecutar pruebas. Validar es la estrategia completa del ciclo de vida: requisitos, riesgo, pruebas, trazabilidad y control posterior.
¿Pueden aprovechar la documentación del proveedor?
Sí, y es lo que recomienda GAMP 5: evaluamos al proveedor y reutilizamos sus pruebas cuando son adecuadas, para no duplicar esfuerzo.
¿Trabajan con sistemas en la nube (SaaS)?
Sí. Ajustamos la estrategia a responsabilidades compartidas, acuerdos de calidad y controles de cambio del proveedor.
Se complementa con
Servicios relacionados
-
QA·IT
Gestión de calidad IT
Sin inventario, criticidad y políticas QA IT, cada validación empieza de cero.- Inventario GxP
- GAMP 5
- PIC/S PI 011-3
-
XLS
Validación de planillas Excel
Planillas que calculan resultados, rendimientos o estabilidad y nadie validó.- GAMP 5
- 21 CFR Part 11
- EU GMP Anexo 11
-
DRP
Recuperación ante desastres (DRP)
Ciberataques, cortes o fallas de infraestructura que pueden detener la planta.- ISO 22301
- ISO/IEC 27031
- EU GMP Anexo 11 §16
El próximo paso
Que tu próximo desafío regulatorio
te encuentre preparado.
Contanos qué necesitás validar, calificar o documentar. En la primera conversación entendemos tu operación y te decimos cómo lo encararíamos.