Análisis de Riesgos y Controles de Cambio en la Validación

En la industria farmacéutica, ningún sistema, proceso o equipo permanece estático una vez validado. Actualizaciones de software, cambios de proveedor, cambios de materia prima, modificaciones de equipos, ajustes de parámetros de proceso o migraciones de sistemas computarizados son parte natural del ciclo de vida de cualquier operación regulada. La pregunta que realmente define la madurez de un sistema de calidad no es si habrá cambios, sino qué tan robusto es el proceso para evaluarlos antes de implementarlos.

Ahí es donde el Control de Cambios, sustentado en un Análisis de Riesgos estructurado, se convierte en la primera línea de defensa del estado validado.

El cambio como punto crítico del ciclo de vida de validación

Todo Sistema de Gestión de Calidad Farmacéutica reconoce el control de cambios como uno de sus procesos habilitadores, junto con CAPA, desviaciones y gestión del riesgo. Los tres están interconectados: una desviación recurrente frecuentemente termina en un CAPA que exige un cambio, y ese cambio, a su vez, debe volver a pasar por el filtro del análisis de riesgo antes de cerrarse. Cuando estos procesos se gestionan de forma aislada, cada uno con su propio formato y sin trazabilidad cruzada, es común perder la visibilidad del riesgo acumulado sobre un mismo sistema.

En la práctica diaria, muchas organizaciones tratan el control de cambios como un trámite administrativo de firmas y aprobaciones, en lugar de una evaluación técnica de impacto sobre el estado validado. Un cambio mal evaluado, o evaluado sin criterio de riesgo, puede:

• Invalidar total o parcialmente la calificación de un equipo o la validación de un proceso, sin que nadie lo detecte hasta la siguiente auditoría.
• Generar desviaciones repetitivas que solo se identifican meses después, ya con lotes liberados al mercado.
• Comprometer la integridad de datos si afecta sistemas computarizados sujetos a 21 CFR Parte 11 o Anexo 11 de la Unión Europea.
• Afectar de forma indirecta procesos previamente validados, por ejemplo, un cambio de formulación o de equipo de proceso, lo cual obliga a revisar la validación asociada.

Marco regulatorio de referencia

El análisis de riesgo aplicado a cambios no es una práctica aislada de una sola guía; distintos marcos normativos convergen en el mismo principio: la profundidad del análisis debe ser proporcional al riesgo sobre el paciente y la calidad del producto.

• ICH Q9(R1) - Gestión de Riesgo de Calidad: establece la metodología base: identificación, evaluación, control, comunicación y revisión del riesgo, además del principio de proporcionalidad del esfuerzo documental.
• Informe 37, Anexo 4 del Comité de Expertos de la OMS en Especificaciones Farmacéuticas (PAF/BPM), TRS 908: exige que el sistema de calidad farmacéutico incluya un proceso formal de control de cambios como parte de las Buenas Prácticas de Manufactura.
• Resolución 1160 de 2016: contempla el control de cambios dentro de los criterios verificables para la certificación de cumplimiento de BPM en Colombia.
• Resolución 5402 de 2015: refuerza requisitos de control de cambios en procesos con mayor complejidad biológica, donde el impacto de un cambio menor puede ser desproporcionadamente alto.
• Resolución 3619 de 2013: aplica el mismo principio a cambios en métodos analíticos, equipos de laboratorio y sistemas de datos del laboratorio de calidad.

Ningún cambio existe en el vacío regulatorio: dependiendo del sistema afectado, es probable que se crucen dos o más de estos marcos al mismo tiempo.

Metodología del análisis de riesgo: más allá del formato

La guía ICH Q9(R1) plantea tres preguntas que deben responderse de forma sistemática, con evidencia, antes de aprobar cualquier modificación:

• ¿Qué podría salir mal? Identificación del peligro asociado al cambio: falla de equipo, pérdida de esterilidad, desviación de un parámetro crítico o pérdida de trazabilidad de datos.
• ¿Cuál es la probabilidad y severidad de que ocurra? Evaluación cuantitativa o semicuantitativa del riesgo.
• ¿Qué controles se requieren para reducirlo a un nivel aceptable? Definición de mitigaciones y de cómo se verificará que funcionaron.

Clasificación del cambio: el paso que muchos se saltan

Antes de definir qué actividades de revalidación se requieren, es indispensable clasificar el cambio según su impacto real:

Esta clasificación debe estar amarrada al análisis de riesgo, no ser una decisión aislada del área que solicita el cambio. Debe quedar definida en el procedimiento interno de la organización, con ejemplos concretos aplicables a sus propios sistemas y equipos.

Del análisis de riesgo a la acción de validación

Un análisis de riesgo que no se traduce en un plan concreto de verificación no cumple su propósito. Como mínimo, el expediente de control de cambios debería dejar evidencia de:

• Evaluación de impacto sobre calificación de instalación (IQ), operacional (OQ) y de desempeño (PQ), o sobre la validación de proceso y de limpieza, según aplique.
• Alcance de la revalidación total, parcial o verificación puntual, justificado técnicamente y no solo por costo o tiempo disponible.
• Actualización documental asociada: procedimientos, especificaciones, planes maestros de validación, matrices de trazabilidad y dossier regulatorio.
• Criterios de aceptación definidos antes de ejecutar la verificación, nunca después de ver los resultados.
• Cierre formal con evidencia objetiva de que el riesgo identificado fue mitigado, incluyendo revisión de efectividad a mediano plazo cuando el cambio sea crítico.

Recomendaciones prácticas

• Integre el análisis de riesgo del cambio en la misma solicitud, no como un anexo posterior; esto evita que se apruebe primero y se justifique después.
• Defina con claridad, en su procedimiento interno, qué constituye un cambio crítico para su planta u operación específica: la clasificación genérica de una guía no siempre refleja la realidad de cada sistema.
• Revise periódicamente el histórico de cambios cerrados: patrones recurrentes de cambios menores sobre el mismo equipo o sistema suelen ser una señal temprana de un problema de diseño o de mantenimiento que el control de cambios individual no está capturando.
• Asegure trazabilidad completa entre el cambio, el análisis de riesgo, la actividad de calificación o revalidación ejecutada y, cuando aplique, la validación de limpieza afectada; esta trazabilidad es una de las observaciones más comunes en auditorías e inspecciones.
• Involucre a más de un área en el análisis de riesgo: producción, calidad, mantenimiento y validación. Un análisis hecho por una sola función tiende a subestimar riesgos fuera de su dominio técnico.

Conclusión

El control de cambios no es un formato para llenar: es la herramienta que permite que el estado validado de un sistema se mantenga vivo en el tiempo, incluso cuando todo a su alrededor evoluciona. Un análisis de riesgos bien estructurado, proporcional, multidisciplinario y documentado es lo que separa un sistema de calidad reactivo de uno verdaderamente robusto y preparado para inspección.