Documentación de recalificación para la revisión de control de calidad y bioseguridad: registros de ensayos y criterios de aceptación

Una recualificación se cierra sin problemas sobre el papel, pero luego llega una solicitud de la comisión de revisión en la que se pide que se explique la relación entre el motivo original del cambio y las pruebas seleccionadas, y la documentación no la proporciona. En ese momento, la responsabilidad recae de nuevo en el equipo de control de calidad, que debe reconstruir la lógica a partir de la memoria o de registros dispersos, lo que retrasa la disposición del lote y expone la decisión al escrutinio de las autoridades reguladoras. La misma dinámica se repite en la revisión de bioseguridad cuando un inspector pregunta si las vías de exposición se mantuvieron controladas durante todo el intervalo de cambio de equipos y la única respuesta disponible es que la prueba final se superó. La valoración que un revisor de control de calidad o de bioseguridad debe poder realizar antes de cerrar la recalificación es si el conjunto de pruebas, considerado en su totalidad, forma una cadena ininterrumpida desde el motivo por el que se realizó el cambio hasta la prueba de que se ha restablecido el rendimiento de la contención.

Trazabilidad desde el motivo del cambio hasta el alcance de la prueba

La laguna estructural más habitual en las pruebas de recalificación no es el fracaso de una prueba, sino la ausencia de un vínculo documentado entre el motivo por el que se realizó el cambio y las pruebas que se seleccionaron en consecuencia. Los revisores de control de calidad deben poder seguir esa cadena sin tener que recurrir a inferencias. La documentación de control de cambios debe recoger el motivo de la modificación del equipo y hacer referencia explícita al alcance actualizado de las pruebas, de modo que el registro demuestre que la selección de las pruebas se basó en el impacto del cambio y no en la costumbre o la conveniencia.

Esto cobra mayor importancia cuando el cambio afecta a los sistemas que controlan directamente la contención. En el caso de Instalaciones CL-3, sustitución de ventiladores de climatización, tramos de conductos, válvulas de aire, o la reparación del cableado de control y las modificaciones en las secuencias de control del edificio se encuentran entre las categorías de cambios para los que puede ser necesario volver a realizar pruebas de contención. El alcance de las nuevas pruebas debe determinarse en función de la naturaleza del cambio, y no aplicarse de forma generalizada por defecto. Cuando el motivo del cambio es impreciso o el alcance de las pruebas es más amplio o más limitado de lo que el cambio justifica, los revisores de bioseguridad se quedan sin una base coherente para confirmar que se han vuelto a examinar los parámetros de rendimiento adecuados.

La falta de una relación clara entre el motivo del cambio y el alcance de las pruebas no es una laguna en la documentación, sino una evaluación de riesgos sin resolver.

La consecuencia derivada de una trazabilidad deficiente es que la comisión de revisión no pueda tomar una decisión definitiva sobre las pruebas presentadas. En su lugar, solicita aclaraciones, plantea nuevas consultas o aplaza la aprobación a la espera de una justificación complementaria. En esa fase, el proyecto ya ha sufrido retrasos, y el trabajo correctivo resulta más difícil, ya que es necesario reconstruir la justificación original de la prueba en lugar de limitarse a hacer referencia a ella. Establecer el vínculo entre el motivo del cambio y el alcance de la prueba en el momento de la elaboración del protocolo supone un coste mínimo. Reconstruirlo durante la revisión cuesta considerablemente más.

Certificado de bioseguridad para vías de exposición controladas

Tras un cambio de equipamiento, la revisión de bioseguridad requiere pruebas concluyentes de que las vías de exposición controladas siguen funcionando —no basta con la ausencia de informes de fallos, sino que se necesitan datos de pruebas específicos que aborden las vías con mayor probabilidad de verse afectadas—. Las pruebas necesarias dependen de qué ha cambiado, y las pruebas deben ser lo suficientemente directas como para que el revisor pueda confirmar cada vía de exposición sin tener que recurrir a inferencias.

En los sistemas de filtración, las pruebas de exposición a aerosoles constituyen la principal prueba de la integridad de los filtros HEPA. Un resultado que no muestre fugas detectables por encima del umbral de detección del instrumento confirma que el perímetro del filtro está intacto. Para cajas de seguridad biológica En entornos CL-3, los requisitos de demostración son más amplios: deben tenerse en cuenta las comprobaciones de fugas en los filtros HEPA, el perfil de velocidad de flujo descendente, la velocidad frontal, la presión negativa y el caudal de ventilación, el patrón de flujo de humo, así como el funcionamiento de las alarmas y los enclavamientos. Cada uno de estos aspectos corresponde a un mecanismo de contención distinto, y cualquier deficiencia en uno de ellos debilita el argumento general sobre las vías de exposición, independientemente de que los demás hayan superado la comprobación.

La cascada de presión de la instalación constituye una vía de exposición independiente que requiere su propia justificación. En el caso de las instalaciones de nivel CL-3 que siguen las recomendaciones de la OMS o de EE. UU., se utiliza un diferencial de presión negativo de al menos 12,5 Pa entre cada zona de presión como valor de diseño para demostrar el control direccional del flujo de aire. Los dispositivos de lectura visual y de alarma situados en las entradas respaldan la evidencia operativa. Cabe señalar que este valor de 12,5 Pa se aplica dentro del ámbito de dichas recomendaciones específicas y debe verificarse con arreglo a las bases de diseño de la instalación y a las directrices aplicables, en lugar de considerarse un umbral universal para todas las configuraciones de contención.

En la siguiente tabla se relacionan las principales vías de exposición controlada con los ensayos y los criterios de aceptación que los evaluadores de bioseguridad suelen esperar encontrar:

Cuando falta alguna de estas categorías de pruebas en el conjunto de pruebas, la comisión de revisión se enfrenta a una laguna que los datos disponibles no pueden cubrir. Las pruebas parciales de que se ha restablecido la contención no equivalen a pruebas completas, y la labor de un revisor de bioseguridad consiste en identificar qué vías de exposición aún no se han abordado, no en deducir, a partir de resultados adyacentes, que esas vías probablemente sean seguras.

Valor de los datos «tal y como se encontraron» y «tal y como se dejaron»

Los datos «tal y como se encontraron» suelen considerarse una mera formalidad procedimental: se recogen al inicio del proceso de recalificación y solo se consultan si surge algún fallo, para luego dejarse de lado una vez que los resultados «tal y como se dejaron» cumplen los criterios de aceptación. Este enfoque descarta la información más relevante desde el punto de vista operativo de todo el conjunto de datos.

Los datos tal y como se encontraron son el único registro contemporáneo que indica que el sistema de contención no se había deteriorado antes de que se realizara el cambio.

Si los datos de la situación inicial muestran que la diferencia de presión era inferior al valor de diseño, que la eficiencia del filtro había disminuido o que el equilibrio del flujo de aire se encontraba fuera de los límites de tolerancia antes de que comenzaran los trabajos de mantenimiento, ese hallazgo tiene implicaciones directas sobre cuándo se inició el estado de deterioro y si se produjo una exposición del producto o del personal durante ese intervalo. Sin los datos de la situación inicial en el expediente de pruebas, un revisor no puede evaluar el estado previo al cambio, y esa laguna cobra importancia si más adelante surge una cuestión relacionada con la calidad del producto o una investigación de un incidente.

Los datos «tal y como quedaron», por el contrario, muestran el estado restablecido en el momento de la finalización. Constituyen la base principal para la decisión de puesta en servicio, pero deben entenderse como una prueba del rendimiento en el momento de la prueba, no como una garantía de integridad continua. Los resultados «tal y como quedaron» que difieran significativamente de los valores de referencia históricos —aunque cumplan los criterios de aceptación— deben constar en el registro, ya que esa diferencia puede indicar un cambio en las características de funcionamiento del sistema que afecte a la interpretación de la supervisión futura.

Mantener juntos en el expediente de pruebas tanto los registros del estado «tal y como se encontró» como los del estado «tal y como se dejó», con cada uno de ellos claramente etiquetado y vinculado al protocolo de prueba, elimina cualquier ambigüedad sobre el estado en el que se encontraba el sistema y el estado en el que se encuentra ahora. Tratar los datos del estado «tal y como se encontró» como una comprobación previa que debe descartarse una vez que se aprueban los resultados del estado «tal y como se dejó» es la práctica concreta que crea puntos ciegos visibles únicamente en auditoría.

Repercusiones de las desviaciones y decisiones sobre la repetición de pruebas

Una desviación que se produzca durante la recalificación no invalida automáticamente el expediente de pruebas, pero un registro de desviación que no indique explícitamente el impacto en la puesta en el mercado, la necesidad de repetir las pruebas y cualquier restricción operativa provisional plantea un problema distinto: la comisión de revisión no puede determinar si la desviación se gestionó adecuadamente o si conlleva un riesgo residual. Los registros de desviación ambiguos retrasan la resolución del lote y dan pie a que las autoridades reguladoras cuestionen la calidad de la recalificación en su conjunto.

La clasificación de las desviaciones basada en el riesgo —que distingue entre hallazgos de riesgo bajo, medio y alto— constituye un marco de planificación útil para determinar la respuesta adecuada, pero los umbrales no son fórmulas fijas. La clasificación adecuada depende del producto, del contexto de bioseguridad y del parámetro específico afectado. Una desviación en la diferencia de presión en una zona de CL-3 tiene un peso diferente al de una deficiencia en la documentación administrativa, y la evaluación de impacto debe reflejar esa diferencia de forma explícita, en lugar de aplicar por defecto un nivel de riesgo genérico.

La tabla siguiente establece la correspondencia entre los niveles de riesgo y la evaluación de impacto, la decisión de repetir la prueba y la lógica de las restricciones operativas provisionales que los revisores de control de calidad deben esperar encontrar documentadas:

En el caso de las desviaciones de alto riesgo, la decisión de repetir la prueba y cualquier restricción provisional sobre el funcionamiento de la instalación o la liberación del lote deben documentarse antes de continuar con el trabajo. El rechazo del lote es uno de los posibles resultados, pero se trata de una decisión que requiere una evaluación de impacto documentada; no es una consecuencia automática de una clasificación de alto riesgo. Cuando se aplique una restricción operativa provisional, deberá indicarse en qué consiste dicha restricción, quién la ha autorizado y qué condiciones dan lugar a su levantamiento. Un registro de desviación que consigne el hallazgo pero deje sin completar los campos relativos al impacto, la repetición de pruebas y la restricción no satisface la necesidad de la comisión de revisión de confirmar que las medidas de gestión de riesgos fueron adecuadas y se han resuelto.

Datos brutos de calibración y registros de aprobación

La validez de cada resultado de ensayo incluido en un expediente de recalificación depende de si los instrumentos que generaron dichos resultados se calibraron con registros trazables a patrones de referencia certificados. Un instrumento que funcionaba y se encontraba dentro de su intervalo de calibración en el momento de la prueba no es lo mismo que un instrumento con un registro de calibración trazable incluido en el paquete. La distinción es importante porque, si no se puede demostrar la trazabilidad, la integridad de los datos de todos los resultados generados por ese instrumento queda en entredicho, y es posible que dichos resultados deban excluirse del paquete de pruebas o volver a analizarse.

Los principios de integridad de los datos de ALCOA —atribuibles, legibles, contemporáneos, originales y precisos— constituyen el marco de evaluación tanto para los registros de calibración como para los de aprobación. Un certificado de calibración atribuido a un responsable no identificado, reconstruido a posteriori o que no sea trazable hasta un patrón certificado incumple varios atributos de ALCOA al mismo tiempo y debe considerarse insuficiente, y no como una laguna en la documentación que pueda corregirse con una nota.

En la siguiente tabla se establece la correspondencia entre cada atributo ALCOA y lo que debe confirmarse en los registros de calibración y de aprobación a la hora de elaborar o revisar el expediente de pruebas:

La falta de trazabilidad hasta un patrón de referencia certificado no es una deficiencia administrativa: invalida la evidencia de medición que respalda el registro.

Los registros de aprobación cumplen una función diferente, pero igualmente importante. Deben demostrar que un revisor cualificado ha confirmado la versión correcta del protocolo, el alcance correcto de la prueba y el conjunto completo de resultados antes de dar su visto bueno. Un registro de aprobación que no pueda asociarse a una versión específica del protocolo o al alcance de la prueba deja sin aclarar qué es exactamente lo que se aprobó, lo que debilita la cadena de pruebas precisamente en el punto en el que debería ser más clara.

Estructura del expediente de pruebas para las comisiones de revisión

Una comisión de revisión no puede dar por concluida una recalificación si tiene que reconstruir la cadena de pruebas a partir de fuentes fragmentadas. Cuando los protocolos se encuentran en un sistema, los datos brutos en otro, los registros de calibración están en manos de un departamento de metrología y los informes de desviaciones figuran en un sistema de seguimiento de medidas correctivas, el proceso de revisión se convierte en una investigación más que en una evaluación; y el expediente que debería respaldar una decisión de autorización acaba generando, en cambio, una lista de solicitudes de información adicional.

La estructura mínima recomendada para un expediente de recalificación asigna cada componente a una función de revisión específica, tal y como se muestra en la tabla siguiente. Los componentes enumerados deben considerarse un punto de partida que puede ser necesario adaptar a los requisitos específicos de la instalación, al nivel de bioseguridad y al contexto normativo, y no como una plantilla válida para todos los casos.

El riesgo estructural no suele ser un componente que falte de forma aislada. Se trata de una combinación de lagunas: registros de calibración presentes pero sin informes de desviación, o datos brutos incluidos pero sin el documento de control de cambios que explique por qué se definió el alcance de la prueba tal y como se hizo. Cada elemento que falta rompe un eslabón específico de la cadena de pruebas, y un comité de revisión que evalúe el expediente identificará cada ruptura antes de aprobar el cierre. La consecuencia no es solo un retraso, sino un ciclo de revisión que obliga al equipo de control de calidad a adoptar una postura defensiva en la que se ve obligado a explicar su proceso en lugar de cerrar su evidencia.

Un conjunto de pruebas fragmentado convierte una revisión de cierre en un ejercicio de reconstrucción.

Antes de presentar un expediente de recalificación para su revisión por parte de la junta, comprueba que estén presentes todos los componentes, que cada uno de ellos haga referencia a los demás cuando sea necesario establecer un vínculo, y que no queden desviaciones pendientes sin una resolución documentada. Un registro de aprobación anterior al cierre de un registro de desviación constituye un error de secuencia que los auditores señalarán, independientemente del resultado técnico subyacente.

Los expedientes de pruebas de recualificación no superan la revisión de las comisiones no porque las pruebas fueran erróneas, sino porque la documentación no permite al revisor seguir la lógica desde el motivo del cambio, pasando por la selección de las pruebas, su ejecución, la gestión de las desviaciones y la validez de la calibración, hasta llegar a una decisión de liberación defendible. Cada laguna —un registro de resultados que falta, una desviación sin resolver, un certificado de calibración sin trazabilidad de referencia o un documento de control de cambios que no especifica las pruebas que ha desencadenado— crea una ruptura discreta en esa cadena que requiere una respuesta antes de que pueda procederse al cierre.

Antes de presentar el expediente para su revisión de control de calidad o de bioseguridad, comprueba que el motivo del cambio esté explícitamente relacionado con el alcance del ensayo, que el expediente incluya tanto los datos «tal y como se encontraron» como los «tal y como quedaron», que cada desviación cuente con una evaluación de impacto y una resolución documentadas, que los registros de calibración sean trazables a patrones de referencia certificados y que los registros de aprobación se correspondan con la versión correcta del protocolo. Si no es posible realizar alguna de estas comprobaciones con el expediente tal y como está elaborado, resuélvelas antes de la revisión, y no en respuesta a una consulta de la comisión.

Preguntas frecuentes

P: El cambio de nuestro equipo ha consistido en una sustitución por un modelo idéntico, sin modificaciones de diseño. ¿Es necesario, aun así, presentar el expediente completo de recualificación?
R: No, no tiene por qué abarcar todo el alcance de las pruebas, pero sí es necesario contar con una evaluación documentada. Incluso una sustitución por un componente equivalente puede afectar a la contención si las condiciones de instalación, las especificaciones de los componentes o el rendimiento «tal y como se encontró» difieren del estado validado. El expediente de pruebas debe incluir el motivo del cambio, los datos «tal y como se encontró» y «tal y como quedó» de los parámetros afectados, así como una justificación clara de cualquier prueba que se haya omitido. Lo que necesita la comisión de revisión es comprobar que se ha evaluado el cambio, no que se haya ejecutado un conjunto de pruebas exhaustivo.

P: ¿Quién debe realizar la comprobación final de que el expediente de pruebas de recualificación esté completo antes de remitirlo a la comisión de revisión?
R: Tanto el responsable del equipo (o el ingeniero encargado) como el departamento de control de calidad deben verificar conjuntamente el expediente. El responsable del equipo confirma que el alcance de la prueba refleja con precisión el cambio y que los resultados técnicos son correctos; el departamento de control de calidad confirma que todos los elementos de la documentación están presentes, son trazables y están vinculados de forma lógica. Una comprobación de una sola función conlleva el riesgo de pasar por alto deficiencias en la exhaustividad técnica o en la integridad de la documentación que puedan dar lugar a consultas por parte de la junta.

P: ¿Se aplican las mismas recomendaciones sobre el paquete de pruebas a las instalaciones de nivel BSL-2, o solo a las de nivel BSL-3 y niveles de contención superiores?
R: Los principios fundamentales de la documentación se aplican a todos los niveles de bioseguridad, pero las pruebas específicas, los criterios de aceptación y las pruebas relativas a las vías de exposición varían en función del perfil de riesgo de la instalación. En un entorno de BSL-2, puede que no se disponga de pruebas de cascada de presión y, a menudo, la demostración de la bioseguridad se basa más en controles procedimentales y de ingeniería; la documentación debe reflejar la evaluación de riesgos del centro, en lugar de importar íntegramente las listas de comprobación de CL-3. Las comisiones de revisión esperarán que el nivel de detalle de la documentación se ajuste al nivel de contención y al impacto potencial del cambio.

P: ¿Es aceptable en algún caso presentar un alcance reducido de la recualificación, o es necesario reunir siempre el conjunto completo de elementos probatorios?
R: Sí, es aceptable reducir el alcance cuando el cambio no afecta claramente a determinadas vías de exposición. Lo que lo hace justificable es una justificación explícita y aprobada que identifique qué ensayos se han omitido y por qué, documentada en el registro de control de cambios. El expediente de pruebas debe seguir conteniendo los elementos obligatorios —motivo del cambio, datos tal y como se obtuvieron, registros de calibración, resolución de desviaciones y aprobaciones— incluso si la lista de ensayos es más breve. La comisión evalúa la lógica de la reducción, no solo la extensión del informe.

P: ¿Es posible utilizar soluciones de contención prefabricadas, como, por ejemplo, un módulo móvil BSL-3, ¿reducir la carga probatoria para la renovación de la cualificación con el paso del tiempo?
R: Puede reducir el esfuerzo continuo de recopilación de pruebas para determinados cambios, ya que las plataformas validadas en fábrica suelen incluir parámetros de rendimiento estandarizados, referencias de pruebas predocumentadas y especificaciones de componentes repetibles. Sin embargo, siguen siendo aplicables el control de cambios específico de cada emplazamiento, la verificación de la instalación y la necesidad de que la comisión de revisión cuente con una cadena de pruebas completa; el principio general de documentación permanece inalterado, incluso si la unidad llega con sólidos registros de cualificación inicial.