El entrenamiento es el proceso clave para asegurar que las personas que desarrollan, validan, mantienen, soportan y usan Sistemas Computarizados (SC) tienen la educación, entrenamiento y experiencia para efectuar sus tareas asignadas.
Debe haber procedimientos para entrenamientos que cubran responsabilidades, planes / programas y registros.
El Propietario del proceso de negocios es típicamente el responsable que todos los usuarios estén entrenados.
Personas en posiciones responsables deben tener un entrenamiento apropiado para la gestión y uso del SC dentro del campo de sus responsabilidades. Todos los usuarios y personal de soporte de un sistema GxP, incluyendo el personal contratado, debe ser adecuadamente entrenado, incluyendo entrenamiento GxP básico. Esto además debería tener un entrenamiento específico cubriendo aspectos regulatorios del uso del SC por ej. Aspectos de seguridad o el uso de firmas electrónicas.
Para SC las compañías reguladas deberían entonces:
Establecer necesidades de entrenamientos, incluyendo usuarios, proveedores, data center, departamentos de IT, ingeniería y mantenimiento
Proveer entrenamientos para satisfacer estas necesidades, efectuando la evaluación de la efectividad de los mismos
Asegurar que el personal está consciente de la relevancia e importancia de sus actividades (por ej. GxP)
Asegurar que el personal del proveedor está adecuadamente entrenado, por ej. como parte de la evaluación del proveedor
Mantener los registros de entrenamiento apropiados
Asegurar que el entrenamiento es mantenido actualizado, por ej. Seguimiento de cambios del sistema
Un enfoque basado en el riesgo debe ser usado para mantener el rigor del entrenamiento requerido, medición de la efectividad del mismo, su frecuencia y el enfoque para retención de los registros del entrenamiento.
La nueva revisión ICH Q9 sobre gestión de riesgos de calidad entra en vigencia a partir del 23 de julio de 2023.
¿Cuáles son las novedades de Quality Risk Management (QRM)?
Los objetivos de la revisión fueron mejoras en cuatro áreas:
Subjetividad en las evaluaciones de riesgos y resultados de QRM.
Insuficiente gestión de los riesgos de suministro y disponibilidad de productos
Falta de comprensión de las formalidades de QRM
Falta de claridad sobre la toma de decisiones basada en el riesgo
¿Qué otros cambios importantes se han agregado ahora al documento final? A continuación encontrará un análisis detallado de estos cambios.
La revisión comprende ahora un total de 25 páginas; el documento original tenía 19 páginas. Además de las formalidades sobre gestión de riesgos de calidad (5.1) y toma de decisiones basada en riesgos (5.2) ya mencionadas en el borrador, ahora se ha agregado un subcapítulo sobre gestión y minimización de la subjetividad (5.3). Sin embargo, el nuevo subcapítulo 6.1, el papel de QRM para abordar los riesgos de disponibilidad del producto debido a problemas de calidad/fabricación solo sirve para mejorar la estructura. Hay poco que sea nuevo aquí en términos de contenido. También se mantiene el nuevo punto II.9 Gestión de riesgos de calidad como parte del control/gestión de la cadena de suministro, que ya existía en el borrador.
La introducción ahora es más extensa (1,5 páginas) que en el documento original (1 página). Esto es comprensible, ya que las partes recién agregadas (subjetividad, carencias, etc.) ahora también se abordan en la introducción. El cambio en el proceso de gestión de riesgos de identificación de riesgos a identificación de peligros es nuevo y no ha cambiado desde el borrador.
También es nuevo, en comparación con el documento original una viñeta adicional sobre el tema de la subjetividad en 4.1. Responsabilidades. Sin embargo, esto ya estaba incluido en el borrador del documento. Aparte del borrador del documento y nuevo en comparación con el original, el pasaje sobre subjetividad bajo 4.1 ahora se ha convertido en un punto 5.3 separado.
Gestión de riesgos
En la descripción del proceso de gestión de riesgos, la identificación de riesgos se ha convertido en identificación de peligros en el documento final. Esto también se refleja en el capítulo 7 Definiciones, donde ahora se ha eliminado la identificación de riesgos, como en el borrador del documento. Se hizo un pequeño cambio en la aceptación del riesgo, se eliminó una oración.
En el capítulo 5, Métodos de gestión de riesgos, se agregó una nueva oración en el primer párrafo, que señala que los factores no discretos pueden desempeñar un papel en la detectabilidad. Por lo tanto, los controles de detectabilidad son importantes ya que pueden reducir la probabilidad de ocurrencia.
En el segundo párrafo, se ha eliminado la referencia a las vías informales de análisis de riesgos. La idea detrás de esto parece ser que no se trata de -informal o formal- sino que las transiciones fluidas son posibles en términos de riesgo. Esto también se vuelve a mencionar explícitamente en la introducción del Anexo I, como también podría leerse en el borrador.
También hubo cambios importantes en el Capítulo 5 Métodos de gestión de riesgos a través de la introducción de pasajes sobre la subjetividad. En el documento borrador ya había nuevos subcapítulos sobre formalidades (5.1), sobre decisiones basadas en riesgo (5.2), y ahora, bastante nuevo, en el documento final sobre gestión y minimización de subjetividades (5.3). Como se mencionó brevemente anteriormente, este es un pasaje original de 4.1 del borrador del documento. En general, la toma de decisiones (5.2.) se refiere a la gestión del conocimiento (según ICH Q10) y también a la integridad de los datos en el contexto de las decisiones. En el nuevo capítulo 5.3 se señala la dificultad de evitar la subjetividad y se recomienda considerar siempre este tema cuando se trate de suposiciones o incluso sesgos.
En comparación con el borrador, solo hubo relativamente pocos ajustes textuales en el Capítulo 6 sobre la integración de QRM en la industria y los procesos de autoridad, pero un nuevo subcapítulo, como ya se describió anteriormente. Además, se ha agregado un párrafo sobre la referencia al Anexo II.2, que también puede ser útil en relación con los riesgos para la disponibilidad del producto, en comparación con el borrador del documento y, en consecuencia, también con el documento original.
En general, las referencias (Capítulo 8), especialmente las citas de normas, se han actualizado y se han agregado nuevas referencias bibliográficas.
Cambios en los Anexos
En el Anexo I sobre Métodos y Herramientas QRM, hubo pocos cambios en general. Un error de ortografía en el Capítulo I.5 (HACCP) es digno de mención: haard(s) ciertamente significa peligro(s). En I.9 (Herramientas estadísticas de apoyo), los estándares enumerados se han actualizado con respecto a su problema.
En el Anexo II, el mayor cambio con respecto al documento original es la introducción del Capítulo II.9 (QRM como parte de la gestión/control de la cadena de suministro).
Mientras tanto, la Revisión 1 se ha publicado en el sitio web de la EMA y será válida desde el 23 de julio de 2023.
La semana pasada durante la implementación de un programa de validación de limpieza en un laboratorio, identificamos algunos aspectos sobre los que teníamos que trabajar, y quiero compartir con Uds. uno de los temas, me refiero al uso de detergentes. Está claro que si podemos limpiar nuestros equipos solamente con agua, sin utilizar detergente, es la situación ideal, aunque generalmente esto no sucede.
Les dejo estos TIPS:
La selección del detergente depende del tipo de producto que debe limpiar.
Una vez que valide un detergente, no debería cambiarlo a menos que valide otro.
La validación de un detergente alternativo puede llevar tiempo, dinero y puede afectar el flujo de producción, sin embargo, es una ventaja frente a cualquier contingencia. Además puede ser llevada a cabo de forma gradual.
Establezca con su proveedor un acuerdo de calidad, considerando entre otros temas:
El proveedor debe proporcionarle un método analítico validado para determinar los residuos del detergente.
Comunicación directa y temprana con el fabricante de detergentes para soporte o consultas, notificación de inconvenientes en el abastecimiento del producto, etc.
Cambio de formulación. El proveedor debe notificarlo sobre cualquier cambio de formulación, para que Ud. puede efectuar las evaluaciones del impacto sobre su proceso.
Espero que les resulte útil para revisar su situación actual.
Adaptado del Pharmaceutical on line Newsletter/ 21-feb-2023
Generalmente se utilizan dos técnicas de muestreo en la validación de la limpieza: la prueba de enjuague y la prueba del hisopo. Las siguientes son notas sobre posibles problemas con la prueba de hisopo.
En general, es posible el uso de hisopos para la detección de residuos químicos o microbiológicos. Por lo general, la recuperación de hisopos de microbiología es menor en comparación con las placas de agar para el muestreo de superficie microbiana, en estas notas nos referimos solo al hisopo para la detección de residuos químicos (residuos de productos o detergentes).
Pasos críticos durante la prueba de hisopo:
El propio proceso de muestreo con hisopo, además del análisis, que no se discutirá aquí, tiene dos pasos críticos que deben optimizarse teniendo en cuenta los materiales de la superficie y los residuos:
Paso 1: Recogida de los residuos de la superficie en contacto con el producto utilizando el material del “swab head”.
Paso 2: Transferencia de los residuos del material del “swab head” a la solución de extracción.
Además de una técnica de hisopo reproducible, el material del hisopo en sí mismo es crucial. El uso de hisopos de algodón ya no es “de última generación”. Estos pueden liberar partículas en la superficie de contacto del producto, desintegrarse durante el proceso de hisopado según la técnica de hisopado o no liberar los residuos en la solución de extracción. Los hisopos modernos tienen un material abrasivo que, además de disolver los residuos mediante el uso de una cabeza de hisopo humedecida, también los elimina mecánicamente de la superficie. En este caso, es importante la presión correcta, que se puede comprobar si el hisopo muestra una ligera flexión. En general, son preferibles las superficies de muestreo rectangulares muestreadas en un patrón de control. Para garantizar un área de muestreo correcta, se recomienda pasar el hisopo por carriles superpuestos y muestrear al menos el área de superficie especificada. Más área de superficie hisopada significa un “peor de los casos” y asegura que se genere un resultado bajo falso debido a una superficie más pequeña hisopada. Después de pasar la torunda, debe quedar en la superficie la menor cantidad posible de solución de extracción, que se utiliza para humedecer previamente el cabezal de la torunda. En casos especiales, puede ser útil limpiar la superficie nuevamente con un segundo hisopo seco. Además, debe tenerse en cuenta que después de los procesos de limpieza con medios tibios o calientes o un paso de secado, la superficie del equipo debe enfriarse a temperatura ambiente.
Dependiendo de la técnica de hisopo, la transferencia de los residuos se lleva a cabo secuencialmente en el paso 2. Aquí, el hisopo se agita en la solución de extracción entre los pasos de hisopo individuales. Después del muestreo, el hisopo generalmente se transfiere a la solución de extracción y se deja allí hasta el análisis. Antes de esto, se puede lograr una extracción mejorada adicional utilizando un agitador vibratorio o un baño ultrasónico. La recuperación de muestras se puede mejorar optimizando la solución de extracción. Esto depende principalmente del tipo y condición del residuo. Sin embargo, la solución de extracción en sí también debe ser fácil de limpiar y, además, no interferir con el análisis.
Autor: Dipl.-Ing. (FH) Robert G. Schwarz, publicado en News Letter ECA 1/3/2023
El enfoque del ciclo de vida de los Sistemas Computarizados utilizado por la GAMP5, hace referencia a 4 fases principales:
Concepto
Proyecto
Operación
Retiro
Hoy quiero referirme a la Operación.
Para alcanzar y mantener en cumplimiento un sistema computarizado GxP a lo largo de su ciclo de vida, en primera instancia el mismo debe ser validado (Plan y Reporte de Validación) y luego deben ser aplicados una serie de controles operacionales.
Esto aplica a la mayoría de los sistemas computarizados, cuando el sistema es parte de un proceso de manufactura. Puede ocurrir que no sea requerido una validación del sistema por separado, pero si es necesario verificar la adecuación del sistema computarizado al proceso.
Cuando nos referimos a la operación del sistema computarizado, debemos considerar que no todas las actividades deben ser aplicadas a todos los sistemas. Estas deben ser seleccionadas y escaladas de acuerdo a las características del sistema en cuestión, al riesgo y complejidad del sistema, a través de la aplicación del pensamiento crítico.
Luego de liberar el sistema para su uso, es necesario mantener el estado validado, a través de la gestión de cambios, el mantenimiento del sistema, la actualización de SOPs, mantener la Integridad de datos, efectuar la revisión periódica del sistema a partir del conocimiento adquirido y de la investigación de fallas, el análisis de causa raíz y la generación de CAPAs.
En Julio 2022, fue publicada la segunda edición de la Guía ISPE GAMP® 5: un enfoque basado en el riesgo para sistemas computarizados compatibles con GxP. Esta segunda edición de ISPE GAMP 5 resalta la importancia de los proveedores de servicios, del mayor uso de herramientas de software y automatización para lograr un mayor control, una mayor calidad y menores riesgos a lo largo del ciclo de vida y además destaca la importancia del “pensamiento crítico”. En este punto quiero detenerme y dejarles un resumen de un artículo escrito por Charlie C. Wakeham, sobre Por qué necesitamos el pensamiento crítico: Puede parecer que las únicas cosas que la industria farmacéutica ama más que los acrónimos son las nuevas frases de moda. Y eso puede ser verdad. Pero a veces, detrás de la frase de moda, hay beneficios reales, fuertes y alcanzables para nuestro trabajo, nuestra industria y nuestros pacientes finales. El pensamiento crítico es una de esas frases de moda. Originadas fuera de nuestra industria y adoptadas con entusiasmo por instituciones académicas y consultores a nivel mundial, la mayoría de las definiciones son algo ininteligibles y difíciles de relacionar con la vida real. Charlie menciona que hay no menos de 11 definiciones, pero me voy a quedar con la que para él es su propia definición: Es elegir sabiamente, excluyendo la burocracia, la jerarquía, el ego, el sesgo y la ambición del proceso de toma de decisiones. Se está enfocando en lo que importa, que tiene que ser la calidad en lugar del cumplimiento y la documentación. Obtenga la calidad correcta y el cumplimiento estará allí de todos modos. Me parece más importante lograr que la industria utilice el pensamiento crítico que debatir las complejidades del paradigma. Veamos algunos ejemplos de pensamiento crítico con sistemas computarizados GxP: ESPECIFICACIONES DE REQUISITOS Todos estamos de acuerdo en que necesitamos capturar lo que debe hacer un sistema computarizado cuando estamos planeando un nuevo sistema, es decir, la funcionalidad que proporcionará para respaldar un proceso de negocios en particular. Esto significa que debemos definir qué regulaciones se aplican y qué requisitos individuales deben cumplirse dentro del marco regulatorio general. Necesitamos requisitos para definir la funcionalidad específica que el sistema debe proporcionar en relación con el proceso comercial; cómo controlará una actividad, analizará una muestra, calculará un resultado y almacenará los datos. Puede haber restricciones particulares o requisitos de infraestructura: alojamiento en la nube, funcionamiento en una sala limpia, conexión o interfaz con un sistema existente. Todos estos son tremendamente importantes y deben ser capturados como requisitos. Requisitos sobre cuántos niveles de submenú se permiten en el sistema. Requisitos para “rápido, fácil, fácil de usar”. Estos no tienen sentido para el proceso comercial e inútiles para el paciente final. ¿Qué hay de capturar los requisitos en un documento de Word en lugar de utilizar una herramienta de gestión de requisitos? ¿Qué elección de logotipo, fuente, interlineado? ¿Serán los requisitos firmados a mano o aprobados electrónicamente? Nada de esto tiene ningún impacto en la calidad del producto o la seguridad del paciente. Siempre que los requisitos estén controlados, aprobados, protegidos contra cambios no autorizados, disponibles y actualizados durante toda la vida del sistema, el formato, los medios y la apariencia de la información tampoco tienen impacto en la integridad de los datos. Mencioné “aprobado” en la lista anterior. Revisión por el propietario del proceso y el propietario del sistema, absolutamente. Revisión por otras cuatro personas sin conocimiento de sistemas o procesos que solo querían su nombre en el documento, sin sentido. Mi registro personal en un proyecto CSV era un cliente que demandaba un total de nueve revisores y aprobadores. Si un revisor no va a leer el contenido o entender el contenido, ¿qué representa su firma: un autógrafo para la posteridad? ¿Una confirmación de que creen que el crítico anterior probablemente lo leyó? No ayuda…. PRUEBAS Se pueden obtener grandes beneficios al aplicar el pensamiento crítico a las pruebas y, por lo tanto, no sorprende que la excelente instigación de la FDA de los enfoques de Computer Software Assurance (CSA) tenga un enfoque significativo en las pruebas. Yo estimaría de forma conservadora que los scripts de prueba detallados click a click tardan cinco veces más en escribirse que en ejecutarse. La mayor proporción de defectos encontrados por dichos scripts de prueba son, sin duda, errores en los propios scripts. Veamos la motivación para scripts de prueba tan detallados. Motivación Pensamiento Crítico Debe desafiar una ruta o rama específica en el software; las instrucciones detalladas aseguran que llegue al camino o ramal. Esto aporta valor en la detección de defectos y beneficios finales para la seguridad del paciente. El evaluador no sabe cómo operar el software, por lo que necesita las instrucciones de click a click.
Hoy quiero compartir con Uds, este artículo escrito por Thomas Peither, GMP-Verlag Peither AG
Un sistema CAPA debe entenderse como un elemento importante del sistema de calidad farmacéutica e implementarse de manera uniforme en toda la empresa o grupo. En principio, se puede implementar de dos formas diferentes: como un sistema autónomo o como un sistema integrado. En este artículo, profundizaré en los pros y los contras de cada uno, y también compartiré algunas de las mejores prácticas generales de CAPA.
Sistemas CAPA Autónomos
Un sistema CAPA autónomo se caracteriza por su propia documentación y seguimiento de horarios. Un SOP autónomo describe el proceso para la definición, responsabilidad, seguimiento del cronograma y cierre de las actividades CAPA. Estas se derivan como posibles actividades de seguimiento a incidencias que están reguladas en otros sistemas, como por ejemplo para la atención de desviaciones, queja / reclamos o autoinspecciones.
En base a una queja, por ejemplo, se inicia un proceso CAPA en el sistema CAPA independiente después de su evaluación de riesgos, si es necesario, y se realiza un seguimiento mediante un sistema de documentación separado.
Los sistemas autónomos tienen una ventaja decisiva: se pueden tomar medidas inmediatas para eliminar la desviación y aún se pueden documentar y procesar correcciones rápidas dentro del sistema de activación, evitando así una generación inflacionaria de procesos CAPA.
Otra ventaja de un sistema autónomo es una clara separación entre el sistema CAPA y otros procesos. Por lo tanto, cada uno de los sistemas puede ser monitoreado, documentado y discutido por sí solo.
Sin embargo, esto también conlleva una desventaja: los dos procesos separados deben referenciarse entre sí para vincularlos de manera clara y comprensible. Esto siempre conlleva el riesgo de que la información se pierda o se transfiera incorrectamente.
Además, eventos similares que pueden no ser espectaculares cuando se ven individualmente pueden convertirse en debilidades del sistema cuando se ven como un todo, lo que es más difícil de reconocer cuando se ven por separado.
Los sistemas de IT son, por supuesto, útiles aquí. Cada uno genera procesos específicos para las diferentes actividades, pero están interrelacionados y hacen accesible toda la información del otro proceso.
Sistemas CAPA Integrados
Un sistema CAPA integrado suele ser algo más simple. Esa es una clara ventaja. Aquí, al final del procesamiento del incidente inicial, se definen las medidas CAPA correspondientes en la misma hoja de documentación y posteriormente también se documenta su implementación. Después de manejar tanto el problema como las medidas CAPA, la unidad de calidad responsable puede evaluar y cerrar ambos procesos juntos.
Esta ventaja, por otro lado, hace que el proceso sea más complejo: una vez finalizado todo el proceso, se debe transferir de nuevo a la unidad de calidad para su evaluación estadística (análisis de tendencias, revisión por la dirección, etc.) y cierre en el sistema de gestión de calidad. Si hubiera inquietudes por parte de la unidad de calidad, el sistema debe otorgar a la unidad de calidad un derecho de rechazo. En este caso, el procedimiento será transferido nuevamente a la unidad responsable para lograr una conclusión aceptable.
Aspectos importantes para ambos sistemas CAPA
Autónomo o integrado, para ambas variantes, la descripción del sistema CAPA debe hacerse en el manual de gestión de la calidad junto con la descripción de los sistemas para desviaciones, quejas, retiros, etc.
Además, un sistema CAPA requiere su propio SOP en el que se definen los procedimientos junto con las responsabilidades y la documentación necesaria.
Tiene sentido prescribir un análisis de riesgo posterior a la investigación y procesamiento de las desviaciones y, en consecuencia, la decisión sobre el posible inicio de una actividad CAPA.
No importa a qué resultado se llegue, en todo caso se documenta que se ha pensado en una medida más en el sentido de CAPA.
Tres aspectos son importantes aquí:
Seguimiento rápido de la implementación,
Control de eficacia y
Informar las actividades de CAPA en la revisión por la dirección.
¿Cuáles son las características de un sistema CAPA eficaz?
En última instancia, todos los sistemas CAPA efectivos se basan en los mismos procesos. Al definir las medidas CAPA, es importante determinar cómo se puede comprobar su eficacia. Para ello, se necesitan criterios objetivos que puedan utilizarse para determinar el resultado. Si la medida tomada no muestra el éxito esperado, se debe considerar una nueva acción correctiva o preventiva. Por lo tanto, un sistema CAPA es un proceso iterativo continuo que sigue hasta que conduce a un resultado satisfactorio.
Veamos un ejemplo: la primera acción es siempre la corrección y eliminación inmediatas de la desviación, seguida inmediatamente por una investigación de la causa del error. Una vez que se ha identificado la causa, se definen las acciones correctivas apropiadas para evitar que vuelva a ocurrir. Una vez que estas medidas hayan demostrado ser efectivas y sostenibles, este proceso estará completo.
En principio, lo mismo se aplica a las acciones preventivas. Solo cuando se ha comprobado su eficacia se realiza un análisis de tendencias y todo se registra en el informe de gestión de calidad. Un enfoque tan rígido y pragmático no solo suena factible, sino que también es extremadamente práctico.
Hay varias razones por las que los sistemas CAPA, sin embargo, se han descarrilado con bastante facilidad en algún momento o todavía están en marcha. Por ejemplo, como suele ser el caso cuando se introduce un nuevo paradigma en la garantía de calidad farmacéutica, se observó un enorme aumento en las medidas CAPA en el período inicial cuando se establecieron los sistemas CAPA.
Esto se debió sólo en parte a una mayor conciencia de las interrelaciones pertinentes. Mucho más frecuentemente, se debió simplemente a malentendidos, como la evaluación de que toda no conformidad debe necesariamente resultar en una medida CAPA. Sin embargo, el Capítulo 1 de la Guía GMP de la UE no estipula la investigación de desviaciones o el inicio de medidas CAPA para cada no conformidad, sino que las limita a las desviaciones “relevantes”. Por lo tanto, es importante brindar a los empleados la capacitación suficiente y utilizar ejemplos para aumentar su conciencia sobre qué es una desviación y cómo debe documentarse.
Si una desviación documentada en el sitio se procesa más en el sistema CAPA o se puede corregir rápidamente en el sitio, lo decide una unidad superior o el control de calidad. En todo caso, deberá estar regulado en el SOP asociado.
Los involucrados en el proceso definitivamente deben participar en la evaluación de las no conformidades, porque conocen los procesos y las interrelaciones, tienen experiencia con las posibles causas y deben poder tomar decisiones rápidas.
La evaluación o clasificación rápida de un evento en particular no siempre tiene que ser realizada por un departamento de calidad superior. El experto en el sitio está, al menos según el entendimiento europeo de GMP, igualmente autorizado para ayudar a tomar decisiones. Como suele ser el caso, las mejores decisiones las toman todas las partes involucradas.
Es deseable, pero hasta ahora solo realizado en unas pocas empresas, vincular el instrumento de acción preventiva prospectiva con otros métodos de mejora continua de procesos como Six Sigma o Excelencia Operacional. Entonces, en lugar de usarse de forma rutinaria para cada desviación, en realidad solo podría aplicarse específicamente y con alta prioridad después de la evaluación de riesgos.
3 consejos para la vida diaria de GMP
Haga la vida un poco más fácil para los tomadores de decisiones y agregue una selección de medidas CAPA fijas al final del SOP para manejar las desviaciones, como cambios en las instrucciones de trabajo, cambios en los procesos, aumento en las frecuencias de prueba o monitoreo, cambio en las responsabilidades, o reentrenamiento de los empleados.
Use la medida estándar de “reentrenamiento de empleados” de uso frecuente con moderación. Una instrucción breve y directa a los empleados como medida correctiva suele ser más eficaz que una nueva formación formal.
Si la misma desviación o una similar ocurre una y otra vez, es hora de mirar más de cerca. Haga correcciones reales, tómese el tiempo para reescribir un SOP confuso y desordenado. Procesos, procedimientos, pautas y documentación más simples a menudo traen mejoras duraderas.
Este artículo se basa en el conocimiento de GMP contenido en el portal en línea GMP Compliance Adviser, que brinda información detallada sobre las mejores prácticas y regulaciones de GMP de Europa, EE. UU., Japón y muchos más (PIC/S, ICH, OMS, etc.). ).
Sobre el Autor:
Thomas Peither es miembro de la junta y director de marketing y desarrollo empresarial de GMP-Verlag Peither AG, Schopfheim, Alemania. Desde 2008, también dirige GMP Publishing Peither, Inc. Tiene más de 20 años de experiencia como consultor de GMP para empresas farmacéuticas. Se le puede contactar en thomas.peither@gmp-verlag.de.
Leyendo un artículo del Pharmaceutical on line, de Peter H. Calcott, D.Phil, tome unos párrafos de la misma que me parecieron sumamente importantes, por la claridad de conceptos sobre algunos temas que usualmente a todos nos generan dudas.
¿Qué escala debo usar en la Gestión de Riesgos de Calidad? La gestión de riesgos de calidad (GRC) consiste en convertir opiniones en datos o números. Pero lidiar con esos números puede ser desalentador. ¿Qué escala debemos usar? ¿La escala de tres, cuatro, cinco o diez puntos? Tiendo a favorecer los tres o cinco, dependiendo de la situación.
Para un análisis preliminar de peligros (PHA), tiendo a favorecer una escala de tres puntos. Básicamente, es alto, medio o bajo. Es simple y fácil para tomar decisiones. En realidad, trata de no diferenciar la gravedad y la probabilidad entre sí. Simplemente puntúa el riesgo. Esto es útil para un análisis inicial o menor.
Para un análisis más detallado usando FMEA, prefiero una escala de cinco puntos. Da suficientes posibilidades sin ser demasiado complejo. A menudo, con una escala de 10 puntos, los miembros discuten entre un 7 y un 8. Eso simplemente no es importante. Incluso en la escala del 1 al 5, defina lo que cada uno representa para la gravedad y la probabilidad. No es necesario que sea demasiado elaborado, solo una descripción verbal clara. En la mayoría de los análisis FMEA, examinamos la gravedad (¿qué es lo peor que podría pasar?) y la probabilidad (¿qué probabilidad hay de que suceda?).
Estas son mis preferencias porque son simples. Puede usar una escala diferente, y eso también está bien.
La guía ICH Q9 también exige examinar la detectabilidad e incorporarla en los cálculos. Prefiero mantenerlo separado. Hago una evaluación, pero hago el análisis sin ella. Hago mi remediación basado en la severidad y la probabilidad. Si no puedo reducir el peligro lo suficiente, ahí es cuando entra en juego la detectabilidad. Luego, trabajo para que el problema sea detectable. Si no puedo resolverlo, al menos sé cuándo está ahí.
Recuerde, sus números son subjetivos A medida que realiza los cálculos y la asignación de riesgos, recuerde que los números que asigna son subjetivos. Es la interpretación de sus opiniones, a menudo con pocos datos duros, pero a veces, tal vez solo datos blandos. Trátelos como tales y no se obsesione con los números reales. Estos números no deben tratarse como especificaciones, con asignación de suspenso y aprobación. El propósito de los números es realmente agrupar los elementos en tres cubos. Los primeros son los que deben ser subsanados. El segundo se puede dejar solo. Es decir, no se hace nada. El tercer cubo es para los elementos que se encuentran en el medio. Entonces, hay que preguntarse, ¿Lo arreglo? ¿Lo dejo? ¿O lo observo?
Mucha gente me pregunta: “¿Cómo estableces el estándar para decidir en cuál trabajarás y en cuál no?” Mi respuesta es mirar el análisis y tendrá una idea de dónde, en función de algunos de los elementos que ya sabe intuitivamente que necesitan reparación o no. La mayoría cae en los dos cubos anteriores y la decisión es clara. Es el tercer cubo con el que es más difícil lidiar. Después de hacer el análisis, revise los resultados. Haz la pregunta, ¿se siente bien? Está perfectamente bien decidir remediar algo que puntúa bajo en riesgo o descartar algo que puntúa alto. La clave es documentar sus decisiones, junto con las suposiciones y los datos que utilizó. Este informe se revisará más adelante y es posible que decida cambiar de opinión. La clave es documentar las razones para el futuro.
Al final del día, mire el resultado y pregúntese si se ve bien y tiene sentido. Si la respuesta es sí, ya está. Si no, llévelo a través de otro ciclo. Elementos importantes a tener en cuenta Entonces, ha completado el análisis. Eso significa que tiene las herramientas para ayudarlo a priorizar el trabajo y asignar los recursos adecuados para los problemas y las soluciones. Después de la remediación, es aconsejable volver a realizar el ejercicio para asegurarse de que las soluciones han reducido el peligro a un nivel de riesgo aceptable. Incluso entonces, no ha terminado.
Hay otras dos cosas con las que algunas personas tienen problemas. La primera es aceptar que el riesgo siempre estará ahí. Nunca llegarás al riesgo cero. O te volverás loco para llegar allí o te arruinarás. Tienes que aceptar que siempre habrá algún riesgo residual. Lo aceptamos en la vida real. ¿Por qué no aquí?
El segundo es la creencia de que los reguladores no aceptarán su decisión de no hacer nada. De hecho, este miedo se cuantificó en una encuesta que un colega y yo realizamos hace varios años en toda la industria. Un porcentaje considerable de encuestados no estaba convencido de que los representantes de las agencias aceptaran sus decisiones. Pero las agencias han dicho que utilizarán las técnicas. He desarrollado dispositivos, que incluyeron mucho análisis de riesgo en el desarrollo, y he visto a los reguladores aceptar mis análisis de riesgo durante las inspecciones.
Otro elemento, no relacionado con los puntos anteriores, estaba relacionado con una observación que se hizo en una empresa que permanecerá en el anonimato, por razones obvias. Esa empresa le presentó a un colega mío un análisis de riesgos que estaba muy bien hecho y bien documentado. Detalló un análisis de si liberarían un producto basado en un análisis de riesgo. ¡Hasta aquí todo bien! Pero el análisis de riesgo no estaba relacionado con el cumplimiento, la seguridad del paciente o la calidad del producto. Más bien, estaba relacionado con si serían atrapados durante una inspección u otra interacción regulatoria y las consecuencias. Mi colega rápidamente lo cortó de raíz, como dicen. El mensaje para llevar a casa aquí es que el análisis de riesgos nunca debe usarse para justificar algo que usted sabe intrínsecamente que no es correcto.
Espero que les resulte útil, a mi me pareció muy interesante el análisis de Peter H. Calcott, D.Phil.
A la pregunta de si es posible fabricar productos medicinales y no farmacéuticos en el mismo equipo, la FDA da una respuesta clara en una Warning Letter actual: No, esto no cumple con las cGMP.
Como consecuencia de la fabricación de productos medicinales y no farmacéuticos en el mismo equipo, la FDA solicita una evaluación de riesgos para todos los medicamentos fabricados en este equipo. Se debe evaluar la posible contaminación por compartir el equipo. Además, se requieren planes para abordar la calidad del producto y el riesgo del paciente para cada producto en distribución (incluidos los posibles retiros del mercado – Recall).
La FDA también requirió planes sobre si la compañía tiene la intención de continuar fabricando productos medicinales y no farmacéuticos. Si ambos van a seguir fabricándose, la FDA quiere ver planes que muestren que se utilizará equipo dedicado para las operaciones respectivas.
El programa de validación de limpieza debe mejorarse en términos de las condiciones del “worst case o peor de los casos”. Se debe tener en cuenta:
Medicamentos con toxicidades más altas
Medicamentos con niveles más altos de ingrediente activo
Medicamentos con baja solubilidad en el reactivo de limpieza
Medicamentos con propiedades que los hacen difíciles de purificar
Muestrear los lugares que son más difíciles de limpiar
Tiempo de espera antes de limpiar – Dirty Holding Time
Además, la FDA aún exige la especificación de los pasos necesarios que se deben tomar en el sistema de gestión de cambios antes de que se pueda introducir un nuevo equipo o producto de fabricación. También se solicita un plan CAPA basado en una revisión retrospectiva de las operaciones de limpieza con mejoras sugeridas que incluyen plazos para la implementación, así como una descripción de las mejoras en el programa de limpieza, incluidas las mejoras en la eficacia de la limpieza y la verificación continua de la limpieza.
Podría decir, sin mayor error, que muchas de las actividades que efectuamos, son requeridas por las Agencias, pero también quiero hacer foco en la importancia de las mismas, en el valor agregado que tienen, en los beneficios que aportan a nuestra operación.
La gestión de riesgos (GR), no es la excepción y es más que un simple requisito normativo con el que las empresas farmacéuticas tienen que cumplir. La GR es un proceso de mejora continua. Es una metodología mediante la cual identificamos, analizamos, evaluamos, mitigamos y monitoreamos el riesgo a lo largo del ciclo de vida y es de suma importancia que incorporado dentro de la cultura de la empresa.
No solo se trata de tener en la empresa dos personas especialistas en la GR, los operadores, los analistas deben entender los principios de la GR, la idea de ser más proactivos que reactivos, ya que la GR nos da el potencial de reducir la posibilidad de que ocurra un riesgo y su impacto potencial.
¿Qué es la cultura del riesgo y cómo la logramos? y en este punto, quiero dejarles dos preguntas:
¿Estamos trabajando en la identificación del riesgo? y cuando lo identificamos, ¿Nos asusta o lo ignoramos?
El comportamiento frente al riesgo cuando lo identificamos, es una parte fundamental del proceso.
Por supuesto que escondernos o no reconocer el riesgo, dejándo todo como está, no es una posición aceptable.
Una vez que el riesgo es comprendido, es esencial la exploración de mitigaciones para ese riesgo o la formación de una justificación de aceptación del riesgo.
Esos son los dos componentes principales que luego equivalen a construir una cultura de riesgo. Pero un aspecto crítico en este proceso es:
¿De qué forma la Dirección impulsa esta Cultura? ¿Existe una apertura a identificar y hablar sobre el riesgo? ¿O preferiría que siguiéramos adelante, sin pensar en los posibles problemas que podrían surgir?
Una vez que se identifican los riesgos pronosticados, la asignación de recursos donde se necesitan para mitigar esos riesgos también es un desafío.
Es usual la asignación de recursos donde ocurren problemas y debemos tomar acciones correctivas o preventivas, pero cuando se trata de un riesgo potencial, sobrecalificamos: ¿Cuánto dinero debemos invertir en esa acción sino sabemos si realmente va a suceder?
Debemos sentirnos seguros con nuestro proceso y aceptar que identificar el riesgo puede hacernos mejores. Enseñar a nuestros equipos a usar los datos y aprovechar su capacidad para minimizar el riesgo son factores para fomentar la cultura del riesgo.