BLOG para cGMPdoc.com

La semana pasada estaba dictando un taller sobre formación de Auditores en un laboratorio de la Industria Farmacéutica y discutimos bastante sobre las habilidades que requiere tener un auditor (además obviamente de conocer las normas y disposiciones que regulan la actividad) y se me ocurrió listar en 10 ítems algunos principios que debe tener el auditor para llevar adelante su tarea de la forma más efectiva.

1. Ser objetivo y racional en todas sus actuaciones. Debe aplicar siempre objetivos éticos y morales en su compromiso y desempeño.
2. Ser discreto, mantener la confidencialidad.
3. Cumplir con las normas y disposiciones de seguridad del Laboratorio.
4. Realizar la auditoría con objetividad y en el lugar donde se realizan las actividades.
5. Mantener el control de la auditoría, comprobando toda la información personalmente.
6. Permitir que su entrevistado se exprese.
7. Debe concentrarse y evitar que su atención se desvíe.
8. No debe considerarse demasiado bueno como para no aprender de los demás. Cada auditoría es una experiencia nueva.
9. Debe asegurarse de conocer plenamente los hechos y obtener evidencias objetivas antes de emitir cualquier juicio.
10. Exponer los hechos ajustándose a la realidad, sin herir susceptibilidades o crear conflictos.

Para los que desarrollan esta actividad, espero que les resulte útil.

He pensado en tomarme unos minutos para hablar sobre este tema, ya que es muy frecuente que discutamos sobre el tema central, la validación de las planillas Excel, pero siempre que tenemos la oportunidad, en talleres, en cursos o simplemente cuando hacemos una evaluación de riesgo para saber como estamos en este tema, surge la pregunta…

¿Cómo administramos las planillas Excel?, ¿Lo hacemos de una forma segura?

Veamos un poco el tema.

Les recuerdo que hemos hablamos de la importancia de determinar el impacto GMP de una planilla Excel (PE), considerando,  si la misma tiene impacto directo sobre la  pureza, seguridad, eficacia, identidad del producto, o la medición o monitoreo de estos atributos, o si el Excel produce datos que serán usados para aceptar o rechazar el producto, o también si los resultados obtenidos del Excel interactúan con otros sistemas que tienen efecto directo sobre la calidad del producto.

También mencionamos la construcción de las planillas y las actividades de validación para asegurar que las mismas, fórmulas, instrucciones, macros, etc., cumplan con las especificaciones y sean seguras.

Pero hoy quiero hacer foco en dos aspectos muy importantes:  la administración de las planillas y el uso apropiado de las mismas.

Pero que pasa luego que la planilla ya está validada y el personal del laboratorio está entrenado en su uso?

El responsable de administrar las planillas del laboratorio (usualmente QA), debe proteger las planillas, usualmente asignarles una codificación, podría ser por ejemplo:

PE-NNN vXX

Donde:

PE: acrónimo de Planilla de cálculo Excel

NNNN: número único para cada PE, comenzando por el 001

V: correspondiente a versión

XX: número de

Luego QA registra la información de la PE en un listado o inventario de planillas Excel del laboratorio conteniendo las planillas validadas vigentes.

Desprotege la PE y workbook.

Asegura que cada impresión del worksheet incluye la siguiente información en cada página:

• Nombre del archivo / nombre del worksheet (hoja) en el encabezado
• Número de página en el pié de página
• Estado y fecha de vigencia en el pié de página
• Ruta donde está la planilla de cálculo Excel en el pié de página
• Fecha y hora de impresión

Verifica que la información agregada no altera el número de páginas impresas (ajusta de forma necesaria para mantener el número de páginas como está testeada y documentada en los test del usuario de la PE).

Respeta los códigos de color establecidos para la fuente y las celdas.

Setea la PE para ser compartida, de la siguiente manera, accede al ítem menú: Tools>share workbook y chequea el ítem “permitir cambios por más de un usuario al mismo tiempo”.

Protege la PE y el workbook con un password. Ingresa al menú Herramientas / proteger Hoja y hace click, ingresa la contraseña y luego presiona “enter” o click en el botón aceptar. Registra el password (s) en el inventario de planillas validadas vigentes.  Salva el archivo y lo cierra. Coloca la PE validada en la carpeta de la red dedicado para ese propósito y liberada para su uso.

Para efectuar la administración de las Planillas Excel, suelen crearse carpetas para ubicar a las planillas según su status, por ejemplo:

• Planillas Validadas y vigentes
• Planillas No vigentes
• Planillas en modificación / validación
• Templates o modelos (como por ej. Especificación de diseño, protocolo de validación, etc.)

Los permisos de acceso a tales carpetas son los siguientes:

Uso de las planillas Excel validadas:

Cada usuario debe verificar que la planilla está disponible en la carpeta de planillas de cálculo Excel vigentes.

Cada impresión de planilla debe incluir los nombres del archivo y planilla, la información del número de página, la fecha y la hora de impresión, el estado de la planilla y la fecha de vigencia.

En cuanto al uso de las mismas, quiero que recuerden que dado que las planillas Excel “perse” no cumplen con la parte 11, el uso esperado es abrir la planilla, completar los campos necesarios con datos, generar una impresión, revisarla y firmarla.

No está permitido que los usuarios finales salven la PE de manera de permitir que el archivo sea cargado de la misma forma cada vez que se accede a él.

Cambios a una PE existente, los mismos deben ser efectuados a través del sistema de control de cambios o a través de un log de cambios de la planilla, de manera que las modificaciones sean documentadas y aprobadas antes de ser efectuadas.

Una vez aprobado el cambio, QA efectúa una copia de la planilla existente para que sea efectuada la nueva versión, luego de creada la misma sigue el mismo camino que vimos anteriormente.

La planilla modificada reemplaza a la anterior, la cual es retirada a obsoleta.

Espero que les resulte útil.

Un colega me comentaba sobre la importancia del manejo de los cuadernos del laboratorio de QC, y claro ambos coincidíamos en ello y en el manejo de la integridad de datos en el laboratorio.

Es por eso que hoy quiero referirme de forma breve al uso de los cuadernos del laboratorio o notebooks o simplemente LNBs.

Los LNB en el laboratorio están destinados a ser utilizados para el registro de datos generados durante los preparativos y la ejecución de ensayos, para hacer entradas de registro de actividades o eventos relevantes y como punto de referencia para la localización de datos primarios (crudos).

Datos que, en muchos casos, no se introducen directamente. Los datos deben introducirse en detalles suficientes para la plena comprensión y replicación o reconstrucción de un ensayo.

Se documenta el propósito, las interpretaciones, las ideas, las sugerencias, el resumen del ensayo con referencias a cualquier protocolo, técnicas, fuentes de literatura, otros cuadernos, cálculos y análisis de datos. Las estructuras y fórmulas químicas deben definirse sin ambigüedades.

Para efectuar el registro de datos, debemos considerar:

• Que todas las inscripciones se hagan en orden cronológico y se escribirán de forma legible con tinta inalterable (NO debe usarse ningún líquido corrector).
• Que los datos deben introducirse en el momento / día en que se realiza el trabajo.
• Llenar el libro con páginas numeradas consecutivamente y no dejar ninguna página en blanco.
• Que las páginas o partes de páginas no utilizadas deben anularse dibujando una línea diagonal a través de la página o parte de la página.
• Cruzar los errores (dejando el original legible) e insertar la corrección incluyendo el motivo de la corrección. Firma / inicial y fecha la corrección.
• Incluir la fecha de entrada en cada página y al principio de cada entrada de nuevo día. El nombre del proyecto debe ser ingresado si corresponde.
• Que los datos originales producidos en papel deben ser permanentemente adjuntados, identificados, firmados y fechados dentro del LNB por el analista. Si los datos son demasiado numerosos / no se ajustan a la página, se deben conservar y hacer referencias cruzadas después de haber sido numerados, fechados y firmados por el analista.
• Que los datos electrónicos referenciados a un LNB deben mantenerse permanentemente en forma inalterable. Es aconsejable disponer de información sobre el nombre del archivo y un breve resumen del contenido del registro electrónico.
• Que las inscripciones del LNB deben ser vistas (ver arriba) tan pronto como sea posible (al menos semanalmente) por una persona calificada, que las haya leído y entendido.
• Mantener los LNB en un armario o cajón cerrado cuando no estén en uso.

En cuanto al archivo de los mismos, los LNB deben completarse y cerrarse de acuerdo a lo indicado en SOP del laboratorio (por ejemplo, dentro de los dos años de su expedición o cuando estén llenos), y después archivarse y microfilmarse (si corresponde) de acuerdo a lo indicado en el procedimiento del laboratorio. Deben ser almacenados y conservados de acuerdo a lo indicado por política de administración de registros del laboratorio.

Muchas veces escuchamos esta pregunta, ¿Porqué debemos calificar un equipo, un sistema computarizado, una instalación o nuestro personal? Voy a tratar de mostrar el racional.

Por ejemplo frente a un problema, un desvío de manufactura o un resultado OOS, la investigación conduce a la identificación de la causa raíz. Por ejemplo si efectuamos un Ishikawa, identificamos un número de elementos de la manufactura o del sistema del laboratorio, donde la variación en al menos uno de esos elementos podría llevar al desvío.

Estos elementos pueden incluir al equipo, las instalaciones, los servicios, materias primas, procedimientos, performance del personal, etc. Cada uno de esos elementos es revisado, y se van eliminando, hasta que uno (o más) permanece y ese elemento es considerado como la causa raíz.

Un elemento es removido de esta lista una vez que es determinado que no podría haber sido la causa raíz del desvío. Es aquí donde el proceso de calificación se convierte en importante. Una excelente forma de eliminar un elemento de la consideración adicional como una causa raíz de un problema es por medio de la calificación del elemento por adelantado.

Tomemos un equipo, por ejemplo, el IQ asegura que el mismo ha sido instalado dentro de las especificaciones del diseño. El OQ asegura que el equipo opera de acuerdo a las especificaciones de diseño y el URS (especificaciones de requerimiento del Usuario) y finalmente el PQ asegura que el equipo muestra una continua adecuación para sus fines de uso.

El IQ, OQ y PQ son críticos para los sistemas farmacéuticos, biotecnológicos y dispositivos médicos del laboratorio. Las Compañías deben instalar, operar y mantener los equipos utilizados en la elaboración y control de sus productos dentro de especificaciones, asegurando que sus operaciones son confiables y la calidad del resultado o producto es consistente.

Dado que no ha habido variaciones en el equipo desde que se ha calificado, no puede ser la causa raíz de la desviación de manufactura o del resultado OOS del laboratorio. A través del proceso de calificación, este elemento puede ser eliminado de la consideración en la investigación.

Este mismo enfoque puede ser aplicado para la performance del empleado. Al mismo tiempo los empleados que trabajan sobre el proceso que ha generado la desviación han sido entrenados sobre los SOPs pertinentes (o no), tipo de entrenamiento, entrenadores, material del entrenamiento, verificación de la efectividad del mismo, etc.

Cada elemento constituyente es considerado y eliminado de la consideración cuando es determinado que este no ha sido la causa raíz de la desviación. El proceso de calificación del empleado provee una importante forma de eliminar un elemento constituyente por adelantado. Estaba el entrenador calificado? Fueron los empleados calificados?

Esta discusión ha considerado el racional para calificación, resaltando el role que el proceso de calificación juega en las investigaciones de desvíos y análisis de causa raíz. La calificación del empleado prueba ser un tipo de entrenamiento relativamente caro cuando se lo compara con el entrenamiento convencional.

Cómo determina una organización cuáles procedimientos / procesos requieren calificación del empleado, y cuales solo requieren entrenamiento convencional? Esto plantea la cuestión de la criticidad del procedimiento.

Procedimientos complejos y críticos requieren calificación del empleado, requieren un alto nivel de habilidad, alto nivel de seguridad del empleado, o puede resultar en un riesgo de cumplimiento del negocio de la compañía si no es efectuado apropiadamente.

Esto usualmente requiere de un análisis de riesgo.

Si un procedimiento es o no considerado crítico debería guiarse por medio de tres preguntas:

1. ¿Qué podría salir mal con el proceso asociado?
2. ¿Cuál es la probabilidad que esto suceda?
3. ¿Cuál es la severidad de las consecuencias si esto sucede mal?

De acuerdo a las ICH Q9 Gestión de riesgos de calidad, el nivel de esfuerzo, la formalidad y documentación del proceso de GRC debe ser conmensurado con el nivel de riesgo.

En el primer caso, cuando el proceso o procedimiento es crítico es esperado que el personal sea calificado en el mismo, y en los procesos de menor complejidad puede ser requerido un entrenamiento convencional, con evaluación del aprendizaje. Las situaciones intermedias deben ser evaluadas por el management, quién finalmente decidirá el tipo de entrenamiento requerido.

Por supuesto, el criterio y el proceso de decisión para seleccionar el tipo de entrenamiento debe ser incorporado a un procedimiento escrito.

Esta es una manera relativamente simple de clasificar los desvíos de manera inmediata, generalmente esta actividad es realizada por Aseguramiento de Calidad, de forma de poder asignar los recursos de acuerdo a prioridades.

Se basa en una matriz de Impacto sobre la calidad y probabilidad de detección del desvío.

Impacto sobre la Calidad / GMP del desvío

• Efecto menor en el ensayo de calidad. Desvío GMP menor. Por ejemplo: falta de una firma no crítica.
• Efecto sobre un ensayo de calidad, desvío GMP
• Efecto grave sobre un ensayo de calidad, se trata de un desvío GMP serio, por ej. Resultado fuera del rango validado
• Riesgo al paciente o producto fuera del marco regulado. Desviación GMP crítica. Por ejemplo: Mix Up de producto confirmado. Ausencia de firmas en la carga de un material, en la liberación de una línea o falla en la conciliación.

Probabilidad de detección del desvío

• El desvío se detectará con certeza, es tan obvio que se detectará cuando se produce, o cerca de la ocurrencia.
• La desviación probablemente será detectada. Una desviación no necesariamente descubierta inmediatamente, pero normalmente más tarde; Por el operador, en la revisión o análisis de rutina.
• Existe el riesgo de que no se detecte la desviación. La desviación se descubrirá si usted es observador, pero no necesariamente descubierta en el proceso de revisión o análisis de rutina. La desviación podría ser descubierta mucho más tarde.
• La desviación probablemente no será detectada. Las formas rutinarias de trabajo no son suficientes para descubrir la desviación. El descubrimiento de la desviación es por casualidad.

Las coordenadas en rojo, implican alto riesgo y por lo tanto el desvío se clasificará como crítico, en el caso de las celdas en amarillo, el riesgo es medio y el desvío recibirá la clasificación de mayor y por último las celdas en verde, corresponden a riesgos bajos y sus desvíos serán menores.

El titular de una autorización de fabricación debe elaborar medicamentos garantizando que son adecuados para el uso al que están destinados, que cumplen con los requisitos de la autorización comercialización y que no suponen ningún riesgo para los pacientes a causa de una inadecuada seguridad, calidad o eficacia. Alcanzar este objetivo de calidad es responsabilidad de la alta dirección y requiere de la participación y del compromiso tanto del personal de distintos departamentos y niveles dentro de la compañía, como de los proveedores y distribuidores. Para conseguir este objetivo de calidad debe existir un Sistema de Calidad Farmacéutico diseñado de forma lógica y correctamente implementado, que incorpore las Buenas Prácticas de Fabricación y la Gestión de Riesgos para la Calidad. Debe estar totalmente documentado y debe controlarse su eficacia.

La Gestión de Calidad es un concepto muy amplio que engloba todo aquello que, de forma individual o colectiva, puede afectar a la calidad de un producto. Representa el conjunto de medidas adoptadas con el objeto de garantizar que los medicamentos son de la calidad requerida para el uso al que están destinados. La Gestión de Calidad incorpora, por lo tanto, las Buenas Prácticas de Fabricación (BPF).

Las BPF aplican a todos los estadios de la vida del producto, desde la fabricación del medicamento en fase de investigación, la transferencia de tecnología, su fabricación comercial, hasta la discontinuación del medicamento. El Sistema de Calidad Farmacéutico puede extenderse al periodo de desarrollo farmacéutico, como se describe en la ICH Q10, que aunque opcional, favorece la innovación y la mejora continua, y fortalece la unión entre el desarrollo farmacéutico y las actividades de fabricación.

La Dirección tiene la responsabilidad última de asegurar que se cuenta con un Sistema de Calidad Farmacéutico efectivo, con los recursos necesarios, y que los roles, responsabilidades y autoridades están definidos, y son comunicados e implantados en toda la organización. El liderazgo y la participación activa de la alta dirección en el Sistema de Calidad Farmacéutico son esenciales. Este liderazgo debe asegurar el soporte y el compromiso de los empleados con el sistema de calidad, a todos los niveles y en todas las plantas dentro de la organización.

Debe existir una revisión periódica por parte de la dirección del funcionamiento del Sistema de Calidad Farmacéutico, que involucre a la alta dirección, para identificar oportunidades de mejora continua de productos, procesos, y del propio sistema.

El Sistema de Calidad Farmacéutico debe estar definido y documentado. Debe establecerse un Manual de Calidad o documento equivalente, y debe contener una descripción del sistema de gestión de la calidad, incluyendo las responsabilidades de la dirección.

Desde cGMPdoc podemos darle soporte para la implementación de un Sistema de Gestión de Calidad o de algunos de sus elementos, así como ayudarlo a implementar un proceso de Revisión por la Dirección, consulte en info@cgmpdoc.com.

Cualquier evaluación de integridad de datos dentro de una operación de laboratorio manual o electrónica debe basarse sobre un análisis de riesgo vs. las características detalladas en la tabla adjunta y utilizando el ciclo de vida de los datos (recolección, procesamiento, revisión y reporte de los datos).

El análisis de riesgo es el proceso de identificar los peligros y los modos de falla y evaluar las consecuencias potenciales de esos peligros. Esto es críticamente dependiente de que la gente con el correcto conocimiento sea involucrada.

Los análisis de riesgos de calidad comienzan con una descripción bien definida del problema, una pregunta de riesgo o un análisis de un área de riesgo particular. En el caso de integridad de datos el proceso de laboratorio individual debe ser mapeado en detalle, comenzando por la preparación de la muestra, a través de los resultados de verificación / aprobación y finalizando con el archivo y recuperación de los datos.

Una vez que el proceso fue analizado para las áreas de riesgo crítico de integridad de datos, por ej. cuál es el riesgo y que impacto podría tener sobre la calidad del producto y la seguridad del paciente, entonces pueden ser asignadas etapas de mitigación.

El proceso de análisis debe seguir las siguientes preguntas (por ejemplo):

• ¿Qué podría salir mal?
  • Datos han sido perdidos
  • Los sistemas fallan y no hay un plan de business continuity (continuidad del negocio) in place
  • Los datos no están siendo registrados
  • Los datos no están siendo verificados
  • El audit trail no está siendo revisado
  • El audit trail no está encendido
  • El entrenamiento y la concientización del instrumento es inadecuado
  • Los passwords están siendo compartidos
  • Los resultados no son atribuibles, etc.
• ¿Cuál es la probabilidad de que esto salga mal?
• ¿Cuáles son las consecuencias (severidad) para la calidad del producto o la seguridad del paciente?
• La falla ¿Será detectada? ¿Cómo?

Hay muchas herramientas y técnicas que pueden ser usadas para ayudar a identificar peligros y /o modos de fallas y evaluar los riesgos. No hay una sola herramienta o técnica que cumpla con todos los requerimientos.

Muchos cálculos son usados en el laboratorio. En muchos laboratorios la mayor parte de los cálculos se realizan por sistemas (ej. Empower ) y utilizando hojas de cálculo Excel, de manera de facilitar los cálculos.

Los cálculos utilizando Empower y las hojas de cálculo de Excel, las cuales contienen cálculos y macros utilizados para propósitos GMP deben estar Validadas.

Las hojas de cálculos no son modificadas por los usuarios, y las mismas son solo utilizadas para introducir datos, luego la hoja de cálculo final se imprime, se revisa y se firma y se conserva como evidencia y no se almacena electrónicamente con fines regulatorios.

La calificación consiste en comprobar que las hojas de cálculo están bloqueados adecuadamente para protegerla de cambio (ubicación de la red, protección con contraseña, acceso de solo lectura, el bloqueo de la células / hoja / libro, esto se verifica en las pruebas de IQ) y  la exactitud y confiabilidad apropiada de la hoja de cálculo es demostrada con las pruebas de OQ.