Los fallos en la cualificación de los proveedores rara vez se detectan en la fase de presupuesto. Salen a la luz durante la puesta en servicio, cuando los paquetes de IQ/OQ/PQ llegan incompletos, o en la primera inspección reglamentaria, cuando no se pueden presentar los registros de integridad de los filtros HEPA ni los registros de monitorización ambiental correspondientes a los equipos ya instalados. Para entonces, el proceso de adquisición ya se ha cerrado, los costes de instalación ya se han comprometido y el margen para la corrección es el propio plazo de validación. La decisión que evita esta situación no consiste en elegir al proveedor adecuado por su precio o su reputación, sino en definir qué pruebas, documentación y alcance técnico deben confirmarse antes de que un proveedor pase de ser candidato a ser aprobado. Lo que sigue ofrece a los equipos de control de calidad, ingeniería y compras una base estructurada para tomar esa decisión antes de que comience la comparación de presupuestos.

Datos de calificación que hay que tener en cuenta antes de comparar presupuestos

Iniciar la negociación del precio antes de recopilar los registros de cualificación es un error de secuencia que se agrava más adelante. Una vez que se elige a un proveedor por su precio, aumenta la presión para pasar por alto las deficiencias en la documentación —y esas deficiencias que podrían haber supuesto la descalificación en la fase de preselección se convierten en concesiones en la negociación en el momento de la aprobación.

La práctica recomendada consiste en considerar la cualificación como una revisión previa al compromiso, y no como una formalidad posterior a la selección. Antes de que cualquier proveedor llegue a la fase de comparación de presupuestos, deben solicitarse y revisarse los siguientes documentos: certificado del sistema de gestión de la calidad (SGC), certificado de clasificación de sala blanca, registros de control ambiental de los últimos seis meses, resumen del paquete de validación, procedimiento operativo estándar (SOP) de trazabilidad de lotes, registro de acciones correctivas y preventivas (CAPA) de los últimos doce meses, registro de control de cambios de los últimos doce meses y resumen de los registros de formación. No todas las autoridades reguladoras exigen estos documentos de forma universal y con el mismo formato; su función es servir como requisito de recopilación previo a la auditoría, lo que permite a su equipo evaluar a distancia la preparación del proveedor antes de dedicar tiempo a la auditoría in situ.

En el caso de los equipos sujetos a obligaciones de validación —unidades de flujo laminar, cabinas de dispensación, cajas de paso con ciclos de descontaminación—, se debe solicitar explícitamente la cadena de documentación de DQ/IQ/OQ/PQ como parte de este paquete previo a la auditoría, junto con los manuales de usuario y los registros de mantenimiento. Un proveedor que no pueda presentar estos documentos en la fase de cualificación tampoco los presentará con mayor facilidad tras la emisión de la orden de compra. El coste de confirmarlo antes de comparar presupuestos es una solicitud de documentación estructurada. El coste de confirmarlo después es un retraso en el calendario de validación.

Pruebas del sistema de gestión de la calidad frente a pruebas específicas de los equipos de la sala limpia

Un certificado ISO 9001 confirma que un proveedor cuenta con un sistema de gestión de la calidad documentado. No confirma, sin embargo, que los equipos que fabrica se produzcan en un entorno controlado de sala limpia, que se controlen los niveles de partículas tras la producción ni que las superficies en contacto con el producto hayan sido sometidas a una validación de esterilización. Considerar la certificación del sistema de gestión de la calidad (SGC) como prueba suficiente de que un proveedor está preparado para suministrar equipos críticos para salas limpias es uno de los errores más habituales en los procesos de homologación de proveedores, y suele pasar desapercibido hasta la puesta en servicio o la inspección.

La deficiencia es estructural. Los formularios estándar de auditoría de la norma ISO 9001 están diseñados en torno al control general de procesos, no a aspectos específicos de las salas blancas. Aunque pueden incluir preguntas superficiales sobre la clase de la sala blanca, no exigen certificados de clasificación de salas blancas, registros de presión diferencial ni registros de monitorización ambiental de los últimos seis meses. Tampoco abordan la validación del embalaje para la protección contra la contaminación durante el transporte, ni si los instrumentos analíticos utilizados en la producción cuentan con documentación de IQ/OQ/PQ y registros de calibración mantenidos según las BPF. La ICH Q10 establece la expectativa de que un sistema de calidad farmacéutico regule los controles de los proveedores a lo largo de toda la cadena de suministro, pero las pruebas necesarias para cumplir esa expectativa en el caso de equipos para salas blancas va más allá de lo que pone de manifiesto una auditoría estándar del sistema de gestión de la calidad.

Cada ámbito en el que la cobertura del sistema de gestión de la calidad (SGC) es insuficiente se corresponde con un requisito de documentación específico que debe recopilarse por separado.

La consecuencia práctica es que un proveedor puede superar una auditoría basada en la norma ISO 9001 sin aportar ninguna de las pruebas específicas de las salas blancas que figuran en la columna de la derecha. Los equipos de control de calidad que utilizan formularios estándar de auditoría con los proveedores de equipos para salas blancas están empleando un instrumento inadecuado. El propio formulario de auditoría debería revisarse —o completarse— antes de programar la visita in situ.

Preguntas sobre control de calidad e ingeniería para la homologación de proveedores

La revisión de la documentación y la auditoría in situ cumplen funciones de verificación diferentes. La revisión de la documentación previa a la auditoría permite descartar a los proveedores que no pueden aportar pruebas básicas. La auditoría in situ verifica si la realidad operativa se ajusta a lo que describen los documentos. Ninguno de estos pasos sustituye al otro.

El cuestionario previo a la auditoría debe abarcar en detalle el entorno de la sala limpia: nivel de clasificación, fecha de recertificación, tipo de control de partículas, protocolo de vestimenta y frecuencia del control ambiental. Debe abordar los procedimientos de segregación entre productos estériles y no estériles, la validación de la esterilización de las superficies en contacto con el producto y la trazabilidad de los lotes. Se debe solicitar el historial de inspecciones reglamentarias de los últimos tres años: los hallazgos sin resolver de una inspección reciente se tienen en cuenta a la hora de evaluar el riesgo de aprobación. La documentación enviada con cada unidad —certificados, informes de ensayo, registros de calibración— debe confirmarse como práctica habitual, no como una solicitud especial.

El anexo 15 del volumen 4 de EudraLex respalda la expectativa de que las actividades de calificación —incluidas la IQ, la OQ y la PQ— se verifiquen a nivel del proveedor, y no sean reconstruidas por el comprador tras la entrega. Esto significa que la visita in situ debe incluir la revisión de los registros de las pruebas de integridad de los filtros HEPA, el estado de la calibración del sistema de climatización y los procedimientos de las pruebas de aceptación in situ, y no limitarse a un simple recorrido por la planta de producción.

La visita in situ aporta un nivel de verificación que la revisión de la documentación no puede igualar: recorrer la planta de producción para observar el cumplimiento real de los protocolos de vestimenta, comprobar los manómetros de presión diferencial con los valores registrados, revisar los procedimientos de transferencia de materiales y hablar directamente con los operarios. Un proveedor cuya documentación esté completa, pero cuyas condiciones in situ difieran de lo indicado en ella, presenta un problema de cualificación más grave que aquel cuya documentación esté ligeramente incompleta. La auditoría existe para detectar esa discrepancia, y solo puede hacerlo si la revisión de la documentación previa a la auditoría ya ha eliminado la tarea de recopilación de documentos del programa de la visita in situ.

Retraso en la preselección debido a la falta de indicación de la titularidad de un documento

La causa más habitual de los retrasos en la preselección no es que los documentos no existan, sino que nadie de ninguna de las partes se ha encargado de recopilarlos antes de que se programe la auditoría. Cuando falta un procedimiento operativo estándar (SOP) de trazabilidad de lotes, un registro de medidas correctivas y preventivas (CAPA) o un registro de control de cambios en el paquete previo a la auditoría, la auditoría in situ absorbe el tiempo de búsqueda que debería haberse dedicado a la verificación de la capacidad. El plazo de la auditoría es fijo. Lo que se ve desplazado es la evaluación que realmente importa.

La ambigüedad en cuanto a la responsabilidad adopta una forma previsible. El departamento de control de calidad da por hecho que el proveedor conserva los registros y que los facilitará cuando se le soliciten. El proveedor espera que el departamento de control de calidad especifique exactamente qué se necesita y cuándo. Ninguna de las partes confirma explícitamente la asignación de responsabilidades. El resultado es que la solicitud de documentos llega tarde, el proveedor responde de forma parcial y la auditoría se lleva a cabo con lagunas que obligan a realizar visitas de seguimiento o alargan el plazo de aprobación.

La vigencia de los certificados es un problema distinto, aunque relacionado. Es posible que los proveedores que no mantengan al día sus certificaciones ante las actualizaciones normativas —RoHS, REACH, minerales de zonas en conflicto— no consideren el vencimiento de los certificados como un riesgo para la cualificación del proveedor hasta que el equipo de compras del comprador lo detecte durante la fase de preselección. En ese momento, los plazos de renovación dependen del proveedor, no del comprador, y el calendario de preselección queda a la espera de ellos.

Cada una de las lagunas habituales en materia de propiedad conlleva una consecuencia previsible.

La resolución es de carácter procedimental más que técnico: asignar un responsable concreto a cada solicitud de documentación por ambas partes antes de que se fije el plazo para la presentación del paquete previo a la auditoría. Una lista de documentos sin un responsable designado es una lista de riesgos, no un plan de recopilación. Para obtener más detalles sobre el alcance de la documentación que respalda la aprobación de los equipos en las instalaciones que cumplen las buenas prácticas de fabricación (GMP), el Lista de comprobación para la documentación y validación de equipos de sala limpia conformes con las buenas prácticas de fabricación (GMP) ofrece una referencia paralela muy útil.

Umbral de aprobación una vez que se hayan armonizado la capacidad y las pruebas

La aprobación de un proveedor no debe ser una decisión subjetiva que se tome al final de una visita a las instalaciones basándose en impresiones acumuladas. Debe ser una decisión que suponga el cumplimiento de unos criterios definidos, confirmada con pruebas concretas y aprobada por los departamentos pertinentes antes de que se emita una orden de compra.

El umbral de aprobación consta de dos componentes. El primero es un informe formal de evaluación de riesgos que recoge los resultados de la auditoría, las puntuaciones de riesgo, los datos de rendimiento y el impacto en el negocio, revisado y aprobado por los departamentos de control de calidad, compras y la alta dirección. La norma ICH Q9(R1) respalda el uso de una evaluación de riesgos estructurada como mecanismo para integrar la evaluación del proveedor en una decisión de aprobación fundamentada. El segundo componente es un Acuerdo Técnico de Calidad firmado que define las funciones, los criterios de aceptación, las obligaciones en materia de gestión de cambios, los derechos de auditoría y los procedimientos de escalado. En conjunto, estos dos documentos convierten la evidencia alineada en una relación vinculante con el proveedor; ninguno de ellos por sí solo es suficiente.

Los umbrales de los indicadores clave de rendimiento (KPI) que se utilizan como criterios de aprobación en este proceso son valores de diseño, no mínimos reglamentarios universales. Representan criterios de aprobación cuantificables que permiten evaluar el nivel de referencia del rendimiento de un proveedor en relación con unas expectativas definidas antes de que comience la relación.

La segunda tabla recoge los elementos de aprobación que deben confirmarse antes de dar el visto bueno.

Hay una condición práctica que modifica el grado de rigor con el que se aplican estos umbrales: los proveedores que se incorporan por primera vez y carecen de un historial de rendimiento consolidado no pueden aportar datos sobre el cumplimiento de los plazos de entrega ni sobre el cierre de las medidas correctivas y preventivas (CAPA) en proyectos anteriores. En ese caso, la decisión de aprobación se basa en mayor medida en los resultados de las auditorías, los registros de cualificación y el documento de alcance técnico; además, el Acuerdo Técnico de Calidad debe incluir criterios explícitos para la revisión del rendimiento a intervalos definidos, en lugar de basarse únicamente en una única evaluación previa a la aprobación.

En el caso de los equipos en los que el rendimiento de la filtración HEPA es la variable central de validación —unidades de flujo de aire laminar, dispensadores y puestos de degustación, o equipos de transferencia con ciclos de descontaminación, como Cajas de pases VHP — Se debe comprobar que los registros de homologación y los datos de las pruebas de integridad de los filtros HEPA estén completos antes de firmar el documento de alcance técnico; no deben considerarse elementos de entrega tras la instalación.

La cualificación de proveedores funciona cuando el umbral de pruebas se define antes de que comience la conversación sobre la aprobación. La diferencia entre un proveedor que parece cualificado a juzgar por sus certificados y otro que realmente puede respaldar tus obligaciones en materia de puesta en servicio, validación y control de cambios no se aprecia al comparar presupuestos; solo se hace evidente cuando faltan planos, los paquetes de IQ/OQ/PQ están incompletos o los registros de integridad de los filtros HEPA no coinciden con el equipo instalado. En esa fase, la decisión de adquisición ya se ha tomado.

Antes de pasar a cualquier proveedor del estado de «candidato» al de «aprobado», confirma que se disponga de los registros de cualificación, el alcance técnico, la lista de documentos con indicación de la persona responsable, el contacto para la escalación y un Acuerdo Técnico de Calidad firmado. Esa confirmación no es una mera formalidad: es la única base justificable para la decisión de aprobación que se tomará a continuación.

Preguntas frecuentes

P: ¿Qué ocurre si un proveedor nuevo no tiene un historial de entregas ni de cumplimiento de las medidas correctivas y preventivas (CAPA) que permita evaluarlo en función de los indicadores clave de rendimiento (KPI) para la aprobación?
R: La decisión de aprobación se basa en los resultados de las auditorías, los registros de cualificación y el documento de alcance técnico; los indicadores clave de rendimiento (KPI) basados en el rendimiento no pueden evaluarse sin un historial previo de colaboración. En este caso, el Acuerdo Técnico de Calidad debería incluir criterios explícitos de revisión del rendimiento a intervalos definidos, de modo que la precisión en la entrega, la tasa de defectos y el cierre de las acciones correctivas y preventivas (CAPA) se midan y revisen en una fase temprana de la relación, en lugar de darse por sentados en el momento de la aprobación.

P: Una vez que se ha aprobado a un proveedor y se ha firmado el acuerdo técnico de calidad, ¿cuál es el siguiente paso inmediato antes de emitir una orden de compra?
R: Confirme que el documento de alcance técnico esté finalizado y firmado, que se haya registrado un contacto específico para la escalación por ambas partes y que la lista de documentos —incluido el paquete de DQ/IQ/OQ/PQ, los datos de la prueba de integridad de los filtros HEPA y los registros de calibración— se haya confirmado como una obligación de entrega con fechas de traspaso acordadas. Estos aspectos deben quedar cerrados antes de la emisión de la orden de compra, y no deben tratarse como cuestiones de seguimiento posteriores a la entrega, ya que el calendario de validación depende de su disponibilidad en el momento de la instalación.

P: ¿Se aplica esta lista de verificación de requisitos por igual a los proveedores de equipos que fabrican fuera de un país regulado por las buenas prácticas de fabricación (GMP)?
R: Los requisitos en materia de documentación y pruebas son más exigentes, y no menos, para los proveedores que se encuentran fuera de su jurisdicción reguladora. La verificación a distancia de los certificados de clasificación de salas blancas, los registros de control ambiental y los datos de las pruebas de integridad de los filtros HEPA es más difícil de validar de forma independiente, y una autoridad reguladora no puede auditar fácilmente esas instalaciones en su nombre. La exigencia de la norma ICH Q10 de que los sistemas de calidad farmacéuticos regulen los controles de los proveedores a lo largo de toda la cadena de suministro se aplica independientemente de la ubicación geográfica, lo que significa que el alcance de la revisión documental previa a la auditoría y de la auditoría in situ debe ampliarse, y no reducirse, cuando el proveedor opera en una jurisdicción sin una supervisión equivalente de las buenas prácticas de fabricación (GMP).

P: ¿Hay algún momento en el que la carga que supone la certificación supere los beneficios, por ejemplo, a la hora de adquirir consumibles de sala limpia de menor riesgo en lugar de equipos críticos?
R: Sí; el nivel de exhaustividad de la calificación debe ajustarse a la importancia crítica del equipo y a su papel en su estrategia de control de la contaminación. Un proveedor de consumibles sin contacto que se utilicen fuera de las zonas clasificadas no necesita los mismos registros de pruebas de integridad de filtros HEPA, registros de monitorización ambiental ni documentación de validación de la esterilización que un proveedor de unidades de flujo laminar o de cajas de paso de VHP. El marco de gestión de riesgos de la norma ICH Q9(R1) respalda la clasificación por niveles de los requisitos de cualificación de los proveedores en función del impacto que un fallo tendría en la calidad del producto y la seguridad del paciente; aplicar la lista de verificación completa de manera uniforme a todos los proveedores aumenta la carga de trabajo sin que ello suponga una reducción proporcional del riesgo.

P: ¿Cuál es el indicio más fiable de que un proveedor puede provocar retrasos en la puesta en marcha, incluso después de haber superado la revisión documental previa a la auditoría?
R: La señal de mayor riesgo es un expediente documental completo acompañado de condiciones in situ que se desvían de él: lecturas de presión diferencial que no coinciden con los valores registrados, prácticas de vestimenta que difieren del protocolo establecido u operarios que no están familiarizados con los procedimientos operativos estándar (SOP) que, en teoría, siguen. Un proveedor con pequeñas lagunas en la documentación, pero cuyas prácticas in situ sean coherentes, supone un menor riesgo de puesta en marcha que aquel cuya documentación esté completa, pero cuya planta de producción la contradiga. Esta discrepancia solo se puede detectar durante la auditoría in situ, por lo que la revisión de la documentación previa a la auditoría debe eliminar de antemano la carga de trabajo derivada de la búsqueda de documentos, de modo que el tiempo de la auditoría se dedique a la verificación operativa en lugar de a la búsqueda de registros.