Las decisiones sobre la cualificación de proveedores que se toman basándose únicamente en la documentación comercial son una fuente recurrente de retrasos en la puesta en servicio y de riesgos normativos en los proyectos de salas blancas que cumplen las buenas prácticas de fabricación (GMP). Un proveedor que presente un folleto en el que afirme su capacidad para fabricar productos estériles, el cumplimiento del Anexo 1 o entornos de fabricación clasificados según la norma ISO puede ser totalmente incapaz de presentar los informes de validación, los registros de control ambiental o la documentación de trazabilidad de los lotes cuando se le soliciten. En ese momento, la deficiencia suele salir a la luz durante la puesta en marcha o una inspección reglamentaria —y no durante la fase de adquisición—, lo que traslada la carga al equipo del proyecto precisamente en el momento menos oportuno. Lo que realmente importa es comprender qué preguntas, aplicadas a qué familias de productos, generan pruebas defendibles, en lugar de una mera apariencia documentada de diligencia debida.

Preguntas de auditoría de proveedores por familia de productos

El punto de partida de cualquier auditoría a un proveedor es confirmar que el sistema de gestión de la calidad que rige la familia de productos objeto de revisión cubre efectivamente dicha familia. Un certificado del SGQ cuyo ámbito de aplicación según la norma ISO 9001 excluya los conjuntos de carcasas HEPA, las unidades de ventilación con filtro o los equipos de transferencia de bioseguridad no constituye una prueba del control de calidad de dichos productos, sino que pone de manifiesto una laguna en el ámbito de aplicación. Verificar esto antes de la visita in situ evita que la auditoría se vea absorbida por disputas sobre las credenciales.

Los datos de control medioambiental constituyen la segunda comprobación estructural. Solicitar datos de partículas viables y no viables correspondientes a un periodo de seis meses obliga a distinguir entre un proveedor que gestiona un entorno clasificado y otro que simplemente afirma hacerlo. Los casos de superación de los límites sin registros de investigación son la señal crítica: la ausencia de una investigación sobre las desviaciones no es una simple carencia documental, sino una prueba de que el programa de control funciona como un mero ejercicio de registro de datos en lugar de como una herramienta de control de calidad.

En el caso de las auditorías de equipos farmacéuticos, el requisito de entorno de grado A y grado B establecido en el anexo 1 de EudraLex no es una recomendación de la que se pueda prescindir basándose en una evaluación interna del riesgo sin la correspondiente documentación. El hecho de que un proveedor opere áreas de llenado aséptico de grado A en un entorno de grado C sin una justificación documentada del riesgo constituye un incumplimiento grave, y no una deficiencia que deba simplemente señalarse y revisarse posteriormente. Los auditores deben considerar la ausencia de dicha justificación como un motivo de escalación inmediata, en lugar de un tema de debate para el informe de cierre.

La comprobación de la posición de las sondas durante una inspección de las instalaciones suele revelar más información que los propios datos de monitorización. Los sensores de monitorización ambiental colocados por encima de la altura de trabajo, en lugar de a dicha altura, generan datos que no representan la zona de exposición real. Se trata de un error de instalación habitual que invalida la representatividad de los registros de monitorización sin que sea necesaria ninguna falsificación deliberada.

Cada uno de estos controles varía en importancia en función de la familia de productos. Un filtro terminal con carcasa HEPA para una aplicación no estéril tiene requisitos de profundidad de auditoría distintos a los de un paso de acero inoxidable utilizado en una línea de llenado aséptico. La tabla siguiente relaciona los controles fundamentales con sus criterios de verificación y las consecuencias de un resultado fallido.

La consecuencia de omitir la comprobación del alcance del sistema de gestión de la calidad (SGC) es que un proveedor puede cumplir con todos los demás criterios de la auditoría y, sin embargo, quedar fuera de cualquier sistema de calidad regulado para el producto específico que se está adquiriendo. Este resultado no queda reflejado en el resumen de la auditoría a menos que se haya realizado explícitamente la verificación del alcance.

Trazabilidad de materiales, componentes, planos y ensayos en fábrica

Una demostración de trazabilidad de lotes en tiempo real es el ejercicio in situ más revelador de una auditoría a un proveedor. Seleccionar un lote terminado y pedir al proveedor que realice un seguimiento retrospectivo a través de los registros de producción hasta los números de lote de las materias primas —en directo, sin preparación previa— permite comprobar si la trazabilidad es operativa o si se limita a estar documentada. Los proveedores que pueden realizar este ejercicio sin vacilar cuentan con sistemas de trazabilidad funcionales. Los proveedores que necesitan localizar a la persona adecuada, buscar la carpeta correspondiente o explicar que el sistema funciona de otra manera han indicado al auditor lo que debe figurar en las conclusiones.

La comprobación de la estructura del número de lote es un criterio práctico de planificación más que un formato obligatorio, pero sus implicaciones son concretas. Un número de lote secuencial identifica de qué lote se trata; no ayuda al equipo de calidad a determinar rápidamente qué línea de producción, qué tipo de producto o qué intervalo de fechas debe ponerse en cuarentena durante una desviación de campo. Una numeración estructurada que codifique la fecha de producción, el tipo de producto y la línea reduce el margen de contención durante una retirada del mercado. Esto es importante para equipos para salas blancas adquisición, ya que el equipo que se envía a una instalación que cumple con las buenas prácticas de fabricación (GMP) traslada esa trazabilidad —o la falta de ella— a los propios registros de la cadena de suministro de dicha instalación.

La inspección de los materiales entrantes es donde se concentra el riesgo en las fases iniciales del proceso. Un proveedor que no pueda demostrar que cuenta con procedimientos de cuarentena hasta la liberación, criterios de aceptación definidos y un tratamiento documentado de las no conformidades para los materiales entrantes presenta una deficiencia que afecta a todos los registros de lote posteriores. La revisión de los registros de lote detecta las pruebas de las fases posteriores; la inspección de los materiales entrantes determina si existe o no ese punto de control en las fases iniciales.

Los registros de lote incompletos o sin firmar constituyen una irregularidad en el control de la documentación, independientemente de la calidad física del producto. Ambos aspectos no son intercambiables. Un producto bien fabricado pero con registros incompletos plantea exactamente el mismo problema de cualificación que un proceso mal documentado: el equipo de calidad encargado de dar el visto bueno al equipo no puede determinar de qué se ha fabricado, en qué condiciones ni quién lo ha verificado en cada fase.

En la tabla siguiente se recogen los cuatro elementos de trazabilidad, junto con la acción de verificación in situ correspondiente y el riesgo que supone la ausencia de cada uno de ellos.

La incapacidad para demostrar la trazabilidad en tiempo real no es solo una observación de auditoría, sino que es un indicio de cómo actuaría ese proveedor ante una desviación sobre el terreno. Un proveedor que no pueda rastrear un lote terminado hasta sus lotes de materia prima en condiciones de auditoría se enfrentará a la misma limitación ante la presión de una retirada del mercado, y el equipo del proyecto que aceptó ese informe de cualificación del proveedor tendrá que gestionar las consecuencias.

Análisis de las compensaciones entre el nivel de evidencia y la importancia crítica de los equipos

Aplicar el mismo nivel de exhaustividad en la auditoría a todos los productos incluidos en el ámbito de adquisición de una sala limpia resulta ineficaz y poco específico. A unidad de ventilación con filtro Un equipo instalado en una sala limpia electrónica no estéril y una caja de paso dinámica de acero inoxidable utilizada en una zona aséptica de grado A/B no presentan perfiles de riesgo equivalentes. Adaptar el alcance de la auditoría al riesgo del producto —basándose en la lógica de clasificación por niveles de riesgo de la ICH Q9(R1)— evita que los recursos de auditoría se diluyan en aspectos de bajo riesgo, mientras que los equipos estériles críticos no reciben la atención necesaria.

En el caso de los equipos no estériles y de bajo riesgo, los datos de las pruebas de partículas y las fichas técnicas de los materiales constituyen un requisito probatorio proporcionado. Aceptar las afirmaciones de los folletos sin datos de ensayo ni especificaciones de los materiales es el error que hay que evitar, pero exigir informes de validación de la esterilización para un componente de flujo de aire sin contacto supone una pérdida de tiempo en la auditoría y transmite al proveedor una mala evaluación de riesgos. La condición determinante es si el equipo entra en contacto con el producto o con el entorno del proceso de forma directa, o si funciona como un elemento indirecto de la infraestructura. Esa distinción determina qué elementos probatorios son obligatorios y cuáles son meramente complementarios.

En el caso de los equipos críticos estériles, los requisitos mínimos de documentación cambian sustancialmente. Los informes de validación de la esterilización, que incluyen los resultados de los indicadores biológicos y el nivel de garantía de esterilidad alcanzado, no son documentos justificativos opcionales, sino que constituyen la prueba principal de que el proveedor puede cumplir lo que afirma la familia de productos. Un proveedor que no pueda presentar estos informes antes o durante la auditoría no ha demostrado su capacidad para ofrecer productos estériles, sino que únicamente ha demostrado la existencia de una afirmación relacionada con el envasado o la comercialización.

La distinción entre ensayos dinámicos y estáticos es relevante en todos los niveles de clasificación y se enmarca en la norma ISO 14644-4:2022 como un aspecto a tener en cuenta en el marco de los ensayos. Los datos de clasificación basados únicamente en ensayos estáticos no revelan cómo se comporta una instalación en condiciones operativas: ocupada, con los equipos en funcionamiento y durante la producción. El comportamiento ante diferencias de presión, los recuentos de microorganismos viables, la tasa de limpieza y el volumen de aire en condiciones dinámicas son los datos que respaldan la defendibilidad de la cualificación. Aceptar datos de ensayos exclusivamente estáticos como única prueba de la clasificación de una instalación supone una laguna probatoria; aunque no constituye en sí misma una infracción normativa, debilita la defendibilidad de cualquier cualificación que se base en ellos.

La contrapartida oculta en la calibración del nivel de detalle de la auditoría es que una auditoría superficial solo es aceptable cuando la asignación de riesgos está documentada de forma explícita. Si la decisión de aceptar los datos de los ensayos de partículas y las fichas técnicas de los materiales para una determinada familia de productos no se registra como una elección deliberada de clasificación por niveles de riesgo, a posteriori se interpreta como una auditoría incompleta, en lugar de como una auditoría proporcionada.

Revisar los cuellos de botella cuando falten registros de las reclamaciones de ventas

El mayor obstáculo previsible en una auditoría es llegar al lugar sin haber revisado previamente la documentación. Cuando se solicitan registros clave —informes de validación de esterilización, estrategias de control de la contaminación, procedimientos operativos estándar (SOP) y registros de limpieza— al inicio de la visita in situ, en lugar de con dos o tres semanas de antelación, el auditor dedica la primera mitad del día a recabar documentos en lugar de verificar el contenido. Se trata de un fallo de planificación, no de un fallo del proveedor, y desvía sistemáticamente el tiempo de la auditoría de las acciones de verificación que requieren presencia física.

Solicitar los documentos con antelación también influye en la calidad de las preguntas que se plantean in situ. Un auditor que ya haya revisado un informe de validación de la esterilización acude sabiendo qué secciones están incompletas o qué ciclos de indicadores biológicos se salen de los parámetros declarados. En cambio, un auditor que recibe el informe al llegar lo lee por primera vez en presencia del representante del proveedor, lo que reduce la profundidad del análisis al que se somete realmente el documento.

Las cuatro discrepancias más habituales entre las afirmaciones y las pruebas siguen un patrón constante: la afirmación aparece en materiales de marketing o en una visita comercial; el documento justificativo o bien no existe, o bien se encuentra en fase de borrador, o bien no se ha revisado desde la calificación inicial. Un proveedor que afirme cumplir con el Anexo 1 sin disponer de una estrategia de control de la contaminación ni de datos de ensayos dinámicos ha descrito una situación de cumplimiento que no está respaldada por pruebas. Señalarlo de inmediato —en lugar de tratarlo como una cuestión para el informe de cierre— es la respuesta adecuada, ya que esta discrepancia no es una deficiencia documental menor que pueda subsanarse con un procedimiento revisado.

La consecuencia de detectar estas deficiencias in situ, en lugar de durante la revisión de la documentación previa a la auditoría, no es solo una pérdida de tiempo en la auditoría. Hace que la auditoría pase de ser un ejercicio de verificación sustantiva a un ejercicio de recuperación de documentación, y ese cambio rara vez permite obtener la profundidad de información necesaria para tomar una decisión fundamentada sobre la idoneidad de un proveedor. Los cuellos de botella que surgen durante la puesta en marcha o la inspección —en lugar de durante la auditoría— conllevan un coste de corrección significativamente mayor.

Para los equipos que estén evaluando equipos de transferencia para salas blancas, como un caja de pases dinámica Cuando se prevé su uso en un límite de grado GMP, la revisión previa a la auditoría de los datos de cualificación de la diferencia de presión del proveedor y de los registros de control de cambios constituye un paso preparatorio mínimo. La alternativa es descubrir in situ que la cualificación se llevó a cabo en condiciones estáticas según una norma que no refleja el entorno de la instalación.

Punto de cierre tras la asignación de las deficiencias detectadas en la auditoría

Una auditoría que identifique deficiencias pero que no establezca una fase de finalización estructurada ofrece una protección limitada. La apariencia de que la auditoría se ha cerrado —se ha presentado un informe, se han enumerado las deficiencias y se han recibido las respuestas— no equivale a un cumplimiento confirmado. El punto de cierre es la fase en la que cada familia de productos crítica puede aportar pruebas relativas al control de materiales, las pruebas de fábrica, el control de cambios y los registros de envío. Hasta que no se haya completado esa demostración, la auditoría seguirá abierta, independientemente de lo que indique la fecha del informe.

La documentación CAPA para cada hallazgo debe incluir la investigación de la causa raíz, las medidas correctivas, una comprobación de la eficacia y un plazo de cierre definido. Estos elementos son coherentes con el enfoque de gestión de la calidad basado en el riesgo descrito en la ICH Q9(R1), aunque los campos específicos constituyen un criterio de planificación para los equipos de auditoría más que un formato obligatorio establecido por una única fuente reguladora. La función que cumplen es clara: un hallazgo que se reconoce pero cuya causa raíz no se ha determinado no se ha resuelto, sino que simplemente se ha registrado. Esta distinción es importante porque los hallazgos no resueltos se repiten, y una auditoría de un proveedor que se da por concluida sin una resolución confirmada deja al equipo del proyecto expuesto al riesgo.

En el caso de los equipos estériles, un certificado de esterilidad por lote es el documento concreto que convierte una constatación sobre la evidencia de esterilización en una prueba concluyente de cumplimiento para cada envío. No es suficiente de manera universal para todos los contextos normativos —su idoneidad depende del producto, la jurisdicción y los propios requisitos de calidad de la instalación—, pero cierra el ciclo de la evidencia de una forma que no lo hacen ni un procedimiento operativo estándar (SOP) revisado ni un compromiso general con la garantía de esterilidad.

La notificación de control de cambios es el elemento de cierre que más probabilidades tiene de considerarse completado cuando en realidad no lo está. Confirmar que el registro de control de cambios del proveedor incluye una notificación proactiva a los compradores sobre los cambios en los materiales o los procesos convierte una auditoría puntual en una relación de cumplimiento continuo. Un proveedor que haya realizado todas las declaraciones correctas durante la auditoría, pero que posteriormente haya cambiado el material de una junta, el grado de un medio filtrante o un procedimiento de soldadura sin notificarlo, no ha mantenido el estado de cumplimiento que la auditoría confirmó. La comprobación del registro de control de cambios en el cierre es el mecanismo que hace que el resultado de la auditoría sea duradero en lugar de quedar obsoleto.

El riesgo de considerar el cierre de una auditoría como un mero trámite administrativo es que la fase de finalización se convierta en una mera formalidad. Antes de dar el visto bueno, se debe confirmar explícitamente que cada familia de productos crítica cumple con las cuatro categorías de pruebas —control de materiales, registros de pruebas de fábrica, control de cambios con notificación proactiva y trazabilidad de los envíos—. Una auditoría que se cierre antes de que se hayan confirmado esos elementos da una apariencia de garantía, pero deja sin resolver el riesgo de la cualificación en las fases posteriores.

La implicación práctica de una auditoría de proveedores bien estructurada es que reduce el alcance de la incertidumbre en la cualificación posterior. Los equipos que inician las fases de IQ/OQ con registros de lotes trazables, datos de pruebas de fábrica confirmados y un registro de control de cambios de proveedores ya establecido están gestionando un conjunto de pruebas definido. Los equipos que inician la misma fase de cualificación con un informe de auditoría archivado y lagunas de pruebas sin resolver están gestionando un riesgo con una fecha de origen conocida.

Antes de utilizar este marco de auditoría para una contratación específica, comprueba qué familias de productos están clasificadas como de riesgo crítico, qué categorías de pruebas requiere cada familia y si alguna de las deficiencias pendientes tiene plazos de resolución que se ajusten al calendario del proyecto. Una deficiencia de auditoría asignada pero no resuelta antes del envío del equipo no se resuelve por sí sola durante la instalación.

Preguntas frecuentes

P: ¿Qué ocurre si el certificado del sistema de gestión de la calidad (SGC) del proveedor abarca la familia de productos adecuada, pero se ha expedido en el marco de un programa de certificación de terceros que no exige controles específicos para salas blancas?
R: El alcance del certificado aún debe verificarse en relación con los controles pertinentes a las salas blancas; la norma ISO 9001 por sí sola no exige documentación sobre partículas, programas de monitorización ambiental ni pruebas que garanticen la esterilidad. Un certificado que incluya la familia de productos correcta, pero que se haya expedido bajo un ámbito de fabricación general sin criterios de auditoría específicos para salas blancas, presenta la misma carencia de pruebas que una exclusión del ámbito de aplicación. Confirme que los criterios de auditoría del organismo emisor hayan comprobado realmente los controles de sala blanca para esa línea de productos, y no solo los requisitos genéricos de proceso y documentación.

P: ¿En qué momento una auditoría superficial deja de ser justificable, incluso en el caso de equipos que el equipo del proyecto ha clasificado como de bajo riesgo?
R: Una auditoría superficial resulta indefendible cuando la clasificación de riesgos no se registra de forma explícita. Aceptar los datos de los ensayos de partículas y las fichas técnicas de los materiales de un producto que el equipo ha evaluado como de bajo riesgo solo es proporcionado cuando dicha evaluación se documenta como una decisión deliberada en el marco de un sistema de clasificación de riesgos, como la ICH Q9(R1). Si la clasificación es implícita —es decir, el equipo simplemente formuló menos preguntas—, entonces la auditoría simplificada se interpreta retrospectivamente como una auditoría incompleta, no como una calibrada. Es la documentación de la decisión sobre el riesgo lo que hace que la profundidad de la auditoría sea justificable, no la profundidad en sí misma.

P: Una vez que se ha auditado a un proveedor y se han asignado las actas de auditoría a una acción correctiva y preventiva (CAPA), ¿qué debe hacer el equipo del proyecto si el plazo de resolución del proveedor se prolonga más allá de la fecha de envío del equipo?
R: No se debe considerar el envío como un evento de cierre de facto. Una CAPA con una causa raíz confirmada, una acción correctiva y una comprobación de eficacia que siga abierta en el momento del envío significa que el equipo sale del proveedor antes de que se haya resuelto la deficiencia de calidad. Las opciones prácticas son retrasar el envío hasta que se confirme el cierre de la CAPA, establecer un protocolo de aceptación condicional con un plazo definido para el cierre tras el envío y retener la aprobación de la IQ/OQ, o elevar el hallazgo a una designación crítica que bloquee el avance de la cualificación. Considerar el envío como un punto final natural para una CAPA abierta convierte un mecanismo de control de calidad en una mera conveniencia de planificación.

P: ¿Existe alguna diferencia significativa entre auditar a un proveedor que fabrica equipos para salas blancas y a otro que los ensambla a partir de componentes adquiridos?
R: Sí, y la diferencia radica en la inspección de los materiales entrantes y en los controles de trazabilidad de los componentes. Un ensamblador que adquiere medios filtrantes HEPA, carcasas o componentes de control a subproveedores introduce dependencias de trazabilidad que el propio sistema de gestión de la calidad (SGC) del ensamblador podría no regular. La auditoría debe confirmar si el programa de inspección de entrada del ensamblador abarca la cualificación de los subproveedores, la trazabilidad de los lotes de los componentes adquiridos y la notificación de cambios por parte de los subproveedores, y no solo las propias fases de producción del ensamblador. Una demostración de trazabilidad que termine en el número de lote de un componente adquirido, sin documentación de trazabilidad de los subproveedores, identifica el punto en el que se interrumpe la cadena de pruebas.

P: Si un proveedor supera la auditoría pero posteriormente realiza un cambio no comunicado en un material o proceso, ¿sigue teniendo validez el resultado original de la auditoría en lo que respecta al cumplimiento?
R: Solo si el registro de control de cambios del proveedor incluye la notificación proactiva al comprador y el equipo del proyecto ha verificado ese requisito al cierre del proyecto. Una auditoría confirma el estado de cumplimiento en un momento determinado; su validez depende totalmente de si el sistema de control de cambios del proveedor está estructurado para informar a los compradores antes de que los cambios en los materiales o los procesos afecten al producto enviado. Una auditoría que no haya confirmado esto al cierre no ofrece protección alguna frente a cambios no revelados posteriores a la auditoría. La consecuencia práctica es que la instalación que reciba el equipo puede descubrir, durante una revisión rutinaria del proveedor —o durante una inspección reglamentaria—, que los criterios de homologación ya no se corresponden con el producto que se está entregando.