InicioRecursosGMP / Calidad
GMP / Calidad

Buenas Prácticas de Manufactura (GMP)

Documentación técnica completa sobre las regulaciones de Buenas Prácticas de Manufactura aplicables a industrias farmacéutica, alimentaria, cosmética y de dispositivos médicos en Puerto Rico y bajo jurisdicción federal de los Estados Unidos.

Buenas Prácticas de Manufactura (GMP)

¿Qué son las GMP? — Principios Fundamentales

Las Buenas Prácticas de Manufactura (GMP, por sus siglas en inglés: Good Manufacturing Practices) constituyen el sistema de regulaciones mínimas obligatorias establecidas por la Administración de Alimentos y Medicamentos de los Estados Unidos (FDA, Food and Drug Administration) y otras agencias regulatorias internacionales, que gobiernan los métodos, instalaciones y controles utilizados en la fabricación, procesamiento, empaque y almacenamiento de productos destinados al consumo humano o animal.

En Puerto Rico, las GMP tienen una relevancia especial y estratégica: la isla alberga más de 50 plantas farmacéuticas de manufactura que producen aproximadamente el 25% de todos los medicamentos vendidos en los Estados Unidos, y más del 60% de los 20 medicamentos más vendidos en el mundo se fabrican total o parcialmente en Puerto Rico. Esta concentración industrial convierte a Puerto Rico en uno de los centros de manufactura farmacéutica más importantes del planeta, y hace que el cumplimiento riguroso de las GMP sea no solo una obligación legal sino una responsabilidad de salud pública global.

El concepto de GMP nació formalmente en los Estados Unidos en 1963, cuando la FDA publicó las primeras regulaciones de Current Good Manufacturing Practice (cGMP) para la industria farmacéutica bajo el Título 21 del Código de Regulaciones Federales (21 CFR). Estas regulaciones surgieron como respuesta directa a tragedias de salud pública, incluyendo el desastre de la talidomida en Europa (1957–1961) y varios incidentes de contaminación de medicamentos en los Estados Unidos que causaron muertes y enfermedades graves.

La letra "c" en "cGMP" es fundamental: significa current (actual, vigente), lo que implica que las empresas no solo deben cumplir con la letra de la regulación escrita, sino que deben adoptar las tecnologías, sistemas y métodos más actuales y avanzados disponibles en la industria. La FDA espera que las empresas estén al día con los avances científicos y tecnológicos, y que sus sistemas de calidad evolucionen continuamente.

Los 10 Principios Universales de las GMP:

  1. Escribir los procedimientos: Todo proceso crítico debe estar documentado en procedimientos escritos, aprobados y disponibles para el personal que los ejecuta. "Si no está escrito, no ocurrió" es el axioma fundamental de las GMP.
  2. Seguir los procedimientos escritos: Los procedimientos no son sugerencias — son instrucciones obligatorias. Cualquier desviación, por pequeña que sea, debe documentarse y evaluarse formalmente.
  3. Documentar el trabajo: Cada acción, cada medición, cada observación debe registrarse en tiempo real, con tinta permanente, en los formularios aprobados. Los registros son la evidencia de que el trabajo se realizó correctamente.
  4. Validar el trabajo: Los procesos críticos deben validarse para demostrar, con evidencia documentada, que producen consistentemente resultados que cumplen con las especificaciones predeterminadas.
  5. Diseñar la calidad en el producto: La calidad no se puede "inspeccionar" en un producto terminado — debe diseñarse e incorporarse en el proceso de manufactura desde el principio (Quality by Design, QbD).
  6. Mantener instalaciones y equipos: Las instalaciones deben ser adecuadas para el propósito, y los equipos deben mantenerse en condiciones óptimas de operación mediante programas de mantenimiento preventivo y calibración.
  7. Desarrollar competencia del personal: Todo el personal que trabaja en manufactura regulada debe estar calificado, entrenado y competente para las tareas que realiza. El entrenamiento debe documentarse y verificarse.
  8. Proteger contra contaminación: Los productos deben protegerse de contaminación cruzada, contaminación microbiana, contaminación por partículas y mezcla con otros productos o materiales.
  9. Controlar los materiales: Todos los materiales — materias primas, materiales de empaque, productos intermedios, productos terminados — deben controlarse mediante sistemas de identificación, cuarentena, pruebas y liberación.
  10. Auditar el sistema: El sistema de calidad debe auditarse regularmente para verificar su efectividad y cumplimiento. Las auditorías internas y externas son herramientas esenciales de mejora continua.

21 CFR Parte 211 — cGMP para Productos Farmacéuticos Terminados

El Título 21 del Código de Regulaciones Federales, Parte 211 (21 CFR Part 211), titulado "Current Good Manufacturing Practice for Finished Pharmaceuticals", es la regulación federal principal que gobierna la manufactura de medicamentos en los Estados Unidos, incluyendo todas las plantas ubicadas en Puerto Rico. Esta regulación fue promulgada originalmente en 1978 y ha sido actualizada múltiples veces para reflejar los avances en ciencia farmacéutica y tecnología de manufactura.

La Parte 211 se aplica a la preparación de cualquier medicamento para uso humano, incluyendo medicamentos de prescripción, medicamentos de venta libre (OTC), y medicamentos biológicos que no estén cubiertos por otras regulaciones específicas. Las plantas en Puerto Rico que fabrican para el mercado de los Estados Unidos están sujetas a inspecciones regulares de la FDA, y el incumplimiento puede resultar en cartas de advertencia (Warning Letters), acciones de cumplimiento, embargos de productos, o cierre de operaciones.

Subparte A — Regulaciones Generales (§211.1 – §211.3)

El §211.1 establece el alcance de la regulación: aplica a la preparación de medicamentos para uso humano, incluyendo los componentes, contenedores y cierres de medicamentos. El §211.3 define términos críticos como "lote" (batch), "número de lote" (lot number), "componente" (component), "medicamento" (drug product), "producto terminado" (finished pharmaceutical), "fabricante" (manufacturer), "proceso" (process), "especificación" (specification), y "validación" (validation). La comprensión precisa de estas definiciones es esencial porque determinan el alcance de las obligaciones regulatorias.

Subparte B — Organización y Personal (§211.22 – §211.68)

Esta subparte establece los requisitos para la organización y el personal de manufactura farmacéutica. Los puntos más críticos incluyen:

  • §211.22 — Responsabilidades de la Unidad de Control de Calidad: Toda planta farmacéutica debe tener una unidad de control de calidad (QC/QA) independiente de la producción, con autoridad y responsabilidad para aprobar o rechazar todos los componentes, contenedores, cierres, materiales de empaque, etiquetas, productos intermedios, productos a granel y productos terminados. La unidad de calidad también debe aprobar o rechazar todos los procedimientos o especificaciones que impacten la identidad, fortaleza, calidad y pureza del medicamento.
  • §211.25 — Calificaciones del Personal: Cada persona que trabaja en manufactura, procesamiento, empaque o almacenamiento de medicamentos debe tener la educación, entrenamiento y experiencia necesarios para realizar las funciones asignadas. El personal debe recibir entrenamiento en las regulaciones de cGMP aplicables a sus funciones, así como en los procedimientos escritos requeridos para asegurar la calidad del medicamento. El entrenamiento debe realizarse por personas calificadas y debe documentarse.
  • §211.28 — Prácticas de Personal: El personal que trabaja en áreas donde los medicamentos o componentes están expuestos debe usar ropa protectora apropiada (batas, guantes, cubiertas para el cabello, mascarillas) para proteger el medicamento de contaminación. El personal con enfermedades infecciosas o lesiones abiertas que puedan contaminar los medicamentos debe ser excluido de las áreas de manufactura. El personal debe lavarse las manos antes de comenzar operaciones de manufactura.
  • §211.34 — Consultores: Los consultores que asesoran en la manufactura, procesamiento, empaque o almacenamiento de medicamentos deben tener suficiente educación, entrenamiento y experiencia para asesorar en el tema para el cual son contratados. Los registros deben mantenerse indicando el nombre, dirección y calificaciones de los consultores, y el tipo de servicio que prestan.

Subparte C — Edificios e Instalaciones (§211.42 – §211.58)

Las instalaciones de manufactura farmacéutica deben diseñarse, construirse y mantenerse de manera que faciliten la limpieza, el mantenimiento y las operaciones adecuadas. Los requisitos específicos incluyen:

  • §211.42 — Diseño y Construcción: Los edificios deben tener espacio adecuado para la colocación ordenada del equipo y los materiales para prevenir mezclas, contaminación y errores. Deben existir áreas separadas o definidas para: recepción de materiales, cuarentena de materiales entrantes, muestreo de materiales entrantes, almacenamiento de materiales aprobados, rechazados y devueltos, pesaje y dispensación de materiales, manufactura y procesamiento, empaque y etiquetado, cuarentena de productos terminados antes de liberación, almacenamiento de productos terminados aprobados, control de calidad (laboratorio), y mantenimiento.
  • §211.44 — Iluminación: Se requiere iluminación adecuada en todas las áreas, incluyendo vestuarios, baños, áreas de manufactura, laboratorios y áreas de inspección.
  • §211.46 — Ventilación, Control de Aire, Calefacción y Refrigeración: Los equipos de control ambiental deben ser adecuados para prevenir la contaminación de los medicamentos. Las áreas donde se fabrican medicamentos sensibles a la humedad o temperatura deben tener controles ambientales apropiados. Los sistemas de HVAC deben diseñarse para prevenir la recirculación de aire contaminado y la contaminación cruzada entre áreas.
  • §211.48 — Plomería: El sistema de plomería debe ser de tamaño adecuado y diseñado para evitar reflujo. Las tuberías de agua purificada y agua para inyección (WFI) deben construirse de materiales que no contaminen el agua y deben mantenerse en condiciones sanitarias.
  • §211.50 — Instalaciones de Alcantarillado y Desechos: Los desechos deben manejarse de manera segura y sanitaria. Los desechos peligrosos deben manejarse de acuerdo con las regulaciones aplicables.
  • §211.52 — Lavado y Servicios de Sanitarios: Se requieren instalaciones adecuadas de lavado, incluyendo agua caliente y fría, jabón o detergente, y toallas de papel u otros medios de secado. Los baños no deben tener acceso directo a las áreas de manufactura.
  • §211.56 — Saneamiento: Los edificios deben mantenerse en condiciones sanitarias. Debe haber un programa escrito de saneamiento que incluya procedimientos para la limpieza y desinfección de las instalaciones, equipos y utensilios. El programa debe incluir el uso de pesticidas y otros agentes de control de plagas, con precauciones para prevenir la contaminación de los medicamentos.
  • §211.58 — Mantenimiento: Los edificios deben mantenerse en buen estado de reparación. Los procedimientos de mantenimiento deben estar escritos y deben incluir la frecuencia de mantenimiento y los materiales a utilizar.

Subparte D — Equipos (§211.63 – §211.72)

  • §211.63 — Diseño del Equipo: El equipo debe ser de tamaño apropiado y diseño adecuado para facilitar las operaciones para las que se utiliza. El equipo debe construirse de manera que las superficies que contactan los componentes, productos intermedios o productos terminados no sean reactivas, aditivas o absorbentes, de manera que no alteren la seguridad, identidad, fortaleza, calidad o pureza del medicamento.
  • §211.65 — Construcción del Equipo: Las superficies de contacto con el producto deben ser de acero inoxidable 316L u otros materiales aprobados. No se deben usar lubricantes o refrigerantes que puedan contaminar el producto, a menos que sean de grado alimenticio o farmacéutico.
  • §211.67 — Limpieza y Mantenimiento del Equipo: El equipo debe limpiarse, mantenerse y, cuando sea apropiado, desinfectarse y/o esterilizarse a intervalos apropiados para prevenir el mal funcionamiento o la contaminación que podría alterar la seguridad, identidad, fortaleza, calidad o pureza del medicamento. Los procedimientos escritos de limpieza deben incluir: asignación de responsabilidad para la limpieza y mantenimiento, descripción detallada del método de limpieza, descripción del equipo y utensilios usados en la limpieza, frecuencia de limpieza, descripción de los métodos de desmantelamiento y reensamblaje del equipo, y descripción de los métodos de inspección para verificar la limpieza.
  • §211.68 — Controles Automáticos, Mecánicos y Electrónicos: Los controles automáticos, mecánicos o electrónicos, incluyendo computadoras, o cualquier otro sistema de control de proceso, deben estar diseñados y calificados para asegurar que los parámetros de proceso se controlen dentro de los límites establecidos. Los sistemas computarizados usados en manufactura farmacéutica están sujetos a los requisitos de la Parte 11 de 21 CFR (registros electrónicos y firmas electrónicas).

Subparte E — Control de Componentes y Materiales (§211.80 – §211.101)

Esta subparte establece los controles para todos los materiales usados en la manufactura de medicamentos:

  • §211.80 — Requisitos Generales: Deben existir procedimientos escritos para el recibo, identificación, almacenamiento, manejo, muestreo, prueba y aprobación o rechazo de componentes, contenedores y cierres. Estos procedimientos deben seguirse y documentarse.
  • §211.82 — Recibo y Almacenamiento de Componentes No Probados: Al recibir componentes, contenedores y cierres, cada envío debe examinarse visualmente para verificar la identidad correcta, la condición del envío, y la ausencia de daños o contaminación. Los materiales deben colocarse en cuarentena hasta que sean muestreados, probados o examinados, y liberados por la unidad de control de calidad.
  • §211.84 — Prueba y Aprobación o Rechazo de Componentes: Cada lote de componentes, contenedores y cierres debe ser sometido a pruebas de identidad. Al menos una prueba de identidad específica debe realizarse en cada componente. Los componentes deben probarse para cumplimiento con todas las especificaciones establecidas. Los componentes que no cumplan con las especificaciones deben rechazarse.
  • §211.86 — Uso de Componentes Aprobados: Los componentes, contenedores y cierres aprobados deben rotarse de manera que los más antiguos se usen primero (FIFO: First In, First Out). La desviación de este requisito debe justificarse.
  • §211.89 — Componentes, Contenedores y Cierres Rechazados: Los materiales rechazados deben identificarse y controlarse bajo cuarentena para prevenir su uso en manufactura. Deben devolverse al proveedor o destruirse de acuerdo con procedimientos escritos.

Subparte F — Producción y Controles de Proceso (§211.100 – §211.115)

  • §211.100 — Procedimientos Escritos y Desviaciones: Deben existir procedimientos escritos para la producción y control de proceso, diseñados para asegurar que los medicamentos tengan la identidad, fortaleza, calidad y pureza que se pretende que tengan. Los procedimientos escritos deben incluir cada paso del proceso, desde la dispensación de materiales hasta el empaque del producto terminado. Cualquier desviación de los procedimientos escritos debe registrarse y justificarse.
  • §211.101 — Carga de Carga (Charge-In) de Componentes: Los componentes deben pesarse, medidos o contados según sea apropiado. Si un componente es retirado de su contenedor original para pesaje, medición o conteo, el contenedor debe identificarse con el nombre del componente, el número de lote del componente, el peso o medida del componente en el contenedor, y el número de lote del medicamento para el cual fue dispensado.
  • §211.103 — Cálculo del Rendimiento: El rendimiento real de cada lote de medicamento debe calcularse al final de cada fase apropiada de manufactura, procesamiento, empaque o almacenamiento. El rendimiento real debe compararse con el rendimiento teórico. Cualquier variación significativa debe investigarse.
  • §211.110 — Muestreo y Prueba de Productos Intermedios y a Granel: Deben establecerse controles de proceso adecuados, incluyendo muestreo y prueba de productos intermedios y a granel, para asegurar la conformidad con las especificaciones y la calidad del producto terminado. Los controles de proceso deben incluir pruebas de identidad, fortaleza, calidad y pureza según sea apropiado.
  • §211.111 — Controles de Tiempo: Cuando sea apropiado, deben establecerse límites de tiempo para la finalización de cada fase de producción para asegurar la calidad del medicamento. La desviación de los límites de tiempo establecidos debe justificarse.
  • §211.113 — Control de Crecimiento Microbiano: Los procedimientos de producción deben incluir controles para prevenir el crecimiento microbiano objetable en medicamentos no estériles y para prevenir la contaminación microbiana de medicamentos estériles. Los procedimientos deben incluir pruebas de carga microbiana de productos no estériles y pruebas de esterilidad de productos estériles.
  • §211.115 — Reprocessing: Los procedimientos escritos deben incluir los pasos a seguir si un lote de medicamento es reprocesado. El reprocesamiento solo puede realizarse de acuerdo con procedimientos escritos aprobados y debe documentarse completamente. Los lotes reprocesados deben cumplir con todas las especificaciones establecidas antes de su liberación.

Subparte J — Registros y Reportes (§211.180 – §211.198)

Esta subparte es una de las más críticas en la práctica diaria de manufactura farmacéutica:

  • §211.180 — Requisitos Generales: Los registros requeridos por esta parte deben mantenerse por el período de tiempo que sea mayor entre: dos años después de la fecha de vencimiento del medicamento, o un año después de la fecha en que el lote fue distribuido completamente. Los registros deben estar disponibles para inspección y copia por parte de los representantes autorizados de la FDA.
  • §211.182 — Registro de Limpieza del Equipo y Uso: Un registro de limpieza, mantenimiento y uso del equipo debe mantenerse para equipos mayores. El registro debe incluir la fecha, hora, producto y número de lote de cada lote procesado en el equipo, y la persona que realizó la limpieza y mantenimiento.
  • §211.184 — Registros de Componentes, Contenedores y Cierres: Los registros deben incluir: el nombre y número de código del componente, el nombre del proveedor, el número de lote del proveedor, el número de lote asignado por el fabricante, el resultado de las pruebas y exámenes, y la disposición del componente.
  • §211.186 — Registros Maestros de Producción y Control: Para cada medicamento y cada tamaño de lote, debe existir un registro maestro de producción y control aprobado. El registro maestro debe incluir: el nombre del medicamento, la descripción de la forma de dosificación, la fortaleza y composición, el nombre y peso o medida de cada componente activo por unidad de dosificación, una lista completa de componentes, el peso o medida de cada componente, el rendimiento teórico, las instrucciones de manufactura y control de proceso, las especificaciones de muestreo y prueba, y las instrucciones de empaque y etiquetado.
  • §211.188 — Registros de Producción y Control de Lote: Los registros de producción y control de lote deben prepararse para cada lote de medicamento producido. Estos registros deben incluir documentación completa de la manufactura del lote, incluyendo: la fecha y hora de inicio y finalización de cada fase significativa de producción, la identificación del equipo mayor utilizado, el peso o medida de cada componente utilizado, los resultados de todos los controles de proceso, los resultados de las pruebas de laboratorio, y las firmas de las personas que realizaron y supervisaron cada operación significativa.
  • §211.192 — Revisión de Registros de Producción y Control: Los registros de producción y control de lote, incluyendo los registros de empaque y etiquetado, deben revisarse y aprobados por la unidad de control de calidad para determinar el cumplimiento con todos los procedimientos escritos establecidos antes de que un lote sea liberado o distribuido. Cualquier discrepancia debe investigarse completamente.
  • §211.198 — Registros de Quejas: Los procedimientos escritos deben incluir el manejo de todas las quejas escritas y orales sobre un medicamento. Los registros de quejas deben incluir el nombre y descripción del medicamento, el número de lote, el nombre del quejoso, la naturaleza de la queja, la respuesta a la queja, y los hallazgos de cualquier investigación. Las quejas que sugieran posibles fallas del producto deben investigarse de acuerdo con §211.192.

21 CFR Parte 117 — cGMP para Alimentos (FSMA)

La Ley de Modernización de la Inocuidad Alimentaria (FSMA, Food Safety Modernization Act), promulgada en enero de 2011, representa la reforma más amplia de las leyes de inocuidad alimentaria de los Estados Unidos desde la Ley Federal de Alimentos, Medicamentos y Cosméticos de 1938. FSMA transformó el enfoque regulatorio de la FDA de reactivo (responder a brotes de enfermedades) a preventivo (prevenir que ocurran problemas de inocuidad alimentaria).

La regulación central de FSMA para manufactura de alimentos es el 21 CFR Parte 117, "Current Good Manufacturing Practice, Hazard Analysis, and Risk-Based Preventive Controls for Human Food" (cGMP, Análisis de Peligros y Controles Preventivos Basados en Riesgo para Alimentos Humanos). Esta regulación reemplazó y actualizó significativamente la anterior 21 CFR Parte 110.

Subparte B — Buenas Prácticas de Manufactura Actuales (§117.10 – §117.110)

  • §117.10 — Personal: Las personas que trabajan en contacto directo con alimentos, superficies de contacto con alimentos, o materiales de empaque de alimentos deben cumplir con prácticas higiénicas mientras están de servicio en la medida necesaria para proteger contra la contaminación de alimentos. Los métodos para proteger contra la contaminación incluyen: usar ropa exterior apropiada (delantales, guantes, cubiertas para el cabello), mantener una higiene personal adecuada, lavarse las manos a fondo y desinfectarlas en instalaciones de lavado de manos adecuadas antes de comenzar el trabajo y después de cada ausencia del puesto de trabajo, y después de cualquier actividad que pueda contaminar las manos. Las personas con enfermedades o lesiones que puedan contaminar los alimentos deben ser excluidas del trabajo de contacto con alimentos.
  • §117.20 — Planta y Terrenos: Los terrenos alrededor de una planta de alimentos deben mantenerse en condiciones que protejan contra la contaminación de alimentos. Los edificios y estructuras deben ser de tamaño, construcción y diseño adecuados para facilitar el mantenimiento y las operaciones sanitarias para propósitos de manufactura de alimentos. Los edificios deben tener espacio adecuado para la colocación del equipo y el almacenamiento de materiales. Los pisos, paredes y techos deben construirse de manera que puedan mantenerse adecuadamente limpios y en buen estado de reparación.
  • §117.35 — Operaciones Sanitarias: Los edificios, accesorios y otros equipos físicos deben mantenerse en condiciones sanitarias y en buen estado de reparación para prevenir la contaminación de alimentos. Los procedimientos de limpieza y desinfección deben documentarse. Los agentes de limpieza y desinfección deben ser seguros y adecuados bajo las condiciones de uso. Los equipos y utensilios usados para manufactura de alimentos deben limpiarse con la frecuencia necesaria para proteger contra la contaminación de alimentos.
  • §117.37 — Instalaciones Sanitarias y Controles: Cada planta debe estar equipada con instalaciones sanitarias adecuadas, incluyendo: suministro de agua (el agua usada para manufactura de alimentos debe ser segura y de calidad sanitaria adecuada), plomería (el sistema de plomería debe ser de tamaño y diseño adecuados y debe instalarse y mantenerse adecuadamente), instalaciones de alcantarillado, instalaciones de lavado de manos, instalaciones de desechos y subproductos, y control de plagas.
  • §117.40 — Equipo y Utensilios: Todo equipo de planta que esté en contacto con alimentos debe diseñarse, construirse y usarse de manera apropiada. El equipo y los utensilios deben estar hechos de materiales que no transmitan sustancias tóxicas, olores o sabores, que no sean absorbentes, que resistan la corrosión, y que sean capaces de soportar la limpieza y desinfección repetidas. Las superficies de contacto con alimentos deben mantenerse en condiciones que protejan contra la contaminación de alimentos.
  • §117.80 — Procesos y Controles: Todos los métodos y controles de manufactura de alimentos deben operar en conformidad con los principios de inocuidad alimentaria adecuados. Los procesos y controles apropiados deben emplearse para asegurar que los alimentos sean adecuados para el consumo humano y que los materiales de empaque sean seguros y adecuados. Los procesos de control de temperatura y tiempo deben monitorearse con la frecuencia adecuada para asegurar que los parámetros de proceso se mantengan dentro de los límites establecidos.

Subparte C — Análisis de Peligros y Controles Preventivos (§117.126 – §117.190)

Esta es la sección más innovadora de FSMA — requiere que las instalaciones de alimentos implementen un sistema formal de análisis de peligros y controles preventivos:

  • §117.126 — Plan de Inocuidad Alimentaria: Toda instalación sujeta a esta regulación debe preparar y mantener un plan de inocuidad alimentaria escrito. El plan debe prepararse o supervisarse por uno o más individuos calificados en inocuidad alimentaria preventiva. El plan debe incluir: el análisis de peligros, los controles preventivos identificados, los procedimientos de monitoreo, las acciones correctivas, los procedimientos de verificación, y los procedimientos de retiro del mercado.
  • §117.130 — Análisis de Peligros: La instalación debe realizar un análisis de peligros para identificar y evaluar los peligros conocidos o razonablemente previsibles para cada tipo de alimento fabricado, procesado, empacado o almacenado en la instalación. El análisis de peligros debe considerar peligros biológicos (bacterias, virus, parásitos), químicos (pesticidas, alérgenos, contaminantes ambientales, aditivos no aprobados), físicos (fragmentos de metal, vidrio, madera), y radiológicos. Para cada peligro identificado, la instalación debe evaluar la probabilidad de que el peligro ocurra en ausencia de controles preventivos y la severidad de la enfermedad o lesión si el peligro ocurriera.
  • §117.135 — Controles Preventivos: La instalación debe identificar e implementar controles preventivos para proporcionar aseguramiento de que cualquier peligro que requiera un control preventivo será significativamente minimizado o prevenido. Los controles preventivos incluyen: controles de proceso (parámetros de tiempo/temperatura, pH, actividad de agua), controles de alérgenos (prevención de contaminación cruzada de alérgenos), controles de saneamiento (procedimientos de limpieza y desinfección), controles de cadena de suministro (verificación de proveedores), y planes de retiro del mercado.
  • §117.145 — Monitoreo: La instalación debe establecer y mantener procedimientos escritos de monitoreo para cada control preventivo. Los procedimientos deben describir: qué se monitoreará, cómo se monitoreará, la frecuencia del monitoreo, y quién realizará el monitoreo. Los registros de monitoreo deben documentarse y revisarse.
  • §117.150 — Acciones Correctivas: La instalación debe establecer y mantener procedimientos escritos de acciones correctivas para tomar cuando el monitoreo indica que un control preventivo no está operando correctamente. Las acciones correctivas deben incluir: identificar y corregir el problema, reducir la probabilidad de que el problema se repita, evaluar todos los alimentos afectados para determinar si son seguros, y prevenir que los alimentos afectados entren al comercio si no se puede asegurar que son seguros.

HACCP — Análisis de Peligros y Puntos Críticos de Control

El sistema HACCP (Hazard Analysis and Critical Control Points, Análisis de Peligros y Puntos Críticos de Control) es un enfoque sistemático y científico para la identificación, evaluación y control de peligros de inocuidad alimentaria. Fue desarrollado originalmente en la década de 1960 por la Pillsbury Company en colaboración con la NASA y los Laboratorios del Ejército de los Estados Unidos en Natick, para producir alimentos seguros para los astronautas del programa espacial.

El HACCP fue adoptado formalmente por el Codex Alimentarius en 1993 y se ha convertido en el estándar internacional reconocido para el control de inocuidad alimentaria. En los Estados Unidos, el HACCP es obligatorio para la industria de mariscos (21 CFR Parte 123), jugos (21 CFR Parte 120), y carne y aves de corral (9 CFR Partes 304, 308, 381, 416, 417). Para otras industrias alimentarias, el HACCP es la base del sistema de controles preventivos requerido por FSMA.

Los 7 Principios del HACCP (Codex Alimentarius CAC/RCP 1-1969, Rev. 4-2003):

Principio 1: Realizar un Análisis de Peligros

Identificar todos los peligros potenciales (biológicos, químicos, físicos) que pueden ocurrir en cada etapa del proceso de producción. Para cada peligro identificado, evaluar la probabilidad de que ocurra y la severidad de sus consecuencias para la salud del consumidor. El análisis debe considerar los ingredientes y materias primas, el proceso de manufactura, el uso previsto del producto, los grupos de consumidores vulnerables (niños, ancianos, embarazadas, inmunocomprometidos), y la evidencia epidemiológica de enfermedades asociadas con el alimento. El resultado del análisis de peligros determina qué peligros son significativos y requieren control mediante el plan HACCP.

Principio 2: Determinar los Puntos Críticos de Control (PCC)

Un Punto Crítico de Control (PCC) es un paso en el proceso donde se puede aplicar un control y es esencial para prevenir o eliminar un peligro de inocuidad alimentaria o reducirlo a un nivel aceptable. La determinación de los PCC se realiza usando el "árbol de decisiones" del Codex, que consiste en una serie de preguntas: ¿Existe una medida de control para el peligro identificado? ¿Está diseñado este paso específicamente para eliminar o reducir el peligro a un nivel aceptable? ¿Podría la contaminación ocurrir o aumentar a niveles inaceptables? ¿Eliminará o reducirá un paso posterior el peligro a un nivel aceptable? Los PCC típicos en la industria alimentaria incluyen: tratamiento térmico (pasteurización, cocción), enfriamiento, control de pH, control de actividad de agua, detección de metales, y filtración.

Principio 3: Establecer Límites Críticos

Para cada PCC, deben establecerse límites críticos que separen lo aceptable de lo inaceptable. Los límites críticos deben ser medibles y basarse en evidencia científica. Ejemplos de límites críticos: temperatura mínima de pasteurización de leche (72°C por 15 segundos), pH máximo de 4.6 para alimentos acidificados (para prevenir el crecimiento de Clostridium botulinum), actividad de agua máxima de 0.85 para prevenir el crecimiento de la mayoría de los patógenos, concentración mínima de cloro libre en agua de proceso (0.5 ppm), y temperatura máxima de almacenamiento refrigerado (4°C o 40°F). Los límites críticos deben validarse científicamente para demostrar que son efectivos para controlar el peligro identificado.

Principio 4: Establecer un Sistema de Monitoreo

El monitoreo es la medición u observación programada de un PCC en relación con sus límites críticos. Los procedimientos de monitoreo deben ser capaces de detectar pérdida de control en el PCC. El monitoreo debe proporcionar información a tiempo para hacer ajustes que aseguren el control del proceso. Los procedimientos de monitoreo deben especificar: qué se monitoreará (el parámetro del límite crítico), cómo se monitoreará (el método de medición), cuándo se monitoreará (la frecuencia), y quién monitoreará (la persona responsable). El monitoreo continuo es preferible cuando sea posible (por ejemplo, registradores de temperatura continuos). Cuando el monitoreo no sea continuo, la frecuencia debe ser suficiente para garantizar que el PCC está bajo control.

Principio 5: Establecer Acciones Correctivas

Las acciones correctivas son los procedimientos a seguir cuando el monitoreo indica que un PCC no está bajo control (es decir, cuando se excede un límite crítico). Las acciones correctivas deben: determinar y corregir la causa de la desviación, determinar la disposición del producto afectado (retener, reprocesar, destruir), y documentar las acciones correctivas tomadas. Las acciones correctivas deben estar predeterminadas para cada PCC, de manera que el personal de producción sepa exactamente qué hacer cuando ocurre una desviación. El personal que implementa las acciones correctivas debe estar entrenado y tener la autoridad para tomar las decisiones necesarias.

Principio 6: Establecer Procedimientos de Verificación

La verificación confirma que el sistema HACCP está funcionando efectivamente. Las actividades de verificación incluyen: validación del plan HACCP (confirmar que el plan es científicamente sólido y que controlará efectivamente los peligros identificados), revisión de los registros de monitoreo y acciones correctivas, calibración de los equipos de monitoreo, muestreo y prueba del producto terminado, y auditorías del sistema HACCP. La verificación debe realizarse por personas distintas a las que realizan el monitoreo. La frecuencia de la verificación debe ser suficiente para confirmar que el sistema HACCP está funcionando efectivamente.

Principio 7: Establecer un Sistema de Documentación y Mantenimiento de Registros

La documentación es esencial para el sistema HACCP. Los registros proporcionan evidencia de que el sistema está funcionando correctamente y permiten la trazabilidad en caso de un problema de inocuidad alimentaria. Los registros requeridos incluyen: el análisis de peligros documentado, el plan HACCP (incluyendo los PCC, límites críticos, procedimientos de monitoreo, acciones correctivas, y procedimientos de verificación), los registros de monitoreo de los PCC, los registros de acciones correctivas, los registros de verificación, y los registros de modificaciones al plan HACCP. Los registros deben ser precisos, completos, y estar disponibles para revisión por las autoridades regulatorias.

21 CFR Parte 700-740 & ISO 22716 — GMP para Cosméticos

La industria cosmética en los Estados Unidos está regulada por la FDA bajo la Ley Federal de Alimentos, Medicamentos y Cosméticos (FD&C Act) y la Ley de Etiquetado de Cosméticos. Históricamente, la FDA no requería que los fabricantes de cosméticos siguieran GMP específicas, pero la Ley de Modernización de Cosméticos de 2022 (MoCRA, Modernization of Cosmetics Regulation Act) cambió significativamente el panorama regulatorio.

MoCRA, promulgada en diciembre de 2022, otorgó a la FDA nuevas autoridades importantes sobre la industria cosmética, incluyendo el requisito de que los fabricantes de cosméticos sigan las GMP establecidas por la FDA. La FDA está en proceso de desarrollar regulaciones específicas de GMP para cosméticos, pero mientras tanto, el estándar internacional ISO 22716:2007 "Cosmetics — Good Manufacturing Practices (GMP) — Guidelines on Good Manufacturing Practices" sirve como referencia principal de la industria.

ISO 22716:2007 — Estructura y Requisitos Principales

ISO 22716 proporciona directrices para la producción, control, almacenamiento y envío de productos cosméticos. La norma cubre:

  • Personal: El personal debe tener la competencia necesaria para las tareas asignadas. Debe existir un organigrama que defina las responsabilidades. El personal debe recibir entrenamiento inicial y continuo en GMP, higiene personal, y procedimientos específicos de su función. El entrenamiento debe documentarse. El personal con enfermedades infecciosas o lesiones que puedan contaminar los productos debe ser excluido de las áreas de producción.
  • Instalaciones: Las instalaciones deben diseñarse, construirse y mantenerse de manera que sean adecuadas para las operaciones que se realizan en ellas. Las áreas de producción deben tener espacio suficiente para las operaciones, ventilación adecuada, iluminación suficiente, y superficies que puedan limpiarse y desinfectarse fácilmente. Debe existir separación entre las áreas de producción de diferentes tipos de productos para prevenir la contaminación cruzada.
  • Equipos: Los equipos deben ser apropiados para el uso previsto y deben estar calificados. Las superficies de contacto con el producto deben ser de materiales que no reaccionen con los ingredientes cosméticos. Los equipos deben limpiarse y mantenerse de acuerdo con procedimientos escritos. Los equipos de medición deben calibrarse regularmente.
  • Materias Primas: Todas las materias primas deben identificarse, muestrearse y probarse antes de su uso. Las materias primas deben almacenarse en condiciones que preserven su calidad. Las materias primas rechazadas deben identificarse y segregarse para prevenir su uso inadvertido.
  • Producción: Las operaciones de producción deben realizarse de acuerdo con procedimientos escritos aprobados. Los parámetros de proceso críticos deben monitorearse y documentarse. Los productos intermedios deben identificarse y controlarse. Los rendimientos deben calcularse y compararse con los rendimientos teóricos.
  • Productos Terminados: Los productos terminados deben muestrearse y probarse antes de su liberación. Las especificaciones de productos terminados deben incluir: descripción del producto, criterios de identidad, criterios microbiológicos, criterios fisicoquímicos, y criterios de seguridad. Los productos que no cumplan con las especificaciones deben rechazarse.
  • Control de Calidad: Debe existir un sistema de control de calidad que incluya: aprobación de materias primas y productos terminados, revisión de registros de producción, investigación de desviaciones y no conformidades, y gestión de quejas y retiros del mercado.
  • Subcontratación: Cuando se subcontraten operaciones de producción o análisis, deben existir acuerdos escritos que definan las responsabilidades de cada parte. El subcontratista debe demostrar que puede cumplir con los requisitos de GMP.
  • Quejas y Retiros: Debe existir un sistema para manejar quejas de consumidores y para retirar productos del mercado cuando sea necesario. Los registros de quejas deben analizarse para identificar tendencias que puedan indicar problemas de calidad o seguridad.

MoCRA 2022 — Nuevos Requisitos para Fabricantes de Cosméticos

  • Registro de Instalaciones: Los fabricantes de cosméticos deben registrar sus instalaciones con la FDA bienalmente. El registro debe incluir el nombre y dirección de la instalación, el nombre del propietario o agente responsable, y los tipos de productos cosméticos fabricados.
  • Listado de Productos: Los fabricantes deben listar sus productos cosméticos con la FDA, incluyendo los ingredientes de cada producto.
  • Seguridad del Producto: Los fabricantes deben asegurar que sus productos cosméticos son seguros para el uso previsto. La FDA puede requerir que los fabricantes proporcionen información sobre la seguridad de los ingredientes.
  • Reportes de Eventos Adversos Graves: Los fabricantes deben reportar a la FDA los eventos adversos graves asociados con el uso de sus productos cosméticos dentro de los 15 días hábiles de recibir la información.
  • Acceso a Registros: La FDA tiene autoridad para acceder a los registros de los fabricantes de cosméticos en caso de una investigación de seguridad.

21 CFR Parte 11 — Registros Electrónicos y Firmas Electrónicas

El 21 CFR Parte 11, "Electronic Records; Electronic Signatures", establece los criterios bajo los cuales la FDA considera que los registros electrónicos y las firmas electrónicas son confiables, fidedignos y equivalentes a los registros en papel y las firmas manuscritas. Esta regulación es crítica en la manufactura moderna, donde los sistemas computarizados (LIMS, MES, DCS, SCADA, ERP) son omnipresentes.

La Parte 11 aplica a todos los registros en formato electrónico que se crean, modifican, mantienen, archivan, recuperan o transmiten bajo cualquier requisito de registro establecido en las regulaciones de la FDA. En la práctica, esto incluye prácticamente todos los sistemas de información usados en manufactura farmacéutica, de dispositivos médicos, y de alimentos regulados.

Subparte B — Controles para Sistemas Cerrados (§11.10)

Los sistemas cerrados son aquellos donde el acceso está controlado por las personas responsables del contenido de los registros electrónicos. Los controles requeridos incluyen:

  • Validación del Sistema: Los sistemas computarizados deben validarse para asegurar la exactitud, confiabilidad, rendimiento consistente previsto, y la capacidad de discernir registros inválidos o alterados. La validación debe documentarse y debe incluir pruebas de todas las funciones críticas del sistema.
  • Capacidad de Generar Copias Exactas: El sistema debe ser capaz de generar copias exactas y completas de los registros en forma legible tanto en papel como en formato electrónico para inspección, revisión y copia por parte de la FDA.
  • Protección de Registros: Los registros deben protegerse para permitir su recuperación precisa y oportuna durante todo el período de retención requerido. Los sistemas deben tener respaldos (backups) regulares y procedimientos de recuperación ante desastres.
  • Acceso Limitado: El acceso al sistema debe limitarse a personas autorizadas. Los controles de acceso deben incluir: identificación de usuario única, contraseñas o códigos de acceso, y procedimientos para la gestión de cuentas de usuario (creación, modificación, desactivación).
  • Pistas de Auditoría (Audit Trails): El sistema debe usar pistas de auditoría seguras, generadas por computadora, con fecha y hora, para registrar de manera independiente la fecha y hora de las entradas y acciones del operador que crean, modifican o eliminan registros electrónicos. Los cambios a los registros no deben oscurecer la información previamente registrada. La pista de auditoría debe estar disponible para revisión y copia.
  • Secuencias Operacionales: El sistema debe usar secuencias operacionales para asegurar que los pasos del proceso se completen en el orden correcto.
  • Verificación de Identidad del Firmante: El sistema debe verificar la identidad de los individuos que firman electrónicamente los registros.
  • Controles de Autoridad: Deben existir controles para asegurar que solo los individuos autorizados pueden usar el sistema, firmar electrónicamente registros, acceder a la operación o al dispositivo de entrada de computadora, alterar un registro, o realizar la operación que se está documentando.

Subparte C — Controles para Firmas Electrónicas (§11.50 – §11.100)

  • §11.50 — Manifestaciones de Firma: Las firmas electrónicas deben estar vinculadas a sus respectivos registros electrónicos para asegurar que las firmas no puedan ser recortadas, copiadas o transferidas de otra manera para falsificar un registro electrónico por medios ordinarios. Las firmas electrónicas deben incluir: el nombre impreso del firmante, la fecha y hora en que se ejecutó la firma, y el significado (como revisión, aprobación, responsabilidad, o autoría) asociado con la firma.
  • §11.100 — Requisitos Generales para Firmas Electrónicas: Cada firma electrónica debe ser única para un individuo y no debe reutilizarse ni reasignarse a ningún otro individuo. Antes de que una organización establezca, asigne, certifique o de otra manera sancione la firma electrónica de un individuo, la organización debe verificar la identidad del individuo. Las personas que usan firmas electrónicas deben, antes o en el momento de dicho uso, certificar a la FDA que las firmas electrónicas en sus sistemas son el equivalente legalmente vinculante de las firmas manuscritas tradicionales.
  • §11.200 — Componentes y Controles de Firmas Electrónicas: Las firmas electrónicas que no se basan en biometría deben emplear al menos dos componentes de identificación distintos, como un código de identificación y una contraseña. Cuando un individuo ejecuta una serie de firmas durante una sesión de trabajo continua, la primera firma debe ejecutarse usando todos los componentes de la firma electrónica; las firmas subsiguientes deben ejecutarse usando al menos un componente de la firma electrónica que sea solo ejecutable por el individuo y no por ningún otro.

ICH Q10 — Sistema de Calidad Farmacéutica

La guía ICH Q10 "Pharmaceutical Quality System" (Sistema de Calidad Farmacéutica), publicada por el Consejo Internacional para la Armonización de Requisitos Técnicos para Medicamentos de Uso Humano (ICH), describe un modelo comprehensivo para un sistema de calidad farmacéutica efectivo que puede implementarse a lo largo del ciclo de vida de un producto farmacéutico.

ICH Q10 se basa en los conceptos de calidad de la Organización Internacional de Normalización (ISO) e incluye las regulaciones de cGMP de la FDA y otras agencias regulatorias internacionales. Cuando se implementa junto con ICH Q8 (Desarrollo Farmacéutico) e ICH Q9 (Gestión de Riesgos de Calidad), ICH Q10 proporciona un enfoque integrado para el desarrollo y manufactura de productos farmacéuticos.

Elementos del Sistema de Calidad Farmacéutica según ICH Q10

  • Sistema de Gestión del Proceso: Los procesos de manufactura deben diseñarse, implementarse, monitorearse y mejorarse continuamente. Debe existir un sistema para gestionar los procesos, incluyendo: procedimientos escritos, controles de proceso, monitoreo del rendimiento del proceso, y mejora continua del proceso.
  • Sistema de Gestión de Acciones Correctivas y Preventivas (CAPA): El sistema CAPA es fundamental para el sistema de calidad farmacéutica. Debe existir un proceso sistemático para investigar las causas raíz de los problemas de calidad, implementar acciones correctivas para resolver los problemas existentes, e implementar acciones preventivas para prevenir la recurrencia de los problemas. El sistema CAPA debe incluir: identificación del problema, investigación de la causa raíz, evaluación del impacto, implementación de acciones, verificación de la efectividad de las acciones, y documentación.
  • Sistema de Gestión de Cambios: Los cambios a los procesos, equipos, instalaciones, materiales, o sistemas de calidad deben evaluarse y aprobarse antes de su implementación. El sistema de gestión de cambios debe incluir: evaluación del impacto del cambio en la calidad del producto, aprobación del cambio por personal calificado, implementación controlada del cambio, y verificación de que el cambio logró el resultado deseado sin efectos adversos.
  • Revisión de la Gestión del Rendimiento del Proceso y la Calidad del Producto: La alta dirección debe revisar periódicamente el rendimiento del sistema de calidad para asegurar su efectividad continua. La revisión debe incluir: evaluación de los indicadores de rendimiento del proceso, evaluación de la calidad del producto, evaluación de las tendencias de quejas y retiros del mercado, evaluación del estado del CAPA, y evaluación de los resultados de las auditorías.

Gestión de Riesgos de Calidad (ICH Q9)

ICH Q9 proporciona principios y ejemplos de herramientas para la gestión de riesgos de calidad que pueden aplicarse a diferentes aspectos de la calidad farmacéutica. La gestión de riesgos de calidad es un proceso sistemático para la evaluación, control, comunicación y revisión de los riesgos para la calidad del medicamento a lo largo del ciclo de vida del producto.

  • FMEA (Failure Mode and Effects Analysis): Análisis sistemático de los modos de falla potenciales de un proceso o sistema y sus efectos en el producto o proceso. Se usa para identificar y priorizar los riesgos de calidad.
  • HAZOP (Hazard and Operability Study): Técnica estructurada para identificar peligros y problemas de operabilidad en un proceso. Se usa para evaluar los riesgos de seguridad y calidad en el diseño de procesos.
  • FTA (Fault Tree Analysis): Método deductivo para identificar las causas de un evento no deseado (falla del sistema). Se usa para analizar la causa raíz de los problemas de calidad.
  • HACCP: Como se describió anteriormente, HACCP es una herramienta de gestión de riesgos específicamente diseñada para la inocuidad alimentaria, pero sus principios se aplican también en la manufactura farmacéutica.

GMP en Puerto Rico — Marco Regulatorio Local

Puerto Rico, como territorio no incorporado de los Estados Unidos, está sujeto a todas las regulaciones federales de la FDA, incluyendo las cGMP. Sin embargo, existen aspectos específicos del marco regulatorio local que los fabricantes en Puerto Rico deben conocer:

Agencias Regulatorias Relevantes en Puerto Rico

  • FDA — Distrito de San Juan: La Oficina de Asuntos Regulatorios de la FDA en San Juan es responsable de las inspecciones de establecimientos regulados por la FDA en Puerto Rico y las Islas Vírgenes de los Estados Unidos. El Distrito de San Juan realiza inspecciones de rutina y para causa de plantas farmacéuticas, de alimentos, de dispositivos médicos, y de cosméticos.
  • Departamento de Salud de Puerto Rico: El Departamento de Salud de Puerto Rico tiene jurisdicción sobre los establecimientos de alimentos que operan exclusivamente en Puerto Rico (comercio intraestatal). Las plantas que fabrican para el mercado de los Estados Unidos continentales están sujetas principalmente a la jurisdicción federal de la FDA.
  • Departamento de Agricultura de Puerto Rico: Regula los establecimientos de procesamiento de alimentos de origen animal (carne, aves, productos lácteos) en Puerto Rico, en coordinación con el USDA federal.
  • Junta de Farmacia de Puerto Rico: Regula las farmacias y los farmacéuticos en Puerto Rico. Las plantas de manufactura farmacéutica están reguladas principalmente por la FDA, pero pueden requerir licencias adicionales del Departamento de Salud de Puerto Rico.
  • Administración de Reglamentos y Permisos (ARPE): Emite los permisos de uso y construcción para las instalaciones industriales en Puerto Rico, incluyendo las plantas de manufactura.
  • Junta de Calidad Ambiental (JCA): Regula el manejo de desechos peligrosos y las emisiones ambientales de las plantas de manufactura en Puerto Rico. Las plantas farmacéuticas y de alimentos deben cumplir con las regulaciones ambientales de la JCA además de las regulaciones de GMP de la FDA.

Consideraciones Especiales para Manufactura en Puerto Rico

  • Clima Tropical: El clima cálido y húmedo de Puerto Rico presenta desafíos únicos para la manufactura GMP. Las plantas deben tener sistemas de HVAC robustos para controlar la temperatura y humedad en las áreas de producción y almacenamiento. El control de la humedad es especialmente crítico para productos farmacéuticos y alimentos sensibles a la humedad. Los sistemas de agua purificada y WFI deben diseñarse para operar eficientemente en el clima tropical.
  • Huracanes y Desastres Naturales: Las plantas en Puerto Rico deben tener planes de continuidad de negocio y recuperación ante desastres que aborden los riesgos específicos de huracanes y terremotos. Los planes deben incluir: procedimientos para la protección de productos y materiales durante un huracán, procedimientos para la evaluación del estado de las instalaciones y equipos después de un desastre, procedimientos para la reanudación de operaciones después de un desastre, y procedimientos para la comunicación con la FDA y otros reguladores después de un desastre.
  • Cadena de Suministro: La ubicación geográfica de Puerto Rico como isla puede presentar desafíos para la cadena de suministro, especialmente durante y después de desastres naturales. Las plantas deben tener estrategias de gestión de inventario y cadena de suministro que aborden estos riesgos.
  • Bilingüismo: Aunque el inglés es el idioma oficial de las regulaciones federales de la FDA, en Puerto Rico el español es el idioma predominante. Las plantas deben asegurar que todos los procedimientos escritos, etiquetas de equipos, y materiales de entrenamiento estén disponibles en el idioma que el personal pueda entender. La FDA acepta que los registros de producción se mantengan en español, siempre que estén disponibles en inglés para inspección.