Garantizar la integridad de los datos en el ámbito médico
En el sector médico, un dato erróneo o alterado no solo se traduce en una desviación estadística, sino que puede poner en peligro a los pacientes, provocar una costosa retirada de un lote o exponer a un fabricante a severas sanciones normativas. La FDA, la EMA y las normas ISO 13485 sitúan la integridad de los datos en el centro de sus requisitos. Sin embargo, entre los registros manuales, los sistemas heterogéneos y la presión de los ritmos de producción, mantener una cadena de datos fiable de principio a fin sigue siendo un reto diario para los equipos de calidad.
¿Qué se entiende por «integridad de los datos» en el ámbito médico?
La integridad de los datos se refiere a la garantía de que cada dato es completa, coherente, exacta y trazable a lo largo de todo su ciclo de vida, desde la medición inicial hasta el archivo. En el sector farmacéutico y de productos sanitarios, este concepto suele resumirse con el acrónimo ALCOA+ (Atribuible, Legible, Contemporáneo, Original, Preciso, a los que se suman Completo, Coherente, Duradero y Disponible). Cada letra representa un criterio que los inspectores de la FDA o de la ANSM pueden comprobar durante una inspección.
En concreto, esto abarca tanto la forma en que un operador introduce un resultado de medición como la forma en que un programa de control estadístico de procesos (SPC — Control estadístico de procesos) almacena los registros y les añade la fecha y la hora. Un simple «copiar y pegar» sin trazabilidad o una corrección manual no documentada puede constituir una infracción normativa grave.
Las principales fuentes de riesgo para la integridad de los datos
La introducción manual de datos y el papel
Los registros realizados a mano siguen siendo frecuentes en las líneas de producción médica, especialmente en las pequeñas y medianas empresas. Este método de recopilación conlleva varios riesgos: errores de transcripción, datos que faltan, modificaciones sin registrar y dificultades para reconstruir el historial en caso de auditoría. Un estudio de la Parenteral Drug Association estimaba que más del 80 % de las observaciones sobre la integridad de los datos durante las inspecciones se referían a procedimientos que implicaban el uso de papel o de archivos no seguros.
Los sistemas no validados y los archivos de hoja de cálculo
Las hojas de cálculo tipo Excel están muy extendidas, pero presentan deficiencias estructurales: falta de control de acceso por usuario, fórmulas modificables sin registro de auditoría y ausencia de firma electrónica conforme a la normativa. 21 CFR, Parte 11 (el texto de referencia de la FDA que regula los registros electrónicos). El uso de archivos compartidos en una red común aumenta estos riesgos.
Las transferencias entre sistemas
Cada interfaz entre equipos de medición, sistemas ERP, LIMS o software SPC representa un punto potencial de pérdida o alteración de los datos. Un problema de formato, un tiempo de espera de conexión agotado o un error en la asignación de campos pueden introducir incoherencias invisibles si no se dispone de ningún mecanismo de verificación automática.
Buenas prácticas para garantizar la seguridad de la cadena de datos
Automatizar la recaudación en origen. La conexión directa de los instrumentos de medición al software de procesamiento —a través de protocolos estandarizados como OPC-UA o interfaces serie— elimina la necesidad de transcribir manualmente los datos y garantiza que el valor registrado sea efectivamente el generado por el instrumento.
Establecer un registro de auditoría sólido. Cualquier sistema informático utilizado en un entorno regulado debe registrar automáticamente quién ha modificado qué, cuándo y por qué. El operador no debe poder borrar un registro sin dejar rastro. Los programas de SPC que cumplen con la norma 21 CFR Parte 11 incorporan esta funcionalidad de forma nativa.
Aplicar una gestión estricta de los derechos de acceso. Los perfiles de usuario deben diferenciarse en función de sus roles: un operario de línea no tiene los mismos derechos que un responsable de calidad o que un administrador del sistema. La firma electrónica con nombre de usuario y contraseña debe ser obligatoria para cualquier validación crítica.
Definir y validar los procedimientos de transferencia de datos. Cada flujo de datos entre sistemas debe documentarse, someterse a pruebas y validarse (calificación IQ/OQ/PQ — Calificación de instalación, de funcionamiento y de rendimiento). Los controles automáticos de coherencia —por ejemplo, la comprobación del número de líneas esperadas o de los rangos de valores admisibles— permiten detectar rápidamente cualquier anomalía en la transferencia.
Formar a los equipos con regularidad. La tecnología por sí sola no basta. Los operarios y los ingenieros de calidad deben comprender por qué existen estos requisitos y cuáles son las consecuencias de un incumplimiento, ya sea intencionado o no.
El papel de las herramientas de control estadístico de procesos (SPC) en la vigilancia continua
Un programa de SPC bien configurado no se limita a calcular índices de capacidad (Cp, Cpk) ni a trazar gráficos de control. En un entorno médico, constituye un eslabón activo de la cadena de integridad: marca cada dato con la fecha y la hora, asocia cada registro a un usuario identificado, genera alertas en caso de desviaciones y elabora informes auditables. Algunas herramientas también permiten configurar reglas para la detección automática de valores sospechosos —por ejemplo, mediciones idénticas repetidas que podrían indicar una introducción de datos ficticia—.
El control de la integridad de los datos en el ámbito médico no es un proyecto puntual: se trata de una disciplina continua que combina el rigor organizativo, las decisiones tecnológicas adecuadas y una cultura de calidad compartida por todos los agentes de la cadena de producción. Los fabricantes que la integran como un reflejo operativo, y no como una obligación normativa que hay que cumplir a regañadientes, se exponen a menos casos de incumplimiento y ganan en solidez ante las auditorías.