La validación digital manual y el riesgo para la integridad de los datos

A medida que las empresas se han visto obligadas a adaptarse, se han propuesto algunos modelos de trabajo, y las nuevas formas de trabajar también han salpicado a los riesgos de ciberseguridad e integridad de los datos, y con la validación no fue diferente.

Aunque se incorporan sistemas para simplificar el proceso de revisión y aprobación de los documentos, la validación basada en el editor de texto sigue requiriendo actividades manuales como su gestión, la creación de documentos desde cero, el formateo y la digitalización de los mismos, lo que afecta a la integridad de los datos.

Es decir, para la digitalización de la fase de ejecución de las pruebas, un sistema EDMS o de firma electrónica, seguirá necesitando un ALM (Application Lifecycle Management) para la ejecución de las pruebas, ya que la edición de los documentos de prueba preaprobados para la inclusión de las evidencias y los datos en la ejecución de éstas provoca el incumplimiento de la integridad de los datos.

 

En este artículo, abordaremos algunos riesgos asociados a la validación digital manual en relación con la integridad de los datos

Escenario 1:

• Escenario de riesgo: edición de documentos de prueba preaprobados para la inclusión de evidencia y datos en la ejecución de éstas

• Comentário:
• - Comentario: es una característica esencial de la integridad de los datos para garantizar que un documento no se altere después de haber sido firmado sin un control de cambios adecuado. Esto garantiza que la información es veraz, fiable y completa. En la fase de aprobación previa a la prueba, se revisa y aprueba el contenido y el alcance del script, es decir, el objetivo, los criterios de aceptación, los requisitos previos, la acción y el resultado esperado. De acuerdo con la Guía GAMP5®, las pruebas deben realizarse de acuerdo con una especificación predefinida y preaprobada. En la fase de aprobación post ejecución se revisa y se aprueba las evidencias registradas que demuestran la solidez y la eficacia de las mitigaciones aplicadas. Al permitir la alteración de un script de prueba preaprobado para incluir las evidencias, se pone en duda todo el trabajo realizado en la etapa anterior, ya que no forma parte de la aprobación post comparar el script aprobado con el ejecutado y no es posible garantizar la trazabilidad de todos los cambios.
• Mitigación:
1 - Utilice un sistema VLMS como GO!FIVE® que permita tanto la generación como la ejecución de scripts. Software con gestión integrada, que mantiene toda la trazabilidad de elaboración, revisión y aprobación, ejecución de pruebas y gestión de incidencias. Ventajas: el desarrollo, la ejecución y la gestión de las pruebas son más fáciles, más rápidas y en un único software. Punto de atención: adaptación del equipo al nuevo modelo de trabajo.2 - Imprima los scripts de pruebas preaprobados y rellene manualmente las observaciones de la corrida. Cree un archivo adjunto y haga referencia a las pruebas con sus respectivas evidencias. Ventajas: el equipo ya está adaptado al proceso manual en papel. Punto de atención: es necesario formatear las evidencias, rellenar manualmente los campos, anular los campos en blanco según las reglas de las Buenas Prácticas Documentales (trazar una línea recta de izquierda a derecha, de arriba a abajo, rubricar y fechar cada campo anulado), imprimir y digitalizar la documentación para su conservación electrónica. Riesgo para la integridad de los datos, por ejemplo, firmas retroactivas. Mayor plazo de entrega y riesgo de incumplimiento.3 - Crear huecos en el documento para rellenarlos al realizar las pruebas. Es posible crear campos de texto rellenables durante la conversión de formularios en PDF, por ejemplo. Ventajas: el documento aprobado no se edita. Es posible suspender y aprobar la prueba de forma individualizada. Punto de atención: Editar y crear huecos en todo el documento. Será necesario gestionar manualmente los informes de incidencias, las pruebas fallidas y las aprobadas.

Escenario 2:

• Escenario de riesgo: uso de una sola firma para la aprobación de la fase de pruebas, no aprobar sus ejecuciones de manera individualizada, no poder identificar las pruebas que fallaron. • Más información

• Comentario:
Cada escenario de prueba consta de una acción y un resultado esperado, según la Guía GAMP5. Documentar los resultados de las pruebas directamente durante el proceso de prueba y conservarlos de manera adecuada es imperativo. El ejecutor de la prueba tiene la responsabilidad de determinar si cada prueba ha pasado o ha fallado. Sin embargo, el uso de una única firma electrónica en el documento presenta limitaciones. Se vuelve imposible separar las pruebas fallidas de las exitosas o registrar datos en tiempo real, ya que estas firmas no son contemporáneas. Además, la Guía GAMP5® enfatiza la necesidad de flexibilidad en el proceso de ejecución de pruebas, permitiendo al ejecutor tomar decisiones sobre los resultados de las pruebas (aprobadas o fallidas) y garantizar que todas las correcciones y nuevas pruebas sean rastreables. Lamentablemente, este nivel de flexibilidad y trazabilidad no se puede lograr con el uso del EDMS o firmas electrónicas .
• Mitigación:
- 1 - Utilizar un sistema VLMS como GO!FIVE® permite la inclusión de observaciones personalizadas, evidencia y aprobaciones para cada paso de prueba. También facilita la generación automática de informes de incidentes. Durante la fase de ejecución, cada prueba requiere aprobación para pasar a su revisión y aprobación posterior a la ejecución. Este paso de revisión y aprobación posterior puede realizarse de manera individual o colectiva, según el análisis de los artículos. Este nivel de personalización y automatización mejora significativamente la eficiencia y efectividad del proceso de validación.
Ventajas: fácil ejecución de pruebas, sin necesidad de formatear o imprimir documentos. Se mantiene toda la trazabilidad, como los comentarios, las justificaciones y los cambios.
Punto de atención: adaptación del equipo al nuevo modelo de trabajo.

2 - Imprimir los scripts de prueba y rellenar manualmente las observaciones de cada ejecución. Cree un archivo adjunto y haga referencia a las pruebas con sus respectivas evidencias, y a los Informes de Incidencia, si son pertinentes.
Ventajas: Al utilizar este enfoque, el documento aprobado permanece sin alteraciones y permite la posibilidad de marcar individualmente las pruebas como fallidas o aprobadas, ofreciendo una mayor flexibilidad en el proceso de validación.
Puntos de atención: formato de las pruebas requerido, rellenado manual, anulación de los campos en blanco. Necesidad de imprimir y escanear la documentación para su almacenamiento electrónico.

Escenário 3

• Escenario de riesgo: Revisión informal por correo electrónico de los documentos de validación • Más información

• Comentario:
el correo electrónico no es la mejor herramienta para hacer el proceso eficiente, y puede afectar tanto a la integridad como a la seguridad de la información. Cuando alguien envía el documento para su revisión por correo electrónico, además de que el proceso consume un tiempo considerable, el documento se vuelve propenso a perderse más fácilmente. Aunque la gente responda inmediatamente, cada participante hará sus consideraciones en un documento diferente, y es necesario consolidar todo en una sola versión. También se pierde la trazabilidad de los comentarios y las observaciones.
• Mitigación:
1 - Utilizar un sistema VLMS como GO!FIVE® que permita añadir comentarios, ver historiales, y un flujo de revisión y aprobación flexible y robusto. Ventajas: se mantiene toda la trazabilidad, como los comentarios, la justificación y los cambios. Punto de atención: adaptación del equipo al nuevo modelo de trabajo.

Comparación de los ciclos de validación

La validación mediante un editor de texto (por ejemplo, Microsoft Word) es uno de los cuellos de botella de la industria regulada. Se mantiene toda la burocracia del proceso de validación manual.

Los mayores esfuerzos relacionados con la validación están asociados a la redacción de los documentos y a la ejecución de las fases de prueba, por lo que apoyarse en contenidos de validación/cualificación que incluyan escenarios de riesgo, requisitos y pruebas, además de la automatización de las actividades relacionadas con su aplicación como el formateo de los documentos, la indexación automática de las pruebas, la gestión de incidencias y la gestión de las pruebas, permite realizar validaciones 5x más rápidas.

 
 
 

A través de los gráficos, es posible observar la diferencia en el esfuerzo estimado al comparar los tres modelos de validación: con papel, utilizando EDMS (Electronic Document Management Software), y con GO!FIVE®.


Si bien el EDMS requiere menos esfuerzo en comparación con el enfoque en papel, la diferencia no es tan sustancial como se esperaba. La razón detrás de esto es que, aunque el EDMS agiliza los procesos de revisión y aprobación, aún requiere personalización y diseño para validaciones, similar a los requisitos del sistema GO!FIVE®.


Por lo tanto, ambos sistemas necesitan una configuración adecuada para adaptarse a las necesidades específicas del proceso de validación, lo que hace que la diferencia en el esfuerzo entre ellos sea relativamente menor.

No hay mecanismo para la ejecución de pruebas
En general, las empresas acaban imprimiendo manualmente los protocolos aprobados para su ejecución y vuelven a transformarlos en formato electrónico escaneándolos tras su ejecución. A continuación, cargan los escaneos en EDMS. Esta práctica expone el proceso a errores humanos significativos, considerando los pasos manuales involucrados en la transformación y digitalización de documentos.
Ausencia de matriz de trazabilidad automática
El EDMS no cuenta con una función de generación automática de matriz de trazabilidad. Además, el sistema carece de la capacidad para vincular riesgos y requisitos a pruebas, lo cual es una funcionalidad valiosa para fines de validación. Como resultado, se vuelve necesario crear manualmente una matriz de trazabilidad. Sin embargo, este proceso manual de construcción y redacción puede ser extremadamente lento, costoso y propenso a errores humanos, lo que lo hace menos eficiente y confiable para gestionar la trazabilidad en el proceso de validación.
Información insuficiente para la gestión de las validaciones
Los EDMS están equipados con herramientas y recursos adecuados para controlar documentos de calidad, ya que están diseñados específicamente para este propósito. Sin embargo, hay espacio para mejorar en las herramientas necesarias para la toma de decisiones efectiva en la gestión de validaciones y calificaciones. Por ejemplo, algunos EDMS pueden carecer de funciones que muestren información esencial como el número total de pruebas realizadas, la cantidad de pruebas fallidas o los incidentes pendientes que necesitan resolución. Además, la gestión de estados de validación puede ser insuficientemente respaldada por ciertos EDMS. Mejorar estos aspectos sería beneficioso para optimizar y agilizar los procesos de validación y calificación.
Falta de una biblioteca de aceleración (validaciones preparadas de antemano como ejemplos)
Los EDMS no disponen de una base de datos de información almacenada que contribuya a agilizar el proceso de preparación del contenido de los documentos de validación/calificación, ya que no son los objetivos de este tipo de sistema.

Cómo GO!FIVE® contribuye a la integridad de los datos

    • Modernizar y facilitar la inspección y el acceso a los datos relacionados con los proyectos de validación/cualificación
    • Seguimiento automático y en tiempo real de todos los cambios
    • Historial de cambios por comparación
    • Una base de conocimientos que facilita el intercambio de las mejores prácticas mundiales
    • Potenciación del equipo
    • Integridad garantizada de principio a fin en los proyectos
    • El sistema avisa con antelación de comportamientos extraños, como los intentos de acceso simultáneo y la ejecución de documentos en un orden diferente al de las guías de referencia
    • Analice los datos en tiempo real y determine la mejor manera de seguir y mitigar sus escenarios de riesgo
    • Las plataformas de Cumplimiento Digital (DCP, por sus siglas en inglés) o Software de Gestión del Ciclo de Vida de Validación (VLMS, por sus siglas en inglés) carecen de la capacidad para firmas retroactivas
    • El DCP o VLMS no permiten el intercambio de pruebas una vez aprobada la ejecución de la prueba
    • Alerta o bloqueo de la ejecución del script de prueba con el requisito relacionado y/o el escenario de riesgo con la revisión/aprobación pendiente
    • Conformidade com:

    - FDA 21 CFR Parte 11

    - EudraLex Vol. 4, Anexo 17

    - EudraLex Vol. 4, Capítulo 4, Directrices

    - Orientación de la MHRA sobre la integridad de los datos BPx

    - Guía de la OMS sobre buenas prácticas en la gestión de datos y registros

Espero que haya disfrutado de este artículo, si quiere saber más sobre nuestro software de validación digital y su aplicación, póngase en contacto con nuestros expertos en [email protected]

¿Interesado? ¡Haga clic aquí para leer el libro electrónico completo sobre el tema!

 

Artículos relacionados:

Estudio sobre Retorno de la Inversión

E-book de validación remota

 

GAMP5® es una guía cuyos derechos intelectuales están reservados por ISPE. Disponible para comprar en el sitio web https://ispe.org/.

 

 

La necesidad de trabajar a distancia se multiplicó durante la pandemia, la digitalización ya se había instaurado, pero la pandemia obligó a las empresas y a los profesionales a adaptarse más rápidamente.