Qué exige INVIMA a tu batch record: la guía de ALCOA+ y GAMP 5

Casi ninguna planta de cosmética o alimentos en Colombia se prepara para una auditoría de INVIMA con calma. Se prepara reconstruyendo. Alguien saca las carpetas de los últimos lotes, revisa que las firmas estén completas, busca la versión vigente de la fórmula maestra entre varias copias impresas y espera no encontrar un folio suelto o una fecha que no cuadra. Ese ejercicio, repetido semana antes de cada visita, no es preparación: es el síntoma de un batch record que nunca tuvo trazabilidad real, solo la apariencia de tenerla.

El problema invisible: el papel no es lento, es un riesgo no cuantificado

El costo del batch record en papel no aparece en el balance como una línea. Aparece como horas de conciliación que nadie mide, como el tiempo que un director técnico pasa buscando una firma faltante, y, en el peor caso, como un hallazgo de auditoría que detiene un lote o una línea completa. Ese riesgo existe todos los días, no solo el día de la visita, pero solo se hace visible cuando ya es demasiado tarde para corregirlo.

La pregunta que casi nadie se hace a tiempo es simple: si un auditor pidiera hoy, sin previo aviso, el expediente completo de un lote específico, ¿cuánto tardaría tu equipo en entregarlo y qué tan seguro estarías de que no falta nada?

Qué es la trazabilidad real (y por qué "tenerlo todo guardado" no basta)

Guardar documentos no es lo mismo que tener trazabilidad. Trazabilidad real significa poder reconstruir, para cualquier lote, la cadena completa de decisiones que lo llevaron desde la orden de fabricación hasta la liberación: quién pesó cada materia prima, contra qué versión de la fórmula maestra, qué controles en proceso se ejecutaron, quién los aprobó y en qué momento exacto. Si esa cadena tiene un eslabón que depende de la memoria de alguien o de una carpeta física que puede perderse, no hay trazabilidad real, hay archivo.

ALCOA+ qué es: los nueve principios que un auditor evalúa

ALCOA+ es el marco de integridad de datos que sostiene la mayoría de criterios de auditoría regulatoria moderna, incluida la práctica de inspección de INVIMA sobre buenas prácticas de manufactura. No es una norma que se "instale", es una forma de evaluar si un dato es confiable. Un registro cumple ALCOA+ cuando es:

• Attributable (atribuible): se sabe con certeza quién generó o modificó el dato.
• Legible: se puede leer e interpretar sin ambigüedad, sin tachones ni reconstrucciones.
• Contemporaneous (contemporáneo): se registra en el momento en que ocurre el hecho, no después de memoria.
• Original: es el primer registro del hecho, no una transcripción posterior.
• Accurate (preciso): refleja exactamente lo que ocurrió, sin errores de transcripción.
• Complete (completo): incluye todos los datos relevantes, sin omisiones ni repeticiones parciales.
• Consistent (consistente): sigue la secuencia cronológica esperada y es coherente entre registros.
• Enduring (perdurable): se conserva íntegro durante todo el tiempo exigido, sin degradarse ni perderse.
• Available (disponible): puede recuperarse y presentarse cuando se necesita, sin depender de reconstrucción manual.

El papel puede cumplir estos nueve principios en teoría. En la práctica, es exactamente donde más falla: una firma sin fecha rompe "Contemporaneous", una hoja reescrita rompe "Original", una carpeta extraviada rompe "Enduring" y "Available" al mismo tiempo.

Qué exige INVIMA en la práctica sobre la trazabilidad de lote

INVIMA no certifica un software ni exige una marca específica de sistema. Exige, dentro del marco de buenas prácticas de manufactura aplicable a cada industria (ISO 22716 en cosmética, HACCP y Decreto 60 de 2002 en alimentos), que el fabricante pueda demostrar en cualquier momento la trazabilidad completa de un lote: desde el origen de las materias primas hasta la liberación del producto terminado, pasando por cada control en proceso y cada no conformidad asociada. La forma de demostrarlo, en papel o en un sistema digital, es decisión del fabricante. Lo que no es negociable es la integridad del dato.

GAMP 5 y 21 CFR Part 11: el camino hacia la validación de sistemas informáticos

Cuando una planta reemplaza el papel por un sistema digital, aparece una pregunta técnica adicional: ¿cómo se demuestra que ese sistema hace exactamente lo que dice que hace, de forma consistente? Esa es la pregunta que responde GAMP 5 (Good Automated Manufacturing Practice), la guía de la ISPE sobre validación de sistemas computarizados usados en manufactura regulada. Y cuando ese sistema reemplaza la firma en papel por una firma electrónica, entra en juego 21 CFR Part 11, la norma de la FDA que define cuándo una firma digital tiene la misma validez legal que una firma manuscrita: atribución inequívoca al firmante, sello de tiempo y registro de auditoría inalterable.

Ningún sistema construido para manufactura regulada debería agregar estos criterios como una ocurrencia tardía. Deberían formar parte del diseño desde el primer módulo: firmas secuenciales bloqueantes, historial de cambios con usuario y fecha, y una arquitectura que impida modificar un registro ya firmado sin dejar rastro.

Checklist rápido: cómo evaluar la trazabilidad de tu batch record hoy

• ¿Puedes reconstruir el expediente completo de un lote específico en minutos, sin buscar en más de una carpeta o archivo?
• ¿Cada firma en el batch record tiene fecha y usuario, o hay firmas en blanco que se completan después?
• ¿La fórmula maestra que usa producción hoy es exactamente la misma versión que calidad tiene archivada?
• ¿Una no conformidad detectada en un control en proceso queda vinculada al lote de origen, o vive en un documento aparte?
• ¿Podrías demostrar, sin reconstruir nada, que un control en proceso se ejecutó en el momento correcto y no después de memoria?

Si alguna de estas preguntas se responde con duda o con "hay que buscarlo", ahí está exactamente el punto donde el papel deja de cumplir ALCOA+ en la práctica, aunque cumpla en la intención.

Qué cambia si tu planta exporta o busca estándares internacionales

Una planta que solo vende en Colombia responde principalmente a INVIMA. Una que exporta, o que busca homologarse con estándares internacionales, empieza a enfrentar criterios adicionales donde 21 CFR Part 11 deja de ser una referencia conceptual y pasa a ser un requisito explícito de sus clientes o de las agencias del país destino. Diseñar la trazabilidad desde ALCOA+ y con camino a GAMP 5 y 21 CFR Part 11 desde el día uno evita tener que rehacer el sistema completo el día que ese requisito deje de ser opcional.

Cómo se ve el cumplimiento cuando es resultado del diseño, no del esfuerzo

La diferencia entre perseguir el cumplimiento y operar dentro de él es la diferencia entre reconstruir un expediente semanas antes de una auditoría y generarlo en un clic el día que INVIMA lo pida. Un batch record digital bien construido no le pide al equipo de calidad que "recuerde" ser riguroso. Se lo impide olvidar: no deja avanzar una etapa sin la firma anterior, no permite liberar un lote con un control en proceso pendiente, y deja un historial completo de quién hizo qué y cuándo, sin que nadie tenga que documentarlo aparte.

Ese es el principio detrás de AIVORA, el sistema de operación, calidad y trazabilidad que Codenull construye a la medida de cada planta de cosmética y alimentos: no una plantilla genérica que el equipo de calidad tiene que adaptar, sino un sistema diseñado desde el primer lote para los marcos que tu industria exige, con trazabilidad ALCOA+ y camino hacia GAMP 5 y 21 CFR Part 11.