21 CFR Part 11 en monitoreo ambiental: funciones del software vs. procedimientos

La norma tiene apenas algo más de dos páginas. Para un sistema de monitoreo ambiental, lo directamente relevante es la Sección 11.10, «Controles para sistemas cerrados»: los datos del sistema son registros electrónicos, y un sistema de monitoreo es un sistema cerrado — el acceso lo controlan las personas responsables del contenido de esos registros. La sección de sistemas abiertos (11.30) no aplica, y las de firma electrónica (11.50, 11.70 y el Subpart C) suelen no aplicar, porque los sistemas de monitoreo no usan firmas electrónicas para revisar datos.

Un matiz importante: Part 11 no aplica al proveedor del sistema, sino a la aplicación regulada y a la empresa responsable de ella. La pregunta correcta a un proveedor no es «¿su sistema es compliant?», sino «si usamos su sistema, ¿podremos operarlo de manera conforme con 21 CFR Part 11?».

Los «procedimientos y controles» que exige la Sección 11.10 provienen, en orden de importancia, de tres fuentes: acciones del usuario del sistema, funciones integradas en el software y servicios del proveedor. La mayor parte de las actividades de cumplimiento recae en los procedimientos del usuario: validación guiada por procedimientos propios, límites de acceso, entrenamiento, políticas escritas de responsabilidad y control de la documentación del sistema.

Al software le corresponden en forma primaria el registro de auditoría (audit trail), los chequeos operacionales que fuerzan la secuencia de eventos, los chequeos de autoridad y de dispositivos, y la generación de copias completas y legibles de los registros — este último es uno de los pocos requisitos que solo el software puede cumplir. El proveedor aporta servicios: protocolos IQOQ estándar y, en algunos casos, la ejecución de la validación como servicio.

La protección y la recuperabilidad de los registros durante todo el período de retención dependen del diseño del software. El sistema viewLinc de Vaisala lo resuelve de dos maneras: registros de tamaño muy pequeño — los datos permanecen en la base de datos, disponibles para recuperación directa, en lugar de exportarse a un archivo externo — y compatibilidad hacia atrás garantizada, de modo que cualquier versión futura del software puede abrir los registros históricos.

Sumado al audit trail, el control de accesos, el cifrado y los niveles de autorización, ese diseño deja del lado del usuario lo que de verdad le corresponde: procedimientos, entrenamiento y políticas — con la evidencia técnica generada de forma automática.