Numeral 9.10.5 — NOM-164-SSA1-2015, Buenas prácticas de fabricación de fármacos.

9.10.5 Si varios productos son procesados en el mismo equipo, y éste es limpiado usando el mismo

procedimiento, puede usarse un producto representativo para la validación o el criterio del “peor caso”. Esta

selección puede estar basada en la solubilidad y dificultad de limpieza y los cálculos de los límites residuales

con base en una combinación de la concentración, toxicidad y estabilidad.

9.10.6 La validación de limpieza debe realizarse en tres aplicaciones consecutivas del procedimiento de. limpieza con resultados satisfactorios.

9.10.7 El número de aplicaciones podrá incrementarse en funci ón de la complejidad del proceso de. limpieza a validar.

9.10.8 Se deben utilizar métodos analíticos validados con la sensibilidad adecuada para detectar trazas o. contaminantes.

9.10.8.1 El límite de detección de cada método debe ser suficientemente sensibl e para detectar los límites. de aceptación establecidos para las trazas del fármaco o contaminante.

9.10.8.2 Se debe establecer el nivel de recuperación que el método es capaz de alcanzar.

9.10.8.3 Los límites pueden establecerse con base en la actividad mí nima farmacológica, toxicológica o. fisiológica del fármaco.

9.11 La vigencia de la limpieza de los equipos de fabricación, accesorios, utensilios y todas las tuberías. debe establecerse con base en los resultados de la validación.

9.11.1 El protocolo de val idación de limpieza debe describir los equipos, el procedimiento detallado de. limpieza, materiales, niveles de limpieza aceptables parámetros a controlar, métodos analíticos, técnicas de

muestreo e identificación de las muestras.

9.12 El procedimiento de muestreo debe incluir, la técnica para recolectar la muestra, el material a utilizar,. el tamaño de la superficie y puntos de muestreo.

9.12.1 Los estudios de validación de limpieza y descontaminación de equipos debe contemplar la. contaminación microbiológica o por endotoxinas para aquellos procesos donde esté especificado un nivel de

cuenta microbiana o endotoxinas, particularmente aquellos fármacos utilizados en la fabricación de

medicamentos estériles.

9.12.2 Se debe establecer un programa periódico para la determinación de trazas de productos incluidos. en la validación de limpieza. Esta periodicidad debe establecerse con base en la valoración de riesgo.

9.13 Validación de métodos analíticos.

9.13.1 Cuando se utilizan métodos farmacopeicos, se debe demost rar la aplicabilidad al producto, bajo las. condiciones de operación del laboratorio y en función del método analítico deseado.

9.13.2 Cuando se utilizan métodos farmacopeicos, se debe demostrar la aplicabilidad al producto, bajo las. condiciones de operación del laboratorio.

9.13.3 La calificación adecuada de los equipos de análisis se debe considerar antes de iniciar la validación. de métodos analíticos.

9.14 Validación de procesos asépticos.

9.14.1 En productos que pretenden ser estériles y que no son somet idos a esterilización terminal, cada. una de las operaciones unitarias involucradas deben validarse independientemente y confirmarse en conjunto.

9.14.2 La validación de procesos asépticos debe realizarse conforme a la FEUM y sus suplementos.

9.15 Validación de sistemas computacionales.

9.15.1 Los sistemas computacionales que impactan en la calidad del producto e integridad de datos,. deben estar validados.

9.15.2 Deben contar con un inventario de todos los sistemas computacionales.

9.15.3 Los sistemas comput acionales deben considerar componentes de software, instrumentos, equipos. e infraestructura de tecnología de la información, entre otros.

9.15.3.1 Deben contar con un sistema de protección, integridad y respaldo de la información, los cuales. deben determin arse basados en la documentación de evaluación de riesgos del sistema computacional. El

acceso y legibilidad de los datos debe asegurarse durante todo el tiempo de retención.

9.15.3.2 El acceso a éstos debe ser controlado.

9.15.3.2.1 Se deben aplicar controles físicos y/o lógicos para restringir el acceso a usuarios con diferentes. niveles de autorización. Los códigos de seguridad deben definirse de acuerdo a criterios predeterminados y

ser modificados periódicamente.

9.15.3.2.2 El Sistema debe bloquear un u suario después de una cantidad definida de intentos de ingreso. fallido.

9.15.3.3 Cuando un sistema computarizado genere registros electrónicos y/o emplee firmas electrónicas,. éstos deben ser considerados en la validación:

9.15.3.3.1 Son considerados regist ros electrónicos los documentos y registros que son creados,. modificados, mantenidos, archivados, recuperados y/o transmitidos a través de sistemas electrónicos.

9.15.3.3.2 En caso que se determine que un Sistema genera y mantiene datos electrónicos regula dos,. debe existir evidencia documental para asegurar su trazabilidad, fácil acceso e integridad de los mismos.

9.15.3.4 Si efectúan captura de datos críticos manualmente debe haber una revisión adicional en la. exactitud de los datos que puede ser realizada por una segunda persona o a través de un medio electrónico

validado.

9.15.3.5 Los datos deben ser protegidos por herramientas tales como copias de seguridad realizadas con. las frecuencias definidas de acuerdo a un procedimiento.

9.15.3.6 La capacidad para restaurar los datos, así como la integridad y la exactitud para su respaldo,. deberá ser verificada durante la validación y ser monitoreados en forma periódica.

9.15.3.7 Basado en una valoración de riesgo determinar la necesidad de que el sistema incluya un sistema. de auditoría de datos, programada para registrar independientemente la fecha y hora de ingreso de los

usuarios, así como las acciones de crear, modificar o eliminar registros electrónicos.

9.15.3.7.1 El sistema de auditoría de los datos (también conocido con el tecnicismo en inglés como Audit. trail) deberá prevenir la alteración y deberá estar disponible y convertible a un modo entendible, durante su

periodo de retención, para proporcionar evidencia de la cadena de eventos.

9.15.4 El proceso de va lidación debe abarcar todas las fases relevantes del ciclo de vida de acuerdo a la. categoría y arquitectura del sistema, para asegurar la exactitud, integridad y consistencia en el desempeño

previsto de los Sistemas Computacionales.

9.15.4.1 La gestión de riesgos debe aplicarse al ciclo de validación completo, incluyendo las fases de. planeación, especificaciones, pruebas, liberación del Sistema, mantenimiento y retiro del sistema.

9.15.4.2 Los componentes de la infraestructura de tecnología de la informació n y cualquier instrumento o. equipo relevante deben ser calificados.