El auditor no pide un dashboard. Pide, en sustancia, que le enseñes todo lo que ocurrió al lote. En muchas plantas la respuesta empieza con carpetas, exportaciones y un cruce manual entre sistemas que nadie diseñó como paquete único.
La brecha de recuperación en auditoría no es «falta de datos»: es la incapacidad de reunir, en un tiempo operable, un paquete único y atribuible de lo ocurrido a un lote identificado (materiales, proceso, excepciones, controles y cambios) sin reconstruir a mano el cruce entre sistemas y carpetas. Eso es distinto de no haber registrado nada. Los datos pueden existir y, aun así, no estar listos para revisión.
Este artículo usa dos modelos diagnósticos ilustrativos: quince minutos como reloj de estrés, y el lote 2847 como identificador de ejemplo. No son un plazo legal, no son un caso real de planta y no son un SLA de WizeeMind. Sirven para localizar dónde se rompe la recuperación.
En el marco alimentario de la UE, el Reglamento (CE) 178/2002 (identificador CELEX:32002R0178) fija un mínimo de cadena; en entornos GxP, guías como MHRA y el Anexo 11 hablan de disponibilidad, completitud y acceso durante la retención. No mezcles ámbitos: 178/2002 es alimentario; el Anexo 11 es GMP; el CFR estadounidense aparece solo como contraste.
WizeeMind puede preparar o recuperar evidencia y mostrar lagunas; no libera lotes, no demuestra causa raíz ni sustituye al auditor. Prevalecen la ley aplicable, los SOP aprobados y las decisiones de personal autorizado.
La pregunta del auditor y la brecha de recuperación
Imagina la sala de reuniones. El auditor señala el identificador 2847 (ilustrativo) y pide el rastro completo. Alguien abre el MES. Otro busca el PDF del registro de lote. Un tercero intenta alinear alarmas del historiador con una hoja de excepciones. Pasan los quince minutos del modelo diagnóstico y el paquete aún no existe como unidad atribuible. Lo que falla no es necesariamente la captura diaria: falla la recuperación bajo presión.
La guía MHRA de integridad de datos GxP espera que los datos estén fácilmente disponibles para revisión o inspección (MHRA GxP Data Integrity Guidance). «Readily available» no cuantifica minutos; sí deja claro que un archivo que solo se reconstruye tras horas de llamadas no cumple la idea de disponibilidad. La misma guía indica que los datos brutos deben permitir la reconstrucción completa de las actividades (MHRA GxP Data Integrity Guidance).
Reconstruir actividades no es lo mismo que inventar una narrativa persuasiva: es poder mostrar qué ocurrió, quién intervino y qué falta.
En paralelo, el Reglamento (CE) n.º 178/2002 define la trazabilidad como la posibilidad de encontrar y seguir el rastro, a través de todas las etapas de producción, transformación y distribución, de un alimento, un pienso, un animal destinado a la producción de alimentos o una sustancia destinada a ser incorporada en alimentos o piensos (texto DOUE en BOE). Esa definición ancla el vocabulario de «seguir el rastro».
No convierte por sí sola el expediente multi-sistema de una planta química o farmacéutica en una lista de comprobación universal. Si tu planta no es alimentaria, el reglamento no te obliga; sí ilustra por qué «trazabilidad» y «paquete de auditoría recuperable» se confunden con facilidad.
El modelo de quince minutos fuerza una pregunta operativa: ¿existe un perímetro cerrado (identificador, ventana temporal, sistemas incluidos) y un dueño del ensamblaje, o cada función aporta su fragmento y nadie cierra el paquete? El coste de buscar información en planta explica el desgaste diario de esa búsqueda. Aquí el foco es más estrecho: la recuperación ante auditoría o inspección, no la productividad genérica de búsqueda.
Tampoco es el reloj de investigación de desviaciones: aquel trata el tiempo de OOS; este trata el paquete del lote cuando alguien pide «todo».
Un patrón habitual: el registro de lote parece completo en papel o PDF, pero las excepciones viven en el correo, las alarmas en el historiador y los cambios de receta en otro sistema. El auditor recibe tres historias parciales. La brecha aparece cuando nadie puede demostrar, en un tiempo operable, que esas piezas pertenecen al mismo 2847 ilustrativo y que las lagunas están declaradas.
WizeeMind puede ayudar a reunir y señalar huecos; no convierte quince minutos en promesa comercial ni en plazo regulatorio.
Qué cuenta como trazabilidad completa recuperable
«Completa» en planta no significa «infinita». Significa que el paquete permite reconstruir lo ocurrido al lote identificado dentro del perímetro acordado, con lagunas explícitas. La guía MHRA exige un conjunto íntegro de datos (un complete set) y que los datos brutos permitan la reconstrucción completa de las actividades (MHRA GxP Data Integrity Guidance). Completitud de datos no es automáticamente un informe de liberación ni una causa raíz cerrada.
Como contraste documental estadounidense (no derecho español automático), el 21 CFR 211.188 exige registros de producción y control de lote con información completa relativa a la producción y control de cada lote, incluida una reproducción exacta del master record y la documentación de cada paso significativo (21 CFR 211.188). En ES/UE prevalecen EU GMP y la normativa local; el CFR solo ayuda a ver qué implica «información completa de lote» en otro marco.
Un paquete recuperable por lote suele seguir una secuencia acotada: fijar el identificador y el perímetro temporal; reunir registros de materiales y proceso; anexar excepciones, alarmas e intervenciones; conservar metadatos de autoría y cambios; señalar lagunas explícitas antes de entregar el paquete a la persona autorizada. Esa secuencia es operativa.
En ámbitos GMP, el Anexo 11 exige acceso durante la retención y capacidad de restaurar datos; el audit trail inteligible refuerza la reconstrucción de cambios relevantes. Fuera de GMP, el criterio de «paquete atribuible y recuperable» sigue siendo útil como disciplina de planta, sin fingir que el Anexo 11 obliga a toda industria.
Aquí entra la frontera con el mínimo de cadena alimentaria. El artículo 18.1 del Reglamento (CE) 178/2002 exige asegurar la trazabilidad de alimentos, piensos, animales destinados a la producción de alimentos y sustancias destinadas a incorporarse a ellos en todas las etapas de producción, transformación y distribución (texto DOUE en BOE).
Los explotadores deben poder identificar a cualquier persona que les haya suministrado un alimento, pienso, animal o sustancia pertinente, y disponer de sistemas y procedimientos para poner esa información a disposición de las autoridades competentes cuando la soliciten (texto DOUE en BOE). También deben identificar a las empresas a las que hayan suministrado sus productos y facilitar esa información cuando se solicite (texto DOUE en BOE).
La Comisión Europea resume que el Reglamento General de la Legislación Alimentaria obliga a las empresas a poder identificar al menos al suministrador inmediato del producto y al destinatario inmediato posterior (con la excepción de los minoristas hacia el consumidor final), en el modelo «one step back-one step forward», salvo disposiciones específicas más exigentes (Food law general requirements).
En el marco alimentario de la UE, el Reglamento (CE) 178/2002 define la trazabilidad como la posibilidad de encontrar y seguir el rastro, a través de todas las etapas de producción, transformación y distribución, y obliga a identificar al menos al suministrador inmediato y al destinatario inmediato (modelo «un paso atrás / un paso adelante»), sin convertir por sí solo ese mínimo en un expediente completo de planta.
Esa distinción evita un error caro: cumplir el mínimo de cadena y creer que ya tienes el paquete de auditoría interno. El mínimo responde a «de quién vino / a quién fue». El expediente de planta responde a «qué pasó dentro»: materiales dosificados, pasos ejecutados, alarmas, intervenciones, resultados de control, cambios de receta o de equipo, y quién firmó qué.
Si el auditor pide «todo lo del lote», suele estar en el segundo terreno. Declara el perímetro. Si solo puedes demostrar proveedor y cliente, dilo; no inventes continuidad de proceso.
Dónde se rompe el paquete
El paquete se rompe en sitios prosaicos. El primero es la identidad: el MES usa un código de lote, el LIMS otro alias, el historiador etiqueta por orden de fabricación y el PDF del registro lleva un tercer identificador «casi igual». Sin mapa gobernado entre IDs, el cruce es juicio humano. El segundo es el tiempo: husos distintos, relojes sin conciliar, eventos con precisión distinta.
Una alarma a las 14:02 del servidor y una intervención a las 14:00 locales pueden invertir la secuencia aparente. El tercero es el perímetro: materiales sí, excepciones no; proceso sí, cambios de receta en carpeta aparte.
Cuando SCADA, historiador, MES y ERP no comparten un lenguaje operativo, alguien hace de traductor. El artículo sobre SCADA, historiador, MES y ERP sin comunicación detalla por qué fallan las capas. Aquí el efecto es directo: sin cruce usable, el paquete de lote no se ensambla en tiempo operable.
Según NIST IR 8107 (Yan Lu, KC Morris y Simon Frechette, Systems Integration Division), la capacidad de sistemas dispares para intercambiar, entender y explotar datos de producto, producción y negocio descansa de forma crítica en estándares de información (NIST IR 8107; página NIST). Sin ese intercambio, la «historia del lote» la inventa quien sabe pegar capturas.
Excel aparece a menudo como síntoma, no como causa única. Una hoja intermedia puede ser el único lugar donde alguien reconcilió IDs. La trampa del Excel en producción cubre gobernanza; aquí basta decir que una recuperación que depende de un libro personal es frágil ante auditoría. ISA-88 aporta vocabulario batch (receta, equipo, ejecución) para no mezclar capas conceptuales (ISA-88).
No es un catálogo de errores; si buscas fallos recurrentes de automatización batch, ese es otro artículo (errores recurrentes en automatización batch).
Las excepciones y alarmas suelen vivir fuera del registro «oficial» del lote. Si el paquete solo muestra el recorrido sin incidencias, no es recuperable en el sentido de reconstrucción. La guía MHRA insiste en que los datos permitan reconstruir actividades y que el conjunto sea completo (MHRA GxP Data Integrity Guidance). Omitir la alarma silenciada o el bypass temporal no es «simplificar»: es dejar un hueco. Mejor declarar la laguna que fingir continuidad.
Tampoco es este el lugar para tablas de correlación lote a lote de desviaciones intermitentes (patrones de desviaciones intermitentes). Aquí el objeto es un solo identificador bajo presión de recuperación. Prueba local sencilla: elige un lote cerrado reciente, cronometra hasta el primer paquete atribuible con lagunas declaradas, y anota qué sistema obligó a llamar a alguien. Ese cronómetro es diagnóstico; no es benchmark sectorial ni promesa de producto.
Integridad y recuperación: ALCOA+ y acceso durante la retención
Integridad sin recuperación es un archivo muerto. Recuperación sin integridad es un collage. La guía MHRA define ALCOA+ como Attributable, Legible, Contemporaneous, Original y Accurate, más Complete, Consistent, Enduring y Available (MHRA GxP Data Integrity Guidance; portal MHRA). En ALCOA+, «Available» significa que los datos deben estar fácilmente disponibles para revisión o inspección. «Complete» exige un conjunto íntegro. Esos criterios no fijan un SLA de quince minutos; sí sirven para auditar si tu recuperación es gobernada o improvisada.
El Anexo 11 de las EU GMP, dentro de EudraLex Volumen 4, exige asegurar el acceso a los datos durante el periodo de retención, realizar copias de seguridad regulares y comprobar la integridad, exactitud y capacidad de restaurar (retrieve/restore) los datos (Anexo 11).
También indica que, tras evaluación de riesgo, debe considerarse un registro de cambios y borrados GMP-relevantes (audit trail), con motivo documentado, disponible, convertible a forma inteligible y revisado regularmente (Anexo 11). Ámbito: actividades GMP. Si tu planta no está bajo EU GMP, no finjas obligación universal; sí puedes usar acceso durante retención y restore probado como capacidad deseable cuando el auditor pide el lote años después.
Un fallo típico: el backup existe, pero nadie ha probado el restore del registro asociado al lote. Otro: el audit trail está en el sistema, pero no es inteligible ni revisable en el tiempo de la inspección. Disponible en el sentido MHRA y recuperable en el sentido del Anexo 11 se tocan: si hace falta un especialista de IT para «sacar» el lote, la disponibilidad operativa es débil aunque el bit esté en disco.
Como contraste US farmacéutico, el 21 CFR 211.192 exige que la unidad de control de calidad revise y apruebe los registros de producción y control antes de la liberación, y que cualquier discrepancia no explicada o fallo de especificaciones se investigue a fondo con registro escrito de conclusiones y seguimiento (21 CFR 211.192). Eso separa dos actos: reunir el paquete y decidir sobre él.
La herramienta de recuperación no sustituye la revisión de QA. En ES/UE, aplica tu marco local; el CFR solo ilustra la frontera entre evidencia y disposición.
Traducción práctica: cada dato del paquete debería poder responder quién, cuándo, desde qué sistema, con qué revisión, y si es original o copia controlada. Si no puedes, declara la laguna. WizeeMind puede preparar evidencia y señalar huecos; no certifica integridad legal ni aprueba el lote.
Digitalización por capacidad, no por catálogo
El criterio de digitalización útil no es el catálogo de marcas, sino la capacidad: identificadores estables de lote, procedencia por sistema de origen, reloj y huso coherentes, retención con acceso verificable, y reconstrucción de cambios GMP-relevantes sin exportes ad hoc. Comprar un MES o un data lake no cierra la brecha si el ID del lote sigue siendo local a cada silo.
Lista de comprobación de capacidad (no de proveedores):
- Identidad de lote estable y compartida entre sistemas, o mapa gobernado.
- Procedencia: cada dato cita sistema de origen y versión cuando aplique.
- Tiempo: marcas con huso; conciliación documentada si hay varios relojes.
- Perímetro: materiales, proceso, excepciones/alarmas, controles, cambios relevantes.
- Integridad alineada con ALCOA+ donde el ámbito lo pida (MHRA).
- Retención y acceso: restore/retrieve probado donde aplique el Anexo 11.
- Cambios: audit trail o equivalente inteligible para cambios críticos.
- Lagunas explícitas: el paquete declara qué falta.
- Roles: quién ensambla frente a quién decide disposición o responde al auditor.
- Vocabulario batch si aplica: modelos ISA-88 para no mezclar receta, equipo y ejecución.
ISA-88.00.01 establece un conjunto coherente de modelos y terminología para sistemas de control batch, es tecnológicamente agnóstico y se aplica a una amplia gama de industrias con procesamiento por lotes, facilitando la comunicación entre ingeniería de proceso, control e IT (ISA-88). Eso reduce confusión de lenguaje; no garantiza por sí solo la recuperación del paquete.
NIST IR 8107 sostiene que la capacidad de sistemas dispares para intercambiar, entender y explotar datos de producto, producción y negocio depende críticamente de estándares de información, y sitúa el paisaje de estándares en la integración a lo largo de las dimensiones de producto, sistema de producción y negocio (NIST IR 8107). Prioriza capacidades medibles (¿puedo recuperar el lote X con lagunas declaradas sin llamar a tres turnos?)
frente a demos de plataforma. El coste de buscar información y las islas SCADA-MES-ERP son síntomas del mismo déficit de capacidad.
Límites, roles y siguiente paso
Ni el modelo ilustrativo de quince minutos ni una herramienta de preparación de evidencia liberan el lote, demuestran causa raíz ni sustituyen al auditor: prevalecen la legislación aplicable, los procedimientos aprobados y las decisiones de personal autorizado. El 21 CFR 211.192, como contraste US, deja la revisión y la investigación documentada en la unidad de calidad (21 CFR 211.192).
La disponibilidad MHRA habla de datos listos para revisión, no de un software que cierre la inspección (MHRA GxP Data Integrity Guidance).
Roles claros: operaciones o calidad ensamblan el paquete; personal autorizado decide disposición; el auditor o la autoridad evalúan. Mezclar esos actos suele producir dos fallos a la vez: un paquete incompleto que se presenta como «cerrado», o una decisión de disposición sin evidencia atribuible. La planta puede tener prisa; el auditor no está obligado a aceptar un collage.
WizeeMind puede preparar o recuperar evidencia y mostrar lagunas. No puede liberar lotes, encontrar la causa raíz, sustituir al auditor ni ofrecer un SLA de quince minutos. Si tu ámbito es alimentario, el mínimo de cadena del Reglamento (CE) 178/2002 no sustituye el expediente interno de proceso, excepciones y controles.
Si es GMP, el Anexo 11 aporta criterios de acceso y restore; no convierte cualquier planta industrial en sujeto automático del anexo. El CFR estadounidense no desplaza EU GMP ni la normativa española: es contraste documental.
Tampoco uses el modelo de quince minutos como KPI de proveedor. Un cronómetro interno sirve para ver si el primer paquete atribuible aparece sin llamar a tres turnos. Un proveedor que promete «trazabilidad completa en quince minutos» sin definir perímetro, lagunas y roles está vendiendo un eslogan, no una capacidad. La pregunta útil es otra: ¿qué evidencia falta cuando paramos el reloj?
Siguiente paso concreto: elige un lote cerrado, define perímetro e identificadores, cronometra hasta el primer paquete atribuible con lagunas declaradas, y lista qué capacidad falló (ID, tiempo, excepciones, acceso, roles). Ese diagnóstico orienta digitalización mejor que un catálogo de software.
Si el fallo es de identidad o de islas de sistemas, el trabajo no empieza en la demo del MES; empieza en el mapa de IDs y en quién ensambla el paquete. Este texto no es consejo legal individualizado para un establecimiento.
Preguntas frecuentes
¿Los «15 minutos» son un plazo legal o un SLA de WizeeMind?
No. Los «15 minutos» son un modelo diagnóstico ilustrativo. No son un plazo legal ni un SLA de WizeeMind. El lote 2847 es solo un identificador de ejemplo. Usa el modelo para localizar la brecha de recuperación; no lo cites como requisito UE, español o de producto.
¿La trazabilidad «un paso atrás / un paso adelante» del Reglamento 178/2002 equivale a reconstruir todo lo ocurrido a un lote dentro de planta?
No. Ese mínimo de cadena identifica al suministrador y al destinatario inmediatos; no equivale por sí solo a reconstruir el expediente interno de planta. El texto del Reglamento en BOE/DOUE y la interpretación de la Comisión Europea fijan ese mínimo alimentario; el paquete de proceso, excepciones y cambios es otra capa.
¿Qué debe contener un paquete recuperable cuando un auditor pide «todo lo del lote»?
Identificador y perímetro temporal, materiales, proceso ejecutado, excepciones, controles y cambios relevantes, autoría, y lagunas explícitas, listos para la persona autorizada. En contraste US, 211.188 habla de información completa de producción y control de lote; en GMP UE, acceso y restore del Anexo 11 condicionan que ese paquete siga siendo recuperable durante la retención.
¿Qué nivel de digitalización hace falta para no depender del cruce manual entre sistemas?
Capacidades verificables: identificadores estables de lote, procedencia por sistema, reloj y huso coherentes, retención con acceso, y reconstrucción de cambios relevantes; no un catálogo de marcas. ISA-88 aporta lenguaje batch; NIST IR 8107 recuerda que el intercambio útil entre sistemas descansa en estándares de información.
¿Puede WizeeMind liberar el lote, aprobar la disposición o sustituir al auditor?
No. WizeeMind puede preparar o recuperar evidencia y mostrar lagunas; la liberación, la disposición y la respuesta al auditor corresponden a personal autorizado. La frontera entre evidencia y decisión aparece también, como contraste, en 21 CFR 211.192.
¿Qué fuentes oficiales importan si la planta no es solo alimentaria ni solo farmacéutica?
Usa el marco aplicable a tu ámbito (por ejemplo 178/2002 en alimentario, Anexo 11 en GMP, CFR solo como contraste estadounidense) y criterios de integridad o recuperación sin mezclar jurisdicciones. Parte del 178/2002 y de MHRA o Anexo 11 solo cuando el ámbito lo justifica; no copies un marco ajeno como si fuera ley local.
Hablemos
Si quieres revisar un lote real de tu planta (perímetro, IDs, lagunas y qué capacidad falla primero), hablemos. Trae un identificador cerrado y el mapa de sistemas que tocan ese lote. WizeeMind prepara y localiza evidencia; la decisión sigue en la planta.