Por qué es posible que sus registros de trazabilidad de la producción serializada no sean tan sólidos como cree

La semana anterior a una FDA , el equipo de calidad de una empresa de productos sanitarios no suele estar revisando los datos de producción. Los está recopilando.

Una persona está localizando las firmas en los formularios de seguimiento en papel que se archivaron hace meses sin haber sido completados, mientras que otra compara los registros manuscritos con los registros de lotes para confirmar que las marcas de tiempo coinciden. Una tercera persona está cotejando lo que muestra el historial MES con lo que, según los registros en papel, ocurrió en la planta de producción.

Probablemente, la ejecución en sí salió bien. Los operarios realizaron el trabajo correctamente. Los materiales eran los adecuados. Se llevaron a cabo controles durante el proceso en cada estación.

La discrepancia se manifiesta en la capa de documentación. El registro de trazabilidad se elaboró de forma independiente del trabajo, en lugar de generarse a partir de este.

Cuando los operarios documentan lo que han hecho tras completar cada paso, en lugar de considerar la documentación como una condición previa para avanzar en la producción, el registro resultante se elabora a partir de lo que las personas han declarado haber hecho, sin que el sistema verifique que ello haya ocurrido realmente. En entornos de fabricación regulados, donde los auditores están específicamente formados para buscar registros contemporáneos, esa deficiencia en el diseño puede traducirse directamente en una observación del Formulario 483, incluso cuando el trabajo subyacente se haya ejecutado correctamente.

Existe una arquitectura diferente que modifica lo que pueden demostrar sus registros de trazabilidad. Considera el registro como el resultado de una ejecución controlada, y no como una reconstrucción de la misma.

En este artículo se explica cómo funciona ese enfoque desde el punto de vista técnico, por qué cumple los requisitos de registro simultáneo de FDA , la norma AS9100 y otras normas reguladoras similares para la fabricación, y cómo los fabricantes de dispositivos médicos, del sector aeroespacial y de la electrónica están logrando este objetivo sin necesidad de MES que dure 18 meses.

El estándar para un registro de trazabilidad defendible en la fabricación regulada es más preciso de lo que podría parecer a simple vista. Las autoridades reguladoras no solo exigen un registro completo, sino que también debe ser un registro contemporáneo.

En el contexto FDA la norma ISO 13485, «contemporáneo» significa que el registro se creó en el momento en que se produjo el hecho. No horas después, ni al final del turno, ni la noche anterior a la inspección. La norma AS9100 establece el mismo requisito para el sector aeroespacial, exigiendo una documentación que abarque todo el ciclo de vida del producto y sea trazable hasta la unidad específica, con un historial de producción que refleje la secuencia real de los hechos.

La mayoría de los sistemas de trazabilidad digital cumplen técnicamente con este requisito sobre el papel. El operador escanea la unidad, rellena los campos y hace clic en «Finalizar». El sistema crea un registro. Sin embargo, la secuencia es igualmente importante. Cuando la introducción de datos se realiza una vez finalizada la fase de trabajo, la marca de tiempo del registro refleja el momento en que se introdujeron los datos, no el momento en que se llevó a cabo el trabajo.

FDA formados en la norma 21 CFR Parte 820 saben qué deben buscar. Inconsistencias en las marcas de tiempo, bloques de registros introducidos al final de un turno, datos que se concentran en los momentos de cambio de turno en lugar de en los momentos de ejecución: estos son los patrones que distinguen un registro contemporáneo de uno retroactivo.

A gran escala, en entornos con gran variedad de productos y múltiples estaciones, esta discrepancia se agrava. Es posible que un paso completado en la estación tres no se documente hasta que el operario llegue a la estación seis, cuando dispone de un momento para ponerse al día con el registro del lote. Una inspección de calidad que «se llevó a cabo» el martes por la tarde podría registrarse el miércoles por la mañana. Para cuando la unidad llega a la inspección final, es posible que el registro refleje una secuencia de ejecución diferente a la que realmente tuvo lugar.

El registro está completo, pero es posible que no sea exacto.

El modelo organizativo que da lugar a este resultado es bastante habitual. En el caso de los fabricantes sujetos a regulación, la trazabilidad suele considerarse una función de calidad que se desarrolla en paralelo a la producción, en lugar de una característica del propio proceso de producción.

El equipo de calidad es el responsable de los registros.

El equipo de producción es el propietario de la obra.

Cuando estos se gestionan por separado y el proceso de documentación está estructuralmente desvinculado del proceso de ejecución, la discrepancia forma parte del diseño, no es un fallo de ejecución.

Para los fabricantes de productos sanitarios, lo que está en juego es muy concreto. Las deficiencias en la documentación figuran sistemáticamente entre las observaciones más habituales FDA 483 FDA , y los procesos de registro de datos de los pacientes(DHR) basados en papel o incompletos generan una vulnerabilidad estructural que persigue a la empresa en cada inspección.

Lo mismo ocurre con los fabricantes del sector aeroespacial y de defensa. Los auditores de la norma AS9100 esperan poder reconstruir la secuencia exacta de los procesos de producción de cualquier unidad serializada. Cuando los registros se recopilan a posteriori, es posible que superen la comprobación de integridad, pero es probable que no superen un examen minucioso de la secuencia de los procesos.

En muchos sistemas de trazabilidad, la recopilación de datos constituye un paso adicional que se lleva a cabo tras la realización del trabajo. El operador finaliza una fase y, a continuación, la registra. O bien, al terminar una estación, abre el registro del lote e introduce lo que ha observado a posteriori. Las instrucciones y el registro se gestionan en flujos de trabajo independientes.

La trazabilidad impuesta por la ejecución garantiza que la captura de datos se integre en cada paso de una instrucción de trabajo guiada como condición imprescindible para pasar al siguiente. Es necesario realizar el escaneo, registrar la medición y completar la firma electrónica antes de que se cierre la compuerta de calidad. El operador no puede saltarse estos pasos; el sistema no lo permite.

El resultado es un registro que se va completando a lo largo del proceso de ejecución. Cuando una unidad llega al final de la línea, el registro de la obra ya está disponible. Se han capturado todos los datos necesarios y se ha registrado cada aprobación en el momento en que se produjo cada paso. No es necesario realizar ningún paso de recopilación a posteriori, ya que la recopilación se ha llevado a cabo en cada estación.

El mecanismo está diseñado para ser granular. Una instrucción de trabajo digital que incluye un paso de escaneo captura el número de serie del componente o el identificador de lote cuando el operador lo escanea físicamente, vinculando automáticamente ese material a la unidad que se está fabricando.

Una herramienta dinamométrica conectada a la planta de producción registra el valor del par de apriete en el momento de atornillar el elemento de fijación y lo asocia al número de serie de la unidad. Un sensor ambiental registra los valores de temperatura o humedad durante el montaje, sin intervención del operario.

En el ámbito de la auditoría, la diferencia en lo que cada enfoque puede demostrar resulta determinante.

En un sistema basado en la documentación, la respuesta a la pregunta «¿cómo se sabe que se ha completado este paso?» es que el operador lo ha registrado. En un sistema basado en la ejecución, la respuesta es que el sistema lo exigió antes de que la producción pudiera continuar.

Los auditores que trabajan habitualmente en entornos FDA AS9100 comprenden esa distinción, al igual que los contratistas del sector de la defensa que se preparan para la certificación CMMC.

La aprobación humana sigue siendo una parte fundamental de este modelo. A pesar de la captura automatizada de mediciones y de los dispositivosIoT, el personal cualificado es el encargado de revisar las excepciones, verificar la finalización de los procesos en los controles de calidad y dar el visto bueno al registro. Lo que cambia es el momento en que se lleva a cabo esa revisión.

El personal cualificado realiza la revisión en el propio lugar de trabajo, con los datos actualizados a la vista. La aprobación se lleva a cabo cuando la información está fresca. Se trata de un control de calidad integrado en el trabajo, que se aplica a medida que este se desarrolla.

La trazabilidad demostrable en entornos de producción serializados suele basarse en la combinación de tres mecanismos, cada uno de los cuales aborda un aspecto distinto del problema de cumplimiento descrito en la sección anterior.

Las instrucciones de trabajo digitales con captura de datos integrada hacen que el registro sea un resultado obligatorio de cada paso.

IoT la conectividad periférica automatizan el registro de mediciones en aquellos puntos en los que la introducción de datos por parte del operador entraña un mayor riesgo.

La genealogía serializada recopila el registro de la obra terminada en tiempo real a medida que se completa cada fase.

Cada mecanismo es necesario; ninguno es suficiente por sí solo. Las instrucciones de trabajo que carecen de conectividad periférica hacen que los datos de medición críticos dependan de la introducción de datos por parte del operador precisamente en los pasos en los que el riesgo de error es mayor. La conectividad periférica sin un historial de seguimiento serializado recopila datos sin vincularlos de forma fiable al historial de producción de la unidad.

Cuando estos tres elementos se combinan, el registro que acaba en manos del auditor ha sido recopilado por el propio proceso de producción, en lugar de elaborarse a partir de él.

Instrucciones de trabajo digitales con captura de datos integrada

Una instrucción de trabajo digital añade un paso al flujo de trabajo existente. Un paso de captura de datos integrado modifica la estructura del flujo de trabajo.

Cuando es necesario realizar un escaneo antes de que una instrucción de trabajo digital pueda pasar a la siguiente estación, la finalización de ese paso por parte del operador genera un registro, no como un efecto secundario, sino como el mecanismo que permite que el trabajo continúe. La instrucción no avanzará sin el escaneo. Un componente no se marca como instalado hasta que se registra su número de serie. La compuerta de calidad no se cerrará hasta que se introduzca la firma requerida.

Lo que esto genera, a lo largo de un proceso de fabricación en varias estaciones, es una secuencia trazable que refleja el orden de ejecución real. Cada paso necesario genera su propia marca de tiempo. Cada escaneo vincula el material escaneado a la unidad que se está fabricando, registrando automáticamente el historial de fabricación sin necesidad de un paso adicional de introducción de datos. Para cuando la unidad llega a la inspección final, el historial de fabricación se ha ido completando por sí solo desde la primera estación.

Smith+Nephew creó su eDHR basándose en esta arquitectura y logró reducir a cero las no conformidades en la documentación, además de mejorar la utilización de las cámaras de esterilización. Cuando el cumplimiento normativo es un requisito de cada paso, no es necesario imponer el registro por separado.

Desde el punto de vista del operario, el mecanismo de control hace que el comportamiento correcto sea el predeterminado. Realizar el escaneo requerido o introducir la medición necesaria no supone un trabajo adicional; es la forma en que avanza la instrucción de trabajo. El sistema estructura el trabajo de tal manera que el cumplimiento y la finalización son lo mismo.

IoT la conectividad periférica para el registro automatizado de mediciones

En las etapas de medición más importantes de un proceso de producción (par, peso, control dimensional, parámetros ambientales), la fase de introducción de datos por parte del operador es donde el registro probatorio resulta más vulnerable.

Un valor de par introducido manualmente es preciso si el operario ha leído correctamente la llave, ha anotado la cifra correcta y la ha introducido en el momento adecuado. Una lectura de par automatizada, transmitida desde una herramienta conectada y calibrada al registro de la unidad serializada, no implica tal criterio de valoración. El registro de calibración del dispositivo, la marca de tiempo y la lectura proceden todos de la misma fuente, y los auditores comprenden la diferencia en cuanto a lo que cada tipo de registro puede respaldar.

Los equipos de producción IoT eliminan por completo el paso de introducción de datos en estas fases. Las herramientas dinamométricas, las básculas, los sensores ambientales y los sistemas de visión pueden enviar los valores directamente al registro de producción en el momento de la medición, vinculando automáticamente el valor al número de serie de la unidad. No hay un paso de registro independiente, no hay posibilidad de que se produzcan errores de transcripción y no hay ningún lapso de tiempo entre el momento en que se realiza la medición y el momento en que aparece en el registro.

Esta conectividad es también lo que permite el control de las tolerancias en tiempo real. Cuando un dispositivo conectado en el borde del sistema registra un valor que se sale de las especificaciones, el flujo de trabajo puede configurarse para señalarlo antes de que la unidad pase a la siguiente estación. El defecto se detecta en la estación donde se produjo, en lugar de que siga avanzando en la línea de producción. En la producción aeroespacial y de dispositivos médicos, donde el coste de una no conformidad que llega al final de la línea puede ser considerable, la detección en el punto de trabajo cambia el momento del proceso en el que se resuelven los problemas.

El ecosistema de dispositivos periféricos Tulip, que incluye Edge IO y Machine Kit, se conecta a los equipos de producción existentes, lo cual resulta importante en entornos en los que no es viable sustituir las herramientas por motivos de cumplimiento normativo. Los datos que ya generan los equipos se recogen en el registro de trazabilidad sin que los operadores tengan que introducirlos manualmente.

Genealogía serializada que se genera en tiempo real

La prueba de fuego del valor de un registro de trazabilidad no suele producirse durante la producción, sino en el momento de la liberación del lote o durante la investigación de una no conformidad.

En el momento de la liberación del lote, la cuestión es si el historial del lote (DHR) está completo, es preciso y está listo para la revisión de control de calidad. En los sistemas que dan prioridad a la documentación, esa cuestión da lugar a un proceso independiente de recopilación de registros. En los sistemas en los que la genealogía se ha ido creando a medida que se realizaba el trabajo, el registro ya está disponible.

La API de Tables Tulip crea un registro genealógico en tiempo real y serializado para cada unidad, vinculando cada dato registrado al identificador de la unidad a medida que avanza el trabajo. Esto incluye las acciones del operador, las lecturas de la máquina, los resultados de las inspecciones, los identificadores de lote de los materiales y las firmas electrónicas. Al final de la línea de producción, el registro completo de la unidad contiene todos los pasos completados, todas las mediciones realizadas, todas las inspecciones superadas y todas las desviaciones señaladas y resueltas.

A partir de este registro se pueden responder de inmediato consultas de trazabilidad tanto hacia adelante como hacia atrás. ¿Qué unidades se fabricaron utilizando material procedente de este lote concreto del proveedor? ¿Qué se utilizó en esta unidad concreta en cuanto a material, parámetros de proceso, operador e identificación del equipo? En una investigación de retirada de productos o en una reclamación de no conformidad por parte de un cliente, la rapidez con la que se obtiene esa respuesta es fundamental.

Los resultados empresariales que Avon Technologies comunicó tras la implementación Tulip lo que permite la genealogía en tiempo real en el proceso de lanzamiento por lotes. El tiempo de lanzamiento del producto se redujo de entre dos y tres semanas a aproximadamente una hora. El DHR se cerró a medida que avanzaba la compilación, en lugar de generarse una vez finalizada esta.

Los datos genealógicos de Tulip se conectan a los sistemasERP, MES y PLM a través de una API abierta. Los números de serie, los identificadores de lote y los eventos de producción pueden transferirse a los sistemas empresariales sin necesidad de introducir los datos por duplicado. La capa de ejecución genera el registro; los sistemas empresariales lo utilizan.

Todos los marcos normativos que regulan la fabricación serializada, incluidos FDA , la norma ISO 13485, la norma AS9100 y GxP, exigen que los registros de trazabilidad sean contemporáneos. Este término aparece en las directrices normativas porque se ha elegido cuidadosamente. «Contemporáneo» significa que se crearon en el momento en que se produjo el hecho, y no que se recopilaron a posteriori para dar cuenta de lo ocurrido.

Según nuestra experiencia, los equipos de control de calidad suelen estar convencidos de que sus registros de trazabilidad están completos. Son menos los que confían en que las marcas de tiempo resistirían un examen minucioso.

La trazabilidad garantizada por la ejecución es la que cumple este estándar de la forma más directa. Cada marca de tiempo del registro corresponde a un evento requerido por el sistema, y no a una entrada realizada a posteriori.

FDA e ISO 13485: El Reglamento sobre el Sistema de Gestión de la Calidad FDA, que entró en vigor en febrero de 2026, armoniza los requisitos estadounidenses para los productos sanitarios directamente con la norma ISO 13485:2016. Los fabricantes deben mantener un registro histórico del producto (DHR) para cada unidad en el que se documenten los materiales, las fechas de fabricación, las actividades de aceptación, el etiquetado y la distribución. Los registros deben ser legibles, contemporáneos y trazables hasta la unidad específica. Los fabricantes que sigan utilizando procesos de DHR en papel se enfrentan a un mayor escrutinio en materia de cumplimiento en el marco actualizado.

AS9100 para el sector aeroespacial: La norma AS9100 Rev. D exige que se disponga en todo momento de números de serie, referencias de piezas, proveedores homologados, puntos de control de calidad y medidas de corrección de no conformidades para cada unidad serializada, de modo que todo esté listo para una auditoría en cualquier momento. La exigencia de la norma de contar con una documentación que abarque todo el ciclo de vida del producto se cumple de la forma más eficaz mediante un sistema que genere el registro a medida que la unidad avanza en la secuencia de producción, en lugar de reconstruirlo a posteriori.

CMMC para contratistas del sector de la defensa: la certificación externa de CMMC 2.0 Nivel 2 será obligatoria a más tardar en noviembre de 2026 para los contratistas que manejen información no clasificada controlada, y la preparación suele llevar entre 6 y 12 meses. Los sistemas de producción que elijan los fabricantes en la actualidad, incluida la capa de ejecución donde se generan los datos de trazabilidad, deben cumplir los requisitos de gobernanza de datos y control de acceso de dicho marco. La equivalencia «FedRAMP Moderate» Tulip aborda este aspecto directamente.

GxP 21 CFR Parte 11: Para los fabricantes de productos sanitarios, la plataforma Tulip está GxP, con un registro de auditoría inmutable, controles de firma electrónica y una gestión de accesos integrada en la arquitectura. La compatibilidad con el programa de garantía de software informático (CSA) implica una validación basada en el riesgo y alineada con FDA , en la que el alcance de la validación se adapta a cada caso de uso, en lugar de aplicarse a todo el centro para cada cambio.

El argumento relativo al cumplimiento normativo queda especialmente patente en el funcionamiento de la revisión de control de calidad cuando el registro ya está completo al final de la línea de producción. Un fabricante de productos sanitarios construyó unas instalaciones totalmente nuevas y, Tulip nueve meses, pasó de una planta de producción vacía a un eDHR totalmente validado eDHR Tulip , que abarcaba casos de uso relacionados con MES, la calidad, el inventario y la mejora continua. El tiempo de revisión de control de calidad se redujo en un 93 %, con la eliminación total de las firmas faltantes. Ese resultado es el que produce el modelo de «Revisión por excepción» cuando se verifican y registran todos los pasos del proceso de producción. La revisión de calidad se centra en las desviaciones. La integridad ya está garantizada por el proceso.

La objeción más habitual que escuchamos de los responsables de operaciones que reconocen el problema de la trazabilidad no se refiere a si existe un enfoque mejor. Se trata de si su organización puede, de manera realista, llegar a ese punto. La idea generalizada, reforzada por años de conversaciones MES tradicionales MES , es que solucionar la trazabilidad mediante serialización requiere una MES integral MES , lo que implica entre 12 y 18 meses antes de que una sola línea de producción genere registros fiables.

MES tradicionales MES requieren una puesta en marcha exhaustiva antes de que la mayor parte de las funcionalidades estén disponibles, y de ahí se deriva ese plazo. Las plataformas modulares parten de un punto diferente.

La estrategia de implementación es la siguiente: una línea, una familia de productos, un caso de uso delimitado. Instrucciones de trabajo digitales con pasos integrados de escaneo y captura de datos, implementadas en una única estación de producción o célula de trabajo, con la aplicación de genealogía serializada conectada. Valide el enfoque en ese caso de uso. Demuestre la mejora en la exhaustividad de los registros y la preparación para auditorías. A continuación, amplíe la implementación.

La cuestión de la validación suele ser el punto en el que se interrumpe este debate para los fabricantes sujetos a regulación. El enfoque Tulip, alineado con el CSA, sigue las directrices FDA sobre garantía de software informático, con una validación basada en el riesgo que se limita a cada caso de uso, en lugar de una revalidación de todo el centro para cada cambio. Una nueva aplicación para una nueva familia de productos se valida como un caso de uso independiente; no requiere revalidar toda la implementación. Para los fabricantes que llevan años gestionando la carga que supone la revalidación de los sistemas heredados, esto supone un cambio estructural en la forma en que se distribuye el trabajo de cumplimiento normativo.

El fabricante de productos sanitarios mencionado en la sección anterior construyó una planta desde cero y pasó de una planta de producción vacía a eDHR totalmente validado eDHR nueve meses, abarcando casos de uso relacionados MES, la calidad, el inventario y la mejora continua, con un ahorro de más de un millón de dólares en comparación con MES tradicional MES . Ese ritmo es posible cuando una implementación modular no tiene que esperar a que un sistema a gran escala esté totalmente configurado antes de que ninguna línea entre en funcionamiento.

Avon Technologies completó MES de su MES utilizando Tulip seis meses, frente a los 18 meses que se habrían estimado con un enfoque tradicional. La migración se centró inicialmente en los casos de uso específicos de trazabilidad y ejecución que necesitaban con mayor urgencia, y el sistema se fue ampliando a partir de ahí.

En lo que respecta a la integración de sistemas de información, la API abierta Tulip se conecta con los sistemas ERP, MES y PLM existentes. Los números de serie, los identificadores de lote, las órdenes de trabajo y las revisiones de ingeniería fluyen entre los sistemas sin necesidad de introducir los datos por duplicado. La capa de ejecución modular complementa lo que ya está en funcionamiento. MES ERP MES heredados MES diseñaron para gestionar instrucciones de trabajo guiadas, la captura IoT ni el historial de serialización a nivel de operador. Esa es precisamente la carencia específica que cubre esta capa.

El valor de un registro de trazabilidad se pone a prueba con mayor precisión precisamente en los momentos en que los equipos operativos menos se lo esperan. Un FDA solicita el registro de datos históricos (DHR) de una unidad concreta y pregunta por una marca de tiempo específica. Una investigación por incumplimiento gira en torno a si se registraron los datos correctos en la estación tres. El alcance de una retirada del mercado depende de la precisión con la que se puedan identificar las unidades afectadas.

Un enfoque basado en la ejecución genera registros que permiten responder a esas preguntas directamente desde el propio sistema de producción, ya que el sistema exigió las respuestas antes de permitir que la producción siguiera adelante. Por lo general, para lograrlo no es necesario empezar desde cero ni asumir un compromiso a nivel de toda la plataforma.

Los fabricantes que trabajan con este sistema suelen descubrir que la mejora de la trazabilidad genera beneficios que no habían previsto del todo. Los registros de historial de defectos (DHR) se cierran por sí solos a medida que avanza la producción. La detección de defectos se adelanta hasta la estación en la que se originó el problema, detectándolo antes de que llegue a la inspección final. Se trata de ventajas tanto a nivel de auditoría como operativas, y tienden a acumularse con el tiempo.

Si está valorando cómo abordar la trazabilidad de la producción en serie en su empresa, el Tulip estará encantado de explicarle en qué consiste el MES modular para sus casos de uso específicos. Póngase en contacto con nosotros aquí.