Contenido
1. La respuesta breve
21 CFR Part 11 es una regulación de la FDA (EE. UU.) sobre registros y firmas electrónicas. EU GMP Anexo 11 es una guía europea sobre sistemas informatizados usados en GxP. Cubren gran parte de lo mismo — pistas de auditoría, control de acceso, integridad de datos, validación — pero Part 11 es más estrecho y prescriptivo sobre registros y firmas, mientras que el Anexo 11 es más amplio en todo el ciclo de vida del sistema. Si vendes en ambos mercados debes mapear a ambos; satisfacer uno no satisface automáticamente el otro.
2. Qué regula cada uno
21 CFR Part 11 fija las condiciones bajo las cuales la FDA acepta registros y firmas electrónicas como equivalentes al papel y a la firma manuscrita. Sus exigencias centrales: sistemas validados, pistas de auditoría seguras y con marca de tiempo, comprobaciones de autoridad y controles de firma (única, atribuible, no repudiable).
EU GMP Anexo 11 rige los sistemas informatizados en el contexto GMP más amplio. Va más allá de los registros hacia la gestión de riesgos, la gestión de proveedores y prestadores de servicios, el ciclo de vida del sistema (de URS a la retirada), el almacenamiento de datos, la continuidad de negocio y la revisión periódica.
3. Comparación
| Dimensión | 21 CFR Part 11 (US FDA) | EU GMP Anexo 11 (UE) |
|---|---|---|
| Tipo | Regulación (ley exigible) | Guía GMP (anexo a la guía GMP) |
| Foco principal | Registros y firmas electrónicas | Sistemas informatizados, ciclo de vida completo |
| Firmas | Requisitos detallados y prescriptivos | Tratadas, menos prescriptivo |
| Gestión de riesgos | Implícita vía validación | Explícita, basada en riesgo en todo |
| Gestión de proveedores | No detallada | Explícita (auditorías, acuerdos) |
| Pista de auditoría | Requerida, segura, con marca de tiempo | Requerida, revisada según riesgo |
| Alcance del ciclo de vida | Centrado en registros en uso | URS → operación → retirada |
4. Dónde se solapan — y divergen
El solapamiento es grande: ambos exigen sistemas validados, pistas de auditoría seguras, control de acceso ligado a la autoridad e integridad de datos demostrable (principios ALCOA+). Un sistema bien construido para uno está en buena parte del camino hacia el otro.
La divergencia está en el énfasis y la cobertura. Part 11 profundiza en la mecánica de la firma — qué hace equivalente legalmente a una firma electrónica, cómo se liga al registro, cómo resiste el repudio. El Anexo 11 se extiende más en la gobernanza — cómo gestionas al proveedor, evalúas el riesgo, ejecutas el ciclo de vida y revisas el sistema periódicamente. Un mapeo cláusula por cláusula es la forma honesta de conocer tus brechas; asumir equivalencia deja huecos que un inspector encuentra.
5. Qué significa para tu sistema
Para cualquier sistema informatizado en una ruta de decisión GxP, el programa práctico es: validar según riesgo (GAMP 5), implementar pistas de auditoría seguras con marca de tiempo y acceso ligado a la autoridad, controlar las firmas electrónicas según las especificidades de Part 11 y envolverlo en la gobernanza de ciclo de vida del Anexo 11 (gestión de proveedores, revisión periódica, continuidad de negocio). Luego mantener una única matriz de trazabilidad que mapee cada control a ambos marcos.
Ese es el estándar para el que se construyó Synlogica Terminus: cada paquete de decisión está versionado y es reproducible bit a bit, con una pista de auditoría segura y controles de firma electrónica, y el módulo Quality (Terminus M4) está documentado como software configurable de GAMP 5 Categoría 4 — así encaja tanto en un mapeo de Part 11 como del Anexo 11. La evidencia de validación y cumplimiento está indexada en nuestro trust pack, y la justificación de la clasificación está en el whitepaper de GAMP 5 Categoría 4.
6. Preguntas frecuentes
¿Debo cumplir a la vez 21 CFR Part 11 y EU GMP Anexo 11?
Si colocas producto en los mercados de EE. UU. y la UE, en la práctica sí. Se solapan mucho pero no son idénticos — Part 11 se centra en registros y firmas electrónicas; el Anexo 11 cubre el ciclo de vida más amplio del sistema informatizado. Mapea tu sistema a ambos.
¿Cuál es la mayor diferencia práctica entre ellos?
El énfasis. Part 11 es prescriptivo sobre firmas electrónicas y controles de registros; el Anexo 11 es más amplio en ciclo de vida, gestión de proveedores, riesgo e integridad de datos. Un control que satisface uno puede necesitar evidencia extra para el otro.
¿Cumplir el Anexo 11 significa cumplir Part 11 automáticamente?
No. Hay solapamiento sustancial, pero cada uno tiene requisitos que el otro no detalla igual. Mapea cláusula por cláusula en vez de asumir equivalencia.
7. Referencias
- 21 CFR Part 11 — Electronic Records; Electronic Signatures (US FDA).
- EudraLex Volume 4, EU GMP Anexo 11 — Sistemas informatizados.
- FDA Guidance for Industry — Part 11, Scope and Application.
- ISPE GAMP 5, Segunda Edición (2022); ISPE GAMP Records & Data Integrity Good Practice Guide.