Contenido
1. La respuesta breve
La Categoría 4 de GAMP 5 es software configurado — un producto comercial que preparas con parámetros, reglas y flujos, sin cambiar su código. La Categoría 5 es software a medida (bespoke) — código escrito específicamente para ti. La diferencia práctica es el esfuerzo de validación y el riesgo: la Categoría 5 exige validar el código en sí (revisiones de diseño, revisión de código, pruebas estructurales), mientras que la Categoría 4 te permite apoyarte en el ciclo de vida del producto del proveedor y centrar la validación en tu configuración y su uso previsto.
2. Las categorías de software GAMP 5
GAMP 5 (Segunda Edición, 2022) clasifica los sistemas informatizados según cómo se construyen, porque eso determina el enfoque de validación basado en riesgo:
| Categoría | Qué es | Ejemplo |
|---|---|---|
| 1 | Software de infraestructura | Sistemas operativos, bases de datos, middleware |
| 3 | No configurado (usado tal cual) | Herramientas listas con ajustes por defecto |
| 4 | Configurado | LIMS, MES, ERP, QMS — preparados con tus parámetros y reglas |
| 5 | A medida / bespoke | Software (o módulos) codificados específicamente para tu proceso |
(La Categoría 2, firmware, se retiró en la Primera Edición de GAMP 5 y no aparece en la clasificación actual.)
3. Categoría 4 vs Categoría 5 — comparación
| Aspecto | Categoría 4 (configurado) | Categoría 5 (a medida) |
|---|---|---|
| Origen del código | Producto validado del proveedor | Escrito para tu instancia |
| Palanca del proveedor | Apoyarse en ciclo de vida + auditoría | Más ciclo de vida a tu cargo |
| Revisiones de diseño | Especificación de configuración | Revisiones completas de diseño + código |
| Foco de pruebas | Configuración y uso previsto (IQ/OQ/PQ) | Estructural + funcional, incl. rutas de código |
| Control de cambios | Reverificar la configuración afectada | Revalidar el código afectado |
| Esfuerzo típico | Menor, si la evidencia del proveedor es sólida | Mayor |
4. Por qué la clasificación cambia tu esfuerzo de CSV
La clasificación no es papeleo — decide cuánto debes demostrar tú mismo. Un producto de Categoría 4 te permite aprovechar la evidencia de desarrollo y pruebas del proveedor (mediante una auditoría al proveedor y su paquete de validación), de modo que tu validación in situ se concentra en si tu configuración hace lo que pretendes. Clasificar erróneamente un producto Cat 4 como Cat 5 malgasta esfuerzo; clasificar erróneamente un desarrollo Cat 5 como Cat 4 deja código sin probar en una ruta de decisión GxP — la clase de brecha sobre la que se escribe una warning letter.
La sutileza que subraya la Segunda Edición de GAMP 5: configuración y personalización pueden coexistir en un sistema. Un producto configurado con un módulo de cálculo a medida es Categoría 4 para las partes configuradas y Categoría 5 para el módulo a medida. Clasifica por componente, no por la etiqueta del producto.
5. Qué debe demostrar un proveedor para la Categoría 4
Si un proveedor afirma que su producto es software configurable de Categoría 4, pide la evidencia que te permite apoyarte en ello:
- Un ciclo de vida de desarrollo de producto documentado (SDLC) que puedas auditar.
- Un paquete de validación / cualificación: trazabilidad URS-a-prueba, scripts IQ/OQ, pruebas de liberación.
- Un límite claro de configuración vs personalización — qué preparas tú vs qué requeriría código nuevo.
- Comportamiento versionado y reproducible — las mismas entradas y versiones producen la misma salida, para el auditor.
- Una vía de auditoría al proveedor (in situ o documentada) para cualificarlo como proveedor.
Ese es el estándar para el que se construyó Synlogica Terminus: su módulo Quality (Terminus M4) está diseñado y documentado como software configurable de GAMP 5 Categoría 4 — configurado con tus SOP, reglas y umbrales, con un paquete de validación del proveedor y paquetes de decisión versionados y reproducibles. La justificación de la clasificación y el enfoque de validación están en nuestro whitepaper sobre la clasificación GAMP 5 Categoría 4.
6. Preguntas frecuentes
¿Puede un sistema ser Categoría 4 y Categoría 5 a la vez?
Sí. GAMP 5 clasifica por componente. Un producto configurado (Cat 4) que incluye un módulo bespoke o un cálculo a medida es Cat 5 para ese módulo. Valida cada parte según su propia categoría en lugar de forzar una etiqueta sobre todo el sistema.
¿Categoría 4 significa menos validación?
Suele significar menos validación duplicada: aprovechas la evidencia del ciclo de vida del proveedor y te centras en tu configuración y uso previsto. El rigor total es basado en riesgo — una decisión GxP de alto impacto sigue exigiendo un IQ/OQ/PQ riguroso, solo que sin volver a probar el código del proveedor.
¿Dónde encajan los LLM / funciones de IA?
Un componente de IA/ML que influye en una decisión GxP necesita gobernanza específica más allá de la etiqueta de categoría — datos, versionado del modelo y control de cambios. Por eso Synlogica no mantiene ningún LLM en el bucle de decisión y persigue la ISO 42001 para la capa de extracción asistida por IA por separado.
7. Referencias
- ISPE GAMP 5: A Risk-Based Approach to Compliant GxP Computerized Systems, Segunda Edición (2022).
- EU GMP Anexo 11 — Sistemas informatizados.
- 21 CFR Part 11 — Registros electrónicos; Firmas electrónicas.
- ISPE GAMP Good Practice Guides — Records & Data Integrity.