Servicios de solicitud y adquisición de licencias farmacéuticas en Hong Kong · RGYS | Proveedor global de servicios de licencias y cumplimiento normativo
Cumplimiento farmacéutico en Hong Kong · Solicitudes / adquisiciones / mantenimiento continuo Entidad independiente de servicios de terceros
LICENCIAS FARMACÉUTICAS EN HONG KONG

¿Qué requisitos de validación y gestión deben cumplir los sistemas informatizados utilizados en actividades GDP (como WMS y ERP)?

Una explicación completa de los fundamentos normativos, las recomendaciones de Drew Tang (Tang Shangyong) y las advertencias sobre riesgos. El material original es de 2025; consulte los requisitos oficiales más recientes.

Guía original, edición de 2025: Estas preguntas y respuestas sirven como referencia para buscar temas y no se han verificado todas punto por punto con arreglo a las normas vigentes. Confirme las tasas, el personal, las renovaciones, los cambios y las condiciones de los productos consultando el análisis especializado de la categoría de licencia correspondiente y los requisitos oficiales vigentes.

Oficina de Medicamentos del Departamento de Salud Junta de Medicamentos Chinos

Q344 · Categoría G: Sistema de calidad y cumplimiento (Q301-Q350)
Los sistemas informatizados utilizados para gestionar actividades GDP críticas (como los sistemas de gestión de almacenes [WMS], los sistemas de planificación de recursos empresariales [ERP] y los sistemas de supervisión de temperatura y humedad) también deben estar sujetos a control, a fin de garantizar que los datos que generan sean fiables, exactos y seguros. Estos sistemas requieren una «validación de sistemas informatizados» (Computer System Validation, CSV), con pruebas documentadas que demuestren que, durante todo su ciclo de vida, siguen cumpliendo las funciones previstas y los requisitos reglamentarios. La CSV suele seguir el marco GAMP 5 (A Risk-Based Approach to Compliant GxP Computerized Systems). Los requisitos clave de gestión incluyen: 1. **Integridad de los datos**: el diseño del sistema debe garantizar el cumplimiento de los principios ALCOA+; 2. **Pista de auditoría (Audit Trail)**: el sistema debe registrar automáticamente todas las actividades de creación, modificación y eliminación relacionadas con datos GxP; los registros deben incluir marcas de tiempo e información del operador; 3. **Control de acceso**: conceder a cada usuario únicamente los permisos del sistema imprescindibles, según su función y responsabilidades; 4. **Copia de seguridad y recuperación**: deben existir procedimientos validados para realizar copias de seguridad periódicas de los datos y recuperarlos de forma fiable cuando sea necesario; 5. **Control de cambios**: todos los cambios en el sistema (como las actualizaciones de software o las modificaciones de configuración) deben gestionarse mediante un procedimiento formal de control de cambios.

📘 Fundamento normativo

GDP exige demostrar la idoneidad de los sistemas informatizados antes de utilizarlos, lo que suele hacerse mediante validación. El sistema debe impedir el acceso o las modificaciones no autorizados, disponer de una pista de auditoría y permitir la copia de seguridad de los datos. El anexo 11 de la guía GDP de la UE y la norma 21 CFR Part 11 de la FDA de EE. UU. son estándares de uso general en este ámbito.

📗 Recomendaciones de Drew Tang

Al adquirir un sistema nuevo, debe considerarse el cumplimiento de GxP como criterio clave de selección. Solicite al proveedor la documentación pertinente sobre el desarrollo y las pruebas del software. En el caso de los servicios en la nube (SaaS), debe auditar el sistema de calidad y las medidas de seguridad del proveedor. La validación de sistemas informáticos (CSV) es un ámbito especializado; si no cuenta con experiencia interna, se recomienda recurrir a expertos externos para planificar y llevar a cabo las actividades de validación.

📕 Advertencia sobre riesgos

Las autoridades reguladoras no aceptan que se utilice para gestionar las existencias de medicamentos y los datos de calidad un sistema informático no validado y opaco, como una «caja negra». Si el sistema carece de una pista de auditoría, no podrá explicar ningún cambio en los datos. En materia de integridad de los datos, un sistema informático sin control es la mayor fuente de riesgo y basta para que se considere no conforme todo el sistema de calidad.

Volver a la categoría G: Gestión de la calidad y sistema de cumplimiento normativo (Q301-Q350) Buscar más preguntas

SU PRÓXIMO PASO

Planifique su proyecto de licencia farmacéutica de Hong Kong con Drew Tang

El gerente de negocios Tang Shangyong (Drew Tang) revisará individualmente sus productos, modelo de negocio, tipo de licencia y preparativos. El alcance concreto de los servicios se confirmará por escrito; las funciones farmacéuticas corresponden a personas legalmente cualificadas y la decisión de aprobación compete a la autoridad competente.

Reservar una evaluación ↗