Calificación de proveedores: aprobación y seguimiento

Este tema es parte de la SG Systems Global glosario regulatorio y de operaciones.

Actualizado en octubre de 2025 • Incorporación de proveedores, clasificación y vigilancia de riesgos • Adquisiciones, control de calidad, normativas

La cualificación de proveedores es el proceso basado en riesgos que evalúa, aprueba y supervisa continuamente a los proveedores externos de materiales, componentes, servicios y fabricación por contrato. Convierte a un proveedor potencial en una extensión controlada del sistema de calidad al verificar su capacidad, fiabilidad y cumplimiento normativo antes de que cualquier material entre en producción. La cualificación vincula el abastecimiento comercial con las expectativas reguladas bajo QMSR , ISO 13485 , GMP y (para alimentos) GFSI / GDP , y se ejecuta con registros atribuibles, pistas de auditoría y sistemas validados alineados con la Parte 11 / Anexo 11. Los proveedores aprobados figuran en la ASL (Lista de Proveedores Aprobados) con un alcance, ubicaciones y condiciones de uso definidos; los lotes entrantes permanecen en cuarentena hasta que las verificaciones y la disposición de control de calidad confirmen su idoneidad para el uso.

No se compra solo material, sino una parte del proceso de otra persona. La certificación demuestra que el proceso es confiable, cumple con las normas y está bajo control.

1) Qué cubre y qué no cubre la calificación de proveedores

Abarca: clasificación de riesgos por material y uso, evaluaciones de escritorio y auditorías in situ/remotas, verificación de certificaciones y controles de procesos, definición de especificaciones y acuerdos de calidad , lotes piloto o FAI para demostrar la capacidad, e integración de planes de recepción, inspección y disposición con una cadencia y un seguimiento de recalificación claros.

No cubre: la selección de proveedores basándose únicamente en el precio, las aprobaciones generales sin alcance ni la sustitución de la documentación del proveedor por sus propias pruebas y validaciones adecuadas al riesgo . Un proveedor no está «calificado» por ser famoso o conveniente; solo las pruebas lo demuestran.

2) Anclajes legales, de sistema y de integridad de datos

Los controles de productos adquiridos están codificados en QMSR (alineando las normas de dispositivos de EE. UU. con ISO 13485), ISO 13485 y GMP . La distribución y la seguridad alimentaria incorporan las expectativas del esquema GDP y GFSI . Los registros electrónicos para auditorías, aprobaciones e inspecciones deben estar validados ( CSV ), ser atribuibles y estar protegidos por registros de auditoría y firmas electrónicas , de acuerdo con los principios de integridad de datos de ALCOA(+).

3) El paquete de evidencias para un expediente de calificación

Un expediente listo para auditoría vincula el riesgo, el alcance y la evidencia. Asocia los materiales propuestos con el riesgo del producto terminado, incluye cuestionarios e informes de auditoría con hallazgos resueltos, certificaciones vigentes, especificaciones controladas y un Acuerdo de Calidad firmado que define las responsabilidades (desviaciones, CAPA, quejas, estabilidad, NOC ). Almacena planes de recepción/inspección, procedimientos de verificación de CoA , resultados de pruebas piloto/FAI, equivalencia de métodos y cualquier MSA , y establece KPI de referencia para el monitoreo continuo.

4) De la precalificación al ASL: un camino estándar

1) Preselección. Definir la necesidad, mapear el riesgo y establecer criterios de aprobación y rigor en las pruebas.
2) Revisión de escritorio. Evaluar cuestionarios, certificaciones e historial; programar auditoría si el riesgo lo justifica.
3) Auditoría. Realizar auditorías remotas o in situ; registrar los hallazgos y acordar acciones correctivas.
4) Contrato y control. Especificaciones y responsabilidades de los bloqueos en un contrato firmado Acuerdo de Calidad.
5) Demostrar capacidad. Ejecutar lotes piloto/FAI; ejecutar pruebas de recepción y verificaciones de métodos; disposición mediante Disposición de control de calidad.
6) Aprobar. Agregue proveedor/sitio/material al ASL con planes de inspección y cadencia de recalificación.
7) Monitor. KPI de tendencia y señales de calidad; volver a auditar según el cronograma o por causa; escalar a SCAR Cuando surgen problemas sistémicos.

El material permanece bloqueado en cuarentena hasta que se supera cada control. Cualquier fallo activa la contención y la remediación mediante MRB y CAPA.

5) No conformidades durante la incorporación

El descubrimiento de problemas de identidad, fallos en las especificaciones o deficiencias en la documentación debe registrarse como NCR / NCMR , con lotes contenidos en el WMS . Los problemas causados ​​por el proveedor escalan a SCAR , que requiere evidencia de la causa raíz y la efectividad. Se pueden otorgar aprobaciones condicionales con inspección y período de prueba más estrictos; las señales repetidas revocan privilegios como Dock-to-Stock.

6) Alcance, sitios y subproveedores

Las aprobaciones son específicas: para el material, el grado, la planta y, en ocasiones, el proceso. Un cambio de planta, la subcontratación o la modificación de la formulación no están cubiertos sin una autorización formal y una evaluación conforme al Manual de Procedimientos Operativos (MOC ). Los distribuidores y agentes también deben cumplir con los requisitos; se deben verificar las fuentes de origen y exigir controles de identidad y el cumplimiento de las Buenas Prácticas de Distribución (BPD).

7) Integridad de los datos: comprobación de la prueba

Los archivos de proveedores, las notas de auditoría, las aprobaciones y los registros de inspección deben ser atribuibles e inmutables, con pistas de auditoría y firmas electrónicas . Las interfaces validadas ( CSV ) deben transmitir las identidades de los artículos/lotes a través de ERP, LIMS, WMS y QMS para que el mismo lote sea inspeccionado, gestionado y, si es necesario, rastreado mediante la trazabilidad de lotes . Al recibirlos, los ASN y las etiquetas SSCC establecen la identidad antes de que comience el muestreo.

8) Muestreo y métodos en la incorporación

Los lotes iniciales deben someterse a un escrutinio adecuado: planes de muestreo justificados (a menudo con niveles de calidad aceptables más estrictos ), pruebas de identidad y verificación del método en el LIMS . El trabajo analítico (por ejemplo, HPLC ) debe incluir la idoneidad del sistema y una revisión por segunda persona documentada en el ELN . A medida que se demuestra el rendimiento, el muestreo puede optimizarse con una justificación documentada, sin reducirse nunca de forma silenciosa.

9) Controles y liberación de almacenamiento

Hasta que se califique y libere, el stock no es utilizable. El WMS debe configurar por defecto la cuarentena , aplicar retenciones de muestreo y requerir la aprobación de control de calidad antes de la asignación. Las verificaciones de etiquetas, los registros de temperatura y el método FEFO ( primero en caducar, primero en salir ) protegen la calidad entre la recepción y el uso. El acceso directo al almacén es un privilegio que se obtiene y se revoca automáticamente cuando los indicadores clave de rendimiento (KPI) se deterioran.

10) Identidad, origen y cumplimiento

Conserve los documentos de procedencia y cumplimiento junto con el archivo de cualificación: País de origen / COI , declaraciones (halal, kosher) y, cuando corresponda, los elementos de datos clave FSMA 204 y los controles de alérgenos . Los proveedores de dispositivos deben alinear los datos UDI con las etiquetas y los datos maestros; los proveedores farmacéuticos deben alinear el etiquetado con la verificación del código de barras y las necesidades de trazabilidad.

11) Gestión de cambios de proveedores

Los ajustes en los procesos de un proveedor pueden transferir el riesgo sin previo aviso. Exija una autorización formal de no objeción (NOC) para cambios en las instalaciones, procesos, materiales, equipos o pruebas. Evalúe bajo el procedimiento de gestión de cambios (MOC) , actualice la documentación y los planes de inspección y, si procede, realice una inspección del primer artículo (FAI) o una revalidación antes de restablecer el suministro normal. Los cambios no anunciados se consideran desviaciones importantes y pueden conllevar la suspensión de la autorización de suministro (ASL).

12) Validación y procesos especiales

Cuando el proveedor realiza procesos especiales (p. ej., esterilización, recubrimiento), revise los informes de validación, los datos de capacidad y el MSA . Vincule sus PFMEA a sus planes de control para que la prevención y la detección se apliquen donde reside realmente el riesgo, a menudo en las instalaciones del proveedor. Para los CMO/CPO, confirme el estado de validación del proceso y los documentos de transferencia de tecnología antes de la aprobación.

13) Métricas que demuestran control

• Cobertura de ASL: Porcentaje del gasto en proveedores/sitios calificados con alcance definido.
• Piloto/FAI correcto a la primera: tasa de aceptación de lotes de incorporación sin retrabajo.
• Hora de cierre de la auditoría: días promedio para cerrar los hallazgos hasta su efectividad.
• Recurrencia de cicatriz: tasa de repetición de las causas fundamentales en un plazo de 6 a 12 meses.
• Compartir de muelle a stock: gastar bajo privilegios y se activan revocaciones automáticas.
• Cambios no anunciados: incidentes por 12 meses; cero es el objetivo.
• CoA vs. Delta de laboratorio: frecuencia/magnitud de las discrepancias en la recepción.

Estos KPI hacen visible la salud de la calificación e impulsan decisiones sobre privilegios, nuevas auditorías y riesgos de abastecimiento.

14) Errores comunes y cómo evitarlos

• Aprobaciones de “marca famosa”. La evidencia supera a la reputación: siempre audite dentro del alcance.
• Deslizamiento del alcance. Vincular la aprobación al material/sitio; requerir NOC para cualquier cambio.
• Dependencia únicamente del CoA. Mantenga las pruebas de identidad y los atributos críticos en su plan.
• Sistemas desconectados. Validar las integraciones para que la identidad y el estado del lote coincidan en ERP/LIMS/WMS/QMS.
• Recalificación obsoleta. Mantenga la cadencia; utilice el riesgo y el rendimiento para establecer la frecuencia.
• Mala contención. Aplicar cuarentena y MRB; nunca “usar bajo evaluación”.

15) Qué se incluye en el registro de aprobación y el ASL

Registre el nombre y la ubicación del proveedor, los materiales/grados aprobados, la clase de riesgo, las especificaciones vinculadas, los planes de inspección/prueba y la cadencia de recalificación. Adjunte los informes de auditoría, las certificaciones y el Acuerdo de Calidad firmado con los términos NOC . Incluya los umbrales de KPI, el historial de NCR/NCMR/SCAR y cualquier privilegio (por ejemplo, Dock-to-Stock ) con criterios de revocación automática. Mantenga todos los registros con control de versiones en Control de Documentos.

16) Cómo encaja esto con V5 por SG Systems Global

Incorporación de proveedores V5. La plataforma V5 ofrece un flujo de trabajo de incorporación guiado: cuestionarios configurables, listas de verificación para la revisión de escritorio, puntuación de riesgos y plantillas de auditoría que generan hallazgos y realizan un seguimiento de los cierres hasta alcanzar la efectividad con registros de auditoría y firmas electrónicas . Las aprobaciones crean entradas ASL vinculadas a materiales y sitios específicos; sin alcance, no hay compra.

Acuerdos, cambios y controles V5. Los acuerdos y las especificaciones se gestionan mediante un control de documentos centralizado . Los flujos de trabajo de MOC rigen las NOC de los proveedores , enrutando automáticamente las evaluaciones de impacto a los planes de muestreo, las etiquetas y las instrucciones de planta, y aplicando retenciones hasta que se mitiguen los riesgos.

Integración de V5 Recepción, LIMS y WMS. Las órdenes de compra del ERP se cotejan con la lista de proveedores autorizados (ASL). Si el proveedor, el material o la ubicación no están aprobados, el sistema bloquea la orden o la gestiona para su excepción. En la recepción de mercancías , V5 verifica los avisos de envío (ASN) y las etiquetas SSCC , aplica la cuarentena y genera órdenes de muestreo para el laboratorio. Los resultados se obtienen de LIMS para actualizar la disposición de control de calidad (QA Disposition) , sin necesidad de hojas de cálculo ni de volver a introducir los datos.

V5 Quality Signals y SCAR. Las no conformidades en la recepción crean registros vinculados al proveedor, y las causas repetidas activan flujos de trabajo SCAR automatizados con comprobaciones de eficacia. Los paneles en tiempo real muestran tendencias de OTIF, DPM, estado de auditoría y cumplimiento de avisos de cambio en comparación con umbrales para otorgar o revocar privilegios como Dock-to-Stock.

V5: Trazabilidad y preparación para retiradas. Cuando el material aprobado entra en producción, V5 vincula los ID de lote del proveedor en una genealogía integral, de modo que cualquier problema en campo puede rastrearse hasta los envíos del proveedor en cuestión de segundos, acelerando la contención y la preparación para retiradas . En resumen: V5 hace que la cualificación sea exigible en el momento de la compra, recepción y uso, cerrando el ciclo desde la aprobación hasta el monitoreo.

17) Preguntas frecuentes

P1. ¿Es la aprobación de un proveedor diferente de la calificación?
La calificación es el proceso de recopilación de evidencia; la aprobación es la decisión de colocar al proveedor/sitio/material en el ASL con alcance y condiciones de uso definidos.

P2. ¿Con qué frecuencia se debe recalificar a los proveedores?
Basado en el riesgo. Proveedores de alto riesgo o críticos, generalmente cada uno o dos años o con justificación; proveedores de menor riesgo con una frecuencia más prolongada, con vigilancia remota entre ambos.

P3. ¿Puede un sólido historial de CoA reemplazar las pruebas de identidad?
No. Las pruebas de identidad y los atributos críticos requieren una verificación independiente periódica. El historial de CoA puede justificar reducciones basadas en el riesgo para pruebas no críticas.

P4. ¿Qué pasa si el proveedor cambia de sitio o de proceso?
Exigir NOC, evaluar bajo MOCy realizar la FAI/revalidación según sea necesario antes de reanudar el suministro normal.

P5. ¿Cuándo es apropiado el método Dock-to-Stock?
Solo tras un rendimiento sostenido según los KPI, un control de cambios estable y auditorías impecables. Es condicional y revocable ante tendencias adversas.

P6. ¿Los distribuidores y corredores necesitan estar cualificados?
Sí, calificarlos, verificar sus fuentes y exigir controles de identidad y PIB Cumplimiento. Tratar los cambios de origen no anunciados como desviaciones importantes.

Lectura relacionada
• Gobernanza y Riesgo: QMSR | ISO 13485, | GMP | De Auditoría Interna | KPI
• Acuerdos y cambios: Acuerdo de Calidad | MOC | NOC | Control de documentos
• Recepción y pruebas: Órdenes de compra y recepción | Entrada de mercancías | Inspección de entrada | Planes de muestreo | CoA
• Problemas y disposición: NCR | NCMR | MRB | SCAR | Disposición de control de calidad
• Trazabilidad y Distribución: ASN | SSCC | Trazabilidad de lotes | Preparación para el retiro
• Datos e integridad: Integridad de los datos | Pista de auditoría | 21 CFR Parte 11 | Anexo 11