Cómo realizar una auditoría remota de fábrica de un fabricante chino de silicona médica

Para la mayoría de los profesionales de adquisición de dispositivos médicos fuera de China, una auditoría de fábrica in situ de un proveedor chino de silicona implica un vuelo de 10 a 14 horas, un costo de viaje significativo y una ausencia de la oficina de 3 a 5 días. Para las empresas más pequeñas, las evaluaciones de proveedores en etapas iniciales o las auditorías de vigilancia de rutina de proveedores establecidos, esta inversión es difícil de justificar, particularmente cuando la auditoría puede revelar que el proveedor no cumple con los requisitos de calificación.

La buena noticia: una auditoría remota de fábrica bien estructurada puede verificar la mayor parte de lo que revela una auditoría in situ y, en algunos aspectos, la disciplina de preparación requerida para una auditoría remota produce una revisión de la documentación más rigurosa que una visita in situ apresurada.

La mala noticia: las auditorías remotas tienen limitaciones reales. Hay cosas que simplemente no se pueden verificar de forma remota: el olor de una sala limpia que no ha recibido el mantenimiento adecuado, el lenguaje corporal de un gerente de calidad que oculta un problema, el estado real de un equipo que se ve bien en una videollamada. Comprender lo que las auditorías remotas pueden y no pueden verificar es la base para utilizarlas de manera eficaz.

Esta guía le brinda un marco completo y práctico para realizar auditorías remotas de fábrica de fabricantes chinos de silicona médica, incluida una agenda de auditoría estructurada de 2 horas, una lista de solicitud de documentos previos a la auditoría, preguntas específicas para cada área de auditoría, señales de alerta a las que debe prestar atención y orientación sobre cuándo pasar a una auditoría in situ de un tercero.

Parte 1: Qué pueden y no pueden verificar las auditorías remotas

Antes de diseñar su protocolo de auditoría remota, tenga claras sus capacidades y limitaciones.

Qué pueden verificar las auditorías remotas de manera efectiva

La limitación fundamental de las auditorías remotas

Una auditoría remota revisa lo que el proveedor decide mostrarle . Una auditoría in situ permite observar lo que realmente hace el proveedor . Esta distinción es más importante para:

• Elementos no anunciados: Las auditorías in situ pueden incluir visitas no anunciadas a las áreas de producción. Las auditorías remotas se anuncian y preparan inherentemente.

• Evidencia física: no se puede tomar un registro de lote y examinarlo en busca de signos de antigüedad. No se puede abrir un gabinete para ver qué hay realmente almacenado allí.

• Comportamiento del personal: los operadores que saben que están siendo observados en video se comportarán de manera diferente a los observados en persona.

Implicación práctica: Las auditorías remotas son apropiadas para la selección inicial de proveedores, la vigilancia rutinaria de proveedores establecidos y las auditorías de calificación centradas en la documentación. Para la calificación por primera vez de un proveedor para un componente crítico y de alto riesgo, una auditoría remota debe ir seguida de una auditoría in situ (su propio equipo o un tercero) antes de la aprobación final.

Parte 2: Preparación previa a la auditoría: el paquete de solicitud de documentos

La parte más valiosa de una auditoría remota ocurre antes de la videollamada. Una revisión exhaustiva de los documentos previos a la auditoría le permite centrar la sesión en vivo en la verificación, la aclaración y la observación, en lugar de pasar la llamada leyendo documentos.

Solicite los siguientes documentos al menos 2 semanas antes de la fecha programada de la auditoría. La voluntad y la capacidad de un proveedor para proporcionar documentación completa y organizada dentro de este plazo es en sí misma un hallazgo de auditoría.

Documentos obligatorios de auditoría previa

Categoría 1: Certificaciones y Registros

• Certificado ISO 13485 actual (documento completo, no solo la portada), con declaración de alcance

• Informe de auditoría de vigilancia ISO 13485 (más reciente, dentro de los 12 meses)

• Confirmación de registro del establecimiento de la FDA (impresión de la base de datos de la FDA o número de registro para verificación independiente)

• Declaración de conformidad CE para categorías de productos relevantes (si corresponde)

• Cualquier otro registro específico del mercado (NMPA, Health Canada, TGA, etc.)

Categoría 2: Biocompatibilidad y documentación del material

• Informe de prueba USP Clase VI: informe completo (no certificado), que muestra los datos reales de la prueba, el lote del compuesto probado, el laboratorio de pruebas y la fecha de la prueba.

• Informe de prueba de citotoxicidad ISO 10993-5: informe completo con datos de viabilidad celular

• Informe de prueba de sensibilización e irritación ISO 10993-10 (si corresponde a su producto)

• Declaración de cumplimiento de FDA 21 CFR 177.2600

• Hoja de datos de seguridad del material (SDS/MSDS) para el compuesto de silicona

• Hoja de datos técnicos (TDS) para el compuesto de silicona: muestra el sistema de curado (platino o peróxido)

• Certificados de materia prima para PDMS y aditivos clave (que confirman la especificación de grado médico)

Categoría 3: Documentación del sistema de gestión de calidad

• Manual de Calidad (o documento equivalente de SGC de alto nivel)

• Organigrama que muestra la estructura de informes de la función de calidad.

• Lista de procedimientos controlados relevantes para su producto (números de documentos y niveles de revisión, no texto completo)

• Calendario de auditoría interna e informe de auditoría interna más reciente (resumen)

• Actas de la reunión de revisión de la dirección (más reciente, dentro de los 12 meses)

• Registro CAPA (resumen: CAPA abiertas y cerradas de los últimos 24 meses)

• Registro de quejas del cliente (resumen: últimos 24 meses)

• Lista de calificación de proveedores (lista de proveedores aprobados - resumen)

Categoría 4: Documentación específica del producto

• Ejemplo de certificado de análisis (CoA) para un lote de producción reciente de su tipo de producto

• Registro de lote de muestra (redactado por motivos de confidencialidad si es necesario) que muestra la estructura de trazabilidad

• Plan de inspección y prueba para su tipo de producto

• Especificación de tolerancia dimensional y sistema de medición utilizado.

• Documentación de clasificación de salas blancas e informe de seguimiento ambiental más reciente.

Categoría 5: Capacidad de fabricación

• Lista de equipos para líneas de extrusión (o prensas de moldeo): marca, modelo, año, capacidad

• Programa de calibración y registros de calibración más recientes para equipos de medición críticos (micrómetros láser, durómetros Shore A, probadores de tracción)

• Declaración de capacidad de producción: utilización actual y capacidad máxima para su tipo de producto

La calidad de la respuesta del proveedor es un hallazgo de la auditoría. Un proveedor que proporciona documentación completa y bien organizada dentro del plazo solicitado demuestra un sistema de calidad maduro. Un proveedor que proporciona documentación incompleta, sustituye certificados por informes de prueba o requiere múltiples solicitudes de seguimiento le está mostrando su cultura de calidad incluso antes de que comience la auditoría.

Parte 3: Verificación del certificado: haga esto antes de la llamada de auditoría

Nunca acepte un certificado al pie de la letra. Antes de la llamada de auditoría, verifique de forma independiente todos los certificados que proporcione el proveedor.

Verificación del certificado ISO 13485

Paso 1: Identifique el organismo de certificación emisor del certificado (BSI, TÜV Rheinland, TÜV SÜD, SGS, Bureau Veritas, Intertek, DNV, Lloyd's Register, etc.)

Paso 2: Vaya al registro de certificados en línea del organismo de certificación:

• BSI: bsigroup.com/es-ES/validar-certificados-emitidos-bsi/

• TÜV Renania: certipedia.com

• TÜV SÜD: tuvsud.com/certificate-finder

• SGS: sgs.com/certificate-verification

• Oficina Veritas: certificadoverificación.bureauveritas.com

Paso 3: busque por número de certificado o nombre de la empresa. Verificar:

• El certificado está vigente (no vencido)

• El nombre de la empresa coincide con el proveedor que está auditando (no es una empresa matriz ni una entidad relacionada)

• La dirección de la instalación coincide con la ubicación de fabricación (no solo la oficina central)

• El alcance cubre explícitamente la fabricación de tubos o dispositivos médicos de silicona, no solo 'productos de caucho' o 'silicona industrial'.

• No se indican suspensiones ni condiciones en el certificado.

Señal de alerta: un certificado que no se puede verificar en el registro del organismo emisor está vencido, suspendido o es fraudulento. Esta es una descalificación inmediata.

Verificación del registro de establecimiento de la FDA

Paso 1: Vaya a: accessdata.fda.gov/scripts/cdrh/cfdocs/cfrl/rl.cfm

Paso 2: Busque por el nombre de la empresa o el número de registro del proveedor.

Paso 3: verificar:

• El registro está activo (no caducado ni cancelado)

• La dirección de la instalación coincide con la ubicación de fabricación.

• Los códigos de producto enumerados son relevantes para su tipo de producto

Nota: El registro de establecimiento de la FDA para un fabricante de dispositivos médicos es un requisito anual. Un registro caducado indica que el proveedor no ha cumplido con sus obligaciones de cumplimiento de la FDA.

Verificación del informe de prueba de biocompatibilidad

Paso 1: Identifique el laboratorio de pruebas en el encabezado del informe de pruebas.

Paso 2: Verificar la acreditación del laboratorio:

• Para pruebas ISO 10993: verifique la acreditación ISO 17025 para pruebas biológicas

• Para pruebas USP Clase VI: verifique que el laboratorio esté reconocido para pruebas USP (muchos están acreditados por A2LA o NVLAP)

• Buscar directorio A2LA: a2la.org/search/

• Buscar socios ILAC MRA: ilac.org/ilac-mra-and-signatories/

Paso 3: verificar el contenido del informe:

• Se especifica el número de lote del compuesto , no solo el 'compuesto de silicona médica'

• La fecha de la prueba es dentro de los últimos 5 años (los datos ISO 10993 anteriores a 5 años requieren justificación)

• Están presentes datos de prueba reales (porcentajes de viabilidad celular, registros de observación de animales), no solo un resumen de aprobación/rechazo.

• las condiciones de extracción (relación de extracción, temperatura, duración) Se especifican

• los métodos de prueba (p. ej., ISO 10993-5:2009, USP <87>, USP <88>) Se citan las referencias de

Parte 4: La agenda de auditoría remota de 2 horas

Estructura tu auditoría remota como una sesión enfocada de 2 horas. Las sesiones más largas pierden el foco; sesiones más cortas no pueden cubrir el terreno necesario. La siguiente agenda está diseñada para una auditoría de calificación por primera vez de un proveedor de componentes moldeados o tubos de silicona médica.

Configuración de tecnología: utilice una plataforma que admita compartir pantalla (para revisión de documentos) y cambio de cámara (para recorrido por las instalaciones). Zoom, Microsoft Teams y Google Meet funcionan. Solicite que el proveedor tenga dos dispositivos disponibles: uno para la llamada principal (intercambio de documentos, entrevistas con el personal) y un dispositivo móvil para el recorrido por las instalaciones (recorrido con cámara por las áreas de producción).

Participantes (lado proveedor): Responsable de Calidad (obligatorio), Responsable de Producción (obligatorio), Responsable de Ventas/Cuentas (opcional). El gerente de calidad debe ser el orador principal en las preguntas sobre el sistema de calidad.

Participantes (de su lado): auditor principal (ingeniero de calidad o gerente de adquisiciones), revisor técnico (ingeniero de aplicaciones si está disponible), tomador de notas.

Segmento 1: Apertura y descripción general de la empresa (15 minutos)

Objetivo: Establecer contexto, verificar estructura organizacional, evaluar cultura de calidad.

Preguntas:

• 'Por favor, explíquenos su organigrama, específicamente la función de calidad. ¿A quién reporta el Gerente de Calidad?' (La calidad debe informar a la alta dirección, no a la producción. La presentación de informes de calidad a la producción es un conflicto de intereses estructural).

• '¿Cuántos empleados tiene dedicados a funciones de calidad (inspección de control de calidad, control de calidad, asuntos regulatorios)? ¿Qué porcentaje de la plantilla total es ese?' (Para un fabricante de silicona médica, una plantilla de calidad inferior al 8-10% del total es una preocupación).

• '¿Qué porcentaje de su producción se destina a aplicaciones de dispositivos médicos versus aplicaciones industriales o de calidad alimentaria?' (Un proveedor donde el sector médico representa una pequeña fracción del negocio puede no priorizar los requisitos de calidad médica).

• '¿Puede describir sus tres principales relaciones con los clientes, no por nombre, sino por geografía y tipo de producto?' (Establece credibilidad en el mercado y calidad de la base de clientes).

• '¿Ha tenido alguna no conformidad con la norma ISO 13485, observaciones de la FDA o fugas de calidad del cliente en los últimos 24 meses? Si es así, describa la más importante y cómo se resolvió'. (La forma en que un proveedor describe problemas pasados ​​revela más sobre la cultura de calidad que un historial limpio).

Documentos a revisar durante este segmento:

• Organigrama (preenviado)

• Certificado ISO 13485 (verificar alcance en pantalla)

Segmento 2: Análisis profundo del sistema de gestión de calidad (25 minutos)

Objetivo: Verificar que el SGC esté realmente implementado, no sólo documentado.

Preguntas:

Sobre el control de documentos:

• '¿Puede mostrarme su sistema de control de documentos, específicamente, cómo se identifica un procedimiento controlado como actual y obsoleto?' (Solicite una pantalla compartida en vivo de su sistema de gestión de documentos. Un sistema en papel no es descalificante, pero debe mostrar un control de revisión claro).

• 'Si le pidiera que recuperara la versión actual de la especificación del proceso de extrusión para tubos médicos en este momento, ¿cuánto tiempo tomaría?' (Debe ser menos de 2 minutos. Más tiempo indica problemas de control de documentos).

En CAPA:

• 'Abra su registro CAPA y guíeme a través de los tres CAPA cerrados más recientemente.' (Busque: identificación clara de la causa raíz, acciones correctivas apropiadas, evidencia de verificación de efectividad. Causas raíz superficiales como 'error del operador' sin corrección sistémica son una señal de alerta.)

• '¿Cuál es el tiempo promedio para cerrar una CAPA desde su apertura hasta la verificación de efectividad?' (Más de 90 días para CAPA de rutina sugiere un sistema de calidad atrasado o con recursos insuficientes).

Sobre auditorías internas:

• '¿Cuándo fue su última auditoría interna del área de producción de extrusión/moldeo? ¿Qué hallazgos se identificaron?' (Solicite ver el resumen del informe de auditoría. Cero hallazgos en una auditoría interna es en sí mismo un hallazgo; sugiere que la auditoría no fue rigurosa).

Sobre la revisión de la gestión:

• '¿Puede mostrarme la agenda y los resultados clave de su reunión de revisión de la gerencia más reciente?' (La revisión de la gerencia debe incluir métricas de calidad, quejas de los clientes, estado de CAPA y adecuación de los recursos. Una revisión de la gerencia que no analiza estos temas es una no conformidad con el SGC).

Sobre el control de proveedores:

• '¿Cómo califica a sus proveedores de materia prima de PDMS? ¿Puede mostrarme su lista de proveedores aprobados y los criterios de calificación?' (Un fabricante de silicona médica debe tener un proceso de calificación de proveedores documentado para materias primas críticas. Comprar a proveedores no calificados es un riesgo significativo).

Documentos a revisar durante este segmento:

• Registro CAPA (compartir pantalla en vivo)

• Informe de auditoría interna más reciente (compartir pantalla en vivo)

• Minutas de revisión de gestión (compartir pantalla en vivo)

Segmento 3: Capacidad de fabricación y controles de procesos (30 minutos)

Objetivo: Verificar que los procesos de producción estén controlados, monitoreados y sean capaces de producir productos según sus especificaciones.

Preguntas:

En sala limpia:

• 'Muéstrenos su sala limpia en la cámara móvil. ¿Puede guiarnos a través del área de vestimenta, la esclusa de aire y el piso de producción?' (Observe: protocolo de vestimenta, indicadores diferenciales de presión de aire, limpieza de superficies, segregación de producción médica y no médica, cumplimiento del EPP del personal).

• '¿Cuál es su clasificación de sala limpia? ¿Puede mostrarnos su informe de monitoreo ambiental más reciente: recuento de partículas y monitoreo microbiano?' (ISO Clase 7: ≤352 000 partículas/m³ a 0,5 μm. ISO Clase 8: ≤3 520 000 partículas/m³ a 0,5 μm. Solicite los datos de monitoreo reales, no solo la afirmación de clasificación).

• '¿Con qué frecuencia realiza monitoreo ambiental y cuál es su límite de acción para el recuento de partículas?' (Mínimo mensual para ISO Clase 8; semanal o continuo para ISO Clase 7. Ningún límite de acción definido sugiere que el monitoreo es un escenario de cumplimiento en lugar de control de procesos).

Sobre control dimensional:

• '¿Puede mostrarnos su línea de extrusión en la cámara móvil? Específicamente, ¿puede mostrarnos el micrómetro láser y cómo está posicionado en relación con el troquel de extrusión?' (El monitoreo con micrómetro láser de circuito cerrado es el estándar para los tubos médicos de precisión. La verificación manual con un micrómetro es insuficiente para una tolerancia de ±0,05 mm).

• '¿Qué sucede cuando el micrómetro láser detecta una lectura fuera de tolerancia? ¿Puede explicarnos el procedimiento de respuesta?' (Debería activar una alarma automática, una parada o desvío de producción, una investigación y una disposición documentada del producto producido durante el período fuera de tolerancia).

• '¿Cómo valida que su sistema de medición es capaz de detectar las tolerancias que afirma? ¿Realiza estudios de Gauge R&R?' (Gauge R&R es un análisis del sistema de medición que verifica la precisión del sistema de medición en relación con la tolerancia. Su ausencia para los tubos médicos de precisión es una brecha).

Sobre la trazabilidad de materiales:

• '¿Se puede demostrar la trazabilidad del lote de un producto terminado? A partir del número de lote de un producto terminado, ¿se puede rastrear hasta el lote de materia prima?' (Solicite una demostración en vivo, no una descripción. El proveedor debería poder obtener el registro del lote y mostrar los números de lote de la materia prima en 5 minutos).

• '¿Cómo se puede evitar la confusión entre compuestos de silicona de grado médico y de grado industrial en sus instalaciones de producción?' (La segregación física (áreas de almacenamiento separadas, contenedores de diferentes colores, equipos exclusivos) es el estándar. Depender únicamente del etiquetado es insuficiente).

Sobre esterilización (si corresponde):

• '¿Qué método de esterilización utiliza para productos esterilizados y quién es su socio de esterilización contratado?' (Verifique que el socio de esterilización sea un esterilizador contratado reconocido: Sterigenics, Sotera Health, BGS Beta-Gamma-Service, etc.)

• '¿Puede proporcionar el informe de prueba de residuos de EtO más reciente (ISO 10993-7) para un lote de producto estéril?' (Debe ser específico del lote o periódico, no un informe de validación único de hace años).

Documentos a revisar durante este segmento:

• Informe de seguimiento ambiental (compartir pantalla en vivo)

• Registro de lote de muestra que muestra la trazabilidad (compartir pantalla en vivo)

• Registro de calibración para micrómetro láser (compartir pantalla en vivo)

Segmento 4: Revisión de la documentación específica del producto (25 minutos)

Objetivo: Verificar que el paquete de documentación para su producto específico esté completo, actualizado y adecuado para su presentación regulatoria.

Preguntas:

• '¿Puede obtener el Certificado de análisis para el lote de producción más reciente de [su tipo de producto]? Explíquenos cada parámetro y los criterios de aceptación'. (El CoA debe mostrar los valores medidos reales, no solo 'aprobados', para la dureza Shore A, las mediciones dimensionales y cualquier otro parámetro especificado).

• 'El informe de prueba ISO 10993-5 que presentó se realizó en [nombre/lote del compuesto]. ¿Es este el mismo compuesto que se utiliza actualmente para la producción? ¿Cuándo se cambió por última vez la formulación del compuesto?' (La documentación de biocompatibilidad debe corresponder al compuesto actualmente en producción. Un cambio de formulación desde que se emitió el informe de prueba requiere una reevaluación).

• 'Para un cliente que presenta un 510(k) a la FDA, ¿qué documentación puede proporcionar para respaldar la sección de biocompatibilidad de la presentación?' (Debe incluir: informe de citotoxicidad ISO 10993-5, informe USP Clase VI, informe ISO 10993-10 si corresponde, declaración de cumplimiento FDA 21 CFR 177.2600 e información sobre la composición del material).

• 'Si realizamos un pedido de producción hoy, ¿qué documentación específica del lote se enviará con cada lote?' (Mínimo: CoA específico del lote con valores medidos reales, certificado de material y trazabilidad hasta el lote de materia prima).

• '¿Cuál es su procedimiento de control de cambios? Si cambia de proveedor de PDMS o de formulación de compuestos, ¿cómo y cuándo nos lo notificaría?' (Debe tener un procedimiento de control de cambios documentado con notificación al cliente antes de la implementación, no después. Solicite ver el documento del procedimiento de control de cambios).

Documentos a revisar durante este segmento:

• CoA de muestra (compartición de pantalla en vivo del CoA del lote real)

• Informe de prueba ISO 10993-5 (verifique que el lote del compuesto coincida con la producción actual)

• Procedimiento de control de cambios (compartir pantalla en vivo)

Segmento 5: Cierre: señales de alerta, compromisos y próximos pasos (25 minutos)

Objetivo: Aclarar cualquier inquietud identificada durante la auditoría, establecer compromisos y acordar los próximos pasos.

Estructura:

1. Resuma las observaciones : comparta sus hallazgos preliminares (positivos y negativos) con el proveedor en tiempo real. Esto les brinda la oportunidad de brindar aclaraciones y demuestra la transparencia de la auditoría.

2. Solicite acciones correctivas para cualquier brecha : para cada brecha identificada, solicite una respuesta por escrito dentro de los 10 días hábiles que describa la causa raíz y la acción correctiva planificada.

3. Acuerde el seguimiento de la documentación : enumere los documentos que no estuvieron disponibles durante la auditoría y establezca una fecha límite para su entrega (normalmente 5 días hábiles).

4. Discuta los próximos pasos : si la auditoría es satisfactoria, acuerde la solicitud de muestra y el cronograma de calificación. Si se identificaron brechas significativas, acordar una fecha de nueva auditoría después de que se implementen las acciones correctivas.

Parte 5: Señales de alerta: qué tener en cuenta durante una auditoría remota

Algunas conclusiones son inmediatamente descalificantes. Otras son preocupaciones importantes que requieren acciones correctivas antes de la calificación. Conozca la diferencia.

Descalificadores inmediatos

El certificado no se puede verificar en el registro del organismo emisor: vencido, suspendido o fraudulento

El alcance de ISO 13485 no cubre la fabricación de tubos de silicona médica ni de dispositivos médicos.

Los informes de las pruebas de biocompatibilidad son solo certificados : no hay datos de prueba reales disponibles o el proveedor no puede producir los informes subyacentes.

Compuesto curado con peróxido utilizado para productos destinados al contacto con pacientes o vías de fluidos farmacéuticos, y el proveedor no quiere o no puede suministrar compuesto curado con platino.

Sin sala limpia : tubos de silicona médica producidos en un entorno de fábrica abierto sin controles ambientales

Sin trazabilidad del material : el proveedor no puede demostrar la trazabilidad a nivel de lote desde el producto terminado hasta la materia prima dentro de la sesión de auditoría.

Resistencia a la auditoría : el proveedor se niega a mostrar las áreas de producción en video, se niega a compartir documentos del SGC o se vuelve evasivo cuando se le pregunta sobre fugas de calidad o historial de CAPA.

Preocupaciones importantes (requieren acción correctiva antes de la calificación)

⚠️ El registro CAPA muestra un análisis superficial de la causa raíz : 'error del operador' sin corrección sistémica, o CAPA abiertos durante >6 meses sin resolución

⚠️ Sin R&R de calibre ni validación del sistema de medición para mediciones dimensionales críticas

⚠️ Los datos de monitoreo ambiental están incompletos : faltan meses, no se han definido límites de acción o el recuento de partículas se acerca constantemente al límite de clase ISO

⚠️ El procedimiento de control de cambios no requiere notificación al cliente antes de cambios en la materia prima o el proceso.

⚠️ Informes de calidad a producción en lugar de a la alta dirección: conflicto de intereses estructural

⚠️ Los informes de pruebas de biocompatibilidad tienen más de 5 años sin justificación documentada para su aplicabilidad continua.

⚠️ CoA muestra solo valores nominales ; no hay datos medidos reales para parámetros críticos

⚠️ Producción médica e industrial no segregadas físicamente : riesgo de confusión de compuestos

Indicadores Positivos

✅ El Gerente de Calidad habla con confianza y específicamente sobre problemas de calidad, incluidos problemas pasados ​​y cómo se resolvieron

✅ Los registros de lotes se pueden recuperar en cuestión de minutos y muestran una estructura de trazabilidad clara

✅ Los datos de monitoreo ambiental muestran resultados consistentes dentro de los límites de la clase ISO, y no solo apenas cumplen

✅ El análisis de causa raíz de CAPA se centra en causas sistémicas (diseño de procesos, sistema de capacitación, control de proveedores) y no solo en el comportamiento individual de los operadores.

✅ El proveedor le hace preguntas sobre su aplicación y los requisitos reglamentarios, no solo sobre el precio y el volumen.

✅ La documentación está completa, organizada y proporcionada antes de la fecha límite solicitada.

Parte 6: Documentación posterior a la auditoría: el informe de auditoría

Cada auditoría remota debe producir un informe de auditoría escrito, independientemente del resultado. El informe tiene tres propósitos: documenta su debida diligencia con fines regulatorios, proporciona al proveedor comentarios claros y crea una base para futuras auditorías de vigilancia.

Contenido mínimo del informe de auditoría

• Fecha de la auditoría, duración y participantes (nombres y roles)

• Alcance de la auditoría (tipos de productos, elementos del SGC cubiertos)

• Método de auditoría (auditoría remota por vídeo a través de [plataforma])

• Documentos revisados ​​(lista con números de documentos y niveles de revisión)

• Resumen de hallazgos : organizado por segmento de auditoría

• No conformidades (si las hay): clasificadas como mayores o menores según ISO 19011

• Observaciones (oportunidades de mejora, no no conformidades formales)

• Hallazgos positivos : documente lo que el proveedor hace bien

• Conclusión general de la auditoría : aprobada/aprobada condicionalmente/no aprobada

• Acciones correctivas requeridas , con plazos de respuesta

• Próxima fecha de auditoría (para proveedores homologados: seguimiento anual)

Definiciones de clasificación de auditoría

Parte 7: Opciones de auditoría de terceros: cuándo utilizarlas

Las auditorías remotas realizadas por su propio equipo tienen limitaciones inherentes. Las auditorías in situ de terceros realizadas por firmas de auditoría acreditadas proporcionan una verificación independiente que no se puede replicar de forma remota. Considere auditorías de terceros en las siguientes situaciones:

Cuando las auditorías de terceros son apropiadas

• Calificación por primera vez de un proveedor de componentes críticos y de alto riesgo , antes de comprometerse con una relación de suministro a largo plazo para un componente de un dispositivo de soporte vital.

• Proveedor con hallazgos significativos de auditoría remota : cuando se han presentado acciones correctivas pero necesita una verificación independiente de la implementación.

• Requisito regulatorio : algunas vías regulatorias u organismos notificados requieren auditorías de proveedores in situ como parte de la documentación técnica.

• Deterioro de la relación con los proveedores : disminución de las métricas de calidad, aumento de las quejas o capacidad de respuesta reducida, lo que sugiere un sistema de calidad bajo estrés.

• Investigación posterior al incidente : después de una fuga de calidad importante, una auditoría in situ proporciona una investigación de la causa raíz más exhaustiva que una sesión remota.

Empresas de auditoría externas acreditadas para China

Costo típico: entre $1500 y $3500 por día de auditoría in situ (viajes y gastos adicionales para ubicaciones remotas)

Plazo de entrega: de 2 a 4 semanas desde la reserva hasta la fecha de la auditoría para la programación estándar; 1 semana para acelerado

Enfoque de auditoría híbrida: remota + de terceros

El enfoque más rentable para la calificación de proveedores internacionales combina:

1. Auditoría remota (su equipo): revisión de documentación, evaluación del SGC, entrevistas con el personal: 2 horas, bajo costo

2. Auditoría in situ de terceros (empresa de auditoría): verificación de las instalaciones físicas, observación de la producción sin previo aviso, verificación independiente de la sala limpia: 1 día, entre 2000 y 3500 dólares

Este enfoque híbrido proporciona la minuciosidad de una auditoría in situ a una fracción del coste de enviar su propio equipo a China.

Parte 8: Calendario de auditorías de vigilancia: mantenimiento de la cualificación

La calificación de un proveedor no es un evento único. ISO 13485 requiere un seguimiento continuo de los proveedores, y su propio sistema de calidad debe definir un calendario de auditorías de seguimiento basado en la clasificación de riesgos de los proveedores.

Frecuencia recomendada de auditoría de vigilancia

Lista de verificación de auditoría de vigilancia anual

Para los proveedores establecidos, las auditorías de vigilancia anuales se pueden condensar en 60 a 90 minutos y se centran en:

• Verificación de renovación de certificado (ISO 13485, registro FDA)

• Revisión del estado de CAPA: ¿alguna CAPA nueva desde la última auditoría?

• Tendencia de quejas de los clientes: ¿aumenta, se mantiene estable o disminuye?

• Cambios de personal clave: ¿ha cambiado el Gerente de Calidad o el Gerente de Producción?

• Cambios en el proveedor de materias primas: ¿algún cambio en el PDMS o en los proveedores de compuestos?

• Cambios en el proceso o en el equipo: ¿algún cambio desde la última auditoría?

• Tendencia de monitoreo ambiental: ¿alguna excursión en los últimos 12 meses?

• Rendimiento de entrega a tiempo: datos de los últimos 12 meses

• Revisión del informe de auditoría de terceros más reciente (si está disponible)

Chensheng Medical: listo para auditorías, siempre

En Jinan Chensheng Medical Technology Co., Ltd., damos la bienvenida a las auditorías de proveedores, remotas o in situ, como parte estándar de la calificación del cliente. Mantenemos la preparación para la auditoría como una norma operativa continua, no como un ejercicio de preparación.

Qué ofrecemos para auditorías remotas:

• Complete el paquete de documentación previa a la auditoría dentro de los 5 días hábiles posteriores a la solicitud

• Participación dedicada del Gerente de Calidad y del Gerente de Producción

• Video recorrido en vivo por nuestra sala blanca ISO Clase 7 y áreas de producción de extrusión

• Demostración de trazabilidad y registro de lotes en tiempo real

• Pantalla compartida en vivo de documentación del SGC, registros CAPA y datos de monitoreo ambiental

• Referencias de verificación de certificados independientes para todas nuestras certificaciones.

Nuestras certificaciones, todas verificables de forma independiente:

• ISO 13485: verificar en [registro del organismo emisor]

• Registro de establecimiento de la FDA: verifique en datos de acceso.fda.gov

• USP Clase VI: informes de prueba completos con datos reales disponibles

• ISO 10993-5, -10: informes de prueba completos con datos reales disponibles

• Declaración de cumplimiento de FDA 21 CFR 177.2600

Nunca hemos rechazado una solicitud de auditoría de un cliente. Nunca hemos recibido un resultado descalificador inmediato en una auditoría de un cliente. Consideramos la transparencia de las auditorías como una ventaja competitiva: así es como demostramos que nuestras afirmaciones de calidad son reales, no marketing.

→ Programe una auditoría remota → Solicite nuestro paquete de documentación previa a la auditoría → Comuníquese directamente con nuestro gerente de calidad

Preguntas frecuentes (FAQ)

P1: ¿Cuánto tiempo debería durar una auditoría remota de fábrica de un proveedor de silicona médica?

R: Una auditoría de calificación por primera vez debe estructurarse como una sesión enfocada de 2 horas, como se describe en esta guía. Las sesiones más cortas no pueden cubrir el terreno necesario; Las sesiones más largas pierden concentración y productividad. Las auditorías de vigilancia anuales de proveedores establecidos pueden condensarse en 60 a 90 minutos. Deje 30 minutos adicionales para dificultades técnicas, necesidades de traducción o preguntas de seguimiento. Programe la auditoría para la mañana, hora de China (de 9:00 a 11:00 CST) para garantizar que la gestión de calidad y producción del proveedor esté disponible y alerta.

P2: ¿Qué plataforma tecnológica funciona mejor para las auditorías remotas de fábricas de proveedores chinos?

R: Zoom es la plataforma más utilizada y confiable para auditorías remotas en China: tiene un buen rendimiento en conexiones a Internet chinas y es familiar para la mayoría de los fabricantes chinos. Microsoft Teams funciona bien pero puede tener problemas de conectividad en algunas ubicaciones chinas. La videollamada de WeChat es una copia de seguridad aceptable para la parte del recorrido por las instalaciones si la plataforma principal tiene problemas. Solicite que el proveedor tenga un dispositivo móvil (teléfono inteligente o tableta) disponible para el recorrido por las instalaciones, además de una computadora de escritorio/portátil para compartir documentos. Pruebe la conexión 15 minutos antes de la hora de inicio programada.

P3: ¿Puede una auditoría remota satisfacer los requisitos de auditoría de proveedores ISO 13485?

R: La sección 7.4.1 de ISO 13485:2016 requiere que la organización evalúe y seleccione proveedores en función de su capacidad para suministrar productos de acuerdo con los requisitos. No especifica que las auditorías deban ser in situ. Las auditorías remotas son ampliamente aceptadas como método válido de evaluación de proveedores según la norma ISO 13485, siempre que estén documentadas con el mismo rigor que las auditorías in situ. Su organismo notificado o autoridad reguladora puede tener orientación específica; consulte con su asesor de sistemas de calidad si no está seguro de los requisitos para su vía regulatoria específica.

P4: El certificado ISO 13485 del proveedor lo emite un organismo de certificación chino que no reconozco. ¿Es válido?

R: China cuenta con numerosos organismos de certificación nacionales acreditados por el CNAS (Servicio Nacional de Acreditación para la Evaluación de la Conformidad de China). CNAS es signatario del IAF MLA (Acuerdo de Reconocimiento Multilateral del Foro Internacional de Acreditación), lo que significa que los certificados acreditados por CNAS son reconocidos internacionalmente en principio. Sin embargo, la calidad y el rigor de los organismos de certificación varían significativamente. Para la calificación de proveedores de dispositivos médicos, recomendamos priorizar los certificados de organismos reconocidos internacionalmente (BSI, TÜV, SGS, Bureau Veritas, Intertek) sobre organismos nacionales menos conocidos. Si un proveedor posee únicamente un certificado de organismo de certificación nacional, verifique la acreditación CNAS del organismo de certificación y el estado de MLA de IAF antes de aceptarlo.

P5: ¿Qué debo hacer si el proveedor se niega a mostrar ciertas áreas durante el recorrido por las instalaciones?

R: La negativa de un proveedor a mostrar áreas específicas durante una auditoría remota es una señal de alerta importante. Las razones legítimas para restringir el acceso son limitadas (por ejemplo, requisitos de confidencialidad del cliente activo para una línea de producción específica) y deben explicarse claramente. Una negativa absoluta a mostrar las áreas de producción, las salas blancas o el almacenamiento de materiales no es aceptable para una auditoría de calificación de proveedores de dispositivos médicos. Documente la negativa como un hallazgo de auditoría, clasifíquela como una preocupación importante y solicite una explicación por escrito. Si la explicación no es satisfactoria, proceda a una auditoría in situ de un tercero o rechace calificar al proveedor.

P6: ¿Cómo verifico que la sala limpia que se muestra durante el recorrido en video se utiliza realmente para la producción de mi producto?

R: Ésta es una de las verdaderas limitaciones de las auditorías remotas. Durante el recorrido en video, pídale al operador que le muestre: (1) el producto actualmente en producción en la sala limpia (si corresponde); (2) el registro de lote para la producción actual; (3) el registro de monitoreo ambiental publicado en la sala limpia (la mayoría de las salas limpias publican sus resultados de monitoreo más recientes). Pídale al proveedor que le muestre la ubicación física de la sala limpia en relación con las áreas de producción que no son salas blancas; la relación espacial debe ser coherente con el diagrama de diseño de las instalaciones en su documentación previa a la auditoría. Si tiene dudas, solicite una auditoría in situ de un tercero para verificar de forma independiente el uso de la sala limpia.

P7: Hace tres años calificamos a un proveedor chino de silicona, pero no lo hemos auditado desde entonces. ¿Qué debemos hacer?

R: Una brecha de tres años en la vigilancia de proveedores es una no conformidad del sistema de calidad según la norma ISO 13485. Priorice la programación de una auditoría de vigilancia remota de inmediato. Enfoque la auditoría en los cambios desde la calificación original: cambios de personal (Gerente de Calidad, Gerente de Producción), cambios de proveedores de materias primas, cambios de procesos o equipos, historial de CAPA y tendencias de quejas de los clientes. Vuelva a verificar todos los certificados (ISO 13485, registro de la FDA); es posible que ambos hayan caducado o hayan sido renovados con un alcance modificado. Si el proveedor ha sufrido cambios significativos, trate la auditoría como una recalificación en lugar de una auditoría de seguimiento y aplique la agenda completa de auditoría de calificación de esta guía.

Artículos relacionados:

• Cómo elegir un fabricante confiable de silicona médica en China

• Gestión de riesgos de la cadena de suministro de silicona médica: cómo construir una estrategia de abastecimiento resiliente

• USP Clase VI, ISO 10993 y FDA 21 CFR 177.2600: ¿Qué certificación necesita realmente?

• Cómo elegir tubos de silicona de grado médico: una guía completa de especificaciones y abastecimiento

• Métodos de esterilización para productos de silicona médica: comparación con autoclave, EtO, gamma y E-Beam

• Explicación de la dureza Shore A de la silicona: cómo seleccionar el durómetro adecuado para su aplicación médica