ICH Q8/Q11 → piso: design space en EBR/MES

El design space del dossier suele morir en el segundo turno. No porque el desarrollo haya sido débil. Porque el registro de lote trata el rango registrado como sugerencia — warning que el operador cierra, anotación que la revisión encuentra demasiado tarde, o peor: un ajuste "operacional" que, en la práctica, sale de la estrategia de control sin reabrir riesgo ni cambio.

ICH Q8(R2) (Pharmaceutical Development, Step 4 en agosto de 2009) y ICH Q11 (Development and Manufacture of Drug Substances, Step 4 en mayo de 2012) hablan el idioma del desarrollo y del registro. Este texto no es un tutorial de QbD. Es sobre lo que pasa después: la ciencia sube al CTD, y el piso sigue con un registro de lote que anota, pero no impone.

Distinción dura: dentro del rango ≠ atajo

Conviene dejarlo claro desde el inicio, porque la confusión cuesta caro.

Design space (Q8) describe la combinación multidimensional de variables que se demostró que entrega calidad. En los términos de Q8(R2), trabajar dentro del design space aprobado no es cambio regulatorio; salir de él, sí lo es. Pero "no es cambio regulatorio" no se convierte en licencia operacional — y ahí es donde empieza la conversación de piso.

En la práctica hay tres capas: NOR (rango normal de operación), PAR (rango probado aceptable) y design space. Q8(R2) es claro: la combinación de PARs univariados no constituye design space — es multivariado por definición. La mayoría de las plantas opera con NOR y PAR registrados en el dossier, no con un design space formal. Para lo que importa aquí — el hard gate — la lógica vale para las tres capas.

Dentro del rango aprobado, el PQS (Q10) sigue vigente de forma proporcional: capturar el valor ejecutado, versionar la receta si cambia el objetivo y mantener la gestión del conocimiento. No se exige reabrir Q9 por completo en cada movimiento dentro del design space. Salir del rango es otra historia: reabre Q9 y pasa por change control completo.

El atajo que este texto ataca es el ajuste "operacional" suelto: salir de la secuencia, del rango o del material que la estrategia de control asumió, sin reabrir riesgo (Q9) ni change control (Q10), y etiquetar eso como "flexibilidad de design space". Design space no es licencia para improvisar con cara científica.

Lo que Q8 pone sobre la mesa (sin volverse apunte)

Q8(R2) articula, entre otras cosas, QTPP, atributos críticos de calidad (CQAs), comprensión de proceso y estrategia de control. Design space es una herramienta posible dentro de un enfoque enhanced — no una obligación universal, y no resuelve nada por sí solo.

Para el piso, la pregunta útil es más estrecha: ¿qué asumió el desarrollo como control — y qué impone de hecho el EBR/MES en el momento de la ejecución?

Si el dossier dice que la velocidad de mezcla entre A y B, con temperatura por debajo de T, mantiene el CQA (rangos de la estrategia de control, no un design space), y el EBR solo registra el valor ingresado, sin gate, entonces la estrategia de control existe en el PDF y la del turno es otra. La distancia entre ambas es riesgo operacional con apariencia de conformidad documental.

Lo mismo aplica cuando la estrategia incluye PAT o RTRT: el MES es el lugar donde la lectura se vuelve decisión de gate — no solo histórico.

Q11: la misma lógica para el IFA

Q11 lleva el mismo razonamiento a la sustancia (química o biotecnológica/biológica): enfoque traditional versus enhanced, comprensión de impurezas, y la posibilidad de design space(s) en la ruta del IFA cuando la empresa elige el camino enhanced.

En la fábrica de producto terminado a veces olvidamos que el system of record también necesita cargar lo que la estrategia de la sustancia asumió — identidad, atributos de material, límites de impureza relevantes para el proceso aguas abajo — no solo la compresión del comprimido. Cuando el MES solo "ve" el producto terminado y trata el IFA como línea de BOM sin atributos, parte de la estrategia de control se quedó en supplier quality y no llegó a la ejecución.

No es pedir que el EBR sustituya el desarrollo del IFA. Es pedir que lo crítico para el lote en esa planta no dependa de la memoria del turno. Y eso lleva directo a la siguiente pregunta: cómo se comporta el sistema cuando el parámetro sale del rango.

Comportamiento del parámetro crítico: hard gate, no warning educado

La pregunta que siempre vuelve: ¿el design space es cosa del MES — o feature del EBR?

En la práctica, lo que separa "Q8 en el piso" de "Q8 en el archivo" suele ser el comportamiento del parámetro crítico:

• Hard gate: fuera del rango (o fuera de la secuencia), el paso no sigue sin un camino controlado de excepción — con estado, responsable y evidencia.
• Warning ignorable: el sistema avisa; el turno cierra el aviso; la revisión lo descubre (o no) después.
• Campo libre: el valor existe como narrativa; el control es el ojo humano en la liberación.

El warning educado no es neutro. Crea la apariencia de control electrónico con el modo de falla del papel: error descubierto tarde. Si el desarrollo gastó meses delimitando el rango, y el EBR trata el rango como sugerencia, pagamos ciencia para comprar un PDF.

Dónde queda el gate también importa: alerta en el borde del NOR; excepción/desviación en el borde del PAR o del design space. La revisión por excepción hereda el rango configurado — es el punto 5 del chequeo más adelante.

El gate no puede suprimir datos. El valor rechazado, el avance bloqueado y el camino de excepción tienen que quedar en el audit trail (ALCOA+). Un gate que rechaza sin registrar el intento es peor que un warning.

Eso no significa rigidez ciega. La flexibilidad legítima está en el diseño del rango y en el flujo de excepción — no en el hábito de bypass. De ahí la respuesta a la pregunta que abrió la sección: design space en el MES no es una feature. Es el comportamiento del parámetro crítico, la receta versionada y el flujo de excepción, juntos.

Vínculo con Q9 y Q10

¿Y cuando alguien de verdad necesita salir del rango? El cambio fuera del rango registrado (o de la secuencia/material que fijó la estrategia) no es "detalle de configuración". Es evento de riesgo y de PQS:

• Q9: reabrir la evaluación — la severidad y la detectabilidad cambiaron cuando cambió el control real.
• Q10: pasar por change control con responsable, justificación y, cuando corresponda, evidencia de que la estrategia de control sigue válida.

En Brasil, salir del rango del dossier es también un evento regulatorio: modificación post-registro bajo la RDC 73/2016, dentro de la disciplina de BPM de la RDC 658/2022.

El MES no define la ciencia. Lo que le toca es impedir el atajo mientras la ciencia no se revise. Esa división de roles evita dos extremos malos: software que "define design space" por su cuenta, y ciencia que nunca llega a la imposición.

Rango en el dossier, paso en la receta

Todo esto depende de que el rango llegue al sistema en el formato correcto. El CTD habla en rangos y relaciones. El piso ejecuta pasos. El puente es la receta maestra estructurada: parámetro, límite, unidad, secuencia, material, cálculo, firma, camino de excepción. Sin ese puente, el operador interpreta el párrafo — y dos personas competentes discrepan sobre qué es "todavía dentro".

En design space formal, vale la misma regla para la verificación a escala comercial, exigencia del Q&A de la EMA: los límites de la master recipe — sobre todo los parámetros dependientes de escala — tienen que ser los verificados en planta, no los del estudio de desarrollo.

Por eso la conversión de MBR papel → receta digital y el diseño de un EBR con imposición no son proyectos de UX. Son el lugar donde Q8 o se vuelve ejecutable, o se queda en aspiración.

Paper-on-glass — pantalla libre con la lógica del formulario — es especialmente hostil al design space: parece moderno y preserva el ajuste suelto.

Qué no prometer

• Que tener EBR "implementa QbD".
• Que design space elimina el change control (no elimina la disciplina del PQS; en muchos casos aclara qué es cambio regulatorio versus lo que cubre el PQS).
• Que el hard gate solo sustituye la comprensión de proceso. Gate sin ciencia es solo traba; ciencia sin gate es solo informe.
• Números de reducción de desviaciones o "plantas típicas". Cada operación carga su propio historial.

Una secuencia de chequeo en el piso

1. Liste cinco parámetros que el desarrollo (o la validación) trata como críticos para el CQA. Para cada uno: ¿el EBR bloquea, avisa o solo registra?
2. Tome el último "ajuste de proceso" del turno. ¿Entró al change control — o solo al cuaderno del supervisor?
3. Confirme si la versión de la master recipe que generó el lote apunta a los mismos límites que asume el dossier — las Established Conditions. En design space formal, ¿los límites son los verificados a escala comercial?
4. Para IFA crítico: ¿los atributos que exige la estrategia de control de la sustancia aparecen en el pesaje/dispensación y en la liberación de material — o solo en el certificado?
5. Mire la regla de revisión por excepción: asume que dentro del rango es "normal". Si el rango en el sistema es más amplio que el de la estrategia, la revisión hereda el rango equivocado.

Cierre

ICH Q8(R2) y ICH Q11 entregan vocabulario y expectativa de comprensión. El piso entrega (o no) la imposición. Design space en el EBR/MES no es feature de marketing: es el hard gate, la receta versionada y el flujo de excepción alineados con lo que el desarrollo asumió — con Q9 y Q10 en la puerta cuando alguien quiera salir del rango y llamar a eso flexibilidad.

Si en su planta el design space todavía vive sobre todo en el dossier, la pregunta útil no es "¿vamos a hacer más QbD?". Es: en el segundo turno, ¿el rango registrado todavía manda — o ya se volvió sugerencia?