Buenas prácticas de documentación: qué son y principios

Las buenas prácticas de documentación (BPD), conocidas en inglés como GDP o GDocP, son el conjunto de reglas para crear, completar, corregir, revisar y conservar documentos y registros de forma que sean veraces, trazables y confiables. Nacieron en industrias reguladas como la farmacéutica y hoy sirven a cualquier empresa que deba demostrar quién hizo qué y cuándo. Su núcleo son los principios ALCOA: atribuible, legible, contemporáneo, original y exacto.

En este artículo conocerás en qué se distinguen de la gestión documental, qué exige cada letra de ALCOA y de su versión ampliada ALCOA+, qué reglas aplican al llenar y corregir un registro, cómo se controlan versiones y accesos, y qué cambia cuando los documentos son electrónicos. 

¿Qué son las buenas prácticas de documentación y para qué sirven?

Las buenas prácticas de documentación son los estándares que garantizan que un documento refleje fielmente lo que ocurrió y que se pueda comprobar después. En la industria farmacéutica mexicana forman parte de las buenas prácticas de fabricación que regula la NOM-059-SSA1, pero su lógica se extiende a contratos, registros de calidad, actas, bitácoras y evidencias de cumplimiento en cualquier sector.

Sirven para tres cosas concretas: resistir una auditoría sin tener que reconstruir la historia, reproducir un proceso con las mismas instrucciones y detectar errores antes de que se conviertan en un problema legal u operativo.

No deben confundirse con la gestión de documentos, que se ocupa de organizar y almacenar, ni con el ciclo de vida del documento, que describe sus etapas. Las BPD regulan cómo se escribe y se corrige cada registro, es decir, el momento en que nace la información.

¿Qué significan los principios ALCOA y ALCOA+?

ALCOA se popularizó con las guías de la FDA en los años noventa y se amplió después con cuatro atributos más, que dieron origen a ALCOA+. Esta tabla resume los cinco originales y cómo se ven en la práctica:

El signo más añade cuatro exigencias. El registro debe ser completo (sin datos ni páginas faltantes), consistente (fechas y secuencias coherentes entre documentos), perdurable (se conserva legible durante todo su plazo) y disponible (se recupera cuando una auditoría lo pide).

¿Cuáles son las reglas para llenar y corregir un registro?

Estas reglas parecen detalles, pero son las que más observaciones generan en auditorías:

• Usa tinta indeleble y letra clara, nunca lápiz.

• No dejes espacios en blanco: si un campo no aplica, escribe "N/A" con fecha y firma.

• Anota fecha y firma o iniciales al momento de registrar, no al final del turno.

• Corrige con una sola línea sobre el dato, escribe el correcto al lado y agrega fecha, iniciales y el motivo.

• Nunca uses corrector líquido ni borres, porque se pierde el valor original.

• Si olvidaste un registro, agrégalo como entrada tardía con la fecha real, indica que es tardía y justifica la demora.

El principio detrás de todas es el mismo: quien lea el registro debe poder reconstruir qué pasó, incluso lo que se corrigió.

¿Cómo se controlan versiones, nombres y accesos de un documento?

Un documento puede estar bien redactado y aun así causar problemas si nadie sabe cuál es la versión vigente, cómo se llama o quién puede cambiarlo. El control documental resuelve eso con las siguientes tres reglas: 

1. Versiones y vigencia

En cualquier momento debe existir una sola versión vigente de cada documento, con su historial de cambios y la fecha desde la que rige. Las versiones obsoletas se retiran de los puntos de uso, aunque se conserven archivadas. Dos personas que trabajan con versiones distintas producen errores de operación con frecuencia.

2. Nomenclatura

Un código que combine área, tipo de documento, número y versión (por ejemplo, COM-POL-014-v03) permite ubicar un archivo sin abrirlo. Lo importante es que todos usen el mismo patrón, así que conviene fijarlo por escrito y revisar que se cumpla. Para decidir dónde se guarda cada cosa, consulta el artículo sobre almacenamiento de documentos.

3. Accesos y responsables

Define quién puede leer, quién edita y quién aprueba, y evita que la misma persona elabore y apruebe. Registra además la capacitación: si alguien aplica un procedimiento, debe quedar constancia de que lo leyó y lo entendió. Un sistema de gestión documental facilita este control cuando el volumen supera lo que una carpeta compartida puede sostener.

¿Cómo aplicar las BPD a documentos electrónicos?

Los principios son los mismos, pero cambia la forma de cumplirlos. En un entorno digital, lo "original" es el archivo con sus metadatos, y la trazabilidad depende de cómo se registra cada acción. Para cumplir ALCOA en electrónico se necesita:

• Usuarios individuales, sin credenciales compartidas, para que cada acción sea atribuible.

• Fecha y hora generadas por el sistema, no escritas a mano.

• Una pista de auditoría que registre quién cambió qué y cuándo, sin permitir borrados silenciosos.

• Respaldos y reglas de retención para que el registro sea perdurable y esté disponible.

• Firma electrónica con evidencias, para dejar constancia de quién aprobó o recibió un documento.

La NOM-151 aporta un mecanismo para conservar mensajes de datos con garantía de integridad, un tema que se vuelve clave en auditorías y litigios. Si tu empresa se prepara para una revisión, el artículo sobre el proceso de auditoría ayuda a anticipar qué se solicitará.

¿Cómo implementar las BPD en tu empresa?

No hace falta empezar por todo. Este orden funciona en la mayoría de los casos:

• Inventaria los documentos críticos: contratos, registros de calidad, actas y todo lo que una auditoría pediría primero.

• Define el estándar: reglas de llenado, nomenclatura, plantillas y niveles de aprobación.

• Asigna responsables: un dueño por documento y una matriz de accesos.

• Capacita y verifica: revisa una muestra de registros cada mes y corrige los patrones que se repiten.

• Audita de forma periódica: compara lo que dice el procedimiento con lo que realmente se hace.

Con ese ciclo, los errores se detectan en semanas y no en la auditoría.

Para ver cómo encajaría en tu operación, empieza con la prueba gratuita de 30 días.

Preguntas frecuentes sobre las buenas prácticas de documentación

¿Las BPD aplican solo a la industria farmacéutica?

No. Nacieron ahí, pero cualquier empresa que deba demostrar cumplimiento (alimentos, dispositivos médicos, finanzas, manufactura, servicios) se beneficia de registros atribuibles, completos y verificables.

¿Qué es la integridad de datos?

Es la garantía de que un dato se mantiene completo, consistente y exacto durante todo su ciclo de vida. Los principios ALCOA son la forma práctica de lograrla.

¿Qué es un registro original cuando todo es digital?

Es el archivo o dato generado en primer lugar, con sus metadatos y su historial de cambios. Una copia solo es válida si se puede demostrar que es idéntica a ese original.

¿Cada cuánto deben revisarse los procedimientos?

Depende del riesgo y de los cambios en el proceso. Muchas empresas fijan una revisión periódica anual o bianual, y adelantan la revisión cuando cambia un equipo, una norma o una responsabilidad.