Diseño y validación de hojas de cálculo en entornos regulados

Las hojas de cálculo son herramientas con alta presencia en industrias reguladas, utilizadas para innumerables tareas cotidianas. Su versatilidad para calcular, organizar y analizar datos las hace indispensables en laboratorios, producción, control de calidad, gestión de datos clínicos, etc. Sin embargo, al operar en entornos GxP, estas hojas de cálculo se consideran registros electrónicos y, por lo tanto, deben cumplir con estrictos requisitos regulatorios de integridad y seguridad. En este artículo exploramos la importancia de las hojas de cálculo en ambientes regulados y cómo un diseño robusto y una validación adecuada permiten que Excel cumpla con normativas como 21 CFR Part 11, los principios de ALCOA/ALCOA+, las Buenas Prácticas de Documentación (GDP), así como requerimientos de seguridad, bloqueo de celdas, control de versiones y estructura de datos. Veremos también cómo funciones nativas de Excel combinadas con programación VBA pueden emular funcionalidades de software GxP de alto costo. El objetivo es invitar a revalorizar el potencial de las hojas de cálculo como herramientas eficientes, seguras y conformes a la regulación, cuando se diseñan con criterios técnicos sólidos.

REQUISITOS REGULATORIOS EN HOJAS DE CÁLCULO:

En un entorno regulado, trabajar con hojas de cálculo implica satisfacer las mismas exigencias que se aplican a cualquier sistema computarizado que maneje datos críticos. La FDA por ejemplo, establece en CFR 21 Parte 11 los requisitos para registros y firmas electrónicas. En esencia, la norma exige que los sistemas electrónicos ofrezcan un nivel de confianza equivalente al de los registros en papel. Esto incluye, entre otros controles, la validación del sistema, gestión de usuarios, control de acceso, pistas de auditoría con marca de tiempo y protección contra modificaciones no autorizadas. Una hoja de cálculo de uso común no cumple por defecto con 21 CFR Parte 11, ya que permite manipular datos libremente sin trazabilidad y carece de un registro de auditoría robusto o funciones integradas para firmas electrónicas. Es decir, Excel “en estado puro” no garantiza por sí solo la integridad ni la autoría de los datos; cualquier cambio podría pasar inadvertido si no se implementan controles adicionales.

Además de las regulaciones específicas, los organismos y guías internacionales (FDA, EMA, OMS, MHRA, etc.) enfatizan el concepto de integridad de datos mediante los principios ALCOA y ALCOA+. Estas siglas resumen las cualidades que todo dato válido debe cumplir: Atribuible, Legible, Contemporáneo, Original, Exacto, a los que ALCOA+ añade Completo, Consistente, Duradero y Disponible. En otras palabras, cada dato debe poder asociarse a una persona responsable (atribución), estar claro y legible, registrarse en el momento en que ocurre la actividad, quedar en su forma original (o en una copia fiel del original), ser exacto y veraz; además, el registro debe ser completo (nada omitido), consistente en la secuencia temporal, almacenado en un formato duradero y disponible para revisión durante todo su período de retención. Lograr integridad ALCOA+ en una hoja de cálculo implica implementar mecanismos para que cualquier modificación quede registrada con quién, cuándo y por qué se hizo, sin posibilidad de pérdida ni alteración encubierta de los datos.

Del mismo modo, las Buenas Prácticas de Documentación (GDP) aplican a los registros manejados en hojas de cálculo: todo resultado debe documentarse de forma clara, sin ambigüedades ni espacios en blanco injustificados, con correcciones trazables y manteniendo un historial de cambios. Por ejemplo, se espera que incluso los informes generados a partir de Excel cuenten con firmas (electrónicas o en papel) de quienes realizaron y revisaron el cálculo, fechas, identificadores de versión, y que cualquier corrección posterior no elimine la información previa, sino que quede evidenciada. En resumen, en un entorno regulado no basta con que la hoja de cálculo funcione bien a nivel técnico, sino que también debe integrarse en el sistema de calidad documental: mismos estándares de control, revisión y trazabilidad que cualquier documento o sistema validado.

DISEÑO ROBUSTO DE HOJAS DE CÁLCULO:

La buena noticia es que sí es posible utilizar hojas de cálculo cumpliendo con estos requisitos, siempre que se diseñen y validen de manera adecuada. A continuación, se presentan algunos elementos clave de diseño y control que permiten a una hoja de Excel alinearse con las expectativas regulatorias:

• Protección de celdas y control de edición: Es fundamental proteger la estructura y fórmulas de la hoja. Todas las celdas que contengan fórmulas o cálculos deben estar bloqueadas (protegidas contra edición), de modo que el usuario no pueda alterarlas inadvertidamente. Solo las celdas destinadas al ingreso de datos deberían permanecer editables. Una práctica recomendada es destacar visualmente las celdas editables, por ejemplo marcándolas con un color específico (p. ej. amarillo), mientras que las celdas bloqueadas pueden sombrearse en gris. Excel permite implementar esto fácilmente con la función de protección de hoja/libro (con contraseña) y el uso de formatos condicionales para resaltar campos de entrada. De esta forma se previenen modificaciones accidentales y se guía al usuario sobre dónde ingresar datos. Adicionalmente, se debe proteger la estructura del libro (para evitar inserción/eliminación de hojas no autorizadas) y considerar mecanismos de solo lectura para usuarios finales.
• Validación de datos y de cálculos: Una hoja de cálculo robusta incorpora controles que garanticen la calidad de los datos ingresados. Excel ofrece funciones de validación de datos en celdas, permitiendo restringir el tipo de dato o rango aceptable e incluso mostrar mensajes de error o instrucciones al usuario. Por ejemplo, se puede impedir que en una celda numérica se escriban letras o que un valor esté fuera de los límites esperados, mostrando una alerta clara. Esto reduce drásticamente el riesgo de errores por datos mal ingresados. Por otro lado, cada fórmula o cálculo importante de la hoja debe ser verificado durante la validación con métodos independientes. En la práctica, esto significa probar la hoja con conjuntos de datos conocidos y comparar los resultados con cálculos realizados en paralelo (ya sea manualmente, con calculadoras o con otro software certificado) para confirmar que Excel arroja resultados correctos. Toda discrepancia debe resolverse antes de la implementación. Solo así podemos confiar en que los cálculos en Excel son exactos y reproducibles.
• Registro de cambios y control de versiones: Dado que las hojas de cálculo tienden a evolucionar con el tiempo (nuevos requerimientos, corrección de errores, mejoras), es imprescindible establecer un control de versiones riguroso. Cada hoja de cálculo validada debe tener un identificador de versión y llevar un historial documentado de modificaciones. Una práctica eficaz es incluir dentro del mismo archivo una pestaña dedicada al “Historial de Cambios”, donde se registre para cada versión: qué cambio se realizó, quién lo realizó, cuándo y algún comentario o referencia. Por ejemplo, si se corrige una fórmula o se agrega una nueva funcionalidad, se anota en este log interno: v2.0 – Ajuste de cálculo de desviación estándar – Realizado por Johan Aguilar – 01/ene/2026. Este historial proporciona trazabilidad de las modificaciones y facilita las dobles revisiones. Asimismo, durante la validación se debe asignar un código único al archivo (p. ej., un código de identificación como "HC-001-VALORACIÓN HPLC") y nombrar el archivo incorporando ese código y su versión, asegurando que sea fácil identificar la versión aprobada. Solo la versión vigente, oficialmente aprobada, debe estar accesible para uso rutinario, mientras que versiones obsoletas se archivan (pero no se eliminan, para poder auditarlas si es necesario). A nivel de gestión de documentos, la hoja de cálculo validada debería estar almacenada en una ubicación controlada (por ejemplo, un servidor seguro o sistema de gestión documental) con acceso de solo lectura para los usuarios finales, evitando así que alguien modifique directamente el archivo maestro. Los cambios formales deberían realizarse siguiendo un procedimiento de control de cambios, con evaluación de impacto, pruebas, aprobación y liberación de una nueva versión.
• Seguridad y controles de acceso: Un elemento crítico para cumplir las expectativas regulatorias es asegurarse de que solo el personal autorizado pueda acceder o modificar la hoja de cálculo. Además de proteger el archivo con contraseñas (tanto para apertura como para modificación), es recomendable integrar la hoja en el esquema de seguridad de la empresa. Por ejemplo, limitar los permisos del archivo en la red: los usuarios operativos solo deben poder leer/ejecutar la hoja y llenar sus campos permitidos, mientras que únicamente los responsables designados (por ejemplo, del departamento de validación o sistemas) tendrían permisos de edición para efectuar cambios en el diseño o fórmulas. Excel proporciona opciones de protección de libro que impiden guardar cambios a menos que se tenga la contraseña de escritura. Adicionalmente, es buena práctica registrar y auditar la gestión de usuarios relacionada con la hoja de cálculo: llevar un registro de quién tiene acceso, quién ha sido dado de alta o baja en la lista de usuarios autorizados, y qué permisos se le han otorgado. Esto se alinea con los requisitos de controles de autoridad de CFR 21 Parte 11 y las expectativas de auditoría. En últimas, ninguna hoja de cálculo debe vivir aislada: debe existir un procedimiento operativo estándar que describa su uso correcto, su mantenimiento y qué hacer en caso de encontrar un error o requerir un cambio, de forma que la seguridad e integridad del sistema se mantenga durante todo su ciclo de vida.

Implementando cuidadosamente estos aspectos de diseño, una hoja de cálculo de Excel puede comportarse casi como un sistema especializado, manteniendo la integridad y confiabilidad de los datos a la par de sistemas informáticos más complejos. Cabe resaltar que todos estos controles deben ser verificados y documentados durante la validación inicial de la hoja. Por ejemplo, se deben generar evidencias de que las celdas realmente están bloqueadas salvo las de entrada, que las contraseñas funcionan, que el registro de cambios se implementó, que los cálculos dan resultados correctos, etc., tal como exigen las guías de validación. Al finalizar, se emite un informe de validación aprobatorio y la hoja queda liberada para su uso productivo bajo controles de cambio. Todo este esfuerzo de diseño y pruebas crea la confianza necesaria para que la hoja de Excel sea aceptada en auditorías y procesos regulatorios, cumpliendo con CFR 21 Part 11, ALCOA+ y GDP como se pretendía.

VISUAL BASIC PARA EMULAR FUNCIONES COMPLEJAS:

Un aspecto especialmente interesante es que, mediante la programación en VBA (Visual Basic), Excel puede extender aún más sus capacidades nativas y emular funcionalidades que típicamente asociamos a software especializado de cumplimiento (GxP) de alto costo. Es decir, con código VBA es posible incorporar en una hoja de cálculo muchas de las características presentes en sistemas empresariales más complejos, por ejemplo:

• Gestión de usuarios y permisos: Si bien Excel no tiene “usuarios” individuales por defecto (cualquiera con acceso al archivo puede abrirlo), con VBA se puede crear un sistema de login dentro de la hoja. Por ejemplo, al abrir el archivo, podría aparecer un formulario solicitando usuario y contraseña, validando esa información contra una lista interna de usuarios autorizados (almacenada de forma segura en una hoja oculta o un archivo externo cifrado como el directorio de Windows). Según la identidad/rol del usuario que ingrese, las macros pueden otorgar distintos permisos: habilitar o bloquear ciertas funciones, mostrar u ocultar determinadas hojas, etc. De este modo, podríamos diferenciar, por ejemplo, a un “usuario operador” (que solo puede introducir datos en ciertas celdas y quizás no puede ver todas las pestañas) de un “usuario supervisor” (que tiene acceso para revisar cálculos bloqueados u aprobar resultados). Toda alta o baja de usuarios en este mini-sistema debe quedar registrada, y es aconsejable que cada acción importante tome nota del usuario activo. Así logramos que los datos sean atribuidos a personas específicas, fortaleciendo la trazabilidad.
• Audit trail (pista de auditoría): Una de las funcionalidades estrella de los sistemas electrónicos compliance es el registro automatizado de cada cambio que sucede en los datos: quién lo hizo, cuándo, qué valor había antes y después. Sorprendentemente, esto también puede lograrse en Excel mediante macros VBA. Usando los eventos de la hoja (por ejemplo, el evento Worksheet_Change que se dispara cada vez que una celda cambia), es posible programar que se capture la modificación y se escriba automáticamente en un log de auditoría inalterable. Por ejemplo, si un usuario modifica la celda B5 de 10.0 a 9.5, la macro puede guardar en una hoja oculta o archivo de texto una línea: "2026-01-06 10:35 – usuario J.S.AGUILAR – Celda B5: 10.0 -> 9.5". Este registro cronológico constituye una pista de auditoría que cumple con lo exigido por la normativa – es decir, un registro computarizado con marca de tiempo, usuario, referencia del dato modificado y conservación del valor previo. Incluso se puede programar que, al intentar modificar ciertos campos críticos, Excel solicite al usuario ingresar un comentario de justificación, y esa razón quede también guardada en el log. Con este tipo de soluciones, la hoja de cálculo consigue proporcionar trazabilidad completa de cada acción, alineándose con los requisitos de CFR 21 Parte 11 en cuanto a registros electrónicos inviolables. Evidentemente, el archivo de auditoría mismo debe estar protegido contra alteraciones (por ejemplo, en una hoja oculta protegida con contraseña que solo administradores puedan abrir, o exportado a un archivo externo con controles de acceso). Al implementar un audit trail, ningún cambio sin ser registrado, lo que aumenta enormemente la confianza en la integridad de los datos almacenados en Excel.
• Otras funcionalidades avanzadas: VBA permite además automatizar la gestión de versiones (por ejemplo, incrementar automáticamente el número de versión cuando un administrador realiza ciertos cambios y genera un nuevo registro en el historial), implementar flujos de trabajo de aprobación (un botón para que un supervisor marque un resultado como revisado, registrando su firma electrónica o sellando la hoja para que no cambie más), integrarse con el correo electrónico para enviar notificaciones cuando se completa cierta acción, e incluso conectarse a bases de datos o sistemas corporativos. Todo esto amplía las posibilidades de Excel para que actúe como una solución informática más completa. Evidentemente, a mayor complejidad, mayor esfuerzo de validación será necesario para verificar que todas estas macros funcionan correctamente bajo todas las condiciones. Pero técnicamente, muchas funcionalidades de un software GxP pueden reproducirse en Excel, lo cual puede ser muy valioso cuando se requiere rapidez o flexibilidad, o cuando no se dispone de presupuesto para una aplicación especializada.

No hay que olvidar que, al incorporar programación VBA, la hoja de cálculo pasa a considerarse de mayor complejidad según GAMP 5 (generalmente categoría 4 o 5, dependiendo de la extensión del código) y por ende requiere un enfoque de validación más riguroso. Sin embargo, con buenas prácticas de desarrollo (código estructurado, pruebas unitarias, documentación del código) y siguiendo los lineamientos de validación de sistemas computarizados, es viable validar una hoja de Excel con macros al mismo nivel de confianza que un software comercial.

Lejos de ser solo herramientas ofimáticas para tareas sencillas, las hojas de cálculo pueden transformarse en soluciones robustas para entornos regulados, siempre que se apliquen rigurosos principios de diseño y validación. En un mundo donde con frecuencia se piensa que solo los sistemas informáticos especializados y costosos pueden cumplir las normativas, se demuestra que, con conocimientos y creatividad, las hojas de cálculo pueden convertirse en su mayor aliado.