Documentación de validación alineada con GAMP 5 v2

Su documentación de validación GxP, lista para la firma de su QA
en una semana, no en seis meses.

LIMS, MES, HPLC o sistema Cat 3–5 en entorno GxP. Cargue los datos y obtenga los 39 documentos alineados con la metodología GAMP 5 v2 de ISPE, listos para la firma TOTP de su QA. Desde USD 390/mes, con cancelación sin penalización.

Prueba de 14 días. Después elija el plan que corresponda o cancele sin penalización.

El problema

Una validación GAMP 5 tiene un costo y un tiempo significativos.

💸

Costo elevado

Un proyecto tradicional de validación — ejecutado internamente o tercerizado — demanda entre USD 30.000 y USD 150.000. Es difícil de justificar para un laboratorio que valida su primer sistema.

⏱️

Tiempo prolongado

Un proyecto de validación típico demanda entre tres y seis meses. Gran parte del tiempo se consume redactando los mismos documentos y respondiendo las mismas preguntas regulatorias.

📉

Mantenimiento posterior

Una vez alcanzado el estado validado, mantenerlo (Periodic Review anual, Change Controls, alertas regulatorias) suma entre USD 5.000 y USD 15.000 por año.

Cómo funciona

Tres pasos para producir el paquete completo.

1

Carga de información del sistema

Complete un formulario guiado de seis secciones: datos del sistema, equipo, normativa aplicable, arquitectura técnica, procesos GxP y datos comerciales. Si lo desea, puede partir de un conjunto de respuestas predeterminadas por industria (laboratorio farmacéutico, dispositivos médicos, biotecnología).

2

Generación del paquete documental

La plataforma genera los 39 documentos a partir de sus respuestas: Plan Maestro de Validación (VMP), Especificación de Requisitos de Usuario (URS), Análisis de Riesgos (FMEA), Especificación Funcional y de Diseño (FS, DS), Matriz de Trazabilidad (RTM), protocolos y reportes de IQ, OQ y PQ, Reporte Resumen de Validación (VSR), SOP de Change Control, Periodic Review Plan, Vendor Assessment, Training Manual y los apéndices de operación.

3

Firma del equipo de calidad

Un responsable de calidad independiente, interno o externo a su organización, revisa y firma cada documento. Toda modificación posterior genera automáticamente un Change Control que requiere una nueva firma del responsable.

Mira un proyecto real

De la carga del formulario al paquete firmado, en cuatro llamadas.

gampify es API-first: todo lo que hace el formulario también lo hace un agente o un script. Estas son las llamadas reales con datos del proyecto demo GxPFlow (LIMS, COFEPRIS, Cat 4+5).

POST /api/projects
$ curl -X POST https://gampify.org/api/projects \
    -H "Authorization: Bearer gampify_•••" \
    -d '{
  "proyecto":  { "sistema": "GxPFlow — LIMS",
                 "categoria_gamp": "Cat 4+5",
                 "regulador": "COFEPRIS" },
  "equipo":    { "implementador": { "email": "…@lab.com" },
                 "qa": { "email": "qa@externo.com" } },
  "regulatorio": { "normativas": ["NOM-073-SSA1"] }
}'

201 Created
{ "project": { "id": "d8454b48-…", "docs": 39 } }

Un formulario guiado — o un POST. Usted elige.

  • Seis secciones estructuradas (sistema, equipo, normativa, arquitectura técnica, procesos GxP, datos comerciales). Lo mismo, en JSON.
  • Plantillas por industria y autocompletado: categoría GAMP, riesgos FMEA, proveedores críticos, deadline regulatorio.
  • Validación GxP desde el diseño: la API rechaza de entrada un proyecto cuyo QA sea el mismo implementador (GAMP 5 v2 §6.2.3 (Quality Unit — independence)).
  • API keys para agentes: formato gampify_…, revocación inmediata, guía pública en /agent-api.md.
GET /api/projects/:id
$ curl https://gampify.org/api/projects/d8454b48-… \
    -H "Authorization: Bearer gampify_•••"

200 OK
{ "docs": [
  { "type": "VMP",      "version": 1, "status": "borrador", "score": 100 },
  { "type": "URS",      "version": 1, "status": "borrador", "score": 100 },
  { "type": "RA-FMEA", "version": 1, "status": "borrador", "score": 96,  "gaps": 4 },
  { "type": "IQ-Protocolo", "status": "borrador", "score": 100 },
  … 39 documentos en total · avance de firmas: 0%
] }

Los 39 documentos, listos en segundos.

  • VMP, URS, FMEA, FS, DS, RTM, protocolos y reportes IQ/OQ/PQ, VSR, Change Control, Periodic Review y los apéndices O/M/D/S.
  • Score de cumplimiento por documento — los gaps abiertos quedan marcados y son rastreables.
  • Edición inline de cualquier doc antes de la firma final; cada versión queda preservada.
  • Regeneración no destructiva: lo que usted ya completó no se sobreescribe.
POST /docs/URS/sign · PUT /docs/URS
$ curl -X POST …/docs/URS/sign \
    -d '{ "signing_totp": "••••••",
         "signing_meaning": "approved" }'

200 OK
{ "signature": "Ed25519", "hash": "7dvmW7wN…",
  "tsa": "trusted", "signed_by": "qa@externo.com" }

# editar un firmado — el sistema exige la razón
$ curl -X PUT …/docs/URS \
    -d '{ "content_md": "…", "change_reason": "CC-001: …" }'

201 Created
{ "version": 2, "status": "borrador",
  "change_control": "creado automáticamente" }

Firma del QA independiente. Sin TOTP no firma.

  • Separación implementador / aprobador forzada por código (GAMP 5 v2 §6.2.3 (Quality Unit — independence) + 21 CFR Part 11 §11.200).
  • Firma Ed25519 con timestamp RFC 3161 y significado declarado (approved / reviewed / authored / rejected).
  • Change Control automático: editar un firmado crea versión nueva + CC que exige re-aprobación. Sin excepciones.
  • Verificación pública: GET /api/projects/:id/docs/:type/verify valida hash y firma sin credenciales.
GET /audit-data/:token — público, sin login
$ curl https://gampify.org/api/audit-data/f29bebc6…

200 OK
{ "project": { "system_name": "GxPFlow — LIMS",
               "gamp_category": "Cat 4+5", "regulator": "COFEPRIS" },
  "audit":   { "chain_ok": true, "entries": 7 },
  "docs":    { "firmados": 2, "pendientes": 37 },
  "change_controls": 1,
  "expires_at": "2026-10-03" }

✓ el auditor valida integridad, firmas y CC — sin contacto con usted

Vista del regulador, sin login, sin instalar nada.

  • Link público con token hasheado y vencimiento de 30 días.
  • Cadena de hashes verificable: cualquier alteración rompe la cadena y queda evidente.
  • Export ZIP del paquete completo con firmas y audit trail, listo para el ente regulatorio.
  • Solo lectura: el regulador ve el estado validado; no existe acceso de edición.
Qué incluye

El paquete documental completo, alineado con GAMP 5 v2.

39 documentos generados a partir de sus respuestas, con automatización no destructiva: si ya completó un campo, no se sobreescribe.

Núcleo de la validación

  • Plan Maestro de Validación (VMP)
  • Especificación de Requisitos de Usuario (URS)
  • Análisis de Riesgos (FMEA)
  • Especificación Funcional y de Diseño (FS, DS)
  • Matriz de Trazabilidad (RTM)
  • Calificación de Instalación, Operación y Desempeño (IQ, OQ, PQ) — 6 documentos
  • Reporte Resumen de Validación (VSR)
  • Procedimiento Operativo Estándar de Change Control
  • Plan de Revisión Periódica
  • Evaluación de Proveedores
  • Manual de Capacitación
  • Plan de Gestión de Documentación (M9)
  • Plan de Infraestructura de IT (M11)

Operación y mantenimiento

  • Handover (O1) y Monitoreo (O3)
  • Gestión de Incidentes (O4)
  • Acciones Correctivas y Preventivas (O5) y Backup y Restauración (O9)
  • Continuidad del Negocio (O10)
  • Gestión de Seguridad (O11)
  • Administración del Sistema (O12) y Archivado (O13)
  • Migración de Datos (D7)
  • Desarrollo Ágil (D8) y Cualificación de Herramientas (D9)
  • Cumplimiento para Inteligencia Artificial y Machine Learning (D11)
  • Retiro del Sistema (M10)
  • Validación de Planillas de Cálculo (S3) y Gestión de Parches (S4)
  • Registro de Pensamiento Crítico (M12)

Funcionalidades principales

  • Autocompletado: categoría GAMP, riesgos iniciales, proveedores críticos y normativas aplicables, sin sobreescribir lo que el usuario ya cargó.
  • Firmas criptográficas Ed25519 con timestamp y endpoint público de verificación.
  • Audit trail inmutable con cadena de hashes verificable.
  • Versionado completo: cada edición crea una nueva versión del documento; las anteriores quedan preservadas.
  • Change Control: separación obligatoria entre el implementador y quien aprueba.
  • Regeneración en cascada: al modificar un documento, se regeneran automáticamente los dependientes.
  • Alertas regulatorias: notificaciones de vencimientos y periodic reviews.
  • Exportación ZIP: paquete completo de documentos listo para entrega al regulador.
Quién usa gampify

Tres equipos, un mismo problema resuelto.

Validar un sistema GxP no es lo mismo para un laboratorio, una consultora y un manufacturer. gampify se adapta a los tres.

Laboratorio farmacéutico

CTO / Responsable de Calidad

Tenés un LIMS, una HPLC o un MES que validar. Antes: 4 meses + USD 60K de consultora. Ahora: una semana + USD 390/mes, con el paquete completo firmado por su QA interno.

  • Cumplimiento COFEPRIS / ANMAT / FDA desde el día uno
  • QA interno firma con TOTP, sin exponer claves
  • Periodic Review anual automática

Implementadora / Consultora

Líder de proyectos

Workspace · Cliente A · Cliente B · Cliente C
LIMS Cliente A Cat 4 · 39 docs
18 borrador6 firmadoAbrir →
HPLC Cliente B Cat 3 · 39 docs
0 borrador12 firmadoAbrir →
MES Cliente C Cat 5 · 39 docs
21 borrador11 firmadoAbrir →
Preview del workspace multi-cliente (plan Enterprise)

Atendés cinco clientes en paralelo. Antes: cada cliente consume 200 horas de tu equipo senior. Ahora: 30 horas por cliente — los juniors cierran el primer borrador, vos validás el final.

  • Proyectos ilimitados, workspace por cliente
  • Respuestas predeterminadas por industria reutilizables
  • Margen por proyecto mayor, mismas horas facturables

Manufacturer de dispositivos médicos

RA / Regulatory Affairs

Tu sistema es Cat 4 o 5 con módulos de IA, metodología ágil o planillas críticas. gampify ya trae plantillas para D11 (cumplimiento IA/ML), D8 (ágil) y S3 (validación de planillas).

  • Plantillas específicas D11, D8, S3, S4
  • Risk-based approach configurable
  • Export a formatos comunes de tu ente regulatorio
Para implementadores y consultoras

Su metodología y su cliente siguen siendo suyos. El trabajo mecánico, no.

gampify no reemplaza al implementador: le quita las horas de redacción, versionado y trazabilidad de cada proyecto para que atienda más clientes con el mismo equipo.

Usted conserva

  • Su metodología y su criterio regulatorio.
  • La relación con su cliente: un workspace por cliente, separado y trazable.
  • La revisión y aprobación final de cada documento.
  • Su diferencial: la experiencia que ninguna plantilla reemplaza.

gampify hace por usted

  • Generación inicial de los 39 documentos por proyecto.
  • Versionado, RTM y regeneración en cascada.
  • Workflow de firmas con separación implementador/aprobador.
  • Audit trail y paquete de entrega al regulador (ZIP).
Audit trail verificable

Cada acción queda registrada con hash encadenado. La cadena completa es verificable.

$ curl /api/projects/$PID/audit
{
  "chain_ok": true,
  "entries": 7,
  "trail": [
    { "at": "2026-08-27T22:01:14Z", "actor": "qa@empresa.com",  "action": "project_created" },
    { "at": "2026-08-27T22:03:48Z", "actor": "qa@empresa.com",  "action": "doc_signed", "doc": "VMP" },
    { "at": "2026-08-27T22:04:12Z", "actor": "impl@proveedor.com", "action": "doc_edited", "cc_id": "..." },
    { "at": "2026-08-27T22:05:01Z", "actor": "qa@empresa.com",  "action": "change_control_approved" },
    ...
  ]
}

El endpoint público /verify permite verificar cada firma sin acceso a su cuenta.

Pricing

Planes desde USD 390 mensuales. Cancelación sin penalización.

Frente a los USD 30.000 a USD 150.000 de un proyecto tradicional de validación.

Starter

USD 390/mes

Para realizar una primera validación.

  • 1 proyecto activo
  • 39 documentos GAMP 5 generados
  • Formulario guiado con automatización
  • Firmas criptográficas Ed25519 con timestamp
  • Audit trail verificable
  • Exportación ZIP del paquete
  • Soporte por correo electrónico
Sin cargo de configuración.
Empezar
Recomendado

Pro

USD 990/mes

Para equipos que validan y mantienen varios sistemas.

  • Proyectos ilimitados
  • Todo lo de Starter
  • Programación y alertas de Periodic Review
  • Workflow de Change Control
  • Regeneración en cascada de documentos dependientes
  • Conjuntos de respuestas predeterminadas por industria
  • Sesión de orientación inicial (dos encuentros)
  • Soporte por correo electrónico en horario laboral
Cargo de configuración: USD 1.900 (incluido con pago anual)
Empezar

Archivo

USD 190/mes

Para conservar el estado validado después del proyecto.

  • 1 proyecto archivado
  • Documentos firmados preservados y verificables
  • Alertas de Periodic Review y vencimientos
  • Acceso de consulta para auditorías
  • Exportación ZIP del paquete
  • Soporte por correo electrónico
Sin cargo de configuración. Actualizable a Starter o Pro en cualquier momento.
Empezar

Enterprise

USD 2.900/mes desde

Para organizaciones con múltiples clientes o sitios.

  • Todo lo de Pro
  • Workspace multi-cliente para implementadores
  • Single Sign-On y roles personalizados
  • Acuerdo de Nivel de Servicio dedicado
  • Implementación presencial
  • Personalización visual (logo de su organización en los documentos)
Solicitar cotización

Pago anual: dos meses sin costo (abona diez por adelantado). Cargo de configuración incluido con pago anual en Pro. Soporte premium opcional: respuesta en cuatro horas hábiles, USD 1.500 anuales adicionales.

Por qué mensual

La validación es un sistema vivo. Por eso es suscripción, no entrega.

Cuatro razones por las que la validación GxP no se entrega como un PDF de una sola vez.

Documentación viva, no foto

El sistema cambia. Cuando cambiás un requisito en la URS, se regeneran FS, DS, RTM, IQ y OQ en cascada. Sin mantenimiento activo, el paquete vence al año.

El regulador te audita otra vez

Periodic Review anual, alertas de vencimientos, link público revalidable. Sin un sistema activo, perdés el rastro entre auditorías.

Tu próximo sistema es más barato

El setup se paga una vez. Después, cada validación adicional cuesta lo mismo: USD 390/mes. A partir del segundo sistema, la diferencia con un one-shot es notoria.

Cancelás sin lock-in

Si no te sirve, exportás el ZIP completo con firmas y audit trail, y te vas. Sin penalización. Y para mantener el estado validado con alertas, está el plan Archivo a USD 190/mes.

FAQ

Preguntas frecuentes antes de comenzar.

¿Quién firma como responsable de calidad?

Un responsable de calidad independiente. El enfoque GAMP 5 exige que el implementador no apruebe su propio trabajo. La plataforma genera los documentos; un responsable de calidad interno o externo a su organización los revisa y firma. gampify hace cumplir esa separación de forma automática.

¿gampify está validado?

Sí. gampify se aplica a sí mismo la misma metodología que propone: está categorizado como software configurable (GAMP categoría 4) sobre infraestructura calificada (categoría 1) y cuenta con su propio paquete de validación — VSR, protocolos y reportes IQ/OQ/PQ, matriz de trazabilidad y notas de validación técnicas — generado con el mismo motor que usan nuestros clientes. Consulte el estado de validación de gampify; el paquete completo y la SBOM están disponibles para su Vendor Assessment.

¿Las firmas tienen validez legal?

Las firmas utilizan el algoritmo Ed25519 con timestamp y son compatibles con los requisitos técnicos de 21 CFR Part 11 §11.50 y §11.70. La verificación es pública. La validez legal ante cada autoridad regulatoria depende de la jurisdicción aplicable; se recomienda confirmarlo con su asesor regulatorio.

¿gampify garantiza que pasaré una auditoría?

No. La conformidad regulatoria la garantiza el regulado, no la herramienta. gampify proporciona los documentos en el formato esperado bajo el enfoque GAMP 5 v2 y el audit trail necesario para demostrar conformidad.

¿Qué sucede si modifico el sistema después de validar?

Cada modificación posterior requiere un Change Control con análisis de impacto y aprobación del responsable de calidad. gampify crea el Change Control de forma automática al editar un documento firmado.

¿Los documentos y los datos son de mi organización? ¿Qué sucede si cancelo?

Sí. El proyecto y sus registros pertenecen a su organización. Puede exportar el paquete completo (ZIP) en cualquier momento, con firmas verificables mediante el endpoint público. Si cancela, conserva sus copias exportadas. Importante: para que sus próximas auditorías encuentren el trail vigente (Periodic Review, alertas, links re-emisibles), recomendamos migrar al plan Archivo (USD 190/mes) en lugar de cancelar — cancelar equivale operativamente a re-validar desde cero si vuelve más adelante.

¿Puedo migrar validaciones existentes?

Sí. Cargue las respuestas en el formulario guiado y gampify regenera el paquete. Los documentos firmados previamente pueden adjuntarse como evidencia adicional del proyecto.

¿Trabajan con implementadores y consultoras?

Sí. El plan Enterprise incluye un workspace multi-cliente: cada proyecto queda separado por cliente, con su propia trazabilidad y firmas. Su metodología y la relación con su cliente siguen siendo suyas; gampify automatiza la parte mecánica.

¿Cómo se protegen mis datos?

gampify opera sobre infraestructura de Cloudflare. Los datos están cifrados en reposo y en tránsito. Las claves privadas de firma se cifran con AES-GCM. No vendemos ni compartimos datos con terceros.

¿gampify valida mi sistema?

No. gampify genera y mantiene el paquete documental alineado con GAMP 5 v2 — con foco en software aplicativo (categorías 3, 4, 4+5 y 5; la categoría se elige al cargar el proyecto). La validación la ejecuta y firma su equipo de QA siguiendo los protocolos IQ/OQ/PQ que gampify provee. La conformidad final ante el regulador la determina el regulado.

Comience hoy con su primera validación.

Prueba de catorce días. Después seleccione el plan o cancele sin penalización.