Retirada de lote de implante: cómo saber en qué pacientes está

1. Qué es exactamente una nota de seguridad

Una nota de seguridad es la comunicación con la que un fabricante avisa de un problema detectado en un producto que ya está distribuido y dice qué hay que hacer con él. No siempre significa «devolverlo todo»: puede pedir que se deje de usar un lote, que se refuerce el seguimiento de quien ya lo lleva puesto, o que se aplique una corrección concreta. La acción que acompaña al aviso es lo que el marco europeo llama acción correctiva de seguridad en el campo, y es la parte que obliga al centro a hacer algo.

1.1. Quién la emite y quién te la hace llegar

La emite el fabricante, que está obligado a notificar los incidentes graves y las acciones correctivas de seguridad a la autoridad competente. En España esa autoridad es la Agencia Española de Medicamentos y Productos Sanitarios, que publica las alertas de productos sanitarios y las difunde a través de las comunidades autónomas. A una clínica el mismo aviso puede llegarle por tres caminos a la vez —el distribuidor, el boletín de la agencia y la consejería—, y por eso lo primero que hay que fijar es quién lo recibe y dónde se registra. Si no, el mismo aviso se trata dos veces y ninguna de las dos entero.

1.2. Qué es lo que de verdad se te pide

El texto suele pedir tres cosas: identificar las unidades afectadas que estén en el centro, identificar a los pacientes que ya las tienen implantadas y devolver un acuse confirmando lo que has hecho. Las dos primeras son trabajo de datos y la tercera es un documento. Lo que convierte esto en un problema real es que la segunda depende de un dato que se capturó meses o años antes, en quirófano, cuando nadie estaba pensando en esta llamada.

1.3. Por qué no es un problema de almacén

Es tentador tratar el aviso como una incidencia de stock: se localizan las cajas, se apartan y listo. Pero un implante que sigue en la vitrina es el caso fácil, y además el menos grave. El caso que importa es el que ya está dentro de una persona, porque ahí no hay nada que apartar: hay que decidir si se le llama, qué se le cuenta y cómo se refuerza su seguimiento. El almacén se resuelve con una etiqueta; el paciente, con la historia clínica.

2. El reloj empieza cuando llega, no cuando la lees

La diferencia entre un centro que responde bien y uno que responde tarde casi nunca está en la capacidad técnica: está en cuántos días pasa el aviso en una bandeja de correo antes de que alguien lo abra. El plazo que cuenta para quien revisa después es desde que la comunicación entra en el centro, no desde que el responsable vuelve de vacaciones.

2.1. El correo genérico es el punto de fallo

Cuando el aviso entra por una dirección de administración que miran tres personas, la responsabilidad se diluye igual que en cualquier tarea sin dueño. Un aviso de seguridad necesita un destinatario nominal y un suplente, y necesita dejar rastro de la hora a la que se abrió. Si la única prueba de cuándo lo recibiste es la cabecera de un correo, tienes un problema de trazabilidad antes de empezar a trabajar.

2.2. Qué se registra en el minuto uno

Antes de buscar nada conviene anotar cuatro datos: la referencia del aviso, la fecha y la hora de entrada, quién lo abre y qué producto y lotes menciona. Parece burocracia y es justo lo contrario: es lo que permite, semanas después, reconstruir que la clínica actuó en plazo. Sin esa anotación inicial, la defensa del centro depende de la memoria de una persona.

2.3. El aviso que no te afecta también se contesta

Buena parte de las notas que llegan no afectan a ningún lote que hayas comprado nunca. Ese caso también se cierra por escrito: se deja constancia de que se comprobó y de que el resultado fue negativo. Un archivo donde solo constan las alertas que sí afectaban no demuestra que las demás se llegaran a mirar.

3. Las dos listas que hay que sacar, y en este orden

Responder a una nota de seguridad es producir dos listas. Se parecen y no son la misma, y confundirlas es lo que hace que una respuesta parezca completa cuando no lo está.

3.1. La lista de existencias: qué queda sin usar

Es la fácil. Sale del almacén: unidades del lote afectado que siguen en la vitrina, en el carro de quirófano o en depósito del proveedor. Aquí lo único que suele fallar es el material en depósito, que está físicamente en tu centro pero no siempre figura en tu inventario porque todavía no lo has comprado. Si el recuento solo mira lo facturado, esas unidades se escapan, y son precisamente las que con más facilidad acaban implantadas por error.

3.2. La lista de pacientes: quién lo lleva dentro

Es la difícil, y es la que de verdad te piden. Exige recorrer el camino inverso: del número de lote hasta el paciente concreto, pasando por la intervención en la que se usó. Ese camino solo existe si alguien registró el identificador de la unidad en el momento de implantarla y lo dejó colgado del acto quirúrgico correcto. Cómo se construye ese registro y qué obliga a guardarlo está en la trazabilidad UDI de las lentes intraoculares. El identificador técnico se llama UDI.

3.3. La tercera lista, la que nadie pide y salva la respuesta

Hay una lista intermedia que conviene sacar aunque no la pidan: las unidades del lote que salieron del almacén y no aparecen implantadas. Son las que se abrieron y no se usaron, las que se rompieron y las que se devolvieron. Si el número de unidades compradas no cuadra con implantadas más existencias, ahí está el descuadre, y es mucho mejor encontrarlo tú que dejar que lo encuentre quien revisa la respuesta.

4. Por qué la lista de pacientes casi nunca sale

En los centros donde este ejercicio se hace por primera vez, el resultado suele ser el mismo: la lista de existencias sale en diez minutos y la de pacientes tarda días o queda incompleta. Las causas son casi siempre las mismas cuatro, y ninguna es un fallo de voluntad.

4.1. El lote se anotó en papel, o no se anotó

La pegatina del producto se pegó en el parte quirúrgico impreso, y ese parte se archivó escaneado como una imagen. El dato existe, pero no se puede buscar: para saber qué pacientes llevan ese lote hay que abrir los partes de dos años uno a uno. Un dato que solo se puede leer con los ojos no sirve para responder a una alerta.

4.2. Se registró el modelo, pero no la unidad

El sistema guarda qué tipo de lente se implantó —potencia, modelo, fabricante— pero no qué unidad concreta. Es un registro clínicamente útil y a la vez insuficiente: sirve para saber qué lleva el paciente, no para saber si lleva el lote afectado. Esa distinción entre modelo y unidad es exactamente la distancia entre una alerta que puedes acotar y una en la que tienes que revisar a todos los operados del año.

4.3. El dato está, pero no se puede buscar

A veces el lote se registró correctamente, pero como texto libre dentro de una nota de evolución, o asociado a la cita en lugar de a la intervención. Entonces la búsqueda depende de que quien escribió usara el mismo formato que quien busca, y con dos años y varios profesionales de por medio eso no se sostiene. El identificador tiene que estar en un campo propio del acto quirúrgico, no dentro de una frase.

Y su variante silenciosa: cuando el identificador se copia a mano en quirófano aparecen errores de un dígito que rompen la búsqueda en silencio: el paciente existe, el lote está registrado, pero no casa con el que busca la alerta. Es el fallo más difícil de detectar, porque el registro parece completo. Por eso el problema se resuelve antes, cuando llega la caja: es lo que cuenta cómo el código de barras del implante llega a la hoja de cirugía.

5. El procedimiento, paso a paso

Este es el esqueleto de un protocolo que cabe en una página y que conviene tener escrito antes de necesitarlo. No sustituye al que exija tu comunidad autónoma: lo ordena.

5.1. Paso 1: registrar y acotar

• Anota la referencia del aviso, la fecha y hora de entrada y quién lo abre.
• Extrae del texto los identificadores exactos: producto, referencia y lotes o números de serie afectados.
• Comprueba si el centro ha comprado alguna vez ese producto. Si no, cierra el aviso por escrito y termina ahí.

5.2. Paso 2: bloquear antes de buscar

Lo primero que se hace, antes de ninguna consulta, es impedir físicamente que ese lote se use: retirarlo del carro y de la vitrina y marcarlo. El motivo es de orden: mientras preparas la lista de pacientes puede haber un quirófano funcionando. Bloquear cuesta minutos y evita el único desenlace que no tiene arreglo, que es implantar una unidad afectada después de haber recibido el aviso.

5.3. Paso 3: sacar las listas y cerrar el círculo

• Lista de existencias bloqueadas, con unidades y ubicación.
• Lista de pacientes implantados con ese lote, con fecha de intervención y profesional responsable.
• Cuadre: compradas frente a implantadas más existencias más bajas justificadas.
• Acuse al fabricante o a la autoridad, con lo hecho y en qué fecha se hizo.
• Anotación en la historia de cada paciente afectado, aunque la decisión sea no actuar.

6. Avisar al paciente sin generar una alarma inútil

Una vez tienes la lista empieza la parte que no es de datos. La mayoría de las notas de seguridad no obligan a explantar nada ni a intervenir de urgencia: piden vigilancia. Comunicarlo mal convierte una medida de precaución en un susto, y comunicarlo tarde convierte al centro en el que ocultó algo.

6.1. Quién decide qué se dice

La decisión clínica es del profesional responsable, no de administración. Lo que administración puede y debe preparar es el terreno: la lista, el histórico de cada paciente y el canal por el que se le va a contactar. Cuando ese circuito no está claro, la lista se queda semanas en una carpeta esperando a que alguien decida quién llama.

6.2. Qué queda registrado de esa conversación

Todo: que se intentó contactar, por qué vía, cuántas veces, si se consiguió y qué se acordó. Un paciente ilocalizable con tres intentos documentados es una situación defendible; el mismo paciente sin ninguna anotación, no. Es la misma lógica que rige el resto de la historia clínica del paciente: lo que no está escrito no ocurrió.

6.3. El paciente que ya no es tuyo

Parte de la lista serán personas que se operaron en tu centro y hoy se revisan en otro sitio, o que se han mudado. La obligación de intentar localizarlas no desaparece porque hayan dejado de venir, y los datos de contacto de hace tres años suelen estar caducados. Merece la pena comprobar cuántos teléfonos de tu base de datos siguen siendo válidos antes de necesitarlos de verdad.

7. Qué debe permitirte el sistema: siete criterios

Esto es lo que conviene comprobar en el software que ya tienes, hoy, sin esperar a la próxima alerta. Son criterios verificables: se prueban en una tarde y con un lote real.

7.1. Los cuatro criterios de búsqueda

• Buscar por lote y obtener pacientes. Introduces un número de lote y sale una lista de personas, no una lista de albaranes.
• Guardar la unidad, no solo el modelo. Cada implante registrado tiene su identificador propio en un campo estructurado.
• Capturar sin teclear. El identificador entra leyendo la etiqueta, no copiándola a mano.
• Alcanzar el histórico completo. La búsqueda llega a intervenciones de hace años, no solo al ejercicio en curso.

7.2. Los tres criterios de constancia

• Bloquear existencias con un motivo. Se puede marcar un lote como no utilizable, y queda registrado quién lo hizo y por qué.
• Dejar rastro de cada cambio. Si alguien corrige un lote mal introducido, queda el valor anterior, el nuevo, el autor y la fecha.
• Exportar la respuesta. Las listas salen en un documento que se puede adjuntar a un acuse, sin recomponerlas a mano.

7.3. La prueba que lo resume

Si quieres una sola comprobación, es esta: coge un número de lote de una caja cualquiera de tu vitrina y pídele a tu sistema los pacientes que lo llevan. Cronométralo. Si tardas más de unos minutos, o si hay que abrir documentos escaneados, ya sabes en qué situación te va a coger la próxima nota de seguridad. Las mismas costuras aparecen al revisar cómo se sostiene la trazabilidad del stock de lentes intraoculares en el día a día.

8. Qué medir para saber si responderías hoy

Tres indicadores bastan, y los tres se pueden calcular sin esperar a que ocurra nada.

8.1. Cobertura del identificador

Del total de implantes registrados en los últimos doce meses, qué porcentaje tiene su identificador de unidad en un campo estructurado. Es el indicador que manda: por debajo del cien por cien, la parte que falta es exactamente la que no podrás localizar. Conviene mirarlo por profesional y por quirófano, porque los huecos casi nunca están repartidos de forma uniforme.

8.2. Tiempo hasta la lista

Cuánto se tarda desde que alguien dice un número de lote hasta que hay una lista de pacientes revisada. Se mide haciendo el simulacro. Un centro que tarda una hora está preparado; uno que tarda dos días tiene el dato pero no lo tiene disponible, que a efectos prácticos es lo mismo que no tenerlo.

8.3. Cuadre de unidades

Compradas frente a implantadas más existencias más bajas justificadas. La diferencia son unidades cuyo destino no puedes explicar. Es el indicador más incómodo y el que más rápido mejora cuando se mira, porque casi siempre revela un circuito concreto —una devolución que no se registra, un depósito que no se cuenta— y no un desorden general. Está muy cerca de lo que ya se vigila al gestionar el bloque quirúrgico de cataratas.

9. Qué aporta obeliOmed cuando llega el aviso

obeliOmed está pensado para que la lista de pacientes sea una consulta, no una investigación.

9.1. El identificador vive con la intervención

El implante se registra como unidad dentro del acto quirúrgico del paciente, en su propio campo y dentro del episodio clínico al que pertenece. Eso es lo que permite recorrer el camino en los dos sentidos: del paciente a lo que lleva puesto, y del lote a las personas que lo llevan. La pieza que lo sostiene es la que se describe en el software de quirófano y trazabilidad de implantes.

9.2. Lo que cambia queda registrado

Si un identificador se corrige, el sistema conserva el valor anterior junto al nuevo, con su autor y su fecha. No se trata de impedir la corrección —corregir un lote mal escrito es necesario— sino de que la corrección sea visible. Cuando alguien revise la respuesta del centro meses después, esa diferencia es la que separa un registro creíble de uno que no lo es.

9.3. La respuesta se prepara desde el mismo sitio

Localizar el lote, ver qué queda en existencias, ver a qué pacientes se implantó y dejar la anotación en cada historia son pasos del mismo circuito, no de cuatro herramientas distintas. Lo que se pierde cuando están separados no es tiempo: es el cuadre, porque nadie compara tres listas que viven en tres sitios. El resto del flujo quirúrgico está en el software para clínicas de cataratas.