Lista de verificación BPM cosméticos: cómo prepararte con la Resolución 2214 de 2021

Para prepararte para la verificación de BPM cosméticas, toma la lista de verificación armonizada de la Resolución 2214 de 2021 y evalúa tu planta criterio por criterio, usando la clasificación crítico, mayor, menor o informativo. Revisa primero los criterios con asterisco, que son obligatorios para la autorización, calcula qué porcentaje de mayores incumplidos tienes frente al umbral de 30 % y corrige lo crítico antes de cualquier otra cosa. Después, sostén el avance con un plan de autoinspección de 30 días y evidencia verificable.

Qué es la lista de la Resolución 2214 y cómo se relaciona con la Resolución 2206

La norma de fondo sobre buenas prácticas de manufactura para cosméticos en la Comunidad Andina es la Resolución 2206 de 2021, que aprueba el Reglamento Técnico Andino de BPM en productos cosméticos. Fue expedida el 17 de junio de 2021 y rige desde el 17 de diciembre de 2023, treinta meses después de su publicación.

La Resolución 2214 de 2021 cumple otra función. Es la lista de verificación y los criterios de evaluación armonizados, expedidos por la Secretaría General de la Comunidad Andina el 16 de julio de 2021. Entra en vigor junto con la 2206, también desde el 17 de diciembre de 2023, y adopta una lista de 162 ítems que cubre personal, instalaciones, equipos, materias primas, producción, producto terminado, quejas y documentación.

Esa diferencia tiene consecuencias prácticas. Si tu equipo estudia solo la lista, puede olvidar requisitos de fondo que el reglamento exige. Si estudia solo el reglamento, no sabrá cómo lo calificará el evaluador. Necesitas las dos. Conviene leer la lista línea por línea junto con el reglamento y anotar en una columna qué documento o registro sirve de evidencia para cada ítem.

La lista tiene un uso concreto. La autorización sanitaria de funcionamiento, de vigencia indefinida y requisito para la notificación sanitaria obligatoria (NSO), se otorga aplicando la lista de verificación armonizada (artículo 25 de la Resolución 2206). La misma lista sirve para el certificado de capacidad y para la certificación voluntaria de BPM. Según el artículo 51 de la Decisión 833 de 2018, la Autoridad Nacional Competente verifica el cumplimiento de las BPM al otorgar la autorización sanitaria de funcionamiento o el certificado de capacidad. El artículo 50 de la misma decisión exige que los productos se elaboren conforme a las BPM, así que la lista evalúa una obligación de fondo que ya existe.

La certificación de BPM es voluntaria y la solicita la empresa. En Colombia tiene una vigencia de cinco años (artículo 26 de la Resolución 2206).

Clasificación: crítico, mayor, menor e informativo

La lista clasifica cada criterio según el riesgo para la calidad, la seguridad del producto y la seguridad del trabajador. Esa clase determina el peso de un hallazgo en la decisión final, por eso es lo primero que conviene mirar. La clase exacta de cada ítem está en la propia lista. Los ejemplos de la tabla son temas típicos para orientar la preparación, no una reclasificación de los ítems.

Los criterios con asterisco

Los criterios marcados con asterisco son obligatorios para la autorización. Un asterisco no se compensa con buen desempeño en el resto de la lista: si uno de ellos no está cumplido, la planta no llega a la autorización por ese camino. Márcalos en tu matriz antes de empezar y revísalos dos veces, porque suelen olvidarse cuando el equipo se concentra en lo más visible.

Cómo ordenar el trabajo por clase

Ordena tu trabajo por clase, no por área. Primero los críticos, luego los mayores, y al final los menores e informativos. Así el tiempo escaso se concentra donde el resultado puede cambiar la decisión. Un error habitual es empezar por el área más visible, como la sala de producción, y dejar la documentación de materias primas para el último día. La clasificación responde al riesgo, no a lo que se ve en un recorrido.

Antes de cerrar un hallazgo, define por escrito qué se considera evidencia suficiente. Para un registro de limpieza, por ejemplo, puede bastar el formato firmado por el ejecutor y el verificador, con fecha y equipo, junto con la acción tomada sobre cualquier desviación. Para una especificación de materia prima, la evidencia puede ser la versión aprobada y el certificado de análisis del lote recibido. Escribir el criterio de evidencia de antemano evita discusiones en la visita y permite que dos personas distintas cierren el mismo hallazgo de la misma manera.

Umbral de cierre: cuándo la verificación puede terminar en cierre temporal

La lista prevé el cierre temporal del establecimiento en dos casos: cuando se detecta un incumplimiento crítico, o cuando hay un 30 % o más de incumplimientos mayores. Por eso el umbral es la parte que más conviene entender antes de cualquier visita.

El primer caso es binario. Un crítico incumplido activa el cierre temporal, sin importar cuántos criterios estén bien. El segundo es proporcional: mide la fracción de mayores incumplidos frente a los mayores evaluados.

El texto que sustenta este resumen no detalla la base exacta de ese porcentaje. Para tu ejercicio interno usa como base los criterios mayores evaluados, y confirma con el texto oficial y con la autoridad cómo se aplica en tu caso. No cambies la base de un mes a otro para que el resultado se vea mejor, porque eso le quita utilidad al indicador. Registra el cálculo cada mes con sus cifras de partida, de modo que cualquiera pueda reproducirlo.

Un error frecuente es mezclar clases. La regla de los mayores usa solo los mayores: los menores e informativos no entran en ese porcentaje, aunque sí alimentan el plan de mejora. Otro error es creer que cerrar un hallazgo en el papel basta. La evidencia de corrección debe existir y poder mostrarse el día de la verificación.

Plan de autoinspección de 30 días

Un plan de 30 días no reemplaza la verificación formal, pero una auditoría BPM cosméticos bien preparada obliga a tener evidencia y tiempo para corregir. La secuencia siguiente funciona si cada semana termina con un entregable concreto.

Primera semana: no corrijas nada todavía. Necesitas un mapa completo antes de decidir qué atacar. Ubica el documento vigente de cada criterio, quién lo ejecuta y dónde está el último registro.

Segunda y tercera semana: evalúa con evidencia, no con memoria. Cada criterio debe apuntar a un documento, a un registro fechado o a una observación en piso con hora. Si el registro de limpieza del último mes existe pero está incompleto, anótalo como hallazgo con su clase, no como cumplido por defecto.

Cada viernes, revisa el conteo por clase contra el umbral. Si a mitad de mes ya tienes más mayores incumplidos de los que tolera el porcentaje, reordena el plan y prioriza esos hallazgos, aunque signifique aplazar mejoras de menores. Lleva además una bitácora semanal con las decisiones tomadas, quién las tomó y por qué, para que el avance no dependa de la memoria de quien coordina.

Cuarta semana: corrige críticos y mayores, y verifica que la corrección funcionó. Dedica al menos un día a un recorrido simulado con alguien que no conoce la planta. Pídele que pregunte como lo haría un evaluador: qué documento está vigente, quién lo aprobó, quién lo leyó y dónde está el último registro.

Documentación y evidencia que pide la verificación

La lista se evalúa con evidencia, y la evidencia es documentación. Estos puntos de las normas andinas conviene tenerlos claros antes de preparar carpetas:

• Vigencia de la NSO: siete años desde la asignación del código, renovable por períodos iguales y sucesivos con el mismo código si se solicita antes del vencimiento (artículo 18 de la Decisión 833 de 2018). La NSO no es permanente.
• Contenido de la solicitud de NSO: incluye, entre otros, la nomenclatura INCI de los ingredientes, la etiqueta o proyecto de arte y la descripción del sistema de codificación de lotes (artículo 9 de la Decisión 833, texto vigente según la Decisión 944 de 2025).
• Etiquetado: los productos solo pueden comercializarse si el envase cumple los requisitos de etiquetado del Reglamento Técnico Andino (artículo 20 de la Decisión 833).
• Responsabilidad del titular: responde por la seguridad y la calidad del producto en condiciones normales o razonablemente previsibles de uso, informa a la autoridad y responde por los efectos adversos comprobados (artículo 28).
• Entrega de información: cuando la autoridad lo requiera, el titular debe entregar muestras, certificados analíticos y métodos de ensayo (artículo 29).
• Archivo de documentos: la Resolución 2206 (artículo 23.4.2) exige que la empresa defina la duración del archivo, pero la norma no fija un plazo. La Decisión 833 no tiene un artículo expreso sobre expediente o conservación, así que no la cites para ese punto.

Lo práctico es armar un índice de evidencia por criterio con cuatro datos: documento vigente y su versión, último registro, responsable y ubicación. Si la evidencia está dispersa entre carpetas y correos, el tiempo de respuesta se alarga y la conversación con el evaluador se vuelve de memoria. En la práctica, la lectura confirmada de los procedimientos es la evidencia que más falta; revisa también divulgación y lectura de documentos.

Ejemplo resuelto

La Planta Demo Cosméticos es una planta ficticia que fabrica cremas y sueros. Hizo una autoinspección sobre 100 criterios aplicables de la lista. Las cifras son de ejemplo.

Paso 1. Total de incumplidos: 0 + 13 + 6 + 2 = 21.

Paso 2. Críticos incumplidos: 0. No se activa el cierre temporal por crítico.

Paso 3. Porcentaje de mayores incumplidos: 13 / 38 = 0,342, es decir, 34,2 %.

Paso 4. Umbral: 30 % de 38 = 0,30 × 38 = 11,4. Como 11,4 no es un número entero de hallazgos, el umbral se alcanza con 12 mayores incumplidos: 12 / 38 = 31,6 %. Con 11 mayores incumplidos el resultado sería 11 / 38 = 28,9 %, por debajo del umbral.

Paso 5. Distancia al umbral: 13 − 11 = 2. La planta debe cerrar y verificar al menos dos mayores para quedar en 28,9 %.

Conclusión: la planta tiene 34,2 % de mayores incumplidos, por encima del 30 %. No tiene críticos, así que el riesgo de cierre temporal se concentra en los mayores. Para salir del umbral en este ejercicio debe cerrar, con evidencia verificada, al menos dos de los 13 mayores; el plan de la cuarta semana debe priorizarlos todos. Los 6 menores y los 2 informativos van al plan de mejora ordinario. Este cálculo es un indicador interno, no una predicción de lo que dirá la autoridad.

Errores frecuentes

• Tratar la lista como un checklist de sí o no sin evidencia. Cada criterio debe apuntar a un documento vigente, un registro fechado o una observación. Lo que no tiene evidencia se cuenta como hallazgo hasta demostrar lo contrario.
• Preparar solo el reglamento o solo la lista. La Resolución 2206 es la norma de fondo; la 2214 es la lista de verificación con la que se evalúa.
• Ignorar los criterios con asterisco. Son obligatorios para la autorización y no se compensan con el resto de la lista.
• Mezclar clases al calcular el umbral. La regla del 30 % se refiere a los mayores incumplidos frente a los mayores evaluados.
• Asumir que la NSO no vence. Tiene vigencia de siete años y puede renovarse con el mismo código si se solicita antes del vencimiento.
• Tratar la certificación de BPM como obligatoria. Es voluntaria, la solicita la empresa y tiene vigencia de cinco años en Colombia.
• Confundir corrección con acción correctiva. Ajustar el registro que faltó es una corrección; investigar por qué faltó y cambiar el proceso es la acción correctiva, y necesita verificación de eficacia. Para esa diferencia, revisa corrección, acción correctiva y acción de mejora.
• Cerrar hallazgos sin verificar la eficacia. Corregir una vez no prueba que la causa desapareció; hay que comprobarlo después de un período de operación.
• Dejar la divulgación para la semana de la visita. Si el operario no tiene confirmada la lectura del procedimiento vigente, la evidencia no existe aunque el procedimiento esté bien escrito.
• Guardar versiones de los documentos en el computador de cada persona. El evaluador debe ver solo la versión vigente, y las anteriores deben estar marcadas como obsoletas.

Cómo llevarlo a un sistema

Sostener una autoinspección de 30 días en hojas de cálculo es posible, pero frágil. Cada criterio tiene dueño, evidencia, fecha y estado, y el archivo tiende a tener copias distintas en cada computador. Un ERP genérico registra transacciones, pero rara vez clasifica criterios por riesgo, calcula el porcentaje de mayores o deja trazado quién cambió un hallazgo.

Lo que necesita un sistema para este trabajo es sencillo de describir: una lista de criterios con su clase y su marca de asterisco; responsables y fechas por criterio; evidencia vinculada o referenciada; un cálculo del umbral que cualquiera pueda reproducir; y un registro de cambios que no dependa de la memoria de nadie.

En FastOfi, las auditorías internas, las matrices de riesgo y los indicadores conviven con las no conformidades, que incluyen análisis de causa raíz y verificación de eficacia, y el control documental incluye aprobación, divulgación y confirmación de lectura. Además, el registro de auditoría deja trazados los cambios. Ningún sistema aprueba una visita: lo que aporta es evidencia ordenada y decisiones firmadas por las personas responsables.

Preguntas frecuentes

¿Qué diferencia hay entre la Resolución 2206 y la Resolución 2214 de 2021?

La Resolución 2206 de 2021 aprueba el Reglamento Técnico Andino de BPM en productos cosméticos, es decir, la norma de fondo. La Resolución 2214 de 2021 adopta la lista de verificación y los criterios de evaluación armonizados, con 162 ítems clasificados como crítico, mayor, menor o informativo. Para preparar una verificación necesitas las dos: una define qué debe cumplir la planta y la otra define cómo se evalúa.

¿Desde cuándo rige la lista de verificación?

La Resolución 2214 de 2021 entra en vigor junto con la Resolución 2206, desde el 17 de diciembre de 2023. Esa fecha es la referencia para revisar si tu planta aplica los criterios en su operación diaria y no solo en el papel. Si tu documentación fue escrita antes, revisa cada procedimiento contra la lista.

¿Un solo hallazgo crítico puede llevar al cierre temporal?

Sí. La lista prevé el cierre temporal del establecimiento si se detecta un incumplimiento crítico, o si hay un 30 % o más de incumplimientos mayores. Por eso el primer paso de la preparación es revisar los criterios críticos, con evidencia y responsables asignados, antes de dedicar tiempo a cualquier otra clase.

¿Tengo que certificar BPM si ya tengo la autorización sanitaria de funcionamiento?

La certificación de BPM es voluntaria y la solicita la empresa. La autorización sanitaria de funcionamiento se otorga aplicando la lista de verificación armonizada, tiene vigencia indefinida y es requisito para la NSO. Son procesos con objetivos distintos, y la misma lista sirve para ambos. Si la empresa decide certificarse, la certificación tiene vigencia de cinco años en Colombia.

¿Cuánto tiempo debo conservar los registros de la autoinspección?

La Resolución 2206 de 2021 (artículo 23.4.2) exige que la empresa defina la duración del archivo de la documentación, pero no fija un plazo. Define ese plazo por escrito en tu procedimiento de control de registros, justifícalo frente al riesgo del producto y aplícalo de forma uniforme. No atribuyas un plazo a la Decisión 833, porque no tiene un artículo expreso sobre conservación de documentos.

¿La NSO vence o es permanente?

La NSO tiene una vigencia de siete años contados desde la asignación del código, según el artículo 18 de la Decisión 833 de 2018. Puede renovarse por períodos iguales y sucesivos con el mismo código, si se solicita antes del vencimiento. Por eso conviene tener el calendario de vencimientos de cada NSO visible en la planificación de la autoinspección.

¿Qué debo tener listo si la autoridad pide muestras o certificados analíticos?

El artículo 29 de la Decisión 833 de 2018 establece que el titular debe entregar muestras, certificados analíticos y métodos de ensayo cuando la autoridad lo requiera. Eso exige tener ubicables los certificados de cada lote, los métodos de ensayo vigentes y las muestras que tu procedimiento defina. Revisa en la semana 3 que puedas localizar esos documentos en menos de un día.