SEVeM: qué demuestra el identificador único de un medicamento y qué no

Publicado el 29 de agosto de 2026

Desde el 9 de febrero de 2019, cada caja de medicamento sujeto a prescripción que entra en una farmacia española lleva impreso un identificador único dentro de un código Data Matrix. Quien dispensa lo escanea, el SEVeM (Sistema Español de Verificación de Medicamentos) contesta en menos de un segundo y el envase queda desactivado en el repositorio nacional. Es el modelo europeo de verificación en el punto de dispensación que estableció la Directiva 2011/62/UE sobre medicamentos falsificados y que desarrolló el Reglamento Delegado (UE) 2016/161, con la AEMPS como autoridad competente en España.

El problema aparece cuando algo no encaja: un bulto que llega con el precinto reventado, un lote que pasa cuatro horas en un muelle a treinta grados, o una alerta que salta en el escáner y obliga a decidir en el mostrador si se bloquea el envase o se dispensa igualmente. En ninguno de esos momentos el repositorio tiene gran cosa que aportar, porque sabe si ese número de serie existe y si sigue activo, y ahí acaba su competencia. Todo lo demás lo documenta una persona, casi siempre con una foto hecha con el móvil y un correo enviado esa misma tarde.

Y no son casos raros. La mayoría de las alertas que genera el sistema europeo no son falsificaciones, sino incidencias que hay que investigar y cerrar con documentación operativa que nadie ha certificado. Ahí es donde la verificación del código deja de responder y empieza a hacer falta otra cosa.

El identificador único verificado en SEVeM demuestra una cosa concreta: que ese envase está registrado como auténtico y todavía no se ha dispensado. No acredita el estado del bulto en la recepción, ni las condiciones de conservación, ni el recorrido del transporte. Esas evidencias solo se sostienen si se certifican mientras ocurren.

Qué demuestra el identificador único del envase

La verificación en SEVeM confirma la identidad registral del envase y su disponibilidad. Comprueba que ese número de serie fue dado de alta por el titular de la autorización de comercialización, que corresponde a un producto y un lote reales, y que nadie lo ha dispensado antes. Es una comprobación de existencia, no de historia.

Qué contiene el código Data Matrix de un medicamento

El código Data Matrix de un medicamento sujeto a prescripción contiene cuatro datos obligatorios: el código de producto, un número de serie aleatorio, el número de lote y la fecha de caducidad. Los define el Reglamento Delegado (UE) 2016/161, que desarrolla la Directiva 2011/62/UE sobre medicamentos falsificados y que exige además un dispositivo antimanipulación en el envase. La combinación de producto y número de serie es lo que hace único a cada envase: dos cajas del mismo lote llevan series distintas y se verifican por separado. Cuando se escanea el código, la consulta viaja al repositorio nacional, que en España es el SEVeM, conectado al EU Hub europeo. La respuesta es binaria, porque ese identificador existe y está activo o no lo está. El sistema autentica el envase y gestiona las alertas, mientras que la comprobación del dispositivo antimanipulación es visual y la hace quien dispensa. Nada de eso registra lo que le ha pasado a la caja por el camino.

Cómo funciona la verificación entre fabricante, distribuidor y farmacia

El recorrido del dato es corto y va en una sola dirección. El titular de la autorización de comercialización carga los identificadores únicos en la plataforma europea, el EU Hub los reparte a los repositorios nacionales, y el SEVeM queda a la espera de consultas. El distribuidor mayorista verifica en los supuestos que marca el Reglamento Delegado (UE) 2016/161, sobre todo devoluciones y suministros que no siguen el circuito habitual. La farmacia verifica y desactiva en el momento de dispensar.

Ese es todo el modelo. Nadie escribe en el repositorio dónde estuvo el envase, a qué temperatura viajó o quién lo tocó. La cadena de suministro física y la cadena de datos discurren en paralelo, y solo se cruzan dos veces: cuando el identificador se da de alta y cuando se desactiva.

El límite del repositorio: identidad del envase, no historia del lote

Aquí está la confusión más habitual cuando se habla de trazabilidad de medicamentos. El SEVeM no es un sistema de track and trace que reconstruya el itinerario de cada caja, sino un sistema de verificación en el extremo. Sabe que el envase nació y sabe que murió, y del intervalo entre ambos momentos no tiene ningún registro. Si te preguntan cuánto tiempo estuvo ese lote fuera de la cadena de frío, el número de serie de un medicamento no contiene la respuesta y el repositorio tampoco.

Trazabilidad de sistema y procedencia del dato no son lo mismo

La trazabilidad de sistema te dice que un dato existe en un registro. La procedencia del dato te dice de dónde salió ese dato, quién lo produjo, cuándo y en qué condiciones. La primera la resuelve el repositorio nacional; la segunda queda entera en manos del operador, y suele resolverse mal.

Un dato registrado no es un dato demostrable

Un dato registrado en un repositorio no es un dato demostrable frente a un tercero, porque prueba que alguien introdujo esa información, no que la información describa lo que de verdad ocurrió. La distancia entre las dos cosas se mide en las alertas del sistema. La EMVO fijó como objetivo una tasa de alertas por debajo del 0,05%, y en la semana 13 de 2024 el sistema europeo estaba en el 0,26%, con siete países situados entre el 0,16% y el 1,17%. Las tres causas principales no tienen que ver con falsificaciones: errores en los datos que el titular de la autorización de comercialización sube a la plataforma europea, problemas de los escáneres y doble desactivación del mismo envase. Cada una de esas alertas se investiga y se cierra con documentación operativa que el repositorio no contiene y que casi nadie certifica en el momento en que se produce.

Las evidencias que nadie certifica: recepción, conservación, transporte

Las tres áreas donde el repositorio calla son justo las tres que generan litigio: cómo llegó la mercancía, cómo se conservó y por dónde pasó. Son evidencias que produce gente con prisa, en un muelle o en una trastienda, y que acaban en formatos que no aguantan una discusión seria meses después.

El lote impugnado en la recepción

La recepción es el punto donde la verificación del código y el estado real de la mercancía se separan del todo. Un almacén recibe un palé, escanea los envases, todos responden correctamente en el repositorio, y aun así el film está rasgado y tres cajas presentan humedad. El identificador único sigue siendo válido, porque describe la identidad del envase y no su integridad física. Lo mismo ocurre a la inversa, cuando el código falla y la mercancía está impecable. Alemania lo vivió en el arranque de su repositorio nacional: durante el primer mes de funcionamiento, en 2019, el 5% de los envases no fue reconocido por el sistema, una tasa que bajó al 0,42% a finales de aquel año y al 0,07% al siguiente. Casi ninguna de aquellas incidencias era una falsificación, pero todas obligaron a alguien a documentar por qué el envase se dispensó igualmente.

Las condiciones de conservación reconstruidas a posteriori

La cadena de frío de los medicamentos es el ejemplo más claro de evidencia que se fabrica tarde. El registrador del vehículo guarda las lecturas, alguien exporta el fichero días después, se pega en un informe y se envía por correo al proveedor. Todo el valor probatorio de ese fichero depende de la buena fe de quien lo exportó, porque nada ata la lectura al instante en que se tomó ni al equipo que la tomó.

Cuando un distribuidor reclama un lote por una excursión térmica, la discusión rara vez va sobre los grados. Va sobre si ese registro corresponde a ese envío, sobre quién lo descargó y sobre por qué la exportación lleva fecha de tres días más tarde. Sin una certificación hecha en el momento, la respuesta honesta es que no se puede demostrar.

Qué pide una inspección meses después

Una inspección no te pregunta si el código era válido, porque eso puede consultarlo por su cuenta en el repositorio. Te pregunta qué hiciste cuando el código no fue válido, y ahí el registro ya no ayuda. La documentación que se solicita es operativa: quién recibió el bulto, en qué estado, a qué hora, con qué temperatura, quién decidió bloquear o liberar y sobre qué base lo decidió. Francia da la medida del hueco, con una tasa de alertas que se mueve entre el 0,2% y el 0,3%, unas 400 farmacias trabajando con escáneres incompatibles o mal configurados y solo el 75% de los envases dispensados verificados y desactivados de verdad, según los datos recogidos por la EMVO. Una de cada cuatro cajas sale del mostrador sin dejar rastro en el repositorio, y la única prueba de lo que pasó con ella es la que el operador haya sabido conservar.

Meses después, la reconstrucción se hace con lo que queda: hilos de correo, fotos sin fecha fiable en el móvil de alguien que ya no trabaja allí, y hojas de cálculo con anotaciones manuales. Es el material con el que se defienden reclamaciones de seis cifras.

Qué hace oponible la documentación de un paso de la cadena farmacéutica

La documentación de un paso de la cadena farmacéutica se vuelve oponible cuando la evidencia se certifica en el instante en que se produce, no cuando se reconstruye después. Una fotografía del bulto dañado hecha con el móvil y guardada en una carpeta compartida se puede rehacer, cambiar de fecha o atribuir a otro envío. Una fotografía certificada en el momento de la captura, con sello digital, sello de tiempo cualificado conforme al Reglamento eIDAS (UE) 910/2014 y metadatos verificados de posición, fecha, hora y dispositivo, queda atada a un momento y a un lugar concretos. TrueScreen es la Data Authenticity Platform que realiza esa certificación en el punto de captura e integra vía API el sello de un QTSP cualificado de terceros, de modo que la evidencia nace con valor probatorio en lugar de tener que ganárselo más tarde.

En el sector sanitario y farmacéutico esto se traduce en cosas muy concretas: fotografías de lotes, envases, etiquetas y códigos Data Matrix; vídeos de inspecciones en plantas, almacenes y centros de distribución; capturas de pantalla de sistemas de trazabilidad y registros digitales; documentos de no conformidad e informes de verificación; y registros de condiciones ambientales de temperatura y humedad durante el almacenamiento y el transporte. Cada elemento queda ligado al momento, al lugar y al operador que lo capturó, y ese vínculo es lo que compone una cadena de custodia completa e ininterrumpida.

La captura se hace desde App, desde la Web o de forma integrada mediante API y SDK, según dónde esté la persona que produce la evidencia. El operario del muelle trabaja con el móvil; el sistema de calidad del almacén certifica sin intervención humana a través de la integración.

Un ejemplo de verificación farmacéutica y de dispositivos médicos: llega un palé con el embalaje comprometido, el responsable de recepción fotografía el bulto, las etiquetas y los códigos Data Matrix afectados, y cada imagen queda certificada con su hora, su ubicación y su autor antes de que nadie abra un correo. Cuatro meses después, la reclamación con el proveedor se resuelve enseñando esas evidencias en lugar de discutir sobre correspondencia. La inspección queda documentada sin reconstrucciones a posteriori, que es exactamente lo que el repositorio nacional no puede darte.