📋 Portal de Validação de Sistemas Computadorizados GAMP 5 | PIC/S | 21 CFR Part 11 | ANVISA
📋

Documentação de Validação

Templates, guias e estrutura documental para o ciclo de vida de validação de sistemas computadorizados

📋 Documentação no Ciclo de Vida de Validação

A documentação é o pilar fundamental da validação de sistemas computadorizados. Segundo o GAMP 5 (2ª Edição, 2022), a documentação deve ser proporcional ao risco e complexidade do sistema — nem excessiva nem insuficiente. O princípio do pensamento crítico deve guiar a decisão sobre quais documentos são necessários para cada sistema.

As normas da ANVISA (RDC 658/2022, RDC 665/2022, RDC 48/2013), o 21 CFR Part 11 e o PIC/S PI 011-3 exigem que toda a documentação de validação seja controlada, rastreável, aprovada por pessoal qualificado e retida pelo período regulatório aplicável.

📄

Documentos de Planejamento

📋
VP — Validation Plan

Plano de Validação

Documento mestre que define o escopo, abordagem, responsabilidades e cronograma da validação.

  • Escopo e objetivos da validação
  • Classificação GAMP 5 do sistema
  • Abordagem de teste (IQ/OQ/PQ)
  • Responsabilidades e aprovações
  • Critérios de aceitação gerais
⚖️
RA — Risk Assessment

Avaliação de Risco

Análise sistemática dos riscos do sistema para determinar a extensão da validação necessária (ICH Q9).

  • Identificação de funções críticas
  • Avaliação de probabilidade e impacto
  • Definição de controles de mitigação
  • Priorização do esforço de validação
📦
SA — Supplier Assessment

Avaliação de Fornecedor

Avaliação da qualidade e confiabilidade do fornecedor do sistema para determinar o nível de aproveitamento de sua documentação.

  • Questionário de avaliação do fornecedor
  • Auditoria de fornecedor (quando aplicável)
  • Revisão de documentação do fornecedor
  • Acordo de qualidade com fornecedor
📝

Documentos de Especificação

👤
URS — User Requirements Specification

Especificação de Requisitos do Usuário

Define o que o sistema deve fazer do ponto de vista do usuário e dos requisitos regulatórios.

  • Requisitos funcionais por processo de negócio
  • Requisitos regulatórios (ANVISA, FDA, PIC/S)
  • Requisitos de desempenho e disponibilidade
  • Requisitos de segurança e controle de acesso
  • Requisitos de integridade de dados
⚙️
FRS — Functional Requirements Specification

Especificação de Requisitos Funcionais

Descreve como o sistema implementará os requisitos do usuário em termos funcionais.

  • Descrição detalhada de cada função do sistema
  • Fluxos de processo e regras de negócio
  • Interfaces com outros sistemas
  • Requisitos de relatórios e trilha de auditoria
🔧
DS / CS — Design / Configuration Specification

Especificação de Design / Configuração

Documenta como o sistema foi projetado ou configurado para atender aos requisitos funcionais.

  • Arquitetura do sistema
  • Configurações específicas aplicadas
  • Customizações e desenvolvimentos
  • Especificações de interface e integração
🧪

Documentos de Teste e Qualificação

🔩
IQ — Installation Qualification

Qualificação de Instalação

Verifica que o sistema foi instalado corretamente conforme especificações do fornecedor e do usuário.

  • Verificação de versão de software/firmware
  • Confirmação de hardware e infraestrutura
  • Verificação de configurações de segurança
  • Documentação do ambiente de instalação
OQ — Operational Qualification

Qualificação de Operação

Verifica que o sistema opera conforme especificado em toda a faixa de operação prevista.

  • Testes de todas as funções configuradas
  • Testes de limites e casos extremos
  • Testes de controle de acesso e segurança
  • Testes de trilha de auditoria
  • Testes de tratamento de erros
🏭
PQ — Performance Qualification

Qualificação de Desempenho

Verifica que o sistema opera consistentemente dentro das especificações em condições reais de uso.

  • Testes com dados e processos reais
  • Verificação de desempenho sob carga
  • Testes de integração com outros sistemas
  • Validação de relatórios e saídas do sistema
🗺️
RTM — Requirements Traceability Matrix

Matriz de Rastreabilidade

Garante que todos os requisitos do URS foram testados e que cada teste tem um requisito correspondente.

  • Rastreabilidade URS → FRS → Teste
  • Cobertura completa de requisitos
  • Identificação de lacunas de teste
  • Base para o relatório de validação

Documentos de Conclusão e Manutenção

📊
VR — Validation Report

Relatório de Validação

Consolida todos os resultados da validação, documenta desvios e conclui sobre o estado validado do sistema.

  • Resumo de todos os testes executados
  • Documentação e resolução de desvios
  • Conclusão sobre conformidade com requisitos
  • Aprovação formal por QA e responsável técnico
🔄
CCF — Change Control Form

Formulário de Controle de Mudanças

Documenta e controla qualquer alteração no sistema após a validação, avaliando impacto e definindo ações.

  • Descrição da mudança proposta
  • Avaliação de impacto no estado validado
  • Testes necessários para revalidação
  • Aprovação antes da implementação
📅
PR — Periodic Review

Revisão Periódica do Estado Validado

Avaliação anual para confirmar que o sistema permanece em estado validado e atende aos requisitos regulatórios.

  • Revisão de mudanças implementadas no período
  • Análise de incidentes e desvios
  • Verificação de conformidade regulatória
  • Conclusão sobre manutenção do estado validado
📚
SOP — Standard Operating Procedure

Procedimentos Operacionais Padrão

Instruções detalhadas para operação, manutenção e controle do sistema validado.

  • SOP de uso do sistema
  • SOP de backup e recuperação
  • SOP de controle de acesso
  • SOP de controle de mudanças