GAMP 5, Modelo V, Abordagem Ágil, DevOps e Gestão de Risco em ambientes regulados
A validação de sistemas computadorizados em ambientes regulados é guiada por um conjunto de metodologias e frameworks internacionalmente reconhecidos. O GAMP 5 (2ª Edição, 2022) é o principal guia de referência, fornecendo uma abordagem baseada em risco que permite escalar o esforço de validação conforme a criticidade e complexidade do sistema.
A 2ª Edição do GAMP 5 (2022) incorpora conceitos modernos como Computer Software Assurance (CSA) da FDA, desenvolvimento ágil, DevOps, computação em nuvem, inteligência artificial e open-source software, mantendo os princípios fundamentais de pensamento crítico e abordagem baseada em risco.
| Norma / Guia | Organização | Descrição | Status |
|---|---|---|---|
| GAMP 5 (2ª Ed., 2022) | ISPE | Guia principal para validação de sistemas computadorizados em indústrias reguladas. Categorias 1, 3, 4 e 5. Abordagem baseada em risco com pensamento crítico. | ✅ Vigente |
| 21 CFR Part 11 | FDA (EUA) | Requisitos para registros eletrônicos e assinaturas eletrônicas em ambientes regulados pela FDA. | ✅ Vigente |
| PIC/S PI 011-3 | PIC/S | Boas práticas para sistemas computadorizados em inspeções farmacêuticas internacionais. | ✅ Vigente |
| EU GMP Annex 11 | EMA (Europa) | Requisitos europeus para sistemas computadorizados em fabricação de medicamentos. | ✅ Vigente |
| RDC 658/2022 | ANVISA | Boas Práticas de Fabricação de Medicamentos — adota diretrizes PIC/S como requisitos mínimos. | ✅ Vigente |
| RDC 430/2020 | ANVISA | Boas Práticas de Distribuição, Armazenagem e Transporte de Medicamentos. | ✅ Vigente |
| RDC 665/2022 | ANVISA | Boas Práticas de Fabricação de Produtos Médicos e Diagnóstico In Vitro. | ✅ Vigente |
| RDC 48/2013 | ANVISA | Boas Práticas de Fabricação de Cosméticos, Higiene Pessoal e Perfumes. | ✅ Vigente |
| ICH Q9 (R1) | ICH | Gestão de Risco de Qualidade — base para abordagem baseada em risco na validação. | ✅ Vigente |
| ICH Q10 | ICH | Sistema de Qualidade Farmacêutico — gestão do ciclo de vida de sistemas computadorizados. | ✅ Vigente |
| FDA CSA Draft Guidance | FDA (EUA) | Computer Software Assurance — abordagem moderna baseada em pensamento crítico e risco. | ✅ Vigente |
O GAMP 5 (2ª Edição, 2022) mantém 4 categorias (1, 3, 4 e 5). A Categoria 2 foi eliminada desde o GAMP 5 original (2008) — firmware é classificado como Cat. 3, 4 ou 5 conforme sua complexidade.
Abordagem clássica e mais utilizada em ambientes regulados. Cada fase de especificação tem uma fase de teste correspondente.
Desenvolvimento iterativo e incremental, suportado pelo GAMP 5 (2ª Ed.). Adequado para sistemas em evolução contínua.
Integração contínua e entrega contínua com controles de qualidade automatizados em cada etapa do pipeline.
Princípio fundamental do GAMP 5 e ICH Q9: escalar o esforço de validação conforme o risco do sistema.