📋 Portal de Validação de Sistemas Computadorizados GAMP 5 | PIC/S | 21 CFR Part 11 | ANVISA
⚙️

Validação de Softwares Embarcados

Equipamentos de produção e laboratório — GAMP 5 Categorias 3, 4 e 5

⚙️ O que é Validação de Softwares Embarcados?

Softwares embarcados são programas integrados diretamente em equipamentos de produção e laboratório, como balanças analíticas, autoclaves, cromatógrafos, liofilizadores, sistemas de purificação de água e equipamentos de embalagem. Quando esses equipamentos são utilizados em processos que impactam a qualidade do produto ou a segurança do paciente, seus softwares devem ser qualificados e validados.

Segundo o GAMP 5 (2ª Edição, 2022), softwares embarcados são classificados nas categorias 3, 4 ou 5 dependendo do grau de configuração e customização. A antiga Categoria 2 (firmware fixo) foi eliminada — firmware é agora avaliado individualmente e classificado conforme sua complexidade.

As normas da ANVISA, o 21 CFR Part 11 e o PIC/S exigem que equipamentos com software embarcado sejam qualificados (IQ/OQ/PQ) e que seus registros eletrônicos atendam aos requisitos de integridade de dados.

📜

Normas Regulatórias Vigentes Aplicáveis

Norma / ReferênciaÁrea / SetorRelevância para Softwares EmbarcadosStatus
GAMP 5 (2ª Ed., 2022)
ISPE — Categorias 1, 3, 4 e 5
🔵 Todos os setores reguladosFirmware e softwares embarcados classificados como Cat. 3, 4 ou 5 conforme complexidade; define qualificação e documentação✅ Vigente
21 CFR Part 11
FDA — Electronic Records and Signatures
🔵 Farmacêutico, médico, exportação EUARegistros eletrônicos gerados por equipamentos (logs, relatórios) devem ter trilha de auditoria e controle de acesso✅ Vigente
PIC/S PI 011-3
Good Practices for Computerised Systems
🔵 Farmacêutico, inspeções internacionaisBoas práticas para qualificação de equipamentos com software embarcado em processos GxP✅ Vigente
RDC 658/2022 — ANVISA
Boas Práticas de Fabricação de Medicamentos
🔵 Medicamentos (uso humano)Equipamentos de produção e laboratório com software embarcado devem ser qualificados (IQ/OQ/PQ) e seus sistemas computadorizados validados✅ Vigente
RDC 430/2020 — ANVISA
Boas Práticas de Distribuição, Armazenagem e Transporte
🔵 Distribuição de MedicamentosEquipamentos de controle de temperatura e rastreabilidade com software embarcado devem ser qualificados✅ Vigente
RDC 665/2022 — ANVISA
Boas Práticas de Fabricação de Produtos Médicos
🟢 Produtos Médicos / DispositivosEquipamentos de fabricação e controle de qualidade de dispositivos médicos com software embarcado devem ser qualificados✅ Vigente
RDC 48/2013 — ANVISA
Boas Práticas de Fabricação de Cosméticos
🟣 Cosméticos / Higiene PessoalEquipamentos de produção e laboratório com software embarcado usados na fabricação de cosméticos devem ser qualificados✅ Vigente
GGPAF/ANVISA
Portos, Aeroportos, Fronteiras e Recintos Alfandegados
🟠 Portos, Aeroportos e FronteirasEquipamentos de inspeção e controle sanitário com software embarcado devem seguir requisitos de integridade de dados✅ Vigente
ICH Q9 (R1) — Gestão de Risco🔵 Farmacêutico / MédicoAvaliação de risco para determinar extensão da qualificação de equipamentos com software embarcado✅ Vigente
ISO 13485:2016🟢 Produtos MédicosRequisitos de qualidade para software embarcado em dispositivos médicos✅ Vigente
IEC 62304
Software para Dispositivos Médicos
🟢 Produtos MédicosCiclo de vida de software para dispositivos médicos, incluindo software embarcado✅ Vigente
🏷️

Classificação GAMP 5 para Softwares Embarcados

O GAMP 5 (2ª Edição, 2022) eliminou a Categoria 2. Softwares embarcados são agora classificados como Cat. 3, 4 ou 5 conforme sua complexidade e grau de configuração.

1
Infraestrutura
SO, redes, bancos de dados que suportam os equipamentos. Gerenciados por controles de TI.
3
Firmware Simples
Software embarcado com funcionalidade fixa, sem configuração pelo usuário. Ex: firmware de balanças simples, sensores básicos.
4
Software Configurável
Software embarcado configurável pelo usuário. Ex: HPLC, autoclaves programáveis, sistemas SCADA configurados.
5
Software Customizado
Software embarcado desenvolvido sob encomenda ou com customização significativa de código.
🏭

Tipos de Equipamentos com Software Embarcado

🔬 Equipamentos de Laboratório

  • Cromatógrafos (HPLC, GC, LC-MS)
  • Espectrofotômetros (UV-Vis, IR, NIR)
  • Balanças analíticas e de precisão
  • pHmetros e condutivímetros
  • Sistemas de purificação de água (Milli-Q)
  • Incubadoras e estufas com controle digital
  • Centrífugas programáveis

🏭 Equipamentos de Produção

  • Reatores com sistemas de controle (SCADA/DCS)
  • Liofilizadores com controle de ciclo
  • Autoclaves e esterilizadores
  • Misturadores e granuladores
  • Compressoras de comprimidos
  • Encapsuladoras automáticas
  • Sistemas de envase e embalagem

🌡️ Sistemas de Monitoramento

  • Sistemas de monitoramento ambiental (temperatura/UR)
  • Dataloggers e registradores de dados
  • Sistemas de alarme e controle de acesso
  • Câmeras de estabilidade com controle digital
  • Sistemas de cadeia de frio

🩺 Equipamentos Médicos

  • Equipamentos de diagnóstico in vitro
  • Analisadores hematológicos e bioquímicos
  • Equipamentos de imagem médica
  • Ventiladores e monitores hospitalares
  • Bombas de infusão programáveis
🔄

Fases de Qualificação de Equipamentos com Software Embarcado

1

Avaliação de Risco e Classificação GAMP 5

Determinar o impacto do equipamento na qualidade do produto e classificar o software embarcado conforme GAMP 5.

  • Avaliar impacto GxP do equipamento
  • Classificar software como Cat. 3, 4 ou 5
  • Definir extensão da qualificação necessária
📄 Avaliação de Risco📄 Plano de Qualificação
2

Especificação de Requisitos do Usuário (URS)

Documentar os requisitos funcionais, de desempenho e de segurança do equipamento e seu software.

  • Especificar funções críticas do software
  • Definir requisitos de alarmes e limites
  • Especificar requisitos de registros e trilha de auditoria
📄 URS📄 Especificação Funcional
3

Qualificação de Instalação (IQ)

Verificar que o equipamento foi instalado corretamente conforme especificações do fabricante.

  • Verificar versão do firmware/software instalado
  • Confirmar configurações de hardware e conexões
  • Verificar documentação do fabricante (manuais, certificados)
📄 Protocolo IQ📄 Relatório IQ
4

Qualificação de Operação (OQ)

Verificar que o equipamento opera conforme especificado em toda a faixa de operação.

  • Testar todas as funções do software embarcado
  • Verificar alarmes, limites e respostas a falhas
  • Testar controles de acesso e trilha de auditoria
📄 Protocolo OQ📄 Relatório OQ
5

Qualificação de Desempenho (PQ)

Verificar que o equipamento opera consistentemente dentro das especificações em condições reais de uso.

  • Executar testes com materiais/produtos reais
  • Verificar reprodutibilidade e repetibilidade
  • Confirmar que os resultados atendem aos critérios de aceitação
📄 Protocolo PQ📄 Relatório PQ
6

Controle de Mudanças e Requalificação

Gerenciar atualizações de firmware/software e mudanças no equipamento, avaliando impacto e requalificando quando necessário.

  • Qualquer atualização de firmware requer avaliação de impacto
  • Mudanças significativas exigem requalificação parcial ou total
  • Manter histórico de versões de firmware
📄 Controle de Mudanças📄 Avaliação de Impacto