📋 Portal de Validação de Sistemas Computadorizados GAMP 5 | PIC/S | 21 CFR Part 11 | ANVISA
📊

Validação de Planilhas Eletrônicas

Excel, Calc, Google Sheets e outras planilhas em ambientes regulados — GAMP 5 Categoria 4

📊 O que é Validação de Planilhas Eletrônicas?

Planilhas eletrônicas (Microsoft Excel, LibreOffice Calc, Google Sheets) são amplamente utilizadas em ambientes regulados para cálculos analíticos, controle de qualidade, gestão de dados de produção, monitoramento ambiental e geração de relatórios. Quando utilizadas em processos que impactam a qualidade do produto ou a segurança do paciente, essas planilhas são consideradas sistemas computadorizados e devem ser validadas.

Segundo o GAMP 5, planilhas eletrônicas com fórmulas, macros e lógica de negócio são classificadas como Categoria 4 — Aplicações Configuradas, exigindo documentação completa de validação, incluindo especificações de requisitos, testes funcionais e controle de versão.

O 21 CFR Part 11 (FDA) e as normas da ANVISA exigem que registros eletrônicos gerados por planilhas sejam confiáveis, rastreáveis e protegidos contra alterações não autorizadas.

📜

Normas Regulatórias Vigentes Aplicáveis

Norma / Referência Área / Setor Relevância para Planilhas Status
GAMP 5 (2ª Ed., 2022)
ISPE — Good Automated Manufacturing Practice
🔵 Todos os setores regulados Classifica planilhas como Categoria 4; define ciclo de vida de validação, gestão de risco e documentação ✅ Vigente
21 CFR Part 11
FDA — Electronic Records and Signatures
🔵 Farmacêutico, médico, exportação EUA Exige controles de acesso, trilha de auditoria, integridade de dados e assinaturas eletrônicas em planilhas ✅ Vigente
PIC/S PI 011-3
Good Practices for Computerised Systems
🔵 Farmacêutico, inspeções internacionais Guia de boas práticas para sistemas computadorizados, incluindo planilhas em processos GxP ✅ Vigente
RDC 658/2022 — ANVISA
Boas Práticas de Fabricação de Medicamentos
🔵 Medicamentos (uso humano) Exige validação de sistemas computadorizados usados na fabricação, incluindo planilhas de cálculo e controle de qualidade. Substituiu a RDC 301/2019 ✅ Vigente
RDC 430/2020 — ANVISA
Boas Práticas de Distribuição, Armazenagem e Transporte de Medicamentos
🔵 Distribuição de Medicamentos Planilhas de controle de temperatura, rastreabilidade e gestão de estoque devem ser validadas ✅ Vigente
RDC 665/2022 — ANVISA
Boas Práticas de Fabricação de Produtos Médicos e Diagnóstico In Vitro
🟢 Produtos Médicos / Dispositivos Planilhas usadas em controle de qualidade, rastreabilidade e registros de fabricação de dispositivos médicos devem ser validadas. Substituiu a RDC 16/2013 ✅ Vigente
RDC 48/2013 — ANVISA
Boas Práticas de Fabricação de Cosméticos (MERCOSUL GMC 19/11)
🟣 Cosméticos / Higiene Pessoal / Perfumes Sistemas informatizados, incluindo planilhas de controle de qualidade e produção, devem ser validados conforme item de sistemas informatizados da norma ✅ Vigente
RDC 907/2024 — ANVISA
Regularização de Produtos Cosméticos (substituiu RDC 752/2022)
🟣 Cosméticos Planilhas de controle microbiológico e registros de regularização devem atender requisitos de integridade de dados ✅ Vigente
RDC 894/2024 — ANVISA
Boas Práticas de Cosmetovigilância
🟣 Cosméticos — Pós-mercado Planilhas de monitoramento de eventos adversos e cosmetovigilância devem ser controladas e validadas ✅ Vigente
GGPAF/ANVISA
Gerência-Geral de Portos, Aeroportos, Fronteiras e Recintos Alfandegados
🟠 Portos, Aeroportos e Fronteiras Planilhas de controle sanitário, vigilância epidemiológica e registros de inspeção em pontos de entrada devem seguir requisitos de integridade de dados ✅ Vigente
ICH Q9 (R1) — Gestão de Risco 🔵 Farmacêutico / Médico Avaliação de risco para determinar extensão da validação de planilhas críticas ✅ Vigente
ICH Q10 — Sistema de Qualidade Farmacêutico 🔵 Farmacêutico Gestão do ciclo de vida de planilhas como parte do sistema de qualidade ✅ Vigente
ISO/IEC 17025:2017
Requisitos para Laboratórios de Ensaio e Calibração
🟡 Laboratórios AnalíticosRequisitos de gestão de dados e sistemas de informação em laboratórios acreditados✅ Vigente
🏷️

Classificação GAMP 5 — Onde se Encaixam as Planilhas

O GAMP 5 (2ª Edição, 2022) classifica os sistemas computadorizados em 4 categorias: 1, 3, 4 e 5. A antiga Categoria 2 (firmware) foi eliminada desde o GAMP 5 original (2008) — firmware é agora classificado como Categoria 3, 4 ou 5 conforme sua complexidade. Planilhas eletrônicas com fórmulas, macros e lógica de negócio se enquadram na Categoria 4.

ℹ️ Nota: A Categoria 2 foi eliminada no GAMP 5 (2008) e não existe na 2ª Edição (2022). As categorias vigentes são: 1 · 3 · 4 · 5.
1
Infraestrutura
Sistemas operacionais, hardware, redes, bancos de dados, ambientes virtuais. Gerenciados por controles de TI, sem testes funcionais de processo de negócio.
3
Produtos Não Configuráveis
Software comercial (COTS) com funcionalidade fixa, sem configuração pelo usuário. Ex: firmware simples de instrumentos, software padrão de laboratório usado sem customização.
4
Produtos Configuráveis
Software comercial configurado pelo usuário para atender processos específicos — fórmulas, macros, workflows, regras de negócio. Ex: LIMS, ERP, MES, planilhas com fórmulas/macros.
📊 PLANILHAS COM FÓRMULAS/MACROS
5
Aplicações Customizadas
Software desenvolvido sob encomenda ou com customização significativa de código. Requer ciclo de vida completo de validação com especificações detalhadas e testes extensivos.
⚖️

Tipos de Planilhas por Nível de Risco

🔴 Risco Alto — Validação Completa

Planilhas Críticas para Qualidade do Produto

Impactam diretamente a liberação, segurança ou eficácia do produto.

  • Cálculo de potência / dosagem de medicamentos
  • Controle estatístico de processo (CEP)
  • Cálculo de resultados analíticos (HPLC, UV)
  • Planilhas de liberação de lotes
  • Cálculo de estabilidade de produtos
  • Controle de temperatura (cadeia de frio)
🟡 Risco Médio — Validação Parcial

Planilhas de Suporte à Qualidade

Suportam processos de qualidade mas não impactam diretamente a liberação.

  • Controle de calibração de equipamentos
  • Gestão de não conformidades
  • Monitoramento ambiental
  • Controle de materiais e insumos
  • Planilhas de treinamento de pessoal
  • Indicadores de qualidade (KPIs)
🟢 Risco Baixo — Verificação Simples

Planilhas Administrativas

Uso administrativo sem impacto direto na qualidade do produto.

  • Controle de férias e escalas
  • Planilhas de custos e orçamentos
  • Agendamento de manutenções
  • Listas de fornecedores
  • Controle de documentos (sem GxP)
🔄

Fases do Ciclo de Vida de Validação de Planilhas

1

Avaliação de Risco e Classificação

Determinar se a planilha é GxP-crítica, classificar o nível de risco e definir a extensão da validação necessária conforme GAMP 5 e ICH Q9.

  • Identificar o uso da planilha e seu impacto no produto/paciente
  • Classificar como Categoria 3 ou 4 (GAMP 5)
  • Definir nível de validação: completa, parcial ou verificação
📄 Formulário de Avaliação de Risco 📄 Inventário de Planilhas GxP
2

Especificação de Requisitos do Usuário (URS)

Documentar o que a planilha deve fazer, quais cálculos realiza, quais dados processa e quais resultados gera.

  • Descrever todas as fórmulas e lógicas de cálculo
  • Definir entradas, saídas e limites de aceitação
  • Especificar requisitos de controle de acesso e proteção
📄 URS — User Requirements Specification 📄 Descrição Funcional
3

Desenvolvimento / Configuração Controlada

Criar ou modificar a planilha seguindo boas práticas de desenvolvimento: nomenclatura clara, proteção de células, controle de versão.

  • Proteger células com fórmulas contra edição acidental
  • Usar nomenclatura padronizada para abas e campos
  • Implementar validação de dados de entrada
  • Controlar versões com data e responsável
📄 Especificação de Design 📄 Controle de Versão
4

Testes de Validação (IQ / OQ / PQ)

Executar testes documentados para verificar que a planilha funciona corretamente, incluindo casos normais, limites e erros.

  • IQ: Verificar instalação, versão do software, proteções ativas
  • OQ: Testar todas as fórmulas com valores conhecidos, incluindo limites e casos extremos
  • PQ: Testar com dados reais do processo em condições de uso
  • Testar valores fora do intervalo esperado (tratamento de erros)
📄 Protocolo IQ 📄 Protocolo OQ 📄 Protocolo PQ 📄 Relatórios de Teste
5

Relatório de Validação e Aprovação

Consolidar todos os resultados dos testes, documentar desvios encontrados e suas resoluções, e obter aprovação formal.

  • Resumir resultados de todos os testes executados
  • Documentar e resolver todos os desvios
  • Obter assinaturas de QA, usuário e responsável técnico
📄 Relatório de Validação 📄 Certificado de Validação
6

Controle de Mudanças e Revalidação

Gerenciar qualquer alteração na planilha após a validação, avaliando o impacto e revalidando quando necessário.

  • Qualquer alteração em fórmulas, macros ou estrutura requer avaliação de impacto
  • Mudanças significativas exigem revalidação parcial ou total
  • Manter histórico de todas as versões e alterações
  • Revisão periódica anual da validação
📄 Formulário de Controle de Mudanças 📄 Avaliação de Impacto 📄 Protocolo de Revalidação
🔐

Requisitos 21 CFR Part 11 para Planilhas Eletrônicas

Quando planilhas eletrônicas são usadas para criar, modificar ou manter registros eletrônicos em ambientes sujeitos ao FDA ou ANVISA, devem atender aos seguintes controles:

🔒 Controle de Acesso

  • Login individual por usuário
  • Senhas com complexidade mínima
  • Perfis de acesso por função
  • Bloqueio após tentativas falhas
  • Proteção de células com fórmulas

📋 Trilha de Auditoria

  • Registro de quem alterou o quê e quando
  • Histórico de versões documentado
  • Impossibilidade de apagar registros
  • Log de acesso e modificações
  • Rastreabilidade completa de dados

✍️ Assinaturas Eletrônicas

  • Assinatura vinculada ao usuário autenticado
  • Data e hora automáticas na assinatura
  • Significado da assinatura declarado
  • Não repúdio garantido
  • Equivalência à assinatura manuscrita

🛡️ Integridade de Dados

  • Proteção contra alteração retroativa
  • Backup regular e verificado
  • Validação de dados de entrada
  • Proteção contra vírus e malware
  • Armazenamento seguro e controlado

📁 Gestão de Registros

  • Retenção conforme período regulatório
  • Legibilidade ao longo do tempo
  • Recuperação rápida para inspeções
  • Formato não editável para arquivamento
  • Backup em local seguro e separado

🔄 Controle de Versão

  • Número de versão visível na planilha
  • Data de criação e última modificação
  • Nome do responsável pela versão
  • Histórico de alterações documentado
  • Versão aprovada identificada claramente
🐾

⚠️ Produtos Veterinários — Regulação pelo MAPA, não pela ANVISA

É importante esclarecer que produtos veterinários no Brasil são regulados pelo Ministério da Agricultura, Pecuária e Abastecimento (MAPA), e não pela ANVISA. A ANVISA regula exclusivamente produtos de uso humano (medicamentos, cosméticos, produtos médicos, alimentos, saneantes).

Para planilhas eletrônicas utilizadas na fabricação de medicamentos veterinários, vacinas veterinárias e produtos de uso animal, as normas aplicáveis são as do MAPA (Instrução Normativa IN 30/2009 e demais normas vigentes do MAPA para BPF veterinária), além das boas práticas internacionais do VICH (International Cooperation on Harmonisation of Technical Requirements for Registration of Veterinary Medicinal Products).

✅ Checklist Rápido — Validação de Planilhas

📋 Documentação Obrigatória

🔒 Controles Técnicos

🧪 Testes Executados

🔄 Manutenção Contínua

🛠️

Ferramentas Comuns em Ambientes Regulados

📗

Microsoft Excel

Mais utilizado em ambientes GxP. Suporta macros VBA, proteção de células, controle de versão e integração com sistemas corporativos.

📊

LibreOffice Calc

Alternativa open-source ao Excel. Compatível com formatos .xlsx. Requer validação adicional de compatibilidade de fórmulas.

☁️

Google Sheets

Uso em nuvem requer avaliação adicional de segurança de dados, localização dos servidores e conformidade com LGPD/GDPR.

📈

Minitab / JMP

Softwares estatísticos especializados para análise de dados de qualidade, CEP e estudos de validação de processos.

🔬

Empower / Chromeleon

Sistemas de dados cromatográficos com planilhas integradas para cálculo de resultados analíticos — requerem validação específica.

🏭

Planilhas em ERP/LIMS

Planilhas integradas a sistemas ERP ou LIMS herdam parte da validação do sistema hospedeiro, mas requerem validação específica das fórmulas customizadas.