Conteúdo – domingo - matutino

4. Procedimentos e manutenção de sistemas

• 4.1 Testes de VSC e performance
• 4.2 Especificação Funcional e técnica
• 4.3 Procedimentos necessários para sistemas validados
• 4.4 Manutenção do Status Validado
• 4.5 Descontinuidade de softwares
• 4.6 Principais normas
• 4.7 Trabalho de conclusão
4.1 Performance de sistemas

Objetivo – Verificar se o sistema funciona como REQUISITOS DE

USUÁRIO
• Padrão de mercado – verificar durante x dias se o sistema não
apresenta erro.
• Problema – se foi implementado um sistema de reclamação de
mercado, todos os dias há reclamação na sua empresa?
4.1 Performance de sistemas

Sugestões
• Testar x operações – Exemplo: 10 reclamações de mercado, 20
etiquetas impressas.
• Extrair relatórios de x dias – Exemplo: verificar se há registros de
temperatura e umidade dos últimos 10 dias.
• CUIDADO: No exemplo acima, caso seja um sistema de
monitoramento, registros de alarmes de temperatura fora do
especificado não invalida o teste!
4.1 Performance de sistemas

Avaliar sempre:
• Primeira validação – testar por x dias ou registros a operação normal
do sistema.
• Atualizações, mudanças ou correções no sistema – testar apenas
aquilo que foi alterado por x dias ou operações.
Dependendo da categoria do sistema, necessário realizar teste de
regressão.
4.1 Tipos de Testes
• Teste positivo (teste normal ou teste de capacidade) – verificar que o
sistema cumpre com o previsto na especificação.
• Teste negativo (teste de caso inválido ou teste de resistência) -
verificar que o sistema não permite determinada ação, conforme
previsto na especificação funcional.
• Teste de repetibilidade – verificar que o sistema realiza
repetidamente ou continuamente determinada função ou controle.
• Teste de performance – verificar que o sistema realiza eficientemente
e com uma resposta satisfatória determinada função.
4.1 Tipos de Testes
• Teste de carga – verifica a capacidade do sistema de gerenciar uma
alta carga de dados.
• Teste estrutural – verifica uma estrutura interna de um programa
exercitando detalhes do código.
• Teste de regressão – verifica que o sistema ainda opera conforme o
previsto após uma alteração no mesmo, desafiando a parte que não
foi envolvida com a alteração.
4.1 Testes de validação
• Testes unitários – somente para softwares desenvolvidos
• Testes integrados – normalmente categoria 4 e 5
• Testes funcionais – normalmente categoria 4 e 5 e em alguns casos 3
• Testes de requisitos – Todas as categorias
 4.2 Especificação Funcional
Define quais funções são fornecidas para atender as necessidades descritas
nos Requisitos do Usuário. A especificação funcional tipicamente é
produzida por um fornecedor e deve ser revisada e aprovada pelo
contratante. Deve conter:
• Integridade e segurança dos dados do sistema
• Funções do sistema
• Descrição das interfaces internas e externas
• Rastreabilidade dos dados e Trilha de auditoria
• Backup e Restore
• Controle de Acesso
• Assinatura Eletrônica
• Fluxogramas de Processo (pode ser descrito na Especificação de Desenho)
 4.2 Especificação Técnica
Define os componentes e softwares que compõem a infraestrutura
necessárias para atender os Requisitos do Usuário. A especificação
técnica é produzida por um fornecedor e deve ser revisada e aprovada
pelo contratante. Deve conter:
• set up, especificações de controles, impactos, módulos, infraestrutura
• descrição do hardware (considerando computadores, componentes, CPU,
memórias, capacidade, etc.);
• especificações de cabeamento e conectores (internos e externos)
• diagramas elétricos, considerando sensores, instrumentação, alarmes, painel
de controle
• segurança física
• Servidores, arquitetura de rede, estações de trabalho
 4.3 Procedimentos relacionados ao software
• Operação do Sistema
• Backup e recuperação;
• Continuidade do negócio e recuperação de desastre
• Gerenciamento de usuários e de perfis de acesso do sistema;
• Gerenciamento de Mudanças e da Configuração do Sistema;
• Atividades de Reparo
• Gerenciamento de incidentes
• Desvios de qualidade;
• Controle de acesso à sala de servidores, quando aplicável;
• Administração de segurança dos dados e dos sistemas;
 4.3 Procedimentos relacionados a VSC
• Avaliação de fornecedores de sistemas computadorizados;
• Análise de riscos;
• Revisão periódica;
• Descontinuidade de sistemas;
• Auditorias Internas
• Revisão de trilha, backup/restore e acessos
• Sistemática de validação de sistemas
 Exercício - Desvios em sistemas
Impressão da etiqueta na logística com dados incorretos do lote. Como
tratar?
 4.4 Manutenção do Status Validado
• Não há revalidação tempo-dependente.
• Controle de Mudanças mantém status validado.

Proposta de Mudança Atualização de POP

Análise dos riscos Treinamento pessoal

Testes Entrada ambiente

produtivo
4.4 Manutenção de Status Validado
Responsáveis pelo Sistema/processo devem atuar na manutenção do status
validado através de:
• Administração de Usuários: controlar acesso; treinamento do usuário; revisar
periodicamente trilha de auditoria e lista de usuários e seus acessos;
• Backup: Realizar, ou solicitar o backup periódico de registros eletrônicos e do sistema.
Solicitar periodicamente um teste de restauração;
• Garantir o correto registro de intervenções, desvios e mudanças e avaliação dos
mesmos pelas áreas de interface.
• Manter documentação técnica do sistema atualizada
4.4.1 Atualizações de sistemas
 Definir uma sistemática para avaliar mudanças em sistemas.
• Prever no controle de mudança todas as ações requeridas?
• Elaborar uma nova análise de risco?
• Revisar a análise de risco já existente?
• A nova versão do software é compatível com os dados da versão atual?
• Haverá novas funções no software?
 Revisar a análise de risco avalia o impacto da alteração em toda a
estrutura do software. Usar a matriz de rastreabilidade para agilizar a
tomada de decisão.
Exercício - Atualização de sistema - SCADA
Sistema de monitoramento wireless das câmaras de estabilidade – O
quê fazer caso ocorram as mudanças abaixo?

 Inclusão de uma nova câmara –

 Mudança nos limites mínimos e máximos que o sistema pode trabalhar –

 Inclusão de um sensor em uma nova posição –

4.4.2 Revisão Periódica de Sistemas
Garantir que possíveis mudanças de processo, de componentes do sistema ou de
manutenções, não tenham impactado no seu estado validado, levando em consideração:
• documentação de validação do sistema;
• documentação da revisão anterior;
• controles de mudanças emitidos;
• desvios ocorridos;
• procedimentos operacionais;
• controle de acesso ao sistema;
• execução correta do backup do sistema;
• status dos arquivos de histórico e trilhas de auditoria.
Caso seja encontrado algum problema no sistema, um plano de ação deve ser
estabelecido.
4.5 Descontinuidade de Sistemas
Abrange a retirada, descomissionamento do sistema, disposição e
migração dos dados necessários.
Devem ser estabelecidos procedimentos e/ou plano de
descomissionamento que contenham, mas não se limitem a:
• retirada, descomissionamento e disposição do sistema;
• tratamento de registros com impacto em BPx (registros que devem ser mantidos,
período de retenção e quais registros podem ser destruídos);
• avaliação da necessidade de migração dos registros para um novo sistema;
• avaliação da necessidade de arquivamento e método de consulta dos dados
históricos.
4.6 Principais Normas e Guias
• 21 CFR Part 11 do FDA (Food and Drug Administration) - março de 1997 - regula a
fabricação de medicamentos (humanos ou veterinários), alimentos e cosméticos
nos Estados Unidos.
• EUDRALEX Annex 11 - União Europeia - janeiro de 1992, junto com as diretrizes de
boas práticas de fabricação de medicamentos de uso humano ou veterinários.
• 16 de abril de 2010, a RDC 210 se tornou a RDC nº 17 -inclusão de outros temas,
entre eles, a Validação de Sistemas Computadorizados.
• Em 21 de agosto de 2019, a RDC 301 substituiu a RDC 17/2010 harmonizando as
BPF da ANVISA aos conceitos adotados pelo PIC/s
Principais Agências / Guias
ANVISA –Agência Nacional de Vigilância Sanitária

EMA – European Medicins Agency

FDA – U.S. Food and Drug Administration

ICH – International Conference on Harmonisation

PIC/S – Pharmaceutical Inspection Co-operation Scheme

WHO – World Health Organization

 4.6 Principais normas e guias - nacionais
• RDC 301/2019 – BPF para Medicamentos.
• RDC 48/2013 – BPF para Produtos de Higiene Pessoal, Cosméticos e Perfumes.
• RDC 69/2014 – BPF para Insumos Farmacêuticos Ativos.
• RDC 430/2020 – BP para Distribuição, Armazenagem e Transporte de
Medicamentos
• RDC 512/2021 – BP para Laboratórios de Controle de Qualidade
• Guia 33/2020 - Guia para Validação de Sistemas Computadorizados.
• IN 43/2019 – Boas Práticas de sistemas computadorizados para medicamentos.
• Integrated Addendum To Ich E6(r1): Guideline For Good Clinical Practice E6(r2)
(November, 2016), tradução ANVISA Nov/2019.
• ISO 27001 - Gestão da segurança da informação
 4.6 Principais normas e guias - VSC
• 21 CFR Part 11: Electronic Records; Electronic Signatures (FDA, 1997).
• General Principles of Software Validation; Final Guidance for Industry and FDA
Staff (2002).
• Eudralex Volume 4 Annex 11: Computerised Systems(2011).
• GAMP 5: A Risk-based Approach to Compliant GxP Computerized Systems (2008).
• GAMP: A Risk-Based Approach to GxP Compliant Laboratory Computerized
Systems (2012).
• PIC/S GUIDANCE - GOOD PRACTICES FOR COMPUTERISED SYSTEMS IN
REGULATED “GXP” ENVIRONMENTS
• Computer Systems Validation - Guy Wingate – 2004
• USP 1058 – Qualificação de instrumentos analíticos
Site EMA – Questions and Answers

https://www.ema.europa.eu/en/human-regulatory/research-development/compliance/good-manufacturing-
practice/guidance-good-manufacturing-practice-good-distribution-practice-questions-answers
Site FDA – Warning Letters

https://www.fda.gov/inspections-compliance-enforcement-and-criminal-investigations/compliance-actions-
and-activities/warning-letters
 USP 1058 – Qualificação de instrumentos
analíticos
• Ajuda a definir equipamentos que requer qualificação e/ou validação de sistemas, além
de um software para gerar os resultados
Grupo Visão geral Exemplos
A Equipamentos padrões sem capacidade de Evaporador de nitrogênio, agitador
medição ou requisitos de calibração. magnéticio, centrifugas e vortex
B Equipamentos e instrumentos que fazem Instrumentos: Balanças, Ponto de fusão,
medição e controle físico de parâmetro Refratômetros, Viscosímetros.
(temperatura, pressão, fluxo). Requer Equipamentos: Muflas, fornos, freezers
calibração, IQ, OQ
C Instrumentos e softwares analíticos que a Absorção atômica, HPLCs,
funcionalidade e operação são específicos Espectrofotometros de IR, UV, RAMAN e
para aplicação analítica. Requer um processo Near.
de qualificação completo,
 4.7 Trabalho de conclusão
• Serão formados até 8 grupos
• Cada grupo irá elaborar os documentos necessários para realizar a
validação do software sob sua responsabilidade
• Documentos necessários:
• Avaliação BPx
• Análise de Risco
• Protocolo de IQ, OQ, PQ
 Sistemas escolhidos
1) Active – Sistema de pesagem
2) Balança dinâmica Thermo – linha de embalagem
3) DataPro 2 – Analisador de TOC
4) Empower Enterprise - Cromatografia.
5) Ultrareg – Assuntos regulatórios / Farmacovigilância
6) Wimsys – Supervisório de monitoramento ambiental
7) Truscan – RAMAN – Identificação matéria prima
8) Flowstar IV – Integridade de filtro
 Avaliação de impacto BPx
• Definir necessidade de VSC
• Definir categoria do sistema
• Usar modelo proposto
 Riscos e testes de VSC
Elaborar pelo menos 2 riscos e 2 testes para cada um dos tópicos abaixo (20
riscos e 20 testes). Informar a qual etapa se refere o teste (QI, QO, QD)
1) Hardware, software e sistema operacional
2) Interface com equipamentos e softwares e rotinas operacionais
3) Queda de energia e indisponibilidade de sistemas
4) Gestão de usuários e perfis de acesso
5) Políticas de segurança e senha
6) Registros e assinatura eletrônica
7) Trilha de auditoria
8) Impressão e exportação de dados
9) Backup, Archive, Restore
10) Testes de performance