AEDRU Instrumentação AnalíticaVoltar à página principal
VSI (CSV)

VSI (CSV) e GAMP 5 — guia prático para laboratórios regulados

VSI - Validação de Sistemas Informatizados (CSV) não é só para indústria farmacêutica de grande porte. Qualquer laboratório que usa software para gerar dados regulatórios precisa entender o GAMP 5 — e como aplicá-lo de forma proporcional ao risco.

O que é VSI (CSV) e por que o laboratório precisa

CSV (Computerized System Validation) — ou VSI, Validação de Sistemas Informatizados — é o processo documentado que comprova que um sistema computadorizado funciona conforme o uso pretendido, de forma consistente e rastreável. Para laboratórios regulados (farmacêutico, cosmético, alimentos), qualquer sistema que gere, processe ou armazene dados usados em decisões de qualidade precisa de CSV.

Na prática, isso inclui o software do HPLC (CDS como Empower, OpenLAB, Chromeleon ou LabSolutions), o sistema de dados do espectrômetro, o LIMS, e até planilhas eletrônicas usadas para cálculos regulatórios.

O que é o GAMP 5

GAMP 5 (Good Automated Manufacturing Practice, 5ª edição, publicada em 2022 pela ISPE) é o guia mais amplamente adotado para VSI (CSV) em ambientes GxP. Sua abordagem central é baseada em risco: a profundidade da validação deve ser proporcional ao risco que o sistema representa para a qualidade do produto e a segurança do paciente.

O GAMP 5 classifica os sistemas em categorias:

Cat. 1Infraestrutura (SO, banco de dados, firmware de rede) — qualificação de instalação básica Cat. 3Software não configurável (firmware de instrumento analítico) — testes funcionais Cat. 4Software configurável (CDS, LIMS, ERP) — validação da configuração e dos workflows Cat. 5Software customizado (desenvolvido sob encomenda) — ciclo de vida de desenvolvimento completo

A maioria dos sistemas analíticos de laboratório se enquadra nas categorias 3 e 4 — o que torna a VSI (CSV) praticável sem o peso de um processo Cat. 5.

O ciclo de vida da VSI (CSV)

O GAMP 5 organiza a VSI (CSV) em um ciclo de vida estruturado:

  • Planejamento: plano de validação, definição de escopo e análise de risco
  • Especificação: Especificação de Requisitos do Usuário (URS) — o que o sistema precisa fazer
  • Verificação — QI: a instalação do software e hardware está correta?
  • Verificação — QO: o sistema funciona conforme especificado?
  • Verificação — QD: o sistema entrega o desempenho esperado em condições reais?
  • Relatório de validação: resumo e conclusão do processo completo
  • Operação: gestão de mudanças, revisão periódica e revalidação

Integridade de dados e 21 CFR Part 11

A VSI (CSV) e a integridade de dados andam juntas. O 21 CFR Part 11 (FDA) e as diretrizes da ANVISA exigem que registros eletrônicos em sistemas regulados tenham:

  • Trilha de auditoria (audit trail) ativa e protegida
  • Controle de acesso por usuário com senhas individuais
  • Assinaturas eletrônicas com vínculo ao registro
  • Impossibilidade de edição retroativa sem registro do original

Em auditorias de BPF, o auditor frequentemente acessa o sistema no próprio laboratório e verifica a trilha de auditoria em tempo real. Um CDS sem audit trail ativo — ou com audit trail que pode ser desativado pelo usuário — é uma não conformidade crítica.

Documentação mínima de CSV

O dossiê de CSV deve incluir:

  • Plano de validação
  • Especificação de Requisitos do Usuário (URS)
  • Avaliação de risco
  • Protocolos de QI, QO e QD com critérios de aceitação
  • Evidências de execução dos testes
  • Relatório de validação final
  • Procedimento de gestão de mudanças
A AEDRU conduz CSV integrada à qualificação do instrumento. O HPLC qualificado com o CDS validado num único dossiê — gerido no Ergon, organizado para auditoria. Ver VSI (CSV) →

Dúvidas frequentes

Planilha Excel precisa de CSV?

Sim, se for usada para cálculos que suportam decisões regulatórias — como cálculo de potência, pureza ou especificações de produto. Planilhas do GAMP Cat. 4 exigem verificação de fórmulas, controle de versão e proteção de células críticas contra edição acidental.

CSV é necessário para CDS de um único HPLC?

Sim. O CDS (OpenLAB, Empower, Chromeleon, LabSolutions) que gerencia e armazena dados cromatográficos é Cat. 4 no GAMP 5 e requer validação documentada, especialmente no que diz respeito à trilha de auditoria e controle de acesso.

O que acontece se o auditor encontrar o sistema sem CSV?

Em auditorias de BPF da ANVISA e FDA, ausência de CSV para sistemas que geram dados regulatórios é uma não conformidade major ou crítica — pode levar à suspensão do certificado de BPF ou à recusa de dossiê de registro.

CDS validado, audit trail ativo, dossiê pronto.

A AEDRU integra VSI (CSV) à qualificação do instrumento num único processo — gerido no Ergon, entregue pronto para qualquer auditoria.