cGMP 21 CFR 211 e sistemas digitais: o ponto cego que ninguém vê

Onde a regra da produção encontra (e às vezes contradiz) a regra do sistema — e os pontos cegos que aparecem quando você só prepara pra Part 11.

Quem trabalha com sistemas computadorizados em farma sob FDA se acostuma a falar de 21 CFR Part 11. Mas Part 11 é só um pedaço — o pedaço sobre registros e assinaturas eletrônicas. As Boas Práticas de Fabricação propriamente ditas estão em 21 CFR 210 e 211 (cGMP for finished pharmaceuticals). E é aqui que mora um ponto cego frequente: empresa prepara o sistema impecavelmente contra Part 11, mas é pega na 211 — em cláusulas que sistema digital também precisa atender, e que poucos lembram.

Esse artigo cobre as interseções mais relevantes entre 21 CFR 211 e sistemas computadorizados, e por que tratar Part 11 isoladamente é incompleto.

211.68 — Equipamento automático, mecânico e eletrônico

Esta é a cláusula que estabelece, no nível de produção, que equipamento automatizado precisa ser apropriadamente projetado, manutenção apropriada, e ter controles apropriados pra garantir que opera conforme pretendido. Inclui inspeção e verificação periódica.

Pra sistemas computadorizados, isso significa: validação inicial, calibração regular (quando aplicável), manutenção preventiva documentada. É a cláusula que sustenta validação de CSV — antes mesmo do Part 11. Sistema sem pacote de validação viola a 211.68, independente do Part 11.

211.180 — Registros e relatórios gerais

"Records shall be made or completed at the time each action is performed". Esse é o critério de contemporaneidade do ALCOA+, dito explicitamente na 211. Não é exclusividade da Part 11. Registro feito "depois, de memória" viola 211.180 mesmo se a Part 11 não estiver no escopo da inspeção.

211.188 — Registros de produção e controle de lote

Define o que precisa estar no registro de lote — incluindo identidade dos componentes, peso, número de lote, identificação dos equipamentos usados, e assinatura dos operadores responsáveis por cada operação. Quando isso é eletrônico, sistema precisa capturar tudo. Lacuna em algum item da 211.188 vira observação direta.

211.192 — Revisão de registros de produção

"All drug product production and control records, including those for packaging and labeling, shall be reviewed and approved by the quality control unit". Quando isso é eletrônico, sistema precisa amarrar workflow de revisão e aprovação à liberação do lote. Sem amarração, há risco de liberação sem revisão completa — e isso aparece em Warning Letter.

211.194 — Registros de teste laboratorial

Define o que registros de QC laboratorial precisam conter. Quando LIMS é usado, ele precisa capturar todos esses elementos. Integração LIMS ↔ eQMS é onde dados de QC entram no fluxo de qualidade.

O ponto cego: tratar Part 11 isoladamente

O erro mais comum: empresa prepara sistema impecável pra Part 11 (audit trail, assinatura com significado, controle de acesso), mas esquece que algumas cláusulas da 211 também afetam o sistema. Resultado: passa em audit trail, é pega em "registro feito depois do evento" (211.180) ou "registro de lote incompleto" (211.188).

A abordagem correta é tratar sistema computadorizado como parte do cGMP como um todo: Part 11 + 211 + (quando aplicável) outras seções específicas (210 pra definições gerais, 600 pra biológicos, etc.). É só com essa visão integrada que a preparação fica completa.

Como o NOAH OS responde

O NOAH foi especificado considerando os dois eixos: cláusulas Part 11 + cláusulas 211 relevantes pra qualidade. URS de cada requisito mapeia a cláusula que sustenta — e o VSR tem cobertura cruzada. Cliente que opera sob FDA recebe matriz que mostra como cada cláusula relevante é atendida pelo sistema.