21 CFR Part 11: Registros e Assinaturas Eletrônicas no Setor Farmacêutico
O que é o 21 CFR Part 11?
O 21 CFR Part 11 é o regulamento do FDA (Food and Drug Administration) dos Estados Unidos que estabelece os critérios para que registros eletrônicos e assinaturas eletrônicas sejam considerados equivalentes a registros em papel e assinaturas manuscritas no setor farmacêutico, de biotecnologia e de dispositivos médicos.
Publicado em 1997, o 21 CFR Part 11 se tornou o padrão mundial de referência para o uso seguro de sistemas computadorizados que substituem ou complementam documentação em papel em ambientes regulados. Empresas que exportam medicamentos ou que recebem inspeções do FDA devem estar em conformidade com esta norma.
Por que o 21 CFR Part 11 é relevante para empresas brasileiras?
Embora seja uma regulamentação americana, o 21 CFR Part 11 é altamente relevante para o Brasil pelos seguintes motivos:
- Exportação para os EUA: empresas farmacêuticas brasileiras que exportam para o mercado americano são inspecionadas pelo FDA e devem cumprir o 21 CFR Part 11.
- Referência da ANVISA: a ANVISA adotou os princípios do 21 CFR Part 11 em suas normas, especialmente na RDC 301/2019 (Boas Práticas de Fabricação) e na RDC 658/2022 (Boas Práticas de Distribuição).
- Mercado global: indústrias farmacêuticas que buscam certificação internacional (GMP, ISO) precisam demonstrar conformidade com os princípios do 21 CFR Part 11.
- Tendência de digitalização: com a adoção crescente de assinaturas eletrônicas em documentos GxP (registros de lotes, protocolos, laudos), a conformidade com o 21 CFR Part 11 é inevitável.
Principais requisitos do 21 CFR Part 11
Para Registros Eletrônicos
- Controle de sistemas: sistemas devem ser validados para garantir precisão, confiabilidade e consistência.
- Geração de cópias: sistemas devem ser capazes de gerar cópias legíveis e precisas dos registros para inspeção.
- Proteção de registros: registros devem ser protegidos contra alteração, destruição e acesso não autorizado.
- Trilha de auditoria (Audit Trail): o sistema deve registrar automaticamente data, hora, identificação do operador e natureza das alterações feitas em registros eletrônicos. Essa trilha não pode ser desabilitada por usuários comuns.
- Sequenciamento de operações: o sistema deve garantir a sequência correta das etapas de um processo, impedindo pular etapas.
- Controle de acesso: autoridade para assinar, alterar ou deletar registros deve ser limitada a usuários autorizados.
Para Assinaturas Eletrônicas
- Unicidade: cada assinatura eletrônica deve ser única para cada indivíduo — não pode ser reutilizada por outro.
- Verificação de identidade: antes de usar assinatura eletrônica, a identidade do usuário deve ser verificada pela organização.
- Vinculação: assinaturas eletrônicas devem ser permanentemente vinculadas ao registro eletrônico que assinam.
- Componentes: assinaturas eletrônicas baseadas em biometria devem ser projetadas para garantir que não possam ser falsificadas. Assinaturas baseadas em ID/senha devem usar pelo menos dois componentes distintos (ex: ID do usuário + senha).
- Significado da assinatura: os registros assinados electronicamente devem conter o nome do signatário, data e hora da assinatura, e o significado da assinatura (revisado, aprovado, etc.).
Diferença entre Assinatura Eletrônica e Assinatura Digital
Uma confusão comum é tratar assinatura eletrônica e assinatura digital como sinônimos. No contexto do 21 CFR Part 11:
- Assinatura Eletrônica: qualquer combinação eletrônica usada para assinar registros, incluindo login/senha, biometria ou PIN. É o conceito amplo.
- Assinatura Digital: tipo específico de assinatura eletrônica baseada em criptografia de chave pública (PKI). É mais segura e utilizada em documentos que requerem maior nível de garantia.
Em sistemas farmacêuticos, ambas podem ser utilizadas, desde que os requisitos de controle, unicidade e vinculação sejam atendidos.
Sistemas que precisam estar em conformidade com o 21 CFR Part 11
Qualquer sistema computadorizado que gere ou gerencie registros eletrônicos usados em processos regulados deve estar em conformidade, incluindo:
- LIMS (Laboratory Information Management System): sistemas de gestão de laboratório que registram resultados analíticos e liberam lotes.
- ERP com módulo de qualidade: especialmente quando utilizado para liberar lotes, emitir certificados de análise ou aprovar processos.
- MES (Manufacturing Execution System): sistemas de execução de manufatura com assinatura eletrônica de etapas de produção.
- DMS (Document Management System): sistemas de gestão de documentos onde SOPs, protocolos e relatórios são aprovados eletronicamente.
- Sistemas de controle de processo (SCADA/BAS): quando geram registros de processo em conformidade com GxP.
Como implementar conformidade com o 21 CFR Part 11?
Passo 1: Mapeamento dos sistemas
Identificar todos os sistemas que geram registros eletrônicos usados em processos regulados e que possuem ou deverão ter assinaturas eletrônicas.
Passo 2: Gap Analysis
Avaliar o estado atual de cada sistema em relação aos requisitos do 21 CFR Part 11, identificando lacunas técnicas e procedurais.
Passo 3: Validação dos sistemas
Conduzir a validação formal dos sistemas conforme GAMP 5, incluindo testes específicos para trilha de auditoria, controle de acesso e assinaturas eletrônicas.
Passo 4: Procedimentos e treinamento
Implementar SOPs para uso de assinaturas eletrônicas, gestão de acessos e revisão periódica de trilhas de auditoria. Treinar todos os usuários dos sistemas.
Como a One Consultoria pode ajudar?
A One Consultoria possui expertise em adequação de sistemas computadorizados aos requisitos do 21 CFR Part 11 e das normas equivalentes da ANVISA. Nossos serviços incluem:
- Gap analysis de conformidade 21 CFR Part 11 / ANVISA RDC 301.
- Validação de sistemas com foco em registros e assinaturas eletrônicas.
- Elaboração de procedimentos (SOPs) para gestão de assinaturas eletrônicas.
- Treinamentos em 21 CFR Part 11 para equipes de qualidade e TI.
- Suporte em auditorias e inspeções regulatórias relacionadas a registros eletrônicos.
Fale com nossos especialistas e garanta a conformidade dos seus sistemas com o 21 CFR Part 11 e a ANVISA.
