Validação de Sistemas Computadorizados (VSC - CSV)
Validação de Sistemas Computadorizados (VSC - CSV)
Validação de Sistemas Computadorizados (VSC - CSV)
Computadorizados
(VSC/CSV)
COINS/GIMED/GGFIS/ANVISA
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Conteúdo
❑ Introdução
❑ Migração de dados
❑ Planilhas
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
INTRODUÇÃO
CONSIDERACOES GERAIS
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Referências
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Sistema Computadorizado – PI 011 (PIC/S)
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Segurança, Integridade e Rastreabilidade
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Tipos de Instalações – Configurações Básicas
equipamento.
mais equipamentos/sistemas.
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Categorização de Software – GAMP 5
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Categorização de Software – GAMP 5
Exemplos
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Registros e Assinaturas Eletrônicos (ERES)
21 CFR part 11
• Uso de senhas
• Sistemas de backup
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Registros e Assinaturas Eletrônicos (ERES)
21 CFR part 11
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Dono do Processo (Process Owner)
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Dono do Sistema (System Owner)
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Especialista no Assunto (Subject Matter
Expert - SME)
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Inventário de sistemas computadorizados
Deve contemplar:
• Nome do sistema
• Classificação de risco/impacto/criticidade
• Categoria
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
CICLO DE VIDA
FASES
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Ciclo de Vida de Sistemas Computadorizados
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Gerenciamento de Risco
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
CICLO DE VIDA
CONCEITO
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Ciclo de Vida de Sistemas Computadorizados
Conceito
PROJETO
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Ciclo de Vida de Sistemas Computadorizados
Projeto
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Fluxo de Atividades
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Documentos de URS/FS/DS
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Documentos de URS / FS /DS
URS
Este documento deve contemplar os seguintes pontos:
• Operacionais • Disponibilidade
• Funcionais • Segurança
• Dados • Manutenção
• Técnicos • Regulatórios
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Documentos de URS / FS /DS
✓ Sucinta
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Plano de Testes
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Matriz de Rastreabilidade
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Exemplo de Matriz de Rastreabilidade
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Exemplo de URS
U1.1.1 – Requisito do Usuário – Trilha de Auditoria
A(s) trilha(s) de auditoria do sistema deve(m) capturar todas ações
efetuadas no sistema: identificando o usuário que realizou a
mudança (login); data completa (dia, mês, ano, hora, min, seg) da
alteração; além de indicar claramente o que foi alterado
(informação/dado anterior e modificado).
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Exemplo de URS
F1.1.1 – Especificação Funcional
A especificação funcional é fornecida pelo fornecedor/fabricante do
sistema computadorizado, para as categorias 3 e 4.
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Plano de Testes
U1.1.1 – Teste da Trilha de Auditoria
➢ Análise do Produto X .
NOTA:
Especificação boa
“O contratante deve fornecer um banco de dados para no mínimo
10.000 itens, cada um deles descrito com um nome em 36
posições alfanuméricas e um número de identidade de 12 posições
que também possa ser transmitido em código de barras de acordo
com o padrão XXXX.”
Especificação incompleta
Especificação completa
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Plano de Testes – Pontos a serem
considerados para todos os sistemas
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Plano de Testes – Pontos a serem
considerados para todos os sistemas
✓ Transações críticas
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Plano de Testes – Pontos a serem
considerados para todos os sistemas
✓ Backup e restore
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Racional – Regulador e Regulado
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
CICLO DE VIDA
OPERAÇÃO
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Ciclo de Vida de Sistemas Computadorizados
Operação
• Monitoramento de Desempenho
11.4
• CAPA 11.6
Gerenciamento de Mudanças • Gerenciamento de Mudanças e da
Configuração do Sistema 11.7
11.11
Recuperação de Desastre
• Administração do Sistema
11.13
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Documentos-Chave
✓ Lista de inventário
✓ Plano de testes
✓ Matriz de Rastreabilidade
✓ Administração do Sistema
✓ Revisão Periódica
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
CICLO DE VIDA
APOSENTADORIA
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Ciclo de Vida de Sistemas Computadorizados
Aposentadoria
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Aposentadoria
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Aposentadoria
Componentes do plano:
✓ Introdução
✓ Papeis e Responsabilidades
✓ Gerenciamento da Mudança
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Aposentadoria
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
MIGRAÇÃO DE DADOS
CONSIDERACOES
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Migração de Dados
Migração de dados é a atividade de transportar dados eletrônicos de
um sistema para outro, ou simplesmente a transição de dados de um
sistema para outro.
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Migração de Dados
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Migração de Dados
➢ Cada processo de migração de dados deve possuir um plano
para migração de dados. Este plano serve como um roteiro de
alto nível que orienta o time que realiza a migração a executá-la
de modo adequado.
✓ Papéis e responsabilidades;
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Migração de Dados
➢ Cada processo de migração de dados deve possuir um plano
para migração de dados. Este plano serve como um roteiro de
alto nível que orienta o time que realiza a migração a executá-la
de modo adequado.
✓ Papéis e responsabilidades;
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Migração de Dados
(Cont....)
✓ Regras de transformação;
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Migração de Dados
(Cont....)
✓ Plano de transição;
✓ Estratégia de reversão.
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
PLANILHAS
CONSIDERACOES
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Planilhas
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Tipos de Planilhas
❑ Planilhas Descartáveis
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Planilhas - Categorias do GAMP
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Planilhas - Categorias do GAMP
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Planilhas – Controles com Base no Risco
❑ Os riscos às BPF devem ser avaliados. Os seguintes aspectos
devem ser considerados:
✓ Grau de verificação;
✓ Controle de mudanças;
NOTA:
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br
Obrigado!
Contato
gimed@anvisa.gov.br
Agência Nacional
de Vigilância Sanitária
www.anvisa.gov.br