Trilha de Auditoria (GxP) – Quem, O quê, Quando e Por quê para Registros Eletrônicos

Este tópico faz parte do SG Systems Global série de glossários regulatórios.

Atualizado em outubro de 2025 • Integridade de dados • 21 CFR Parte 11 / Anexo 11 da UE / ALCOA+

Uma trilha de auditoria é um registro seguro, gerado por computador e com carimbo de data/hora, que documenta as ações que afetam os dados e a configuração GxP — registrando quem fez o quê , quando e, quando apropriado, por quê . É a espinha dorsal da integridade de dados eletrônicos e a expressão prática da 21 CFR Parte 11 , do Anexo 11 da UE e do ALCOA+ . Em ambientes regulamentados — produtos farmacêuticos, biológicos, dispositivos médicos, suplementos alimentares e alimentos — as decisões de liberação e segurança dependem de registros completos, atribuíveis e permanentes. Se um registro pode ser alterado sem deixar rastros, não é confiável; se não for possível restaurá-lo com seu histórico, não se pode confiar nele para defender o produto.

"Se um registro pode mudar sem deixar rastros, não é evidência — é ficção. A trilha de auditoria transforma dados em evidências defensáveis."

1) O que é

Em sua essência, um registro de auditoria é um controle , não uma mera conveniência. Ele é gerado automaticamente pelo sistema informatizado de registro e vinculado a esse registro pelo período de retenção exigido. Deve mostrar: (1) a identidade do usuário ou instrumento; (2) o evento realizado (criar, editar, aprovar, descartar, importar, imprimir, invalidar, configurar, calcular); (3) o carimbo de data/hora/fuso horário e a sequência; (4) o identificador do objeto (lote, teste, especificação, etiqueta, receita, equipamento, documento); (5) os valores anteriores e novos para alterações significativas; e (6) o motivo/comentário quando a alteração for significativa ou quando o fluxo de trabalho exigir justificativa (por exemplo, sobrescrita, descarte fora da especificação, alteração da classificação de risco). O registro deve ser gerado por computador , inviolável , completo e legível por humanos sob demanda.

Tipos de trilhas de auditoria que você deve esperar:

• Trilhas de auditoria de dados – alterações no nível do registro (resultados de testes, pesagens, cálculos, rótulos, conteúdo do CoA, instruções de lote).
• Trilhas de auditoria de configuração – dados mestres controlados e configurações do sistema (receitas/especificações, limites, modelos de etiquetas, funções/permissões, fatores de instrumento).
• Trilhas de fluxo de trabalho/assinatura – aprovações, rejeições, reencaminhamentos e significado da assinatura para Fluxos de trabalho de aprovação.
• Trilhas de segurança/administração – criação/desativação de conta, alterações de política de senha, elevação de privilégios, chaves de API, mapeamentos de integração.
• Trilhas de dispositivos/instrumentos – parâmetros de aquisição, versão do método, localização dos dados brutos, status da integração.
• Eventos do sistema – importações/exportações, eventos de impressão, backups/restaurações, sincronização de tempo, alterações de patches/aplicativos.

Escopo. Qualquer sistema que crie, processe, armazene ou transmita registros relevantes para as Boas Práticas de Fabricação (GxP) deve manter trilhas de auditoria: MES/eBR–eBMR , LIMS , SGQ (desvios/CAPA/alterações), WMS/controle de etiquetas, sistemas de treinamento e equipamentos e interfaces com ERP, quando se tornarem o sistema de registro para decisões de liberação/rastreabilidade. Instrumentos e planilhas não estão isentos; eles devem fornecer trilhas de auditoria ou estar cercados por verificações e controles independentes proporcionais ao risco.

Adequação regulatória. As normas de referência (por exemplo, 21 CFR 210/211 , 111 , dispositivo 820 e alimentos 117 ) definem quais registros devem existir; a Parte 11 e o Anexo 11 definem como os registros eletrônicos devem ser controlados. As trilhas de auditoria são o tecido conjuntivo que torna as evidências eletrônicas confiáveis.

2) Implementação prática (o que os inspetores esperam ver)

Ciclo de vida e validação. Trate os registros de auditoria como uma função validada, não como uma mera caixa de seleção. Defina os requisitos em URS/FDS, avalie os riscos, escreva critérios de aceitação testáveis ​​e teste o comportamento em IQ/OQ/PQ: As entradas podem ser desativadas? É possível fazer edições? Os relógios estão sincronizados (NTP)? Os fusos horários são armazenados? A exportação preserva o contexto? As impressões apresentam com precisão o mesmo conteúdo e sequência? Falhas de login e escalonamento de privilégios são registradas? Os avisos de justificativa de alteração são aplicados a edições significativas? As evidências são incluídas no pacote de validação com rastreabilidade aos testes.

Identidade e acesso. IDs de usuário únicos; permissões baseadas em funções; princípio do menor privilégio; segregação de funções (executor vs. verificador, criador vs. aprovador, administrador vs. controle de qualidade). Privilégios elevados devem ser rigorosamente controlados e auditados . Contas compartilhadas e usuários genéricos de "laboratório" não têm lugar em sistemas GxP. A autenticação multifator para acesso remoto e funções administrativas está se tornando rapidamente um requisito básico.

Conteúdo capturado. Para eventos significativos, o registro deve incluir o ID do registro, o tipo de evento, o carimbo de data/hora, o usuário/instrumento, os valores anteriores e novos e um motivo/comentário, quando apropriado. Não confie em ações genéricas de "atualizado" sem contexto em nível de campo. Para assinaturas eletrônicas, capture a identidade do signatário, o significado da assinatura (por exemplo, Realizado, Revisado, Aprovado, Disposto) e a vinculação à versão do registro. Para impressão de etiquetas, capture a versão do modelo, a fonte de dados e as contagens.

Segurança e integridade. Os registros de auditoria devem ser imutáveis ​​por definição. Proteja os registros com verificações de integridade criptográfica ou armazenamento somente para acréscimo, respaldado por testes rigorosos de backup/restauração. Se a plataforma permitir a redação formal para fins de privacidade ou segredos comerciais, a redação deve ser segregada do registro operacional, justificada e totalmente auditada.

Retenção e legibilidade. Mantenha os dados brutos, metadados e trilhas de auditoria durante todo o período especificado. Planeje a obsolescência do formato : a renderização deve permanecer possível após atualizações, alterações de fornecedores ou arquivamento. As atividades de migração devem ser controladas e verificadas quanto às alterações: verificações pontuais, comparações de checksum, acesso paralelo e aprovação documentada.

Revisar as práticas. Os registros de auditoria não servem apenas para depois de um incidente; eles são revisados ​​rotineiramente. Incorpore a revisão por exceção na disposição de lotes e nos fechamentos do SGQ (Sistema de Gestão da Qualidade): filtre por sobreposições, assinaturas tardias, edições repetidas, alterações fora do padrão e falhas de login. A revisão periódica pela gestão deve analisar as tendências das exceções nos registros de auditoria por área e usuário, alimentando as ações corretivas e preventivas (CAPA) e o treinamento.

Planilhas e instrumentos. Se não houver trilhas de auditoria, adicione controles compensatórios: modelos versionados, fórmulas/células protegidas, acesso restrito, verificação documentada, verificações independentes por uma segunda pessoa e impressão controlada em PDF com hash ou marca d'água. Melhor ainda: integre instrumentos e planilhas a plataformas validadas que forneçam trilhas nativas.

3) Padrões de design que funcionam

• Aplicação do motivo da mudança. Exija razões estruturadas para edições em dados/configurações significativas; bloqueie o salvamento sem justificativa.
• Disciplina de tempo. Sincronizar servidores e clientes; armazenar registros de data e hora com fuso horário; sinalizar desvio de relógio além do limite.
• Exportações imutáveis. Forneça PDFs/CSV assinados com hashes incorporados e cabeçalhos contextuais (ID do registro, versão, filtros, fuso horário) para que as cópias impressas permaneçam rastreáveis.
• Supervisão de acesso privilegiado. Encaminhe as ações do administrador para o controle de qualidade para revisão periódica; notifique sobre mudanças de função e acesso de emergência (“quebre o vidro”).
• Correlação de eventos. Vincule trilhas entre sistemas (MES↔LIMS↔QMS↔WMS) por meio de identificadores de registros globais; habilite genealogia.
• Portões de evidências. Vincule as aprovações à presença de evidências (anexos, cálculos); botões de assinatura desabilitados até que os pré-requisitos sejam atendidos.
• Painel. Exceções de superfície (substituições, assinaturas tardias, edições repetidas) para supervisores de turno e controle de qualidade em tempo real.

4) Métricas que importam

• Densidade de exceção por lote/documento (número de eventos de trilha sinalizados vs. etapas) — sinal principal para a integridade do processo.
• Taxa de assinatura tardia e atraso médio da assinatura de executar→verificar→aprovar.
• Contagem de ações privilegiadas e proporção com revisão de QA dentro do SLA.
• Incidentes de desvio de relógio detectado e tempo para correção.
• Conclusão da revisão da trilha de auditoria taxa para lotes, desvios, CAPA e alterações.
• Eficácia do CAPA (recorrência de exceções semelhantes dentro de 6 a 12 meses).

5) Modos de falha comuns e como evitá-los

• Trilhas editáveis. Qualquer capacidade de excluir ou editar entradas de trilha prejudica a integridade. Solução: imutabilidade em nível de plataforma e separação de funções; atestado do fornecedor.
• Captura parcial. O log de trilhas foi "atualizado" sem deltas de campo ou identidade do usuário. Correção: configurar o log em nível de campo; exigir justificativas para edições significativas.
• Contas compartilhadas. “LabUser” assina tudo. Correção: usuários únicos, sem contas genéricas; desabilitação após inatividade; MFA para administradores.
• Exportações órfãs. PDF/CSV sem contexto ou hashes. Correção: cabeçalhos contextuais, assinaturas digitais/hashes, armazenados junto com o código-fonte.
• Caos no relógio. Tempos não sincronizados interrompem a reconstrução. Correção: NTP, monitoramento, alarmes de desvio, captura de fuso horário.
• Crítica de teatro. As trilhas existem, mas ninguém as lê. Solução: revisão por exceção na disposição; amostragem periódica de controle de qualidade; KPIs para conclusão da revisão.
• Amnésia migratória. Rastros perdidos durante a mudança do sistema. Correção: protocolo de migração, somas de verificação, acesso paralelo, aprovação; manter imagens antigas do sistema, se necessário.

6) Como se relaciona com o V5

V5 por SG Systems Global incorpora trilhas de auditoria em dados mestres e execução para que cada cálculo, movimento e aprovação críticos sejam atribuíveis, protegidos e revisáveis. V5 MES, etapas de eBMR, pesagens, edições de receitas e retenções geram entradas com registro de data e hora com códigos de identidade e motivo do usuário. WMS V5 rastreia recebimento de registros, movimentações de lixeiras, alterações de status, impressões de etiquetas e reconciliação. V5 QMS captura desvios → CAPA, controle de mudanças, tratamento de reclamações e certificações de treinamento com assinaturas vinculadas e verificações de eficácia. Integração com o LIMS via API de conexão V5 vincula metadados de instrumentos e aprovações de resultados à mesma genealogia usada pelo CoA.

Revisão por exceção. A versão 5 oferece filtros configuráveis: mostrar todas as substituições, assinaturas atrasadas (mais de X horas), tentativas de execução e aprovação do mesmo usuário (bloqueadas), incompatibilidades de versão e edições repetidas de limites. Os revisores de controle de qualidade visualizam o histórico de um lote ou alteração rapidamente, em vez de percorrerem logs brutos. Para auditorias, a versão 5 gera relatórios prontos para inspeção que incluem o contexto do histórico de auditoria (fuso horário, filtros aplicados, identificadores de versão), de modo que as evidências exportadas sejam autoexplicativas.

Segurança e retenção. Os registros não são editáveis ​​e são protegidos por validação de backup/restauração. O acesso aos visualizadores de registros é restrito por função; ações privilegiadas são relatadas aos painéis de controle de qualidade. A legibilidade a longo prazo é gerenciada por meio de perfis de exportação (PDF/CSV/XML assinados com hash) e procedimentos de migração controlados sob controle de alterações.

Controle de etiquetas e impressão. As versões dos modelos e os eventos de impressão são rastreados e vinculados ao SKU/lote; o sistema registra quem imprimiu, qual modelo/versão e a quantidade — eliminando uma falha comum que causa recalls.

7) Manual de Implementação (Pronto para a Equipe)

• Definir escopo. Liste todos os sistemas que geram registros GxP (MES, LIMS, QMS, WMS, interfaces ERP, sistemas de etiquetas, instrumentos, planilhas). Decida qual é o sistema de registro para cada tipo de dado e exija trilhas de auditoria ou controles compensatórios.
• Escreva os requisitos. Especifique eventos a serem capturados, campos que exigem o motivo da alteração, captura de fuso horário, identidade e formatos de exportação. Inclua necessidades de relatório para revisão por exceção.
• Validar. Desafie a imutabilidade, a captura de identidade, a sincronização de tempo, o registro administrativo, a integridade da exportação e o desempenho no carregamento (lotes longos). Documente desvios e CAPA.
• Trem. Ensine o significado da assinatura, quando os motivos são necessários, como ler trilhas e como identificar anomalias. Treine administradores sobre higiene de acesso privilegiado.
• Operar. Incorpore verificações de trilha na disposição de lotes, fechamento de desvios e aprovação de alterações. Identifique exceções e insira-as em APR/PQR.
• Manter. Teste periodicamente a integridade do backup/restauração, do NTP e do relatório de trilha. Revalide em atualizações, patches ou migrações.

Leitura relacionada

• 21 CFR Parte 11 – Registros e Assinaturas Eletrônicas
• Anexo 11 das BPF da UE – Sistemas informatizados
• Integridade de dados ALCOA+ | Validação de software GAMP® 5
• Registro Eletrônico de Lote (eBR/eBMR) | Certificado de Análise (CoA)
• V5 MES | V5 QMS | WMS V5

8) Perguntas frequentes

Q1. O que uma trilha de auditoria deve capturar?
Identidade, tipo de evento, registro de data e hora/fuso horário, ID do objeto/registro, valores anteriores/novos para alterações significativas e motivo/comentário quando apropriado, além do significado da assinatura quando as aprovações ocorrem.

Q2. As trilhas de auditoria podem ser editadas?
Não. Eles devem ser apenas anexos e invioláveis. Se a redação de privacidade for permitida, ela deve ser segregada, justificada e auditada sem alterar o original.

Q3. Com que frequência as trilhas de auditoria devem ser revisadas?
Na disposição de lote/registro (revisão por exceção) e periodicamente (por exemplo, mensalmente/trimestralmente) para tendências, com supervisão de controle de qualidade e KPIs para conclusão.

Q4. Planilhas e instrumentos precisam de trilhas de auditoria?
Se eles criarem ou transformarem dados GxP usados ​​para decisões, sim — sejam trilhas nativas ou controles compensatórios (controle de versão, proteção, verificação independente). A melhor prática é integrar sistemas com trilhas nativas.

Q5. Como os fusos horários são gerenciados?
Armazene registros de data e hora com fuso horário ou deslocamentos UTC e sincronize os relógios. A detecção e a correção de desvios de relógio devem ser registradas.

Q6. Por quanto tempo as trilhas de auditoria devem ser mantidas?
Enquanto o registro subjacente precisar ser mantido sob a regra do predicado, com legibilidade garantida após atualizações e migrações.

Q7. PDFs impressos são suficientes?
Os PDFs facilitam a leitura, mas os inspetores podem solicitar dados brutos, metadados e o rastro em tempo real do sistema de registro. Garanta que as exportações sejam autodescritivas e tenham sua integridade protegida.

P8. Como o V5 ajuda durante as auditorias?
O V5 renderiza visualizações prontas para inspeção que unem trilhas de auditoria ao contexto do registro (quem/o quê/quando/por quê), incluem significados de assinatura e mostram filtros de exceção, reduzindo o tempo gasto para comprovar o controle.

Links de glossário relacionados:
• Registros Eletrônicos: 21 CFR Parte 11 | UE: Anexo 11 | Princípios: ALCOA +
• Farmacêutico/Dispositivo/Alimentos: 210/211 | 820 | 117
• Sistemas: V5 MES | V5 QMS | WMS V5