📘 Leitura recomendada: veja nosso guia completo de validação de sistemas computadorizados conforme a ANVISA.
O Plano Mestre de Validação (PMV) é um dos documentos mais importantes — e mais subestimados — em um programa de Validação de Sistemas Computadorizados (CSV). É ele que define a estratégia geral de validação da empresa, estabelece responsabilidades e orienta todas as atividades de qualificação e validação ao longo do ciclo de vida dos sistemas. A ANVISA exige o PMV como parte integrante da política de validação das empresas reguladas, conforme o Guia 33/2020 e a RDC 658/22.
Apesar disso, muitas empresas iniciam projetos de validação de sistemas sem um PMV aprovado — e é exatamente esse ponto que os auditores da ANVISA verificam nas inspeções. Este guia explica o que é o PMV, o que ele deve conter, quem é responsável pela sua elaboração e como estruturá-lo corretamente para atender às exigências regulatórias.
O que é o Plano Mestre de Validação?
O Plano Mestre de Validação é o documento que descreve a abordagem geral da empresa para todas as suas atividades de validação. Para sistemas computadorizados, ele funciona como o “mapa” do programa de CSV: define quais sistemas serão validados, em qual ordem, com quais critérios, quem é responsável por cada etapa e como os resultados serão documentados e revisados.
O Guia 33/2020 da ANVISA é explícito: “A empresa regulada deve incluir a validação de sistemas computadorizados em sua política de validação e/ou Plano Mestre de Validação.” Isso significa que o PMV não é opcional — é um requisito regulatório formal que precisa estar documentado, aprovado e disponível para consulta pelos auditores.
Diferença entre PMV e Plano de Validação de Sistema
É importante não confundir os dois documentos:
- Plano Mestre de Validação (PMV): documento corporativo que cobre todos os sistemas da empresa. Define política, escopo geral, metodologia, responsabilidades e cronograma macro do programa de CSV.
- Plano de Validação de Sistema (PVS): documento específico para cada sistema individual. Define o escopo detalhado, os roteiros de teste, os critérios de aceitação e as responsabilidades para aquele sistema em particular.
O PMV existe uma vez por empresa (ou por planta/unidade). O PVS existe uma vez por sistema validado. O PMV referencia os PVS — e os PVS precisam estar alinhados com as diretrizes estabelecidas no PMV.
O que o PMV deve conter conforme o Guia 33/2020
O Guia 33/2020 da ANVISA estabelece os elementos obrigatórios do Plano Mestre de Validação para sistemas computadorizados. Um PMV bem estruturado deve conter:
1. Política de Validação
Declaração formal do compromisso da empresa com a validação de sistemas computadorizados. Define os princípios gerais adotados, as regulamentações de referência (RDC 658/22, Guia 33/2020, GAMP 5) e a abordagem baseada em risco utilizada para priorizar e dimensionar as validações.
2. Escopo
Definição clara de quais sistemas estão cobertos pelo PMV. Deve referenciar o inventário de sistemas computadorizados da empresa, com a classificação de cada sistema conforme o GAMP 5 (Categorias 1 a 5) e o seu impacto regulatório (crítico, maior, menor, sem impacto). Sistemas sem impacto regulatório também devem ser listados, com justificativa documentada para a exclusão do escopo de validação.
3. Responsabilidades
Definição clara de quem é responsável por cada atividade do programa de CSV: quem elabora a documentação, quem executa os testes, quem aprova os protocolos e relatórios, e qual é o papel da área de Qualidade, da TI e dos usuários-chave. O PMV deve nomear formalmente o responsável pelo programa de CSV da empresa.
4. Ciclo de Vida dos Sistemas
Descrição das etapas que compõem o ciclo de vida de validação adotado pela empresa: levantamento de requisitos (ERU), análise de risco, qualificação de instalação (QI), qualificação de operação (QO), qualificação de desempenho (QD), relatório de validação, controle de mudanças e manutenção do estado validado. O PMV define como cada etapa se aplica a cada categoria de sistema.
5. Gerenciamento de Fornecedores
Como a empresa avalia e qualifica os fornecedores de sistemas computadorizados. Inclui os critérios para avaliação de fornecedores críticos, o processo de auditoria de fornecedores e como a documentação do fornecedor é utilizada para reduzir o escopo dos testes de validação.
6. Controle de Mudanças
Diretrizes gerais para o processo de controle de mudanças em sistemas validados: quais tipos de mudança exigem avaliação formal, como o impacto é avaliado e quando a revalidação parcial ou total é necessária. O PMV não detalha cada mudança — esse é o papel do procedimento de controle de mudanças — mas estabelece os princípios que o procedimento deve seguir.
7. Cronograma Macro
Visão geral do cronograma do programa de CSV da empresa: quais sistemas serão validados, em qual ordem e em qual prazo estimado. O cronograma deve priorizar os sistemas de maior risco regulatório e ser revisado periodicamente para refletir mudanças no inventário de sistemas ou nas prioridades da empresa.
8. Treinamento
Como a empresa garante que as pessoas envolvidas no programa de CSV estejam treinadas nas metodologias, ferramentas e regulamentações aplicáveis. Inclui os requisitos de treinamento para analistas de validação, usuários-chave e aprovadores de documentação.
Quando o PMV deve ser elaborado?
O PMV deve ser elaborado e aprovado antes do início das atividades de validação. Ele é o primeiro documento do programa de CSV — não o último. Iniciar validações individuais sem um PMV aprovado é uma não conformidade regulatória que pode ser apontada em inspeções da ANVISA, mesmo que as validações em si estejam tecnicamente corretas.
Para empresas que já têm sistemas em produção e precisam regularizar a situação regulatória, o PMV deve ser elaborado como parte da estruturação do programa de CSV — antes de avançar para as qualificações individuais.
Quem deve elaborar e aprovar o PMV?
A elaboração do PMV é tipicamente conduzida pelo responsável pelo programa de CSV da empresa (analista sênior ou coordenador de qualidade/TI) em parceria com a consultoria regulatória, quando aplicável. A aprovação deve ser feita pela diretoria de qualidade — e em muitos casos também pela diretoria geral ou pela gerência de TI.
O PMV é um documento de alto nível: ele não entra nos detalhes técnicos de cada sistema, mas precisa refletir a realidade operacional da empresa com precisão. Por isso, a sua elaboração exige conhecimento das regulamentações aplicáveis, do inventário de sistemas da empresa e da estrutura organizacional.
Com que frequência o PMV deve ser revisado?
O PMV deve ser revisado periodicamente — em geral anualmente — e sempre que houver mudanças significativas no escopo do programa de CSV: novos sistemas críticos implantados, mudanças na estrutura organizacional, atualização das regulamentações de referência ou mudanças na política da empresa.
Cada revisão do PMV deve ser documentada com controle de versão, aprovação formal e registro das mudanças realizadas em relação à versão anterior.
Erros comuns na elaboração do PMV
- PMV genérico demais: documentos que copiam modelos sem adaptar à realidade da empresa não atendem às exigências da ANVISA — o PMV precisa refletir o inventário real e a estrutura real da empresa
- Escopo incompleto: não incluir planilhas eletrônicas GxP, sistemas de monitoramento ambiental ou sistemas legados no inventário
- Responsabilidades vagas: “área de qualidade” ou “TI” sem nomeação de responsáveis específicos
- PMV desatualizado: documento elaborado anos atrás que não reflete os sistemas atuais da empresa
- Aprovação inadequada: PMV assinado apenas pelo analista de validação, sem aprovação da diretoria de qualidade
Como a One Consultoria Regulatória pode ajudar
A One Consultoria Regulatória elabora Planos Mestres de Validação customizados para empresas farmacêuticas, distribuidoras e fabricantes de dispositivos médicos regulados pela ANVISA. Nosso processo inclui o levantamento do inventário de sistemas, a classificação GAMP 5, a definição das responsabilidades e a estruturação do cronograma macro do programa de CSV — tudo documentado e aprovado conforme o Guia 33/2020 e a RDC 658/22.
Se sua empresa ainda não tem um PMV aprovado ou precisa revisar o documento existente, entre em contato para uma avaliação inicial gratuita. Respondemos em até 24 horas úteis.