NEO EBR: registro eletrônico de lote para manufatura regulada

Um registro eletrônico de lote (EBR) é a forma digital do registro mestre e do registro executado: o documento que instrui como um lote é feito e que captura o que de fato aconteceu enquanto ele era feito. Ele substitui o registro de lote em papel e, na manufatura regulada, é a evidência primária de que um lote foi produzido conforme o processo aprovado.

A distinção que importa não é o formato. Um PDF digitalizado é digital e continua passivo. Um EBR é executável: mantém o procedimento como uma sequência que o sistema impõe, confere lançamentos contra seus limites no momento em que são feitos, e exige verificação de segunda pessoa onde o procedimento pede.

O NEO EBR é esse registro para ambientes GxP, dentro da execução de manufatura. Ele conduz procedimentos e ordens de trabalho no chão de fábrica, lê valores de processo do historiador em vez de pedir que um operador os transcreva, e produz um registro desenhado para ser revisado por exceção, e não linha a linha.

Digitalizar "o registro de lote" são, na prática, quatro documentos — e um projeto que escopa apenas o primeiro tende a deixar o papel no lugar. Numa operação farmacêutica típica o conjunto é:

• A instrução de fabricação — o procedimento em si, dividido em etapas como pesagem, manipulação, embalagem primária e secundária, e nos passos dentro de cada etapa: conferência das matérias-primas, EPI, preparação e liberação da área, manipulação do conteúdo, armazenamento.
• Checklists de liberação e de limpeza — incluindo o CIP (clean-in-process), que determinam se uma etapa pode sequer começar.
• O formulário de ocorrências e desvios — onde o operador registra o que fugiu do procedimento, no momento em que fugiu.
• Os controles em processo — as verificações que carregam um parâmetro, um limite e um prazo, e que decidem se o lote segue dentro da especificação.

Na prática são um único fluxo: um checklist libera a etapa, a instrução a conduz, um controle em processo a mede, e uma ocorrência registra onde ela saiu do previsto. Digitalizá-los separadamente reproduz justamente o custo de coordenação que tornava o papel caro.

Um registro em papel não consegue avisar o operador de que uma etapa está fora de sequência, que um valor está fora do limite, ou que um preenchimento obrigatório foi pulado. Cada uma dessas verificações é adiada para um revisor lendo o registro depois que o lote já existe — e é por isso que a revisão é exaustiva, e por que um desvio encontrado ali vira investigação em vez de aviso.

O custo não está só na conferência. Um registro de lote em papel passa por cinco mãos até a liberação: um supervisor imprime, operadores preenchem, a supervisão acompanha o processo, um auxiliar ou coordenador confere os lançamentos, e a qualidade aprova ou rejeita. Cada passagem é uma fila, e o registro passa muito mais tempo esperando do que sendo trabalhado.

Mover o controle para o momento da execução muda quatro coisas de uma vez:

• Sequência — as etapas rodam na ordem que o procedimento aprovado define, e pular deixa de ser possível em vez de ser desencorajado.
• Limites — um lançamento fora de faixa é detectado enquanto o operador ainda está diante do equipamento, quando corrigir é barato.
• Verificação de segunda pessoa — solicitada onde o procedimento exige, de alguém que não executou a etapa, e registrada como ato atribuível.
• Completude — um registro não pode ser fechado com campo obrigatório vazio, então a lacuna nunca é descoberta semanas depois.

Essa é também a precondição da revisão por exceção: os revisores conseguem olhar apenas o que desviou porque o sistema classificou o restante — e essa classificação só é confiável se os limites estiverem sob controle de mudanças e os valores não tiverem sido transcritos.

Esta é a decisão de desenho que mais afeta quanto um EBR vale, e a que mais frequentemente fica por último. Se valores em processo são digitados por um operador lendo um mostrador, o registro eletrônico herda as fraquezas do de papel: o carimbo de tempo é o da digitação, o valor é uma transcrição, e uma segunda pessoa é necessária justamente por isso.

Quando o controle em processo lê a medição do NEO PI, o valor chega com o carimbo de tempo que o dispositivo emitiu e o código de qualidade que o protocolo carregou, rastreável até o evento bruto. O operador confirma em vez de transcrever, e uma classe inteira de erro — e de verificação — deixa de existir.

Uma terceira classe de valor não é digitada nem lida de um dispositivo, mas calculada. O NEO EBR permite definir as fórmulas e equações por trás de uma entrada — rendimento, peso corrigido, concentração, uma quantidade ajustada por potência — de modo que o registro as calcula automaticamente a partir dos valores que já possui, do mesmo jeito todas as vezes, com carimbo de tempo e rastreável aos seus operandos. O erro de conta manual, e a segunda pessoa reconferindo o cálculo, também deixam de existir.

O mesmo raciocínio vale para identidade e quantidade de material, e por isso o NEO W&D costuma vir como segundo registro, e para identificadores unitários, onde o NEO TRACK liga o que foi embarcado a como foi feito.

O registro de lote carrega mais peso regulatório que qualquer outro documento produzido numa planta, então as propriedades que o tornam defensável são arquiteturais, não procedimentais.

1. Toda ação é atribuível a uma conta individual, com recursos de assinatura eletrônica projetados para apoiar requisitos da 21 CFR Parte 11 — PIN de assinatura distinto da senha de acesso, com significado declarado no ato.
2. Alterações de configuração e de dado são registradas numa trilha de auditoria encadeada por hash com verificação de integridade, de modo que a alteração retroativa é detectável, e não apenas proibida.
3. Valores de processo referenciados do historiador mantêm seu carimbo de tempo de origem, que é o que torna o registro contemporâneo no sentido que o ALCOA+ dá à palavra.
4. Registros mestres são versionados sob controle de mudanças, de modo que um lote pode ser demonstrado contra o procedimento exato vigente quando ele rodou.

A qualificação do sistema para o seu contexto regulatório permanece uma atividade de validação sua — nossa nota sobre validação de sistemas computadorizados segundo o GAMP 5 trata de manter esse esforço proporcional ao risco. Os dois vivem numa postura mais ampla de conformidade digital, e o roteiro de digitalização descreve onde o registro de lote entra na sequência.