ISO/IEC 17025 e cadeia de custódia: como auditar um relatório

SUBJECT 157 • RESEARCH ID
S157-2025-ART6560-RJ
Auditoria prática de relatórios: rastreabilidade, método, dados primários e flags de falsificação.

Conteúdo do Artigo

Abstract — Um relatório analítico só é útil se for auditável: método claro, rastreabilidade, integridade do documento e evidência mínima de competência laboratorial. A certificação ISO/IEC 17025 ajuda a reduzir ruído, mas não substitui a auditoria operacional: o que interessa é a cadeia de custódia (de onde veio a amostra, quem a recebeu, como foi identificada, como foi testada, como foi reportada). Este guia estabelece um “checklist S157” para auditar relatórios (COAs, relatórios de HPLC/LC-MS, endotoxinas e esterilidade), explica flags típicas de falsificação e liga o processo ao COA Auditor, ao Lexicon, à Peptide Database e às Lab Tools.

Nota Operacional:
“ISO/IEC 17025” não é selo mágico. O valor real está em: rastreabilidade, cadeia de custódia, método descrito, dados primários (ex.: cromatogramas/espectros) e coerência entre amostra → ensaio → resultado → assinatura. Usa este artigo como checklist antes de aceitares qualquer “99% purity”.

1) O que ISO/IEC 17025 realmente significa (e o que não significa)

1.1 O que significa

ISO/IEC 17025 é uma norma para competência de laboratórios de ensaio e calibração. Em termos práticos, indica que o laboratório opera com requisitos de sistema de gestão e requisitos técnicos (competência, validação de métodos, calibração, rastreabilidade metrológica, controlo de qualidade interno e tratamento de incerteza quando aplicável).

1.2 O que não significa

  • Não garante que um relatório específico é autêntico (um PDF pode ser falsificado).
  • Não garante que o método usado é o “ideal” para a tua pergunta (ex.: HPLC sem LC-MS não confirma identidade).
  • Não garante que a amostra enviada é a mesma coisa que te venderam (cadeia de custódia falha).
  • Não elimina riscos biológicos (esterilidade/endotoxinas são outros ensaios).

Termos relacionados no Lexicon: ISO 17025, Rastreabilidade, Lote / Batch, COA.

2) Cadeia de custódia: o “esqueleto” da confiança

Cadeia de custódia é o registo do percurso da amostra: quem a recolheu, como foi selada, como foi identificada, quando foi recebida, como foi armazenada, quem a manipulou, que alíquotas foram feitas e quando foram executados os ensaios. Sem isto, um resultado pode estar tecnicamente correto — mas aplicado à amostra errada.

2.1 O mínimo que deve existir

  • Identificador único da amostra (Sample ID) e lote/batch (quando aplicável).
  • Data/hora de receção e condição da amostra (selos, integridade, temperatura, estado).
  • Quem recebeu e responsabilidade (assinatura/nome/ID).
  • Condições de armazenamento antes do ensaio (ex.: 2–8°C, protegido de luz).
  • Registo de preparação (reconstituição/diluição) quando relevante.

2.2 Onde a cadeia de custódia costuma “morrer”

  • COA do vendedor sem prova de que a amostra testada foi o teu lote.
  • Relatório “genérico” (sem Sample ID, sem datas, sem assinatura rastreável).
  • PDF “bonito” com gráficos sem metadados, sem método e sem referência a acreditação.
Atalho S157:
Se o relatório não te permite ligar “frasco → lote → amostra → método → dados → resultado” de forma contínua, trata-o como material de marketing, não como evidência.

3) Checklist S157: auditar um relatório em 8 camadas

Camada 1 — Identidade do documento

  • Existe número do relatório (Report No.) e páginas numeradas (ex.: Page 1 of 3)?
  • Existe data de emissão e data do ensaio (não apenas “Printed on”)?
  • O layout é consistente (tipografia, alinhamento, logótipos, rodapés), sem sinais óbvios de edição?

Camada 2 — Identificação da amostra

  • Sample ID único, descrição, matriz (pó/solução), quantidade recebida.
  • Batch/Lot quando aplicável (e coerente com o frasco).
  • Chain-of-custody: receção, condição, armazenamento.

Camada 3 — Credenciais do laboratório (sem “fé cega”)

  • Nome legal do laboratório, morada, contactos.
  • Declaração de acreditação ISO/IEC 17025 com escopo (o que está coberto).
  • Quando possível: referência verificável da acreditação (autoridade/organismo nacional).

Nota: laboratórios podem ser “bons” sem 17025 para certos ensaios, mas tens de compensar com mais transparência de método e dados primários.

Camada 4 — Método (o “como”)

  • HPLC: coluna, solventes, gradiente, fluxo, detetor (λ), temperatura, tempo de corrida, preparação da amostra.
  • LC-MS: tipo de ionização, modo, faixa m/z, resolução, condições LC, deconvolução/charge states.
  • Endotoxinas/Esterilidade: método (LAL/alternativas), limites, condições, tempos de incubação.

Se o relatório só diz “HPLC purity: 99.2%” sem cromatograma e sem método: isso é uma métrica órfã.

Camada 5 — Dados primários (o “mostra-me”)

  • Cromatograma com eixos legíveis, picos identificáveis e baseline visível.
  • Espectro MS ou tabela de massas com charge states e massa deconvoluída.
  • Quando há quantificação: padrões, calibração, controles/QC.

Usa o COA Auditor para uma revisão rápida e valida termos/flags no Lexicon (ex.: Cromatograma, Baseline Noise, Retention Time).

Camada 6 — Resultados e interpretação (o “então?”)

  • Pureza (Area%) explicada como métrica relativa.
  • Identidade confirmada por massa (LC-MS) quando aplicável.
  • Limites, incerteza/precisão quando relevante, e critérios de aceitação.

Camada 7 — Assinaturas e responsabilidade

  • Assinatura (digital ou física) do analista/revisor, com nome e função.
  • Declaração de responsabilidade e restrições de uso (“For research use only”, etc.).

Camada 8 — Coerência externa (o “bate com o mundo real?”)

  • O composto existe e faz sentido no teu contexto? Confirma na Peptide Database.
  • O método é adequado ao tipo de molécula (peptídeo, small molecule, sal, conjugado)?
  • Se for frágil: há menção de armazenamento/cadeia de frio? Ver Information Use Policy e Lab Tools.

4) Red flags clássicas de falsificação ou “marketing report”

  • PDF sem dados primários (sem cromatograma/espectro), apenas uma tabela.
  • Mesmo cromatograma repetido para substâncias diferentes (layout idêntico, ruído idêntico, tempos idênticos).
  • Baseline “perfeito” e picos demasiado “limpos” sem ruído realista.
  • Ausência de Sample ID, datas, assinatura ou método.
  • Inconsistência entre lote no frasco vs. lote no relatório.
  • Declaração ISO 17025 sem escopo/sem rastreabilidade (apenas “certified”).
Regra prática:
Quanto mais “curto” e “bonito” é o relatório, maior a probabilidade de ser folheto. Relatórios úteis tendem a ser “chatos”: método, dados, páginas, IDs, assinaturas.

5) HPLC + LC-MS + biologia: o trio que evita surpresas

Mesmo uma amostra com identidade/pureza “ok” pode falhar por risco biológico. Para estudos sensíveis, considera:

  • Endotoxinas (LPS): impacto inflamatório relevante.
  • Esterilidade: cultura/incubação e report formal.
  • Armazenamento/handling: cadeia de frio, freeze-thaw, reconstituição. Ver Lab Tools e Lexicon.

7) Conclusão

Acreditação ISO/IEC 17025 é um bom filtro, mas a confiança operacional vem de uma cadeia contínua de evidência: amostra identificada, custódia documentada, método explícito, dados primários, assinatura responsável e coerência externa. Se uma destas peças falha, o relatório perde utilidade — e passa a ser apenas uma promessa num PDF.

Referências

  1. ISO/IEC. ISO/IEC 17025: General requirements for the competence of testing and calibration laboratories. (Edição vigente).
  2. Eurachem. The Fitness for Purpose of Analytical Methods. Eurachem Guide.
  3. Snyder LR, Kirkland JJ, Dolan JW. Introduction to Modern Liquid Chromatography. 3rd ed. Wiley; 2010.
  4. Niessen WMA. Liquid Chromatography–Mass Spectrometry. 3rd ed. CRC Press; 2006.
Educational & Research Use Only. This article is for documentation, analysis and harm-reduction context. It is not medical advice and does not provide dosing instructions.
Inner Circle

Intelligence Feed.

Receba alertas de segurança, novos COAs e atualizações do protocolo. Acesso direto a dados táticos.

🔒 OpSec Guaranteed. Unsubscribe anytime.
pt_PTPT