Assinatura digital para médicos: como funciona

Equipe MedClinic360 · atualizado em 07/10/2026

Receita digital, atestado eletrônico, prontuário sem papel: tudo isso depende de assinatura digital. Mas "assinatura digital" pode significar coisas diferentes, e nem toda assinatura vale para todo documento médico. Este guia explica os níveis de assinatura definidos em lei, os tipos de certificado digital e o que cada documento exige.

Assinatura eletrônica e assinatura digital: os três níveis

A Lei 14.063/2020 classifica as assinaturas eletrônicas em três níveis, do menos para o mais confiável (art. 4º):

• Simples: permite identificar quem assinou, como um login e senha ou um clique de aceite.
• Avançada: usa certificados que não são da ICP-Brasil ou outro meio de comprovar autoria e integridade, desde que aceito pelas partes. Precisa estar ligada ao signatário de forma única, sob controle exclusivo dele, e deixar detectável qualquer alteração posterior. A assinatura GOV.BR, para contas nível prata ou ouro, é classificada como avançada.
• Qualificada: usa certificado digital da ICP-Brasil, a Infraestrutura de Chaves Públicas Brasileira. É o nível mais alto de confiabilidade.

No dia a dia, "assinatura digital" costuma se referir à assinatura com certificado ICP-Brasil, ou seja, a qualificada.

Que assinatura cada documento médico exige

Para o médico, as regras vêm de duas fontes: a lei e as resoluções do CFM. Quando as duas tratam do mesmo documento, vale seguir a mais exigente.

Os detalhes sobre receita estão em Receita digital: como funciona a prescrição eletrônica do CFM, e os sobre prontuário em Prontuário eletrônico: o que o CFM exige.

Tipos de certificado digital ICP-Brasil

Segundo o Instituto Nacional de Tecnologia da Informação (ITI), que administra a ICP-Brasil, os certificados mais usados são:

• A1: fica armazenado no computador ou no celular (smartphone ou tablet), como um arquivo. Validade de 1 ano.
• A3: é emitido e armazenado em cartão, token criptográfico ou diretamente na nuvem. Validade de 1 a 5 anos.

No certificado em nuvem, a chave privada fica guardada em um equipamento criptográfico (HSM) de um prestador de serviço credenciado pela ICP-Brasil. Você assina pela internet, sem cartão nem token, e pode usar o certificado em mais de um dispositivo.

Qual escolher

• Atende em mais de um lugar ou pelo celular: o certificado em nuvem evita carregar token e funciona em vários dispositivos.
• Usa sempre o mesmo computador: o A1 é simples de instalar, mas precisa ser renovado todo ano e fica vulnerável se o computador for compartilhado.
• Prefere um dispositivo físico: o A3 em cartão ou token mantém a chave fora do computador.

Antes de comprar, confira se o certificado funciona na plataforma em que você vai assinar, como a plataforma de prescrição eletrônica do CFM.

Como obter o certificado

O certificado ICP-Brasil é emitido por uma Autoridade Certificadora (AC), depois que uma Autoridade de Registro valida a sua identidade. Segundo o ITI, a validação pode ser:

• presencial: você vai a um ponto de atendimento, com documentos, e faz a coleta de biometria (foto do rosto e digitais);
• por videoconferência: você agenda a validação remota e envia os documentos pessoais.

O CFM também oferece aos médicos um certificado digital gratuito, com padrão ICP-Brasil, solicitado pelo Conselho Regional de Medicina. Segundo o CFM, quem tem os dados biométricos atualizados no CRM pode pedir pelo CRM Virtual; caso contrário, é preciso agendar a coleta presencial das digitais. Confira as condições atuais no site do seu CRM.

Cuidados com o certificado digital

• Não compartilhe a senha: o certificado equivale à sua assinatura. Quem tem a senha assina por você.
• Acompanhe a validade: com o certificado vencido, você não consegue assinar, e documentos assinados com certificado vencido podem ser recusados. Programe a renovação com antecedência.
• Revogue em caso de perda: se perder o token, o celular com o A1 ou suspeitar de uso indevido, peça a revogação à Autoridade Certificadora.
• Teste a validação: assine um documento de teste e confira no validador do ITI, em validar.iti.gov.br.

E o MedClinic360?

O MedClinic360 é um sistema de agenda, prontuário e financeiro para o médico do particular. Ele não assina documentos com certificado digital: para receitas e atestados eletrônicos com validade, use uma plataforma que atenda à Resolução CFM 2.299/2021 com o seu certificado ICP-Brasil.

No prontuário do MedClinic360, você registra os atendimentos e pode salvar modelos de anamnese, evolução, prescrição, relatório e atestado, o que agiliza a consulta.

Este conteúdo é informativo e resume normas públicas. Ele não substitui a consulta às normas vigentes nem a orientação do seu Conselho Regional de Medicina.