Assinar prontuários em papel consome tempo, cria pilhas de documentos físicos e, em muitos contextos clínicos, exige que o médico mantenha o suporte físico mesmo quando já usa um sistema digital. Para eliminar o papel com segurança jurídica plena, o processo precisa atender aos requisitos da Resolução CFM nº 2.314/2022 e da Lei 13.787/2018. A dúvida mais comum entre médicos não é se a tecnologia funciona, mas quais certificados são aceitos, como instalá-los e o que fazer quando o botão de assinar simplesmente não aparece no sistema, especialmente as diferenças entre A1, A3 e nuvem, a compatibilidade com o PEP e os procedimentos de vinculação.
Entender como médico assina prontuário eletrônico com certificado digital não é questão de preferência: é um requisito legal para quem quer operar sem papel com segurança jurídica plena. A Resolução CFM nº 2.314/2022 define critérios técnicos específicos, e ignorá-los significa que o prontuário digital pode ser contestado em auditoria ou processo judicial.
Este artigo cobre tudo o que você precisa: o que o CFM exige, como escolher o certificado certo, instalar no computador, configurar no prontuário eletrônico do paciente (PEP) e executar a assinatura com validade jurídica. Sem atalhos e sem lacunas.
O que o CFM exige para assinar prontuário com validade jurídica
Não basta usar qualquer “assinatura eletrônica” para que o prontuário digital tenha validade plena. O CFM estabelece critérios técnicos muito específicos, e a escolha errada da ferramenta pode deixar toda a operação sem a proteção jurídica que o médico imagina ter.
Por que apenas o certificado ICP-Brasil tem validade jurídica plena
A Medida Provisória 2.200-2/2001 estabeleceu a Infraestrutura de Chaves Públicas Brasileira como padrão nacional de certificação digital. A Resolução CFM nº 2.314/2022 consolidou essa exigência para a área médica: o prontuário eletrônico que substitui o papel precisa ser assinado com certificado qualificado no padrão ICP-Brasil, emitido em nome do médico (pessoa física).
Senhas de usuário, PIN simples, biometria ou assinaturas eletrônicas avançadas sem ICP-Brasil têm validade jurídica limitada, conforme a Lei 14.063/2020 e as orientações do CFM que distinguem os níveis de assinatura eletrônica. O certificado ICP-Brasil garante simultaneamente autenticidade, integridade e não repúdio, os três requisitos que qualquer auditoria do CFM vai verificar.
O nível NGS2 da SBIS/CFM e o que ele exige do sistema
O Nível de Garantia de Segurança 2 (NGS2) é a certificação que o sistema de prontuário precisa ter para que o médico possa eliminar o papel com segurança legal, conforme o Manual SBIS/CFM sobre NGS2. Somente sistemas com esse selo aceitam a assinatura digital ICP-Brasil como substituta do prontuário físico. Se o sistema que você usa não tem esse nível, o papel ainda é obrigatório, independentemente de como você esteja assinando digitalmente.
A lógica é direta: o NGS2 valida que o sistema cumpre todos os requisitos de segurança, rastreabilidade e imutabilidade exigidos pela legislação. Sistemas como MV Soul, Tasy (Philips) e Feegow possuem certificação NGS2, consulte as páginas oficiais de cada fornecedor ou o site da SBIS para confirmar a versão certificada. Antes de investir tempo na configuração do certificado, verifique se o seu PEP tem esse selo.
Tipos de assinatura que não têm validade plena no prontuário
Biometria, senha de usuário, imagem de assinatura em PDF e assinaturas eletrônicas sem certificado ICP-Brasil não atendem à Resolução CFM nº 2.314/2022 para fins de eliminação do registro em papel. Não é questão de preferência ou comodidade, é conformidade regulatória. O médico que opera com esses métodos acreditando estar em conformidade fica exposto a questionamentos que o certificado correto eliminaria.
Como médico assina prontuário eletrônico com certificado digital: A1 ou A3?
Antes de emitir qualquer certificado, é preciso entender a diferença prática entre os tipos disponíveis. A escolha errada pode gerar incompatibilidade com o sistema PEP ou criar inconveniência no dia a dia do consultório.
Como funciona o certificado A1 (arquivo digital)
O certificado A1 é um arquivo digital instalado diretamente no computador, no formato .pfx. Não exige dispositivo físico, funciona em qualquer máquina onde estiver instalado e tem validade de 1 ano. Para assinar no PEP, basta o certificado estar instalado no repositório do Windows ou macOS e o navegador reconhecê-lo automaticamente.
É a opção mais indicada para o médico que trabalha em um consultório fixo ou usa sempre o mesmo laptop, por critérios objetivos: não há necessidade de mobilidade entre locais de atendimento e a gestão do arquivo é local. A instalação é simples, o processo de assinatura no PEP é transparente e o custo de emissão é acessível.
Como funciona o certificado A3 (dispositivo físico ou nuvem)
O certificado A3 armazena as chaves criptográficas em um dispositivo externo, dispositivo USB, cartão inteligente ou servidor em nuvem. A principal vantagem é que a chave privada nunca sai do dispositivo, tornando o A3 mais seguro contra cópia não autorizada.
O certificado A3 em nuvem, como o oferecido gratuitamente pelo CFM via aplicativo VidaaS, funciona pelo celular sem necessidade de dispositivo físico. Segundo a documentação do CFM, ele tem validade inicial de 1 ano e pode ser renovado gratuitamente por até 4 vezes, totalizando 5 anos de uso. Para médicos que circulam entre hospital, clínica e consultório, o A3 em nuvem resolve o problema da mobilidade sem exigir que você carregue um dispositivo em todos os lugares: basta o celular com o aplicativo instalado e o PIN em mãos.
Qual escolher com base no volume de atendimentos e mobilidade
O critério prático é direto: se você atende em um único local, o A1 é mais rápido de configurar e suficiente para a rotina. Se atende em múltiplos locais, o A3 em nuvem é a escolha mais adequada pela mobilidade e pela validade renovável. Ambos têm plena validade jurídica para a assinatura de prontuário eletrônico com certificado digital, desde que sejam certificados ICP-Brasil.
Como obter seu certificado digital como médico
Com o tipo definido, o próximo passo é saber de onde emitir. Existem duas rotas principais: o certificado gratuito do CFM e o e-CPF A1 disponível em certificadoras credenciadas.
O certificado gratuito do CFM em nuvem: quando faz sentido
O CFM oferece gratuitamente um certificado A3 em nuvem exclusivo para médicos, com validade de 1 ano e renovável por até 4 vezes (totalizando 5 anos de uso), conforme a documentação oficial do CFM e do aplicativo VidaaS. É uma boa opção para quem quer começar sem custo e já tem familiaridade com aplicativos de celular para autenticação. O certificado é emitido via aplicativo VidaaS e funciona em sistemas PEP que aceitam assinatura ICP-Brasil qualificada.
A limitação prática é que o processo de emissão pode variar de acordo com o CRM regional, e o suporte técnico para configuração no PEP costuma ser mais genérico. Para médicos que preferem ter acompanhamento personalizado desde a emissão até a primeira assinatura no sistema, o caminho via certificadora credenciada tende a ser mais eficiente.
Emitindo o e-CPF A1 para médicos pela Auxílio Certificação Digital
A Auxílio Certificação Digital emite o certificado digital A1 para médicos a partir de R$129,90, com processo 100% online por videoconferência e liberação no mesmo dia. O diferencial para o médico está no suporte via WhatsApp desde a emissão até a instalação completa no PEP: você não fica sozinho depois que o certificado chega.
Essa é a principal dificuldade relatada por médicos que obtêm certificados sem suporte especializado: a emissão funciona, mas a configuração no sistema de prontuário trava e o atendimento é genérico. Com a Auxílio Certificação Digital, o acompanhamento vai até a assinatura do primeiro documento no seu PEP específico.
O que você precisa ter em mãos para emitir
Tenha em mãos os itens abaixo. Processos bem organizados costumam ser concluídos em menos de 30 minutos, embora o tempo típico varie conforme a certificadora e a disponibilidade do médico para a videoconferência de validação:
- Documento de identidade com foto (RG ou CNH) válido
- CPF ativo
- CRM ativo e número de registro
- E-mail para recebimento do certificado
- Acesso ao computador ou celular para a videoconferência de validação
Como instalar e configurar o certificado no seu computador
Com o certificado em mãos, a instalação é o ponto onde a maioria dos médicos encontra dificuldade. O passo a passo abaixo cobre os sistemas operacionais mais usados e inclui a etapa de vinculação ao PEP, que muitos guias ignoram.
Instalação do certificado A1 no Windows
O processo no Windows é direto. Siga esta sequência:
- Abra o arquivo .pfx recebido da certificadora com duplo clique
- Siga o assistente de importação do Windows e clique em “Avançar”
- Insira a senha fornecida pela certificadora no campo indicado
- Selecione o repositório “Pessoal” como destino do certificado
- Conclua o assistente e abra o Gerenciador de Certificados digitando certmgr.msc no menu Iniciar
- Verifique se o certificado aparece na pasta “Pessoal” com o ícone de chave amarela, que indica que a chave privada está presente
O ícone de chave amarela é o sinal de que tudo correu bem. Sem ele, a assinatura não vai funcionar no PEP.
Instalação no macOS e configurações específicas para dispositivo A3
No macOS, abra o arquivo .pfx pelo aplicativo Acesso às Chaves, insira a senha da certificadora e marque o certificado como “Sempre Confiar” na opção de confiança, conforme a documentação da Apple sobre gerenciamento de certificados. Para o certificado A3 em dispositivo físico, instale o driver e o programa intermediário do fabricante (SafeSign ou SafeNet, de acordo com a documentação de cada fabricante para macOS) e verifique o reconhecimento antes de tentar usar no PEP.
Um detalhe específico do macOS: o Safari e o Chrome podem não reconhecer o certificado automaticamente após a instalação do programa intermediário. Abra as configurações de privacidade do navegador e confirme que o certificado aparece na seção de certificados gerenciados.
Vinculando o certificado ao sistema PEP
Cada PEP tem seu próprio processo de cadastro do certificado, mas o fluxo geral é o mesmo. Acesse o painel de configurações do usuário no sistema, localize a área “Assinatura Digital” ou “Certificado Digital” e importe o certificado. O CPF do certificado precisa corresponder exatamente ao CPF cadastrado no PEP: qualquer divergência impede que o botão de assinar apareça para aquele usuário.
Após a vinculação, faça um teste com um documento não crítico para confirmar que o sistema reconhece o certificado e que a cadeia de validação está completa. Identificar um problema de configuração antes do plantão é muito mais tranquilo do que no meio de uma fila de atendimentos.
Passo a passo: como médico assina prontuário eletrônico com certificado digital no PEP
Com tudo configurado, este é o fluxo que você vai repetir diariamente. O processo abaixo é abrangente o suficiente para cobrir os principais sistemas do mercado, como MV Soul, Tasy (Philips) e sistemas próprios de clínicas menores.
Autenticação e acesso ao prontuário do paciente
Faça login no PEP com suas credenciais de usuário. O sistema valida automaticamente se o certificado vinculado corresponde ao usuário logado. O comportamento varia conforme o tipo de certificado:
- A3 em nuvem: o aplicativo no celular precisa estar aberto e acessível
- A3 em dispositivo físico: o dispositivo precisa estar conectado à porta USB da máquina
- A1: basta estar instalado no computador, nenhuma etapa adicional é necessária
Localize o paciente pelo nome ou número de registro e abra o prontuário. Se o certificado não estiver ativo no momento do login, a função de assinatura simplesmente não vai aparecer.
Seleção do lançamento e confirmação dos dados antes de assinar
Navegue até o lançamento específico que precisa assinar: evolução médica, prescrição eletrônica assinada, laudo ou atestado. Revise o conteúdo com atenção antes de prosseguir. Após a assinatura digital, o documento fica imutável: qualquer alteração posterior invalida a assinatura e exige um novo lançamento. A maioria dos sistemas oferece um botão de pré-visualização, use-o antes de confirmar.
Aplicando a assinatura digital e validação automática pelo sistema
Clique no botão “Assinar”, “Confirmar assinatura” ou “Fechar e assinar” (o nome varia de sistema para sistema). Para certificado A3, o sistema solicita o PIN do dispositivo ou do aplicativo em nuvem. Para A1, o sistema usa o certificado instalado automaticamente, sem etapa adicional. O PEP executa a validação criptográfica e registra o documento assinado com carimbo de tempo no Registro Eletrônico de Saúde.
Para plantões com muitos registros, a assinatura em lote é o caminho mais eficiente. Selecione múltiplos lançamentos ao fim do turno e assine todos de uma vez com uma única autenticação. Sistemas como MV Soul e Feegow já oferecem essa funcionalidade, consulte a documentação operacional do seu sistema para confirmar os detalhes de fluxo.
O que garante a validade jurídica da assinatura em auditoria
Assinar com o certificado correto é necessário, mas não é suficiente. O sistema PEP precisa preservar as evidências corretas para que a assinatura resista a uma auditoria do CFM, a um processo judicial ou a uma fiscalização do CRM.
Os três pilares que o CFM exige: autenticidade, integridade e não repúdio
Autenticidade confirma quem fez o registro, associando a assinatura ao CPF do médico via certificado ICP-Brasil. A integridade, por sua vez, é garantida por um resumo criptográfico gerado no momento da assinatura: qualquer alteração posterior no documento torna esse resumo inválido. Já o não repúdio impede que o médico negue a autoria do documento assinado. O certificado ICP-Brasil atende a esses três requisitos simultaneamente, exatamente o motivo pelo qual outros métodos de assinatura não são aceitos no contexto regulatório médico.
Carimbo de tempo e trilha de auditoria imutável
O carimbo de tempo certificado registra a data e hora exata da assinatura, protegendo contra contestações sobre quando o documento foi gerado. A trilha de auditoria do PEP deve registrar cada acesso, alteração e assinatura, com registros que o administrador do sistema não consiga editar retroativamente. A guarda mínima legal é de 20 anos, conforme a Lei 13.787/2018. Um sistema que não garante essa imutabilidade nos registros não está em conformidade com o NGS2.
Como validar a assinatura pelo ITI
Você ou seu representante legal pode verificar a autenticidade de qualquer documento assinado digitalmente acessando o validador do Instituto Nacional de Tecnologia da Informação em validar.iti.gov.br. O validador confirma se o certificado estava válido no momento exato da assinatura e se o documento não foi alterado desde então. Esse recurso é gratuito, público e funciona como prova técnica em qualquer instância de questionamento.
Erros comuns ao assinar e como resolver sem perder tempo
A maioria dos médicos vai se deparar com ao menos um desses problemas na primeira configuração. Ter a solução em mãos poupa horas de pesquisa e evita dependência de suporte de TI externo.
Certificado não reconhecido ou não encontrado pelo sistema
As causas mais comuns envolvem três situações: certificado instalado sem a chave privada (arquivo .cer em vez de .pfx), navegador desatualizado ou certificado expirado. A verificação rápida: abra o certmgr.msc e confirme que o certificado aparece com o ícone de chave amarela na pasta “Pessoal”. Se a chave amarela não estiver lá, o processo de instalação não foi concluído corretamente, reimporte o arquivo .pfx com a senha correta.
Certificados vencidos que permanecem no repositório também causam conflito na seleção. Remova certificados expirados e reinicie o navegador com o dispositivo já conectado (se aplicável) antes de tentar novamente.
Problemas com dispositivo, driver e relógio do sistema
Três verificações resolvem a maioria dos casos de dispositivo não reconhecido:
- Relógio do sistema: certifique-se de que o horário do Windows está sincronizado corretamente, certificados são invalidados automaticamente quando o sistema operacional exibe data ou hora incorreta.
- Serviço Smart Card: confirme que o serviço “Smart Card” está ativo e configurado para inicialização automática em services.msc.
- Driver do fabricante: reinstale o driver na versão correta para o seu sistema operacional, consultando a página de suporte do fabricante.
Um detalhe técnico que causa falhas frequentes: dispositivo conectado em concentrador USB sem alimentação própria pode não ter corrente elétrica suficiente para operar. Conecte sempre diretamente em uma porta USB da máquina.
Quando acionar o suporte da certificadora
Se o certificado não aparece na listagem do PEP após todas as verificações acima, ou se a assinatura retorna erro de “hash inválido” de modo persistente mesmo após reinstalação, é hora de acionar suporte especializado. Busque uma certificadora que ofereça acompanhamento de integração com o PEP, não apenas a emissão do certificado. A Auxílio Certificação Digital disponibiliza esse tipo de suporte via WhatsApp até a configuração completa no sistema, o que costuma resolver esses casos sem necessidade de técnico de TI externo.
Em último caso, quando o problema persiste após todas as tentativas, pode ser necessário revogar o certificado atual e emitir um novo. Esse processo é simples com o suporte correto e garante uma instalação limpa desde o início.
O caminho mais curto para assinar prontuário eletrônico com certificado digital
O procedimento para o médico assinar prontuário eletrônico com certificado digital segue uma lógica clara: a Resolução CFM nº 2.314/2022 exige certificado ICP-Brasil; o sistema precisa de NGS2; o médico escolhe entre A1 (uso fixo) ou A3 (mobilidade); instala e vincula ao PEP; assina e o documento fica imutável com validade jurídica plena. Cada etapa tem fundamentação técnica definida, e quando seguida na sequência correta, o resultado é um fluxo de trabalho mais ágil do que o papel, e com proteção jurídica superior.
O que parece complexo na primeira vez se torna rotina depois de uma configuração bem feita. O maior obstáculo costuma não ser o certificado em si, mas a falta de acompanhamento no momento de instalar e integrar ao sistema que você já usa.
Se você ainda não tem o certificado digital ou está com um vencido, a Auxílio Certificação Digital emite o e-CPF A1 para médicos no mesmo dia, 100% online, a partir de R$129,90, com suporte via WhatsApp do início à assinatura do primeiro prontuário. Sem agendamento, sem burocracia, e com alguém do seu lado na instalação. Entre em contato agora e regularize sua situação antes do próximo plantão.
