Assinatura digital em laudos médicos: regras do CFM, ICP-Brasil e validade legal
A digitalização dos serviços de diagnóstico por imagem trouxe agilidade para as clínicas e comodidade para os pacientes. No entanto, ela também criou uma dúvida recorrente entre médicos e administradores de saúde: como assinar laudos médicos eletrônicos sem correr riscos jurídicos ou sofrer glosas de convênios?
Ainda hoje, muitos profissionais acreditam que basta colar uma imagem escaneada da sua rubrica e carimbo no rodapé de um arquivo PDF gerado no Word. Essa prática, além de nula perante a lei, expõe o médico a fraudes e processos ético-profissionais.
Neste artigo, explicamos as exigências legais do Conselho Federal de Medicina (CFM), a Lei 14.063/2020 e o padrão ICP-Brasil para laudos médicos e telerradiologia.
Os 3 tipos de assinatura e o que a lei permite
A Lei Federal nº 14.063/2020 classificou as assinaturas eletrônicas em três níveis no Brasil:
| Tipo de Assinatura | Como Funciona | É Aceita em Laudos Médicos? |
|---|---|---|
| 1. Assinatura Digitalizada | Foto ou imagem colada da assinatura física | ❌ Nula e proibida. Não tem segurança e é facilmente fraudável. |
| 2. Assinatura Eletrônica Avançada | Login, senha, código SMS ou biometria | ⚠️ Restrita. Aceita apenas em atos internos e atestados simples com anuência prévia. |
| 3. Assinatura Digital Qualificada (ICP-Brasil) | Certificado digital emitido por AC credenciada (A1, A3 ou Nuvem) | ✅ 100% válida e obrigatória. Tem presunção legal de veracidade perante CFM, ANVISA e convênios. |
Para a emissão de laudos de exames radiológicos e procedimentos diagnósticos, as resoluções do CFM exigem expressamente a Assinatura Digital Qualificada com certificado ICP-Brasil.
O que dizem as resoluções do CFM sobre laudos digitais
Três normas fundamentais regulam a emissão e assinatura de documentos médicos no ambiente digital:
- Resolução CFM nº 2.299/2021: Regulamenta a emissão de documentos médicos eletrônicos (receitas, atestados, relatórios e laudos). Determina que os documentos emitidos à distância ou armazenados eletronicamente devem conter a assinatura digital ICP-Brasil do médico com indicação legível do nome e número do CRM.
- Resolução CFM nº 2.107/2014 (Telerradiologia): Exige que todo laudo emitido em sistemas de telerradiologia e PACS seja assinado digitalmente com certificado ICP-Brasil para garantir sua autenticidade e integridade.
- Lei Federal nº 13.787/2018 (Prontuário Eletrônico): Autoriza a guarda de prontuários médicos exclusivamente em meio digital, desde que assinados com certificação ICP-Brasil (veja o prazo legal de guarda de exames).
Tipos de certificado digital para médicos: qual escolher?
Para assinar laudos em um sistema PACS ou prontuário eletrônico, o médico precisa de um e-CRM ou e-CPF emitido no padrão ICP-Brasil. Existem três modalidades disponíveis:
1. Certificado A1 (Arquivo de computador)
- É um arquivo digital instalado diretamente no computador ou no navegador.
- Validade: 1 ano.
- Vantagens: Muito prático para laudar em lote; não depende de conectar pendrives ou leitoras no computador.
2. Certificado A3 (Físico em Cartão ou Token USB)
- As chaves criptográficas ficam guardadas dentro de um smart card ou pendrive USB protegido por senha PIN.
- Validade: De 1 a 3 anos.
- Desvantagens: Exige conectar o pendrive em cada computador que for usar; incompatível com muitos celulares e tablets.
3. Certificado em Nuvem (BirdID, SafeID, NeoID)
- O certificado fica armazenado em um servidor seguro em nuvem da Autoridade Certificadora e é autorizado pelo celular via aplicativo (autenticação de dois fatores).
- Validade: Até 5 anos.
- Vantagens: Ideal para laudar pelo notebook, tablet ou navegador sem depender de cabos ou pendrives.
Por que os convênios glosam laudos sem assinatura digital válida?
As operadoras de saúde e planos de saúde auditam rotineiramente as guias de exames enviadas para faturamento.
Quando o auditor do convênio baixa o PDF do laudo anexado ao lote TISS e constata que o documento contém apenas uma imagem de assinatura colada (sem o selo criptográfico verificável), a conta do exame é sumariamente glosada por ausência de comprovação de autenticidade.
Para evitar glosas financeiras na sua clínica de ultrassom ou centro de imagem (veja nosso checklist para abrir clínica de ultrassom), garanta que seu sistema PACS gere arquivos PDF/A com assinatura embutida compatível com o verificador do Instituto Nacional de Tecnologia da Informação (ITI).
Como funciona a assinatura de laudos no Tukanos PACS
No Tukanos PACS, o processo de emitir e assinar laudos foi desenhado para ser rápido e livre de burocracia:
- Modelos estruturados: Abra o exame no visualizador DICOM web e carregue o modelo do laudo com um clique.
- Preenchimento ágil: Ajuste as medidas e selecione as frases prontas.
- Assinatura digital integrada: Clique em “Assinar e Finalizar”. O sistema aplica a assinatura digital válida com certificado ICP-Brasil e carimbo de tempo.
- Disponibilização instantânea: O laudo recebe um QR Code de validação pública e o paciente ou médico solicitante já pode acessar online com senha de segurança.
Tudo isso funcionando diretamente no navegador do seu notebook ou tablet, sem necessidade de servidores locais ou instalações complexas.
Os planos do Tukanos PACS custam R$ 300 por mês no plano mensal ou R$ 2.016 por ano no plano anual (o equivalente a apenas R$ 168 por mês).
Conheça as ferramentas de laudo online e comece a assinar seus exames com total segurança jurídica.
Perguntas frequentes
Colar imagem da assinatura escaneada no PDF tem validade legal?
Não. Colar uma imagem JPG ou PNG da assinatura e carimbo não tem nenhuma validade jurídica para documentos médicos eletrônicos. Qualquer pessoa pode copiar e colar essa imagem, configurando falsidade documental e gerando glosa imediata por convênios.
Qual tipo de certificado digital é exigido pelo CFM para laudos?
O CFM exige o uso de certificado digital padrão ICP-Brasil (tipo A1 em arquivo, tipo A3 em token/cartão físico, ou certificado em nuvem como BirdID ou SafeID). Esse é o padrão de assinatura qualificada que garante autenticidade e não repúdio.
Qual a diferença entre assinatura digital e assinatura eletrônica?
A assinatura eletrônica é um gênero amplo que inclui cliques, senhas e códigos SMS. A assinatura digital é uma espécie avançada/qualificada que utiliza criptografia assimétrica e certificado digital emitido por Autoridade Certificadora credenciada à ICP-Brasil.
Como verificar se um laudo médico assinado digitalmente é autêntico?
O laudo pode ser validado no serviço oficial do governo federal (verificador.iti.gov.br) ou no Portal de Assinatura do Conselho Federal de Medicina. Ao carregar o PDF, a ferramenta confirma se o certificado estava ativo e se o documento não sofreu alterações.