Assinatura biométrica no prontuário eletrônico tem validade jurídica sem certificado ICP-Brasil?

Muito sistema de prontuário eletrônico vendido para clínicas usa login por digital ou reconhecimento facial como "assinatura" do médico. É rápido, parece moderno e, de fato, identifica quem registrou o atendimento. O problema aparece quando esse prontuário vira prova num processo ou numa fiscalização: nem toda forma de identificar o autor equivale, para a lei, a uma assinatura com força jurídica plena.

Por que existem três tipos de assinatura eletrônica?

A Lei nº 14.063/2020 organiza o tema em três categorias:

• Simples: associa um sinal ao autor, como logar com usuário e senha.
• Avançada: usa certificado fora do padrão ICP-Brasil, biometria, token ou outro mecanismo que comprove autoria, desde que as partes aceitem o método.
• Qualificada: usa certificado emitido por Autoridade Certificadora credenciada na ICP-Brasil, infraestrutura criada pela Medida Provisória nº 2.200-2/2001.

Biometria facial ou digital, isolada, se encaixa na categoria avançada: tem validade, mas depende de aceitação entre as partes e de prova adicional caso seja questionada. A qualificada tem presunção legal de autenticidade — quem apresenta o documento não precisa provar nada a mais.

Por que o prontuário é mais exigente que outros documentos médicos?

É comum achar que, por ser um registro interno, o prontuário tem regra mais frouxa que receita ou atestado. É o contrário. Muitos médicos já sabem que receita e atestado digitais exigem assinatura qualificada com certificado ICP-Brasil, mas o prontuário é o documento que sustenta toda a assistência prestada — é nele que a Justiça e o CRM procuram prova em litígio, como mostra o histórico de casos em que o prontuário decide processos antes de eles existirem. Por isso a Resolução CFM nº 1.821/2007 criou uma régua própria, mais detalhada que a norma genérica de assinatura eletrônica.

O que exige a Resolução CFM nº 1.821/2007?

A norma define três Níveis de Garantia de Segurança (NGS) para o prontuário eletrônico:

• NGS1: controle de acesso por senha individual, trilha de auditoria e backup periódico. Patamar razoável de segurança, mas não autoriza eliminar o papel.
• NGS2: soma ao NGS1 a assinatura digital com certificado ICP-Brasil, carimbo de tempo e criptografia dos dados. Nível mínimo que permite guardar e manusear o prontuário só em meio digital.
• NGS3: mesmos requisitos do NGS2, com exigências adicionais, e elimina por completo a necessidade de cópia física.

O ponto central: só o NGS2 e o NGS3, os níveis que dispensam o papel, dependem de certificado ICP-Brasil. Biometria usada sozinha mantém o sistema no NGS1 — o que, na prática, significa manter também o prontuário em papel, sob risco de um registro digital sem respaldo pleno da norma.

Biometria serve para alguma coisa no prontuário?

Serve, e é útil: para controlar acesso ao sistema e confirmar que foi aquele médico quem entrou na sessão, exatamente o tipo de controle que o NGS1 pede. O problema é tratá-la como equivalente à assinatura digital qualificada exigida para dispensar o papel. Softwares que vendem reconhecimento facial como "assinatura do prontuário" costumam estar descrevendo uma camada de autenticação de acesso, não um substituto do certificado ICP-Brasil. Vale a mesma desconfiança usada para avaliar se o sistema tem certificação SBIS: pedir por escrito em qual NGS o fornecedor afirma operar, não só confiar na propaganda comercial.

Essa é exatamente a dúvida técnica em que vale buscar orientação antes de trocar de sistema: um escritório especializado em direito médico pode avaliar o contrato de licenciamento do software e apontar se as cláusulas de conformidade realmente cobrem o que a resolução exige, antes que o problema apareça numa perícia.

O que diz a lei

Medida Provisória nº 2.200-2/2001, art. 10, §1º: documentos eletrônicos assinados com certificado ICP-Brasil "presumem-se verdadeiros em relação aos signatários". O §2º admite outras formas de comprovação de autoria, desde que aceitas pelas partes — é daí que vem a validade da assinatura avançada, inclusive por biometria, fora do contexto específico do prontuário.

Lei nº 14.063/2020, art. 4º: define os três níveis de assinatura eletrônica (simples, avançada e qualificada) e associa o nível qualificado ao certificado no padrão ICP-Brasil.

Resolução CFM nº 1.821/2007: fixa os Níveis de Garantia de Segurança para o prontuário eletrônico e condiciona a eliminação do papel (NGS2 e NGS3) ao uso de assinatura digital com certificado ICP-Brasil.

Erros que fazem perder o direito

Confiar só na biometria e descartar o papel. Sem certificado ICP-Brasil por trás do sistema, o prontuário fica no NGS1. Descartar registros físicos nessas condições pode deixar a clínica sem versão válida do documento, que exige guarda por prazo mínimo definido em norma.

Aceitar a palavra do fornecedor sem checar o NGS. Muito sistema comercial anuncia "assinatura digital" de forma genérica. Vale pedir, por escrito, em qual nível o sistema opera e se a assinatura usa certificado ICP-Brasil de fato, não apenas biometria de acesso.

Misturar autenticação de login com assinatura do documento. São coisas diferentes: login por digital ou face confirma quem usa o sistema; assinatura digital qualificada autentica o conteúdo do registro clínico. Um sistema pode ter a primeira sem a segunda.

Ignorar o risco em caso de questionamento judicial. Num processo por erro médico, o registro em prontuário digital sem certificado ICP-Brasil fica mais vulnerável a questionamento sobre autenticidade, o que pode pesar na análise da responsabilidade civil do médico quando o conteúdo do prontuário é decisivo.

Perguntas frequentes