Certificado digital para médicos: qual é o melhor modelo?

Escolher um certificado digital é uma etapa fundamental para médicos que desejam emitir receitas eletrônicas com validade jurídica. A dúvida mais comum ainda gira em torno dos modelos A1 e A3, que possuem diferenças técnicas importantes e impactam diretamente a rotina do profissional — especialmente após as mudanças regulatórias recentes, que ampliaram o uso da prescrição digital para praticamente todos os tipos de receituário, incluindo os controlados.

Entender como funciona cada tipo de certificado, quais são suas aplicações práticas e como se relacionam com os sistemas de prescrição eletrônica é essencial para tomar uma decisão segura e adequada ao momento atual.

O que é um certificado digital e por que ele é necessário?

O certificado digital é um documento eletrônico emitido por uma Autoridade Certificadora vinculada à Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). Ele funciona como uma identidade digital do profissional, permitindo assinar documentos eletrônicos com validade jurídica e garantir autenticidade, integridade e não repúdio.

No contexto da prescrição médica, a assinatura digital qualificada é exigida para todos os tipos de receituário que tramitam em meio eletrônico. Sem o certificado ICP-Brasil, a receita digital não tem validade legal — e assinaturas eletrônicas simples, geradas por plataformas que não seguem esse padrão, não são aceitas para prescrição médica no Brasil.

O cenário legislativo: o que há de novo

O marco regulatório da prescrição eletrônica avançou significativamente nos últimos anos. A RDC 873/2024 estabeleceu os primeiros requisitos técnicos para receitas eletrônicas de medicamentos controlados, e a RDC 1.000/2025 representou o avanço definitivo, regulamentando integralmente a prescrição digital de medicamentos controlados, incluindo receitas especiais (amarelas e azuis), e fortalecendo o Sistema Nacional de Controle de Receituários.

Na prática, todas as notificações de receita dos tipos A, B, B2, Talidomida, Retinoides, além das receitas de controle especial e das sujeitas à retenção, passaram a poder ser emitidas em versão digital. A prescrição eletrônica passa a ser válida somente quando gerada por plataformas integradas ao Sistema Nacional de Controle de Receituários (SNCR), que fornece numeração única e garante registro obrigatório de uso.

Outra mudança operacional relevante: a resolução elimina a necessidade das duas vias físicas para receitas de controle especial, já que todo o histórico passa a ser registrado diretamente no sistema eletrônico. A Anvisa deve disponibilizar o SNCR totalmente funcional até 1º de junho de 2026.

Antes de escolher o certificado, portanto, é fundamental verificar se a plataforma de prescrição que o médico pretende usar já está integrada ao SNCR — pois essa integração é obrigatória para validade das receitas digitais de medicamentos controlados.

Entendendo os modelos A1 e A3

Os certificados digitais mais utilizados por médicos são os modelos A1 e A3. Embora ambos sejam emitidos dentro do padrão ICP-Brasil e tenham validade jurídica equivalente, o armazenamento e o modo de uso são diferentes.

Certificado A1: armazenamento em software

O certificado A1 é armazenado em formato digital, geralmente em arquivo instalado no computador ou em ambiente seguro em nuvem. Possui validade de um ano e permite que a assinatura seja realizada de forma mais automatizada dentro de sistemas de prescrição.

Por estar vinculado a software e não a um dispositivo físico, o A1 tende a ser mais prático para médicos que realizam alto volume de prescrições, facilitando integrações com plataformas digitais e permitindo assinatura rápida sem a necessidade de conectar dispositivos externos.

Certificado A3: token físico ou nuvem

O certificado A3 é o modelo com maior diversidade de formatos disponíveis atualmente. Pode ser armazenado em dispositivo físico — token USB ou cartão com leitora — ou em nuvem, gerenciado por aplicativo no celular. Sua validade costuma ser maior que a do A1.

Quando armazenado em nuvem, o A3 oferece mobilidade semelhante à do A1, mas com autenticação feita pelo smartphone a cada uso, o que adiciona uma camada de segurança prática. Essa modalidade tem crescido entre os profissionais de saúde exatamente por eliminar a dependência do token físico.

O certificado gratuito disponibilizado pelo CFM

Um ponto de atenção importante para os médicos brasileiros: o Conselho Federal de Medicina passou a oferecer gratuitamente a todos os profissionais adimplentes um certificado digital em nuvem, no padrão ICP-Brasil. Para usar o certificado, não é necessário carregar tokens ou cartões — basta usar o celular ou computador com um aplicativo. Os médicos em processo de obtenção do CRM recebem o certificado digital no momento da inscrição no Conselho.

Para os já inscritos, a solicitação pode ser feita pelo portal de serviços do CRM, desde que o profissional esteja adimplente, possua a Cédula de Identidade Médica em policarbonato com chip e tenha dados biométricos registrados. O certificado tem validade de um ano e pode ser renovado gratuitamente. Tecnicamente, trata-se de um certificado A3 em nuvem — com toda a mobilidade que isso implica — sem custo algum para o médico.

Nuvem vs. token físico: diferenças técnicas relevantes

A principal diferença entre os formatos está no armazenamento da chave privada — a parte do certificado usada para assinar documentos. No A3 com token físico, essa chave fica dentro do dispositivo e não pode ser exportada, o que significa que a assinatura só ocorre com o token conectado ao computador.

Nos modelos em nuvem (A1 e A3 nuvem), a chave fica em servidores com criptografia avançada e autenticação multifator. A distinção entre eles está na autenticação: o A1 costuma ser mais automatizado, enquanto o A3 nuvem exige confirmação pelo aplicativo no celular a cada assinatura — uma camada extra de segurança que, na prática, também funciona como confirmação ativa do médico em cada documento assinado.

Qual modelo é mais seguro e como isso afeta a rotina?

Todos os modelos são considerados seguros quando emitidos por Autoridades Certificadoras credenciadas pela ICP-Brasil. O A3 físico depende da posse do token — o que traz segurança pelo controle físico, mas pode gerar interrupções em caso de perda ou dano. Os modelos em nuvem, por sua vez, oferecem mais flexibilidade para quem atende em múltiplos locais ou realiza telemedicina, e sua segurança depende principalmente da gestão do celular e das credenciais de acesso.

Em termos de fluxo de trabalho, as modalidades em nuvem tendem a ser mais ágeis para quem emite grande volume de receitas. O A3 físico pode exigir pequenas pausas a cada assinatura, o que para muitos profissionais não representa obstáculo relevante.

Custos e renovação: o que considerar

O cenário de custos hoje é mais diversificado do que parece. Além dos certificados pagos disponíveis no mercado — A1 com renovação anual e A3 com validade maior, mas custo inicial de token ou leitora — existe a opção gratuita do sistema CFM/CRM, no formato em nuvem, que cobre a necessidade da maioria dos médicos para prescrição digital.

Para clínicas com múltiplos profissionais ou que precisam de maior autonomia na gestão do certificado, as opções comerciais ainda fazem sentido. A análise deve considerar o custo-benefício ao longo do tempo e a compatibilidade com os sistemas utilizados.

Compatibilidade com plataformas de prescrição

Com as novas exigências do SNCR, a compatibilidade da plataforma de prescrição ganhou ainda mais peso na decisão. Não basta ter o certificado correto: o sistema precisa estar integrado ao SNCR para que as receitas de medicamentos controlados tenham validade. Antes de escolher qualquer solução, é recomendável verificar essa integração diretamente com o fornecedor da plataforma.

Também vale checar como o sistema realiza o processo de assinatura com cada modelo de certificado, pois isso impacta diretamente a praticidade do dia a dia.

Conclusão: escolha estratégica em um cenário em transformação

O certificado digital para médicos é peça-chave na implementação da prescrição eletrônica. A regulamentação avançou para incluir todos os tipos de receituário no formato digital, o sistema nacional de controle passou a ser obrigatório para validade das receitas de medicamentos controlados, e surgiu uma opção gratuita e em nuvem diretamente pelo sistema conselhal.

Tanto o A1 quanto o A3 — físico ou em nuvem — possuem validade jurídica plena e alto padrão de segurança, mas apresentam diferenças práticas relevantes no armazenamento, uso e integração com plataformas. Ao avaliar as opções, o médico deve considerar sua rotina, necessidade de mobilidade e compatibilidade com o sistema de prescrição escolhido — verificando sempre se a plataforma está integrada ao SNCR, requisito essencial para a validade das receitas digitais de medicamentos controlados.