Quem sai de uma consulta hoje pode escolher entre levar a receita em papel ou receber a prescrição por link, QR Code ou direto no smartphone, e o profissional de saúde precisa estar preparado para emitir a versão digital. Para isso, ele precisa do receituário eletrônico e de um certificado digital.
É o certificado que garante a autenticidade, a integridade e a segurança dos documentos médicos, conferindo validade jurídica a cada prescrição, laudo, atestado ou alta assinados digitalmente. E a preocupação com essa cadeia de confiança não se resume à validação dos documentos.
Neste artigo, você vai entender como funciona o receituário eletrônico, qual é o papel do certificado digital e o que muda com as novas regras para a prescrição de medicamentos controlados.
Receituário eletrônico: um novo jeito de prescrever medicamentos
O receituário eletrônico é a prescrição criada e assinada originalmente em meio digital. Ele nasce em uma plataforma de prescrição e recebe a assinatura eletrônica do profissional responsável pela emissão. É importante não confundi-lo com a receita digitalizada, que é obtida quando o documento assinado à mão é fotografado ou escaneado e enviado como imagem ao paciente.
A diferença entre os dois não é apenas de vocabulário, mas de valor jurídico. Uma imagem não prova nada sobre quem assinou, já que pode ter sido editada, duplicada e até reaproveitada. O receituário carrega a identificação do signatário e um mecanismo criptográfico que denuncia qualquer alteração. Se alguém alterar uma vírgula, o documento perde a validade.
O que confere validade jurídica ao receituário eletrônico?
Vale ressaltar que a força legal da prescrição eletrônica não vem da plataforma que a emite, e sim da assinatura aplicada nela. Essa assinatura é vinculada ao certificado digital e recebe três garantias de segurança:
- Autoria: comprova que foi o titular do certificado quem assinou;
- Integridade: qualquer edição posterior invalida o documento;
- Não repúdio: o signatário não consegue negar depois que a assinatura foi feita.
O certificado é emitido conforme as regras da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), a cadeia oficial de confiança que viabiliza a emissão de certificados digitais e permite identificar pessoas e empresas no ambiente digital. Na área da saúde, duas normas do Conselho Federal de Medicina reforçam a segurança e a validade dos documentos eletrônicos: as resoluções nº 2.299/2021 e nº 2.314/2022.
A primeira estabelece o uso de certificado digital na assinatura de documentos médicos eletrônicos. Já a segunda amplia essa aplicação para a telemedicina, incluindo documentos como relatórios, atestados e prescrições emitidos a distância.
O e-CPF é o certificado de quem prescreve
Existem dois tipos de certificado digital: o e-CPF, que identifica a pessoa física, e o e-CNPJ, que identifica a pessoa jurídica. Como a responsabilidade pela prescrição é pessoal e vinculada ao registro no conselho profissional, é o e-CPF que assina receita, atestado, laudo e prontuário. O e-CNPJ é usado para notas fiscais, obrigações acessórias, contratos com operadoras, e, portanto, clínicas e outros estabelecimentos de saúde costumam precisar dos dois.
Após escolher o tipo, resta definir o formato do certificado: A1 ou A3. E é aqui que a rotina do profissional pesa mais do que qualquer especificação técnica. O certificado A1 é um arquivo instalado no computador ou servidor que atende bem quem trabalha sempre na mesma máquina.
O certificado A3 guarda a chave privada em um dispositivo físico protegido por senha, como um token ou smartcard. Ele representa um meio mais seguro de uso, porém o titular preciso carregá-lo onde for e conectá-lo a um computador. Existe ainda a versão em nuvem do A3, cuja chave fica em um HSM remoto (Hardware Security Module) mantido por um Prestador de Serviço de Confiança (PSC) credenciado pela ICP-Brasil. Seu uso ocorre pelo aplicativo com autenticação em duas etapas.
Quem atende em consultório pela manhã, hospital à tarde e dá plantão à noite precisa de mobilidade e nesse caso o certificado em nuvem é a melhor opção.
SNCR: o que vai mudar a partir de setembro
A Anvisa vai colocar em operação, até setembro deste ano, novas funcionalidades eletrônicas e a integração das plataformas de prescrição ao Sistema Nacional de Controle de Receituários (SNCR). O sistema centraliza, em uma base nacional, a numeração dos receituários de medicamentos sujeitos a controle especial.
As Vigilâncias Sanitárias são os órgãos responsáveis por conceder e controlar essas numerações, e, em breve, poderão fazer esse gerenciamento a partir de uma base única para todo o país. Com isso, a receita poderá ser apresentada em qualquer farmácia e ser facilmente checada pelo farmacêutico, que passará a ter uma forma objetiva de conferir quem assinou a prescrição e de registrar a baixa eletrônica, que vai impedir aquela numeração de ser reutilizada, aumentando a rastreabilidade e dificultando fraudes e falsificações.
A mudança é especialmente relevante para as notificações de receita amarela e azul. Hoje, esses documentos ainda não podem ser emitidos nos novos modelos eletrônicos disponibilizados pela Anvisa. É preciso aguardar a integração com o SNCR. Quando essa estrutura estiver disponível, eles também poderão migrar para o meio digital, observadas as regras de cada categoria de medicamento.
Isso não significa, porém, o fim do papel. Os receituários físicos continuarão existindo e deverão conviver com os eletrônicos. Para quem prescreve, o efeito é de proteção, já que nenhum documento emitido em seu nome circulará sem rastro.
Receituário eletrônico: cadeia de confiança e verificação
O receituário eletrônico representa uma evolução importante na rotina de profissionais de saúde, pacientes e farmácias. Mais do que substituir o papel por um arquivo digital, ele cria uma cadeia de confiança baseada na identificação de quem prescreve, na integridade do documento e na possibilidade de rastrear sua utilização.
O certificado digital e-CPF é uma engrenagem importante nessa estrutura que dá validade jurídica às prescrições e aos demais documentos médicos eletrônicos. Com a ampliação do SNCR e sua integração às plataformas de prescrição, o controle de medicamentos sujeitos a regras especiais tende a ganhar mais segurança e rastreabilidade.
Papel e digital ainda vão coexistir, mas a direção é clara: a prescrição médica está cada vez mais conectada, verificável e integrada. O médico que estiver preparado para esse novo cenário não vai apenas cumprir uma exigência tecnológica, mas também proteger sua identidade, suas prescrições e seus pacientes.
Quer proteger a segurança das prescrições? Garanta seu certificado digital!
