Diretrizes Institucionais sobre Assinatura Digital no SISWEB
OA SistemaSecretaria de Gestão Pública deda Saúde (SIS)de utilizaSorocaba, doispor métodosmeio da Saúde Digital, comunica e orienta acerca do uso de assinatura digital nos documentos emitidos no SISWEB, com o objetivo de uniformizar entendimento, formalizar as opções disponíveis e indicar os materiais oficiais para garantirconsulta e capacitação.
Este ofício possui caráter informativo e orientativo, não substituindo normativos internos específicos de cada fluxo assistencial, e deve ser dado ciência aos profissionais das unidades.
1. Assinatura digital
1.1 Conceito (assinatura eletrônica x assinatura digital)
No Brasil, a legislação trata “assinatura eletrônica” como um gênero, que pode ocorrer por diferentes meios e níveis. A Lei nº 14.063/2020 dispõe sobre o uso de assinaturas eletrônicas em interações com entes públicos e classifica tipos/níveis, incluindo a assinatura avançada e a assinatura qualificada.
De forma simplificada:
- Assinatura eletrônica avançada: associa o signatário de maneira unívoca, utiliza dados sob controle do signatário e permite detectar alterações no documento após assinado (Lei 14.063/2020).
- Assinatura eletrônica qualificada: é a assinatura com certificado digital ICP-Brasil, com presunção legal e arcabouço técnico/jurídico consolidado (Lei 14.063/2020 e ICP-Brasil).
1.2 Finalidade na Saúde
A assinatura digital em documentos assistenciais e administrativos contribui para:
- Autenticidade: identificar quem assinou;
- Integridade: evidenciar se houve alteração após a assinatura;
- Não repúdio: reduzir contestação sobre autoria;
- Rastreabilidade/auditoria: reforçar governança e segurança;
- Desburocratização: reduzir papel e retrabalho.
Conteúdo oficial (Governo Digital): https://www.gov.br/governodigital/pt-br/identidade/assinatura-eletronica/saiba-mais-sobre-a-assinatura-eletronica
1.3 Validade jurídica
A validade jurídica de assinaturas eletrônicas no relacionamento com a Administração Pública está disciplinada na Lei 14.063/2020 (assinaturas simples/avançada/qualificada).
Para assinaturas qualificadas com ICP-Brasil, existe ainda a base estrutural da ICP-Brasil, instituída pela MP nº 2.200-2/2001, que garante autenticidade, integridade e validade jurídica dosde documentos clínicos:eletrônicos gov.brassinados eno VIDAAS.âmbito Cadada método atende um público específico e oferece níveis distintos de segurança.infraestrutura.
2. Assinatura viadigital gov.brem prontuários eletrônicos e documentos em saúde
A utilização de sistemas informatizados para registro de atendimentos, prescrições, encaminhamentos e demais documentos assistenciais é uma realidade consolidada nos serviços de saúde.
O prontuário eletrônico e os documentos digitais têm a mesma finalidade do prontuário em papel:
registrar de forma segura, completa e rastreável as informações clínicas do paciente, bem como as condutas e decisões tomadas pelo profissional de saúde.
Nesse contexto, a assinatura digital exerce o mesmo papel da assinatura manuscrita no papel:
identificar o profissional responsável pelo documento e garantir a autenticidade das informações registradas.
Ou seja, a assinatura digital:
- identifica quem realizou o registro ou encaminhamento;
- assegura que o documento não foi alterado após a assinatura;
- garante validade jurídica ao documento eletrônico;
- permite auditoria e rastreabilidade das ações assistenciais.
2.1 Base legal para uso de prontuário eletrônico
A Lei Federal nº 13.787/2018 autoriza expressamente:
- a digitalização de prontuários;
- o uso de sistemas informatizados para guarda e manejo das informações do paciente;
- a substituição do papel por documentos eletrônicos, desde que atendidos requisitos de segurança.
Isso significa que o registro eletrônico e a assinatura digital não são apenas permitidos, mas fazem parte do processo de modernização e segurança da assistência em saúde.
2.2 Normas do Conselho Federal de Medicina
O Conselho Federal de Medicina, por meio da Resolução CFM nº 1.821/2007, estabelece normas técnicas para:
uso de sistemas informatizados para prontuário;
digitalização de documentos;
requisitos de segurança e integridade das informações.
Essas normas determinam que os sistemas de prontuário eletrônico devem:
- garantir autenticidade e integridade dos registros;
- permitir identificação inequívoca do profissional responsável;
- utilizar mecanismos de assinatura digital conforme padrões técnicos reconhecidos.
Esses requisitos são detalhados no Manual de Certificação SBIS/CFM, que define padrões de segurança para sistemas de saúde.
2.3 Proteção de dados e sigilo das informações
As informações de saúde são consideradas dados pessoais sensíveis, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).
Por isso, os sistemas de saúde devem adotar medidas que garantam:
- controle de acesso por usuário;
- identificação de quem realizou cada ação;
- registro de auditoria;
- proteção contra alterações indevidas.
A assinatura digital peloé gov.brum estádos disponívelprincipais mecanismos utilizados para todosatender osa profissionaisessas queexigências, utilizampois vincula o SIS.documento diretamente ao profissional responsável.
2.4 Relação prática com o dia a dia do profissional
PrincipaisNa características:prática, a assinatura digital:
- substitui a assinatura no papel;
- identifica o profissional que realizou o encaminhamento ou documento;
- garante validade legal ao registro eletrônico;
- evita recusas de documentos por falta de assinatura;
- protege o próprio profissional, ao registrar formalmente sua autoria.
UsaAssim, a assinatura digital não é um recurso adicional ou opcional, mas sim parte do funcionamento normal e seguro dos sistemas eletrônicos de saúde.
3. Ecossistema de Identidade Digital gov.br - login único e assinatura digital
3.1 O que é a conta pessoal do gov.br, autenticada pelo CPF do operador.
Exige nível Pratabr ou Ouro.
Pode ser utilizada em todos os módulos que possuem assinatura.
Permite assinatura em lote.
Não exige certificado físico ou token.
Assinatura via VIDAAS (exclusiva para médicos)
Exige nível Pratabr ou Ouro.
Pode ser utilizada em todos os módulos que possuem assinatura.
Permite assinatura em lote.
Não exige certificado físico ou token.
A assinatura VIDAAS é disponibilizada gratuitamente pelo CRM e está disponível somente para médicos.
Principais características:
Tipo de assinatura avançada vinculada ao CRM.Utilizada para documentos que demandam certificação médica qualificada.Nãopermite assinatura em lote.
Níveis de Segurança
gov.br:Nível Prata ou Ouro para qualquer operação de assinatura.VIDAAS:Assinatura avançada vinculada ao registro profissional médico.
Exigências para Assinar Documentos
Para utilizar qualquer método de assinatura, o profissional precisa ter:
Cadastro ativo no SIS.Documento emitido pelo próprio usuário.Conexão com a internet.
públicosContaconta gov.brválidaé(inclusivea identidade digital oficial utilizada para autenticaçãoinicialemdoserviçosVIDAAS).
Como realizar uma Assinatura Digital no SIS (gov.brdigitais e VIDAAS)
pode Paraoperar quecom um documento possa ser assinado no Sistema Integradoníveis de Saúidentidade (ex.: bronze/prata/ouro) conforme critérios de (SIS),segurança, éincluindo necessário que o profissional registre uma açvalidação clínicabiométrica noe prontuáriooutras dochecagens, paciente.conforme Adescrito assinaturana somente aparece quando existe um documento gerado para validação.
São considerados documentos assináveis:
PrescriçãoAtendimento UPAAtendimento SOAP (PEC)Solicitaçdocumentação deProcedimento de Serviço (Guia de Encaminhamento)EvoluçAutenticaçãodogov.brAtendimento-UPAGoverno Digital <https://www.gov.br/governodigital/pt-br/estrategias-e-governanca-digital/transformacao-digital/ferramentas/autenticacao-gov.br>.Checagem de Prescrição UPA
3.2
Após registrar o atendimento, prescrição ou solicitação, o sistema habilita o botão de impressão do documento. É nessa mesma telaO que surgemé as opções de assinatura.
Botões dea Assinatura no Sistema
Dependendo da configuração e das permissões, podem aparecer dois botões:
Assinar→ usado para assinatura viaVIDAAS(exclusivo para médicos)Assinar comEletrônica gov.br→A Assinatura Eletrônica gov.br é um serviço oficial disponibilizado pelo Governo Federal que permite a assinatura
digitaldeviadocumentosgov.brdigitais(disponível para todos os profissionais)
O botão “Assinar” só aparece quando a Extensão Crescer está instalada no navegador, pois ela é responsável por integrar o navegador com o VIDAAS.
O botão “Assinar com gov.br” é nativo do sistema e aparece para todos.
Assinatura com VIDAAS (exclusiva para médicos)
Para utilizar o VIDAAS, é necessário um preparo técnico antes da primeira assinatura:
Abrir chamado para a TIsolicitando a instalação daExtensão Crescerno Google Chrome.Após a instalação da extensão, a TI realiza a configuração básica.O médico deve instalar oaplicativo VIDAASno computador ou celular.Amediante autenticaçãoépelafeitacontapelogov.br,aplicativoobservandodoosVIDAAS,parâmetrosquedageraLei nº 14.063/2020.Nos termos da referida lei, a assinatura realizada por meio da conta gov.br, quando vinculada a mecanismos de validação reforçada (
maiorQRcomoCodebiometria/facial,token) durantevalidaçãoprocessobancária ou certificado digital), enquadra-se como assinatura eletrônica avançada, podendo alcançar níveis deassinatura.robustez
Somente após esses passos o botão “Assinar” funcionará corretamente.
Assinatura com gov.br (todos os profissionais)
Para assinar com o gov.br, o processo é mais simples:
Requisitos:
Conta gov.br com nívelPrataouOuroAplicativo gov.br instalado no celular (para receber o token de confirmação)
Como funciona:
Clique em“Assinar com gov.br”.O sistema abre a página oficial do gov.br.O profissional confirma a assinatura no celular, no app gov.br (Push/Token).O SIS retorna automaticamente e marca o documento comoAssinado.
Não é necessário instalar nenhuma extensão.
Importante
A assinatura só aparece após o documento ser gerado.Se o botão “Assinar” (VIDAAS) não aparecer, provavelmente a Extensão Crescer não está instalada.Se o botão “Assinar com gov.br” não funcionar, verifique seconforme o nível da conta (Prata ou Ouro).Como funciona tecnicamente (de forma simplificada)
Quando o profissional utiliza a assinatura gov.br:
- O sistema redireciona o usuário para o ambiente oficial de autenticação do Governo Federal.
- O usuário realiza autenticação segura (login único).
- O documento é
Prata/Ouro.apresentado para conferência. - A assinatura é vinculada à identidade digital validada.
- É gerado registro eletrônico contendo:
- identificação do signatário;
- data e hora da assinatura;
- código verificador;
- trilha de auditoria.
O documento passa a conter elementos que permitem verificar sua autenticidade e integridade, inclusive por meio de validação posterior.
A Secretaria da Saúde não armazena senhas, códigos ou dados sensíveis da conta gov.br do profissional, sendo todo o processo de autenticação realizado em ambiente oficial do Governo Federal.
3.3 Requisitos e etapas para um sistema aderir ao login e à assinatura gov.br
A integração ao ecossistema gov.br não é automática e envolve etapas formais e técnicas, tais como:
- solicitação formal por gestor/agente público;
- credenciais para ambientes de homologação/produção;
- integração ao Login Único (Conta gov.br) como pré-requisito para utilização da assinatura;
- homologação do fluxo integrado (com validações previstas em documentação técnica do governo).
Referências oficiais:
- Serviço de Integração aos produtos de Identidade Digital gov.br (regras gerais):
https://www.gov.br/governodigital/pt-br/estrategias-e-governanca-digital/transformacao-digital/servico-de-integracao-aos-produtos-de-identidade-digital-gov.br
- Roteiro técnico do Login Único gov.br (documentação de integração): https://acesso.gov.br/roteiro-tecnico/
- Roteiro/documentação de integração da API de Assinatura gov.br (homologação e fluxos): https://manual-integracao-assinatura-eletronica.servicos.gov.br/
(Observação: as credenciais e parâmetros de integração seguem processos e requisitos publicados pelo Governo Federal, incluindo referência a portarias vigentes quando aplicável, conforme FAQ do ecossistema de identidade digital gov.br.)
3.4 Contextualização local
Durante o ano de 2025, a Secretaria da Saúde, por meio da Saúde Digital, em conjunto com a Coordenadoria Geral de TI e a empresa Vivver Sistemas, executou as ações necessárias para atendimento de requisitos técnicos e formais visando habilitar:
- Login com conta gov.br no SISWEB; e
- Assinatura eletrônica gov.br no SISWEB.
Em 01/12/2025, o processo de integração foi finalizado e disponibilizado no ambiente produtivo do SISWEB, tornando-se modo oficial de assinatura digital para documentos compatíveis no sistema.
4. Certificado Digital médico gratuito (CFM/CRM) e Vidaas
4.1 Certificado digital do CFM (em nuvem) para médicos regulares
O Conselho Federal de Medicina, em conjunto com os Conselhos Regionais de Medicina, disponibiliza aos médicos regularmente inscritos um certificado digital padrão ICP-Brasil, emitido no modelo de certificado em nuvem, voltado à identificação profissional do médico em ambientes digitais.
Trata-se de certificado digital de pessoa física vinculado à condição profissional do médico, emitido conforme as regras da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), instituída pela Medida Provisória nº 2.200-2/2001.
A ICP-Brasil é o sistema nacional que regulamenta a emissão e validação de certificados digitais no país, garantindo:
- autenticidade da identidade do titular;
- integridade do documento assinado;
- validade jurídica presumida;
- reconhecimento nacional.
Dessa forma, a assinatura realizada com certificado digital ICP-Brasil enquadra-se como assinatura eletrônica qualificada, nos termos da Lei nº 14.063/2020.
4.2 Aplicativo Vidaas
O Vidaas é a carteira de identidade digital utilizada como mecanismo de autenticação e autorização para uso do certificado digital médico disponibilizado pelo Conselho Federal de Medicina.
No modelo de certificado em nuvem adotado pelo CFM, o certificado digital ICP-Brasil não fica armazenado em token físico ou em arquivo local na máquina do usuário. Ele permanece protegido em infraestrutura segura do provedor de certificação, sendo liberado para uso somente mediante autenticação forte realizada pelo titular.
O Vidaas atua como:
- mecanismo de autenticação do titular do certificado;
- ferramenta de autorização da assinatura;
- camada adicional de segurança para liberação do uso do certificado em sistemas integrados.
4.3 Caráter individual e pessoal
A emissão do certificado digital médico pelo CFM:
- é ato individual e pessoal;
- depende de regularidade da inscrição no CRM;
- exige cumprimento das etapas de validação definidas pelo Conselho;
- pode envolver verificação biométrica e confirmação de identidade.
As regras, etapas e eventuais exigências são definidas pelo próprio Conselho Federal de Medicina e pelos Conselhos Regionais.
5. Assinatura digital gratuita no SISWEB
A partir de 01/12/2025, a Secretaria da Saúde disponibiliza no SISWEB duas maneiras válidas e gratuitas de assinatura digital aos profissionais, as quais são juridicamente reconhecidas e se alinham às bases normativas citadas neste ofício:
5.1 Assinatura com gov.br (nível Prata ou Ouro)
- Requer que o profissional utilize sua conta gov.br com nível compatível (Prata ou Ouro, conforme configuração do serviço).
- Baseada na Assinatura Eletrônica gov.br, serviço oficial do Governo Federal.
Referências oficiais:
- Assinatura Eletrônica gov.br (visão geral): https://www.gov.br/governodigital/pt-br/identidade/assinatura-eletronica
- Saiba mais (conceitos): https://www.gov.br/governodigital/pt-br/identidade/assinatura-eletronica/saiba-mais-sobre-a-assinatura-eletronica
5.2 Assinatura com certificado médico do CFM (Vidaas)
- Alternativa gratuita vinculada ao certificado digital do CFM, operacionalizado via Vidaas.
- Depende do cumprimento, pelo profissional, das etapas e requisitos do CRM/CFM.
Referências oficiais:
- Certificado digital CFM: https://certificadodigital.cfm.org.br/
5.3 Atualização da extensão Crescer
Em 01/12/2025, foi atualizada a extensão Crescer, para o navegador Google Chrome, utilizada no ambiente de assinatura do SISWEB para leitura/integração com certificados digitais em estações de trabalho, permitindo também a operação com o Vidaas nas máquinas, quando aplicável.
A Extensão é pública, pode ser localizada na Web Store do navegador ou diretamente pelo link oficial https://chromewebstore.google.com/detail/crescer/jbafkelcjochnjgagbbibeimebiacofl.
5.4 Segurança e validade
As opções acima:
- integram fluxos oficiais do sistema e seguem as bases legais nacionais sobre assinaturas eletrônicas e infraestrutura de certificação (Lei 14.063/2020; ICP-Brasil/MP 2.200-2/2001 quando aplicável);
- fortalecem integridade e rastreabilidade documental;
- reduzem risco de inconsistências/pendências administrativas no trâmite de encaminhamentos e documentos assistenciais.
6. Opções adicionais - certificados próprios
Além das opções gratuitas disponibilizadas, o SISWEB possui suporte a outras formas de certificado digital, a critério do profissional, conforme abaixo.
6.1 Certificado próprio A1 (arquivo .PFX)
O SISWEB, no módulo de Cadastro e Controle de Operadores, permite associar certificado do tipo A1 por meio de arquivo .PFX, de forma individual por profissional.
Quando o profissional optar por certificado próprio A1:
- deverá providenciar a contratação/renovação e a guarda segura do arquivo;
- deverá encaminhar o arquivo .PFX conforme procedimento de suporte definido.
Para operacionalização e orientação do envio/associação no sistema, contatar:
6.2 Certificado próprio A3 (token/cartão)
O profissional poderá optar por certificado do tipo A3 (ex.: token/cartão), observadas as exigências técnicas para uso.
Nessa hipótese, esclarece-se que:
- aquisição/locação de certificado, token, cartão, leitor, drivers e demais itens necessários será de responsabilidade do profissional, não sendo custeados pela Secretaria da Saúde;
- a compatibilidade de periféricos e softwares deve seguir requisitos do fornecedor do certificado.
6.3 Uso da extensão Crescer
Tanto para certificados próprios (A1/A3) quanto para o Vidaas, quando aplicável ao fluxo do SISWEB, é necessária a utilização da extensão Crescer (https://chromewebstore.google.com/detail/crescer/jbafkelcjochnjgagbbibeimebiacofl) como componente de integração no ambiente de assinatura.
7. Da garantia do cuidado e da regularidade do encaminhamento
A Portaria GM/MS nº 9.262, de 30 de dezembro de 2025, que institui a Política Nacional de Regulação em Saúde do SUS (PNR-SUS), estabelece que a regulação deve assegurar acesso oportuno, qualificado e resolutivo às ações e serviços de saúde (art. 1º, §2º), bem como promover a Qualidade e Segurança do Paciente como eixo estruturante do processo regulatório, orientando as decisões e os fluxos assistenciais à redução de riscos e à garantia de cuidado seguro e contínuo (art. 5º, inciso IV).
A norma também prevê a responsabilização pelo usuário, com garantia de referência segura e informada ao próximo ponto da Rede de Atenção à Saúde (art. 19, inciso I), além da necessidade de registro adequado do processo regulatório por meio de sistemas informatizados (art. 35).
Nesse contexto, a assinatura digital nas guias e documentos emitidos pelo SISWEB constitui etapa integrante do fluxo formal de encaminhamento, permitindo a adequada tramitação regulatória, a validação do documento pelo serviço de destino e a continuidade do cuidado.
A Secretaria da Saúde disponibiliza alternativas gratuitas, juridicamente válidas e oficialmente integradas ao sistema para cumprimento desse requisito, não sendo necessária contratação de serviços externos.
A não conclusão adequada do processo de assinatura pode resultar em devolução de guias ou interrupção do fluxo regulatório, com potencial impacto no tempo de acesso do paciente ao serviço especializado. Assim, recomenda-se que o profissional responsável pelo encaminhamento assegure o correto preenchimento e assinatura dos documentos, garantindo que o paciente não seja prejudicado por pendências formais evitáveis.
Reitera-se que as equipes da Saúde Digital e do Suporte SIS permanecem à disposição para apoio técnico, com o objetivo comum de assegurar fluxos assistenciais seguros, regulares e centrados no paciente.
8. Materiais oficiais da Secretaria da Saúde - Estante SES
Os materiais oficiais de orientação, manuais operacionais, comunicados e documentos técnicos da Secretaria da Saúde estão centralizados na Estante SES, repositório institucional de consulta da rede.
Manual operacional – Assinatura digital de documentos (gov.br e Vidaas): https://estante-ses.sorocaba.sp.gov.br/books/manuais-de-utilizacao-do-sisweb/chapter/assinatura-digital-de-documentos-govbr-e-vidaas.
Em caso de dúvidas operacionais, as equipes responsáveis permanecem à disposição:
- Saúde Digital: saudedigital@sorocaba.sp.gov.br
- Suporte SIS: suportesis.sorocaba@sorocaba.sp.gov.br
