O ASO digital assinado com certificado ICP-Brasil tem validade jurídica plena e equivalente ao documento em papel, conforme a MP nº 2.200-2/2001. Mais importante: para atestados médicos, categoria em que o ASO se enquadra, a Lei nº 14.063/2020, em seu art. 15, § 3º, exige especificamente a assinatura eletrônica qualificada (padrão ICP-Brasil); a assinatura eletrônica avançada, aceita para outros documentos de saúde, não é suficiente. Sobre o armazenamento, a NR-7 (item 7.6.1.1) exige guarda mínima de 20 anos após o desligamento do trabalhador, prazo que pode ser eletrônico desde que o sistema atenda às exigências do CFM.planalto.gov+2
O Atestado de Saúde Ocupacional (ASO) digital é a versão eletrônica do documento emitido pelo médico do trabalho ao final dos exames ocupacionais (admissional, periódico, de retorno ao trabalho, de mudança de função e demissional), com a conclusão sobre a aptidão do trabalhador para a função. A diferença central em relação ao ASO em papel não está no conteúdo clínico, mas na forma de validação: em vez de assinatura manuscrita e carimbo físico, o documento é validado por um certificado digital, e a guarda passa a ocorrer em sistema eletrônico em vez de arquivo físico.
Esse formato já é amplamente adotado por empresas que utilizam software integrado de gestão ocupacional, mas a adoção correta depende de dois pilares jurídicos que costumam gerar dúvida entre gestores de SST: qual tipo de assinatura eletrônica é exigido por lei e por quanto tempo o documento precisa ficar armazenado.
A confusão mais comum entre gestores de Saúde e Segurança do Trabalho (SST) é tratar o ASO como um “documento de saúde genérico”. A legislação brasileira proíbe essa flexibilidade para atestados médicos.
A Lei nº 14.063/2020 determina regras estritas, criando uma exceção rigorosa que invalida plataformas de assinatura convencionais para a saúde ocupacional:
| Tipo de assinatura | Como funciona | Vale para o ASO? |
| Simples | Associa dados ao signatário, sem certificação oficial. | Não |
| Avançada | Usa certificado não emitido pela ICP-Brasil, mas aceito entre as partes. | Não (insuficiente para atestados médicos) |
| Qualificada (ICP-Brasil) | Usa certificado digital oficial, amparado pela MP 2.200-2/2001. | Sim (exigência legal) |
Um ASO assinado apenas com assinatura avançada pode ser facilmente contestado em fiscalizações do Ministério do Trabalho ou ações trabalhistas, transferindo o ônus da prova de autenticidade para a empresa.
Leia também: Tudo sobre atestado de saúde ocupacional
Com o certificado ICP-Brasil, o ASO digital passa a ter, por força do art. 10, § 1º, da MP 2.200-2/2001, presunção de veracidade quanto à autoria do médico signatário. Isso significa que:
Esse mesmo padrão de assinatura já é utilizado em outros documentos médicos digitais emitidos por telemedicina, como detalhado no guia sobre assinatura digital para médicos.
A validade da assinatura resolve apenas metade do problema jurídico. A outra metade é: por quanto tempo e como o ASO digital deve ser guardado.
A NR-7, item 7.6.1.1, estabelece que o prontuário do trabalhador, do qual o ASO faz parte, deve ser mantido por, no mínimo, 20 anos após o desligamento, salvo previsão diversa em anexos específicos da norma (como situações de exposição a agentes com efeito tardio). O item 7.6.1.3 autoriza expressamente a guarda em meio eletrônico, desde que atendidas as exigências do Conselho Federal de Medicina.
A Resolução CFM nº 1.821/2007 autoriza a digitalização e a eliminação do papel desde que o sistema atenda ao Nível de Garantia de Segurança 2 (NGS2), com integridade, autenticidade, confidencialidade e rastreabilidade dos registros. A Lei nº 13.787/2018, mais recente, harmonizou o tratamento entre papel e digital: fixou o prazo mínimo de 20 anos a partir do último registro para ambos os formatos, permitindo a eliminação, não obrigando a guarda eterna, após esse período, conforme reafirmado por parecer recente do CFM sobre descarte de prontuários.gov+2
| Situação | Prazo mínimo | Base legal |
| Prontuário/ASO em papel | 20 anos após o último registro | NR-7 (7.6.1.1); Lei 13.787/2018 |
| Prontuário/ASO digitalizado ou nativo digital, em sistema conforme CFM | 20 anos (elimináveis depois, se não houver outra determinação legal) | Lei 13.787/2018; Resolução CFM 1.821/2007 |
| Casos com exposição a agentes de efeito tardio (anexos específicos da NR-7) | Prazo diferenciado, conforme o anexo aplicável | NR-7 |
Esse ponto é frequentemente mal interpretado: resoluções anteriores do CFM falavam em guarda “permanente” para o eletrônico, mas a Lei 13.787/2018, hierarquicamente superior, fixou o piso de 20 anos como regra geral, com possibilidade de eliminação formal após esse prazo, respeitando sigilo e rastreabilidade.
Todo ASO, físico ou digital, precisa ser reportado ao eSocial via evento S-2220 (Monitoramento da Saúde do Trabalhador). Para a transmissão via webservice, o manual técnico do eSocial exige certificado digital emitido por Autoridade Certificadora credenciada pela ICP-Brasil. Ou seja: mesmo que uma empresa optasse por manter o ASO em papel, o processo de compliance com o eSocial já depende de infraestrutura ICP-Brasil, o que reforça a lógica de digitalizar o fluxo por completo.
A Resolução CFM nº 2.297/2021 é clara ao vedar a substituição do exame clínico ocupacional presencial, que resulta na conclusão da aptidão do trabalhador, por atendimentos via telemedicina.
Contudo, o telediagnóstico acelera a emissão dos laudos de exames complementares (como ECG e radiografias). Esses exames são assinados digitalmente à distância por especialistas, integrando-se rapidamente ao prontuário eletrônico. Essa dinâmica permite que o médico do trabalho conclua o exame físico e emita o ASO em tempo recorde, sem comprometer a conformidade legal.
| Erro comum | Consequência |
| Assinar ASO com assinatura eletrônica avançada (sem ICP-Brasil) | Documento pode ser invalidado em fiscalização ou ação trabalhista |
| Guardar ASO digital sem NGS2/requisitos do CFM | Perda de valor probatório do prontuário |
| Descartar ASO antes de 20 anos do desligamento | Autuação por descumprimento da NR-7 |
| Transmitir S-2220 sem certificado ICP-Brasil válido | Rejeição do evento pelo eSocial e passivo de conformidade |
| Tratar ASO como “documento de saúde genérico” (art. 14) em vez de atestado médico (art. 13/15) | Uso de nível de assinatura insuficiente para o tipo de documento |
Para blindar sua operação ocupacional contra passivos trabalhistas, certifique-se de que seu fluxo digital segue estes pilares:
O ASO digital só cumpre sua função legal quando dois requisitos são atendidos simultaneamente: assinatura eletrônica qualificada (ICP-Brasil), exigência específica da Lei 14.063/2020 para atestados médicos, mais rigorosa do que a regra geral para documentos de saúde, e armazenamento eletrônico compatível com os padrões de segurança do CFM, respeitando o prazo mínimo de 20 anos da NR-7. Empresas que combinam essa validação com laudos de exames complementares emitidos por telediagnóstico conseguem agilizar a emissão do ASO sem abrir brechas jurídicas, mantendo o exame clínico presencial exatamente onde a lei exige.
Sim, desde que assinado com certificado ICP-Brasil. A Lei 14.063/2020 (art. 15, § 3º) exige especificamente esse nível de assinatura para atestados médicos eletrônicos, e a MP 2.200-2/2001 garante a essa assinatura a mesma validade jurídica da assinatura manuscrita.
Não. Embora a Lei 14.063/2020 permita assinatura avançada para outros documentos eletrônicos de profissionais de saúde (art. 14), ela cria uma exceção específica para atestados médicos, exigindo obrigatoriamente a assinatura qualificada (art. 13 e art. 15, § 3º).
No mínimo 20 anos após o desligamento do trabalhador, conforme a NR-7 (item 7.6.1.1) e a Lei 13.787/2018, que equiparou os prazos entre papel e digital. Anexos específicos da NR-7 podem prever prazos diferenciados para exposições com efeito tardio.
Não. O exame clínico que resulta na conclusão de aptidão do ASO precisa ser presencial, conforme a Resolução CFM 2.297/2021. A telemedicina pode, no entanto, emitir os laudos dos exames complementares que compõem o processo, todos com assinatura ICP-Brasil.
Sim. A transmissão do evento S-2220 via webservice exige certificado digital emitido por Autoridade Certificadora credenciada pela ICP-Brasil, independentemente do formato original do ASO.
Resposta rápida: O atestado de aptidão física e mental é o parecer médico que certifica…
Resposta rápida: O nexo causal em doenças ocupacionais é a demonstração técnica e pericial da…
Resposta rápida: O médico coordenador do PCMSO — formalmente denominado pela NR-7 como médico…
Resposta rápida: A NR-35 (Trabalho em Altura) é a Norma Regulamentadora do Ministério do Trabalho…
A NR 10 (Norma Regulamentadora nº 10) foi oficialmente atualizada pela Portaria MTE nº 737,…
A Escala de coma de Glasgow (ECG ou GCS, do inglês Glasgow Coma Scale) é…
