C0 - M0 - Y0 - K80

C45- M0 - Y35 - K0
C100 - M0 - Y80 - K10
C45- M0 - Y35 - K0 C45- M0 - Y35 - K0 C45- M0 - Y35 - K0
1. Apresentao......................................................................................................................4
2. Pronturio Eletrnico do Paciente (PEP)
e Registro Eletrnico de Sade (RES)....................................................................................5
3. Certfcao Digital............................................................................................................7
Entenda o que Pronturio Eletrnico do Paciente (PEP) e Registro Eletrnico de Sade
(RES), e saiba como fcar aderente Resoluo CFM N 1821/2007, que aprova as normas
tcnicas concernentes digitalizao e uso dos sistemas informatzados para a guarda
e manuseio dos documentos dos pronturios dos pacientes, autorizando a eliminao
do papel e a troca de informao identfcada em sade.
Copyright 2012 Cartlha sobre Pronturio Eletrnico - A Certfcao de Sistemas de Registro Eletrnico de Sade.
Esta uma publicao conjunta do Conselho Federal de Medicina (CFM) e da Sociedade Brasileira de Informtca em Sade.
Diretoria do CFM: Diretoria da SBIS:
Editor: Claudio Giulliano Alves da Costa
Presidente
Roberto Luiz dAvila
1 vice-presidente
Carlos Vital Tavares Corra Lima
2 vice-presidente
Alosio Tibiri Miranda
3 vice-presidente
Emmanuel Fortes Silveira Cavalcant
Presidente
Claudio Giuliano Alves da Costa
Vice- Presidente
Magdala de Araujo Novaes
Secretrio
Abel Magalhes
Tesoureiro
Marco Antonio Guterrez
4. Certfcao de Sofware SBIS-CFM..................................................................................11
5. Validade tca e jurdica de um pronturio eletrnico......................................................14
6. Principais dvidas sobre a Certfcao...........................................................................15
7. Para saber mais................................................................................................................19
8. Contatos............................................................................................................................20
3.1. Documento Eletrnico............................................................................................7
3.2. O que um certfcado digital?................................................................................7
3.3. ICP-Brasil..................................................................................................................8
3.4. Como emitr um Certfcado Digital?.......................................................................9
3.5. CRM Digital...........................................................................................................10
4.1. O que a Certfcao de Sofware?......................................................................11
4.2. Nvel de Garanta de Segurana.............................................................................12
4.3. Categorias da Certfcao....................................................................................12
4.4. Selo da Certfcao................................................................................................13
Sumrio
Secretrio-geral
Henrique Batsta e Silva
1 secretrio
Desir Carlos Callegari
2 secretrio
Gerson Zafalon Martns
Tesoureiro
Jos Hiran da Silva Gallo
2 tesoureiro
Frederico Henrique de Melo
Corregedor
Jos Fernando Maia Vinagre
Vice-corregedor
Jos Albertno Souza
1. Apresentao 2. Pronturio Eletrnico do Paciente (PEP)
e Registro Eletrnico de Sade (RES)
Com um bom sistema
de pronturio
eletrnico, o mdico
pode dedicar mais
tempo para os pacientes.
A utlizao da Tecnologia da Informao e Comunicao em Sade (TICS) cresce a cada
dia. Hoje so inmeras as possibilidades, os recursos e os benefcios que a informtca
pode trazer para a rea de sade, especialmente para o MDICO.
O Pronturio Eletrnico do Paciente (PEP) a principal ferramenta de TICS que o
mdico precisa ou precisar lidar nas suas atvidades dirias, seja no consultrio, centro
diagnstco ou hospital. fundamental que o mdico utlize uma ferramenta de alta
qualidade, segura e que possa auxili-lo no registro da histria clnica e exame fsico,
bem como na solicitao de exames e prescrio. Outro conceito importante o Registro
Eletrnico de Sade (RES) que permite o armazenamento e o compartlhamento seguro
das informaes de um paciente.
Os sistemas devem adotar mecanismos de segurana capazes de garantr autentcidade,
confdencialidade e integridade das informaes de sade. A certfcao digital a
tecnologia que melhor prov estes mecanismos.
Com o intuito de estabelecer as normas, padres e regulamentos para o PEP/RES no
Brasil, o Conselho Federal de Medicina (CFM) e a Sociedade Brasileira de Informtca
em Sade (SBIS) estabeleceram um convnio de cooperao tcnico-cientfca que est
em vigncia desde 2002.
Esse convnio propiciou a criao de um processo de Certfcao de Sistemas de Registro
Eletrnico de Sade, com o estabelecimento dos requisitos obrigatrios e, acompanhando
a legislao federal para documento eletrnico, reforou a obrigatoriedade do uso de
certfcao digital (assinatura eletrnica) para a validade tca e jurdica de um PEP/RES.
Um marco regulatrio importante foi a publicao da Resoluo CFM N 1821/2007.
Para que o mdico compreenda melhor os conceitos-chaves da Certfcao de Sofware
e Certfcao Digital, o CFM e a SBIS elaboraram esta cartlha educatva. Nela o
profssional mdico e os demais interessados podero ter uma viso geral sobre PEP/
RES, Certfcao Digital, Documento Eletrnico e quais as regras para um pronturio
100% digital (paperless - sem papel). Tudo isso numa linguagem adequada para facilitar
o entendimento de todos os profssionais. Ainda nesta cartlha esto os esclarecimentos
s principais dvidas a respeito desse assunto, atendendo assim uma srie de solicitaes
que o CFM e a SBIS vm recebendo durante os ltmos anos.
04 05
SOCIEDADE BRASILEIRA DE INFORMTICA EM SADE | CONSELHO FEDERAL DE MEDICINA CERTIFICAO DIGITAL E CERTIFICAO DE SOFTWARE
Limitaes do pronturio em papel
A informao do pronturio em papel est disponvel
somente a um profssional ao mesmo tempo, possui baixa
mobilidade e est sujeito a ilegibilidade, ambiguidade,
perda frequente da informao, multplicidade de pastas,
difculdade de pesquisa coletva, falta de padronizao,
difculdade de acesso, fragilidade do papel e a sua guarda
requer amplos espaos nos servios de arquivamento.
A estrutura de um pronturio, independente de ser eletrnico ou em papel, deve
seguir as orientaes e determinaes da Resoluo CFM N 1638/2002 que defne
pronturio mdico e torna obrigatria a criao da Comisso de Reviso de Pronturios
nas insttuies de sade.
O pronturio em papel apresenta diversas limitaes, sendo inefciente para o
armazenamento e organizao de grande volume de dados, apresentando diversas
desvantagens em relao ao pronturio eletrnico (veja quadro abaixo).
Vrios estudos ao redor do mundo tm demonstrado o impacto positvo sobre a Sade
que a implementao de um PEP/RES pode trazer, tanto para os profssionais de sade,
como para os pacientes, gestores e toda a equipe envolvida na Ateno Sade.
A informao no PEP est muito mais disponvel e atualizada, onde e quando o mdico
precisa; os resultados de exames, laboratoriais ou de imagem, esto tambm disponveis
para consulta. Todos os dados armazenados tm maior legibilidade, acurcia e exatdo.
Com as ferramentas que acompanham o PEP, tais como sistemas de alerta e de apoio
deciso, a possibilidade de erro reduzida, trazendo assim maior segurana ao paciente.
Tambm demonstrado por alguns estudos internacionais que a implantao de um
PEP traz uma considervel reduo de custos para a insttuio.
Alm disso, o PEP muito mais seguro do que o pronturio em papel e as informaes
podem ser compartlhadas automatcamente com outros profssionais e insttuies
que esto cuidando do paciente, possibilitando dessa forma a contnuidade da ateno
integral sade.
Outros benefcios do PEP esto ligados pesquisa clnica, adeso aos protocolos clnicos
e assistenciais, alm de usos secundrios da informao para fns epidemiolgicos e
estatstcos.
Com a evoluo da tecnologia, especialmente da Internet, a possibilidade de compartlhar
as informaes de sade tornou-se vivel, e, naturalmente o PEP, antes de uso exclusivo
e interno da insttuio de sade, evoluiu para o conceito de um Registro Eletrnico de
Sade (RES). Este possui em seu ncleo conceitual o compartlhamento de informaes
sobre a sade de um ou mais indivduos, inter e mult-insttuio, dentro de uma regio
(municpio, estado ou pas), ou ainda, entre um grupo de hospitais.
E o pronturio digitalizado (escaneado)? O pronturio em papel pode e deve ser
digitalizado. Mas, evidentemente, isso no um PEP. Trata-se de um pronturio em papel
que foi escaneado e armazenado, preferencialmente, num sistema de Gerenciamento
Eletrnico de Documentos (GED) que, ao indexar e armazenar os pronturios, facilita
o manuseio, acesso e disponibilidade do pronturio em papel. A Resoluo CFM N
1821/2007 normatza e legitma o pronturio digitalizado.
Defnies da ISO
Registro Eletrnico em Sade (RES):
Um repositrio de informaes a respeito
da sade de indivduos, numa forma
processvel eletronicamente.
Sistema de Registro Eletrnico
em Sade (S-RES):
Sistema para registro, recuperao e
manipulao das informaes de um
Registro Eletrnico em Sade.
Exemplos de documentos eletrnicos na rea de Sade
Anamnese
Exame Fsico
Prescrio mdica
Resultado de exame laboratorial
Laudo de exame de imagem
Anotao de enfermagem e outros
Odontograma
3. Certfcao Digital
3.1. Documento Eletrnico
3.2. O que um certfcado digital?
O uso de certfcados digitais no Brasil tem
crescido muito devido a inmeros projetos e
iniciatvas governamentais. Exemplos: Nota
fscal eletrnica e Declarao de Imposto de
Renda Pessoa Jurdica. Alm disso, no setor
bancrio, a certfcao digital est presente
h alguns anos.
Segundo o autor Moacyr Amaral Santos, pode-se entender por documento a coisa
representatva de um fato. Dessa forma, de acordo com Aldemario Arajo Castro,
documento eletrnico pode ser entendido como a representao de um fato
concretzada por meio de um computador e armazenado em formato especfco
(organizao singular de bits e bytes), capaz de ser traduzido ou apreendido pelos
sentdos mediante o emprego de programa (sofware) apropriado.
Certfcado digital um arquivo de computador que identfca uma pessoa fsica ou
jurdica no mundo digital. Segundo o Insttuto Nacional de Tecnologia da Informao
(ITI), o certfcado digital um documento eletrnico que contm o nome, um
nmero pblico exclusivo denominado chave pblica e muitos outros dados que
mostram quem somos para as pessoas e para os sistemas de informao. A chave
pblica serve para validar uma assinatura realizada em documentos eletrnicos.

O certfcado digital tem diversas fnalidades, tais como garantr a comunicao
segura entre dois sistemas e criptografar o acesso a diversos websites (clique no
OBS: Sero considerados eletrnicos quando estes documentos forem elaborados
e armazenados utlizando um sistema informatzado.
Para um pronturio sem
papel, totalmente digital,
obrigatrio o uso de
certfcao digital para
assinatura dos pronturios.
100%
06 07
SOCIEDADE BRASILEIRA DE INFORMTICA EM SADE | CONSELHO FEDERAL DE MEDICINA CERTIFICAO DIGITAL E CERTIFICAO DE SOFTWARE
cadeado que aparece no navegador quando estver acessando um internet banking
por exemplo). tambm muito utlizado para a assinatura eletrnica de documentos.

So utlizadas diversas tcnicas computacionais para garantr que o documento
eletrnico assinado por um certfcado digital seja totalmente seguro. Pode-se comparar
o certfcado digital com a sua impresso digital, j que cada documento assinado possui
um identfcador nico e at mesmo uma pequena alterao no documento, como a
simples insero de um espao em branco, invalida totalmente o documento, garantndo
assim a sua integridade.
Fonte: O que Certfcao Digital ITI www.it.gov.br
3.3. ICP-Brasil
3.4. Como emitr um Certfcado Digital?
A Medida Provisria N 2.200 publicada no dia 29 de Junho de 2001 no Dirio Ofcial da
Unio, insttuiu a Infraestrutura de Chaves Pblicas Brasileira - ICP-Brasil para garantr
a autentcidade e a integridade de documentos eletrnicos atravs da sistemtca da
criptografa assimtrica (chaves pblicas e privadas).
Smartcard Similar a um carto
de crdito com chip. Necessita
de uma leitora de carto.
Token Assemelha-se a um pendrive
Em termos de processo, a emisso de um certfcado digital muito similar a emisso
de um documento de identdade (RG, CPF ou CRM). O interessado deve procurar uma
Autoridade de Registro (AR) que esteja necessariamente vinculada a uma Autoridade
Certfcadora (AC) capaz de emitr um certfcado digital ICP-Brasil.

Sero exigidos uma srie de documentos para comprovao da identdade enquanto
pessoa fsica ou jurdica. Aps a etapa inicial, que normalmente ocorre pelo
preenchimento de um formulrio na Web, a entrega desses documentos e recebimento
do certfcado digital ocorre de forma presencial. Tecnicamente, a chave privada do
certfcado digital (a sua identdade
digital) pode ser armazenada de
forma segura num computador,
token, smartcard ou HSM (hardware
criptogrfco capaz de armazenar
milhares de assinaturas ao mesmo
tempo). A recomendao da SBIS e
do CFM a utlizao de token ou
smartcard, como forma de garantr
que somente o dono do certfcado
digital seja o seu fel guardio.
* para consultar a lista completa, acesse www.it.gov.br.
Com a ICP-Brasil, defniu-se a Autoridade
Certfcadora Raiz - AC Raiz, que o Insttuto
Nacional de Tecnologia da Informao ITI.
de responsabilidade da AC Raiz emitr,
expedir, distribuir, revogar e gerenciar os
certfcados das AC de primeiro nvel.
No Brasil, para que um
documento eletrnico
possa ter validade jurdica,
tca e legal, deve-se
necessariamente assin-lo
utlizando um certfcado
digital padro ICP-Brasil.
Algumas empresas que emitem
certfcados digitais para o pblico em geral*
Onde est armazenado o certfcado digital
CAIXA ECONMICA FEDERAL (CEF)
CORREIOS
SERPRO
CERTISIGN
SERASA
Estrutura das Autoridades Certfcadoras. Fonte: O que Certfcao Digital ITI www.it.gov.br.
08 09
SOCIEDADE BRASILEIRA DE INFORMTICA EM SADE | CONSELHO FEDERAL DE MEDICINA CERTIFICAO DIGITAL E CERTIFICAO DE SOFTWARE
3.5. CRM Digital
Para estmular e massifcar o uso de certfcao digital por todos os mdicos no Brasil,
o CFM est distribuindo gradualmente a nova carteira de identfcao do mdico na
forma de um smartcard.
Em 2002, a SBIS e o CFM frmaram um convnio de cooperao tcnica-cientfca para
a defnio do que um PEP/RES no Brasil e quais os requisitos mnimos e obrigatrios
para esse tpo de sistema. O grande motvador para isso foi a percepo de que a
informao sobre a sade dos pacientes no estava sendo armazenada de forma segura.
A certfcao de sofware SBIS-CFM tem por objetvo:
Ao receber o CRM Digital, o mdico poder us-lo como sendo a sua identdade.
Entretanto, para utliz-lo nos sistemas de informao, o mdico deve procurar uma
Autoridade de Registro (AR) capaz de inserir o certfcado digital padro ICP-Brasil
no CRM Digital (ver lista de ARs neste documento). A distribuio ser progressiva e
oportunamente os CRMs iro comunicar sobre a disponibilidade do CRMs Digital em
seus Estados.
Na primeira etapa, o certfcado digital a ser inserido no CRM Digital ser o mesmo de um
e-CPF A3, ou seja, um certfcado digital ICP-Brasil para pessoa fsica vlido por 3 anos.
Sob os aspectos tcnicos, jurdicos e legais, bem
como para os CRMs e CFM, a validade de um CRM
Digital e um e-CPF absolutamente a mesma.
Dessa forma, todas as insttuies e mdicos
que j investram na aquisio de certfcados
digitais no precisam migrar imediatamente para
o CRM Digital, preservando assim o investmento
previamente realizado. A recomendao :
quando da renovao do certfcado, ou seja,
aps o vencimento da validade do certfcado
(normalmente de 3 anos), o certfcado digital
novo j seja inserido no smartcard do CRM Digital.
Imagem ilustratva do CRM Digital
ATENO:
no emita um certfcado
digital fora da hierarquia
da ICP-Brasil,
pois no tem validade
jurdica no Brasil.
A lista ofcial dos sistemas que
j foram auditados e, portanto,
atendem a todos os requisitos
obrigatrios, est disponvel no site:
www.sbis.org.br/certfcacao.
Um dos requisitos estabelecidos
na certfcao de sofware o
uso da assinatura eletrnica com
certfcao digital padro ICP-Brasil.
4. Certfcao de Sofware SBIS-CFM
4.1. O que a Certfcao de Sofware?
A Certfcao para Sistemas de
Registro Eletrnico em Sade
(S-RES) um processo de auditoria
em sistemas informatzados que
armazenam informao identfcada
de sade. Essa auditoria verifca
se o sistema atende a 100% dos
requisitos obrigatrios defnidos no
Manual da Certfcao.
Para a defnio dos requisitos, a SBIS
realizou uma extensa reviso das
experincias e projetos similares,
bem como utlizou diversas normas
e padres nacionais e internacionais,
de forma a garantr um alinhamento
com as tendncias e ainda plena
adeso com a legislao nacional.
Os fundamentos da maior parte
dos requisitos so normas ISO
internacionais.
1
2
3 Melhorar a qualidade dos sistemas de informao em sade no Brasil.
Criar os regulamentos e normatvas para o suporte legal para eliminao do papel
(pronturio eletrnico);
Aumentar a segurana da informao armazenada em sistemas de PEP/RES;
10 11
SOCIEDADE BRASILEIRA DE INFORMTICA EM SADE | CONSELHO FEDERAL DE MEDICINA CERTIFICAO DIGITAL E CERTIFICAO DE SOFTWARE
4.2. Nvel de Garanta de Segurana
4.4. Selo da Certfcao
4.3. Categorias da Certfcao
Os sistemas devem adotar mecanismos de segurana capazes de garantr autentcidade,
confdencialidade e integridade das informaes de sade. A certfcao digital a
tecnologia que melhor prov estes mecanismos.
Um dos pontos mais importantes da Certfcao SBIS-CFM a segurana da informao.
Para isso, defniu-se uma srie de requisitos de segurana que os sistemas devem
obrigatoriamente atender.
O Processo de Certfcao SBIS/CFM classifca os S-RES, do ponto de vista de segurana
da informao, em dois Nveis de Garanta de Segurana (NGS):
Quando um sistema auditado e apresenta 100% de adeso aos requisitos obrigatrios,
a SBIS e o CFM emitem um selo que representa visualmente a adeso do sistema
norma, de acordo com as categorias nas quais foi auditado:
O uso deste selo est autorizado segundo
as regras estabelecidas no Manual de
Certfcao. importante que o mdico
tenha ateno em qual verso de sistema
est trabalhando. A SBIS s garante que o
sistema est aderente se a verso for aquela
que foi auditada.
O Processo de Certfcao SBIS/CFM
destna-se, genericamente, a Sistemas
de Registro Eletrnico de Sade (S-RES).
Podem ser considerados S-RES: sistemas
de gesto hospitalar, pronturio eletrnico
do paciente, sistemas para clnicas e
consultrios, sistemas de resultado de
exames laboratoriais, sistemas para laudos
de exames de imagens e sistemas para
sade do trabalhador, dentre outros.
At o momento, foram criados requisitos somente para algumas categorias, permitndo
que determinados tpos de S-RES possam ser auditados:
O NGS2 o nvel mais elevado de segurana; para atngi-lo necessrio que o S-RES
atenda aos requisitos j descritos para o NGS1 e apresente ainda total conformidade
com os requisitos especifcados para o Nvel de Garanta 2.
IMPORTANTE: somente os sistemas em conformidade com o NGS2 atendem a
legislao brasileira de documento eletrnico e, portanto, podem ser 100% digitais, sem
a necessidade da impresso do pronturio em papel.
NGS1:defne uma srie de requisitos obrigatrios de segurana, tais
como controle de verso do sofware, controle de acesso e autentcao,
disponibilidade, comunicao remota, auditoria e documentao.

NGS2: exige a utlizao de certfcados digitais ICP-Brasil para os
processos de assinatura e autentcao.
Assistencial: S-RES voltados para a assistncia, ou seja, qualquer sistema
que auxilie o mdico no atendimento ao paciente.
GED: sistemas de gerenciamento eletrnico de documentos, utlizados
para o armazenamento e visualizao de documentos relacionados
informao de sade.
TISS: categoria dirigida ao atendimento do padro TISS da ANS.
De acordo com a defnio das
normas ISO, um Sistemas de
Registro Eletrnico de Sade
(S-RES) qualquer sistema
que capture, armazene,
apresente, transmita
ou imprima informao
identfcada em sade.
O selo da Certfcao
uma opinio tcnica
qualifcada e imparcial
da SBIS sobre um S-RES.
12 13
SOCIEDADE BRASILEIRA DE INFORMTICA EM SADE | CONSELHO FEDERAL DE MEDICINA CERTIFICAO DIGITAL E CERTIFICAO DE SOFTWARE
5. Validade tca e jurdica
de um pronturio eletrnico
No Brasil, como pode ser visto nos captulos anteriores, um documento eletrnico para
ter validade jurdica deve ser assinado com um certfcado digital padro ICP-Brasil,
defnio esta insttuda pela MP 2.200. Neste conceito, o original o eletrnico/digital,
sendo a impresso uma cpia do original sem qualquer validade jurdica.
H vrios projetos governamentais que utlizam certfcao digital. Assim, por exemplo,
so hoje aceitos como documento eletrnico original: Nota Fiscal eletrnica e Declarao
do Imposto de Renda Pessoa Jurdica. Tambm na rea contbil autorizado o uso de
certfcados digitais para assinatura eletrnica de Balano Patrimonial, dentre outros. No
Judicirio, h algum tempo aceito o uso de certfcado digital. H diversos fruns 100%
eletrnicos, nos quais somente so aceitas petes eletrnicas assinadas com certfcado
digital padro ICP-Brasil.
No diferente na rea de Sade. Para se ter validade jurdica, qualquer documento
eletrnico na sade, tal como um pronturio, deve ser assinado com um certfcado digital
padro ICP-Brasil.
Adicionalmente, o Conselho Federal de Medicina exige que os sistemas de Registro
Eletrnico de Sade atendam TODOS os requisitos obrigatrios da Certfcao de
SOFTWARE (veja captulo anterior), alm de, obviamente, exigir que os documentos
eletrnicos sejam assinados com certfcados digitais padro ICP-Brasil.
H uma dvida frequente com relao s demais profsses da rea de sade. Alm
do CFM, somente o Conselho Federal de Odontologia editou resoluo similar que
exige requisitos adicionais certfcao digital. Dessa forma, como no h nenhuma
exigncia adicional nem por parte dos demais conselhos, nem por intermdio de outras
legislaes, para que uma insttuio de sade atenda perfeita e completamente a
legislao brasileira sobre documentos eletrnicos, os demais profssionais de sade
devem utlizar tambm certfcados digitais padro ICP-Brasil para assinatura de suas
anotaes e registros no pronturio eletrnico.
a) Utlizo um sistema no meu consultrio h algum tempo e no imprimo mais o
pronturio no papel. Todas as informaes dos meus pacientes esto armazenadas l.
Estou aderente resoluo do CFM?
Resposta: No. Para estar aderente com a Resoluo CFM N 1821/2007, que defne as
exigncias para utlizao de um pronturio eletrnico, voc deve utlizar um certfcado
digital padro ICP-Brasil para assinar os pronturios no seu sistema (veja captulo 3).
Alm disso, o seu sistema deve atender a TODOS os requisitos obrigatrios da Certfcao
de Sofware SBIS-CFM (veja captulo 4).
Essas defnies esto detalhadas e autorizadas na Resoluo CFM N 1821/2007
que aprova as normas tcnicas concernentes digitalizao e uso dos sistemas
informatzados para a guarda e manuseio dos documentos dos pronturios dos
pacientes, autorizando a eliminao do papel e a troca de informao identfcada em
sade. Veja a resoluo na ntegra no endereo: htp://www.portalmedico.org.br/
resolucoes/cfm/2007/1821_2007.htm.
O CFM exige que os sistemas atendam aos
requisitos mas, nesse momento, no exige
ainda que o sistema tenha sido auditado
pela SBIS. Evidentemente que, com a
auditoria pela SBIS, o desenvolvedor, a
insttuio e os mdicos tero a certeza que
o sistema realmente atende aos requisitos,
garantndo assim maior tranquilidade para
utlizar um sistema 100% eletrnico.
Para se possuir um pronturio
100% eletrnico, necessria
a utlizao de certfcao
digital e de um sistema que
atende a todos os requisitos
obrigatrios da certfcao
SBIS-CFM.
6. Principais dvidas sobre a Certfcao
Abaixo um resumo com as principais dvidas relacionadas
Certfcao (em linguagem coloquial).
14 15
SOCIEDADE BRASILEIRA DE INFORMTICA EM SADE | CONSELHO FEDERAL DE MEDICINA CERTIFICAO DIGITAL E CERTIFICAO DE SOFTWARE
b) Como saber se um sistema atende a Resoluo CFM N 1821/2007?
Resposta: Verifque com a sua insttuio (hospital, clnica, etc.) qual o nome do sistema,
desenvolvedor ou empresa e nmero da verso. Com essas informaes, acesse www.
sbis.org.br/certfcacao e verifque se esse sistema consta na lista de sistemas auditados
pela SBIS; confra ainda o nmero da verso. Caso no esteja nesta lista ou o nmero
da verso no coincida, procure a Diretoria Tcnica da insttuio para questonar se o
sistema, apesar de no auditado, atende todos os requisitos da Certfcao de Sofware.
c) O Hospital onde trabalho utliza um sistema que foi auditado pela SBIS, mas no
utlizamos certfcao digital padro ICP-Brasil. Estou aderente Resoluo CFM N
1821/2007 e posso eliminar o papel?
Resposta: No. Para estar aderente com a Resoluo CFM N 1821/2007, voc tambm
deve utlizar um certfcado digital padro ICP-Brasil para assinar os pronturios no seu
sistema (veja captulo 3). S assim, possvel ter um pronturio paperless.
d) H alguma punio ao descumprir a Resoluo CFM N 1821/2007?
Resposta: O Art. 18 do Cdigo de tca Mdica prev ser vedado ao mdico desobedecer
aos acrdos e s resolues dos Conselhos Federal e Regionais de Medicina ou
desrespeit-los. Em eventual processo na justa comum ou nos Conselhos Regionais,
as informaes dos pronturios no sero consideradas vlidas como prova se essas
estverem armazenadas em sistemas que estejam em desacordo com as exigncias da
Certfcao.
e) As minhas anotaes no pronturio eletrnico podem ser modifcadas posteriormente?
Resposta: Se o sistema de pronturio eletrnico atende a todos os requisitos do
Manual da Certfcao de Sofware e voc utliza um certfcado digital para assinar
os pronturios, as suas informaes no so passveis de modifcao, estando assim
plenamente seguras. Por outro lado, se o sistema no atende os requisitos ou voc no
utliza certfcado digital, a informao registrada passvel de mudanas por quem tver
acesso para tal e, portanto, a segurana no est garantda.
f) Posso eliminar o pronturio original em papel aps digitaliz-lo (escaneado)?
Resposta: Pela lei brasileira atual, pode-se eliminar o original em papel desde que o
documento seja microflmado. Entretanto, no h uma legislao aprovada para a
simples digitalizao do original em papel (escanear). Segundo a Resoluo CFM N
1821/2007, est autorizada a eliminao do pronturio em papel desde que o arquivo
resultante do processo de digitalizao seja assinado com um certfcado digital padro
ICP-Brasil, bem como seja armazenado num sistema de gerenciamento eletrnico de
documentos. Por outro lado, como o pronturio multprofssional contendo anotaes
de outros profssionais de sade e, como ainda no houve uma regulamentao efetva
nesse assunto por parte dos demais conselhos de classe, mesmo ao se digitalizar
(escanear), os originais em papel devem ser guardados por um perodo mnimo de 20
(vinte) anos.
g) Por que utlizar um sistema auditado pela SBIS?
Resposta: a garanta que o sistema realmente atende a todos os requisitos obrigatrios
da Certfcao SBIS-CFM, o que junto com a certfcao digital, pr-requisito
fundamental para um sistema de pronturio paperless. Alm disso, esses sistemas
possuem maior qualidade e uma melhor estrutura de informaes.
h) Recebi o CRM Digital, mas j tenho um e-CPF, sou obrigado a utlizar o CRM Digital?
Resposta: No. Utlize o seu certfcado digital atual enquanto estver vlido e na
renovao (normalmente a cada trs anos), insira o novo certfcado digital no smartcard
do CRM Digital.

i) Um fornecedor de sofware diz que o sistema dele foi homologado pela SBIS e pelo
CFM, mas o nome dele no consta na lista ofcial de sistemas auditados pela SBIS.
Como devo proceder?
Resposta: Envie um email com detalhes do assunto para certfcacao@sbis.org.br. Todas
as providncias sero tomadas pela SBIS para que o referido fornecedor comunique
de forma adequada a situao do sistema dele: no aderente, aderente norma ou
auditado pela SBIS.
16 17
SOCIEDADE BRASILEIRA DE INFORMTICA EM SADE | CONSELHO FEDERAL DE MEDICINA CERTIFICAO DIGITAL E CERTIFICAO DE SOFTWARE
7. Para saber mais
Caso tenha interesse em entender mais sobre
os assuntos apresentados neste documento,
acesse os endereos abaixo.
Sociedade Brasileira de Informtca em Sade
www.sbis.org.br
Conselho Federal de Medicina
www.portalmedico.org.br
Site da Certfcao SBIS-CFM
www.sbis.org.br/certfcacao
Insttuto Nacional de Tecnologia da Informao
www.it.gov.br
ICP-Brasil
htp://www.it.gov.br/twiki/bin/view/Certfcacao/EstruturaIcp
Certfcao Digital
htp://www.it.gov.br/twiki/pub/Certfcacao/CartlhasCd/
brochura01.pdf
htp://www.it.gov.br/twiki/pub/Certfcacao/CartlhasCd/
Folder1.pdf
Resoluo CFM N 1821/2007
htp://www.portalmedico.org.br/resolucoes/cfm/2007/1821_2007.htm
Resoluo CFM N 1638/2002
htp://www.portalmedico.org.br/resolucoes/cfm/2002/1638_2002.htm
O documento eletrnico e a assinatura digital: uma viso geral
(Aldemario Araujo Castro)
htp://www.aldemario.adv.br/doceleassdig.htm
Manual da Certfcao SBIS-CFM
htp://www.sbis.org.br/certfcacao/Manual_
Certfcacao_SBIS-CFM_2009_v3-3.pdf
Fone: (61) 3445 5900
FAX: (61) 3346 0231
E-mail: comissoes@portalmedico.org.br
Conselho Federal de Medicina
Cmara Tcnica
de Informtica em Sade
SGAS 915 Lote 72. Braslia-DF
CEP: 70390-150
C0 - M0 - Y0 - K80
C45- M0 - Y35 - K0
C100 - M0 - Y80 - K10
C45- M0 - Y35 - K0 C45- M0 - Y35 - K0 C45- M0 - Y35 - K0
Fone: (11) 3791-3343
E-mail: certifcacao@sbis.org.br
www.sbis.org.br
www.portalmedico.org.br
Sociedade Brasileira
de Informtica em Sade (SBIS)
Rua Tenente Gomes Ribeiro, 57 - sala 33
Vila Clementino. So Paulo - SP
CEP 04038-040