Certificado digital A1 vs A3 para médicos: qual escolher

Para assinar receita digital, laudo ou atestado com validade jurídica plena, o médico precisa de um certificado ICP-Brasil — e a primeira decisão na hora de comprar é entre os modelos A1 e A3. A diferença não é cosmética: muda onde a chave fica guardada, quanto tempo dura e o quanto dá trabalho no dia a dia.

O que muda entre A1 e A3

A1 é um arquivo instalado no computador ou servidor. Emissão rápida, uso simples dentro de sistemas de prescrição que já integram assinatura automática, mas validade curta — normalmente 1 ano — e o arquivo fica preso à máquina onde foi instalado (ou exige reinstalação/backup para usar em outro dispositivo).

A3 guarda a chave em hardware criptográfico — token USB, cartão com leitora ou nuvem com autenticação por celular. Validade mais longa (as opções variam por emissor, geralmente entre 1 e 3 anos), e a chave privada nunca sai do dispositivo físico ou do ambiente em nuvem certificado, o que é considerado mais seguro contra cópia indevida.

Tabela comparativa

Critério A1 A3
Armazenamento Arquivo no computador/servidor Token, cartão ou nuvem
Validade típica 1 ano 1 a 3 anos (varia por emissor)
Mobilidade Preso ao dispositivo instalado Alta se em nuvem; física com token/cartão
Instalação Simples, imediata Exige token/leitora física ou app de nuvem
Uso em automação (ex.: assinatura em lote) Mais direto Depende de suporte do sistema ao dispositivo
Risco em caso de perda do dispositivo Baixo (é arquivo, faz backup) Perda do token exige nova emissão
Renovação Anual, reinstala o arquivo Menos frequente

Como decidir na prática

  • Médico que assina poucos documentos por semana, de um único computador fixo: A1 resolve, com renovação anual simples.
  • Médico que atende em mais de um local (consultório, hospital, plantão) ou usa mais de um dispositivo: A3 em nuvem evita reinstalar certificado em cada máquina.
  • Quem prefere não depender de token físico: A3 em nuvem combina a segurança do A3 com a mobilidade do A1.
  • Quem assina grande volume de laudos em sistema automatizado: verifique com o fornecedor do sistema qual modalidade ele suporta nativamente antes de comprar.

O que não muda entre os dois

Validade jurídica: A1 e A3 emitidos dentro do padrão ICP-Brasil têm o mesmo peso legal para prescrição eletrônica, conforme a Portaria GM/MS nº 467/2020, que exige assinatura eletrônica com certificado da Infraestrutura de Chaves Públicas Brasileira. A escolha entre os dois é sobre praticidade e segurança de armazenamento, não sobre validade do documento assinado.

Perguntas frequentes

Preciso de certificado digital para receita eletrônica mesmo em consultório próprio?

Sim. Para que a receita tenha validade legal em meio eletrônico sem impressão, a assinatura precisa ser feita com certificado ICP-Brasil — A1 ou A3.

Dá para trocar de A1 para A3 depois?

Sim, não há vínculo definitivo — ao renovar, você pode optar pela outra modalidade conforme sua rotina mudar.

O certificado do gov.br (assinatura eletrônica simplificada) substitui o ICP-Brasil?

Não para todos os fins. A assinatura gov.br tem validade em contextos específicos, mas para prescrição eletrônica e laudo com exigência de certificado da cadeia ICP-Brasil, A1 ou A3 continuam sendo necessários — veja o comparativo entre gov.br e ICP-Brasil para entender quando cada um se aplica.

Depois de assinar o documento, o gargalo costuma ser escrever o conteúdo em si. A Solara grava a consulta e gera o rascunho de anamnese, evolução ou atestado pronto para revisão e assinatura digital, sem trocar de tela.

Fonte: gov.br/ITI — Certificação Digital, perguntas frequentes.