Assinatura eletrônica e assinatura digital
Em poucas palavras
Uma assinatura eletrônica é qualquer dado eletrônico que uma pessoa associa a um documento com a intenção de assiná-lo; uma assinatura digital é uma técnica criptográfica, baseada em certificados, que permite verificar quem assinou e que o documento não mudou. Cada país decide que tipo de assinatura tem qual valor legal. Na saúde, isso importa para receitas, atestados, laudos e documentos trocados entre sistemas.
- Tipo
- Conceito
- Responsável
- Sem responsável único: conceito ou tecnologia genérica
- Revisado
- 25 de outubro de 2026
Explicação
O que é
- Assinatura eletrônica: termo jurídico amplo. O Regulamento eIDAS a define como os dados em formato eletrônico que se ligam ou estão logicamente associados a outros dados em formato eletrônico e que sejam utilizados pelo signatário para assinar.
- Assinatura digital: neste glossário, termo técnico. Usa criptografia de chave pública e certificados para dar autenticação, integridade da mensagem e não repúdio, as três funções que o HHS citou ao adotar um padrão de assinatura digital em 2026.
Níveis legais
| Jurisdição | Norma | Níveis |
|---|---|---|
| União Europeia | eIDAS (Regulamento (UE) n.º 910/2014, alterado pelo Regulamento (UE) 2024/1183) | Simples, avançada e qualificada; a qualificada tem efeito legal equivalente ao de uma assinatura manuscrita (art. 25.º, n.º 2) |
| Brasil | Lei nº 14.063/2020 | Simples, avançada e qualificada; a qualificada usa certificado digital da ICP-Brasil |
| Estados Unidos | ESIGN Act (15 U.S.C. 7001) | Não se nega efeito legal a uma assinatura só por ser eletrônica, em transações de comércio interestadual ou exterior |
| Canadá | PIPEDA, parte 2 | «Assinatura eletrônica segura» fixada por regulamento para documentos de leis federais |
Usos na saúde
- Brasil: os receituários de medicamentos sujeitos a controle especial e os atestados médicos em meio eletrônico só são válidos com assinatura qualificada (art. 13 da Lei nº 14.063); outros documentos de profissionais de saúde exigem assinatura avançada ou qualificada (art. 14). Esses mínimos não se aplicam aos atos internos do ambiente hospitalar.
- Estados Unidos, receitas de substâncias controladas: a DEA exige que o aplicativo autentique o profissional com dois de três fatores (algo que sabe, algo que é, algo que tem) para assinar (21 CFR 1311.115).
- Estados Unidos, HIPAA: a regra final de 2026 sobre anexos de cobranças exige que, se um prestador assinar eletronicamente esses anexos, siga o guia HL7 CDA R2 Digital Signatures and Delegation of Rights. O cumprimento é obrigatório a partir de 26 de maio de 2028.
Equívocos comuns
- Usar «assinatura eletrônica» e «assinatura digital» como sinônimos. A primeira é uma categoria legal ampla; a segunda, uma técnica criptográfica.
- Achar que uma imagem escaneada da assinatura dá garantias técnicas. Na regra de anexos de 2026, o HHS observou que essas formas em geral não oferecem suporte sólido para verificar a identidade, autenticar nem comprovar a intenção de assinar.
- Supor que um nível vale para tudo. O Brasil exige assinatura qualificada para certas receitas, mas admite a avançada para outros documentos de saúde.
- Confundir autenticar-se com assinar. O login identifica o usuário; a assinatura vincula uma pessoa a um documento concreto.
Exemplos de uso
Na União Europeia, uma assinatura eletrônica qualificada tem efeito legal equivalente ao de uma assinatura manuscrita (eIDAS, art. 25.º, n.º 2).
No Brasil, uma receita eletrônica de medicamento sujeito a controle especial só é válida com assinatura eletrônica qualificada do profissional (Lei nº 14.063, art. 13).
Nos Estados Unidos, assinar uma receita eletrônica de substância controlada exige autenticação de dois fatores segundo a DEA (21 CFR 1311.115).
A regra HIPAA de 2026 sobre anexos de cobranças adotou o guia HL7 CDA R2 Digital Signatures and Delegation of Rights para as assinaturas eletrônicas desses anexos.
No Canadá, a parte 2 da PIPEDA define a «assinatura eletrônica segura» para documentos regidos por leis federais.
Nos Estados Unidos, a ESIGN Act de 2000 impede negar efeito legal a uma assinatura só por ser eletrônica, em transações de comércio interestadual ou exterior.
Relação com outros termos
Apoia-se em0
Este termo não se apoia em outros do glossário.
Dependem deste0
Nenhum termo do glossário depende deste.
Fontes
- EUR-Lex — Regulation (EU) No 910/2014 (eIDAS), consolidated text of 18.10.2024eur-lex.europa.eu
- Planalto — Lei nº 14.063, de 23 de setembro de 2020 (assinaturas eletrônicas)planalto.gov.br
- 15 U.S.C. 7001 — Electronic Signatures in Global and National Commerce Act (govinfo)govinfo.gov
- eCFR — 21 CFR Part 1311, Requirements for Electronic Orders and Prescriptionsecfr.gov
- Federal Register — Administrative Simplification; Adoption of Standards for Health Care Claims Attachments Transactions and Electronic Signatures (91 FR 14350, 24 March 2026)federalregister.gov
- Justice Laws Website — Personal Information Protection and Electronic Documents Act, Part 2 (Canada)laws-lois.justice.gc.ca