Documento de SST em meio digital: o que a NR-01 exige além da assinatura
A seção 1.6 da NR-01 tem nove itens sobre documento digital, e só dois citam certificado digital. Os demais tratam do que vem antes e depois da assinatura: o modelo em que a informação é prestada, o que fazer com o original em papel, como provar validade jurídica anos depois e quem tem direito de abrir o arquivo quando pedir.
A NR-01 autoriza o meio digital — e diz com o quê
A seção 1.6 da NR-01 se chama "Da prestação de informação digital e digitalização de documentos". O item que autoriza o documento nato digital é o 1.6.2.
Duas leituras importam aqui. Primeira: a norma diz "emitidos e armazenados". Não autoriza só a assinatura — autoriza o ciclo, e por isso passa a disciplinar o armazenamento nos itens seguintes. Segunda: a norma não define o que é ICP-Brasil. Ela remete a "lei específica", e a remissão a norma externa é um padrão recorrente nas NR, tratado em quando a NR remete a norma externa.
A ICP-Brasil foi instituída pela Medida Provisória 2.200-2/2001, e a Lei 14.063/2020 organizou os níveis de assinatura eletrônica no relacionamento com entes públicos. Limite de fonte declarado: os textos dessas duas normas não estão no nosso cache de conferência, então não citamos redação literal delas neste artigo. Quem precisar do texto exato deve conferir no planalto.gov.br — os endereços estão nas fontes ao final.
Nato digital e digitalizado são regimes diferentes
Documento nato digital nasce eletrônico e é assinado eletronicamente. Documento digitalizado nasceu em papel, com assinatura manual, e foi escaneado depois. A NR-01 trata os dois, em itens separados, com exigências diferentes.
O 1.6.3.2 é o item que quebra o argumento comercial mais comum do mercado de digitalização. Escanear o acervo não libera automaticamente o descarte do papel. A norma manda manter os originais "conforme previsão em lei" — ou seja, devolve a decisão para a legislação de cada tipo de documento, e não para a conveniência de quem digitalizou. Quem promete "digitalize e jogue fora" está prometendo o que o item 1.6.3.2 não autoriza.
Repare também no que o 1.6.3.1 faz com a confidencialidade: integridade e autenticidade são obrigatórias sempre; a confidencialidade entra com a ressalva "se necessário". A NR-01 não diz quando é necessário. Em documento com dado de saúde, quem responde é a LGPD, que classifica "dado referente à saúde" como dado pessoal sensível no art. 5º, II — o enquadramento vem da lei de proteção de dados, não do item da NR.
O item que quase ninguém lê: preservação com validade verificável a qualquer tempo
Este é o coração da seção, e o que separa arquivo de pasta compartilhada.
São sete atributos, exigidos ao mesmo tempo, com dois advérbios pesados: "a qualquer tempo" e "permanentemente". Não é o estado do arquivo no dia da emissão. É o estado do arquivo no dia em que alguém pedir para vê-lo.
A norma lista os sete atributos e não define nenhum deles. A coluna da direita, abaixo, é leitura nossa, declarada como interpretação: traduz cada palavra em pergunta operacional e não substitui definição que a NR-01 não deu.
| Atributo do item 1.6.4 | Leitura operacional (interpretação nossa) |
|---|---|
| Autenticidade | Provar quem assinou, com o certificado ainda verificável depois de expirado. |
| Integridade | Demonstrar que o conteúdo não mudou desde a assinatura. |
| Disponibilidade | O arquivo abre quando é pedido, sem depender de sistema descontinuado. |
| Rastreabilidade | Registro de origem, versões e quem manipulou o documento. |
| Irretratabilidade | Quem assinou não consegue negar depois que assinou. |
| Privacidade | Controle de quem acessa — em documento médico, controle de quem acessa cada campo. |
| Interoperabilidade | Formato lido fora do software que gerou o documento. |
Dois desses atributos derrubam prática comum. Autenticidade a qualquer tempo esbarra na validade do certificado: o certificado do signatário tem prazo próprio de validade, e a verificação anos depois exige que o arquivo carregue os elementos de validação da época da assinatura. Interoperabilidade esbarra no PDF que só abre no portal do fornecedor: se o cliente troca de prestador e o acervo fica preso na plataforma antiga, o atributo se perde sem que ninguém tenha apagado nada.
Acesso: a Inspeção do Trabalho e, separadamente, o trabalhador
A norma trata os dois acessos em itens distintos, com redações distintas.
O 1.6.5 é incondicional: "amplo e irrestrito", "todos os documentos". Não há filtro de conveniência, de sistema fora do ar ou de "o arquivo está com o prestador". Se o documento existe em meio digital, ele precisa estar acessível à Inspeção do Trabalho.
Já o 1.6.5.1 é condicionado, e é onde mora a diferença que muita gente não percebe. Ele não manda abrir tudo para todo trabalhador. Ele manda prover meio de acesso aos documentos que a norma específica já mandava colocar à disposição — e "de modo a atender os objetivos da norma específica". A extensão do acesso do trabalhador vem da NR que trata daquele documento, não do item 1.6.5.1. Documento com dado clínico individual continua sob a regra de sigilo do seu próprio regime.
Como a fiscalização enquadra a falta desses documentos é assunto de NR-28: como a fiscalização enquadra um PCMSO incompleto. A sanção tem estrutura própria — infração capitulada no quadro de classificação do Anexo II, gradação por número de empregados e tipo de infração no Anexo I, e o critério de dupla visita referido no item 28.1.3. Aqui interessa a porta de entrada: um arquivo que não abre para a Inspeção é descumprimento do 1.6.5, independentemente da qualidade técnica do documento que está lá dentro.
Prazo de guarda não encurta por ser digital
Digitalizar muda o suporte, não o prazo. Dois exemplos com item exato.
Os dois itens têm a mesma arquitetura: um piso de vinte anos e uma ressalva para prazo diverso previsto em outro lugar. A ressalva não é decorativa — o item 4.1 do Anexo V da NR-07 manda manter os prontuários dos empregados expostos a substâncias químicas cancerígenas por período mínimo de 40 (quarenta) anos após o desligamento, assunto de substâncias químicas cancerígenas: o Anexo V e o prontuário de 40 anos. Guarda, transferência entre médicos e a linha do sigilo estão detalhadas em prontuário ocupacional.
Some os dois lados: vinte a quarenta anos de guarda, com validade jurídica verificável a qualquer tempo dentro desse período. É esse cruzamento — não a assinatura — que define se o arquivo digital foi bem projetado.
Prontuário eletrônico segue o CFM, não a NR
A NR-07 autoriza e devolve o requisito técnico para o conselho profissional. Isso significa que, para prontuário, o certificado ICP-Brasil do item 1.6.2 da NR-01 não esgota o assunto: a regra do conselho sobre registro eletrônico em saúde se soma, e trata de coisas que a NR não trata, como requisitos do sistema e regime de guarda de documento digital em serviço de saúde.
Limite de fonte declarado: o texto atual das resoluções do Conselho Federal de Medicina sobre prontuário eletrônico não está no nosso cache de conferência normativa. Não citamos número nem redação de resolução do conselho aqui. Quem opera prontuário eletrônico precisa conferir a norma vigente diretamente na fonte do conselho, e não presumir que cumprir a NR-01 basta.
Onde a norma é silente — e isso precisa ser dito
A seção 1.6 fixa objetivos e não fixa tecnologia. Quatro silêncios relevantes para quem opera:
- Formato de arquivo. A NR-01 não nomeia PDF, PDF/A, XML ou qualquer outro. Cobra interoperabilidade e não diz como se prova.
- Carimbo do tempo. A norma exige verificação de validade "a qualquer tempo" e não menciona carimbo do tempo, nem padrão de assinatura de longo prazo. A obrigação de resultado existe; o meio fica com o empregador.
- Onde o arquivo mora. Nada na seção 1.6 exige servidor no Brasil. O 1.6.4 fala em validade jurídica "em todo território nacional", o que, na nossa leitura, é sobre eficácia do documento e não sobre localização do dado. Tratamento de dado pessoal de saúde tem regime próprio, fora da NR.
- Modelo digital do item 1.6.1. O 1.6.1 manda prestar informações de SST em formato digital "conforme modelo aprovado pela STRAB, ouvida a SIT". É obrigação distinta do 1.6.2, e depende de modelo publicado. Quais modelos estão aprovados e vigentes hoje precisa ser conferido no MTE — não é dedução possível a partir do texto da NR.
Diante de silêncio normativo, a saída honesta é declarar a escolha técnica no próprio documento e no contrato, não afirmar que a norma obriga aquilo. Quem escreve "conforme exigência da NR-01" para justificar um formato que a NR-01 não cita está inventando exigência.
Exemplo fictício: a migração que apagou a prova
Exemplo fictício, criado para ilustrar o mecanismo — não corresponde a cliente real.
Uma consultoria fictícia troca de plataforma. Exporta o acervo da antiga em lote, e a exportação entrega o PDF visual de cada documento, sem os elementos de assinatura. Os arquivos abrem, estão legíveis, com a imagem do bloco de assinatura no rodapé. Três anos depois, uma fiscalização pede documentos de período anterior à migração. Eles são entregues no prazo — e nenhum deles valida.
Do ponto de vista do item 1.6.4, a consultoria fictícia perdeu autenticidade e integridade ao mesmo tempo, sem apagar um único arquivo. Do ponto de vista do 1.6.5, ela deu acesso: os documentos estavam lá. O defeito não é de acesso, é de preservação. E ele foi criado por uma operação de rotina de TI que ninguém tratou como ato de SST.
A lição operacional é simples: migração de acervo é evento de conformidade documental. Exportação em lote precisa ser testada por amostra, verificando validação de assinatura, e não apenas se o arquivo abre.
Quem responde pelo arquivo
Assinatura e guarda respondem a perguntas diferentes. Quem assina responde pelo conteúdo técnico do documento, tema de quem assina cada documento de SST. Já o 1.6.4 e o 1.6.5 falam em "o empregador" — a obrigação de preservar e de dar acesso é da organização.
Isso não isenta quem produz. Em operação terceirizada, o acervo costuma viver no sistema do prestador, e o empregador só descobre que perdeu o arquivo quando pede. A divisão de quem produz e quem responde está discutida em produção white label de SST. Contrato de prestação que não trata de exportação do acervo, formato de entrega e prazo de retenção após o fim da relação deixa uma obrigação do 1.6.4 sem dono operacional.
Conferência técnica e assinatura à distância não são um risco documental — são exatamente o ciclo que a seção 1.6 da NR-01 disciplina e autoriza, com certificado ICP-Brasil. O risco real está no outro extremo do ciclo, e independe de o médico estar na sala ao lado ou em outro estado: acervo sem plano de preservação, exportação que perde a assinatura, arquivo preso em plataforma que não exporta. Antes de discutir se o documento pode ser assinado remotamente, o teste útil é responder às perguntas do item 1.6.4 sobre o que já está arquivado. Na prática, quem consegue responder a elas costuma ser quem trabalha com documento nato digital desde a origem — porque teve de resolver o problema, em vez de escanear papel depois.
Perguntas frequentes
Documento de SST assinado digitalmente tem o mesmo valor do assinado em papel?
O item 1.6.2 da NR-01 autoriza que os documentos previstos nas NR sejam emitidos e armazenados em meio digital com certificado ICP-Brasil. A norma não cria hierarquia entre os dois suportes. Mas o item 1.6.4 acrescenta uma exigência que o papel não tem: o empregador precisa garantir procedimentos e tecnologias que permitam verificar a validade jurídica a qualquer tempo, mantendo permanentemente autenticidade, integridade, disponibilidade, rastreabilidade, irretratabilidade, privacidade e interoperabilidade.
Depois de digitalizar o acervo em papel, posso descartar os originais?
Não por decisão própria. O item 1.6.3.2 da NR-01 determina que os empregadores que optarem pela guarda em meio digital devem manter os originais conforme previsão em lei. A NR devolve a resposta para a legislação aplicável a cada tipo de documento, o que significa que o descarte depende de verificação caso a caso, e não de uma autorização geral da norma.
O trabalhador tem o mesmo acesso que a fiscalização aos documentos digitais?
Não. São itens diferentes com redações diferentes. O item 1.6.5 garante à Inspeção do Trabalho amplo e irrestrito acesso a todos os documentos digitalizados ou nato digitais. Já o item 1.6.5.1 trata apenas dos documentos que já devem estar à disposição dos trabalhadores ou de seus representantes segundo a norma específica, e manda prover meios de acesso de modo a atender aos objetivos daquela norma. A extensão do acesso do trabalhador vem da NR que rege cada documento.
Fontes
Toda afirmacao normativa deste texto foi conferida na fonte oficial, com o item citado.
- Ministério do Trabalho e Emprego · NR-01 — Disposições Gerais e Gerenciamento de Riscos Ocupacionais · Itens 1.6.1 a 1.6.5.1 — prestação de informação digital e digitalização de documentos Acesso em 2026-08-28
- Ministério do Trabalho e Emprego · NR-01 — Disposições Gerais e Gerenciamento de Riscos Ocupacionais · Item 1.5.7.3.3.1 — guarda do histórico de atualizações do inventário de riscos por, no mínimo, 20 anos Acesso em 2026-08-28
- Ministério do Trabalho e Emprego · NR-07 — Programa de Controle Médico de Saúde Ocupacional · Itens 7.6.1.1 e 7.6.1.3 — guarda do prontuário por 20 anos e uso de prontuário em meio eletrônico conforme exigências do Conselho Federal de Medicina Acesso em 2026-08-28
- Ministério do Trabalho e Emprego · NR-07 — Anexo V, Controle médico ocupacional da exposição a substâncias químicas cancerígenas e a radiações ionizantes · Item 4.1 — prontuário mantido por período mínimo de 40 (quarenta) anos após o desligamento Acesso em 2026-08-28
- Ministério do Trabalho e Emprego · NR-28 — Fiscalização e Penalidades · Item 28.1.3 (critério da dupla visita) e item 28.3.1 com os Anexos I (gradação de multas por número de empregados e tipo de infração) e II (classificação das infrações) Acesso em 2026-08-28
- Presidência da República — Planalto · Lei 13.709, de 14 de agosto de 2018 — Lei Geral de Proteção de Dados Pessoais · Art. 5º, inciso II — dado pessoal sensível inclui dado referente à saúde Acesso em 2026-08-28
- Presidência da República — Planalto · Medida Provisória 2.200-2, de 24 de agosto de 2001 — institui a ICP-Brasil · Texto integral — origem da ICP-Brasil citada pelo item 1.6.2 da NR-01; conferir redação diretamente na fonte, não reproduzida neste artigo Acesso em 2026-08-28
- Presidência da República — Planalto · Lei 14.063, de 23 de setembro de 2020 — assinaturas eletrônicas em interações com entes públicos · Texto integral — níveis de assinatura eletrônica; conferir redação diretamente na fonte, não reproduzida neste artigo Acesso em 2026-08-28