Quem assina, quem responde

PCMSO assinado pelo gov.br vale? A NR-01 nomeia o certificado ICP-Brasil — e a assinatura gov.br não é ICP-Brasil.

A assinatura pela conta gov.br é gratuita, rápida e está no celular de quase todo profissional. Por isso ela aparece cada vez mais no rodapé de PCMSO, PGR e laudo. A pergunta que chega depois — do cliente, do auditor de contratante, do fiscal — é se aquele documento está assinado do jeito que a norma de SST pede. A resposta passa por um item de uma linha da NR-01 e por uma classificação que a lei de assinaturas eletrônicas criou em 2020.

1. O que a NR-01 diz, palavra por palavra

NR-01, item 1.6.2 “Os documentos previstos nas NR podem ser emitidos e armazenados em meio digital com certificado digital emitido no âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), normatizada por lei específica.”

O item não fala em “assinatura eletrônica” de forma genérica. Fala em certificado digital emitido no âmbito da ICP-Brasil. E a mesma infraestrutura aparece de novo quando o documento nasce em papel e é digitalizado:

NR-01, item 1.6.3.1 “O processo de digitalização deve ser realizado de forma a manter a integridade, a autenticidade e, se necessário, a confidencialidade do documento digital, com o emprego de certificado digital emitido no âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).”

Buscamos no texto vigente da NR-01 e da NR-07, incluindo anexos, as expressões “assinatura eletrônica”, “avançada” e “gov.br”. Nenhuma aparece. A única infraestrutura de certificação que as duas normas nomeiam é a ICP-Brasil, nos itens 1.6.2 e 1.6.3.1.

O ciclo completo do documento digital — preservação, acesso da Inspeção do Trabalho, guarda — está em documento de SST em meio digital. Aqui o assunto é um só: o tipo de assinatura.

2. Os três níveis de assinatura eletrônica

A Lei 14.063/2020 classificou as assinaturas eletrônicas em três níveis: simples, avançada e qualificada. A qualificada é a que usa certificado digital da ICP-Brasil, instituída pela Medida Provisória 2.200-2/2001, e é a de nível mais elevado de confiabilidade. A avançada usa certificado que não é da ICP-Brasil, ou outro meio de comprovar autoria e integridade, e a lei condiciona sua validade a ter sido admitida pelas partes ou aceita por quem recebe o documento.

Limite de fonte declarado

O texto da Lei 14.063/2020 e o da MP 2.200-2/2001 não estão no nosso acervo de conferência normativa. Por isso descrevemos a classificação sem citar número de artigo nem reproduzir redação. Quem precisar do texto exato deve conferir no portal do Planalto; os endereços estão nas fontes ao final.

E onde fica a assinatura do gov.br? A página oficial do Governo Digital sobre o serviço a apresenta como assinatura eletrônica avançada, que utiliza certificados não emitidos pela ICP-Brasil. Para usá-la, a conta gov.br precisa estar nos níveis prata ou ouro.

O que está no PDFO que éComo se reconheceAtende à letra do 1.6.2?
Imagem da assinatura coladafigura, sem certificadopainel de assinaturas vazionão
Aceite em plataforma, com loginassinatura simplesregistro da plataforma, sem certificado no arquivonão
Assinatura pela conta gov.brassinatura avançada, certificado fora da ICP-Brasilcadeia do certificado não é ICP-Brasilnão
Certificado ICP-Brasil do médicoassinatura qualificadacadeia ICP-Brasil no validadorsim

3. O argumento a favor do gov.br — e por que ele não fecha a questão

Existe argumento sério do outro lado. A Lei 14.063/2020 tem um capítulo sobre documentos de saúde. Ele admite a assinatura avançada ou a qualificada para documentos eletrônicos subscritos por profissionais de saúde na sua área de atuação, e reserva a qualificada para hipóteses específicas, como certos receituários e atestados definidos em ato do Ministério da Saúde. Um médico pode ler aí que o PCMSO assinado pelo gov.br é válido.

Três pontos pesam contra essa leitura, para documento de SST:

  • A NR-01 é a norma específica do documento de SST, e o item 1.6.2 não é genérico: nomeia a ICP-Brasil. Quem lê o documento na fiscalização lê a NR.
  • A avançada depende de aceitação. Pela própria classificação da lei, ela vale quando admitida pelas partes ou aceita por quem recebe o documento. O fiscal, o perito, o auditor do contratante e o INSS não são parte do contrato de quem assinou.
  • O item 1.6.4 cobra verificação “a qualquer tempo”. Documento de SST fica guardado por décadas. A pergunta sobre o tipo de assinatura pode ser feita dez anos depois, por alguém que não aceitou nada.
NR-01, item 1.6.4 “O empregador deve garantir a preservação de todos os documentos nato digitais ou digitalizados por meio de procedimentos e tecnologias que permitam verificar, a qualquer tempo, sua validade jurídica em todo território nacional, garantindo permanentemente sua autenticidade, integridade, disponibilidade, rastreabilidade, irretratabilidade, privacidade e interoperabilidade.”

Não afirmamos que o PCMSO assinado pelo gov.br é nulo: não há texto que diga isso, e não inventamos exigência. Afirmamos o que o texto diz — o item 1.6.2 nomeia a ICP-Brasil — e que a assinatura do gov.br não é ICP-Brasil. A distância entre as duas coisas é o risco que fica com quem assinou e com quem recebeu.

4. O que a NR-07 exige na assinatura, e o que ela não exige

A NR-07 não trata do tipo de assinatura. Ela trata de quem assina e do que precisa aparecer ao lado. No PCMSO, o responsável é o médico indicado pelo empregador (item 7.4.1, alínea “c”). No ASO, a identificação é expressa:

NR-07, item 7.5.19.1, alíneas “f” e “g” O ASO deve conter “o nome e número de registro profissional do médico responsável pelo PCMSO, se houver” e “data, número de registro profissional e assinatura do médico que realizou o exame clínico”.

Aqui mora um detalhe que o tipo de certificado não resolve. O certificado identifica a pessoa. O número de registro no conselho, e a UF desse registro, precisam estar escritos no documento — e o registro de especialista anda em par com o CRM do mesmo estado. Assinar com ICP-Brasil não corrige um CRM de outra UF. Ver quem assina cada documento de SST.

O mesmo raciocínio vale para o PGR. A NR-01 manda que os documentos do programa sejam “datados e assinados” (item 1.5.7.2); se a assinatura for digital, o item 1.6.2 diz com o quê.

5. Como conferir a assinatura de um PCMSO recebido

  • Abra o PDF num leitor que mostre o painel de assinaturas. Tarja visual no rodapé, sozinha, não é assinatura.
  • Confira se há certificado e de qual cadeia ele vem. O validador oficial do ITI, em validar.iti.gov.br, informa a infraestrutura do certificado.
  • Confira se o signatário é o médico responsável pelo PCMSO, e não a clínica ou um funcionário administrativo.
  • Confira se o leitor indica que o arquivo não foi alterado depois da assinatura.
  • Confira no texto o número de registro e a UF, em par com o registro de especialista.
  • Se o documento foi impresso, assinado à mão e escaneado, lembre que o item 1.6.3.1 pede certificado ICP-Brasil no processo de digitalização.

Uma assinatura digital cobre o arquivo inteiro, e não só a página onde aparece a tarja. Se o contratante pede assinatura em dois pontos do mesmo PDF, são duas assinaturas, feitas em sequência, com datas e horas diferentes — e isso é o esperado, não um defeito.

6. Exemplo fictício: o PCMSO que voltou da auditoria do contratante

Exemplo fictício, criado para mostrar o mecanismo — não corresponde a cliente real.

Uma prestadora de manutenção fictícia vai trabalhar dentro de uma planta industrial. O contratante pede, antes da mobilização, PGR, PCMSO e ASO de cada trabalhador. A prestadora envia um PCMSO em PDF com a tarja “assinado digitalmente” no rodapé. A auditoria documental do contratante abre o arquivo no validador, vê que o certificado não pertence à cadeia ICP-Brasil e devolve o documento citando o item 1.6.2 da NR-01.

O médico responsável argumenta que a assinatura é válida pela lei de assinaturas eletrônicas. O argumento não é absurdo, mas não resolve o problema do dia: a assinatura avançada vale quando aceita por quem recebe, e quem recebe não aceitou. A mobilização atrasa até o documento voltar com nova assinatura, agora com certificado ICP-Brasil do médico, no mesmo arquivo.

Nada no conteúdo técnico do PCMSO mudou. Mudou só a infraestrutura do certificado. É o tipo de retrabalho que se evita na origem, porque a pergunta sobre a assinatura sempre chega — na auditoria do contratante, na fiscalização ou numa perícia, anos depois.

Posição da casa

Todo PCMSO que assinamos sai com certificado ICP-Brasil do médico, assinatura qualificada. Não usamos a assinatura do gov.br em documento de SST. Não porque ela seja inválida em si, mas porque o item 1.6.2 da NR-01 nomeia a ICP-Brasil, e documento de SST é lido por gente que não aceitou nada — fiscal, perito, auditor, INSS — muitos anos depois de assinado.

Quando recebemos para conferência um PCMSO assinado pelo gov.br, apontamos isso na conferência, com o item, e a correção é simples: nova assinatura, com certificado qualificado, no mesmo arquivo. É o padrão da elaboração de PCMSO da PCMSO.Brasil.

Como conferir a assinatura de um PCMSO em PDF: abrir o painel de assinaturas, confirmar que há assinatura com certificado, verificar se a cadeia é ICP-Brasil, conferir se o signatário é o médico responsável, verificar se o arquivo foi alterado depois e conferir o registro profissional no texto
A tarja visual não prova nada. O que prova é o certificado — e de qual infraestrutura ele vem.

Perguntas frequentes

A assinatura do gov.br é assinatura digital ICP-Brasil?

Não. A página oficial do Governo Digital apresenta a assinatura gov.br como assinatura eletrônica avançada, que utiliza certificados não emitidos pela ICP-Brasil. A assinatura com certificado ICP-Brasil é a qualificada.

O que a NR-01 exige para documento de SST em meio digital?

O item 1.6.2 autoriza emitir e armazenar em meio digital os documentos previstos nas NR <i>“com certificado digital emitido no âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil)”</i>. O item 1.6.4 acrescenta a preservação que permita verificar a validade jurídica a qualquer tempo.

Então o PCMSO assinado pelo gov.br é nulo?

Não há texto que diga isso. O que existe é a distância entre o que o item 1.6.2 nomeia (ICP-Brasil) e o que a assinatura gov.br é (avançada, fora da ICP-Brasil). A Lei 14.063/2020 admite a avançada para documentos de profissionais de saúde, mas a validade dela depende de aceitação por quem recebe o documento. Com certificado ICP-Brasil, a questão não se coloca.

Uma assinatura vale para o PDF inteiro?

Sim. A assinatura digital é feita sobre o arquivo, não sobre a página onde aparece a tarja. Se qualquer caractere mudar depois, a verificação acusa. Duas assinaturas no mesmo arquivo são feitas em sequência e registram horários diferentes.

A assinatura digital substitui o número do CRM no documento?

Não. O certificado identifica a pessoa. O ASO, por exemplo, precisa trazer o número de registro profissional do médico responsável e do médico examinador (NR-07, item 7.5.19.1, alíneas “f” e “g”), e o registro de especialista deve ser do mesmo estado do CRM informado.

Fontes

Toda afirmacao normativa deste texto foi conferida na fonte oficial, com o item citado.

  1. Ministério do Trabalho e Emprego · NR-01 — Disposições Gerais e Gerenciamento de Riscos Ocupacionais (texto vigente) · itens 1.5.7.2, 1.6.2, 1.6.3.1 e 1.6.4 Acesso em 27/09/2026
  2. Ministério do Trabalho e Emprego · NR-07 — Programa de Controle Médico de Saúde Ocupacional (texto vigente) · itens 7.4.1 (alínea “c”) e 7.5.19.1 (alíneas “f” e “g”) Acesso em 27/09/2026
  3. Secretaria de Governo Digital — gov.br · Saiba mais sobre a assinatura eletrônica · classificação da assinatura gov.br como avançada, com certificados não emitidos pela ICP-Brasil; contas nível prata ou ouro Acesso em 27/09/2026
  4. Presidência da República — Planalto · Lei nº 14.063, de 23 de setembro de 2020 — assinaturas eletrônicas · classificação em simples, avançada e qualificada e capítulo sobre documentos de saúde; texto fora do acervo de conferência, redação não reproduzida neste artigo Acesso em 27/09/2026
  5. Presidência da República — Planalto · Medida Provisória nº 2.200-2, de 24 de agosto de 2001 — institui a ICP-Brasil · texto integral; fora do acervo de conferência, redação não reproduzida neste artigo Acesso em 27/09/2026

Continue por aqui