Imprimir, assinar de caneta, carimbar, digitalizar de volta, arquivar o papel em uma pasta e ainda digitar os mesmos dados no eSocial: esse é o ciclo de vida do ASO em milhares de clínicas e empresas brasileiras. Um documento nasce digital no sistema, vira papel para receber uma assinatura e volta a ser digital para ser guardado — com perda de tempo e de rastreabilidade em cada etapa.

Saber como emitir ASO com assinatura digital elimina esse vaivém. O atestado é gerado, assinado, entregue e arquivado eletronicamente, com validade jurídica garantida pelo certificado ICP-Brasil e alinhado às resoluções do CFM sobre documentos médicos eletrônicos. Neste artigo, você encontra o que o ASO precisa conter, o que torna a assinatura válida e o passo a passo completo do fluxo digital.

Relembrando: o que é o ASO e quando ele é emitido

O ASO (Atestado de Saúde Ocupacional) é o documento que conclui cada exame ocupacional previsto na NR-07, registrando se o trabalhador está apto ou inapto para a função. Ele é emitido em cinco situações:

  1. Admissional — antes de o trabalhador assumir suas atividades, como detalhamos no guia do exame admissional;
  2. Periódico — em intervalos definidos pelo PCMSO conforme risco e idade, tema do artigo sobre exames periódicos ocupacionais;
  3. Retorno ao trabalho — antes de reassumir a função após afastamento prolongado por doença ou acidente;
  4. Mudança de risco ocupacional — quando a alteração de função ou de ambiente modifica a exposição a riscos;
  5. Demissional — no desligamento, dentro do prazo previsto na norma.

Independentemente do tipo, o ASO deve identificar empresa e trabalhador, descrever os riscos ocupacionais da função, listar os exames clínicos e complementares realizados com suas datas, registrar a conclusão de aptidão e trazer a identificação do médico responsável pelo exame e do médico responsável pelo PCMSO. Se a definição dos exames complementares ainda é um ponto cego na sua operação, veja nosso guia de gestão de exames complementares ocupacionais.

O que dá validade jurídica ao ASO digital

Assinatura com certificado ICP-Brasil

A peça central é a assinatura eletrônica qualificada, feita com certificado digital emitido no âmbito da ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) em nome do médico. Esse padrão garante três propriedades que a assinatura de caneta não oferece:

  • Autenticidade: a assinatura é vinculada de forma inequívoca ao médico titular do certificado;
  • Integridade: qualquer alteração no documento após a assinatura invalida o selo criptográfico — impossível "editar" um ASO assinado sem deixar rastro;
  • Não repúdio: o signatário não pode negar a autoria da assinatura.

Na prática, o médico usa um certificado de pessoa física do tipo A1 (arquivo digital instalado no computador ou integrado ao sistema) ou A3 (cartão, token físico ou certificado em nuvem). Para quem assina dezenas de ASOs por dia, o A1 integrado ao software — ou o certificado em nuvem — costuma ser a opção mais fluida, pois permite assinar em lote sem plugar token a cada documento.

Alinhamento com as resoluções do CFM

O Conselho Federal de Medicina reconhece a validade de documentos médicos emitidos e assinados eletronicamente, desde que garantidas a identificação do profissional, a integridade do conteúdo e a proteção das informações do paciente. Isso significa que não basta um PDF com imagem escaneada da assinatura: assinatura digitalizada (a "foto" da rubrica) não é assinatura digital e não confere validade ao documento eletrônico. O caminho seguro é sempre a assinatura qualificada ICP-Brasil.

Passo a passo: o fluxo do ASO digital na prática

  1. Cadastro consistente. Empresa, função, riscos e exames exigidos já configurados no sistema, espelhando o PCMSO. É isso que permite gerar o ASO com os campos corretos sem redigitação.
  2. Realização do exame. O médico registra a avaliação clínica; os resultados dos exames complementares já anexados entram na composição do documento.
  3. Geração do ASO. O sistema monta o atestado com riscos da função, exames realizados e datas, conclusão de aptidão e identificação dos médicos — sem retrabalho manual.
  4. Assinatura digital. O médico assina com seu certificado ICP-Brasil, individualmente ou em lote. O documento recebe o carimbo criptográfico com data e hora.
  5. Entrega das vias. A NR-07 exige que o trabalhador receba uma via: no fluxo digital, isso vira envio do arquivo assinado ou link seguro, com registro de entrega. A empresa acessa sua via pelo portal, sem malote nem correio.
  6. Arquivamento automático. O ASO assinado é vinculado ao prontuário do trabalhador e fica disponível para fiscalizações e auditorias — tema que detalhamos em gestão de prontuário médico ocupacional.
  7. Reflexo no eSocial. Os dados do exame alimentam o evento S-2220 (Monitoramento da Saúde do Trabalhador), gerado a partir da mesma base — eliminando a divergência clássica entre o ASO arquivado e o que foi declarado ao governo. Veja os prazos e detalhes em eventos de SST no eSocial.
Dica prática Antes de contratar qualquer solução, faça o teste da verificação: pegue um ASO de exemplo assinado na ferramenta e valide o arquivo em um verificador oficial de conformidade de assinaturas (como o validador do governo federal). Se a assinatura não for reconhecida como qualificada ICP-Brasil, você está diante de uma assinatura eletrônica simples — que pode ser questionada em fiscalização ou juízo. Esse teste de dois minutos evita descobrir o problema anos depois, numa ação trabalhista.

Ganhos reais para clínica, empresa e trabalhador

  • Para a clínica: assinatura em lote ao fim do expediente, fim da impressão e do arquivo físico, entrega instantânea às empresas clientes e diferencial comercial claro frente a concorrentes que ainda operam no papel — como exploramos em software de SST para clínicas;
  • Para a empresa: ASO disponível minutos após o exame (crítico em admissões urgentes), nenhuma via extraviada, histórico completo e pesquisável de todos os atestados por colaborador;
  • Para o trabalhador: via garantida no e-mail ou celular, sem depender de retirar papel na clínica;
  • Para todos: trilha de auditoria — quem emitiu, quando assinou, quando cada parte recebeu — que simplesmente não existe no fluxo físico.

Erros a evitar na transição

  • Usar assinatura escaneada colada no PDF: sem valor de assinatura digital, cria falsa sensação de conformidade;
  • Assinar com certificado da clínica (pessoa jurídica) em vez do certificado pessoal do médico: o ato médico é pessoal e a assinatura deve identificar o profissional;
  • Digitalizar sem repensar o fluxo: emitir digitalmente mas continuar digitando os mesmos dados no eSocial mantém o retrabalho e o risco de divergência — o ganho real vem da integração, como mostra o artigo sobre software para emitir ASO digital;
  • Esquecer a via do trabalhador: a entrega é obrigação da norma; no digital, configure o envio automático com registro.

Conclusão

Emitir ASO com assinatura digital não é apenas trocar papel por PDF: é redesenhar o fluxo para que o atestado nasça dos dados do PCMSO, receba uma assinatura juridicamente robusta via ICP-Brasil, chegue às partes em minutos e alimente o eSocial sem redigitação. A validade está garantida pela legislação e pelas resoluções do CFM — o que falta, na maioria das operações, é apenas a decisão de estruturar o processo.

Quem dá esse passo colhe em três frentes ao mesmo tempo: velocidade operacional, segurança jurídica e redução de custo administrativo. Na Lidera SST, o ASO digital com assinatura ICP-Brasil é parte nativa do fluxo de exames, do agendamento ao evento S-2220 — conheça a plataforma.

Perguntas frequentes

ASO emitido digitalmente tem validade legal?

Sim, desde que assinado eletronicamente pelo médico com certificado digital no padrão ICP-Brasil, em linha com as resoluções do CFM sobre documentos médicos eletrônicos. O ASO digital assinado dessa forma tem autenticidade e integridade verificáveis e substitui o documento em papel.

Qual certificado digital o médico precisa para assinar o ASO?

Um certificado digital ICP-Brasil de pessoa física em nome do médico, como os dos tipos A1 (arquivo instalado no computador ou sistema) ou A3 (cartão, token ou nuvem). O certificado identifica o profissional e garante a validade jurídica da assinatura no documento.

O trabalhador precisa receber uma via do ASO digital?

Sim. A NR-07 determina que uma via do ASO seja entregue ao trabalhador. No formato digital, isso pode ser feito com o envio do arquivo assinado ou de link seguro de acesso, mantendo registro da entrega — o que é até mais fácil de comprovar do que no papel.

Leia também

Próximos passos