← Todos os artigos
Documentos6 min de leitura

Medicamento controlado: por que a receita digital ainda esbarra no papel

A Portaria 344/1998 e a assinatura ICP-Brasil explicam por que parte da prescrição eletrônica avançou e outra parte não. O que é preciso para essa barreira cair.

Prescrição eletrônica de medicamento comum já é rotina. Para medicamento sob controle especial, o cenário é outro, e a razão não é tecnológica — é de responsabilização.

O que é medicamento controlado

A Portaria SVS/MS 344/1998 organiza em listas as substâncias sujeitas a controle especial: entorpecentes, psicotrópicos, anorexígenos, retinoides, imunossupressores e outras. Cada lista tem seu tipo de receituário, prazo de validade e regras de retenção pela farmácia.

O controle existe porque essas substâncias têm potencial de dependência, desvio ou dano relevante. Todo o desenho — receituário numerado, retenção, escrituração — serve para rastrear a cadeia e atribuir responsabilidade a cada elo.

Por que ICP-Brasil

Rastreabilidade só funciona se a autoria for inequívoca. A assinatura digital com certificado ICP-Brasil oferece isso: chave privada sob controle exclusivo do titular, emitida por autoridade certificadora credenciada, com identidade verificada presencialmente, e equivalência à assinatura de próprio punho pela MP 2.200-2/2001.

Um código de verificação de integridade não substitui. Ele prova que o documento não mudou; não prova, com a mesma força jurídica, que aquele médico assinou pessoalmente. Para prescrição comum isso basta; para controlado, é justamente o que a norma pressupõe.

O que falta na prática

  • O médico precisa ter certificado ICP-Brasil válido, e mantê-lo renovado
  • A plataforma precisa integrar a assinatura sem que a chave privada saia do controle do titular
  • Convém carimbo do tempo de autoridade credenciada, para provar quando foi assinado
  • A farmácia precisa conseguir validar a assinatura no ato da dispensação

Nenhum desses passos é exótico, e o conjunto não é trivial — sobretudo o segundo, porque uma plataforma que guardasse a chave privada do médico destruiria exatamente a propriedade que dá valor ao certificado.