A pergunta chega assim: o ASO digital vale? Vale. A resposta está na NR-01 desde antes da revisão de 2026, e a NR-07 já está escrita supondo que o documento circule em meio eletrônico — o papel virou exceção, fornecida quando o empregado pede. O que quase ninguém explica é a parte que interessa: o que exatamente esse documento precisa ter para valer, e por que a resposta está espalhada em três normas diferentes.
Três coisas diferentes numa pergunta só
Quem pergunta se o ASO digital vale está, quase sempre, perguntando três coisas ao mesmo tempo: assinar o atestado eletronicamente, guardar o atestado e o prontuário em meio eletrônico, e entregar a via ao trabalhador. As três têm respostas diferentes, em normas diferentes, e misturar as três é a origem da confusão.
Se a dúvida ainda é anterior a esta — o que é o documento, o que precisa estar escrito nele e quando ele é emitido —, o caminho é o nosso guia sobre o ASO.
Assinar: a NR-01 permite — e diz com qual certificado
O capítulo está na NR-01, no item 1.6, sob o título "Da prestação de informação digital e digitalização de documentos". O subitem 1.6.2 diz que os documentos previstos nas Normas Regulamentadoras podem ser emitidos e armazenados em meio digital com certificado digital emitido no âmbito da Infraestrutura de Chaves Públicas Brasileira — a ICP-Brasil.
Duas palavras dessa frase merecem atenção.
A primeira é "podem". Não é obrigação. A empresa que continua emitindo ASO em papel, assinado à caneta, está cumprindo a norma integralmente. Circula na internet uma tabela de prazos segundo a qual a assinatura digital teria se tornado obrigatória por porte de empresa — grandes em 2021, pequenas em 2022, MEI e microempresas em 2024. Esses prazos não constam do texto vigente da NR-01, e não vamos reproduzi-los aqui.
A segunda é "ICP-Brasil". A norma não diz "assinatura eletrônica" de forma genérica; ela nomeia a infraestrutura. E isso importa, porque a Lei nº 14.063, de 2020, classifica as assinaturas eletrônicas em três níveis (art. 4º): a simples, que apenas permite identificar o signatário; a avançada, que usa certificados não emitidos pela ICP-Brasil, ou outro meio de comprovação de autoria e integridade admitido pelas partes; e a qualificada, que é a que usa certificado digital nos termos da Medida Provisória nº 2.200-2/2001 — ou seja, ICP-Brasil. A própria lei diz que a qualificada é a de nível mais elevado de confiabilidade.
Juntando as duas normas: o padrão que a NR-01 descreve para documento de SST é o mais alto dos três. Clicar em "assinar" dentro de um aplicativo que apenas identifica quem clicou não é o que o subitem 1.6.2 está descrevendo.
Vale registrar o que a NR-07 exige do ASO em si: o subitem 7.5.19.1 lista sete elementos mínimos — razão social e CNPJ ou CAEPF da organização; nome completo, CPF e função do empregado; a descrição dos perigos ou fatores de risco identificados e classificados no PGR que precisem de controle médico, ou a sua inexistência; a indicação e a data dos exames realizados; a definição de apto ou inapto para a função; o nome e o registro profissional do médico responsável pelo PCMSO, se houver; e a data, o registro profissional e a assinatura do médico que realizou o exame clínico. A norma exige a assinatura e não determina o formato dela — e é essa lacuna que o item 1.6.2 da NR-01 preenche.
Entregar: a NR-07 já não fala em duas vias
Este é o ponto em que a resposta corrente do mercado ficou para trás. A redação vigente da NR-07 diz, no subitem 7.5.19, que para cada exame clínico ocupacional o médico emitirá o ASO, "que deve ser comprovadamente disponibilizado ao empregado, devendo ser fornecido em meio físico quando solicitado".
Leia de novo a ordem das coisas: o padrão é disponibilizar; o papel é quando solicitado. A norma não manda mais imprimir duas vias e colher assinatura de recebimento no ato — ela já está escrita supondo que o documento circule em meio eletrônico, e reserva a via física para quando o trabalhador pedir. Quem responde "o ASO digital vale?" com a lógica das duas vias está descrevendo uma norma que mudou.
Mas há uma palavra que muda o trabalho da empresa: "comprovadamente". Não basta disponibilizar; é preciso poder demonstrar que se disponibilizou. Um PDF enviado por e-mail sem qualquer registro de entrega cumpre a forma e falha na prova — e a prova é justamente o que se pede quando há fiscalização ou reclamação trabalhista, anos depois.
Detalhe que costuma passar: quando são realizados exames complementares sem que tenha havido exame clínico, o que a organização emite não é ASO, e sim recibo de entrega do resultado do exame — também fornecido ao empregado em meio físico quando solicitado (subitem 7.5.19.3).
Guardar: duas réguas diferentes na mesma clínica
Aqui está a distinção que praticamente nenhuma página sobre o assunto faz — e ela é grande.
Para documentos previstos nas NR, incluindo o ASO, a régua é a NR-01. O subitem 1.6.3 permite arquivar em meio digital documentos físicos assinados manualmente, inclusive os anteriores à vigência da norma, pelo prazo que a legislação própria exigir, mediante processo de digitalização conforme disposto em lei. O 1.6.3.1 acrescenta que a digitalização deve manter integridade, autenticidade e, se necessário, confidencialidade, com emprego de certificado ICP-Brasil. E o 1.6.3.2 lembra que quem opta por essa guarda deve manter os originais conforme previsão em lei.
Para o prontuário médico, a régua é outra. A NR-07 manda a organização manter o prontuário por, no mínimo, 20 anos após o desligamento do empregado, salvo previsão diversa nos Anexos (subitem 7.6.1.1). E, sobre o meio eletrônico, o subitem 7.6.1.3 diz: "Podem ser utilizados prontuários médicos em meio eletrônico desde que atendidas as exigências do Conselho Federal de Medicina".
Ou seja: na mesma clínica, o ASO digital responde à NR-01 e à ICP-Brasil, e o prontuário eletrônico responde ao CFM. São reguladores diferentes, com exigências diferentes, sobre documentos que nascem no mesmo atendimento. Quem trata os dois como a mesma coisa vai cumprir bem um e mal o outro.
O que decide a validade não é assinar — é provar depois
O subitem mais exigente do capítulo é também o menos citado. O 1.6.4 determina que o empregador garanta a preservação de todos os documentos nato digitais ou digitalizados por meio de procedimentos e tecnologias que permitam verificar, a qualquer tempo, sua validade jurídica em todo o território nacional, garantindo permanentemente autenticidade, integridade, disponibilidade, rastreabilidade, irretratabilidade, privacidade e interoperabilidade. E o 1.6.5 exige que se garanta à Inspeção do Trabalho amplo e irrestrito acesso a esses documentos.
É nesses dois subitens que mora o risco real da migração para o digital, e ele não é o risco que as pessoas imaginam. Ninguém costuma ter problema no dia em que assina. O problema aparece anos depois: o sistema mudou de fornecedor e não exporta, o arquivo não abre no formato atual, o certificado que assinou expirou e não há carimbo do tempo, ou não se consegue demonstrar que aquele PDF é o mesmo que foi emitido. A palavra "interoperabilidade" no texto da norma existe exatamente para isso — e é a pergunta que vale fazer a qualquer fornecedor antes de assinar contrato: como eu levo esses documentos daqui para fora, sem perder a validade jurídica deles?
Em resumo
O ASO assinado eletronicamente vale, e a NR-07 já supõe que ele circule assim. Migrar não é obrigatório — o verbo da NR-01 é "podem", e quem está no papel continua em dia. Para quem migra, o padrão que a norma descreve é o certificado ICP-Brasil, que na Lei 14.063/2020 corresponde ao nível mais alto de assinatura. E a obrigação que sobra depois de tudo isso não é assinar: é conseguir provar, a qualquer tempo, que aquele documento é autêntico, íntegro e acessível — inclusive para o fiscal e para o próprio trabalhador.
Base legal. NR-01 — Disposições Gerais e Gerenciamento de Riscos Ocupacionais, item 1.6 e subitens (texto oficial no gov.br) · NR-07 — Programa de Controle Médico de Saúde Ocupacional, subitens 7.5.19, 7.5.19.1, 7.5.19.3, 7.6.1.1 e 7.6.1.3 (texto oficial no gov.br) · Lei nº 14.063, de 23 de setembro de 2020, art. 4º (Planalto).
Comunicado informativo sobre assinatura e guarda eletrônicas de documentos de saúde ocupacional. Tem caráter orientativo e não substitui consultoria técnica ou jurídica especializada.