O laudo de liberação do lote está pronto. Falta a assinatura da responsável técnica. Ela imprime, assina à caneta, digitaliza, salva o PDF numa pasta de rede e manda por e-mail. Semanas depois, alguém precisa provar que aquele documento é o original, que ninguém trocou uma página, e que a assinatura é mesmo dela. O PDF digitalizado não prova nada disso. É uma foto de uma assinatura, e foto se edita.
No setor farmacêutico e cosmético, o laudo é um documento com peso legal. Se ele pode ser contestado, o trabalho técnico que está por trás dele fica exposto junto. A assinatura digital ICP-Brasil existe justamente para fechar essa brecha.
O que a assinatura ICP-Brasil resolve
No Brasil, a assinatura com certificado ICP-Brasil tem presunção legal de autenticidade e integridade, pela MP 2.200-2/2001. Na prática, isso quer dizer três coisas ao mesmo tempo. A primeira é autoria: fica provado que quem assinou foi mesmo a responsável técnica, com um certificado emitido no nome dela. A segunda é integridade: se qualquer caractere do laudo for alterado depois da assinatura, ela se quebra e o documento passa a acusar a adulteração. A terceira é a data da assinatura, registrada no próprio arquivo assinado. Quando é preciso provar essa data por uma fonte independente, existe o carimbo do tempo, um serviço à parte.
Compare com o fluxo do papel escaneado. O PDF digitalizado não sabe se foi mudado. Não prova quem assinou. Não tem data confiável. Ele parece um documento formal, mas na hora de defender diante de um cliente exigente, de um órgão ou de uma disputa, ele não sustenta. A assinatura ICP-Brasil sustenta muito melhor, porque a lei presume verdadeira a autoria de quem assinou com certificado da cadeia oficial.
Vale lembrar quem assina. O certificado é emitido no nome de uma pessoa, a responsável técnica, e é a identidade dela que vai amarrada ao documento. Não é um carimbo do laboratório nem uma senha compartilhada que qualquer um digita. Isso importa quando o laudo é questionado, porque a responsabilidade técnica fica clara: quem colocou o nome na liberação do lote foi a profissional habilitada, com um certificado emitido em nome dela. Numa disputa, essa clareza vale mais do que qualquer argumento.
Laudo assinado e versionado, sem papel
O ganho não é só jurídico, é operacional. Quando a assinatura é digital e nasce dentro do sistema, o laudo não precisa mais sair para o mundo do papel e voltar. A responsável técnica assina de onde estiver, o documento fica registrado com data e autoria, e a versão assinada é a versão oficial, sem a confusão de cinco PDFs parecidos circulando por e-mail.
Versionamento aqui é o detalhe que salva. Se o laudo precisa ser corrigido e reemitido, a versão anterior não some nem se confunde com a nova. Fica claro qual documento vale, quem assinou cada um e quando. O cliente recebe o laudo certo, e o laboratório mantém o histórico limpo, do jeito que a rastreabilidade da ISO/IEC 17025 pede.
A distinção que você não pode confundir
Aqui vai o ponto mais importante deste texto, e ele precisa ser dito sem rodeio. Assinatura digital ICP-Brasil e validação 21 CFR Part 11 do FDA não são a mesma coisa. Muita gente ouve "assinatura eletrônica" e assume que isso cobre a exigência do FDA. Não cobre.
O ICP-Brasil é a infraestrutura de chaves públicas brasileira. A assinatura com certificado dessa cadeia tem efeito jurídico aqui, no Brasil. O Gerencialab assina o laudo com certificado ICP-Brasil do tipo A1. É o mesmo terreno que exploramos em laudo com assinatura digital ICP-Brasil.
O 21 CFR Part 11 é uma regra da agência americana sobre registros e assinaturas eletrônicas, que vem acompanhada de um pacote de validação de sistema computadorizado. É um escopo diferente, com exigências próprias. O Gerencialab não oferece hoje validação 21 CFR Part 11 nem pacote de validação GMP/BPF pronto de prateleira. Se o seu produto é destinado ao mercado americano e o seu requisito é conformidade formal com o FDA, isso está fora do que entregamos, e você precisa saber disso agora, não depois. Nesse caso, fale com a gente antes.
Ter clareza dessa fronteira protege a sua decisão. Para assinar o laudo com certificado ICP-Brasil, o Gerencialab atende com certificado A1. Para validação computadorizada com o FDA, é outra conversa.
Como o Gerencialab assina o laudo
No Gerencialab, o laudo é gerado no mesmo lugar onde os resultados nascem e assinado em PDF com certificado ICP-Brasil do tipo A1, guardado no servidor. O cliente confere o documento por um código de validação. Se o arquivo for alterado depois, a assinatura deixa de valer e a alteração aparece na verificação. As revisões de laudos emitidos ficam arquivadas com motivo e responsável. Sem certificado A1 cadastrado, o laudo sai com carimbo de assinatura eletrônica. Certificado A3, carimbo do tempo e assinatura PAdES de longo prazo não estão disponíveis na versão atual. Isso conversa com a rastreabilidade que discutimos em ALCOA+ no QA/QC, porque o dado que sustenta o laudo já vem com trilha.
Comece pelo laudo que você já emite
Você não precisa mudar o seu processo técnico para ganhar segurança jurídica. Precisa trocar a assinatura de caneta escaneada por uma assinatura digital que comprova autoria e integridade. O laudo vira documento defensável, e o papel sai do caminho.
Valide assinatura e controle de versão juntos
Confirme que apenas signatários autorizados para a atividade podem concluir o documento e que a assinatura incide sobre o arquivo final. O portal ou mecanismo de validação deve permitir ao cliente verificar integridade e cadeia do certificado sem depender de uma imagem visual.
Em reemissão, preserve versão, motivo, vínculo e comunicação. Teste expiração, revogação e indisponibilidade para definir contingência. Requisitos regulatórios de registros eletrônicos podem ir além da validade jurídica da assinatura; avalie separadamente integridade, acesso, trilha e validação do sistema.
Referências para conferência
Nota editorial: a aplicação depende da edição vigente da norma, do escopo e da regulamentação aplicável. Confirme também os requisitos do regulador, do método e do contrato antes de tomar uma decisão técnica.
Para ver a assinatura ICP-Brasil e o versionamento do laudo funcionando de ponta a ponta, agende uma demonstração ou conheça a solução para laboratório farmacêutico e cosmético do Gerencialab.
Veja o Gerencialab rodando com a análise que você faz
Da proposta ao laudo assinado, num sistema só, com recursos que apoiam a rotina ISO/IEC 17025. Agende uma demonstração com o tipo de ensaio do seu laboratório.
Ver demonstração grátis