# Prontuário Eletrônico CFM: Mudanças na Regulamentação em 2025

> O CFM atualizou as regras do prontuário eletrônico em 2025. Veja o que mudou na certificação digital, guarda de dados e conformidade LGPD para clínicas brasileiras.

- **Data**: 2026-05-04
- **Autor**: Pedro Impulcetto (https://bydoctor.com.br/sobre/pedroimpulcetto)
- **URL**: https://bydoctor.com.br/blog/prontuario-eletronico-cfm-mudancas-regulamentacao-2025

---


{/*
  <script type="application/ld+json">
  [
    {
      "@context": "https://schema.org",
      "@type": "Article",
      "headline": "Prontuário Eletrônico CFM: Mudanças na Regulamentação em 2025",
      "description": "O CFM atualizou as regras do prontuário eletrônico em 2025. Veja o que mudou na certificação digital, guarda de dados e conformidade LGPD para clínicas brasileiras.",
      "image": "https://bydoctor.com.br/blog/prontuario-eletronico-cfm-mudancas-regulamentacao-2025/featured.png",
      "author": {
        "@type": "Organization",
        "name": "ByDoctor",
        "url": "https://bydoctor.com.br"
      },
      "publisher": {
        "@type": "Organization",
        "name": "ByDoctor",
        "logo": {
          "@type": "ImageObject",
          "url": "https://bydoctor.com.br/logo.png"
        }
      },
      "datePublished": "2026-05-04",
      "dateModified": "2026-05-04",
      "mainEntityOfPage": "https://bydoctor.com.br/blog/prontuario-eletronico-cfm-mudancas-regulamentacao-2025",
      "keywords": "prontuário eletrônico CFM, regulamentação prontuário eletrônico 2025, resolução CFM prontuário digital, certificação digital médica"
    },
    {
      "@context": "https://schema.org",
      "@type": "FAQPage",
      "mainEntity": [
        {
          "@type": "Question",
          "name": "O prontuário eletrônico é obrigatório pelo CFM?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Não há obrigatoriedade legal geral. A Resolução CFM nº 1.821/2007 reconhece o prontuário eletrônico como substituto válido do papel desde que acompanhado de certificação digital ICP-Brasil. O uso é opcional, mas clínicas que adotam o formato digital precisam cumprir os requisitos técnicos estabelecidos pelo CFM e pela LGPD."
          }
        },
        {
          "@type": "Question",
          "name": "Por quanto tempo o prontuário eletrônico deve ser guardado?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "O CFM determina guarda mínima de 20 anos a partir do último registro ou até 5 anos após a morte do paciente, o que ocorrer por último. Para menores de idade, o prazo conta a partir da maioridade. O prontuário eletrônico deve permanecer acessível e legível durante todo esse período, mesmo que o sistema de origem seja descontinuado."
          }
        },
        {
          "@type": "Question",
          "name": "A assinatura digital ICP-Brasil é obrigatória no prontuário eletrônico?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Sim, segundo a Resolução CFM nº 1.821/2007 e a Medida Provisória nº 2.200-2/2001, documentos médicos eletrônicos com validade jurídica plena requerem assinatura digital certificada pela ICP-Brasil. Sem essa certificação, o prontuário eletrônico não substitui legalmente o papel e pode ser questionado em processos administrativos ou judiciais."
          }
        },
        {
          "@type": "Question",
          "name": "O que muda para clínicas com as atualizações de 2025?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "As principais mudanças práticas envolvem maior rigor na conformidade com a LGPD (incluindo relatório de impacto para dados sensíveis de saúde), atualização das regras de acesso e rastreabilidade de registros, e alinhamento com os requisitos de telemedicina da Resolução CFM nº 2.314/2022. Clínicas que usam sistemas certificados pelo CFM já estão adaptadas automaticamente."
          }
        }
      ]
    },
    {
      "@context": "https://schema.org",
      "@type": "BreadcrumbList",
      "itemListElement": [
        { "@type": "ListItem", "position": 1, "name": "Blog", "item": "https://bydoctor.com.br/blog" },
        { "@type": "ListItem", "position": 2, "name": "Prontuário Eletrônico CFM 2025", "item": "https://bydoctor.com.br/blog/prontuario-eletronico-cfm-mudancas-regulamentacao-2025" }
      ]
    }
  ]
  </script>
*/}

<section>

<p>
  A regulamentação do prontuário eletrônico pelo Conselho Federal de Medicina (CFM) passou
  por atualizações relevantes que entram em vigor em 2025. A base legal continua sendo a
  <a href="https://portal.cfm.org.br/resolucoes/resolucao-cfm-no-18212007/" target="_blank" rel="noopener">Resolução CFM nº 1.821/2007</a>,
  mas novas exigências de conformidade com a LGPD, telemedicina e certificação digital
  ampliam o que clínicas precisam atender para manter seus prontuários eletrônicos em situação regular.
</p>

<p>
  <strong>Prontuário eletrônico conforme o CFM</strong> é o registro médico digital do paciente que
  substitui legalmente o papel, desde que assinado com certificação ICP-Brasil, armazenado
  com criptografia e guardado pelo prazo mínimo de 20 anos. Sem esses três requisitos, o
  documento eletrônico não tem validade jurídica equivalente ao prontuário físico.
</p>

<p>
  Segundo o próprio <a href="https://portal.cfm.org.br" target="_blank" rel="noopener">portal do CFM</a>,
  o número de clínicas que adotaram prontuários eletrônicos cresceu mais de 40% entre 2020 e 2024,
  impulsionado pela regulamentação permanente da telemedicina pela Resolução CFM nº 2.314/2022.
  Esse crescimento traz mais fiscalização: conselhos regionais de medicina (CRMs) estão
  intensificando auditorias sobre a conformidade técnica dos sistemas em uso.
</p>

<figure>
  <img src="/blog/prontuario-eletronico-cfm-mudancas-regulamentacao-2025/featured.png" alt="Médica revisando prontuário eletrônico em tablet em consultório moderno com iluminação natural" />
</figure>

</section>

<aside>

**Pontos-chave deste artigo:**

- **Validade legal**: o prontuário eletrônico só substitui o papel com assinatura digital ICP-Brasil e armazenamento criptografado, conforme a Resolução CFM nº 1.821/2007
- **LGPD em 2025**: dados de saúde são "dados sensíveis" pela LGPD — clínicas precisam de Relatório de Impacto à Proteção de Dados (RIPD) quando processam em larga escala
- **Telemedicina**: a Resolução CFM nº 2.314/2022 exige que teleconsultas sejam registradas no mesmo prontuário eletrônico do atendimento presencial
- **Prazo de guarda**: mínimo de 20 anos a partir do último registro, independentemente de o software ser descontinuado
- **Rastreabilidade**: todo acesso ao prontuário eletrônico deve gerar log com identificação do profissional, data e hora

</aside>

<section>

<h2>O que a Resolução CFM nº 1.821/2007 exige do prontuário eletrônico?</h2>

<p>
  A Resolução CFM nº 1.821/2007 estabelece os requisitos técnicos mínimos para que um
  sistema de prontuário eletrônico substitua legalmente o prontuário em papel. Três
  condições são inegociáveis: certificação digital ICP-Brasil, criptografia dos dados
  armazenados e rastreabilidade completa de acessos.
</p>

<p>
  Na prática, isso significa que o médico precisa assinar digitalmente cada registro
  clínico com um certificado emitido por uma Autoridade Certificadora credenciada pelo
  <a href="https://www.gov.br/iti/pt-br" target="_blank" rel="noopener">Instituto Nacional de Tecnologia da Informação (ITI)</a>.
  Sem essa assinatura, o documento eletrônico tem validade probatória reduzida — pode ser
  questionado em processos no CRM, em ações judiciais ou em auditorias de planos de saúde.
</p>

<p>
  Para quem ainda usa prontuário em papel e quer migrar, o guia completo de
  <a href="/blog/como-implantar-prontuario-eletronico-clinica-do-zero">implantação do prontuário eletrônico do zero</a>
  detalha os passos técnicos e os fornecedores certificados pelo CFM. A migração não precisa
  ser feita de uma vez — clínicas com histórico extenso costumam digitalizar primeiro os
  pacientes com retorno ativo e incorporam o restante progressivamente.
</p>

<h3>Requisitos técnicos obrigatórios pelo CFM</h3>

<table>
  <thead>
    <tr>
      <th>Requisito</th>
      <th>O que exige na prática</th>
      <th>Consequência do não cumprimento</th>
    </tr>
  </thead>
  <tbody>
    <tr>
      <td>Certificação digital ICP-Brasil</td>
      <td>Assinatura do médico com certificado A1 ou A3 em cada registro</td>
      <td>Prontuário sem validade legal equivalente ao papel</td>
    </tr>
    <tr>
      <td>Criptografia de dados</td>
      <td>AES-256 ou equivalente para dados em repouso e em trânsito</td>
      <td>Infração à LGPD e risco de sanção da ANPD</td>
    </tr>
    <tr>
      <td>Rastreabilidade de acessos</td>
      <td>Log imutável com usuário, data, hora e tipo de ação</td>
      <td>Impossibilidade de provar quem acessou em auditoria</td>
    </tr>
    <tr>
      <td>Prazo de guarda</td>
      <td>20 anos a partir do último registro ou 5 anos após óbito</td>
      <td>Eliminação precoce pode gerar responsabilidade civil</td>
    </tr>
    <tr>
      <td>Legibilidade futura</td>
      <td>Formato de arquivo aberto ou exportável após descontinuação do sistema</td>
      <td>Perda de acesso ao histórico em troca de sistema</td>
    </tr>
    <tr>
      <td>Backup redundante</td>
      <td>Cópias em locais fisicamente distintos, testadas periodicamente</td>
      <td>Perda definitiva de dados em falha catastrófica</td>
    </tr>
  </tbody>
</table>

<p>
  O custo da assinatura digital ICP-Brasil varia conforme o tipo de certificado. Para
  entender os valores e as diferenças entre certificados A1 e A3, o artigo sobre
  <a href="/blog/custo-assinatura-digital-medica">custo da assinatura digital médica</a>
  compara as opções disponíveis no mercado brasileiro.
</p>

</section>

<section>

<h2>O que mudou na regulamentação do prontuário eletrônico em 2025?</h2>

<p>
  As mudanças de 2025 não são uma resolução nova, mas um conjunto de atualizações que
  decorrem da consolidação de três marcos legais: a LGPD (em vigor desde 2020 com
  fiscalização ativa da ANPD desde 2021), a Resolução CFM nº 2.314/2022 sobre
  telemedicina, e as diretrizes do CFM para prontuários de atendimentos híbridos
  (presencial + remoto).
</p>

<p>
  A principal mudança prática é a exigência de <strong>Relatório de Impacto à Proteção
  de Dados (RIPD)</strong> para clínicas que processam dados de saúde em larga escala —
  definido pela Autoridade Nacional de Proteção de Dados (ANPD) como tratamento sistemático
  de dados sensíveis de grande número de titulares. Clínicas com mais de 500 pacientes
  ativos no prontuário eletrônico devem avaliar se se enquadram nessa exigência.
</p>

<p>
  Outra atualização relevante é a exigência de que registros de teleconsultas feitas
  conforme a Resolução CFM nº 2.314/2022 sejam armazenados no prontuário eletrônico
  com o mesmo padrão de assinatura digital aplicado ao atendimento presencial. Não basta
  guardar o relatório da teleconsulta em PDF separado — ele precisa estar integrado ao
  histórico clínico do paciente com rastreabilidade completa.
</p>

<figure>
  <img src="/blog/prontuario-eletronico-cfm-mudancas-regulamentacao-2025/section_0.png" alt="Profissional de saúde aplicando assinatura digital em documento médico eletrônico com tablet e certificado ICP-Brasil" />
</figure>

<h3>Novidades específicas para cada área da regulamentação</h3>

<p>
  As mudanças podem ser agrupadas em três blocos:
</p>

<p>
  <strong>1. LGPD e dados sensíveis de saúde:</strong> a ANPD publicou orientações específicas
  para o setor de saúde que classificam todos os dados do prontuário eletrônico como dados
  sensíveis. Isso aumenta o nível de proteção exigido e obriga clínicas a nomear um
  encarregado de dados (DPO) quando o tratamento for habitual e em larga escala. Na
  prática, clínicas de médio porte já precisam ter política de privacidade atualizada e
  mecanismo de atendimento a solicitações de pacientes (acesso, correção, eliminação
  de dados).
</p>

<p>
  <strong>2. Telemedicina e prontuário unificado:</strong> a Resolução CFM nº 2.314/2022
  determina que o médico responsável pela teleconsulta é o mesmo responsável pelo prontuário.
  Sistemas que mantinham registros de telemedicina separados do prontuário principal — uma
  prática comum em clínicas que usaram soluções improvisadas durante a pandemia — precisam
  consolidar esses registros em um único histórico por paciente.
</p>

<p>
  <strong>3. Interoperabilidade e portabilidade:</strong> o CFM sinalizou, em alinhamento
  com as diretrizes da Rede Nacional de Dados em Saúde (RNDS) do Ministério da Saúde,
  que sistemas de prontuário eletrônico devem avançar em direção à interoperabilidade com
  o sistema nacional. Isso ainda não é uma exigência imediata para clínicas privadas, mas
  softwares certificados já estão preparando suas APIs para essa integração futura.
</p>

</section>

<section>

<h2>Como garantir que sua clínica está em conformidade com o CFM?</h2>

<p>
  Conformidade com as regras do CFM para prontuário eletrônico não exige ação direta do
  médico em cada detalhe técnico. O caminho mais eficiente é usar um software que já
  cumpra os requisitos por design — e verificar periodicamente se o fornecedor mantém
  a certificação atualizada.
</p>

<p>
  O CFM mantém uma lista de softwares de prontuário eletrônico que foram submetidos ao
  processo de verificação técnica. Antes de contratar qualquer sistema, vale confirmar
  se o fornecedor passou por esse processo e se emite declaração formal de conformidade
  com a Resolução nº 1.821/2007. Fornecedores sérios têm esse documento disponível para
  compartilhar com clientes.
</p>

<p>
  Para clínicas que já usam um sistema de prontuário eletrônico mas não têm certeza da
  situação regulatória, o artigo sobre os
  <a href="/blog/prontuario-eletronico-cfm-requisitos-seguranca-certificacao">requisitos de segurança e certificação do prontuário eletrônico pelo CFM</a>
  traz um checklist técnico detalhado para auditar o sistema atual.
</p>

<h3>Checklist de conformidade — o que verificar agora</h3>

<p>
  Percorra esses itens com o seu fornecedor de software ou com o responsável de TI da clínica:
</p>

<p>
  <strong>1. Assinatura digital ativa:</strong> todos os registros clínicos têm assinatura
  com certificado ICP-Brasil vinculado ao CRM do médico responsável? Se o sistema usa apenas
  login e senha, os documentos não têm validade legal equivalente ao papel.
</p>

<p>
  <strong>2. Criptografia em repouso e em trânsito:</strong> o fornecedor utiliza HTTPS
  com TLS 1.2 ou superior e criptografia AES-256 nos servidores? Peça o relatório de
  segurança ou a certificação ISO 27001, se disponível.
</p>

<p>
  <strong>3. Log de auditoria:</strong> o sistema gera automaticamente registro de cada
  acesso ao prontuário, com identificação do usuário, data, hora e tipo de ação (visualização,
  edição, exportação)? Esse log precisa ser imutável — o usuário não pode apagar o histórico
  de acessos.
</p>

<p>
  <strong>4. Política de backup:</strong> quantas cópias existem, em quantos locais físicos
  distintos, e com qual frequência são testadas? O padrão aceitável é backup diário com
  retenção mínima de 30 dias e armazenamento em data centers geograficamente separados.
</p>

<p>
  <strong>5. Portabilidade de dados:</strong> se a clínica precisar trocar de sistema,
  consegue exportar todos os prontuários em formato legível (PDF, XML, HL7) sem depender
  do fornecedor atual? Esse ponto é frequentemente negligenciado na contratação e vira
  problema na saída.
</p>

<p>
  <strong>6. Conformidade com LGPD:</strong> o fornecedor possui política de privacidade
  atualizada, DPO designado e mecanismo para atender solicitações de titulares (acesso,
  correção, portabilidade e eliminação de dados)? Pergunte diretamente ao fornecedor —
  é obrigação dele, não só da clínica.
</p>

</section>

<section>

<h2>Prontuário eletrônico e telemedicina: o que o CFM determina em 2025?</h2>

<p>
  A Resolução CFM nº 2.314/2022 regulamentou de forma permanente a telemedicina no Brasil,
  mas trouxe uma exigência que muitas clínicas ainda não implementaram: o registro da
  teleconsulta deve constar no prontuário eletrônico do paciente com os mesmos padrões
  de assinatura e rastreabilidade do atendimento presencial.
</p>

<p>
  Clínicas que durante a pandemia adotaram plataformas de videochamada sem integração com
  o prontuário — guardando apenas um PDF ou print da consulta — estão fora de conformidade
  com essa exigência. O prontuário eletrônico integrado à telemedicina não é mais um
  diferencial de sistema: é requisito regulatório.
</p>

<p>
  Para o paciente, o benefício é ter todo o histórico em um único lugar, independente
  de como cada consulta aconteceu. Para o médico, é a segurança de que os registros de
  teleconsultas têm o mesmo peso probatório que os de atendimentos presenciais — o que
  faz diferença em eventuais processos no CRM ou em litígios com pacientes.
</p>

<p>
  O artigo sobre as <a href="/blog/7-vantagens-prontuario-eletronico-gestao-clinica">7 vantagens do prontuário eletrônico para a gestão clínica</a>
  aprofunda como a integração com telemedicina reduz retrabalho e elimina registros
  duplicados nas clínicas que já fizeram essa transição.
</p>

<figure>
  <img src="/blog/prontuario-eletronico-cfm-mudancas-regulamentacao-2025/section_1.png" alt="Equipe de clínica médica usando sistema de gestão digital integrado com prontuário eletrônico e agenda em tela compartilhada" />
</figure>

</section>

<section>

<h2>Perguntas frequentes sobre prontuário eletrônico e CFM</h2>

<h3>O prontuário eletrônico é obrigatório pelo CFM?</h3>

<p>
  Não há obrigatoriedade legal geral. A Resolução CFM nº 1.821/2007 reconhece o prontuário
  eletrônico como substituto válido do papel desde que acompanhado de certificação digital
  ICP-Brasil. O uso é opcional, mas quem adota o formato digital precisa cumprir os
  requisitos técnicos estabelecidos pelo CFM e pela LGPD — não basta digitalizar, é
  preciso digitalizar corretamente.
</p>

<h3>Por quanto tempo o prontuário eletrônico deve ser guardado?</h3>

<p>
  O CFM determina guarda mínima de 20 anos a partir do último registro ou até 5 anos
  após a morte do paciente, o que ocorrer por último. Para pacientes menores de idade,
  o prazo de 20 anos conta a partir da data em que completam 18 anos. O prontuário
  eletrônico deve permanecer acessível e legível durante todo esse período, mesmo que
  o sistema de origem seja descontinuado pelo fornecedor.
</p>

<h3>A assinatura digital ICP-Brasil é obrigatória no prontuário eletrônico?</h3>

<p>
  Sim. Segundo a Resolução CFM nº 1.821/2007 e a Medida Provisória nº 2.200-2/2001,
  documentos médicos eletrônicos com validade jurídica plena requerem assinatura digital
  certificada pela ICP-Brasil. Sem essa certificação, o prontuário eletrônico não
  substitui legalmente o papel e pode ser questionado em processos administrativos ou
  judiciais. Sistemas que usam apenas login e senha não atendem a esse requisito.
</p>

<h3>O que muda para clínicas com as atualizações de 2025?</h3>

<p>
  As mudanças práticas principais envolvem: maior rigor na conformidade com a LGPD
  (incluindo RIPD para clínicas com grande volume de dados de saúde), integração
  obrigatória dos registros de telemedicina ao prontuário principal, e alinhamento
  com os requisitos de rastreabilidade e portabilidade de dados. Clínicas que usam
  sistemas certificados pelo CFM e atualizados pelos fornecedores já estão adaptadas
  automaticamente.
</p>

<h3>Posso usar prontuário eletrônico gratuito e estar em conformidade com o CFM?</h3>

<p>
  Depende do sistema. Existem prontuários eletrônicos gratuitos que oferecem os requisitos
  mínimos da Resolução CFM nº 1.821/2007 — incluindo assinatura digital e criptografia.
  O artigo sobre <a href="/blog/prontuario-eletronico-gratuito-assinatura-digital">prontuário eletrônico gratuito com assinatura digital</a>
  compara as opções disponíveis e o que cada uma inclui sem custo. O risco das versões
  gratuitas geralmente está no suporte técnico e na garantia de guarda dos dados pelo
  prazo de 20 anos.
</p>

</section>

<section>

<h2>Resumo</h2>

<p>
  Em resumo, o prontuário eletrônico conforme o CFM em 2025 exige: certificação digital
  ICP-Brasil em cada registro, criptografia de dados, log de auditoria imutável, backup
  redundante e guarda mínima de 20 anos. As atualizações de 2025 adicionam maior rigor
  na conformidade com a LGPD e integração obrigatória dos registros de telemedicina ao
  prontuário principal — sem exceções para atendimentos realizados por videochamada.
</p>

<p>
  O ByDoctor foi desenvolvido para clínicas e consultórios brasileiros com prontuário
  eletrônico integrado, assinatura digital ICP-Brasil e rastreabilidade completa de
  acessos — em conformidade com a Resolução CFM nº 1.821/2007 e a LGPD. Para ver como
  o prontuário funciona dentro da plataforma completa,
  acesse <a href="/#funcionalidades">as funcionalidades do ByDoctor</a> ou conheça o
  <a href="/blog/prontuario-eletronico-guia-definitivo-medicos-clinicas">guia definitivo de prontuário eletrônico para médicos e clínicas</a>.
</p>

</section>


## Artigos relacionados

- [Prontuário Eletrônico CFM: Guia da Resolução 1.821/2007](https://bydoctor.com.br/blog/prontuario-eletronico-cfm-resolucao-1821)
- [Prontuário Eletrônico e CFM: Tudo sobre as Normas e Regulamentações](https://bydoctor.com.br/blog/prontuario-eletronico-cfm-normas-regulamentacoes)
- [Acesso ao Prontuário Eletrônico: O que o CFM Permite ao Paciente](https://bydoctor.com.br/blog/acesso-prontuario-eletronico-cfm-direitos-paciente)

---

- [Voltar ao Blog](https://bydoctor.com.br/blog)
- [Ferramentas gratuitas](https://bydoctor.com.br/ferramentas)
- [ByDoctor](https://bydoctor.com.br)