O pedido deve ser feito no Conselho Regional de Medicina (CRM) onde o médico está inscrito. É possível acompanhar o andamento do pedido pela internet.

O CRM Digital vai facilitar o acesso ao certificado digital, colaborando para ampliação do uso dos prontuários eletrônico no Brasil. Com isso, vai promover maior segurança no atendimento e sigilo do paciente, melhorando e diminuindo os custos com a saúde.

Além disso, vai reforçar na área médica os efeitos da MP nº 2.200-2, de 24 de agosto de 2001, que, por meio das Autoridades Certificadoras, no âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), dão à assinatura digital a mesma eficácia probatória da assinatura de punho, permitindo que todos os tipos de contratos sejam assinados digitalmente.

É um arquivo de computador que identifica uma pessoa física ou jurídica no mundo digital. Segundo o Instituto Nacional de Tecnologia da Informação (ITI), o certificado digital é um documento eletrônico que contém o nome, um número público exclusivo denominado “chave pública” e muitos outros dados que mostram quem somos para as pessoas e para os sistemas de informação. A chave pública serve para validar uma assinatura realizada em documentos eletrônicos.

• Autenticidade (garantia da identidade de quem executou a transação).
• Integridade (garantia de que o conteúdo da transação não foi alterado).
• Confidencialidade entre as partes.
• Não repúdio às transações efetuadas ou documentos assinados.

Garantir a comunicação segura entre dois sistemas e criptografar o acesso a diversos websites (por exemplo, clique no cadeado que aparece no navegador quando estiver acessando um internet banking).

É também muito utilizado para a assinatura eletrônica de documentos. São utilizadas diversas técnicas computacionais para garantir que o documento eletrônico assinado por um certificado digital seja totalmente seguro. Pode-se comparar o certificado digital à sua impressão digital, já que cada documento assinado possui um identificador único; e até mesmo uma pequena alteração no documento, como a simples inserção de um espaço em branco, invalida totalmente o documento, garantindo assim a sua integridade.

O documento eletrônico que possui assinatura digital tem garantia de autenticidade de origem e autoria, integridade de conteúdo e confidencialidade. A certificação digital é o equivalente eletrônico das carteiras de identidade e passaportes.

A tramitação de documento eletrônico oficial somente ocorrerá quando devidamente certificado por empresa integrante da infraestrutura governamental e classificado quanto ao seu nível de segurança.

Essa nova modalidade de documentos não exclui nem se sobrepõe aos documentos utilizados atualmente. São equivalentes e isonômicos. Isto é, o sistema de certificação eletrônica não introduz conceitos novos nas transações, apenas estabelece equivalência e isonomia legal entre os documentos produzidos e obtidos eletronicamente e os documentos firmados em papel, desde que certificados na ICP-Brasil.

Isto significa que as certificações realizadas por entidades certificadoras não vinculadas à ICP-Brasil poderão continuar sendo feitas. Nessa condição, ao certificar determinado documento, as entidades o atestam quanto à sua autenticidade e integridade, de modo semelhante a uma testemunha. Já no caso de uma entidade certificadora vinculada ao sistema ICP-Brasil, seus documentos gozarão de uma presunção de autenticidade derivada da lei.

• Autenticar a identidade de quem assinou os dados, permitindo-se conhecer quem participou da transação, com a certeza de que não houve falsificação.
• Autenticar a identidade de quem assinou os dados, permitindo-se conhecer quem participou da transação, com a certeza de que não houve falsificação.
• Proteger a integridade dos dados, garantindo que a mensagem não foi alterada, acidental ou intencionalmente.
• Permitir a prova ou demonstração, a qualquer tempo, de quem participou da transação (capacidade essa chamada de não repúdio), impedindo que alguém negue a assinatura ou o recebimento dos dados.
• Concessão e restrição de acesso (garantia de impedimento de que pessoas não autorizadas acessem transações e serviços).
• Assegurar o cumprimento de prazos processuais sem a necessidade de comprovação nos autos da via original do documento protocolado digitalmente, como ocorre quando o protocolo é feito via fax.

PIN e PUK: o CRM Digital possui 2 senhas de segurança, o PIN e o PUK. O Personal Identification Number (PIN) é a senha de utilização do cartão, que é alterada pelo médico no momento da validação; e o Personal Unlocking Key (PUK) é uma senha de emergência (utilizada apenas para desbloqueio do PIN). Caso esqueça o PIN e erre o número três vezes, a senha é bloqueada e só poderá ser desbloqueada com a utilização do PUK.

Com a ICP-Brasil, definiu-se a Autoridade Certificadora Raiz (AC Raiz), que é o Instituto Nacional de Tecnologia da Informação (ITI). É de responsabilidade da AC Raiz emitir, expedir, distribuir, revogar e gerenciar os certificados das AC de primeiro nível.

Vinculadas à ICP-Brasil estão as Autoridades Certificadoras (AC), entidades públicas ou privadas que estabelecem previamente a identidade do futuro portador do certificado digital por meio dos documentos necessários e emitem o certificado.

Autoridade Registradora (AR) é a entidade vinculada a uma Autoridade Certificadora, tendo como competência identificar e cadastrar usuários de forma presencial e encaminhar as solicitações de certificados à respectiva AC.