Sistemas de telemedicina e telessaúde necessitam de serviços de autenticação fortes para garantir a identidade e a privacidade dos dados e, ao mesmo tempo, flexíveis para atender as necessidades de profissionais e pacientes. o foco deste trabalho é o processo de autenticação. nós propomos um serviço de autenticação voltado ao ambiente de telessaúde baseado em tecnologias de web services. este serviço faz uso de métodos de autenticação escaláveis em duplo fator. suas principais características são a flexibilidade de configuração dos mecanismos de autenticação, assim como o uso de um sistema robusto para o registro de eventos. neste trabalho tratamos da engenharia de requisitos do sistema de segurança e de detalhes da sua implementação. também são discutidas a eficácia e a integração do uso de diferentes métodos de autenticação.