GLEIF in DirectTrust razvijata praktični okvir za preverljivo identiteto organizacij v ameriškem zdravstvu
Kako lahko bolnišnica zagotovo ve, katera organizacija stoji za digitalnim sistemom, ki zahteva podatke? In kako lahko preveri, da zdravnik, zaposleni ali avtomatizirana aplikacija dejansko deluje v imenu organizacije, ki jo zastopa?
Ta vprašanja postajajo vse pomembnejša, saj bolnišnice, laboratoriji, zavarovalnice in zdravstvene organizacije prek digitalnih sistemov izmenjujejo vse več informacij.
19. oktobra 2026 sta Global Legal Entity Identifier Foundation (GLEIF) in DirectTrust, ameriška organizacija, osredotočena na digitalno zaupanje v zdravstvu, najavila partnerstvo za napredek preverljive identitete organizacij v ameriškem zdravstvu.
V središču pobude sta Legal Entity Identifier (LEI) in njegov digitalni dvojnik, verifiable LEI (vLEI).
Partnerstvo presega razpravo o tem, ali bi LEI lahko bil koristen v zdravstvu. Partnerja sta opredelila konkretne primere uporabe, od preverjanja zdravstvenih organizacij in pooblaščenih pristojnosti do uporabe digitalnih poverilnic pri API povezavah in avtomatiziranih transakcijah.
Pobuda tako predstavlja pomemben korak k razširitvi vloge LEI onkraj finančnih storitev.
Zdravstvo že ima identifikatorje. Zakaj potrebuje nov pristop?
Ameriško zdravstvo se opira na več identifikacijskih sistemov. Eden najbolj znanih je National Provider Identifier (NPI), standard, ki identificira zdravstvene ponudnike pri administrativnih in finančnih transakcijah.
Vendar ima lastnik identifikatorja ne odgovarja na vsa vprašanja o identiteti organizacije ali o tem, kdo lahko deluje v njenem imenu.
Zdravstvene organizacije imajo pogosto zapletene strukture. Bolnišnica lahko na primer pripada večji skupini, deluje na več lokacijah, izloči laboratorijske storitve zunanjim izvajalcem in poveže svoje sisteme z zunanjimi ponudniki tehnologije.
Zdravstveni ponudnik, lokacija, kjer poteka oskrba, in pravna oseba, odgovorna za storitev, niso nujno isti.
Ko dva sistema komunicirata, se postavijo številna vprašanja. Katera pravna oseba stoji za transakcijo? Je kdo preveril njeno identiteto? Kdo deluje v njenem imenu in kakšna pooblastila ima?
Obstoječi identifikatorji v zdravstvu ne dajejo enotnega odgovora na vsa ta vprašanja. NPI na primer identificira zdravstvenega ponudnika, vendar ne določa nujno natančne pravne osebe, ki stoji za določeno zdravstveno dejavnostjo. To ustvarja praktično potrebo po dopolnilnem načinu preverjanja identitete organizacije.
DirectTrust je ta izziv obravnaval na zdravstveni konferenci ViVE 2026, ki je potekala februarja, med sejo z naslovom "No Identity, No Interop". Razprava je raziskovala, kako bi preverljiva identiteta organizacij lahko dopolnila obstoječe identifikatorje, vključno z morebitno vlogo LEI in vLEI.
Oktobra 2026 sta GLEIF in DirectTrust najavila partnerstvo za nadaljnji razvoj tega pristopa.
Štiri praktična področja, kjer bi LEI in vLEI lahko naredila razliko
Partnerstvo med GLEIF in DirectTrust opredeljuje štiri področja uporabe preverljive identitete organizacij v zdravstvu.
1. Preverjanje zdravstvenih organizacij
LEI zagotavlja globalno priznan identifikator, povezan z referenčnimi podatki o pravni osebi.
Pri elektronskih zdravstvenih transakcijah lahko to udeležencem pomaga ugotoviti, katera organizacija stoji za določeno interakcijo. Ne bi se jim bilo treba več popolnoma zanašati na ločene imenike ali dvostranske dogovore.
2. Povezovanje ljudi in digitalnih sistemov z odgovornimi organizacijami
Zdravstvenih transakcij ne sprožajo samo ljudje. Programske aplikacije, avtomatizirani sistemi in vse pogosteje orodja z umetno inteligenco prav tako izmenjujejo informacije in sprožajo zahteve.
Namen pobude je udeležencem pomagati ugotoviti, katera preverjena organizacija je odgovorna za te interakcije.
3. Dokazovanje organizacijskih vlog in pooblaščene pristojnosti
vLEI razširja preverjeno identiteto organizacije v digitalne poverilnice, ki jih lahko udeleženci kriptografsko preverijo.
Na primer, pooblaščeni predstavnik bolnišnice bi lahko predložil poverilnico, ki prikazuje njegovo povezavo z bolnišnico in opredeljeno organizacijsko vlogo. Predlagani pristop zajema tudi dovoljenja in posebne namene v zdravstvu, kar drugim udeležencem pomaga preveriti ne le vpleteno organizacijo, temveč tudi pristojnost, povezano z določeno interakcijo.
4. Uporaba poverilnic pri vsakodnevnih digitalnih transakcijah
Načrtovane aplikacije vključujejo varno sporočanje, API povezave in avtomatizirane delovne tokove.
To je pomembno, ker se vse večji delež izmenjave zdravstvenih informacij odvija neposredno med sistemi, pogosto brez osebe, ki bi pregledala vsako transakcijo.
Posledično bi lahko skupni pristop k preverljivi identiteti zmanjšal potrebo, da bi vsaka organizacija zgradila lastna preverjanja identitete za vsakega novega partnerja.
Skupaj ti primeri uporabe kažejo praktično smer pobude. Cilj ni zgolj dodelitev še enega identifikatorja zdravstvenim organizacijam. Namesto tega želita partnerja preverjeno identiteto organizacij narediti uporabno pri digitalnih transakcijah, ki jih te organizacije izvajajo vsak dan.
Kako GLEIF in DirectTrust načrtujeta uvesti model v prakso
Pomemben del partnerstva je razvoj novega modela Qualification Agent.
V okviru obstoječega okvira vLEI izdajajo digitalne poverilnice kvalificirani izdajatelji vLEI (QVI). Te organizacije morajo pred izdajo poverilnic opraviti postopek kvalifikacije pri GLEIF.
GLEIF že vodi javni seznam kvalificiranih izdajateljev vLEI. To kaže, da je temeljni ekosistem poverilnic že vzpostavljen.
Novi model naj bi temu ekosistemu omogočil širitev v sektorje z obstoječimi mrežami certificiranja in akreditacije.
V predlagani strukturi bi GLEIF kvalificiral agente Qualification Agent. Ti agenti bi nato lahko kvalificirali izdajatelje vLEI znotraj svojih mrež. GLEIF bi nadziral agente Qualification Agent, vsak agent pa bi spremljal izdajatelje, ki jih kvalificira.
DirectTrust prinaša izkušnje na področju akreditacije, certificiranja in zagotavljanja digitalne identitete v zdravstvu. Medtem GLEIF prispeva mednarodni okvir identitete organizacij in upravljavsko strukturo, ki stoji za vLEI.
Partnerja razvijata zahteve glede kvalifikacije, upravljanja in nadzora za ta predlagani model. Pričakuje se, da bo DirectTrust zaprosil za kvalifikacijo kot Qualification Agent, ko bo opravil zahtevani postopek. Novi okvir naj bi dopolnjeval obstoječe kvalifikacijske ureditve, ne pa jih nadomestil.
To je pomemben del zgodbe. Partnerja ne predlagata zgolj tehnične rešitve. Delata tudi na načinu njene uvedbe prek organizacij in mrež zaupanja, ki že delujejo v zdravstvu.
V praksi bi to lahko olajšalo uvajanje v primerjavi z zahtevo, da vsaka zdravstvena organizacija od začetka vzpostavi povsem novo ureditev zaupanja.
Preverjena identiteta ni enako dostop do podatkov o pacientih
Obstaja pomembna razlika med dokazovanjem organizacijske vloge nekoga in dodeljevanjem dostopa do medicinskih podatkov.
Digitalna poverilnica lahko potrdi, da je oseba pooblaščeni predstavnik določene bolnišnice. Vendar ji to ne daje samodejno dovoljenja za vpogled v pacientovo zdravstveno kartoteko.
Dostop do zdravstvenih informacij je še vedno odvisen od zdravstvene zakonodaje, razmerja med pacientom in ponudnikom ter pravil dostopa ustreznega informacijskega sistema.
Razlika je preprosta.
LEI identificira pravno osebo. vLEI lahko pomaga preveriti identiteto in organizacijsko vlogo osebe, ki deluje v njenem imenu. Ločeni nadzori pooblastil morajo še vedno določati, ali ima ta oseba dostop do podatkov o pacientih.
Prav tam je tudi potencialna vrednost vLEI. Ni mu treba nadomestiti obstoječih varnostnih sistemov v zdravstvu. Namesto tega lahko tem sistemom zagotovi preverljivo podlago za ugotavljanje, kdo deluje in katero organizacijo zastopa.
Evropa se sooča s podobnim izzivom
Potreba po zanesljivi digitalni identiteti ni omejena zgolj na ameriško zdravstvo.
Evropska unija razvija evropski zdravstveni podatkovni prostor (EHDS), okvir, namenjen izboljšanju dostopa do elektronskih zdravstvenih podatkov in njihove izmenjave.
Prek MyHealth@EU sodelujoče države že izmenjujejo določene vrste zdravstvenih informacij čezmejno, vključno z elektronskimi recepti in povzetki bolnikov.
EU je uvedla tudi bolj specifična pravila za preverjanje identitete.
Septembra 2026 je Evropska komisija sprejela Izvedbeno uredbo (EU) 2026/2099, ki določa zahteve za interoperabilno čezmejno identifikacijo in avtentikacijo pacientov, zdravstvenih delavcev in zdravstvenih ponudnikov.
Uredba je začela veljati oktobra 2026 in se na splošno uporablja od 26. marca 2027. Nekatere določbe, vključno s tistimi o uporabi evropskih denarnic za digitalno identiteto, pa se uporabljajo od 26. marca 2029.
ZDA in Evropa torej naslavljata podobna vprašanja. Kako lahko organizacije in posamezniki zanesljivo vzpostavijo svojo identiteto, ko se zdravstvene informacije premikajo med različnimi sistemi in institucijami?
Vendar sta njuna pristopa različna.
Evropa gradi interoperabilnost okoli nacionalnih identifikacijskih sistemov in čezmejne infrastrukture zdravstvenih podatkov. Ameriška pobuda, v kateri sodelujeta GLEIF in DirectTrust, pa raziskuje model, ki temelji na mednarodno preverljivi identiteti organizacij in poverilnicah o vlogah.
EHDS ne zahteva, da bi zdravstvene organizacije uporabljale LEI ali vLEI.
Kljub temu je vzporednica zgovorna. Oba razvoja odražata vse večje zavedanje, da varna izmenjava zdravstvenih informacij zahteva več kot le varne tehnične povezave. Zaupanja vredna mora biti tudi identiteta in pristojnost tistih, ki sodelujejo pri izmenjavi.
Bi zdravstvo lahko postalo naslednji veliki sektor za LEI?
Partnerstvo med GLEIF in DirectTrust je pomembno daleč onkraj zdravstvene panoge.
LEI je najbolj znan po svoji vlogi na finančnih trgih, kjer podpira identifikacijo pravnih oseb in regulatorno poročanje. V zdravstvu pa je predlagana uporaba drugačna.
Osrednje vprašanje je, kako preveriti organizacije, ljudi in digitalne sisteme, vključene v vsakodnevno izmenjavo informacij.
To postaja še posebej pomembno, saj avtomatizirani delovni tokovi in agenti z umetno inteligenco prevzemajo vse več nalog.
Če na primer programski agent v imenu zdravstvene organizacije zahteva informacije ali sproži transakcijo, sistem, ki jih prejme, potrebuje zanesljiv način za ugotovitev, katera organizacija stoji za njim in kakšno pristojnost mu je ta organizacija podelila.
Pobuda GLEIF in DirectTrust ta izziv povezuje z obstoječim mednarodnim okvirom identitete.
Naslednji preizkus bo pretvoriti predlagani model kvalifikacije v praktične izvedbe pri zdravstvenih organizacijah in ponudnikih tehnologije. Oktobrska najava ne potrjuje, da pilotni projekti v bolnišnicah, temelječi na vLEI, že delujejo. Vendar opredeljuje konkretne aplikacije in pot do njihove uvedbe.
Tu je tudi širše sporočilo.
Zdravstvo nujno ne potrebuje še enega izoliranega identifikacijskega sistema. Potrebuje boljše načine za vzpostavitev zaupanja med organizacijami, ljudmi in tehnološkimi platformami, ki že uporabljajo različne sisteme.
Prav tam bi lahko mednarodno preverljiva identiteta organizacij postala dragocena.
Ameriško zdravstvo bi lahko postalo eden najpomembnejših preizkusov vLEI v resničnem svetu onkraj finančnih storitev. Vprašanje ni več, ali bi preverjena identiteta organizacij lahko bila koristna v zdravstvu, temveč ali lahko GLEIF in DirectTrust svoj predlagani model spremenita v nekaj, kar zdravstvene organizacije uporabljajo vsak dan.