GLEIF i DirectTrust razvijaju praktičan okvir za provjerljiv organizacijski identitet u američkom zdravstvu
Kako bolnica može biti sigurna koja organizacija stoji iza digitalnog sustava koji traži informacije? I kako može provjeriti da liječnik, zaposlenik ili automatizirana aplikacija doista djeluju u ime organizacije koju tvrde da predstavljaju?
Ova pitanja postaju sve važnija jer bolnice, laboratoriji, osiguravatelji i zdravstvene organizacije razmjenjuju sve više informacija putem digitalnih sustava.
Dana 19. listopada 2026., Global Legal Entity Identifier Foundation (GLEIF) i DirectTrust, američka organizacija usmjerena na digitalno povjerenje u zdravstvu, najavili su partnerstvo za unaprjeđenje provjerljivog organizacijskog identiteta u američkom zdravstvu.
U središtu inicijative nalazi se identifikator pravne osobe (LEI) i njegov digitalni pandan, verifikativni LEI (vLEI).
Partnerstvo ide dalje od rasprave o tome bi li LEI mogao biti koristan u zdravstvu. Partneri su identificirali konkretne primjene, od provjere zdravstvenih organizacija i delegiranog ovlaštenja do korištenja digitalnih vjerodajnica u API vezama i automatiziranim transakcijama.
Kao rezultat toga, inicijativa predstavlja značajan korak prema proširenju uloge LEI-ja izvan financijskih usluga.
Zdravstvo već ima identifikatore. Zašto mu treba još jedan pristup?
Američko zdravstvo oslanja se na nekoliko identifikacijskih sustava. Jedan od najpoznatijih je National Provider Identifier (NPI), standard koji identificira zdravstvene pružatelje u administrativnim i financijskim transakcijama.
Međutim, posjedovanje identifikatora ne odgovara na sva pitanja o identitetu organizacije niti o tome tko može djelovati u njezino ime.
Zdravstvene organizacije često imaju složene strukture. Primjerice, bolnica može pripadati većoj grupaciji, poslovati na više lokacija, outsourcati laboratorijske usluge i povezivati svoje sustave s vanjskim tehnološkim pružateljima.
Zdravstveni pružatelj, lokacija gdje se pruža skrb i pravna osoba odgovorna za uslugu nisu nužno isti subjekt.
Kada dva sustava komuniciraju, javlja se nekoliko pitanja. Koja pravna osoba stoji iza transakcije? Je li itko provjerio njezin identitet? Tko djeluje u njezino ime i koje ovlasti ima?
Postojeći zdravstveni identifikatori ne daju jedinstven odgovor na sva ova pitanja. Primjerice, NPI identificira zdravstvenog pružatelja, ali ne utvrđuje nužno točnu pravnu osobu iza određene zdravstvene operacije. To stvara praktičnu potrebu za komplementarnim načinom provjere organizacijskog identiteta.
DirectTrust se ovim izazovom pozabavio na konferenciji ViVE 2026 održanoj u veljači, tijekom sesije pod nazivom “No Identity, No Interop”. Rasprava je istražila kako provjerljiv organizacijski identitet može nadopuniti postojeće identifikatore, uključujući potencijalnu ulogu LEI-ja i vLEI-ja.
U listopadu 2026. GLEIF i DirectTrust najavili su svoje partnerstvo radi daljnjeg razvoja ovog pristupa.
Četiri praktična područja gdje LEI i vLEI mogu napraviti razliku
Partnerstvo GLEIF-a i DirectTrusta identificira četiri područja za primjenu provjerljivog organizacijskog identiteta u zdravstvu.
1. Provjera zdravstvenih organizacija
LEI pruža globalno priznat identifikator povezan s referentnim informacijama o pravnoj osobi.
U elektroničkim zdravstvenim transakcijama, to može pomoći sudionicima utvrditi koja organizacija stoji iza interakcije. Više se ne bi morali u potpunosti oslanjati na zasebne imenike ili bilateralne dogovore.
2. Povezivanje ljudi i digitalnih sustava s odgovornim organizacijama
Ljudi nisu jedini koji pokreću zdravstvene transakcije. Softverske aplikacije, automatizirani sustavi i sve češće alati temeljeni na umjetnoj inteligenciji također razmjenjuju informacije i pokreću zahtjeve.
Cilj inicijative je pomoći sudionicima utvrditi koja je provjerena organizacija odgovorna za te interakcije.
3. Dokazivanje organizacijskih uloga i delegiranog ovlaštenja
vLEI proširuje provjeren identitet organizacije u digitalne vjerodajnice koje sudionici mogu kriptografski provjeriti.
Primjerice, ovlašteni predstavnik bolnice mogao bi predočiti vjerodajnicu koja pokazuje njegovu povezanost s bolnicom i definiranu organizacijsku ulogu. Predloženi pristup obuhvaća i ovlasti te svrhe specifične za zdravstvo, pomažući ostalim sudionicima provjeriti ne samo uključenu organizaciju, već i ovlast povezanu s određenom interakcijom.
4. Korištenje vjerodajnica u svakodnevnim digitalnim transakcijama
Planirane primjene uključuju sigurno slanje poruka, API veze i automatizirane radne procese.
Ovo je važno jer sve veći dio razmjene zdravstvenih informacija odvija se izravno između sustava, često bez osobe koja pregledava svaku transakciju.
Posljedično, zajednički pristup provjerljivom identitetu mogao bi smanjiti potrebu da svaka organizacija izgrađuje zasebne provjere identiteta za svakog novog partnera.
Zajedno, ovi slučajevi upotrebe pokazuju praktični smjer inicijative. Cilj nije jednostavno dodijeliti još jedan identifikator zdravstvenim organizacijama. Umjesto toga, partneri žele učiniti provjeren organizacijski identitet korisnim u digitalnim transakcijama koje te organizacije obavljaju svaki dan.
Kako GLEIF i DirectTrust planiraju provesti model u praksi
Važan dio partnerstva je razvoj novog modela Qualification Agent.
U postojećem vLEI okviru, kvalificirani izdavatelji vLEI-ja (QVI) izdaju digitalne vjerodajnice. Te organizacije moraju proći GLEIF-ov postupak kvalifikacije prije nego što mogu izdavati vjerodajnice.
GLEIF već održava javni popis kvalificiranih izdavatelja vLEI-ja. To pokazuje da je temeljni ekosustav vjerodajnica već uspostavljen.
Cilj novog modela je pomoći tom ekosustavu da se proširi u sektore koji već imaju vlastite mreže certificiranja i akreditacije.
Prema predloženoj strukturi, GLEIF bi kvalificirao agente za kvalifikaciju (Qualification Agents). Ti bi agenti potom mogli kvalificirati izdavatelje vLEI-ja unutar vlastitih mreža. GLEIF bi nadzirao agente za kvalifikaciju, dok bi svaki agent nadzirao izdavatelje koje kvalificira.
DirectTrust donosi iskustvo u akreditaciji, certificiranju i osiguranju digitalnog identiteta u zdravstvu. S druge strane, GLEIF doprinosi međunarodnim okvirom organizacijskog identiteta i upravljačkom strukturom koja stoji iza vLEI-ja.
Partneri razvijaju zahtjeve za kvalifikaciju, upravljanje i nadzor za predloženi model. Očekuje se da će DirectTrust zatražiti kvalifikaciju kao agent za kvalifikaciju, podložno dovršetku potrebnog postupka. Novi okvir namijenjen je nadopuni postojećih kvalifikacijskih aranžmana, a ne njihovoj zamjeni.
Ovo je značajan dio priče. Partneri ne predlažu samo tehničko rješenje. Oni također rade na načinu uvođenja kroz organizacije i mreže povjerenja koje već djeluju u zdravstvu.
U praksi, to bi moglo olakšati usvajanje umjesto da se od svake zdravstvene organizacije zahtijeva uspostava potpuno novog aranžmana povjerenja od nule.
Provjeren identitet nije isto što i pristup podacima pacijenata
Postoji važna razlika između dokazivanja nečije organizacijske uloge i odobravanja pristupa medicinskim informacijama.
Digitalna vjerodajnica može potvrditi da je osoba ovlašteni predstavnik određene bolnice. Međutim, ona automatski ne daje toj osobi dopuštenje za pregled medicinskog kartona pacijenta.
Pristup zdravstvenim informacijama i dalje ovisi o zdravstvenim zakonima, odnosu između pacijenta i pružatelja usluge te pravilima pristupa relevantnog informacijskog sustava.
Razlika je jednostavna.
LEI identificira pravnu osobu. vLEI može pomoći u provjeri identiteta i organizacijske uloge osobe koja djeluje u njezino ime. Zasebne kontrole ovlaštenja i dalje moraju utvrditi može li ta osoba pristupiti podacima pacijenta.
Upravo tu leži i potencijalna vrijednost vLEI-ja. Ne mora zamijeniti postojeće sigurnosne sustave u zdravstvu. Umjesto toga, može tim sustavima pružiti provjerljivu osnovu za utvrđivanje tko djeluje i koju organizaciju predstavlja.
Europa se bavi sličnim izazovom
Potreba za pouzdanim digitalnim identitetom nije jedinstvena za američko zdravstvo.
Europska unija razvija Europski prostor za zdravstvene podatke (EHDS), okvir namijenjen poboljšanju pristupa i razmjene elektroničkih zdravstvenih podataka.
Putem MyHealth@EU, zemlje sudionice već razmjenjuju određene vrste zdravstvenih informacija preko granica, uključujući elektroničke recepte i sažetke pacijenata.
EU je također uveo konkretnija pravila za provjeru identiteta.
U rujnu 2026. Europska komisija donijela je Provedbenu uredbu (EU) 2026/2099, kojom se utvrđuju zahtjevi za interoperabilnu prekograničnu identifikaciju i autentifikaciju pacijenata, zdravstvenih djelatnika i pružatelja zdravstvenih usluga.
Uredba je stupila na snagu u listopadu 2026. i općenito se primjenjuje od 26. ožujka 2027. Određene odredbe, uključujući one koje se odnose na korištenje europskih digitalnih identitetnih novčanika, primjenjuju se od 26. ožujka 2029.
SAD i Europa stoga rješavaju srodna pitanja. Kako organizacije i pojedinci mogu pouzdano utvrditi svoje identitete kada se zdravstvene informacije kreću između različitih sustava i institucija?
Međutim, njihovi pristupi su različiti.
Europa gradi interoperabilnost oko nacionalnih identitetnih sustava i prekogranične infrastrukture zdravstvenih podataka. Nasuprot tome, američka inicijativa koja uključuje GLEIF i DirectTrust istražuje model temeljen na međunarodno provjerljivom organizacijskom identitetu i vjerodajnicama uloga.
EHDS ne zahtijeva od zdravstvenih organizacija korištenje LEI-ja ili vLEI-ja.
Ipak, paralela je indikativna. Oba razvoja odražavaju sve veću svijest da sigurna razmjena zdravstvenih informacija zahtijeva više od sigurnih tehničkih veza. Identitet i ovlast sudionika razmjene također moraju biti pouzdani.
Bi li zdravstvo moglo postati sljedeći veliki sektor za LEI?
Partnerstvo GLEIF-a i DirectTrusta vrijedno je pažnje daleko izvan zdravstvene industrije.
LEI je najpoznatiji po svojoj ulozi na financijskim tržištima, gdje podržava identifikaciju pravnih osoba i regulatorno izvještavanje. U zdravstvu je, međutim, predložena primjena drugačija.
Središnje pitanje je kako provjeriti organizacije, ljude i digitalne sustave uključene u svakodnevnu razmjenu informacija.
Ovo postaje posebno relevantno jer automatizirani radni procesi i AI agenti preuzimaju sve više zadataka.
Primjerice, ako softverski agent traži informacije ili pokreće transakciju u ime zdravstvene organizacije, sustav primatelj treba pouzdan način utvrditi koja organizacija stoji iza njega i koje je ovlasti ta organizacija delegirala.
Inicijativa GLEIF-a i DirectTrusta povezuje taj izazov s postojećim međunarodnim okvirom identiteta.
Sljedeći test bit će pretvaranje predloženog modela kvalifikacije u praktične implementacije sa zdravstvenim organizacijama i tehnološkim pružateljima. Listopadska najava ne utvrđuje da pilot-projekti bolnica temeljeni na vLEI-ju već funkcioniraju. Međutim, identificira konkretne primjene i put za njihovo uvođenje u upotrebu.
Ovdje postoji i šira pouka.
Zdravstvu nije nužno potreban još jedan izolirani identifikacijski sustav. Potrebni su mu bolji načini uspostave povjerenja između organizacija, ljudi i tehnoloških platformi koje već koriste različite sustave.
Upravo je tu internacionalno provjerljiv organizacijski identitet mogao postati vrijedan.
Američko zdravstvo moglo bi postati jedan od najvažnijih testova vLEI-ja u stvarnom svijetu izvan financijskih usluga. Pitanje više nije bi li provjeren organizacijski identitet mogao biti koristan u zdravstvu, već mogu li GLEIF i DirectTrust pretvoriti svoj predloženi model u nešto što zdravstvene organizacije koriste svaki dan.