GLEIF ir DirectTrust kuria praktinę patikrinamos organizacijų tapatybės sistemą JAV sveikatos priežiūros sektoriuje
Kaip ligoninė gali būti tikra, kuri organizacija slypi už skaitmeninės sistemos, prašančios informacijos? Ir kaip ji gali patikrinti, ar gydytojas, darbuotojas ar automatizuota programa iš tikrųjų veikia organizacijos, kuriai atstovauja, vardu?
Šie klausimai tampa vis svarbesni, nes ligoninės, laboratorijos, draudikai ir kitos sveikatos priežiūros organizacijos vis daugiau informacijos keičiasi per skaitmenines sistemas.
2026 m. spalio 19 d. Pasaulinis juridinio asmens identifikatoriaus fondas (GLEIF) ir DirectTrust, JAV organizacija, besirūpinanti skaitmeniniu pasitikėjimu sveikatos priežiūroje, paskelbė partnerystę, skirtą plėtoti patikrinamą organizacijų tapatybę JAV sveikatos priežiūros sektoriuje.
Iniciatyvos centre – juridinio asmens identifikatorius (LEI) ir jo skaitmeninis atitikmuo, patikrinamas LEI (vLEI).
Partnerystė neapsiriboja vien diskusija, ar LEI gali būti naudingas sveikatos priežiūroje. Partneriai jau nustatė konkrečias taikymo sritis – nuo sveikatos priežiūros organizacijų ir deleguotų įgaliojimų patikrinimo iki skaitmeninių kredencialų naudojimo API jungtyse ir automatizuotuose sandoriuose.
Taigi ši iniciatyva žymi svarbų žingsnį plečiant LEI vaidmenį už finansinių paslaugų ribų.
Sveikatos priežiūra jau turi identifikatorius. Kodėl reikia dar vieno požiūrio?
JAV sveikatos priežiūra remiasi keliomis identifikavimo sistemomis. Viena žinomiausių – Nacionalinis paslaugų teikėjo identifikatorius (NPI) – standartas, identifikuojantis sveikatos priežiūros paslaugų teikėjus administraciniuose ir finansiniuose sandoriuose.
Tačiau vien identifikatoriaus turėjimas neatsako į visus klausimus apie organizacijos tapatybę ar tai, kas gali veikti jos vardu.
Sveikatos priežiūros organizacijos dažnai turi sudėtingas struktūras. Pavyzdžiui, ligoninė gali priklausyti didesnei grupei, veikti keliose vietose, perduoti laboratorijų paslaugas kitiems ir sujungti savo sistemas su išorės technologijų teikėjais.
Sveikatos priežiūros paslaugų teikėjas, vieta, kurioje teikiama priežiūra, ir juridinis asmuo, atsakingas už paslaugą, nebūtinai yra tas pats.
Kai dvi sistemos bendrauja, kyla keletas klausimų. Kuris juridinis asmuo slypi už sandorio? Ar kas nors patikrino jo tapatybę? Kas veikia jo vardu ir kokius įgaliojimus turi?
Esami sveikatos priežiūros identifikatoriai nepateikia vieno atsakymo į visus šiuos klausimus. Pavyzdžiui, NPI identifikuoja sveikatos priežiūros paslaugų teikėją, tačiau nebūtinai nustato tikslų juridinį asmenį, atsakingą už konkrečią sveikatos priežiūros operaciją. Tai sukuria praktinį poreikį papildomam būdui patikrinti organizacijos tapatybę.
DirectTrust šią problemą aptarė ViVE 2026 sveikatos priežiūros konferencijoje, vykusioje vasarį, sesijoje pavadinimu „No Identity, No Interop“. Diskusijoje buvo nagrinėjama, kaip patikrinama organizacijos tapatybė galėtų papildyti esamus identifikatorius, įskaitant galimą LEI ir vLEI vaidmenį.
2026 m. spalio mėn. GLEIF ir DirectTrust paskelbė partnerystę, skirtą toliau plėtoti šį požiūrį.
Keturios praktinės sritys, kuriose LEI ir vLEI galėtų pakeisti padėtį
GLEIF ir DirectTrust partnerystė išskiria keturias sritis, kuriose patikrinama organizacijos tapatybė galėtų būti taikoma sveikatos priežiūroje.
1. Sveikatos priežiūros organizacijų patikrinimas
LEI suteikia pasauliniu mastu pripažintą identifikatorių, susietą su atskaitos informacija apie juridinį asmenį.
Elektroniniuose sveikatos priežiūros sandoriuose tai gali padėti dalyviams nustatyti, kuri organizacija slypi už sąveikos. Jiems nebereikėtų visiškai pasikliauti atskirais katalogais ar dvišaliais susitarimais.
2. Žmonių ir skaitmeninių sistemų susiejimas su atsakingomis organizacijomis
Ne tik žmonės inicijuoja sveikatos priežiūros sandorius. Programinės įrangos aplikacijos, automatizuotos sistemos ir vis dažniau dirbtinio intelekto įrankiai taip pat keičiasi informacija ir inicijuoja užklausas.
Iniciatyva siekiama padėti dalyviams nustatyti, kuri patikrinta organizacija yra atsakinga už šias sąveikas.
3. Organizacinių vaidmenų ir deleguotų įgaliojimų įrodymas
vLEI išplečia organizacijos patikrintą tapatybę į skaitmeninius kredencialus, kuriuos dalyviai gali patikrinti kriptografiniu būdu.
Pavyzdžiui, įgaliotas ligoninės atstovas galėtų pateikti kredencialą, rodantį jo ryšį su ligonine ir apibrėžtą organizacinį vaidmenį. Siūlomas metodas apima ir leidimus bei sveikatos priežiūrai būdingus tikslus, padedančius kitiems dalyviams patikrinti ne tik dalyvaujančią organizaciją, bet ir su konkrečia sąveika susijusius įgaliojimus.
4. Kredencialų naudojimas kasdieniuose skaitmeniniuose sandoriuose
Planuojamos taikymo sritys apima saugius pranešimus, API jungtis ir automatizuotus darbo srautus.
Tai svarbu, nes vis didesnė dalis sveikatos priežiūros informacijos mainų vyksta tiesiogiai tarp sistemų, dažnai be žmogaus peržiūros kiekvienam sandoriui.
Todėl bendras požiūris į patikrinamą tapatybę galėtų sumažinti poreikį kiekvienai organizacijai kurti atskirus tapatybės patikrinimus kiekvienam naujam partneriui.
Kartu šie naudojimo atvejai parodo praktinę iniciatyvos kryptį. Tikslas – ne tiesiog priskirti dar vieną identifikatorių sveikatos priežiūros organizacijoms. Vietoj to, partneriai siekia, kad patikrinta organizacijos tapatybė būtų naudinga tuose skaitmeniniuose sandoriuose, kuriuos šios organizacijos atlieka kasdien.
Kaip GLEIF ir DirectTrust planuoja įgyvendinti šį modelį praktiškai
Svarbi partnerystės dalis – naujo Kvalifikavimo agento (Qualification Agent) modelio kūrimas.
Pagal esamą vLEI sistemą, kvalifikuoti vLEI išdavėjai (QVI) išduoda skaitmeninius kredencialus. Šios organizacijos privalo pereiti GLEIF kvalifikavimo procesą, kad galėtų išduoti kredencialus.
GLEIF jau turi viešą kvalifikuotų vLEI išdavėjų sąrašą. Tai rodo, kad pagrindinė kredencialų ekosistema jau sukurta.
Nauju modeliu siekiama padėti šiai ekosistemai plėstis į sektorius, kuriuose jau veikia sertifikavimo ir akreditavimo tinklai.
Pagal siūlomą struktūrą, GLEIF kvalifikuotų Kvalifikavimo agentus. Šie agentai savo ruožtu galėtų kvalifikuoti vLEI išdavėjus savo pačių tinkluose. GLEIF prižiūrėtų Kvalifikavimo agentus, o kiekvienas agentas stebėtų savo kvalifikuotus išdavėjus.
DirectTrust turi patirties sveikatos priežiūros akreditavimo, sertifikavimo ir skaitmeninės tapatybės užtikrinimo srityse. Tuo tarpu GLEIF suteikia tarptautinę organizacijų tapatybės sistemą ir vLEI valdymo struktūrą.
Partneriai šiuo metu rengia kvalifikavimo, valdymo ir priežiūros reikalavimus šiam siūlomam modeliui. Tikimasi, kad DirectTrust sieks gauti Kvalifikavimo agento statusą, pereidama būtiną procesą. Naujoji sistema skirta papildyti esamus kvalifikavimo susitarimus, o ne juos pakeisti.
Tai svarbi istorijos dalis. Partneriai siūlo ne vien techninį sprendimą. Jie taip pat kuria būdą, kaip jį pristatyti per organizacijas ir pasitikėjimo tinklus, jau veikiančius sveikatos priežiūroje.
Praktiškai tai gali palengvinti diegimą, palyginti su reikalavimu kiekvienai sveikatos priežiūros organizacijai kurti visiškai naują pasitikėjimo sistemą nuo nulio.
Patikrinta tapatybė nėra tas pats, kas prieiga prie paciento duomenų
Egzistuoja svarbus skirtumas tarp organizacinio vaidmens įrodymo ir prieigos prie medicininės informacijos suteikimo.
Skaitmeninis kredencialas gali patvirtinti, kad asmuo yra įgaliotas konkrečios ligoninės atstovas. Tačiau jis automatiškai nesuteikia tam asmeniui leidimo peržiūrėti paciento medicininį įrašą.
Prieiga prie sveikatos informacijos vis dar priklauso nuo sveikatos priežiūros teisės aktų, paciento ir paslaugų teikėjo santykių bei atitinkamos informacinės sistemos prieigos taisyklių.
Skirtumas yra aiškus.
LEI identifikuoja juridinį asmenį. vLEI gali padėti patikrinti asmens, veikiančio jo vardu, tapatybę ir organizacinį vaidmenį. Ar tas asmuo gali pasiekti paciento duomenis, vis tiek turi nustatyti atskiros autorizacijos kontrolės priemonės.
Būtent čia ir slypi potenciali vLEI vertė. Jam nereikia pakeisti esamų sveikatos priežiūros saugumo sistemų. Vietoj to jis gali suteikti šioms sistemoms patikrinamą pagrindą nustatyti, kas veikia ir kuriai organizacijai atstovauja.
Europa sprendžia panašų iššūkį
Patikimos skaitmeninės tapatybės poreikis būdingas ne tik JAV sveikatos priežiūrai.
Europos Sąjunga kuria Europos sveikatos duomenų erdvę (EHDS) – sistemą, skirtą pagerinti prieigą prie elektroninių sveikatos duomenų ir jų mainus.
Per MyHealth@EU dalyvaujančios šalys jau keičiasi tam tikra sveikatos informacija tarpvalstybiniu mastu, įskaitant elektroninius receptus ir pacientų santraukas.
ES taip pat įvedė konkretesnes tapatybės patikrinimo taisykles.
2026 m. rugsėjo mėn. Europos Komisija priėmė Įgyvendinimo reglamentą (ES) 2026/2099, nustatantį reikalavimus sąveikiam tarpvalstybiniam pacientų, sveikatos priežiūros specialistų ir paslaugų teikėjų identifikavimui bei autentifikavimui.
Reglamentas įsigaliojo 2026 m. spalio mėn. ir paprastai taikomas nuo 2027 m. kovo 26 d. Kai kurios nuostatos, įskaitant susijusias su Europos skaitmeninės tapatybės piniginių naudojimu, taikomos nuo 2029 m. kovo 26 d.
Taigi JAV ir Europa sprendžia susijusius klausimus. Kaip organizacijos ir asmenys gali patikimai nustatyti savo tapatybę, kai sveikatos priežiūros informacija juda tarp skirtingų sistemų ir institucijų?
Tačiau jų požiūriai skiriasi.
Europa kuria sąveikumą aplink nacionalines tapatybės sistemas ir tarpvalstybinę sveikatos duomenų infrastruktūrą. Tuo tarpu JAV iniciatyva, kurioje dalyvauja GLEIF ir DirectTrust, nagrinėja modelį, pagrįstą tarptautiniu mastu patikrinama organizacijos tapatybe ir vaidmens kredencialais.
EHDS nereikalauja, kad sveikatos priežiūros organizacijos naudotų LEI ar vLEI.
Nepaisant to, paralelė yra iškalbinga. Abu šie pokyčiai atspindi vis didėjantį pripažinimą, kad saugiems sveikatos priežiūros informacijos mainams reikia daugiau nei saugių techninių jungčių. Mainuose dalyvaujančių šalių tapatybė ir įgaliojimai taip pat turi būti patikimi.
Ar sveikatos priežiūra gali tapti kitu svarbiu LEI sektoriumi?
GLEIF ir DirectTrust partnerystė svarbi gerokai toliau nei vien sveikatos priežiūros pramonė.
LEI labiausiai žinomas dėl savo vaidmens finansų rinkose, kur jis padeda identifikuoti juridinius asmenis ir teikti ataskaitas reguliavimo institucijoms. Tačiau sveikatos priežiūroje siūlomas taikymas yra kitoks.
Pagrindinis klausimas – kaip patikrinti organizacijas, žmones ir skaitmenines sistemas, dalyvaujančias kasdieniuose informacijos mainuose.
Tai tampa itin aktualu, kadangi automatizuoti darbo srautai ir dirbtinio intelekto agentai perima vis daugiau užduočių.
Pavyzdžiui, jei programinės įrangos agentas prašo informacijos ar inicijuoja sandorį sveikatos priežiūros organizacijos vardu, priimančiai sistemai reikia patikimo būdo nustatyti, kuri organizacija už to slypi ir kokius įgaliojimus ji delegavo.
GLEIF ir DirectTrust iniciatyva šį iššūkį sieja su jau egzistuojančia tarptautine tapatybės sistema.
Kitas išbandymas bus siūlomo kvalifikavimo modelio pavertimas praktiniais sprendimais kartu su sveikatos priežiūros organizacijomis ir technologijų teikėjais. Spalio mėnesio pranešimas nereiškia, kad vLEI pagrįsti bandomieji projektai ligoninėse jau veikia. Tačiau jame nurodomos konkrečios taikymo sritys ir kelias, kaip jas įgyvendinti.
Čia glūdi ir platesnė pamoka.
Sveikatos priežiūrai nebūtinai reikia dar vienos izoliuotos identifikavimo sistemos. Jai reikia geresnių būdų užtikrinti pasitikėjimą tarp organizacijų, žmonių ir technologijų platformų, kurios jau naudoja skirtingas sistemas.
Būtent čia tarptautiniu mastu patikrinama organizacijos tapatybė galėtų tapti vertinga.
JAV sveikatos priežiūra galėtų tapti vienu svarbiausių realaus pasaulio vLEI išbandymu už finansinių paslaugų ribų. Klausimas nebėra, ar patikrinta organizacijos tapatybė galėtų būti naudinga sveikatos priežiūroje, o ar GLEIF ir DirectTrust sugebės paversti savo siūlomą modelį kasdien naudojamu įrankiu sveikatos priežiūros organizacijoms.