GLEIF și DirectTrust dezvoltă un cadru practic pentru identitatea organizațională verificabilă în sistemul de sănătate din SUA
Cum poate un spital să fie sigur ce organizație se află în spatele unui sistem digital care solicită informații? Și cum poate verifica dacă un medic, un angajat sau o aplicație automată acționează cu adevărat în numele organizației pe care pretinde că o reprezintă?
Aceste întrebări devin din ce în ce mai importante pe măsură ce spitalele, laboratoarele, asigurătorii și organizațiile din domeniul sănătății schimbă tot mai multe informații prin sisteme digitale.
La 19 octombrie 2026, Global Legal Entity Identifier Foundation (GLEIF) și DirectTrust, o organizație americană axată pe încrederea digitală în sănătate, au anunțat un parteneriat pentru a promova identitatea organizațională verificabilă în sistemul de sănătate din SUA.
În centrul acestei inițiative se află Legal Entity Identifier (LEI) și echivalentul său digital, verifiable LEI (vLEI).
Parteneriatul merge dincolo de a discuta dacă LEI ar putea fi util în domeniul sănătății. Partenerii au identificat aplicații concrete, de la verificarea organizațiilor din domeniul sănătății și a autorității delegate, până la utilizarea acreditărilor digitale în conexiuni API și tranzacții automate.
Astfel, inițiativa marchează un pas important către extinderea rolului LEI dincolo de serviciile financiare.
Sistemul de sănătate are deja identificatori. De ce mai este nevoie de o altă abordare?
Sistemul de sănătate din SUA se bazează pe mai multe sisteme de identificare. Unul dintre cele mai cunoscute este National Provider Identifier (NPI), un standard care identifică furnizorii de servicii medicale în tranzacțiile administrative și financiare.
Totuși, existența unui identificator nu răspunde la toate întrebările legate de identitatea unei organizații sau de cine poate acționa în numele ei.
Organizațiile din domeniul sănătății au adesea structuri complexe. De exemplu, un spital poate face parte dintr-un grup mai mare, poate opera în mai multe locații, poate externaliza servicii de laborator și poate conecta propriile sisteme la furnizori tehnologici externi.
Furnizorul de servicii medicale, locul în care are loc îngrijirea și entitatea juridică responsabilă de serviciu nu sunt neapărat aceleași.
Atunci când două sisteme comunică, apar mai multe întrebări. Ce entitate juridică se află în spatele tranzacției? A verificat cineva identitatea acesteia? Cine acționează în numele ei și ce autoritate are?
Identificatorii existenți din domeniul sănătății nu oferă un răspuns unic la toate aceste întrebări. De exemplu, un NPI identifică un furnizor de servicii medicale, dar nu stabilește neapărat entitatea juridică exactă din spatele unei anumite operațiuni medicale. Acest lucru creează o nevoie practică pentru o modalitate complementară de verificare a identității organizaționale.
DirectTrust a abordat această provocare la conferința din domeniul sănătății ViVE 2026, organizată în februarie, în cadrul unei sesiuni intitulate „No Identity, No Interop”. Discuția a explorat modul în care identitatea organizațională verificabilă ar putea completa identificatorii existenți, inclusiv rolul potențial al LEI și vLEI.
În octombrie 2026, GLEIF și DirectTrust și-au anunțat parteneriatul pentru a dezvolta în continuare această abordare.
Patru domenii practice în care LEI și vLEI ar putea face diferența
Parteneriatul dintre GLEIF și DirectTrust identifică patru domenii de aplicare a identității organizaționale verificabile în sănătate.
1. Verificarea organizațiilor din domeniul sănătății
Un LEI oferă un identificator recunoscut la nivel global, legat de informații de referință despre o entitate juridică.
În tranzacțiile electronice din domeniul sănătății, acest lucru poate ajuta participanții să stabilească ce organizație se află în spatele unei interacțiuni. Aceștia nu ar mai trebui să se bazeze în întregime pe directoare separate sau acorduri bilaterale.
2. Conectarea persoanelor și a sistemelor digitale cu organizațiile responsabile
Persoanele nu sunt singurele care inițiază tranzacții în domeniul sănătății. Aplicațiile software, sistemele automate și instrumentele tot mai des bazate pe inteligență artificială schimbă, de asemenea, informații și inițiază solicitări.
Inițiativa urmărește să ajute participanții să stabilească ce organizație verificată este responsabilă pentru aceste interacțiuni.
3. Dovedirea rolurilor organizaționale și a autorității delegate
Un vLEI extinde identitatea verificată a unei organizații în acreditări digitale pe care participanții le pot verifica criptografic.
De exemplu, un reprezentant autorizat al unui spital ar putea prezenta o acreditare care să dovedească legătura sa cu spitalul și rolul organizațional definit. Abordarea propusă acoperă și permisiunile, precum și scopurile specifice domeniului sănătății, ajutând alți participanți să verifice nu doar organizația implicată, ci și autoritatea asociată unei anumite interacțiuni.
4. Utilizarea acreditărilor în tranzacțiile digitale zilnice
Aplicațiile planificate includ mesageria securizată, conexiunile API și fluxurile de lucru automatizate.
Acest lucru contează deoarece o pondere tot mai mare a schimbului de informații medicale are loc direct între sisteme, adesea fără ca o persoană să revizuiască fiecare tranzacție.
În consecință, o abordare comună a identității verificabile ar putea reduce nevoia ca fiecare organizație să construiască verificări separate de identitate pentru fiecare partener nou.
Împreună, aceste scenarii de utilizare arată direcția practică a inițiativei. Scopul nu este doar atribuirea unui alt identificator organizațiilor din domeniul sănătății. În schimb, partenerii doresc să facă identitatea organizațională verificată utilă în tranzacțiile digitale pe care aceste organizații le desfășoară zilnic.
Cum plănuiesc GLEIF și DirectTrust să pună modelul în practică
O parte importantă a parteneriatului este dezvoltarea unui nou model, numit Qualification Agent.
În cadrul actualului cadru vLEI, Qualified vLEI Issuers (QVI) emit acreditări digitale. Aceste organizații trebuie să finalizeze procesul de calificare al GLEIF înainte de a putea emite acreditări.
GLEIF menține deja o listă publică a emitenților vLEI calificați. Acest lucru arată că ecosistemul de acreditări care stă la bază este deja stabilit.
Noul model urmărește să ajute acest ecosistem să se extindă în sectoare care au deja rețele de certificare și acreditare.
Conform structurii propuse, GLEIF ar califica agenții de calificare (Qualification Agents). Acești agenți ar putea apoi califica emitenți vLEI în propriile rețele. GLEIF ar supraveghea agenții de calificare, în timp ce fiecare agent ar monitoriza emitenții pe care îi califică.
DirectTrust aduce experiență în acreditarea, certificarea și asigurarea identității digitale în domeniul sănătății. În același timp, GLEIF contribuie cu cadrul internațional de identitate organizațională și structura de guvernanță din spatele vLEI.
Partenerii dezvoltă cerințele de calificare, guvernanță și supraveghere pentru acest model propus. Se așteaptă ca DirectTrust să solicite calificarea ca agent de calificare, sub rezerva finalizării procesului necesar. Noul cadru este destinat să completeze acordurile de calificare existente, nu să le înlocuiască.
Aceasta este o parte semnificativă a poveștii. Partenerii nu propun doar o soluție tehnică. Ei lucrează și la o modalitate de a o introduce prin intermediul organizațiilor și al rețelelor de încredere care activează deja în domeniul sănătății.
În practică, acest lucru ar putea facilita adoptarea, comparativ cu solicitarea ca fiecare organizație din domeniul sănătății să construiască un acord de încredere complet nou, de la zero.
Identitatea verificată nu este același lucru cu accesul la datele pacienților
Există o distincție importantă între dovedirea rolului organizațional al cuiva și acordarea accesului la informații medicale.
O acreditare digitală ar putea confirma că o persoană este reprezentant autorizat al unui anumit spital. Totuși, acest lucru nu îi acordă automat acelei persoane permisiunea de a vizualiza dosarul medical al unui pacient.
Accesul la informațiile medicale depinde în continuare de legislația din domeniul sănătății, de relația dintre pacient și furnizor, precum și de regulile de acces ale sistemului informațional relevant.
Distincția este simplă.
Un LEI identifică entitatea juridică. Un vLEI poate ajuta la verificarea identității și a rolului organizațional al persoanei care acționează în numele ei. Controale de autorizare separate trebuie să stabilească în continuare dacă persoana respectivă poate accesa datele pacientului.
Tocmai aici se află și valoarea potențială a vLEI. Acesta nu trebuie să înlocuiască sistemele de securitate existente din domeniul sănătății. În schimb, poate oferi acestor sisteme o bază verificabilă pentru a stabili cine acționează și ce organizație reprezintă.
Europa abordează o provocare similară
Nevoia unei identități digitale fiabile nu este specifică doar sistemului de sănătate din SUA.
Uniunea Europeană dezvoltă Spațiul European al Datelor Medicale (EHDS), un cadru menit să îmbunătățească accesul la datele electronice de sănătate și schimbul acestora.
Prin MyHealth@EU, țările participante schimbă deja anumite tipuri de informații medicale la nivel transfrontalier, inclusiv rețete electronice și rezumate ale pacienților.
UE a introdus, de asemenea, reguli mai specifice pentru verificarea identității.
În septembrie 2026, Comisia Europeană a adoptat Regulamentul de punere în aplicare (UE) 2026/2099, care stabilește cerințe pentru identificarea și autentificarea interoperabilă transfrontalieră a pacienților, a profesioniștilor din domeniul sănătății și a furnizorilor de servicii medicale.
Regulamentul a intrat în vigoare în octombrie 2026 și se aplică, în general, de la 26 martie 2027. Anumite dispoziții, inclusiv cele referitoare la utilizarea portofelelor europene de identitate digitală, se aplică de la 26 martie 2029.
Astfel, SUA și Europa abordează întrebări înrudite. Cum pot organizațiile și persoanele fizice să își stabilească în mod fiabil identitatea atunci când informațiile medicale circulă între diferite sisteme și instituții?
Totuși, abordările lor diferă.
Europa construiește interoperabilitatea pe baza sistemelor naționale de identitate și a infrastructurii transfrontaliere pentru date medicale. În schimb, inițiativa americană care implică GLEIF și DirectTrust explorează un model bazat pe identitate organizațională și acreditări de rol verificabile la nivel internațional.
EHDS nu obligă organizațiile din domeniul sănătății să utilizeze LEI sau vLEI.
Totuși, paralela este elocventă. Ambele evoluții reflectă o recunoaștere tot mai mare a faptului că schimbul sigur de informații medicale necesită mai mult decât conexiuni tehnice securizate. Identitatea și autoritatea celor care participă la acest schimb trebuie, de asemenea, să fie demne de încredere.
Ar putea sănătatea deveni următorul sector major pentru LEI?
Parteneriatul dintre GLEIF și DirectTrust este remarcabil cu mult dincolo de industria sănătății.
LEI este cunoscut în special pentru rolul său pe piețele financiare, unde susține identificarea entităților juridice și raportarea de reglementare. În domeniul sănătății, însă, aplicația propusă este diferită.
Întrebarea centrală este cum pot fi verificate organizațiile, persoanele și sistemele digitale implicate în schimbul zilnic de informații.
Acest lucru devine deosebit de relevant pe măsură ce fluxurile de lucru automatizate și agenții bazați pe inteligență artificială preiau tot mai multe sarcini.
De exemplu, dacă un agent software solicită informații sau inițiază o tranzacție în numele unei organizații din domeniul sănătății, sistemul care primește solicitarea are nevoie de o modalitate fiabilă de a stabili ce organizație se află în spatele acesteia și ce autoritate i-a fost delegată.
Inițiativa GLEIF și DirectTrust leagă această provocare de un cadru internațional de identitate deja existent.
Următorul test va fi transformarea modelului de calificare propus în implementări practice, alături de organizații din domeniul sănătății și furnizori de tehnologie. Anunțul din octombrie nu stabilește că proiectele-pilot din spitale bazate pe vLEI sunt deja operaționale. Totuși, acesta identifică aplicații concrete și un traseu pentru punerea lor în practică.
Există și o lecție mai amplă aici.
Sănătatea nu are neapărat nevoie de încă un sistem de identificare izolat. Are nevoie de modalități mai bune de a stabili încredere între organizații, persoane și platforme tehnologice care folosesc deja sisteme diferite.
Tocmai aici o identitate organizațională verificabilă la nivel internațional ar putea deveni valoroasă.
Sistemul de sănătate din SUA ar putea deveni unul dintre cele mai importante teste practice pentru vLEI dincolo de serviciile financiare. Întrebarea nu mai este dacă identitatea organizațională verificată ar putea fi utilă în domeniul sănătății, ci dacă GLEIF și DirectTrust pot transforma modelul propus în ceva pe care organizațiile din domeniul sănătății să îl folosească zilnic.