GLEIF un DirectTrust izstrādā praktisku ietvaru pārbaudāmai organizācijas identitātei ASV veselības aprūpē
Kā slimnīca var būt droša, kura organizācija stāv aiz digitālās sistēmas, kas pieprasa informāciju? Un kā tā var pārbaudīt, vai ārsts, darbinieks vai automatizēta lietotne patiešām darbojas tās organizācijas vārdā, kuru tā apgalvo pārstāvam?
Šie jautājumi kļūst arvien svarīgāki, jo slimnīcas, laboratorijas, apdrošinātāji un veselības aprūpes organizācijas arvien vairāk apmainās ar informāciju, izmantojot digitālas sistēmas.
2026. gada 19. oktobrī Global Legal Entity Identifier Foundation (GLEIF) un DirectTrust — ASV organizācija, kas pievēršas digitālajai uzticamībai veselības aprūpē — paziņoja par partnerību, lai attīstītu pārbaudāmu organizācijas identitāti ASV veselības aprūpē.
Iniciatīvas centrā ir Legal Entity Identifier (LEI) un tā digitālais analogs — pārbaudāmais LEI (vLEI).
Partnerība pārsniedz diskusiju par to, vai LEI varētu būt noderīgi veselības aprūpē. Partneri ir identificējuši konkrētus pielietojumus — sākot no veselības aprūpes organizāciju un deleģēto pilnvaru pārbaudes līdz digitālo pilnvaru izmantošanai API savienojumos un automatizētos darījumos.
Tādējādi šī iniciatīva ir nozīmīgs solis LEI lomas paplašināšanā ārpus finanšu pakalpojumu nozares.
Veselības aprūpei jau ir identifikatori. Kāpēc tai ir vajadzīga cita pieeja?
ASV veselības aprūpe paļaujas uz vairākām identifikācijas sistēmām. Viena no vispazīstamākajām ir National Provider Identifier (NPI) — standarts, kas identificē veselības aprūpes pakalpojumu sniedzējus administratīvos un finanšu darījumos.
Tomēr identifikatora esamība neatbild uz visiem jautājumiem par organizācijas identitāti vai to, kas var rīkoties tās vārdā.
Veselības aprūpes organizācijām bieži ir sarežģīta struktūra. Piemēram, slimnīca var piederēt lielākai grupai, darboties vairākās vietās, nodot laboratorijas pakalpojumus ārpakalpojumā un savienot savas sistēmas ar ārējiem tehnoloģiju nodrošinātājiem.
Veselības aprūpes pakalpojumu sniedzējs, vieta, kur tiek sniegta aprūpe, un juridiskā persona, kas ir atbildīga par pakalpojumu, ne vienmēr ir viens un tas pats.
Kad divas sistēmas sazinās, rodas vairāki jautājumi. Kura juridiskā persona stāv aiz darījuma? Vai kāds ir pārbaudījis tās identitāti? Kas rīkojas tās vārdā un kādas pilnvaras šai personai ir?
Esošie veselības aprūpes identifikatori nesniedz vienotu atbildi uz visiem šiem jautājumiem. Piemēram, NPI identificē veselības aprūpes pakalpojumu sniedzēju, taču tas ne vienmēr nosaka precīzu juridisko personu aiz konkrētas veselības aprūpes darbības. Tas rada praktisku nepieciešamību pēc papildu veida, kā pārbaudīt organizācijas identitāti.
DirectTrust pievērsās šim izaicinājumam ViVE 2026 veselības aprūpes konferencē, kas notika februārī, sesijā ar nosaukumu “No Identity, No Interop”. Diskusijā tika pētīts, kā pārbaudāma organizācijas identitāte varētu papildināt esošos identifikatorus, tostarp iespējamo LEI un vLEI lomu.
2026. gada oktobrī GLEIF un DirectTrust paziņoja par savu partnerību, lai šo pieeju attīstītu tālāk.
Četras praktiskas jomas, kurās LEI un vLEI varētu radīt atšķirību
GLEIF un DirectTrust partnerība nosaka četras jomas pārbaudāmas organizācijas identitātes pielietošanai veselības aprūpē.
1. Veselības aprūpes organizāciju pārbaude
LEI nodrošina globāli atzītu identifikatoru, kas ir saistīts ar atsauces informāciju par juridisko personu.
Elektroniskos veselības aprūpes darījumos tas var palīdzēt dalībniekiem noteikt, kura organizācija stāv aiz mijiedarbības. Viņiem vairs nebūtu pilnībā jāpaļaujas uz atsevišķiem direktorijiem vai divpusējām vienošanām.
2. Cilvēku un digitālo sistēmu savienošana ar atbildīgajām organizācijām
Cilvēki nav vienīgie, kas uzsāk veselības aprūpes darījumus. Programmatūras lietotnes, automatizētas sistēmas un arvien vairāk ar AI darbinātie rīki arī apmainās ar informāciju un uzsāk pieprasījumus.
Iniciatīvas mērķis ir palīdzēt dalībniekiem noteikt, kura pārbaudīta organizācija ir atbildīga par šo mijiedarbību.
3. Organizācijas lomu un deleģēto pilnvaru apliecināšana
vLEI paplašina organizācijas pārbaudīto identitāti, pārvēršot to digitālos akreditācijas datos, kurus dalībnieki var pārbaudīt kriptogrāfiski.
Piemēram, pilnvarots slimnīcas pārstāvis varētu uzrādīt akreditācijas datus, kas apliecina viņa saistību ar slimnīcu un noteikto lomu organizācijā. Piedāvātā pieeja aptver arī atļaujas un veselības aprūpei specifiskus mērķus, palīdzot citiem dalībniekiem pārbaudīt ne tikai iesaistīto organizāciju, bet arī pilnvaras, kas saistītas ar konkrēto mijiedarbību.
4. Akreditācijas datu izmantošana ikdienas digitālajos darījumos
Plānotie pielietojumi ietver drošu ziņojumapmaiņu, API savienojumus un automatizētas darbplūsmas.
Tas ir svarīgi, jo arvien lielāka daļa veselības aprūpes informācijas apmaiņas notiek tieši starp sistēmām, bieži vien bez cilvēka, kas pārskatītu katru darījumu.
Tādēļ vienota pieeja pārbaudāmai identitātei varētu samazināt nepieciešamību katrai organizācijai veidot atsevišķas identitātes pārbaudes katram jaunam partnerim.
Kopā šie lietošanas gadījumi parāda iniciatīvas praktisko virzienu. Mērķis nav vienkārši piešķirt veselības aprūpes organizācijām vēl vienu identifikatoru. Tā vietā partneri vēlas padarīt pārbaudītu organizācijas identitāti noderīgu digitālajos darījumos, ko šīs organizācijas veic ikdienā.
Kā GLEIF un DirectTrust plāno ieviest modeli praksē
Svarīga partnerības daļa ir jauna Qualification Agent modeļa izstrāde.
Esošajā vLEI ietvarā digitālos akreditācijas datus izsniedz Qualified vLEI Issuers (QVI). Šīm organizācijām ir jāiziet GLEIF kvalifikācijas process, pirms tās var izsniegt akreditācijas datus.
GLEIF jau uztur publisku kvalificēto vLEI izdevēju sarakstu. Tas liecina, ka pamatā esošā akreditācijas datu ekosistēma jau ir izveidota.
Jaunā modeļa mērķis ir palīdzēt šai ekosistēmai paplašināties nozarēs, kurās jau pastāv sertifikācijas un akreditācijas tīkli.
Saskaņā ar piedāvāto struktūru GLEIF kvalificētu Qualification Agents. Šie aģenti pēc tam varētu kvalificēt vLEI izdevējus savos tīklos. GLEIF uzraudzītu Qualification Agents, savukārt katrs aģents uzraudzītu izdevējus, kurus tas kvalificē.
DirectTrust sniedz pieredzi veselības aprūpes akreditācijā, sertifikācijā un digitālās identitātes nodrošināšanā. Savukārt GLEIF dod ieguldījumu starptautiskajā organizācijas identitātes ietvarā un vLEI pārvaldības struktūrā.
Partneri izstrādā kvalifikācijas, pārvaldības un uzraudzības prasības šim piedāvātajam modelim. Tiek gaidīts, ka DirectTrust centīsies iegūt Qualification Agent kvalifikāciju, ievērojot nepieciešamo procesu. Jaunais ietvars ir paredzēts, lai papildinātu esošās kvalifikācijas vienošanās, nevis tās aizstātu.
Tā ir nozīmīga šī stāsta daļa. Partneri ne tikai piedāvā tehnisku risinājumu — viņi arī strādā pie veida, kā to ieviest, izmantojot organizācijas un uzticamības tīklus, kas jau darbojas veselības aprūpē.
Praksē tas varētu atvieglot ieviešanu, salīdzinot ar prasību, lai katra veselības aprūpes organizācija izveidotu pilnīgi jaunu uzticamības vienošanos no nulles.
Pārbaudīta identitāte nav tas pats, kas piekļuve pacientu datiem
Pastāv svarīga atšķirība starp kādas personas organizatoriskās lomas apliecināšanu un piekļuves piešķiršanu medicīniskai informācijai.
Digitāli akreditācijas dati var apliecināt, ka persona ir pilnvarots konkrētas slimnīcas pārstāvis. Tomēr tas automātiski nepiešķir šai personai atļauju apskatīt pacienta medicīnisko ierakstu.
Piekļuve veselības informācijai joprojām ir atkarīga no veselības aprūpes likumiem, attiecībām starp pacientu un pakalpojumu sniedzēju, kā arī attiecīgās informācijas sistēmas piekļuves noteikumiem.
Atšķirība ir vienkārša.
LEI identificē juridisko personu. vLEI var palīdzēt pārbaudīt tās personas identitāti un organizatorisko lomu, kura rīkojas tās vārdā. Atsevišķiem pilnvarošanas kontroles mehānismiem joprojām ir jānosaka, vai šai personai ir piekļuve pacientu datiem.
Tieši tur arī slēpjas vLEI potenciālā vērtība. Tam nav jāaizstāj esošās veselības aprūpes drošības sistēmas. Tā vietā tas var nodrošināt šīm sistēmām pārbaudāmu pamatu, lai noteiktu, kas rīkojas un kuru organizāciju šī persona pārstāv.
Eiropa risina līdzīgu izaicinājumu
Nepieciešamība pēc uzticamas digitālās identitātes nav raksturīga tikai ASV veselības aprūpei.
Eiropas Savienība izstrādā Eiropas veselības datu telpu (EHDS) — ietvaru, kas paredzēts, lai uzlabotu piekļuvi elektroniskiem veselības datiem un to apmaiņu.
Izmantojot MyHealth@EU, dalībvalstis jau veic pārrobežu apmaiņu ar noteiktiem veselības informācijas veidiem, tostarp elektroniskām receptēm un pacientu kopsavilkumiem.
ES ir ieviesusi arī konkrētākus noteikumus identitātes pārbaudei.
2026. gada septembrī Eiropas Komisija pieņēma Īstenošanas regulu (ES) 2026/2099, nosakot prasības sadarbspējīgai pārrobežu pacientu, veselības aprūpes speciālistu un veselības aprūpes pakalpojumu sniedzēju identifikācijai un autentifikācijai.
Regula stājās spēkā 2026. gada oktobrī un parasti tiek piemērota no 2027. gada 26. marta. Konkrēti noteikumi, tostarp tie, kas attiecas uz Eiropas digitālās identitātes maku izmantošanu, tiek piemēroti no 2029. gada 26. marta.
Tādējādi ASV un Eiropa risina saistītus jautājumus. Kā organizācijas un privātpersonas var uzticami noteikt savu identitāti, kad veselības informācija pārvietojas starp dažādām sistēmām un iestādēm?
Tomēr to pieejas atšķiras.
Eiropa veido sadarbspēju ap nacionālajām identitātes sistēmām un pārrobežu veselības datu infrastruktūru. Turpretī ASV iniciatīva, kurā iesaistīti GLEIF un DirectTrust, pēta modeli, kas balstīts uz starptautiski pārbaudāmu organizācijas identitāti un lomu akreditācijas datiem.
EHDS neprasa, lai veselības aprūpes organizācijas izmantotu LEI vai vLEI.
Tomēr šī paralēle ir atklājoša. Abas šīs attīstības tendences atspoguļo arvien pieaugošu atziņu, ka droša veselības informācijas apmaiņa prasa vairāk nekā tikai drošus tehniskos savienojumus. Arī to dalībnieku identitātei un pilnvarām, kas piedalās apmaiņā, ir jābūt uzticamai.
Vai veselības aprūpe varētu kļūt par nākamo LEI nozīmīgo nozari?
GLEIF un DirectTrust partnerība ir nozīmīga daudz plašāk nekā tikai veselības aprūpes nozarē.
LEI ir vispazīstamākais ar savu lomu finanšu tirgos, kur tas atbalsta juridisko personu identifikāciju un regulatīvo ziņošanu. Tomēr veselības aprūpē piedāvātais pielietojums ir atšķirīgs.
Centrālais jautājums ir, kā pārbaudīt organizācijas, cilvēkus un digitālās sistēmas, kas iesaistītas ikdienas informācijas apmaiņā.
Tas kļūst īpaši aktuāli, jo automatizētas darbplūsmas un AI aģenti uzņemas arvien vairāk uzdevumu.
Piemēram, ja programmatūras aģents pieprasa informāciju vai uzsāk darījumu veselības aprūpes organizācijas vārdā, saņēmējsistēmai ir nepieciešams uzticams veids, kā noteikt, kura organizācija stāv aiz tā un kādas pilnvaras šī organizācija ir deleģējusi.
GLEIF un DirectTrust iniciatīva saista šo izaicinājumu ar esošu starptautisku identitātes ietvaru.
Nākamais pārbaudījums būs piedāvātā kvalifikācijas modeļa pārveidošana praktiskā ieviešanā kopā ar veselības aprūpes organizācijām un tehnoloģiju nodrošinātājiem. Oktobra paziņojums nenosaka, ka uz vLEI balstīti slimnīcu pilotprojekti jau darbojas. Tomēr tajā ir identificēti konkrēti pielietojumi un ceļš to ieviešanai.
Šeit ir arī plašāka mācība.
Veselības aprūpei ne vienmēr ir vajadzīga vēl viena izolēta identifikācijas sistēma. Tai ir vajadzīgi labāki veidi, kā nodibināt uzticēšanos starp organizācijām, cilvēkiem un tehnoloģiju platformām, kas jau izmanto dažādas sistēmas.
Tieši tur starptautiski pārbaudāma organizācijas identitāte varētu kļūt vērtīga.
ASV veselības aprūpe varētu kļūt par vienu no nozīmīgākajiem reālās pasaules pārbaudījumiem vLEI izmantošanai ārpus finanšu pakalpojumu nozares. Jautājums vairs nav par to, vai pārbaudīta organizācijas identitāte varētu būt noderīga veselības aprūpē, bet gan par to, vai GLEIF un DirectTrust spēs pārvērst savu piedāvāto modeli par kaut ko, ko veselības aprūpes organizācijas izmanto ikdienā.