GLEIF i DirectTrust razvijaju praktičan okvir za proverljiv identitet organizacija u zdravstvu SAD
Kako bolnica može biti sigurna koja organizacija stoji iza digitalnog sistema koji traži informacije? I kako može proveriti da lekar, zaposleni ili automatizovana aplikacija zaista deluju u ime organizacije koju tvrde da predstavljaju?
Ova pitanja postaju sve važnija jer bolnice, laboratorije, osiguravajuća društva i zdravstvene organizacije razmenjuju sve više informacija putem digitalnih sistema.
Dana 19. oktobra 2026. godine, Global Legal Entity Identifier Foundation (GLEIF) i DirectTrust, američka organizacija fokusirana na digitalno poverenje u zdravstvu, najavili su partnerstvo za unapređenje proverljivog identiteta organizacija u zdravstvu SAD.
U centru ove inicijative nalaze se identifikator pravnog lica (LEI) i njegov digitalni pandan, proverljivi LEI (vLEI).
Partnerstvo ide dalje od rasprave o tome da li bi LEI mogao biti koristan u zdravstvu. Partneri su identifikovali konkretne primene, od verifikacije zdravstvenih organizacija i delegiranih ovlašćenja do korišćenja digitalnih akreditiva u API konekcijama i automatizovanim transakcijama.
Kao rezultat toga, inicijativa predstavlja značajan korak ka proširenju uloge LEI izvan finansijskih usluga.
Zdravstvo Već Ima Identifikatore. Zašto Mu Treba Drugačiji Pristup?
Zdravstveni sistem SAD oslanja se na nekoliko sistema identifikacije. Jedan od najpoznatijih je National Provider Identifier (NPI), standard koji identifikuje pružaoce zdravstvenih usluga u administrativnim i finansijskim transakcijama.
Međutim, posedovanje identifikatora ne odgovara na sva pitanja o identitetu organizacije ili o tome ko može delovati u njeno ime.
Zdravstvene organizacije često imaju složene strukture. Na primer, bolnica može pripadati većoj grupaciji, poslovati na više lokacija, iznajmljivati laboratorijske usluge i povezivati svoje sisteme sa spoljnim tehnološkim provajderima.
Pružalac zdravstvene usluge, lokacija gde se usluga pruža i pravno lice odgovorno za uslugu nisu nužno isti.
Kada dva sistema komuniciraju, javlja se nekoliko pitanja. Koje pravno lice stoji iza transakcije? Da li je neko proverio njegov identitet? Ko deluje u njegovo ime i koja su mu ovlašćenja?
Postojeći identifikatori u zdravstvu ne pružaju jedinstven odgovor na sva ova pitanja. Na primer, NPI identifikuje pružaoca zdravstvene usluge, ali ne utvrđuje nužno tačno pravno lice koje stoji iza određene zdravstvene operacije. Ovo stvara praktičnu potrebu za komplementarnim načinom verifikacije identiteta organizacije.
DirectTrust se bavio ovim izazovom na konferenciji ViVE 2026 posvećenoj zdravstvu, održanoj u februaru, tokom sesije pod nazivom „No Identity, No Interop“. Diskusija je istraživala kako bi proverljivi identitet organizacije mogao da dopuni postojeće identifikatore, uključujući potencijalnu ulogu LEI i vLEI.
U oktobru 2026. godine, GLEIF i DirectTrust su najavili partnerstvo radi daljeg razvoja ovog pristupa.
Četiri Praktične Oblasti Gde LEI i vLEI Mogu Napraviti Razliku
Partnerstvo GLEIF i DirectTrust identifikuje četiri oblasti za primenu proverljivog identiteta organizacije u zdravstvu.
1. Verifikacija zdravstvenih organizacija
LEI pruža globalno priznat identifikator povezan sa referentnim informacijama o pravnom licu.
U elektronskim zdravstvenim transakcijama, ovo može pomoći učesnicima da utvrde koja organizacija stoji iza interakcije. Oni se više ne bi morali u potpunosti oslanjati na posebne direktorijume ili bilateralne dogovore.
2. Povezivanje ljudi i digitalnih sistema sa odgovornim organizacijama
Ljudi nisu jedini koji pokreću zdravstvene transakcije. Softverske aplikacije, automatizovani sistemi i sve više AI alata takođe razmenjuju informacije i pokreću zahteve.
Cilj inicijative je da pomogne učesnicima da utvrde koja verifikovana organizacija je odgovorna za ove interakcije.
3. Dokazivanje organizacionih uloga i delegiranih ovlašćenja
vLEI proširuje verifikovani identitet organizacije u digitalne akreditive koje učesnici mogu kriptografski proveriti.
Na primer, ovlašćeni predstavnik bolnice mogao bi da predstavi akreditiv koji pokazuje njegovu povezanost sa bolnicom i definisanu organizacionu ulogu. Predloženi pristup obuhvata i dozvole i svrhe specifične za zdravstvo, pomažući drugim učesnicima da provere ne samo uključenu organizaciju, već i ovlašćenje povezano sa određenom interakcijom.
4. Korišćenje akreditiva u svakodnevnim digitalnim transakcijama
Planirane primene obuhvataju bezbedno slanje poruka, API konekcije i automatizovane radne tokove.
Ovo je značajno jer se sve veći deo razmene zdravstvenih informacija odvija direktno između sistema, često bez osobe koja proverava svaku transakciju.
Shodno tome, zajednički pristup proverljivom identitetu mogao bi smanjiti potrebu da svaka organizacija izgradi posebne provere identiteta za svakog novog partnera.
Zajedno, ovi slučajevi upotrebe pokazuju praktičan pravac inicijative. Cilj nije samo da se zdravstvenim organizacijama dodeli još jedan identifikator. Umesto toga, partneri žele da učine verifikovani identitet organizacije korisnim u digitalnim transakcijama koje te organizacije obavljaju svakodnevno.
Kako GLEIF i DirectTrust Planiraju da Primene Model u Praksi
Važan deo partnerstva je razvoj novog modela Qualification Agent.
U okviru postojećeg vLEI okvira, kvalifikovani izdavaoci vLEI (QVI) izdaju digitalne akreditive. Ove organizacije moraju da prođu GLEIF proces kvalifikacije pre nego što mogu da izdaju akreditive.
GLEIF već vodi javnu listu kvalifikovanih izdavaoca vLEI. Ovo pokazuje da je osnovni ekosistem akreditiva već uspostavljen.
Novi model ima za cilj da pomogne tom ekosistemu da se proširi u sektore koji već imaju mreže sertifikacije i akreditacije.
U okviru predložene strukture, GLEIF bi kvalifikovao Qualification Agents. Ovi agenti bi zatim mogli da kvalifikuju izdavaoce vLEI u okviru sopstvenih mreža. GLEIF bi nadzirao Qualification Agents, dok bi svaki agent nadzirao izdavaoce koje kvalifikuje.
DirectTrust donosi iskustvo u zdravstvenoj akreditaciji, sertifikaciji i osiguranju digitalnog identiteta. Sa druge strane, GLEIF doprinosi međunarodnim okvirom za identitet organizacija i strukturom upravljanja iza vLEI.
Partneri razvijaju zahteve za kvalifikaciju, upravljanje i nadzor za ovaj predloženi model. Očekuje se da će DirectTrust tražiti kvalifikaciju kao Qualification Agent, nakon završetka potrebnog procesa. Novi okvir je namenjen da dopuni postojeće dogovore o kvalifikaciji, a ne da ih zameni.
Ovo je značajan deo priče. Partneri ne predlažu samo tehničko rešenje. Oni takođe rade na načinu da ga uvedu kroz organizacije i mreže poverenja koje već posluju u zdravstvu.
U praksi, to bi moglo olakšati usvajanje u odnosu na zahtev da svaka zdravstvena organizacija uspostavi potpuno nov dogovor o poverenju od nule.
Verifikovani Identitet Nije Isto Što i Pristup Podacima o Pacijentima
Postoji važna razlika između dokazivanja nečije organizacione uloge i odobravanja pristupa medicinskim informacijama.
Digitalni akreditiv može potvrditi da je osoba ovlašćeni predstavnik određene bolnice. Međutim, to joj automatski ne daje dozvolu da vidi medicinski karton pacijenta.
Pristup zdravstvenim informacijama i dalje zavisi od zdravstvenih zakona, odnosa između pacijenta i pružaoca usluge, kao i pravila pristupa relevantnog informacionog sistema.
Razlika je jednostavna.
LEI identifikuje pravno lice. vLEI može pomoći da se proveri identitet i organizaciona uloga osobe koja deluje u njegovo ime. Posebne kontrole ovlašćenja i dalje moraju odrediti da li ta osoba može pristupiti podacima o pacijentu.
Upravo tu leži i potencijalna vrednost vLEI. On ne mora da zameni postojeće bezbednosne sisteme u zdravstvu. Umesto toga, može tim sistemima pružiti proverljivu osnovu za utvrđivanje ko deluje i koju organizaciju predstavlja.
Evropa Rešava Sličan Izazov
Potreba za pouzdanim digitalnim identitetom nije jedinstvena samo za zdravstvo SAD.
Evropska unija razvija Evropski prostor zdravstvenih podataka (EHDS), okvir namenjen poboljšanju pristupa i razmene elektronskih zdravstvenih podataka.
Putem MyHealth@EU, zemlje učesnice već razmenjuju određene vrste zdravstvenih informacija preko granica, uključujući elektronske recepte i sažetke pacijenata.
EU je takođe uvela specifičnija pravila za verifikaciju identiteta.
U septembru 2026. godine, Evropska komisija je usvojila Sprovedbenu uredbu (EU) 2026/2099, kojom se utvrđuju zahtevi za interoperabilnu prekograničnu identifikaciju i autentifikaciju pacijenata, zdravstvenih radnika i pružaoca zdravstvenih usluga.
Uredba je stupila na snagu u oktobru 2026. godine i generalno se primenjuje od 26. marta 2027. godine. Određene odredbe, uključujući one koje se odnose na korišćenje Evropskih digitalnih identitetskih novčanika, primenjuju se od 26. marta 2029. godine.
SAD i Evropa stoga rešavaju povezana pitanja. Kako organizacije i pojedinci mogu pouzdano utvrditi svoj identitet kada se zdravstvene informacije kreću između različitih sistema i institucija?
Međutim, njihovi pristupi se razlikuju.
Evropa gradi interoperabilnost oko nacionalnih sistema identiteta i prekogranične infrastrukture zdravstvenih podataka. Nasuprot tome, američka inicijativa koja uključuje GLEIF i DirectTrust istražuje model zasnovan na međunarodno proverljivom identitetu organizacije i akreditivima za uloge.
EHDS ne zahteva od zdravstvenih organizacija da koriste LEI ili vLEI.
Ipak, paralela je rečita. Oba razvoja odražavaju rastuću svest da bezbedna razmena zdravstvenih informacija zahteva više od bezbednih tehničkih konekcija. Identitet i ovlašćenje onih koji učestvuju u razmeni takođe moraju biti pouzdani.
Da li Zdravstvo Može Postati Sledeći Veliki Sektor za LEI?
Partnerstvo GLEIF i DirectTrust je značajno daleko izvan zdravstvene industrije.
LEI je najpoznatiji po svojoj ulozi na finansijskim tržištima, gde podržava identifikaciju pravnih lica i regulatorno izveštavanje. U zdravstvu je, međutim, predložena primena drugačija.
Centralno pitanje je kako verifikovati organizacije, ljude i digitalne sisteme uključene u svakodnevnu razmenu informacija.
Ovo postaje posebno relevantno kako automatizovani radni tokovi i AI agenti preuzimaju sve više zadataka.
Na primer, ako softverski agent zatraži informacije ili pokrene transakciju u ime zdravstvene organizacije, sistem koji prima zahtev treba pouzdan način da utvrdi koja organizacija stoji iza njega i koja ovlašćenja mu je ta organizacija delegirala.
Inicijativa GLEIF i DirectTrust povezuje taj izazov sa postojećim međunarodnim okvirom za identitet.
Sledeći test biće pretvaranje predloženog modela kvalifikacije u praktične primene sa zdravstvenim organizacijama i tehnološkim provajderima. Oktobarska najava ne znači da pilot-projekti bolnica zasnovani na vLEI već funkcionišu. Međutim, identifikuje konkretne primene i put ka njihovom uvođenju u upotrebu.
Ovde postoji i šira pouka.
Zdravstvu ne treba nužno još jedan izolovani sistem identifikacije. Potrebni su mu bolji načini da se uspostavi poverenje između organizacija, ljudi i tehnoloških platformi koje već koriste različite sisteme.
Upravo tu bi međunarodno proverljiv identitet organizacije mogao postati vredan.
Zdravstvo u SAD moglo bi postati jedan od najvažnijih stvarnih testova za vLEI izvan finansijskih usluga. Pitanje više nije da li bi verifikovani identitet organizacije mogao biti koristan u zdravstvu, već da li GLEIF i DirectTrust mogu pretvoriti svoj predloženi model u nešto što zdravstvene organizacije koriste svakodnevno.