GLEIF и DirectTrust разработват практическа рамка за проверима организационна идентичност в здравеопазването на САЩ
Как една болница може да бъде сигурна коя организация стои зад дигитална система, която изисква информация? И как може да провери дали лекар, служител или автоматизирано приложение наистина действа от името на организацията, която твърди, че представлява?
Тези въпроси стават все по-важни, тъй като болници, лаборатории, застрахователи и здравни организации обменят все повече информация чрез дигитални системи.
На 19 октомври 2026 г. Global Legal Entity Identifier Foundation (GLEIF) и DirectTrust, американска организация, фокусирана върху дигиталното доверие в здравеопазването, обявиха партньорство за развитие на проверима организационна идентичност в здравеопазването на САЩ.
В центъра на инициативата са идентификаторът на юридическо лице (LEI) и неговият дигитален еквивалент — проверимият LEI (vLEI).
Партньорството надхвърля въпроса дали LEI биха могли да бъдат полезни в здравеопазването. Партньорите са идентифицирали конкретни приложения — от проверка на здравни организации и делегирани правомощия до използването на дигитални удостоверения при API връзки и автоматизирани транзакции.
В резултат на това инициативата бележи значителна стъпка към разширяване на ролята на LEI отвъд финансовите услуги.
Здравеопазването вече има идентификатори. Защо му е необходим друг подход?
Здравната система на САЩ разчита на няколко идентификационни системи. Една от най-известните е National Provider Identifier (NPI) — стандарт, който идентифицира доставчиците на здравни услуги при административни и финансови транзакции.
Наличието на идентификатор обаче не отговаря на всички въпроси относно идентичността на дадена организация или кой може да действа от нейно име.
Здравните организации често имат сложна структура. Например една болница може да принадлежи към по-голяма група, да оперира в множество локации, да възлага лабораторни услуги на външни изпълнители и да свързва системите си с външни технологични доставчици.
Доставчикът на здравни услуги, мястото, където се осъществява лечението, и юридическото лице, отговорно за услугата, не са непременно едно и също нещо.
Когато две системи комуникират, възникват няколко въпроса. Кое юридическо лице стои зад транзакцията? Проверил ли е някой идентичността му? Кой действа от негово име и какви правомощия има?
Съществуващите здравни идентификатори не дават единен отговор на всички тези въпроси. Например NPI идентифицира доставчик на здравни услуги, но не определя непременно точното юридическо лице зад конкретна здравна дейност. Това създава практическа нужда от допълнителен начин за проверка на организационната идентичност.
DirectTrust разгледа този проблем на здравната конференция ViVE 2026, проведена през февруари, по време на сесия, озаглавена „No Identity, No Interop“. Дискусията изследва как проверимата организационна идентичност би могла да допълни съществуващите идентификатори, включително потенциалната роля на LEI и vLEI.
През октомври 2026 г. GLEIF и DirectTrust обявиха партньорството си за по-нататъшно развитие на този подход.
Четири практически области, в които LEI и vLEI биха могли да направят разлика
Партньорството между GLEIF и DirectTrust определя четири области за прилагане на проверима организационна идентичност в здравеопазването.
1. Проверка на здравни организации
LEI предоставя глобално признат идентификатор, свързан с референтна информация за дадено юридическо лице.
При електронни здравни транзакции това може да помогне на участниците да установят коя организация стои зад дадено взаимодействие. Те вече не биха разчитали изцяло на отделни директории или двустранни споразумения.
2. Свързване на хора и дигитални системи с отговорни организации
Хората не са единствените инициатори на здравни транзакции. Софтуерни приложения, автоматизирани системи и все по-често инструменти с изкуствен интелект също обменят информация и инициират заявки.
Инициативата цели да помогне на участниците да установят коя проверена организация носи отговорност за тези взаимодействия.
3. Доказване на организационни роли и делегирани правомощия
vLEI разширява проверената идентичност на организацията в дигитални удостоверения, които участниците могат да проверят криптографски.
Например упълномощен представител на болница би могъл да представи удостоверение, показващо връзката му с болницата и неговата определена организационна роля. Предложеният подход обхваща и правомощия, и специфични за здравеопазването цели, помагайки на другите участници да проверят не само участващата организация, но и правомощията, свързани с конкретното взаимодействие.
4. Използване на удостоверения в ежедневните дигитални транзакции
Планираните приложения включват сигурни съобщения, API връзки и автоматизирани работни процеси.
Това е важно, защото все по-голям дял от обмена на здравна информация се осъществява директно между системи, често без човек да преглежда всяка транзакция.
Следователно общ подход към проверимата идентичност би могъл да намали нуждата всяка организация да изгражда отделни проверки на идентичността за всеки нов партньор.
Заедно тези примери показват практическата посока на инициативата. Целта не е просто да се присвои поредният идентификатор на здравните организации. Вместо това партньорите искат да направят проверената организационна идентичност полезна в ежедневните дигитални транзакции, които тези организации извършват.
Как GLEIF и DirectTrust планират да приложат модела на практика
Важна част от партньорството е разработването на нов модел на Qualification Agent (квалифициращ агент).
Според съществуващата рамка на vLEI, Qualified vLEI Issuers (QVI) издават дигитални удостоверения. Тези организации трябва да преминат през процеса на квалификация на GLEIF, преди да могат да издават удостоверения.
GLEIF вече поддържа публичен списък на квалифицираните издатели на vLEI. Това показва, че основната екосистема за удостоверения вече е установена.
Новият модел цели да помогне на тази екосистема да се разшири в сектори със съществуващи мрежи за сертифициране и акредитация.
Според предложената структура GLEIF би квалифицирал Qualification Agents. Тези агенти от своя страна биха могли да квалифицират издатели на vLEI в собствените си мрежи. GLEIF би надзиравал квалифициращите агенти, докато всеки агент би наблюдавал издателите, които квалифицира.
DirectTrust носи опит в здравната акредитация, сертификация и гаранция за дигитална идентичност. От своя страна GLEIF допринася с международната рамка за организационна идентичност и структурата на управление зад vLEI.
Партньорите разработват изискванията за квалификация, управление и надзор на този предложен модел. Очаква се DirectTrust да кандидатства за квалификация като Qualification Agent, след завършване на необходимия процес. Новата рамка е предназначена да допълва съществуващите квалификационни механизми, а не да ги замества.
Това е значителна част от историята. Партньорите не просто предлагат техническо решение. Те работят и върху начин за въвеждането му чрез организации и мрежи на доверие, които вече оперират в здравеопазването.
На практика това би могло да улесни приемането, вместо да се изисква всяка здравна организация да изгражда изцяло ново споразумение за доверие от нулата.
Проверената идентичност не е същото като достъп до данни на пациенти
Съществува важно разграничение между доказването на организационната роля на някого и предоставянето на достъп до медицинска информация.
Дигиталното удостоверение може да потвърди, че дадено лице е упълномощен представител на конкретна болница. Това обаче не му дава автоматично разрешение да преглежда медицинския картон на пациент.
Достъпът до здравна информация все още зависи от здравното законодателство, връзката между пациента и доставчика на услуги, както и правилата за достъп на съответната информационна система.
Разграничението е ясно.
LEI идентифицира юридическото лице. vLEI може да помогне за проверка на идентичността и организационната роля на лице, действащо от негово име. Отделни механизми за упълномощаване все още трябва да определят дали това лице може да получи достъп до данните на пациента.
Именно в това се крие потенциалната стойност на vLEI. Той не трябва да замества съществуващите здравни системи за сигурност. Вместо това може да осигури на тези системи проверима основа за установяване кой действа и коя организация представлява.
Европа се изправя пред подобно предизвикателство
Необходимостта от надеждна дигитална идентичност не е уникална само за здравеопазването в САЩ.
Европейският съюз разработва Европейското пространство за здравни данни (EHDS) — рамка, предназначена да подобри достъпа до и обмена на електронни здравни данни.
Чрез MyHealth@EU участващите страни вече обменят определени видове здравна информация трансгранично, включително електронни рецепти и обобщения за пациенти.
ЕС въведе и по-конкретни правила за проверка на идентичността.
През септември 2026 г. Европейската комисия прие Регламент за изпълнение (ЕС) 2026/2099, който установява изисквания за оперативно съвместима трансгранична идентификация и автентикация на пациенти, здравни специалисти и доставчици на здравни услуги.
Регламентът влезе в сила през октомври 2026 г. и се прилага като цяло от 26 март 2027 г. Някои разпоредби, включително тези, свързани с използването на Европейски дигитални портфейли за самоличност, се прилагат от 26 март 2029 г.
Следователно САЩ и Европа се сблъскват със сходни въпроси. Как организациите и отделните лица могат надеждно да установят своята идентичност, когато здравната информация се движи между различни системи и институции?
Подходите им обаче са различни.
Европа изгражда оперативна съвместимост около националните системи за идентичност и трансграничната инфраструктура за здравни данни. За разлика от това, инициативата на САЩ с участието на GLEIF и DirectTrust изследва модел, базиран на международно проверима организационна идентичност и удостоверения за роли.
EHDS не изисква здравните организации да използват LEI или vLEI.
Независимо от това, паралелът е показателен. И двете развития отразяват нарастващото разбиране, че безопасният обмен на здравна информация изисква повече от сигурни технически връзки. Идентичността и правомощията на участниците в обмена също трябва да бъдат надеждни.
Може ли здравеопазването да се превърне в следващия голям сектор за LEI?
Партньорството между GLEIF и DirectTrust е забележително далеч отвъд здравната индустрия.
LEI е най-известен с ролята си на финансовите пазари, където подпомага идентификацията на юридически лица и регулаторното отчитане. В здравеопазването обаче предложеното приложение е различно.
Централният въпрос е как да се проверяват организации, хора и дигитални системи, участващи в ежедневния обмен на информация.
Това става особено актуално, тъй като автоматизираните работни процеси и AI агентите поемат все повече задачи.
Например, ако софтуерен агент заяви информация или инициира транзакция от името на здравна организация, получаващата система се нуждае от надежден начин да установи коя организация стои зад него и какви правомощия му е делегирала организацията.
Инициативата на GLEIF и DirectTrust свързва това предизвикателство със съществуваща международна рамка за идентичност.
Следващото изпитание ще бъде превръщането на предложения квалификационен модел в практически внедрявания при здравни организации и технологични доставчици. Октомврийското обявление не установява, че вече функционират пилотни проекти в болници, базирани на vLEI. То обаче определя конкретни приложения и път за въвеждането им в употреба.
Тук има и по-широк урок.
Здравеопазването не се нуждае непременно от поредна изолирана идентификационна система. То се нуждае от по-добри начини за установяване на доверие между организации, хора и технологични платформи, които вече използват различни системи.
Именно там международно проверимата организационна идентичност би могла да се окаже ценна.
Здравеопазването в САЩ би могло да се превърне в едно от най-важните реални изпитания за vLEI отвъд финансовите услуги. Въпросът вече не е дали проверената организационна идентичност би могла да бъде полезна в здравеопазването, а дали GLEIF и DirectTrust ще успеят да превърнат предложения модел в нещо, което здравните организации използват всеки ден.