A GLEIF és a DirectTrust gyakorlati keretrendszert dolgoz ki az ellenőrizhető szervezeti identitás számára az amerikai egészségügyben
Honnan tudhatja egy kórház biztosan, hogy melyik szervezet áll egy digitális rendszer mögött, amely információt kér? És hogyan ellenőrizheti, hogy egy orvos, alkalmazott vagy automatizált alkalmazás valóban azon szervezet nevében jár-e el, amelyet állítása szerint képvisel?
Ezek a kérdések egyre fontosabbá válnak, ahogy a kórházak, laboratóriumok, biztosítók és egészségügyi szervezetek egyre több információt cserélnek digitális rendszereken keresztül.
2026. október 19-én a Global Legal Entity Identifier Foundation (GLEIF) és a DirectTrust, az amerikai egészségügyi digitális bizalommal foglalkozó szervezet partnerséget jelentett be az ellenőrizhető szervezeti identitás fejlesztésére az amerikai egészségügyben.
A kezdeményezés középpontjában a Legal Entity Identifier (LEI) és digitális megfelelője, a verifiable LEI (vLEI) áll.
A partnerség túlmutat azon, hogy pusztán megvitassák, hasznos lehet-e a LEI az egészségügyben. A partnerek konkrét alkalmazási területeket azonosítottak, az egészségügyi szervezetek és a delegált jogkörök ellenőrzésétől kezdve a digitális hitelesítő adatok API-kapcsolatokban és automatizált tranzakciókban való használatáig.
Ennek eredményeként a kezdeményezés jelentős lépést jelent a LEI szerepének a pénzügyi szolgáltatásokon túli kiterjesztése felé.
Az egészségügyben már léteznek azonosítók. Miért van szükség egy új megközelítésre?
Az amerikai egészségügy több azonosítási rendszerre is támaszkodik. Az egyik legismertebb a National Provider Identifier (NPI), amely az egészségügyi szolgáltatókat azonosítja az adminisztratív és pénzügyi tranzakciókban.
Az azonosító megléte azonban nem válaszol meg minden kérdést a szervezet identitásával vagy azzal kapcsolatban, hogy ki járhat el a nevében.
Az egészségügyi szervezetek gyakran összetett felépítésűek. Például egy kórház tartozhat egy nagyobb csoporthoz, több telephelyen is működhet, kiszervezheti laboratóriumi szolgáltatásait, és rendszereit külső technológiai szolgáltatókhoz kapcsolhatja.
Az egészségügyi szolgáltató, az ellátás helyszíne és a szolgáltatásért felelős jogi személy nem feltétlenül ugyanaz.
Amikor két rendszer kommunikál egymással, több kérdés is felmerül. Melyik jogi személy áll a tranzakció mögött? Ellenőrizte-e valaki az identitását? Ki jár el a nevében, és milyen jogkörrel rendelkezik?
A jelenlegi egészségügyi azonosítók nem adnak egyértelmű választ minderre. Például egy NPI azonosítja az egészségügyi szolgáltatót, de nem feltétlenül állapítja meg a pontos jogi személyt egy adott egészségügyi tevékenység mögött. Ez gyakorlati igényt teremt egy kiegészítő módszerre a szervezeti identitás ellenőrzésére.
A DirectTrust ezt a kihívást a februárban megrendezett ViVE 2026 egészségügyi konferencián vetette fel, egy „No Identity, No Interop” című szekció keretében. A megbeszélés azt vizsgálta, hogyan egészítheti ki az ellenőrizhető szervezeti identitás a meglévő azonosítókat, beleértve a LEI és a vLEI lehetséges szerepét is.
2026 októberében a GLEIF és a DirectTrust bejelentette partnerségét e megközelítés továbbfejlesztésére.
Négy gyakorlati terület, ahol a LEI és a vLEI különbséget tehet
A GLEIF és a DirectTrust partnersége négy területet azonosít az ellenőrizhető szervezeti identitás egészségügyi alkalmazására.
1. Egészségügyi szervezetek ellenőrzése
A LEI globálisan elismert azonosítót biztosít, amely egy jogi személyre vonatkozó referenciaadatokhoz kapcsolódik.
Az elektronikus egészségügyi tranzakciókban ez segíthet a résztvevőknek megállapítani, melyik szervezet áll egy interakció mögött. Így már nem kellene teljes mértékben külön jegyzékekre vagy kétoldalú megállapodásokra hagyatkozniuk.
2. Emberek és digitális rendszerek összekapcsolása elszámoltatható szervezetekkel
Nem csak emberek kezdeményeznek egészségügyi tranzakciókat. Szoftveralkalmazások, automatizált rendszerek és egyre inkább mesterséges intelligenciával működő eszközök is cserélnek információt és indítanak kéréseket.
A kezdeményezés célja, hogy segítsen a résztvevőknek megállapítani, mely ellenőrzött szervezet felelős ezekért az interakciókért.
3. Szervezeti szerepek és delegált jogkörök igazolása
A vLEI kiterjeszti a szervezet ellenőrzött identitását olyan digitális hitelesítő adatokra, amelyeket a résztvevők kriptográfiailag ellenőrizhetnek.
Például egy felhatalmazott kórházi képviselő bemutathat egy hitelesítő adatot, amely igazolja a kórházhoz való kapcsolódását és meghatározott szervezeti szerepét. A javasolt megközelítés kiterjed a jogosultságokra és az egészségügyre jellemző célokra is, segítve a többi résztvevőt abban, hogy ne csak az érintett szervezetet, hanem az adott interakcióhoz kapcsolódó jogkört is ellenőrizhessék.
4. Hitelesítő adatok használata a mindennapi digitális tranzakciókban
A tervezett alkalmazások közé tartozik a biztonságos üzenetküldés, az API-kapcsolatok és az automatizált munkafolyamatok.
Ez azért fontos, mert az egészségügyi információcsere egyre nagyobb része közvetlenül rendszerek között zajlik, gyakran anélkül, hogy egy személy minden egyes tranzakciót átnézne.
Következésképpen egy közös, ellenőrizhető identitásra épülő megközelítés csökkentheti annak szükségességét, hogy minden szervezet külön identitásellenőrzést építsen ki minden egyes új partneréhez.
Ezek a felhasználási esetek együttesen mutatják a kezdeményezés gyakorlati irányát. A cél nem egyszerűen egy újabb azonosító hozzárendelése az egészségügyi szervezetekhez. A partnerek ehelyett azt szeretnék elérni, hogy az ellenőrzött szervezeti identitás hasznos legyen azokban a digitális tranzakciókban, amelyeket ezek a szervezetek nap mint nap végeznek.
Hogyan tervezi a GLEIF és a DirectTrust a modell gyakorlati megvalósítását
A partnerség fontos eleme egy új Qualification Agent (minősítő ügynök) modell kidolgozása.
A jelenlegi vLEI keretrendszerben a Qualified vLEI Issuers (QVI-k, minősített vLEI-kibocsátók) bocsátják ki a digitális hitelesítő adatokat. Ezeknek a szervezeteknek teljesíteniük kell a GLEIF minősítési folyamatát, mielőtt hitelesítő adatokat bocsáthatnának ki.
A GLEIF már most is vezet egy nyilvános listát a minősített vLEI-kibocsátókról. Ez mutatja, hogy az alapul szolgáló hitelesítő adat-ökoszisztéma már kiépült.
Az új modell célja, hogy ez az ökoszisztéma olyan ágazatokba is kiterjedjen, amelyekben már léteznek tanúsítási és akkreditációs hálózatok.
A javasolt struktúra szerint a GLEIF minősítené a Qualification Agenteket. Ezek az ügynökök ezután saját hálózatukon belül minősíthetnék a vLEI-kibocsátókat. A GLEIF felügyelné a Qualification Agenteket, míg az egyes ügynökök felügyelnék az általuk minősített kibocsátókat.
A DirectTrust tapasztalattal rendelkezik az egészségügyi akkreditáció, tanúsítás és digitális identitásbiztosítás terén. Eközben a GLEIF biztosítja a nemzetközi szervezeti identitás-keretrendszert és a vLEI mögött álló irányítási struktúrát.
A partnerek jelenleg dolgoznak a javasolt modell minősítési, irányítási és felügyeleti követelményein. A DirectTrust várhatóan Qualification Agentként kíván minősítést szerezni, a szükséges folyamat teljesítését követően. Az új keretrendszer célja, hogy kiegészítse, ne pedig helyettesítse a meglévő minősítési megállapodásokat.
Ez a történet fontos része. A partnerek nem csupán egy technikai megoldást javasolnak. Azon is dolgoznak, hogyan vezessék be azt olyan szervezeteken és bizalmi hálózatokon keresztül, amelyek már most is működnek az egészségügyben.
A gyakorlatban ez könnyebbé teheti a bevezetést, mintha minden egészségügyi szervezetnek a nulláról kellene teljesen új bizalmi megállapodást létrehoznia.
Az ellenőrzött identitás nem egyenlő a betegadatokhoz való hozzáféréssel
Fontos különbség van valakinek a szervezeti szerepe igazolása és a betegadatokhoz való hozzáférés megadása között.
Egy digitális hitelesítő adat megerősítheti, hogy valaki egy adott kórház felhatalmazott képviselője. Ez azonban nem jelenti automatikusan azt, hogy az illető hozzáférést kap egy beteg egészségügyi nyilvántartásához.
Az egészségügyi információkhoz való hozzáférés továbbra is az egészségügyi jogszabályoktól, a beteg és a szolgáltató közötti kapcsolattól, valamint az adott információs rendszer hozzáférési szabályaitól függ.
A különbség egyértelmű.
A LEI a jogi személyt azonosítja. A vLEI segíthet ellenőrizni a nevében eljáró személy identitását és szervezeti szerepét. Azt, hogy az adott személy hozzáférhet-e a betegadatokhoz, továbbra is külön jogosultsági ellenőrzéseknek kell meghatározniuk.
Éppen itt rejlik a vLEI lehetséges értéke is. Nem kell helyettesítenie a meglévő egészségügyi biztonsági rendszereket. Ehelyett ezeknek a rendszereknek egy ellenőrizhető alapot biztosíthat annak megállapítására, hogy ki jár el, és melyik szervezetet képviseli.
Európa hasonló kihívással néz szembe
A megbízható digitális identitás iránti igény nem csak az amerikai egészségügyre jellemző.
Az Európai Unió fejleszti az Európai Egészségügyi Adattér (EHDS) keretrendszerét, amelynek célja az elektronikus egészségügyi adatokhoz való hozzáférés és azok cseréjének javítása.
A MyHealth@EU rendszeren keresztül a részt vevő országok már most is kicserélnek bizonyos típusú egészségügyi információkat, köztük elektronikus recepteket és betegösszefoglalókat, határokon átnyúlóan.
Az EU emellett konkrétabb szabályokat is bevezetett az identitás-ellenőrzésre vonatkozóan.
2026 szeptemberében az Európai Bizottság elfogadta a (EU) 2026/2099 végrehajtási rendeletet, amely megállapítja a betegek, az egészségügyi szakemberek és az egészségügyi szolgáltatók interoperábilis, határokon átnyúló azonosítására és hitelesítésére vonatkozó követelményeket.
A rendelet 2026 októberében lépett hatályba, és általánosságban 2027. március 26-tól alkalmazandó. Egyes rendelkezések, köztük az Európai Digitális Identitás Tárca használatára vonatkozók, 2029. március 26-tól alkalmazandók.
Az USA és Európa tehát egymáshoz kapcsolódó kérdésekkel foglalkozik. Hogyan tudják a szervezetek és az egyének megbízhatóan megállapítani identitásukat, amikor az egészségügyi információ különböző rendszerek és intézmények között mozog?
Megközelítéseik azonban eltérőek.
Európa a nemzeti identitásrendszerek és a határokon átnyúló egészségügyi adatinfrastruktúra köré építi az interoperabilitást. Ezzel szemben a GLEIF és a DirectTrust amerikai kezdeményezése egy nemzetközileg ellenőrizhető szervezeti identitásra és szerephitelesítő adatokra épülő modellt vizsgál.
Az EHDS nem írja elő az egészségügyi szervezetek számára a LEI vagy a vLEI használatát.
Mindazonáltal a párhuzam beszédes. Mindkét fejlemény azt a növekvő felismerést tükrözi, hogy az egészségügyi információk biztonságos cseréjéhez nem elegendő a biztonságos technikai kapcsolat. A csere résztvevőinek identitásának és jogkörének is megbízhatónak kell lennie.
Az egészségügy válhat a LEI következő nagy ágazatává?
A GLEIF és a DirectTrust partnersége az egészségügyi iparágon túl is figyelemre méltó.
A LEI leginkább a pénzügyi piacokon betöltött szerepéről ismert, ahol a jogi személyek azonosítását és a szabályozói jelentéstételt támogatja. Az egészségügyben azonban a javasolt alkalmazás más jellegű.
A központi kérdés az, hogyan lehet ellenőrizni a mindennapi információcserében részt vevő szervezeteket, embereket és digitális rendszereket.
Ez különösen relevánssá válik, ahogy az automatizált munkafolyamatok és az MI-ügynökök egyre több feladatot vesznek át.
Ha például egy szoftverügynök egy egészségügyi szervezet nevében kér információt vagy indít tranzakciót, a fogadó rendszernek megbízható módra van szüksége annak megállapítására, melyik szervezet áll mögötte, és milyen jogkört delegált a szervezet.
A GLEIF és a DirectTrust kezdeményezése ezt a kihívást egy már létező nemzetközi identitás-keretrendszerhez kapcsolja.
A következő próba az lesz, hogy a javasolt minősítési modellt gyakorlati megvalósításokká alakítsák egészségügyi szervezetekkel és technológiai szolgáltatókkal együttműködve. Az októberi bejelentés nem állítja, hogy már működnének vLEI-alapú kórházi pilótaprojektek. Konkrét alkalmazásokat és egy bevezetési útvonalat azonban igen meghatároz.
Van itt egy tágabb tanulság is.
Az egészségügynek nem feltétlenül egy újabb elszigetelt azonosítási rendszerre van szüksége. Jobb módszerekre van szüksége ahhoz, hogy bizalmat építsen a már különböző rendszereket használó szervezetek, emberek és technológiai platformok között.
Éppen itt válhat értékessé egy nemzetközileg ellenőrizhető szervezeti identitás.
Az amerikai egészségügy a vLEI pénzügyi szolgáltatásokon túli egyik legfontosabb valós próbájává válhat. A kérdés már nem az, hogy az ellenőrzött szervezeti identitás hasznos lehet-e az egészségügyben, hanem az, hogy a GLEIF és a DirectTrust képes-e a javasolt modellt olyasvalamivé alakítani, amit az egészségügyi szervezetek nap mint nap használnak.