GLEIF a DirectTrust vyvíjajú praktický rámec pre overiteľnú organizačnú identitu v zdravotníctve v USA
Ako si môže byť nemocnica istá, ktorá organizácia stojí za digitálnym systémom žiadajúcim o informácie? A ako môže overiť, že lekár, zamestnanec alebo automatizovaná aplikácia skutočne koná v mene organizácie, ktorú tvrdí, že zastupuje?
Tieto otázky sú čoraz dôležitejšie, keďže nemocnice, laboratóriá, poisťovne a zdravotnícke organizácie si vymieňajú stále viac informácií prostredníctvom digitálnych systémov.
19. októbra 2026 Global Legal Entity Identifier Foundation (GLEIF) a DirectTrust, americká organizácia zameraná na digitálnu dôveru v zdravotníctve, oznámili partnerstvo na podporu overiteľnej organizačnej identity v zdravotníctve v USA.
V centre tejto iniciatívy je identifikátor právnickej osoby (LEI) a jeho digitálny náprotivok, overiteľné LEI (vLEI).
Partnerstvo presahuje rámec diskusie o tom, či by LEI mohli byť v zdravotníctve užitočné. Partneri identifikovali konkrétne aplikácie, od overovania zdravotníckych organizácií a delegovanej právomoci až po používanie digitálnych poverení v API pripojeniach a automatizovaných transakciách.
Výsledkom je, že táto iniciatíva predstavuje významný krok k rozšíreniu úlohy LEI nad rámec finančných služieb.
Zdravotníctvo už identifikátory má. Prečo potrebuje ďalší prístup?
Zdravotníctvo v USA sa spolieha na niekoľko identifikačných systémov. Jedným z najznámejších je National Provider Identifier (NPI), štandard, ktorý identifikuje poskytovateľov zdravotnej starostlivosti v administratívnych a finančných transakciách.
Mať identifikátor však neodpovedá na všetky otázky týkajúce sa identity organizácie alebo toho, kto môže konať v jej mene.
Zdravotnícke organizácie majú často komplexné štruktúry. Napríklad nemocnica môže patriť do väčšej skupiny, pôsobiť na viacerých miestach, outsourcovať laboratórne služby a prepájať svoje systémy s externými poskytovateľmi technológií.
Poskytovateľ zdravotnej starostlivosti, miesto, kde sa starostlivosť poskytuje, a právnická osoba zodpovedná za službu nemusia byť totožné.
Keď medzi sebou komunikujú dva systémy, vznikajú viaceré otázky. Ktorá právnická osoba stojí za transakciou? Overil niekto jej identitu? Kto koná v jej mene a akú má právomoc?
Existujúce identifikátory v zdravotníctve neposkytujú jednotnú odpoveď na všetky tieto otázky. Napríklad NPI identifikuje poskytovateľa zdravotnej starostlivosti, no nemusí nevyhnutne určovať presnú právnickú osobu stojacu za konkrétnym zdravotníckym úkonom. To vytvára praktickú potrebu doplnkového spôsobu overovania organizačnej identity.
DirectTrust sa touto témou zaoberal na zdravotníckej konferencii ViVE 2026, ktorá sa konala vo februári, počas relácie s názvom „No Identity, No Interop“. Diskusia sa zaoberala tým, ako by overiteľná organizačná identita mohla dopĺňať existujúce identifikátory, vrátane potenciálnej úlohy LEI a vLEI.
V októbri 2026 GLEIF a DirectTrust oznámili svoje partnerstvo na ďalší rozvoj tohto prístupu.
Štyri praktické oblasti, kde môžu LEI a vLEI priniesť rozdiel
Partnerstvo GLEIF a DirectTrust identifikuje štyri oblasti na uplatnenie overiteľnej organizačnej identity v zdravotníctve.
1. Overovanie zdravotníckych organizácií
LEI poskytuje globálne uznávaný identifikátor prepojený s referenčnými informáciami o právnickej osobe.
Pri elektronických transakciách v zdravotníctve to môže účastníkom pomôcť určiť, ktorá organizácia stojí za danou interakciou. Už by sa nemuseli úplne spoliehať na samostatné zoznamy alebo bilaterálne dohody.
2. Prepojenie ľudí a digitálnych systémov so zodpovednými organizáciami
Nielen ľudia iniciujú transakcie v zdravotníctve. Softvérové aplikácie, automatizované systémy a čoraz viac aj nástroje s umelou inteligenciou si tiež vymieňajú informácie a iniciujú požiadavky.
Cieľom iniciatívy je pomôcť účastníkom určiť, ktorá overená organizácia je za tieto interakcie zodpovedná.
3. Preukazovanie organizačných rolí a delegovanej právomoci
vLEI rozširuje overenú identitu organizácie do digitálnych poverení, ktoré si účastníci môžu kryptograficky overiť.
Napríklad oprávnený zástupca nemocnice by mohol predložiť poverenie, ktoré preukazuje jeho spojenie s nemocnicou a jeho definovanú organizačnú rolu. Navrhovaný prístup zahŕňa aj oprávnenia a účely špecifické pre zdravotníctvo, čím pomáha ostatným účastníkom overiť nielen zapojenú organizáciu, ale aj právomoc spojenú s konkrétnou interakciou.
4. Používanie poverení v bežných digitálnych transakciách
Plánované aplikácie zahŕňajú zabezpečené správy, API pripojenia a automatizované pracovné postupy.
To je dôležité, pretože čoraz väčšia časť výmeny informácií v zdravotníctve prebieha priamo medzi systémami, často bez toho, aby každú transakciu kontroloval človek.
V dôsledku toho by spoločný prístup k overiteľnej identite mohol znížiť potrebu, aby každá organizácia budovala samostatné overovanie identity pre každého nového partnera.
Spolu tieto prípady použitia ukazujú praktické smerovanie iniciatívy. Cieľom nie je iba priradiť zdravotníckym organizáciám ďalší identifikátor. Partneri chcú, aby bola overená organizačná identita užitočná v digitálnych transakciách, ktoré tieto organizácie vykonávajú každý deň.
Ako GLEIF a DirectTrust plánujú uviesť model do praxe
Dôležitou súčasťou partnerstva je vývoj nového modelu Qualification Agent.
V rámci existujúceho rámca vLEI vydávajú digitálne poverenia kvalifikovaní vydavatelia vLEI (QVI, Qualified vLEI Issuers). Tieto organizácie musia pred vydávaním poverení absolvovať kvalifikačný proces GLEIF.
GLEIF už vedie verejný zoznam kvalifikovaných vydavateľov vLEI. To ukazuje, že základný ekosystém poverení je už zavedený.
Nový model má pomôcť tomuto ekosystému rozšíriť sa do odvetví s existujúcimi certifikačnými a akreditačnými sieťami.
Podľa navrhovanej štruktúry by GLEIF kvalifikoval Qualification Agents. Títo agenti by následne mohli kvalifikovať vydavateľov vLEI v rámci svojich vlastných sietí. GLEIF by dohliadal na Qualification Agents, zatiaľ čo každý agent by monitoroval vydavateľov, ktorých kvalifikuje.
DirectTrust prináša skúsenosti s akreditáciou, certifikáciou a zabezpečením digitálnej identity v zdravotníctve. GLEIF zasa prispieva medzinárodným rámcom organizačnej identity a štruktúrou riadenia stojacou za vLEI.
Partneri v súčasnosti vyvíjajú požiadavky na kvalifikáciu, riadenie a dohľad pre tento navrhovaný model. Očakáva sa, že DirectTrust bude žiadať o kvalifikáciu ako Qualification Agent, po absolvovaní potrebného procesu. Nový rámec má existujúce kvalifikačné dojednania skôr dopĺňať než nahrádzať.
Toto je významná súčasť príbehu. Partneri nenavrhujú len technické riešenie. Zároveň pracujú na spôsobe, ako ho zaviesť prostredníctvom organizácií a dôveryhodných sietí, ktoré v zdravotníctve už pôsobia.
V praxi by to mohlo uľahčiť zavádzanie v porovnaní s požiadavkou, aby si každá zdravotnícka organizácia vytvárala úplne nové dôveryhodné dojednanie od začiatku.
Overená identita nie je to isté ako prístup k údajom pacienta
Existuje dôležitý rozdiel medzi preukázaním organizačnej role niekoho a udelením prístupu k zdravotníckym informáciám.
Digitálne poverenie môže potvrdiť, že daná osoba je oprávneným zástupcom konkrétnej nemocnice. Automaticky jej to však neudeľuje povolenie na zobrazenie zdravotnej dokumentácie pacienta.
Prístup k zdravotníckym informáciám stále závisí od zdravotníckych zákonov, vzťahu medzi pacientom a poskytovateľom a prístupových pravidiel príslušného informačného systému.
Rozdiel je jednoznačný.
LEI identifikuje právnickú osobu. vLEI môže pomôcť overiť identitu a organizačnú rolu osoby konajúcej v jej mene. To, či má táto osoba prístup k údajom pacienta, musia stále určovať samostatné kontroly oprávnení.
Práve tu spočíva aj potenciálna hodnota vLEI. Nemusí nahrádzať existujúce bezpečnostné systémy v zdravotníctve. Namiesto toho im môže poskytnúť overiteľný základ pre určenie toho, kto koná a ktorú organizáciu zastupuje.
Európa rieši podobnú výzvu
Potreba spoľahlivej digitálnej identity nie je obmedzená len na zdravotníctvo v USA.
Európska únia rozvíja Európsky priestor pre údaje o zdraví (EHDS), rámec určený na zlepšenie prístupu k elektronickým zdravotným údajom a ich výmeny.
Prostredníctvom MyHealth@EU si zúčastnené krajiny, vrátane Slovenska, už vymieňajú určité typy zdravotných informácií cez hranice, vrátane elektronických receptov a súhrnov o pacientovi.
EÚ tiež zaviedla konkrétnejšie pravidlá pre overovanie identity.
V septembri 2026 Európska komisia prijala vykonávacie nariadenie (EÚ) 2026/2099, ktoré stanovuje požiadavky na interoperabilnú cezhraničnú identifikáciu a autentifikáciu pacientov, zdravotníckych pracovníkov a poskytovateľov zdravotnej starostlivosti.
Nariadenie nadobudlo účinnosť v októbri 2026 a vo všeobecnosti sa uplatňuje od 26. marca 2027. Niektoré ustanovenia, vrátane tých týkajúcich sa používania európskych peňaženiek digitálnej identity, sa uplatňujú od 26. marca 2029.
USA a Európa tak riešia súvisiace otázky. Ako môžu organizácie a jednotlivci spoľahlivo preukázať svoju identitu, keď sa zdravotnícke informácie presúvajú medzi rôznymi systémami a inštitúciami?
Ich prístupy sú však odlišné.
Európa buduje interoperabilitu okolo národných identifikačných systémov a cezhraničnej infraštruktúry zdravotných údajov. Naproti tomu americká iniciatíva GLEIF a DirectTrust skúma model založený na medzinárodne overiteľnej organizačnej identite a poverení o rolách.
EHDS od zdravotníckych organizácií nevyžaduje používanie LEI ani vLEI.
Napriek tomu je táto paralela výrečná. Oba vývoje odrážajú rastúce uvedomenie si, že bezpečná výmena zdravotníckych informácií si vyžaduje viac než len bezpečné technické pripojenia. Dôveryhodná musí byť aj identita a právomoc tých, ktorí sa na výmene zúčastňujú.
Mohlo by sa zdravotníctvo stať ďalším veľkým odvetvím pre LEI?
Partnerstvo GLEIF a DirectTrust je pozoruhodné ďaleko za hranicami zdravotníckeho odvetvia.
LEI je najznámejšie vďaka svojej úlohe na finančných trhoch, kde podporuje identifikáciu právnických osôb a regulačné vykazovanie. V zdravotníctve je však navrhované uplatnenie odlišné.
Ústrednou otázkou je, ako overiť organizácie, ľudí a digitálne systémy zapojené do bežnej výmeny informácií.
To nadobúda osobitný význam, keďže automatizované pracovné postupy a AI agenti preberajú čoraz viac úloh.
Ak napríklad softvérový agent požaduje informácie alebo iniciuje transakciu v mene zdravotníckej organizácie, prijímajúci systém potrebuje spoľahlivý spôsob, ako zistiť, ktorá organizácia za ním stojí a akú právomoc jej bola delegovaná.
Iniciatíva GLEIF a DirectTrust prepája túto výzvu s existujúcim medzinárodným rámcom identity.
Ďalšou skúškou bude premena navrhovaného kvalifikačného modelu na praktické implementácie so zdravotníckymi organizáciami a poskytovateľmi technológií. Októbrové oznámenie neznamená, že pilotné projekty vLEI v nemocniciach už bežia. Identifikuje však konkrétne aplikácie a cestu k ich zavedeniu do praxe.
Vyplýva z toho aj širšie ponaučenie.
Zdravotníctvo nevyhnutne nepotrebuje ďalší izolovaný identifikačný systém. Potrebuje lepšie spôsoby budovania dôvery medzi organizáciami, ľuďmi a technologickými platformami, ktoré už používajú rôzne systémy.
Práve tu by sa mohla medzinárodne overiteľná organizačná identita stať cennou.
Zdravotníctvo v USA by sa mohlo stať jedným z najdôležitejších reálnych testov vLEI mimo finančných služieb. Otázkou už nie je, či by overená organizačná identita mohla byť v zdravotníctve užitočná, ale či dokážu GLEIF a DirectTrust premeniť svoj navrhovaný model na niečo, čo zdravotnícke organizácie využívajú každý deň.