GLEIF ja DirectTrust töötavad välja praktilist raamistikku kontrollitava organisatsioonilise identiteedi jaoks USA tervishoius
Kuidas saab haigla olla kindel, milline organisatsioon seisab digitaalse süsteemi taga, mis teavet küsib? Ja kuidas saab ta kontrollida, et arst, töötaja või automatiseeritud rakendus tegutseb tõepoolest selle organisatsiooni nimel, keda ta väidab esindavat?
Need küsimused muutuvad üha olulisemaks, kuna haiglad, laborid, kindlustusandjad ja tervishoiuorganisatsioonid vahetavad üha rohkem teavet digitaalsete süsteemide kaudu.
19. oktoobril 2026 teatasid Global Legal Entity Identifier Foundation (GLEIF) ja DirectTrust, USA organisatsioon, mis keskendub digitaalsele usaldusele tervishoius, partnerlusest kontrollitava organisatsioonilise identiteedi edendamiseks USA tervishoius.
Algatuse keskmes on Legal Entity Identifier (LEI) ja selle digitaalne vaste, kontrollitav LEI (vLEI).
Partnerlus läheb kaugemale sellest, kas LEI-d võiksid tervishoius kasulikud olla. Partnerid on tuvastanud konkreetsed rakendused – alates tervishoiuorganisatsioonide ja delegeeritud volituste kontrollimisest kuni digitaalsete mandaatide kasutamiseni API-ühendustes ja automatiseeritud tehingutes.
Seega tähistab algatus olulist sammu LEI rolli laiendamisel finantsteenustest kaugemale.
Tervishoius on identifikaatorid juba olemas. Miks on vaja uut lähenemist?
USA tervishoid tugineb mitmele identifitseerimissüsteemile. Üks tuntumaid on National Provider Identifier (NPI), standard, mis identifitseerib tervishoiuteenuse osutajaid haldus- ja finantstehingutes.
Identifikaatori olemasolu ei vasta siiski kõigile küsimustele organisatsiooni identiteedi või selle kohta, kes saab tema nimel tegutseda.
Tervishoiuorganisatsioonidel on sageli keerulised struktuurid. Näiteks võib haigla kuuluda suuremasse kontserni, tegutseda mitmes asukohas, osta laboriteenuseid sisse ja ühendada oma süsteemid väliste tehnoloogiapakkujatega.
Tervishoiuteenuse osutaja, ravi toimumise asukoht ja teenuse eest vastutav juriidiline isik ei ole tingimata üks ja sama.
Kui kaks süsteemi suhtlevad, tekib mitu küsimust. Milline juriidiline isik seisab tehingu taga? Kas keegi on tema identiteedi kontrollinud? Kes tegutseb tema nimel ja millised on tema volitused?
Olemasolevad tervishoiu identifikaatorid ei anna kõigile neile küsimustele ühest vastust. Näiteks NPI identifitseerib tervishoiuteenuse osutaja, kuid ei tuvasta tingimata täpset juriidilist isikut konkreetse tervishoiutegevuse taga. See loob praktilise vajaduse täiendava viisi järele organisatsioonilise identiteedi kontrollimiseks.
DirectTrust käsitles seda väljakutset veebruaris toimunud tervishoiukonverentsil ViVE 2026 sessioonil pealkirjaga „No Identity, No Interop“. Arutelul käsitleti, kuidas kontrollitav organisatsiooniline identiteet võiks täiendada olemasolevaid identifikaatoreid, sealhulgas LEI ja vLEI võimalikku rolli.
2026. aasta oktoobris teatasid GLEIF ja DirectTrust partnerlusest selle lähenemise edasiarendamiseks.
Neli praktilist valdkonda, kus LEI ja vLEI võiksid muutust tuua
GLEIF ja DirectTrust partnerlus toob välja neli valdkonda kontrollitava organisatsioonilise identiteedi rakendamiseks tervishoius.
1. Tervishoiuorganisatsioonide kontrollimine
LEI pakub globaalselt tunnustatud identifikaatorit, mis on seotud juriidilise isiku kohta käiva viiteteabega.
Elektroonilistes tervishoiutehingutes võib see aidata osalistel kindlaks teha, milline organisatsioon interaktsiooni taga seisab. Nad ei peaks enam täielikult tuginema eraldi registritele või kahepoolsetele kokkulepetele.
2. Inimeste ja digitaalsete süsteemide sidumine vastutavate organisatsioonidega
Tervishoiutehinguid ei algata ainult inimesed. Ka tarkvararakendused, automatiseeritud süsteemid ja üha enam tehisintellektil põhinevad tööriistad vahetavad teavet ja algatavad päringuid.
Algatuse eesmärk on aidata osalistel kindlaks teha, milline kontrollitud organisatsioon nende interaktsioonide eest vastutab.
3. Organisatsiooniliste rollide ja delegeeritud volituste tõendamine
vLEI laiendab organisatsiooni kontrollitud identiteeti digitaalseteks mandaatideks, mida osalised saavad krüptograafiliselt kontrollida.
Näiteks saaks volitatud haigla esindaja esitada mandaadi, mis näitab tema seost haiglaga ja tema määratletud organisatsioonilist rolli. Kavandatud lähenemine hõlmab ka õigusi ja tervishoiule omaseid eesmärke, aidates teistel osalistel kontrollida mitte ainult asjaomast organisatsiooni, vaid ka konkreetse interaktsiooniga seotud volitusi.
4. Mandaatide kasutamine igapäevastes digitaalsetes tehingutes
Kavandatud rakendused hõlmavad turvalist sõnumivahetust, API-ühendusi ja automatiseeritud töövooge.
See on oluline, kuna üha suurem osa tervishoiuteabe vahetusest toimub otse süsteemide vahel, sageli ilma et inimene iga tehingut üle vaataks.
Seetõttu võiks ühine lähenemine kontrollitavale identiteedile vähendada vajadust, et iga organisatsioon peaks looma eraldi identiteedikontrolli iga uue partneri jaoks.
Koos näitavad need kasutusjuhtumid algatuse praktilist suunda. Eesmärk ei ole lihtsalt määrata tervishoiuorganisatsioonidele veel üks identifikaator. Pigem soovivad partnerid muuta kontrollitud organisatsioonilise identiteedi kasulikuks nendes digitaalsetes tehingutes, mida need organisatsioonid iga päev teevad.
Kuidas kavatsevad GLEIF ja DirectTrust mudelit praktikasse rakendada
Oluline osa partnerlusest on uue Qualification Agent (kvalifitseerimisagent) mudeli väljatöötamine.
Praeguse vLEI raamistiku kohaselt väljastavad digitaalseid mandaate kvalifitseeritud vLEI väljastajad (QVI-d). Need organisatsioonid peavad enne mandaatide väljastamist läbima GLEIF-i kvalifitseerimisprotsessi.
GLEIF-il on juba olemas avalik kvalifitseeritud vLEI väljastajate nimekiri. See näitab, et aluseks olev mandaatide ökosüsteem on juba toimiv.
Uue mudeli eesmärk on aidata sellel ökosüsteemil laieneda sektoritesse, kus on juba olemas sertifitseerimis- ja akrediteerimisvõrgustikud.
Kavandatud struktuuri kohaselt kvalifitseeriks GLEIF kvalifitseerimisagente. Need agendid saaksid seejärel kvalifitseerida vLEI väljastajaid omaenda võrgustikes. GLEIF teostaks järelevalvet kvalifitseerimisagentide üle, samal ajal kui iga agent jälgiks tema kvalifitseeritud väljastajaid.
DirectTrust toob kaasa kogemuse tervishoiu akrediteerimisest, sertifitseerimisest ja digitaalse identiteedi kindlustamisest. Samal ajal annab GLEIF panuse rahvusvahelise organisatsioonilise identiteedi raamistiku ning vLEI haldusstruktuuri näol.
Partnerid töötavad välja selle kavandatud mudeli kvalifitseerimis-, haldus- ja järelevalvenõudeid. DirectTrust kavatseb eeldatavasti taotleda kvalifitseerimisagendi staatust, tingimusel et nõutav protsess läbitakse. Uus raamistik on mõeldud täiendama, mitte asendama olemasolevaid kvalifitseerimiskordasid.
See on loo oluline osa. Partnerid ei paku välja mitte ainult tehnilist lahendust. Nad töötavad ka selle nimel, et viia see kasutusse organisatsioonide ja usaldusvõrgustike kaudu, mis juba tervishoius tegutsevad.
Praktikas võib see muuta kasutuselevõtu lihtsamaks, kui nõuda igalt tervishoiuorganisatsioonilt täiesti uue usalduskorralduse loomist nullist.
Kontrollitud identiteet ei ole sama mis ligipääs patsiendiandmetele
Oluline on eristada kellegi organisatsioonilise rolli tõendamist ja ligipääsu andmist meditsiiniteabele.
Digitaalne mandaat võib kinnitada, et isik on konkreetse haigla volitatud esindaja. See ei anna aga automaatselt sellele isikule luba patsiendi haigusloo vaatamiseks.
Ligipääs terviseandmetele sõltub endiselt tervishoiuseadustest, patsiendi ja teenuseosutaja vahelisest suhtest ning asjaomase infosüsteemi ligipääsureeglitest.
Eristus on selge.
LEI identifitseerib juriidilise isiku. vLEI võib aidata kontrollida tema nimel tegutseva isiku identiteeti ja organisatsioonilist rolli. Eraldi volituskontroll peab siiski määrama, kas see isik saab ligi pääseda patsiendiandmetele.
Just siin peitubki vLEI potentsiaalne väärtus. See ei pea asendama olemasolevaid tervishoiu turvasüsteeme. Selle asemel saab see anda nendele süsteemidele kontrollitava aluse, et tuvastada, kes tegutseb ja millist organisatsiooni ta esindab.
Euroopa lahendab sarnast väljakutset
Vajadus usaldusväärse digitaalse identiteedi järele ei ole ainuomane USA tervishoiule.
Euroopa Liit töötab välja Euroopa terviseandmeruumi (EHDS), mille eesmärk on parandada elektrooniliste terviseandmete kättesaadavust ja vahetamist.
MyHealth@EU kaudu vahetavad osalevad riigid juba teatud liiki terviseteavet piiriüleselt, sealhulgas elektroonilisi retsepte ja patsientide koondandmeid.
EL on kehtestanud ka täpsemad reeglid identiteedi kontrollimiseks.
2026. aasta septembris võttis Euroopa Komisjon vastu rakendusmääruse (EL) 2026/2099, millega kehtestatakse nõuded patsientide, tervishoiutöötajate ja tervishoiuteenuse osutajate koostalitlusvõimeliseks piiriüleseks identifitseerimiseks ja autentimiseks.
Määrus jõustus 2026. aasta oktoobris ja seda kohaldatakse üldiselt alates 26. märtsist 2027. Teatud sätted, sealhulgas Euroopa digitaalse identiteedi rahakottide kasutamisega seotud sätted, kohalduvad alates 26. märtsist 2029.
USA ja Euroopa lahendavad seega omavahel seotud küsimusi. Kuidas saavad organisatsioonid ja üksikisikud usaldusväärselt tõendada oma identiteeti, kui terviseteave liigub erinevate süsteemide ja institutsioonide vahel?
Nende lähenemisviisid on siiski erinevad.
Euroopa ehitab koostalitlusvõimet riiklike identiteedisüsteemide ja piiriülese terviseandmete infrastruktuuri ümber. Seevastu USA algatus, milles osalevad GLEIF ja DirectTrust, uurib mudelit, mis põhineb rahvusvaheliselt kontrollitaval organisatsioonilisel identiteedil ja rollimandaatidel.
EHDS ei nõua tervishoiuorganisatsioonidelt LEI või vLEI kasutamist.
Sellegipoolest on paralleel kõnekas. Mõlemad arengud peegeldavad üha kasvavat arusaama, et terviseteabe turvaline vahetamine nõuab enamat kui turvalisi tehnilisi ühendusi. Usaldusväärne peab olema ka vahetuses osalejate identiteet ja volitused.
Kas tervishoiust võib saada LEI järgmine suur valdkond?
GLEIF ja DirectTrust partnerlus väärib tähelepanu kaugelt kaugemal kui tervishoiuvaldkond.
LEI on tuntuim oma rolli poolest finantsturgudel, kus see toetab juriidiliste isikute identifitseerimist ja regulatiivset aruandlust. Tervishoius on kavandatud rakendus siiski teistsugune.
Keskne küsimus on, kuidas kontrollida organisatsioone, inimesi ja digitaalseid süsteeme, mis osalevad igapäevases teabevahetuses.
See muutub eriti oluliseks, kuna automatiseeritud töövood ja tehisintellekti agendid võtavad üle üha rohkem ülesandeid.
Näiteks kui tarkvaraagent küsib teavet või algatab tehingu tervishoiuorganisatsiooni nimel, vajab vastuvõttev süsteem usaldusväärset viisi, kuidas kindlaks teha, milline organisatsioon tema taga seisab ja millised volitused organisatsioon on delegeerinud.
GLEIF ja DirectTrust algatus seob selle väljakutse olemasoleva rahvusvahelise identiteediraamistikuga.
Järgmine proovikivi on kavandatud kvalifitseerimismudeli muutmine praktilisteks rakendusteks koos tervishoiuorganisatsioonide ja tehnoloogiapakkujatega. Oktoobrikuine teadaanne ei kinnita, et vLEI-põhised haigla pilootprojektid juba toimivad. Küll aga tuuakse välja konkreetsed rakendused ja tee nende kasutuselevõtuks.
Siin peitub ka laiem õppetund.
Tervishoid ei vaja tingimata veel üht eraldiseisvat identifitseerimissüsteemi. Ta vajab paremaid viise usalduse loomiseks organisatsioonide, inimeste ja tehnoloogiaplatvormide vahel, mis juba kasutavad erinevaid süsteeme.
Just seal võib rahvusvaheliselt kontrollitav organisatsiooniline identiteet osutuda väärtuslikuks.
USA tervishoiust võib saada üks olulisemaid vLEI reaalse maailma teste väljaspool finantsteenuseid. Küsimus ei ole enam selles, kas kontrollitud organisatsiooniline identiteet võiks tervishoius kasulik olla, vaid selles, kas GLEIF ja DirectTrust suudavad muuta oma kavandatud mudeli millekski, mida tervishoiuorganisatsioonid iga päev kasutavad.