GLEIF og DirectTrust þróa hagnýtan ramma fyrir sannreynanlega skipulagsauðkenningu í bandarískri heilbrigðisþjónustu
Hvernig getur sjúkrahús verið visst um hvaða stofnun stendur á bak við stafrænt kerfi sem óskar eftir upplýsingum? Og hvernig getur það staðfest að læknir, starfsmaður eða sjálfvirkt forrit sé í raun að starfa fyrir hönd stofnunarinnar sem það segist vera fulltrúi fyrir?
Þessar spurningar verða sífellt mikilvægari þar sem sjúkrahús, rannsóknarstofur, tryggingafélög og heilbrigðisstofnanir skiptast á æ meiri upplýsingum í gegnum stafræn kerfi.
Þann 19. október 2026 tilkynntu Global Legal Entity Identifier Foundation (GLEIF) og DirectTrust, bandarísk stofnun sem einbeitir sér að stafrænu trausti í heilbrigðisþjónustu, um samstarf til að efla sannreynanlega skipulagsauðkenningu í bandarískri heilbrigðisþjónustu.
Í kjarna þessa framtaks eru auðkenni lögaðila (LEI) og stafræna hliðstæða þess, sannreynanlegt LEI (vLEI).
Samstarfið gengur lengra en að ræða hvort LEI gæti nýst í heilbrigðisþjónustu. Samstarfsaðilarnir hafa skilgreint ákveðin notkunartilvik, allt frá því að staðfesta heilbrigðisstofnanir og framselt umboð til þess að nota stafræn skilríki í API-tengingum og sjálfvirkum færslum.
Þar af leiðandi markar þetta framtak mikilvægt skref í átt að því að útvíkka hlutverk LEI út fyrir fjármálaþjónustu.
Heilbrigðisþjónustan hefur þegar auðkenni. Af hverju þarf hún aðra nálgun?
Bandarísk heilbrigðisþjónusta reiðir sig á nokkur auðkenningarkerfi. Eitt það þekktasta er National Provider Identifier (NPI), staðall sem auðkennir heilbrigðisþjónustuaðila í stjórnsýslu- og fjármálafærslum.
Hins vegar svarar það ekki öllum spurningum um auðkenni stofnunar eða hver getur komið fram fyrir hennar hönd að hafa auðkenni.
Heilbrigðisstofnanir hafa oft flókna uppbyggingu. Til dæmis getur sjúkrahús tilheyrt stærri samstæðu, starfað á mörgum stöðum, útvistað rannsóknarstofuþjónustu og tengt kerfi sín við utanaðkomandi tækniveitendur.
Heilbrigðisþjónustuaðilinn, staðurinn þar sem umönnunin fer fram, og lögaðilinn sem ber ábyrgð á þjónustunni eru ekki endilega það sama.
Þegar tvö kerfi eiga í samskiptum vakna ýmsar spurningar. Hvaða lögaðili stendur á bak við færsluna? Hefur einhver staðfest auðkenni hans? Hver kemur fram fyrir hans hönd og hvaða umboð hefur sá aðili?
Núverandi auðkenni í heilbrigðisþjónustu gefa ekki eitt svar við öllum þessum spurningum. Til dæmis auðkennir NPI heilbrigðisþjónustuaðila en staðfestir ekki endilega nákvæmlega hvaða lögaðili stendur á bak við tiltekna heilbrigðisstarfsemi. Þetta skapar hagnýta þörf fyrir viðbótarleið til að staðfesta skipulagsauðkenni.
DirectTrust fjallaði um þessa áskorun á ViVE 2026 heilbrigðisráðstefnunni, sem haldin var í febrúar, í málstofu sem bar heitið „No Identity, No Interop“. Þar var rætt hvernig sannreynanlegt skipulagsauðkenni gæti bætt við núverandi auðkenni, þar á meðal mögulegt hlutverk LEI og vLEI.
Í október 2026 tilkynntu GLEIF og DirectTrust um samstarf sitt til að þróa þessa nálgun frekar.
Fjögur hagnýt svið þar sem LEI og vLEI gætu skipt máli
Samstarf GLEIF og DirectTrust skilgreinir fjögur svið þar sem beita má sannreynanlegu skipulagsauðkenni í heilbrigðisþjónustu.
1. Staðfesting heilbrigðisstofnana
LEI veitir alþjóðlega viðurkennt auðkenni sem tengt er viðmiðunarupplýsingum um lögaðila.
Í rafrænum heilbrigðisfærslum getur þetta hjálpað þátttakendum að staðfesta hvaða stofnun stendur á bak við samskiptin. Þeir þyrftu ekki lengur að reiða sig alfarið á aðskildar skrár eða tvíhliða samninga.
2. Tenging fólks og stafrænna kerfa við ábyrgar stofnanir
Fólk er ekki það eina sem hrindir af stað heilbrigðisfærslum. Hugbúnaðarforrit, sjálfvirk kerfi og sífellt fleiri gervigreindarknúin tæki skiptast einnig á upplýsingum og hefja beiðnir.
Framtakið miðar að því að hjálpa þátttakendum að staðfesta hvaða sannreynda stofnun ber ábyrgð á þessum samskiptum.
3. Sönnun hlutverka innan stofnunar og framselds umboðs
vLEI útvíkkar sannreynt auðkenni stofnunar yfir í stafræn skilríki sem þátttakendur geta sannreynt með dulritunaraðferðum.
Til dæmis gæti löggiltur fulltrúi sjúkrahúss sýnt skilríki sem staðfestir tengsl hans við sjúkrahúsið og skilgreint hlutverk hans innan stofnunarinnar. Fyrirhuguð nálgun nær einnig yfir heimildir og tilgangi sem eru sértækir fyrir heilbrigðisþjónustu og hjálpar öðrum þátttakendum að staðfesta ekki aðeins hvaða stofnun á í hlut heldur einnig hvaða umboð fylgir tilteknum samskiptum.
4. Notkun skilríkja í daglegum stafrænum færslum
Fyrirhuguð notkunartilvik ná yfir örugg skilaboð, API-tengingar og sjálfvirk vinnuferli.
Þetta skiptir máli þar sem sífellt stærri hluti upplýsingaskipta í heilbrigðisþjónustu fer fram beint á milli kerfa, oft án þess að einstaklingur yfirfari hverja færslu.
Þar af leiðandi gæti sameiginleg nálgun á sannreynanlegt auðkenni dregið úr þörf hverrar stofnunar á að byggja upp sérstaka auðkenningarferla fyrir hvern nýjan samstarfsaðila.
Saman sýna þessi notkunartilvik hagnýta stefnu framtaksins. Markmiðið er ekki einfaldlega að úthluta heilbrigðisstofnunum öðru auðkenni. Þess í stað vilja samstarfsaðilarnir gera sannreynt skipulagsauðkenni gagnlegt í þeim stafrænu færslum sem þessar stofnanir framkvæma á hverjum degi.
Hvernig GLEIF og DirectTrust ætla að hrinda líkaninu í framkvæmd
Mikilvægur hluti samstarfsins er þróun nýs líkans, svokallaðs Qualification Agent.
Samkvæmt núverandi vLEI-ramma gefa Qualified vLEI Issuers (QVI), eða viðurkenndir vLEI-útgefendur, út stafræn skilríki. Þessar stofnanir verða að ljúka hæfismatsferli GLEIF áður en þær geta gefið út skilríki.
GLEIF heldur þegar úti opinberum lista yfir viðurkennda vLEI-útgefendur. Þetta sýnir að undirliggjandi vistkerfi skilríkja er þegar til staðar.
Nýja líkanið miðar að því að hjálpa þessu vistkerfi að stækka inn í geira sem þegar hafa vottunar- og faggildingarnet.
Samkvæmt fyrirhugaðri uppbyggingu myndi GLEIF votta hæfisumboðsaðila (Qualification Agents). Þessir aðilar gætu síðan vottað vLEI-útgefendur innan eigin neta. GLEIF myndi hafa eftirlit með hæfisumboðsaðilunum, á meðan hver þeirra fylgist með þeim útgefendum sem hann vottar.
DirectTrust leggur til reynslu af faggildingu, vottun og stafrænni auðkenningartryggingu í heilbrigðisþjónustu. Á sama tíma leggur GLEIF til alþjóðlega skipulagsauðkenningarrammann og stjórnskipulagið á bak við vLEI.
Samstarfsaðilarnir eru að þróa kröfur um hæfismat, stjórnskipulag og eftirlit fyrir þetta fyrirhugaða líkan. Gert er ráð fyrir að DirectTrust sæki um að verða hæfisumboðsaðili, að því gefnu að tilskildu ferli sé lokið. Nýi ramminn er ætlaður til að bæta við núverandi hæfismatsfyrirkomulag frekar en að koma í stað þess.
Þetta er mikilvægur hluti af sögunni. Samstarfsaðilarnir eru ekki einungis að leggja fram tæknilega lausn. Þeir vinna einnig að leið til að innleiða hana í gegnum stofnanir og traustsnet sem þegar starfa í heilbrigðisþjónustu.
Í reynd gæti þetta auðveldað innleiðingu frekar en að krefjast þess að hver heilbrigðisstofnun byggi upp algjörlega nýtt traustsfyrirkomulag frá grunni.
Sannreynt auðkenni er ekki það sama og aðgangur að sjúklingagögnum
Mikilvægur greinarmunur er á því að sanna hlutverk einhvers innan stofnunar og að veita aðgang að sjúkraskrárupplýsingum.
Stafrænt skilríki getur staðfest að einstaklingur sé löggiltur fulltrúi tiltekins sjúkrahúss. Hins vegar veitir það ekki sjálfkrafa þeirri manneskju heimild til að skoða sjúkraskrá sjúklings.
Aðgangur að heilsufarsupplýsingum ræðst áfram af heilbrigðislöggjöf, sambandi sjúklings og þjónustuaðila og aðgangsreglum viðkomandi upplýsingakerfis.
Greinarmunurinn er einfaldur.
LEI auðkennir lögaðilann. vLEI getur hjálpað til við að staðfesta auðkenni og hlutverk þess sem kemur fram fyrir hans hönd innan stofnunarinnar. Sérstakt heimildareftirlit þarf áfram að ákvarða hvort viðkomandi hafi aðgang að sjúklingagögnum.
Þar liggur einnig mögulegt gildi vLEI. Það þarf ekki að koma í stað núverandi öryggiskerfa í heilbrigðisþjónustu. Þess í stað getur það veitt þessum kerfum sannreynanlegan grunn til að staðfesta hver kemur fram og fyrir hvaða stofnun.
Evrópa tekst á við sambærilega áskorun
Þörfin fyrir áreiðanlegt stafrænt auðkenni er ekki bundin við bandaríska heilbrigðisþjónustu eina.
Evrópusambandið er að þróa evrópska heilbrigðisgagnarýmið (EHDS), ramma sem ætlað er að bæta aðgang að og skipti á rafrænum heilsufarsgögnum.
Með MyHealth@EU skiptast þátttökulönd þegar á ákveðnum tegundum heilsufarsupplýsinga yfir landamæri, þar á meðal rafrænum lyfseðlum og sjúklingayfirlitum.
ESB hefur einnig innleitt sértækari reglur um staðfestingu auðkenna.
Í september 2026 samþykkti framkvæmdastjórn Evrópusambandsins framkvæmdarreglugerð (ESB) 2026/2099, sem setur fram kröfur um samhæfða auðkenningu og staðfestingu sjúklinga, heilbrigðisstarfsfólks og heilbrigðisþjónustuaðila yfir landamæri.
Reglugerðin tók gildi í október 2026 og gildir almennt frá og með 26. mars 2027. Tiltekin ákvæði, þar á meðal þau sem varða notkun evrópskra stafrænna auðkennaveskja, gilda frá og með 26. mars 2029.
Bandaríkin og Evrópa fást því við skyldar spurningar. Hvernig geta stofnanir og einstaklingar staðfest auðkenni sín með áreiðanlegum hætti þegar heilsufarsupplýsingar flæða á milli ólíkra kerfa og stofnana?
Nálganir þeirra eru þó ólíkar.
Evrópa byggir upp samhæfni í kringum þjóðleg auðkenniskerfi og innviði fyrir heilsufarsgögn yfir landamæri. Á hinn bóginn kannar bandaríska framtakið, með þátttöku GLEIF og DirectTrust, líkan sem byggir á alþjóðlega sannreynanlegu skipulagsauðkenni og hlutverkaskilríkjum.
EHDS krefst þess ekki að heilbrigðisstofnanir noti LEI eða vLEI.
Engu að síður er samhliða þróunin áhugaverð. Báðar þessar þróanir endurspegla vaxandi viðurkenningu á því að örugg skipti á heilbrigðisupplýsingum krefjast meira en öruggra tæknilegra tenginga. Auðkenni og umboð þeirra sem taka þátt í skiptunum verða einnig að vera traustverðug.
Gæti heilbrigðisþjónustan orðið næsti stóri geiri LEI?
Samstarf GLEIF og DirectTrust er athyglisvert langt út fyrir heilbrigðisgeirann.
LEI er þekktast fyrir hlutverk sitt á fjármálamörkuðum, þar sem það styður auðkenningu lögaðila og eftirlitsskýrslugjöf. Í heilbrigðisþjónustu er fyrirhuguð notkun hins vegar önnur.
Meginspurningin er hvernig megi staðfesta auðkenni stofnana, fólks og stafrænna kerfa sem taka þátt í daglegum upplýsingaskiptum.
Þetta verður sérstaklega mikilvægt eftir því sem sjálfvirk vinnuferli og gervigreindarumboðsaðilar taka að sér fleiri verkefni.
Til dæmis, ef hugbúnaðarumboðsaðili óskar eftir upplýsingum eða hrindir af stað færslu fyrir hönd heilbrigðisstofnunar, þarf móttökukerfið áreiðanlega leið til að staðfesta hvaða stofnun stendur þar á bak við og hvaða umboð stofnunin hefur framselt.
Framtak GLEIF og DirectTrust tengir þessa áskorun við núverandi alþjóðlegan auðkenningarramma.
Næsta próf verður að umbreyta fyrirhuguðu hæfismatslíkaninu í hagnýtar útfærslur með heilbrigðisstofnunum og tækniveitendum. Október-tilkynningin staðfestir ekki að vLEI-byggð tilraunaverkefni séu þegar hafin á sjúkrahúsum. Hins vegar skilgreinir hún áþreifanleg notkunartilvik og leið til að koma þeim í framkvæmd.
Hér er einnig víðtækari lærdómur.
Heilbrigðisþjónustan þarf ekki endilega annað einangrað auðkenningarkerfi. Hún þarf betri leiðir til að byggja upp traust milli stofnana, fólks og tæknivettvanga sem þegar nota ólík kerfi.
Það er einmitt þar sem alþjóðlega sannreynanlegt skipulagsauðkenni gæti orðið verðmætt.
Bandarísk heilbrigðisþjónusta gæti orðið eitt mikilvægasta raunverulega prófið á vLEI utan fjármálaþjónustu. Spurningin er ekki lengur hvort sannreynt skipulagsauðkenni gæti nýst í heilbrigðisþjónustu, heldur hvort GLEIF og DirectTrust geti breytt fyrirhuguðu líkani sínu í eitthvað sem heilbrigðisstofnanir nota á hverjum degi.