GLEIF a DirectTrust vyvíjejí praktický rámec pro ověřitelnou identitu organizací ve zdravotnictví USA
Jak si může nemocnice být jistá, která organizace stojí za digitálním systémem žádajícím o informace? A jak může ověřit, že lékař, zaměstnanec nebo automatizovaná aplikace skutečně jedná jménem organizace, za kterou se vydává?
Tyto otázky jsou stále důležitější, protože nemocnice, laboratoře, pojišťovny a zdravotnické organizace si přes digitální systémy vyměňují stále více informací.
Dne 19. října 2026 Global Legal Entity Identifier Foundation (GLEIF) a DirectTrust, americká organizace zaměřená na digitální důvěru ve zdravotnictví, oznámily partnerství na podporu ověřitelné organizační identity ve zdravotnictví USA.
Jádrem iniciativy je Legal Entity Identifier (LEI) a jeho digitální protějšek, ověřitelné LEI (vLEI).
Partnerství jde dál než jen k diskuzi o tom, zda by LEI mohlo být ve zdravotnictví užitečné. Partneři identifikovali konkrétní aplikace, od ověřování zdravotnických organizací a delegované pravomoci až po využití digitálních pověření v API spojeních a automatizovaných transakcích.
Iniciativa tak představuje významný krok k rozšíření role LEI nad rámec finančních služeb.
Zdravotnictví už identifikátory má. Proč potřebuje další přístup?
Zdravotnictví v USA se opírá o několik identifikačních systémů. Jedním z nejznámějších je National Provider Identifier (NPI), standard identifikující poskytovatele zdravotní péče v administrativních a finančních transakcích.
Mít identifikátor však nezodpoví všechny otázky týkající se identity organizace nebo toho, kdo může jejím jménem jednat.
Zdravotnické organizace mají často složitou strukturu. Nemocnice může například patřit do větší skupiny, působit na více místech, externě zajišťovat laboratorní služby a propojovat své systémy s externími technologickými poskytovateli.
Poskytovatel zdravotní péče, místo, kde péče probíhá, a právnická osoba odpovědná za danou službu nejsou nutně totéž.
Když spolu komunikují dva systémy, vyvstává několik otázek. Která právnická osoba za transakcí stojí? Ověřil někdo její identitu? Kdo jejím jménem jedná a jakou má pravomoc?
Stávající identifikátory ve zdravotnictví na všechny tyto otázky jednotnou odpověď nedávají. NPI například identifikuje poskytovatele zdravotní péče, ale nemusí nutně určit přesnou právnickou osobu stojící za konkrétní zdravotnickou operací. Tím vzniká praktická potřeba doplňkového způsobu ověření identity organizace.
DirectTrust se touto výzvou zabýval na zdravotnické konferenci ViVE 2026 v únoru, během panelu nazvaného „No Identity, No Interop“. Diskuze se zaměřila na to, jak by ověřitelná organizační identita mohla doplnit stávající identifikátory, včetně potenciální role LEI a vLEI.
V říjnu 2026 GLEIF a DirectTrust oznámily partnerství s cílem tento přístup dále rozvíjet.
Čtyři praktické oblasti, kde by LEI a vLEI mohly udělat rozdíl
Partnerství GLEIF a DirectTrust definuje čtyři oblasti pro uplatnění ověřitelné organizační identity ve zdravotnictví.
1. Ověřování zdravotnických organizací
LEI poskytuje globálně uznávaný identifikátor propojený s referenčními informacemi o právnické osobě.
Při elektronických zdravotnických transakcích to může účastníkům pomoci určit, která organizace za danou interakcí stojí. Nebudou se už muset zcela spoléhat na samostatné rejstříky nebo dvoustranné dohody.
2. Propojení lidí a digitálních systémů s odpovědnými organizacemi
Zdravotnické transakce neiniciují pouze lidé. Software, automatizované systémy a stále častěji i nástroje s umělou inteligencí si rovněž vyměňují informace a zahajují požadavky.
Cílem iniciativy je pomoci účastníkům určit, která ověřená organizace je za tyto interakce odpovědná.
3. Prokazování rolí v organizaci a delegované pravomoci
vLEI rozšiřuje ověřenou identitu organizace do digitálních pověření, která mohou účastníci kryptograficky ověřit.
Autorizovaný zástupce nemocnice by například mohl předložit pověření prokazující jeho vztah k nemocnici a jeho definovanou organizační roli. Navrhovaný přístup pokrývá i oprávnění a konkrétní zdravotnické účely, čímž pomáhá dalším účastníkům ověřit nejen zapojenou organizaci, ale i pravomoc spojenou s danou interakcí.
4. Využití pověření v běžných digitálních transakcích
Plánované aplikace zahrnují zabezpečené zasílání zpráv, API spojení a automatizované pracovní postupy.
To je důležité, protože stále větší podíl výměny zdravotnických informací probíhá přímo mezi systémy, často bez toho, aby každou transakci kontroloval člověk.
Společný přístup k ověřitelné identitě by proto mohl snížit potřebu, aby si každá organizace budovala samostatné kontroly identity pro každého nového partnera.
Tyto případy užití společně ukazují praktický směr iniciativy. Cílem není jen přiřadit zdravotnickým organizacím další identifikátor. Partneři naopak chtějí, aby byla ověřená organizační identita užitečná v digitálních transakcích, které tyto organizace provádějí každý den.
Jak chtějí GLEIF a DirectTrust uvést model do praxe
Důležitou součástí partnerství je vývoj nového modelu Qualification Agent.
V rámci stávajícího rámce vLEI vydávají digitální pověření kvalifikovaní vydavatelé vLEI (QVI). Tyto organizace musí nejprve projít kvalifikačním procesem GLEIF, než mohou pověření vydávat.
GLEIF již spravuje veřejný seznam kvalifikovaných vydavatelů vLEI. To ukazuje, že příslušný ekosystém pověření je již zavedený.
Nový model má tomuto ekosystému pomoci rozšířit se do odvětví s vlastními sítěmi certifikace a akreditace.
Podle navrhované struktury by GLEIF kvalifikoval agenty Qualification Agent. Tito agenti by pak mohli kvalifikovat vydavatele vLEI ve svých vlastních sítích. GLEIF by dohlížel na agenty Qualification Agent, zatímco každý agent by dohlížel na vydavatele, které sám kvalifikuje.
DirectTrust přináší zkušenosti s akreditací, certifikací a zajišťováním digitální identity ve zdravotnictví. GLEIF zase přispívá mezinárodním rámcem organizační identity a řídicí strukturou stojící za vLEI.
Partneři pracují na požadavcích na kvalifikaci, správu a dohled nad tímto navrhovaným modelem. Očekává se, že DirectTrust bude usilovat o kvalifikaci jako Qualification Agent, jakmile projde potřebným procesem. Nový rámec má stávající kvalifikační uspořádání doplnit, nikoli nahradit.
To je podstatná část příběhu. Partneři nepředkládají jen technické řešení. Pracují také na způsobu, jak jej zavést prostřednictvím organizací a sítí důvěry, které ve zdravotnictví už fungují.
V praxi by to mohlo usnadnit zavedení oproti tomu, kdyby musela každá zdravotnická organizace budovat zcela nové uspořádání důvěry od nuly.
Ověřená identita není totéž jako přístup k datům pacienta
Existuje důležitý rozdíl mezi prokázáním něčí role v organizaci a udělením přístupu ke zdravotním informacím.
Digitální pověření může potvrdit, že je daná osoba autorizovaným zástupcem konkrétní nemocnice. Automaticky jí to však nedává oprávnění nahlížet do zdravotnické dokumentace pacienta.
Přístup ke zdravotním informacím nadále závisí na zdravotnické legislativě, vztahu mezi pacientem a poskytovatelem a na přístupových pravidlech příslušného informačního systému.
Rozdíl je jednoduchý.
LEI identifikuje právnickou osobu. vLEI může pomoci ověřit identitu a organizační roli osoby jednající jejím jménem. O tom, zda má daná osoba přístup k datům pacienta, musí nadále rozhodovat samostatné kontroly autorizace.
Právě v tom spočívá i potenciální hodnota vLEI. Nemusí nahrazovat stávající bezpečnostní systémy ve zdravotnictví. Místo toho jim může poskytnout ověřitelný základ pro určení, kdo jedná a kterou organizaci zastupuje.
Evropa řeší podobnou výzvu
Potřeba spolehlivé digitální identity není výsadou pouze zdravotnictví v USA.
Evropská unie vyvíjí Evropský prostor pro zdravotní data (EHDS), rámec určený ke zlepšení přístupu k elektronickým zdravotním datům a jejich výměny.
Prostřednictvím MyHealth@EU si zapojené země už vyměňují určité typy zdravotních informací přes hranice, včetně elektronických receptů a souhrnů o pacientovi.
EU rovněž zavedla konkrétnější pravidla pro ověřování identity.
V září 2026 přijala Evropská komise prováděcí nařízení (EU) 2026/2099, kterým se stanovují požadavky na interoperabilní přeshraniční identifikaci a autentizaci pacientů, zdravotnických pracovníků a poskytovatelů zdravotní péče.
Nařízení vstoupilo v platnost v říjnu 2026 a obecně se použije od 26. března 2027. Některá ustanovení, včetně těch týkajících se používání evropských digitálních identit (peněženek), se použijí od 26. března 2029.
USA i Evropa tak řeší podobné otázky. Jak mohou organizace a jednotlivci spolehlivě prokázat svou identitu, když se zdravotnické informace přesouvají mezi různými systémy a institucemi?
Jejich přístupy se ale liší.
Evropa buduje interoperabilitu kolem národních systémů identity a přeshraniční infrastruktury zdravotních dat. Americká iniciativa zapojující GLEIF a DirectTrust naproti tomu zkoumá model založený na mezinárodně ověřitelné organizační identitě a pověřeních o roli.
EHDS nevyžaduje, aby zdravotnické organizace používaly LEI nebo vLEI.
Paralela je přesto výmluvná. Oba vývoje odrážejí rostoucí uvědomění, že bezpečná výměna zdravotnických informací vyžaduje víc než zabezpečená technická spojení. Důvěryhodná musí být i identita a pravomoc těch, kdo se výměny účastní.
Může se zdravotnictví stát dalším velkým odvětvím pro LEI?
Partnerství GLEIF a DirectTrust je pozoruhodné zdaleka nejen pro odvětví zdravotnictví.
LEI je nejznámější díky své roli na finančních trzích, kde podporuje identifikaci právnických osob a regulatorní vykazování. Ve zdravotnictví je však navrhované uplatnění jiné.
Ústřední otázkou je, jak ověřovat organizace, osoby a digitální systémy zapojené do každodenní výměny informací.
To nabývá na významu zejména s tím, jak automatizované pracovní postupy a AI agenti přebírají stále více úkolů.
Pokud by například softwarový agent jménem zdravotnické organizace požádal o informace nebo zahájil transakci, přijímající systém potřebuje spolehlivý způsob, jak zjistit, která organizace za ním stojí a jakou pravomoc mu tato organizace delegovala.
Iniciativa GLEIF a DirectTrust propojuje tuto výzvu se stávajícím mezinárodním rámcem identity.
Dalším testem bude přetavení navrhovaného kvalifikačního modelu do praktických implementací se zdravotnickými organizacemi a technologickými poskytovateli. Říjnové oznámení neznamená, že pilotní projekty v nemocnicích založené na vLEI už běží. Identifikuje však konkrétní aplikace a cestu, jak je uvést do praxe.
Je v tom i obecnější ponaučení.
Zdravotnictví nutně nepotřebuje další izolovaný identifikační systém. Potřebuje lepší způsoby, jak budovat důvěru mezi organizacemi, lidmi a technologickými platformami, které už dnes používají odlišné systémy.
A právě v tom by mezinárodně ověřitelná organizační identita mohla získat na hodnotě.
Zdravotnictví v USA by se mohlo stát jedním z nejvýznamnějších reálných testů vLEI mimo finanční služby. Otázkou už není, zda by ověřená organizační identita mohla být ve zdravotnictví užitečná, ale zda GLEIF a DirectTrust dokážou svůj navrhovaný model proměnit v nástroj, který budou zdravotnické organizace používat každý den.