GLEIF och DirectTrust utvecklar ett praktiskt ramverk för verifierbar organisationsidentitet inom amerikansk sjukvård
Hur kan ett sjukhus vara säkert på vilken organisation som ligger bakom ett digitalt system som begär information? Och hur kan det verifiera att en läkare, anställd eller automatiserad applikation verkligen agerar för den organisation den påstår sig representera?
Dessa frågor blir allt viktigare i takt med att sjukhus, laboratorier, försäkringsbolag och vårdorganisationer utbyter allt mer information via digitala system.
I centrum för initiativet står Legal Entity Identifier (LEI) och dess digitala motsvarighet, verifierbar LEI (vLEI).
Partnerskapet går längre än att bara diskutera om LEI kan vara användbart inom sjukvården. Parterna har identifierat specifika tillämpningar, från att verifiera vårdorganisationer och delegerad befogenhet till att använda digitala identitetsbevis i API-anslutningar och automatiserade transaktioner.
Därmed markerar initiativet ett betydande steg mot att utvidga LEI:s roll bortom finanssektorn.
Sjukvården har redan identifierare. Varför behövs ännu en metod?
Amerikansk sjukvård förlitar sig på flera identifieringssystem. Ett av de mest kända är National Provider Identifier (NPI), en standard som identifierar vårdgivare i administrativa och finansiella transaktioner.
Att ha en identifierare besvarar dock inte alla frågor om en organisations identitet eller vem som får agera på dess vägnar.
Vårdorganisationer har ofta komplexa strukturer. Ett sjukhus kan till exempel tillhöra en större koncern, bedriva verksamhet på flera platser, lägga ut laboratorietjänster på entreprenad och koppla sina system till externa teknikleverantörer.
Vårdgivaren, platsen där vården utförs och den juridiska person som ansvarar för tjänsten är inte nödvändigtvis samma enhet.
När två system kommunicerar uppstår flera frågor. Vilken juridisk person ligger bakom transaktionen? Har någon verifierat dess identitet? Vem agerar på dess vägnar, och vilken befogenhet har de?
Befintliga identifierare inom sjukvården ger inte ett enda svar på alla dessa frågor. Ett NPI identifierar till exempel en vårdgivare, men fastställer inte nödvändigtvis exakt vilken juridisk person som står bakom en specifik vårdåtgärd. Detta skapar ett praktiskt behov av ett kompletterande sätt att verifiera organisationsidentitet.
DirectTrust tog upp denna utmaning vid vårdkonferensen ViVE 2026 i februari, under ett pass med titeln "No Identity, No Interop". Diskussionen utforskade hur verifierbar organisationsidentitet skulle kunna komplettera befintliga identifierare, inklusive den potentiella rollen för LEI och vLEI.
I oktober 2026 tillkännagav GLEIF och DirectTrust sitt partnerskap för att utveckla denna metod vidare.
Fyra praktiska områden där LEI och vLEI kan göra skillnad
Partnerskapet mellan GLEIF och DirectTrust identifierar fyra områden för att tillämpa verifierbar organisationsidentitet inom sjukvården.
1. Verifiera vårdorganisationer
En LEI ger en globalt erkänd identifierare kopplad till referensinformation om en juridisk person.
I elektroniska vårdtransaktioner kan detta hjälpa deltagarna att fastställa vilken organisation som ligger bakom en interaktion. De skulle inte längre behöva förlita sig helt på separata register eller bilaterala överenskommelser.
2. Koppla samman personer och digitala system med ansvariga organisationer
Det är inte bara människor som initierar vårdtransaktioner. Mjukvaruapplikationer, automatiserade system och alltmer AI-drivna verktyg utbyter också information och initierar förfrågningar.
Initiativet syftar till att hjälpa deltagarna fastställa vilken verifierad organisation som ansvarar för dessa interaktioner.
3. Bevisa organisatoriska roller och delegerad befogenhet
En vLEI utvidgar en organisations verifierade identitet till digitala identitetsbevis som deltagare kan kontrollera kryptografiskt.
En auktoriserad sjukhusrepresentant skulle till exempel kunna uppvisa ett identitetsbevis som visar deras koppling till sjukhuset och deras definierade organisatoriska roll. Den föreslagna metoden omfattar även behörigheter och vårdspecifika ändamål, vilket hjälper andra deltagare att verifiera inte bara den inblandade organisationen utan även befogenheten kopplad till en viss interaktion.
4. Använda identitetsbevis i vardagliga digitala transaktioner
De planerade tillämpningarna inkluderar säker meddelandehantering, API-anslutningar och automatiserade arbetsflöden.
Detta är viktigt eftersom en allt större andel av informationsutbytet inom sjukvården sker direkt mellan system, ofta utan att en person granskar varje transaktion.
Följaktligen skulle en gemensam metod för verifierbar identitet kunna minska behovet för varje organisation att bygga separata identitetskontroller för varje ny partner.
Tillsammans visar dessa användningsfall den praktiska inriktningen för initiativet. Målet är inte enbart att tilldela vårdorganisationer ännu en identifierare. Istället vill parterna göra verifierad organisationsidentitet användbar i de digitala transaktioner som dessa organisationer utför varje dag.
Hur GLEIF och DirectTrust planerar att omsätta modellen i praktiken
En viktig del av partnerskapet är utvecklingen av en ny Qualification Agent-modell.
Inom det befintliga vLEI-ramverket utfärdar kvalificerade vLEI-utfärdare (QVI:er) digitala identitetsbevis. Dessa organisationer måste genomgå GLEIFs kvalificeringsprocess innan de kan utfärda identitetsbevis.
GLEIF underhåller redan en offentlig lista över kvalificerade vLEI-utfärdare. Detta visar att det underliggande ekosystemet för identitetsbevis redan är etablerat.
Den nya modellen syftar till att hjälpa detta ekosystem att expandera till sektorer med befintliga certifierings- och ackrediteringsnätverk.
Enligt den föreslagna strukturen skulle GLEIF kvalificera Qualification Agents. Dessa agenter skulle sedan kunna kvalificera vLEI-utfärdare inom sina egna nätverk. GLEIF skulle övervaka Qualification Agents, medan varje agent skulle övervaka de utfärdare de kvalificerar.
DirectTrust bidrar med erfarenhet av ackreditering, certifiering och digital identitetssäkring inom sjukvården. Samtidigt bidrar GLEIF med det internationella ramverket för organisationsidentitet och styrningsstrukturen bakom vLEI.
Parterna utvecklar kraven för kvalificering, styrning och tillsyn för denna föreslagna modell. DirectTrust förväntas ansöka om kvalificering som Qualification Agent, förutsatt att den nödvändiga processen genomförs. Det nya ramverket är avsett att komplettera befintliga kvalificeringsarrangemang snarare än att ersätta dem.
Detta är en viktig del av berättelsen. Parterna föreslår inte bara en teknisk lösning. De arbetar också på ett sätt att införa den genom organisationer och tillitsnätverk som redan verkar inom sjukvården.
I praktiken skulle detta kunna göra införandet enklare än att kräva att varje vårdorganisation bygger upp ett helt nytt tillitsarrangemang från grunden.
Verifierad identitet är inte detsamma som tillgång till patientdata
Det finns en viktig skillnad mellan att bevisa någons organisatoriska roll och att ge tillgång till medicinsk information.
Ett digitalt identitetsbevis kan bekräfta att en person är en auktoriserad representant för ett visst sjukhus. Det ger dock inte automatiskt den personen tillstånd att se en patients journal.
Tillgång till hälsoinformation beror fortfarande på vårdlagstiftning, relationen mellan patient och vårdgivare samt det relevanta informationssystemets åtkomstregler.
Skillnaden är tydlig.
En LEI identifierar den juridiska personen. En vLEI kan hjälpa till att verifiera identiteten och den organisatoriska rollen för någon som agerar på dess vägnar. Separata behörighetskontroller måste fortfarande avgöra om personen kan få tillgång till patientdata.
Det är också där vLEI:s potentiella värde ligger. Den behöver inte ersätta befintliga säkerhetssystem inom sjukvården. Istället kan den ge dessa system en verifierbar grund för att fastställa vem som agerar och vilken organisation de representerar.
Europa tar sig an en liknande utmaning
Behovet av pålitlig digital identitet är inte unikt för amerikansk sjukvård.
EU utvecklar European Health Data Space (EHDS), ett ramverk avsett att förbättra tillgången till och utbytet av elektronisk hälsodata.
Genom MyHealth@EU utbyter deltagande länder redan vissa typer av hälsoinformation över gränserna, inklusive elektroniska recept och patientsammanfattningar.
EU har även infört mer specifika regler för identitetsverifiering.
I september 2026 antog EU-kommissionen genomförandeförordning (EU) 2026/2099, som fastställer krav för interoperabel gränsöverskridande identifiering och autentisering av patienter, vårdpersonal och vårdgivare.
Förordningen trädde i kraft i oktober 2026 och tillämpas i allmänhet från den 26 mars 2027. Vissa bestämmelser, inklusive de som rör användningen av europeiska digitala identitetsplånböcker, tillämpas från den 26 mars 2029.
USA och Europa tar sig alltså an relaterade frågor. Hur kan organisationer och individer tillförlitligt fastställa sina identiteter när hälsoinformation rör sig mellan olika system och institutioner?
Deras tillvägagångssätt skiljer sig dock åt.
Europa bygger interoperabilitet kring nationella identitetssystem och gränsöverskridande infrastruktur för hälsodata. Det amerikanska initiativet med GLEIF och DirectTrust utforskar däremot en modell baserad på internationellt verifierbar organisationsidentitet och rollbaserade identitetsbevis.
EHDS kräver inte att vårdorganisationer använder LEI eller vLEI.
Ändå är parallellen talande. Båda utvecklingarna speglar en växande insikt om att säkert utbyte av vårdinformation kräver mer än säkra tekniska anslutningar. Identiteten och befogenheten hos dem som deltar i utbytet måste också vara pålitlig.
Kan sjukvården bli LEI:s nästa stora sektor?
Partnerskapet mellan GLEIF och DirectTrust är anmärkningsvärt långt utöver sjukvårdssektorn.
LEI är mest känt för sin roll på finansmarknaderna, där den stödjer identifiering av juridiska personer och regelverksrapportering. Inom sjukvården är den föreslagna tillämpningen dock annorlunda.
Den centrala frågan är hur man verifierar organisationer, personer och digitala system som är involverade i det dagliga informationsutbytet.
Detta blir särskilt relevant i takt med att automatiserade arbetsflöden och AI-agenter tar över fler uppgifter.
Om till exempel en mjukvaruagent begär information eller initierar en transaktion på vägnar av en vårdorganisation behöver det mottagande systemet ett pålitligt sätt att fastställa vilken organisation som står bakom den och vilken befogenhet organisationen har delegerat.
Initiativet från GLEIF och DirectTrust kopplar samman denna utmaning med ett befintligt internationellt ramverk för identitet.
Nästa prov blir att omsätta den föreslagna kvalificeringsmodellen i praktiska implementeringar tillsammans med vårdorganisationer och teknikleverantörer. Tillkännagivandet i oktober fastställer inte att vLEI-baserade sjukhuspiloter redan är i drift. Det identifierar dock konkreta tillämpningar och en väg för att införa dem.
Det finns också en bredare lärdom här.
Sjukvården behöver inte nödvändigtvis ännu ett isolerat identifieringssystem. Den behöver bättre sätt att skapa tillit mellan organisationer, personer och teknikplattformar som redan använder olika system.
Det är precis där en internationellt verifierbar organisationsidentitet skulle kunna bli värdefull.
Amerikansk sjukvård skulle kunna bli ett av de viktigaste verklighetstesterna för vLEI utanför finanssektorn. Frågan är inte längre om verifierad organisationsidentitet kan vara användbar inom sjukvården, utan om GLEIF och DirectTrust kan omsätta sin föreslagna modell till något som vårdorganisationer använder varje dag.