GLEIF dan DirectTrust mengembangkan kerangka kerja praktis untuk identitas organisasi yang dapat diverifikasi di sektor layanan kesehatan AS
Bagaimana sebuah rumah sakit dapat memastikan organisasi mana yang berada di balik sistem digital yang meminta informasi? Dan bagaimana rumah sakit dapat memverifikasi bahwa seorang dokter, karyawan, atau aplikasi otomatis benar-benar bertindak atas nama organisasi yang diklaimnya?
Pertanyaan-pertanyaan ini semakin penting seiring rumah sakit, laboratorium, perusahaan asuransi, dan organisasi layanan kesehatan semakin banyak bertukar informasi melalui sistem digital.
Pada 19 Oktober 2026, Global Legal Entity Identifier Foundation (GLEIF) dan DirectTrust, organisasi AS yang berfokus pada kepercayaan digital di bidang layanan kesehatan, mengumumkan kemitraan untuk memajukan identitas organisasi yang dapat diverifikasi di layanan kesehatan AS.
Di pusat inisiatif ini terdapat Legal Entity Identifier (LEI) dan padanan digitalnya, verifiable LEI (vLEI).
Kemitraan ini tidak sekadar membahas apakah LEI mungkin berguna di bidang layanan kesehatan. Para mitra telah mengidentifikasi aplikasi-aplikasi spesifik, mulai dari memverifikasi organisasi layanan kesehatan dan otoritas yang didelegasikan hingga menggunakan kredensial digital dalam koneksi API dan transaksi otomatis.
Hasilnya, inisiatif ini menandai langkah signifikan dalam memperluas peran LEI melampaui layanan keuangan.
Layanan Kesehatan Sudah Memiliki Pengenal. Mengapa Perlu Pendekatan Lain?
Layanan kesehatan AS mengandalkan beberapa sistem identifikasi. Salah satu yang paling dikenal adalah National Provider Identifier (NPI), sebuah standar yang mengidentifikasi penyedia layanan kesehatan dalam transaksi administratif dan keuangan.
Namun, memiliki pengenal tidak menjawab semua pertanyaan tentang identitas organisasi atau siapa yang dapat bertindak atas namanya.
Organisasi layanan kesehatan sering memiliki struktur yang kompleks. Misalnya, sebuah rumah sakit bisa menjadi bagian dari kelompok yang lebih besar, beroperasi di berbagai lokasi, mengalihdayakan layanan laboratorium, dan menghubungkan sistemnya dengan penyedia teknologi eksternal.
Penyedia layanan kesehatan, lokasi tempat perawatan berlangsung, dan badan hukum yang bertanggung jawab atas layanan tersebut belum tentu sama.
Ketika dua sistem berkomunikasi, beberapa pertanyaan muncul. Badan hukum mana yang berada di balik transaksi ini? Apakah identitasnya sudah diverifikasi? Siapa yang bertindak atas namanya, dan otoritas apa yang dimilikinya?
Pengenal layanan kesehatan yang ada saat ini tidak memberikan satu jawaban tunggal untuk semua pertanyaan ini. Misalnya, NPI mengidentifikasi penyedia layanan kesehatan, tetapi belum tentu menetapkan badan hukum yang tepat di balik operasi layanan kesehatan tertentu. Hal ini menciptakan kebutuhan praktis akan cara pelengkap untuk memverifikasi identitas organisasi.
DirectTrust membahas tantangan ini di konferensi layanan kesehatan ViVE 2026, yang diselenggarakan pada bulan Februari, dalam sesi berjudul “No Identity, No Interop”. Diskusi tersebut membahas bagaimana identitas organisasi yang dapat diverifikasi dapat melengkapi pengenal yang sudah ada, termasuk peran potensial LEI dan vLEI.
Pada Oktober 2026, GLEIF dan DirectTrust mengumumkan kemitraan mereka untuk mengembangkan pendekatan ini lebih lanjut.
Empat Area Praktis di Mana LEI dan vLEI Dapat Membuat Perbedaan
Kemitraan GLEIF dan DirectTrust mengidentifikasi empat area untuk menerapkan identitas organisasi yang dapat diverifikasi di layanan kesehatan.
1. Memverifikasi organisasi layanan kesehatan
LEI menyediakan pengenal yang diakui secara global yang terhubung dengan informasi referensi tentang suatu badan hukum.
Dalam transaksi layanan kesehatan elektronik, ini dapat membantu para peserta menetapkan organisasi mana yang berada di balik suatu interaksi. Mereka tidak perlu lagi sepenuhnya bergantung pada direktori terpisah atau perjanjian bilateral.
2. Menghubungkan orang dan sistem digital dengan organisasi yang bertanggung jawab
Bukan hanya manusia yang memulai transaksi layanan kesehatan. Aplikasi perangkat lunak, sistem otomatis, dan alat yang semakin didukung AI juga bertukar informasi dan memulai permintaan.
Inisiatif ini bertujuan membantu para peserta menetapkan organisasi terverifikasi mana yang bertanggung jawab atas interaksi-interaksi ini.
3. Membuktikan peran organisasi dan otoritas yang didelegasikan
vLEI memperluas identitas terverifikasi suatu organisasi ke dalam kredensial digital yang dapat diperiksa secara kriptografis oleh para peserta.
Misalnya, perwakilan rumah sakit yang berwenang dapat menunjukkan kredensial yang menunjukkan hubungannya dengan rumah sakit tersebut dan peran organisasinya yang telah ditetapkan. Pendekatan yang diusulkan juga mencakup izin dan tujuan khusus layanan kesehatan, membantu peserta lain memverifikasi bukan hanya organisasi yang terlibat tetapi juga otoritas yang terkait dengan interaksi tertentu.
4. Menggunakan kredensial dalam transaksi digital sehari-hari
Aplikasi yang direncanakan mencakup pesan aman, koneksi API, dan alur kerja otomatis.
Hal ini penting karena sebagian besar pertukaran informasi layanan kesehatan terjadi langsung antar sistem, seringkali tanpa seseorang yang meninjau setiap transaksi.
Akibatnya, pendekatan umum terhadap identitas yang dapat diverifikasi dapat mengurangi kebutuhan bagi setiap organisasi untuk membangun pemeriksaan identitas terpisah untuk setiap mitra baru.
Secara keseluruhan, kasus penggunaan ini menunjukkan arah praktis dari inisiatif ini. Tujuannya bukan sekadar memberikan pengenal lain kepada organisasi layanan kesehatan. Sebaliknya, para mitra ingin membuat identitas organisasi yang terverifikasi berguna dalam transaksi digital yang dilakukan organisasi-organisasi tersebut setiap hari.
Bagaimana GLEIF dan DirectTrust Berencana Menerapkan Model Ini ke Dalam Praktik
Bagian penting dari kemitraan ini adalah pengembangan model Qualification Agent baru.
Dalam kerangka vLEI yang ada, Qualified vLEI Issuers (QVI) menerbitkan kredensial digital. Organisasi-organisasi ini harus menyelesaikan proses kualifikasi GLEIF sebelum dapat menerbitkan kredensial.
GLEIF sudah mengelola daftar publik penerbit vLEI yang berkualifikasi. Ini menunjukkan bahwa ekosistem kredensial yang mendasarinya sudah mapan.
Model baru ini bertujuan membantu ekosistem tersebut berkembang ke sektor-sektor yang sudah memiliki jaringan sertifikasi dan akreditasi.
Dalam struktur yang diusulkan, GLEIF akan mengkualifikasi Qualification Agent. Agen-agen ini kemudian dapat mengkualifikasi penerbit vLEI dalam jaringan mereka sendiri. GLEIF akan mengawasi Qualification Agent, sementara setiap agen akan memantau penerbit yang dikualifikasinya.
DirectTrust membawa pengalaman dalam akreditasi, sertifikasi, dan jaminan identitas digital di bidang layanan kesehatan. Sementara itu, GLEIF menyumbangkan kerangka kerja identitas organisasi internasional dan struktur tata kelola di balik vLEI.
Para mitra sedang mengembangkan persyaratan kualifikasi, tata kelola, dan pengawasan untuk model yang diusulkan ini. DirectTrust diharapkan akan mengajukan kualifikasi sebagai Qualification Agent, dengan syarat menyelesaikan proses yang diperlukan. Kerangka baru ini dimaksudkan untuk melengkapi pengaturan kualifikasi yang sudah ada, bukan menggantikannya.
Ini adalah bagian penting dari cerita ini. Para mitra tidak hanya mengusulkan solusi teknis. Mereka juga mengupayakan cara untuk memperkenalkannya melalui organisasi dan jaringan kepercayaan yang sudah beroperasi di bidang layanan kesehatan.
Dalam praktiknya, hal ini dapat mempermudah adopsi dibandingkan mengharuskan setiap organisasi layanan kesehatan membangun pengaturan kepercayaan yang sama sekali baru dari awal.
Identitas Terverifikasi Tidak Sama dengan Akses ke Data Pasien
Terdapat perbedaan penting antara membuktikan peran organisasi seseorang dan memberikan akses ke informasi medis.
Kredensial digital mungkin mengonfirmasi bahwa seseorang adalah perwakilan resmi dari rumah sakit tertentu. Namun, ini tidak secara otomatis memberikan izin kepada orang tersebut untuk melihat rekam medis pasien.
Akses ke informasi kesehatan masih bergantung pada hukum layanan kesehatan, hubungan antara pasien dan penyedia, serta aturan akses sistem informasi yang relevan.
Perbedaannya cukup jelas.
LEI mengidentifikasi badan hukum. vLEI dapat membantu memverifikasi identitas dan peran organisasi seseorang yang bertindak atas namanya. Kontrol otorisasi yang terpisah tetap harus menentukan apakah orang tersebut dapat mengakses data pasien.
Di situlah pula letak nilai potensial vLEI. vLEI tidak perlu menggantikan sistem keamanan layanan kesehatan yang sudah ada. Sebaliknya, vLEI dapat memberikan sistem-sistem tersebut dasar yang dapat diverifikasi untuk menetapkan siapa yang bertindak dan organisasi mana yang diwakilinya.
Eropa Menghadapi Tantangan Serupa
Kebutuhan akan identitas digital yang andal bukan hanya milik layanan kesehatan AS.
Uni Eropa sedang mengembangkan European Health Data Space (EHDS), sebuah kerangka kerja yang dimaksudkan untuk meningkatkan akses dan pertukaran data kesehatan elektronik.
Melalui MyHealth@EU, negara-negara peserta sudah bertukar jenis informasi kesehatan tertentu lintas batas, termasuk resep elektronik dan ringkasan pasien.
UE juga telah memperkenalkan aturan yang lebih spesifik untuk verifikasi identitas.
Pada September 2026, Komisi Eropa mengadopsi Implementing Regulation (EU) 2026/2099, yang menetapkan persyaratan untuk identifikasi dan autentikasi lintas batas yang interoperabel bagi pasien, tenaga kesehatan profesional, dan penyedia layanan kesehatan.
Regulasi ini mulai berlaku pada Oktober 2026 dan umumnya berlaku efektif mulai 26 Maret 2027. Ketentuan tertentu, termasuk yang berkaitan dengan penggunaan European Digital Identity Wallet, berlaku mulai 26 Maret 2029.
Oleh karena itu, AS dan Eropa sedang menangani pertanyaan yang saling terkait. Bagaimana organisasi dan individu dapat secara andal menetapkan identitas mereka ketika informasi layanan kesehatan berpindah antar sistem dan institusi yang berbeda?
Namun, pendekatan mereka berbeda.
Eropa membangun interoperabilitas di sekitar sistem identitas nasional dan infrastruktur data kesehatan lintas batas. Sebaliknya, inisiatif AS yang melibatkan GLEIF dan DirectTrust mengeksplorasi model berdasarkan identitas organisasi dan kredensial peran yang dapat diverifikasi secara internasional.
EHDS tidak mewajibkan organisasi layanan kesehatan untuk menggunakan LEI atau vLEI.
Meski demikian, kesejajaran ini cukup mengungkap. Kedua perkembangan ini mencerminkan semakin diakuinya bahwa pertukaran informasi layanan kesehatan secara aman membutuhkan lebih dari sekadar koneksi teknis yang aman. Identitas dan otoritas pihak-pihak yang berpartisipasi dalam pertukaran tersebut juga harus dapat dipercaya.
Bisakah Layanan Kesehatan Menjadi Sektor Utama Berikutnya bagi LEI?
Kemitraan GLEIF dan DirectTrust patut diperhatikan jauh melampaui industri layanan kesehatan.
LEI paling dikenal karena perannya di pasar keuangan, di mana LEI mendukung identifikasi badan hukum dan pelaporan regulasi. Namun, di bidang layanan kesehatan, aplikasi yang diusulkan berbeda.
Pertanyaan utamanya adalah bagaimana memverifikasi organisasi, orang, dan sistem digital yang terlibat dalam pertukaran informasi sehari-hari.
Hal ini menjadi sangat relevan seiring alur kerja otomatis dan agen AI mengambil alih lebih banyak tugas.
Misalnya, jika sebuah agen perangkat lunak meminta informasi atau memulai transaksi atas nama organisasi layanan kesehatan, sistem penerima memerlukan cara yang andal untuk menetapkan organisasi mana yang berada di baliknya dan otoritas apa yang telah didelegasikan organisasi tersebut.
Inisiatif GLEIF dan DirectTrust menghubungkan tantangan tersebut dengan kerangka kerja identitas internasional yang sudah ada.
Uji coba berikutnya adalah mengubah model kualifikasi yang diusulkan menjadi implementasi praktis bersama organisasi layanan kesehatan dan penyedia teknologi. Pengumuman Oktober ini tidak menetapkan bahwa uji coba rumah sakit berbasis vLEI sudah beroperasi. Namun, pengumuman tersebut mengidentifikasi aplikasi konkret dan jalur untuk mewujudkannya.
Ada juga pelajaran yang lebih luas di sini.
Layanan kesehatan tidak selalu membutuhkan sistem identifikasi terisolasi lainnya. Yang dibutuhkan adalah cara yang lebih baik untuk membangun kepercayaan antara organisasi, orang, dan platform teknologi yang sudah menggunakan sistem berbeda-beda.
Di situlah tepatnya identitas organisasi yang dapat diverifikasi secara internasional dapat menjadi berharga.
Layanan kesehatan AS dapat menjadi salah satu uji coba dunia nyata terpenting bagi vLEI di luar layanan keuangan. Pertanyaannya bukan lagi apakah identitas organisasi yang terverifikasi dapat berguna di bidang layanan kesehatan, melainkan apakah GLEIF dan DirectTrust dapat mengubah model yang mereka usulkan menjadi sesuatu yang digunakan organisasi layanan kesehatan setiap hari.