GLEIF وDirectTrust تطوّران إطار عمل عملي للهوية المؤسسية القابلة للتحقق في قطاع الرعاية الصحية الأمريكي
كيف يمكن للمستشفى أن يتأكد من هوية المؤسسة التي تقف خلف نظام رقمي يطلب معلومات؟ وكيف يمكنه التحقق من أن طبيباً أو موظفاً أو تطبيقاً آلياً يتصرف بالفعل نيابة عن المؤسسة التي يدّعي تمثيلها؟
تزداد أهمية هذه الأسئلة مع تبادل المستشفيات والمختبرات وشركات التأمين ومؤسسات الرعاية الصحية مزيداً من المعلومات عبر الأنظمة الرقمية.
في 19 أكتوبر 2026، أعلنت المؤسسة العالمية لمعرّف الكيان القانوني (GLEIF) ومؤسسة DirectTrust، وهي منظمة أمريكية تُعنى بالثقة الرقمية في قطاع الرعاية الصحية، عن شراكة لتعزيز الهوية المؤسسية القابلة للتحقق في الرعاية الصحية الأمريكية.
ويقع في صميم هذه المبادرة معرّف الكيان القانوني (LEI) ونظيره الرقمي، معرّف الكيان القانوني القابل للتحقق (vLEI).
تتجاوز هذه الشراكة مجرد مناقشة ما إذا كانت رموز LEI قد تكون مفيدة في الرعاية الصحية. فقد حدد الشريكان تطبيقات محددة، من التحقق من مؤسسات الرعاية الصحية والصلاحيات المفوّضة، إلى استخدام بيانات الاعتماد الرقمية في اتصالات واجهات برمجة التطبيقات (API) والمعاملات الآلية.
ونتيجة لذلك، تمثل هذه المبادرة خطوة مهمة نحو توسيع دور LEI إلى ما يتجاوز القطاع المالي.
الرعاية الصحية لديها معرّفات بالفعل. فلماذا تحتاج إلى نهج آخر؟
يعتمد قطاع الرعاية الصحية الأمريكي على عدة أنظمة تعريف. ومن أشهرها معرّف مقدم الرعاية الوطني (NPI)، وهو معيار يحدد هوية مقدمي الرعاية الصحية في المعاملات الإدارية والمالية.
لكن امتلاك معرّف لا يجيب عن كل الأسئلة المتعلقة بهوية المؤسسة أو من يحق له التصرف نيابة عنها.
غالباً ما تتسم مؤسسات الرعاية الصحية بهياكل معقدة. فقد ينتمي المستشفى مثلاً إلى مجموعة أكبر، ويعمل في مواقع متعددة، ويُسند خدمات المختبرات إلى جهات خارجية، ويربط أنظمته بمزودي تقنية خارجيين.
وقد لا يتطابق مقدم الرعاية الصحية، والموقع الذي تُقدَّم فيه الرعاية، والكيان القانوني المسؤول عن الخدمة.
وعندما يتواصل نظامان، تنشأ عدة أسئلة. ما الكيان القانوني الذي يقف خلف المعاملة؟ وهل تحقق أحد من هويته؟ ومن يتصرف نيابة عنه، وما صلاحياته؟
لا توفر معرّفات الرعاية الصحية الحالية إجابة واحدة شاملة لكل هذه الأسئلة. فعلى سبيل المثال، يحدد معرّف NPI هوية مقدم الرعاية الصحية، لكنه لا يحدد بالضرورة الكيان القانوني الدقيق الذي يقف خلف عملية رعاية صحية معينة. وهذا يخلق حاجة عملية إلى طريقة تكميلية للتحقق من هوية المؤسسة.
وقد تناولت DirectTrust هذا التحدي في مؤتمر ViVE 2026 للرعاية الصحية، الذي عُقد في فبراير، خلال جلسة بعنوان "لا هوية، لا تشغيل بيني". واستكشفت النقاشات كيف يمكن للهوية المؤسسية القابلة للتحقق أن تكمّل المعرّفات الحالية، بما في ذلك الدور المحتمل لـ LEI وvLEI.
وفي أكتوبر 2026، أعلنت GLEIF وDirectTrust عن شراكتهما لتطوير هذا النهج أكثر.
أربعة مجالات عملية يمكن أن يُحدث فيها LEI وvLEI فرقاً
تحدد شراكة GLEIF وDirectTrust أربعة مجالات لتطبيق الهوية المؤسسية القابلة للتحقق في قطاع الرعاية الصحية.
1. التحقق من مؤسسات الرعاية الصحية
يوفر LEI معرّفاً معترفاً به عالمياً مرتبطاً بمعلومات مرجعية عن الكيان القانوني.
وفي المعاملات الصحية الإلكترونية، يمكن أن يساعد ذلك المشاركين على تحديد المؤسسة التي تقف خلف التفاعل، دون الحاجة إلى الاعتماد الكامل على أدلة منفصلة أو اتفاقيات ثنائية.
2. ربط الأشخاص والأنظمة الرقمية بالمؤسسات المسؤولة
ليس الأشخاص وحدهم من يبدأون معاملات الرعاية الصحية. فالتطبيقات البرمجية والأنظمة الآلية والأدوات المعتمدة بشكل متزايد على الذكاء الاصطناعي تتبادل المعلومات وتبدأ الطلبات أيضاً.
وتهدف هذه المبادرة إلى مساعدة المشاركين على تحديد المؤسسة المُتحقق منها المسؤولة عن هذه التفاعلات.
3. إثبات الأدوار المؤسسية والصلاحيات المفوّضة
يوسّع vLEI الهوية المُتحقق منها للمؤسسة لتشمل بيانات اعتماد رقمية يمكن للمشاركين التحقق منها تشفيرياً.
فعلى سبيل المثال، يمكن لممثل مستشفى مفوّض أن يقدم بيانات اعتماد تُظهر ارتباطه بالمستشفى ودوره المؤسسي المحدد. ويغطي النهج المقترح أيضاً الصلاحيات والأغراض الخاصة بالرعاية الصحية، مما يساعد المشاركين الآخرين على التحقق ليس فقط من المؤسسة المعنية، بل أيضاً من الصلاحية المرتبطة بتفاعل معين.
4. استخدام بيانات الاعتماد في المعاملات الرقمية اليومية
تشمل التطبيقات المخطط لها المراسلة الآمنة، واتصالات واجهات برمجة التطبيقات (API)، وسير العمل الآلي.
وهذا أمر مهم لأن جزءاً متزايداً من تبادل معلومات الرعاية الصحية يحدث مباشرة بين الأنظمة، وغالباً دون مراجعة شخص لكل معاملة.
وبالتالي، يمكن لنهج موحد للهوية القابلة للتحقق أن يقلل من حاجة كل مؤسسة إلى بناء عمليات تحقق منفصلة من الهوية مع كل شريك جديد.
ومجتمعةً، توضح حالات الاستخدام هذه الاتجاه العملي للمبادرة. فالهدف ليس مجرد تخصيص معرّف آخر لمؤسسات الرعاية الصحية، بل يسعى الشريكان إلى جعل الهوية المؤسسية المُتحقق منها مفيدة في المعاملات الرقمية التي تجريها تلك المؤسسات يومياً.
كيف تخطط GLEIF وDirectTrust لتطبيق النموذج عملياً
يتمثل جزء مهم من الشراكة في تطوير نموذج جديد يُعرف باسم وكيل التأهيل (Qualification Agent).
وبموجب إطار عمل vLEI الحالي، تُصدر جهات إصدار vLEI المؤهلة (QVIs) بيانات الاعتماد الرقمية. ويتعين على هذه المؤسسات إتمام عملية التأهيل لدى GLEIF قبل أن تتمكن من إصدار بيانات الاعتماد.
وتحتفظ GLEIF بالفعل بـقائمة عامة بجهات إصدار vLEI المؤهلة. وهذا يُظهر أن منظومة بيانات الاعتماد الأساسية قائمة بالفعل.
ويهدف النموذج الجديد إلى مساعدة هذه المنظومة على التوسع لتشمل قطاعات لديها شبكات اعتماد وتصديق قائمة بالفعل.
وبموجب الهيكل المقترح، ستقوم GLEIF بتأهيل وكلاء التأهيل. وبإمكان هؤلاء الوكلاء بعد ذلك تأهيل جهات إصدار vLEI ضمن شبكاتهم الخاصة. وستشرف GLEIF على وكلاء التأهيل، بينما يراقب كل وكيل جهات الإصدار التي يؤهلها.
وتجلب DirectTrust خبرتها في الاعتماد والتصديق وضمان الهوية الرقمية في قطاع الرعاية الصحية. في حين تساهم GLEIF بإطار عمل الهوية المؤسسية الدولي والهيكل الحوكمي الذي يقوم عليه vLEI.
ويعمل الشريكان على وضع متطلبات التأهيل والحوكمة والإشراف لهذا النموذج المقترح. ومن المتوقع أن تسعى DirectTrust للحصول على تأهيلها كوكيل تأهيل، شريطة إتمام العملية المطلوبة. والهدف من الإطار الجديد هو تكميل ترتيبات التأهيل القائمة لا استبدالها.
وهذا جزء مهم من القصة. فالشريكان لا يقترحان حلاً تقنياً فحسب، بل يعملان أيضاً على طريقة لتقديمه من خلال مؤسسات وشبكات ثقة تعمل بالفعل في قطاع الرعاية الصحية.
وعملياً، قد يسهل ذلك عملية التبني مقارنة بمطالبة كل مؤسسة رعاية صحية بإنشاء ترتيب ثقة جديد تماماً من الصفر.
الهوية المُتحقق منها ليست مماثلة للوصول إلى بيانات المرضى
هناك فرق مهم بين إثبات الدور المؤسسي لشخص ما ومنحه إمكانية الوصول إلى المعلومات الطبية.
قد تؤكد بيانات الاعتماد الرقمية أن شخصاً ما هو ممثل مفوّض لمستشفى معين. لكنها لا تمنحه تلقائياً إذناً بالاطلاع على السجل الطبي لمريض.
ولا يزال الوصول إلى المعلومات الصحية يعتمد على قوانين الرعاية الصحية، والعلاقة بين المريض ومقدم الرعاية، وقواعد الوصول الخاصة بنظام المعلومات المعني.
والفرق واضح.
يحدد LEI هوية الكيان القانوني. ويمكن لـ vLEI أن يساعد في التحقق من هوية الشخص الذي يتصرف نيابة عن الكيان ودوره المؤسسي. ولا تزال ضوابط التفويض المنفصلة هي التي يجب أن تحدد ما إذا كان بإمكان ذلك الشخص الوصول إلى بيانات المريض.
وهنا تكمن القيمة المحتملة لـ vLEI أيضاً. فهو لا يحتاج إلى استبدال أنظمة أمان الرعاية الصحية القائمة. بل يمكنه بدلاً من ذلك أن يوفر لتلك الأنظمة أساساً قابلاً للتحقق لتحديد من يتصرف وأي مؤسسة يمثلها.
أوروبا تواجه تحدياً مشابهاً
الحاجة إلى هوية رقمية موثوقة ليست حكراً على قطاع الرعاية الصحية الأمريكي.
يعمل الاتحاد الأوروبي على تطوير فضاء البيانات الصحية الأوروبي (EHDS)، وهو إطار عمل يهدف إلى تحسين الوصول إلى البيانات الصحية الإلكترونية وتبادلها.
ومن خلال MyHealth@EU، تتبادل الدول المشاركة بالفعل أنواعاً معينة من المعلومات الصحية عبر الحدود، بما في ذلك الوصفات الطبية الإلكترونية وملخصات المرضى.
كما استحدث الاتحاد الأوروبي قواعد أكثر تحديداً للتحقق من الهوية.
وفي سبتمبر 2026، اعتمدت المفوضية الأوروبية اللائحة التنفيذية (الاتحاد الأوروبي) 2026/2099، التي تضع متطلبات لتحديد الهوية والمصادقة المتبادلة عبر الحدود للمرضى والعاملين في الرعاية الصحية ومقدمي الرعاية الصحية.
ودخلت اللائحة حيز النفاذ في أكتوبر 2026، وتُطبَّق بشكل عام اعتباراً من 26 مارس 2027. أما بعض الأحكام، بما فيها تلك المتعلقة باستخدام محافظ الهوية الرقمية الأوروبية، فستُطبَّق اعتباراً من 26 مارس 2029.
وبذلك، تتعامل الولايات المتحدة وأوروبا مع أسئلة متشابهة. كيف يمكن للمؤسسات والأفراد إثبات هوياتهم بشكل موثوق عندما تنتقل معلومات الرعاية الصحية بين أنظمة ومؤسسات مختلفة؟
غير أن نهجيهما مختلفان.
تبني أوروبا قابلية التشغيل البيني حول أنظمة الهوية الوطنية وبنية البيانات الصحية العابرة للحدود. في المقابل، تستكشف المبادرة الأمريكية التي تضم GLEIF وDirectTrust نموذجاً يقوم على الهوية المؤسسية وبيانات اعتماد الأدوار القابلة للتحقق دولياً.
ولا يُلزم EHDS مؤسسات الرعاية الصحية باستخدام LEI أو vLEI.
ومع ذلك، فإن هذا التوازي يكشف أمراً مهماً. فكلا التطورين يعكسان إدراكاً متنامياً بأن تبادل معلومات الرعاية الصحية بأمان يتطلب أكثر من مجرد اتصالات تقنية آمنة. إذ يجب أن تكون هوية وصلاحية المشاركين في التبادل موثوقة أيضاً.
هل يمكن أن تصبح الرعاية الصحية القطاع الكبير التالي لـ LEI؟
تستحق شراكة GLEIF وDirectTrust الاهتمام إلى حد بعيد يتجاوز قطاع الرعاية الصحية.
يُعرف LEI في المقام الأول بـدوره في الأسواق المالية، حيث يدعم تحديد هوية الكيانات القانونية والإبلاغ التنظيمي. أما في قطاع الرعاية الصحية، فإن التطبيق المقترح مختلف.
والسؤال المحوري هو كيفية التحقق من هوية المؤسسات والأشخاص والأنظمة الرقمية المشاركة في التبادل اليومي للمعلومات.
ويزداد هذا الأمر أهمية مع تولي سير العمل الآلي ووكلاء الذكاء الاصطناعي مزيداً من المهام.
فعلى سبيل المثال، إذا طلب وكيل برمجي معلومات أو بدأ معاملة نيابة عن مؤسسة رعاية صحية، يحتاج النظام المُستقبِل إلى طريقة موثوقة لتحديد المؤسسة التي تقف خلفه والصلاحية التي فوّضتها له تلك المؤسسة.
وتربط مبادرة GLEIF وDirectTrust هذا التحدي بإطار عمل دولي قائم للهوية.
وسيكمن الاختبار التالي في تحويل نموذج التأهيل المقترح إلى تطبيقات عملية مع مؤسسات الرعاية الصحية ومزودي التقنية. ولا يثبت إعلان أكتوبر أن تجارب المستشفيات القائمة على vLEI تعمل بالفعل. لكنه يحدد تطبيقات ملموسة ومساراً لتفعيلها.
وهناك أيضاً درس أوسع هنا.
لا تحتاج الرعاية الصحية بالضرورة إلى نظام تعريف معزول آخر. بل تحتاج إلى طرق أفضل لبناء الثقة بين المؤسسات والأشخاص ومنصات التقنية التي تستخدم بالفعل أنظمة مختلفة.
وهذا هو بالضبط المجال الذي يمكن أن تصبح فيه الهوية المؤسسية القابلة للتحقق دولياً ذات قيمة.
يمكن أن تصبح الرعاية الصحية الأمريكية أحد أهم الاختبارات الواقعية لـ vLEI خارج نطاق الخدمات المالية. ولم يعد السؤال هو ما إذا كانت الهوية المؤسسية المُتحقق منها يمكن أن تكون مفيدة في الرعاية الصحية، بل ما إذا كان بإمكان GLEIF وDirectTrust تحويل نموذجهما المقترح إلى شيء تستخدمه مؤسسات الرعاية الصحية يومياً.