GLEIF e DirectTrust estão a desenvolver um quadro prático para uma identidade organizacional verificável nos cuidados de saúde dos EUA
Como pode um hospital ter a certeza de qual organização está por trás de um sistema digital que solicita informação? E como pode verificar se um médico, um funcionário ou uma aplicação automatizada está genuinamente a agir em nome da organização que afirma representar?
Estas questões tornam-se cada vez mais importantes à medida que hospitais, laboratórios, seguradoras e organizações de saúde trocam cada vez mais informação através de sistemas digitais.
A 19 de outubro de 2026, a Global Legal Entity Identifier Foundation (GLEIF) e a DirectTrust, uma organização norte-americana focada na confiança digital nos cuidados de saúde, anunciaram uma parceria para promover a identidade organizacional verificável nos cuidados de saúde dos EUA.
No centro desta iniciativa estão o Legal Entity Identifier (LEI) e a sua contrapartida digital, o LEI verificável (vLEI).
A parceria vai além de discutir se os LEI poderiam ser úteis nos cuidados de saúde. Os parceiros identificaram aplicações concretas, desde a verificação de organizações de saúde e de autoridade delegada até à utilização de credenciais digitais em ligações API e transações automatizadas.
Como resultado, a iniciativa marca um passo significativo no sentido de alargar o papel do LEI para além dos serviços financeiros.
Os Cuidados de Saúde Já Têm Identificadores. Porque Precisam de Outra Abordagem?
Os cuidados de saúde nos EUA assentam em vários sistemas de identificação. Um dos mais conhecidos é o National Provider Identifier (NPI), uma norma que identifica prestadores de cuidados de saúde em transações administrativas e financeiras.
No entanto, ter um identificador não responde a todas as questões sobre a identidade de uma organização ou sobre quem pode agir em seu nome.
As organizações de saúde têm frequentemente estruturas complexas. Por exemplo, um hospital pode pertencer a um grupo maior, operar em várias localizações, subcontratar serviços laboratoriais e ligar os seus sistemas a fornecedores de tecnologia externos.
O prestador de cuidados de saúde, o local onde o tratamento ocorre e a entidade jurídica responsável pelo serviço não são necessariamente a mesma coisa.
Quando dois sistemas comunicam entre si, surgem várias questões. Que entidade jurídica está por trás da transação? Alguém verificou a sua identidade? Quem está a agir em seu nome e que autoridade tem?
Os identificadores de saúde existentes não dão uma única resposta a todas estas questões. Por exemplo, um NPI identifica um prestador de cuidados de saúde, mas não estabelece necessariamente a entidade jurídica precisa por trás de uma determinada operação de saúde. Isto cria uma necessidade prática de uma forma complementar de verificar a identidade organizacional.
A DirectTrust abordou este desafio na conferência de saúde ViVE 2026, realizada em fevereiro, numa sessão intitulada “No Identity, No Interop”. A discussão explorou como a identidade organizacional verificável poderia complementar os identificadores existentes, incluindo o potencial papel do LEI e do vLEI.
Em outubro de 2026, a GLEIF e a DirectTrust anunciaram a sua parceria para desenvolver ainda mais esta abordagem.
Quatro Áreas Práticas Onde o LEI e o vLEI Podem Fazer a Diferença
A parceria entre a GLEIF e a DirectTrust identifica quatro áreas para aplicar a identidade organizacional verificável nos cuidados de saúde.
1. Verificar organizações de saúde
Um LEI fornece um identificador reconhecido globalmente associado a informação de referência sobre uma entidade jurídica.
Nas transações eletrónicas de saúde, isto pode ajudar os participantes a determinar qual a organização por trás de uma interação. Deixariam de ter de depender inteiramente de diretórios separados ou de acordos bilaterais.
2. Ligar pessoas e sistemas digitais a organizações responsáveis
As pessoas não são as únicas a iniciar transações de saúde. Aplicações de software, sistemas automatizados e ferramentas cada vez mais ativadas por IA também trocam informação e iniciam pedidos.
A iniciativa visa ajudar os participantes a determinar qual a organização verificada responsável por estas interações.
3. Comprovar funções organizacionais e autoridade delegada
Um vLEI alarga a identidade verificada de uma organização a credenciais digitais que os participantes podem verificar criptograficamente.
Por exemplo, um representante autorizado de um hospital poderia apresentar uma credencial que mostrasse a sua ligação ao hospital e a sua função organizacional definida. A abordagem proposta também abrange permissões e finalidades específicas dos cuidados de saúde, ajudando outros participantes a verificar não só a organização envolvida, mas também a autoridade associada a uma determinada interação.
4. Utilizar credenciais em transações digitais do dia a dia
As aplicações previstas incluem mensagens seguras, ligações API e fluxos de trabalho automatizados.
Isto é importante porque uma parte crescente da troca de informação de saúde ocorre diretamente entre sistemas, muitas vezes sem que uma pessoa reveja cada transação.
Consequentemente, uma abordagem comum à identidade verificável poderia reduzir a necessidade de cada organização criar verificações de identidade separadas para cada novo parceiro.
Em conjunto, estes casos de utilização mostram a direção prática da iniciativa. O objetivo não é simplesmente atribuir mais um identificador às organizações de saúde. Em vez disso, os parceiros pretendem tornar a identidade organizacional verificada útil nas transações digitais que essas organizações realizam todos os dias.
Como a GLEIF e a DirectTrust Planeiam Pôr o Modelo em Prática
Uma parte importante da parceria é o desenvolvimento de um novo modelo de Agente de Qualificação.
No âmbito do atual quadro vLEI, os Emissores vLEI Qualificados (QVI, na sigla em inglês) emitem credenciais digitais. Estas organizações têm de concluir o processo de qualificação da GLEIF antes de poderem emitir credenciais.
A GLEIF já mantém uma lista pública de emissores vLEI qualificados. Isto mostra que o ecossistema de credenciais subjacente já está estabelecido.
O novo modelo visa ajudar esse ecossistema a expandir-se para setores com redes de certificação e acreditação já existentes.
Segundo a estrutura proposta, a GLEIF qualificaria Agentes de Qualificação. Estes agentes poderiam, depois, qualificar emissores vLEI dentro das suas próprias redes. A GLEIF supervisionaria os Agentes de Qualificação, enquanto cada agente monitorizaria os emissores que qualifica.
A DirectTrust traz experiência em acreditação, certificação e garantia de identidade digital na área da saúde. Entretanto, a GLEIF contribui com o quadro internacional de identidade organizacional e com a estrutura de governação por trás do vLEI.
Os parceiros estão a desenvolver os requisitos de qualificação, governação e supervisão para este modelo proposto. Espera-se que a DirectTrust procure qualificar-se como Agente de Qualificação, sujeita à conclusão do processo exigido. O novo quadro pretende complementar os acordos de qualificação existentes, em vez de os substituir.
Esta é uma parte significativa da história. Os parceiros não estão apenas a propor uma solução técnica. Estão também a trabalhar numa forma de a introduzir através de organizações e redes de confiança que já operam nos cuidados de saúde.
Na prática, isso poderia facilitar a adoção, em vez de exigir que cada organização de saúde estabelecesse um acordo de confiança inteiramente novo a partir do zero.
Identidade Verificada Não É o Mesmo Que Acesso a Dados de Pacientes
Existe uma distinção importante entre comprovar a função organizacional de alguém e conceder acesso a informação médica.
Uma credencial digital pode confirmar que uma pessoa é representante autorizado de um determinado hospital. No entanto, isso não lhe dá automaticamente permissão para consultar o registo médico de um paciente.
O acesso à informação de saúde continua a depender da legislação de saúde, da relação entre o paciente e o prestador, e das regras de acesso do sistema de informação relevante.
A distinção é simples.
Um LEI identifica a entidade jurídica. Um vLEI pode ajudar a verificar a identidade e a função organizacional de alguém que atua em seu nome. Os controlos de autorização separados têm de continuar a determinar se essa pessoa pode aceder aos dados do paciente.
É também aí que reside o potencial valor do vLEI. Não precisa de substituir os sistemas de segurança de saúde existentes. Em vez disso, pode fornecer a esses sistemas uma base verificável para estabelecer quem está a agir e que organização representa.
A Europa Está a Enfrentar um Desafio Semelhante
A necessidade de uma identidade digital fiável não é exclusiva dos cuidados de saúde dos EUA.
A União Europeia está a desenvolver o Espaço Europeu de Dados de Saúde (EHDS), um quadro destinado a melhorar o acesso e a troca de dados de saúde eletrónicos.
Através do MyHealth@EU, os países participantes já trocam determinados tipos de informação de saúde além-fronteiras, incluindo receitas eletrónicas e resumos clínicos de pacientes.
A UE também introduziu regras mais específicas para a verificação de identidade.
Em setembro de 2026, a Comissão Europeia adotou o Regulamento de Execução (UE) 2026/2099, que estabelece requisitos para a identificação e autenticação interoperáveis e transfronteiriças de pacientes, profissionais de saúde e prestadores de cuidados de saúde.
O regulamento entrou em vigor em outubro de 2026 e aplica-se, de forma geral, a partir de 26 de março de 2027. Determinadas disposições, incluindo as relativas à utilização das Carteiras Europeias de Identidade Digital, aplicam-se a partir de 26 de março de 2029.
Os EUA e a Europa estão, portanto, a lidar com questões relacionadas. Como podem as organizações e os indivíduos estabelecer de forma fiável as suas identidades quando a informação de saúde circula entre diferentes sistemas e instituições?
No entanto, as suas abordagens são diferentes.
A Europa está a construir a interoperabilidade em torno de sistemas nacionais de identidade e de infraestruturas transfronteiriças de dados de saúde. Em contraste, a iniciativa dos EUA que envolve a GLEIF e a DirectTrust explora um modelo baseado numa identidade organizacional e em credenciais de função verificáveis a nível internacional.
O EHDS não exige que as organizações de saúde utilizem LEI ou vLEI.
Ainda assim, o paralelismo é revelador. Ambos os desenvolvimentos refletem um reconhecimento crescente de que trocar informação de saúde em segurança exige mais do que ligações técnicas seguras. A identidade e a autoridade dos participantes na troca também têm de ser fiáveis.
Poderão os Cuidados de Saúde Tornar-se o Próximo Grande Setor do LEI?
A parceria entre a GLEIF e a DirectTrust é digna de nota muito para além do setor dos cuidados de saúde.
O LEI é mais conhecido pelo seu papel nos mercados financeiros, onde apoia a identificação de entidades jurídicas e o reporte regulatório. Nos cuidados de saúde, no entanto, a aplicação proposta é diferente.
A questão central é como verificar organizações, pessoas e sistemas digitais envolvidos na troca de informação do dia a dia.
Isto torna-se particularmente relevante à medida que os fluxos de trabalho automatizados e os agentes de IA assumem mais tarefas.
Por exemplo, se um agente de software solicita informação ou inicia uma transação em nome de uma organização de saúde, o sistema recetor precisa de uma forma fiável de determinar que organização está por trás dele e que autoridade essa organização delegou.
A iniciativa da GLEIF e da DirectTrust liga esse desafio a um quadro internacional de identidade já existente.
O próximo teste será transformar o modelo de qualificação proposto em implementações práticas junto de organizações de saúde e fornecedores de tecnologia. O anúncio de outubro não estabelece que já existam projetos-piloto hospitalares baseados em vLEI em funcionamento. No entanto, identifica aplicações concretas e um caminho para as colocar em prática.
Há também uma lição mais ampla aqui.
Os cuidados de saúde não precisam necessariamente de mais um sistema de identificação isolado. Precisam de melhores formas de estabelecer confiança entre organizações, pessoas e plataformas tecnológicas que já utilizam sistemas diferentes.
É precisamente aí que uma identidade organizacional verificável a nível internacional poderia tornar-se valiosa.
Os cuidados de saúde dos EUA poderão tornar-se um dos testes mais importantes do vLEI no mundo real, para além dos serviços financeiros. A questão já não é se a identidade organizacional verificada poderia ser útil nos cuidados de saúde, mas sim se a GLEIF e a DirectTrust conseguirão transformar o seu modelo proposto em algo que as organizações de saúde utilizem todos os dias.