Autenticación de identidades
- La aplicación de tecnología de última generación en los procesos de incorporación y aprobación de nuevos miembros permite al orquestador del correspondiente mercado de datos o hub de datos controlar en todo momento quién accede al ecosistema de intercambio de datos, ya se trate de organizaciones o personas concretas. La confianza puede revocarse en cualquier momento mediante la consola de administración.
- La solución de intercambio de datos de Dawex es compatible con la federación de identidades y el sistema SSO de autenticación y concesión de permisos a través de OpenID Connect.
- La plataforma de intercambio de datos es una solución capaz de interoperar con las soluciones de identidad autosoberana, recurriendo a identificadores descentralizados (DID, por sus siglas en inglés), y estableciendo conexión con carteras de identidad que aportan datos identificativos verificables de personas físicas y jurídicas.
- El proveedor de datos contará con una amplia gama de opciones de configuración de los productos de datos. Las ofertas de productos de datos pueden difundirse en privado entre determinadas organizaciones y personas, o bien entre todos los miembros de la plataforma, e incluso difundirse públicamente con fines de marketing entre otros agentes externos a la plataforma si dicho proveedor así lo desea. Es posible crear subgrupos privados para difundir e intercambiar datos entre distintos miembros sobre un determinado tema.
- La configuración de los permisos de acceso otorgados a grupos, funciones o usuarios se sustenta en un sistema de autenticación multifactor (MFA) a través de contraseñas de un solo uso (OTP) y de un sistema de control de acceso basado en roles (RBAC).
- La seguridad y confidencialidad de los datos están garantizadas desde el diseño, lo que se traduce en el cifrado de todos los datos almacenados en la plataforma y en que los miembros de esta y el orquestador solamente puedan leer los metadatos conexos disponibles en el catálogo de datos.
- Licencias predeterminadas, reutilizables y configurables, que permiten al proveedor de datos establecer con precisión las condiciones de uso aplicables al intercambio entre organizaciones de los sectores público o privado, con licencias de datos abiertos o con fines comerciales, o bien de datos gratuitos o de pago.
- Gestión de los datos personales de conformidad con lo dispuesto en el Reglamento General de Protección de Datos (RGPD) y otras normativas no europeas relativas a la protección de datos personales como la Ley de Privacidad del Consumidor de California y la Ley de Protección de Información Personal de Japón. Disponibilidad de procesos específicos para declarar la existencia de datos personales y gestionarlos u ocultarlos en todas las fases de la transacción.
- Conexión a través de API a sistemas de gestión de permisos y consentimiento a fin de garantizar, en cada solicitud de datos, que el adquirente de estos cuente con el consentimiento para acceder al producto de datos en cuestión y utilizarlo.
- Dawex está procediendo a la implementación del lenguaje abierto de derechos digitales Open Digital Rights Language (ODRL) como código para el cumplimiento de la normativa a fin de definir y aplicar las políticas mediante un código que compruebe automáticamente que el uso del contenido es acorde con las políticas establecidas.
- En el modo descentralizado, se posibilita la interoperabilidad de la plataforma de intercambio de datos con conectores como los de tipo EDC y se sincronizan las políticas y los derechos de acceso entre la propia plataforma y el correspondiente conector EDC dentro de los sistemas de información locales.
Trazabilidad
La plataforma de intercambio de datos Dawex ofrece a los proveedores de datos una amplia gama de herramientas que garantizan la trazabilidad de las transacciones y de los accesos a los productos de datos, aumentando así la confianza generada por la solución.
La consola de administración permite al agente estructurador de la plataforma el seguimiento de las actividades en curso y la realización de auditorías en profundidad de las actividades ejecutadas anteriormente. La confidencialidad de los datos se preserva en todo momento, ya que dicho agente solamente tiene acceso a los metadatos, nunca a los datos en sí.
Los miembros de la plataforma pueden navegar por ella para consultar las ofertas de datos y examinar los metadatos vinculados a cada producto de datos. Los proveedores de datos pueden realizar un seguimiento y mantener una trazabilidad de los accesos relacionados con sus propios productos de datos.
