Tecnologia Data Exchange di fiducia

Identità affidabili

Con processi avanzati di onboarding e vetting, l'orchestratore del Data Marketplace o Data Hub può mantenere il controllo su chi ha accesso all'ecosistema di scambio dati, dalle organizzazioni ai singoli individui. La fiducia può essere revocata in qualsiasi momento, tramite la console delle orchestratore.
Dawex Data Exchange Solution supporta la federazione delle identità e l'SSO per l'autenticazione e l'autorizzazione mediante OpenID Connect, standardizzando l'onboarding e la gestione del ciclo di vita.
La Data Exchange Solution può interagire con soluzioni che forniscono identità digitali SSI (Self Sovereign Identity), avvalendosi di identificativi decentralizzati (Decentralized Identifier, DID), e connettersi con i portafogli digitali (IT Wallet) in cui sono registrati dati di identificazione verificabili per persone fisiche e giuridiche.

Le impostazioni sulla visibilità dei data product configurabili dai data provider sono granulari ed estese. Le offerte possono essere riservate a organizzazioni o individui specifici, essere visibili a tutti i partecipanti della piattaforma o anche divulgate pubblicamente per finalità di marketing. È possibile definire dei sottogruppi privati per distribuire e scambiare dati tra i partecipanti.
Di default, le transazioni di dati ereditano la visibilità dei data product sia per i fornitori che per gli acquirenti dei dati, agevolando la compliance e la riservatezza. Gli utenti possono personalizzare le impostazioni per la visibilità, così da definire esattamente quali membri del team hanno accesso in visualizzazione.
Le autorizzazioni all'accesso per gruppi, ruoli e utenti sono supportate tramite password monouso (OTP) e il controllo degli accessi in base al ruolo (RBAC).
Sicurezza e privacy dei dati by-design significa che tutti i dati archiviati sulla piattaforma sono crittografati a riposo e in transito, e i partecipanti o l'orchestratore possono leggere soltanto i metadati associati e disponibili nel catalogo dei dati.

Sovranità dei dati

Con la soluzione Dawex, i fornitori di dati mantengono la totale sovranità sui loro dati:

Scelta di modalità decentralizzate o gestite per gli scambi di dati tecnici.
In modalità decentralizzata, i dati restano nei sistemi di archiviazione dei fornitori e transitano direttamente dal fornitore all'acquirente una volta che la transazione è stata approvata.
In modalità gestita, i dati restano nei sistemi di archiviazione dei fornitori e non vengono mai duplicati nell'infrastruttura della soluzione di Data Exchange, a meno che non possano essere caricati per decisione del fornitore stesso.
Il controllo totale sulle offerte garantisce la visibilità sull'ecosistema dei dati.
Vaste funzionalità per l'approvazione delle transazioni di dati e i diritti di accesso consentono di stabilire chi ha accesso ai dati, in quali condizioni e per quale finalità.

Licenze predefinite, riutilizzabili e configurabili, consentono al fornitore di dati di definire con precisione termini e condizioni d'uso per gli scambi tra settore pubblico o privato, basati su licenze open data o commerciali, oppure gratuiti o a pagamento.
I dati personali vengono gestiti in conformità al GDPR e ai regolamenti sui dati personali non europei, ad esempio CCPA e APPI o altri. Sono forniti specifici workflow per dichiarare, gestire e mascherare questo tipo di dati lungo l'intero ciclo della transazione.
Una connessione API ai sistemi Authorization & Consent Manager assicura che per ogni richiesta di dati avanzata, l'acquirente dei dati abbia il consenso per accedere ai Data Product e usufruirne.
Dawex sta lavorando all'implementazione della “Compliance As Code” tramite l'ODRL (Open Digital Right Langage) per definire e attuare le policy che fanno uso di codici al fine di controllare automaticamente che l'utilizzo dei contenuti sia conforme alle policy definite.
In modalità decentralizzata, la Data Exchange Solution interagisce con i connettori dei Data Space, come ad esempio i componenti EDC, e sincronizza le policy e i diritti di accesso tra la Data Exchange Solution e il connettore EDC nei sistemi informatici locali.

Tracciabilità

I fornitori di dati possono seguire e tracciare gli accessi relativi ai loro data product, e gli acquirenti dei dati possono monitorare le transazioni e i consumi.

La Data Exchange Solution di Dawex offre una ricca gamma di strumenti con cui i fornitori di dati possono tracciare le transazioni e gli accessi ai data product, consolidando così l'affidabilità e la compliance fornite dalla soluzione.

Mediante la console di amministrazione, l'orchestratore può monitorare le attività e condurre audit approfonditi sulle attività già concluse. La privacy dei dati è perfettamente tutelata in quanto l'orchestratore non ha mai accesso ai dati, ma solo ai metadati.

I partecipanti beneficiano di meccanismi di controllo che consentono di sapere esattamente chi ha effettuato l'accesso, a quali contenuti e quali azioni ha compiuto, garantendo così la piena tracciabilità delle attività all'interno dell'ecosistema.

Trusted Data Transaction, un impegno collaborativo per promuovere lo sviluppo di ecosistemi di dati affidabili

La fiducia promuove la collaborazione e consolida la relazione tra le parti impegnate in una transazione di dati. Sviluppare la fiducia è essenziale per una data economy resiliente e solida.

Dawex è stata strumentale per il lancio nel 2023 di un processo di pre-standardizzazione nell'ambito del Comitato europeo di normazione (CEN), su Trusted Data Transaction, che ha riunito insieme numerose organizzazioni, associazioni e corporation, tra cui la Commissione europea, Fraunhofer ISST, Dawex, TNO, IDSA, BDVA, Gaia-X, Fiware Foundation, Microsoft, Orange, EDF e Airbus.

Trusted Data Transaction è un'importante iniziativa di pre-standardizzazione. I suoi obiettivi (parte 1 e parte 2 del CWA) costituiscono fonti dirette per CENJTC25, Working Group 2, per la stesura di norme europee armonizzate (hEN) sulle transazioni di dati di fiducia, come richiesto dalla Commissione europea e in riferimento all'articolo 33 del Data Act.

Il 1° luglio 2025, la Commissione europea ha pubblicato, tra altre richieste, la versione finale di una richiesta di standardizzazione di una norma europea armonizzata (hEN) su Trusted Data Transaction, sotto l'ombrello di uno European Trusted Data Framework.