Identidades de confiança
- Com processos de integração e aprovação de novos membros inovadores e seguros, os responsáveis pela estruturação do Data Marketplace ou data hub controlam quem tem acesso ao ecossistema de troca de dados, desde organizações até pessoas concretas. Os acessos e as autorizações podem ser revogados a qualquer momento através da consola de administração.
- A solução de troca de dados da Dawex suporta a federação de identidades e o sistema SSO de autenticação e concessão de autorizações através de OpenID Connect.
- A plataforma de troca de dados é uma solução que pode interoperar com as soluções que proporcionam Identidades Autossoberanas, recorrendo a Identificadores Descentralizados (DID) e estabelecendo ligação com Carteiras de Identidade que oferecem dados de identificação verificáveis de pessoas físicas e jurídicas.
- O fornecedor de dados tem uma vasta gama de opções de configuração dos produtos de dados. As ofertas de produtos de dados podem ser divulgadas em privado a organizações e pessoas selecionadas ou entre todos os membros da plataforma, e até, se o fornecedor de dados escolher, serem expostas publicamente para fins de marketing a membros externos à plataforma. É possível criar subgrupos privados para divulgar e trocar dados entre diferentes membros sobre um determinado tema.
- As configurações das autorizações de acesso concedidas a grupos, funções e utilizadores são suportadas por MFA (Autenticação de Dois Fatores) através de Senhas de Utilização Única (OTP) e Controlo de Acesso Baseado em Funções (RBAC).
- A confidencialidade dos dados é garantida desde a conceção, o que significa que todos os dados armazenados na plataforma são encriptados e os membros ou o responsável pela estruturação pode ler apenas os metadados associados e disponíveis no catálogo de dados.
- Licenças predeterminadas, reutilizáveis e configuráveis que permitem ao fornecedor de dados definir com precisão as condições de utilização aplicáveis à troca de dados entre organizações dos setores público ou privado, com licenças de dados abertos ou com fins comerciais ou de dados gratuitos ou pagos.
- Gestão dos dados pessoais em conformidade com o Regulamento Geral de Proteção de Dados (RGPD) e outros regulamentos não europeus relativos à proteção de dados pessoais como a Lei de Privacidade do Consumidor da Califórnia e a Lei de Proteção de Dados Pessoais do Japão. Disponibilidade de processos específicos para declarar, gerir e ocultar esses dados durante o processo de transação.
- Ligação através de API a sistemas de Gestão de Consentimento para garantir, em todos os pedidos de dados, que o comprador de dados tem o consentimento para aceder e utilizar o produto de dados.
- Implementação por parte da Dawex da Linguagem Aberta de Direitos Digitais (ODRL) como código para o cumprimento do regulamento para definir as políticas num formato "legível" e automatizar posteriormente as possíveis restrições aplicáveis na compra.
Rastreabilidade
A plataforma de troca de dados da Dawex oferece aos fornecedores de dados uma vasta gama de ferramentas que permitem a rastreabilidade das transações de dados e dos acessos aos produtos de dados, aumentando assim a confiança gerada pela solução.
A consola de administração permite ao responsável pela estruturação monitorizar as atividades em curso e realizar auditorias em profundidade das atividades realizadas anteriormente. A confidencialidade dos dados é totalmente preservada uma vez que o responsável pela estruturação nunca tem acesso aos dados.
Os membros da plataforma podem navegar pelas ofertas de dados e explorar os metadados associados a cada produto de dados. Os fornecedores de dados podem monitorizar e rastrear os acessos relativos aos seus próprios produtos de dados.
