Los Data Spaces permiten a diferentes organizaciones compartir datos manteniendo el control sobre cómo y con quién los comparten. Pero para que este modelo funcione, existe una cuestión fundamental: ¿cómo saber con quién estamos interactuando y si podemos confiar en ese participante?
La identidad digital se convierte así en una pieza clave para construir ecosistemas de intercambio de datos basados en la confianza.
Esta es precisamente una de las cuestiones que aborda la investigación “A blockchain-governed SSI trust architecture for EDC-based federated data spaces”, publicada en Open Research Europe, y de la que María Ruiz Molina, Head of Blockchain Strategy & Innovation en DIGITEL TS, es coautora.
Identidad y confianza dentro de los Data Spaces
En un Data Space federado no basta con identificar a los participantes. También es necesario poder verificar los atributos y permisos que presentan y comprobar si las entidades que los acreditan son reconocidas como fiables dentro del ecosistema.
La investigación presenta una arquitectura que combina identidad autosoberana (SSI, por sus siglas en inglés), identificadores descentralizados (DIDs), Verifiable Credentials y tecnología blockchain para establecer un modelo de identidad y confianza entre los participantes.
En este modelo, las Verifiable Credentials permiten acreditar aspectos como la pertenencia al ecosistema, determinados permisos o la vinculación con un sector. La blockchain, por su parte, actúa como infraestructura compartida para gestionar aspectos relacionados con la confianza y la gobernanza, como el registro de identidades, los roles y la autorización de determinadas acciones.
De esta forma, la confianza no depende únicamente de que una identidad o credencial sea técnicamente válida, sino también de quién la ha emitido y de las condiciones establecidas dentro del ecosistema.
Integrar la confianza en el intercambio de datos
La arquitectura presentada en la investigación está diseñada para integrarse con cualquier conector de Dataspaces que admita identidades Indy DID, e implementada y probada con Eclipse Dataspace Components (EDC), incorporando comprobaciones de identidad y credenciales en diferentes momentos de la interacción entre conectores.
Esto permite aplicar controles de confianza en procesos como el acceso a catálogos, la negociación o el inicio de una transferencia de datos, teniendo en cuenta la identidad de los participantes, sus credenciales y las políticas establecidas.
La investigación muestra así cómo la identidad digital puede integrarse en el propio funcionamiento de los Data Spaces para avanzar hacia modelos de intercambio en los que la confianza pueda verificarse y gestionarse entre los participantes.
Identidad para avanzar hacia Data Spaces de confianza
El trabajo, en el que ha participado como coautora María Ruiz Molina, Head of Blockchain Strategy & Innovation en DIGITEL TS, aborda uno de los retos clave de los Data Spaces: establecer mecanismos que permitan verificar quién participa, qué puede acreditar y bajo qué condiciones puede acceder a determinados datos.
Esta investigación está directamente relacionada con ámbitos clave para el desarrollo de la identidad digital en Data Spaces, donde la confianza, las credenciales verificables y la gobernanza desempeñan un papel fundamental en la interacción entre organizaciones.
El artículo completo, “A blockchain-governed SSI trust architecture for EDC-based federated data spaces”, está publicado en Open Research Europe, donde se puede profundizar en la arquitectura propuesta, su integración con EDC y los resultados de la investigación.
