CallTrust DataSpace y el Blueprint 1.0 del Data Space Support Center (DSSC)

Construyendo el Futuro de las Telecomunicaciones Seguras

En el ecosistema actual de las telecomunicaciones, la confianza es nuestro activo más valioso. En Quobis, lideramos el proyecto CallTrust DataSpace, una iniciativa pionera diseñada para detectar y mitigar en tiempo real amenazas como el spam, robocalls y el spoofing. Pero, ¿cómo garantizamos que esta colaboración entre operadores sea segura, soberana y escalable? La respuesta reside en la adopción de marcos de referencia europeos, específicamente el Blueprint 1.0 del Data Space Support Center (DSSC).

¿Qué es el Blueprint 1.0 del DSSC?

El Data Space Support Center (DSSC) es el organismo encargado por la Comisión Europea para definir las directrices que permiten la creación de espacios de datos interoperables. El Blueprint 1.0 representa un hito fundamental en este camino: es un conjunto coherente y completo de pautas, especificaciones y estándares recomendados para el desarrollo de espacios de datos.

Este documento no es solo una guía teórica; incluye:

• Modelo conceptual: Define los roles y las relaciones dentro de un espacio de datos.
• Componentes básicos: Identifica los bloques técnicos (Building Blocks) necesarios para la gobernanza, la soberanía y la interoperabilidad.
• Estándares de referencia: Alinea el desarrollo con iniciativas clave como Gaia-X y la International Data Spaces Association (IDSA)

Al implementar estos bloques en CallTrust DataSpace, pasamos de tener «silos de datos» de operadoras a un ecosistema en malla, una estructura de red descentralizada y altamente interconectada. Si una operadora identifica una campaña de spoofing masivo, gracias a estos estándares, esa inteligencia se propaga por el espacio de datos de forma segura y automática, protegiendo a los usuarios finales de todo el sector casi en tiempo real.

1. Modelo Conceptual: Roles y Relaciones

El modelo conceptual establece «quién es quién» y cómo interactúan los participantes para asegurar que el dato no pierda su valor ni su control al ser compartido.

• Data Holder (Poseedor de datos): En nuestro caso, son las operadoras de telecomunicaciones. Son quienes tienen los CDRs (registros de llamadas) y deciden bajo qué condiciones (políticas de uso) los comparten.
• Data User (Usuario de datos): Entidades o algoritmos (propios o de terceros) que consumen esa información para, por ejemplo, alimentar motores de IA que detectan patrones de fraudulent calling.
• Data Space Intermediary: Actores que facilitan el intercambio sin ser dueños del dato. Aquí entran los servicios de catálogo y mediación.
• Governance Body: Es la autoridad que define las «reglas del juego» (reglas de negocio, legales y operativas) que todos en CallTrust deben aceptar.

2. Componentes Básicos (Building Blocks)

Estos son los «ladrillos» técnicos que garantizan que el espacio de datos sea funcional y seguro. El DSSC los divide en categorías críticas:

• Interoperabilidad:
  • Data Models & Formats: Uso de ontologías comunes para que un registro de «llamada sospechosa» signifique lo mismo para un operador en España que para uno en el resto de Europa.
  • Technical Connectors: El uso de conectores (como el EDC – Eclipse Dataspace Connector) que actúan como «aduanas» inteligentes para el intercambio.
• Soberanía y Confianza:
  • Identity Management: Identificadores descentralizados (DIDs) y credenciales verificables para asegurar que cada participante es quien dice ser.
  • Usage Control & Enforcement: No basta con dar acceso; el componente debe asegurar técnicamente que el receptor solo use los datos para «detección de spam» y no para otros fines comerciales.
• Gobernanza:
  • Metadata Services: Para que los datos sean descubribles (catálogos).
  • Contract Management: Automatización de acuerdos mediante términos de uso digitales.

3. Estándares de Referencia: El Alineamiento Estratégico

El Blueprint 1.0 no inventa la rueda, sino que orquesta estándares existentes para evitar la fragmentación:

• Gaia-X: Aportamos el cumplimiento con el Trust Framework. CallTrust se alinea con Gaia-X para garantizar la soberanía federada, asegurando que los servicios de infraestructura (nube) y de datos sean transparentes y operen bajo leyes europeas.
• IDSA (International Data Spaces Association): De aquí adoptamos el modelo de referencia para los conectores y la certificación de seguridad. La arquitectura de CallTrust bebe directamente del IDS Reference Architecture Model (IDS-RAM).
• Principios FAIR: Todo el desarrollo en Quobis para este proyecto busca que los datos sean Findable (Localizables), Accessible (Accesibles), Interoperable (Interoperables) y Reusable (Reutilizables).

¿Por qué es vital para CallTrust DataSpace?

Para que CallTrust sea efectivo, necesita integrar datos de múltiples operadores y empresas de forma fluida. El Blueprint 1.0 es nuestra «hoja de ruta» por varias razones estratégicas:

1. Garantía de Soberanía y Confianza: El Blueprint proporciona el marco para que los operadores compartan Registros de Detalles de Llamadas (CDRs) manteniendo el control total sobre quién accede a ellos y para qué fin, cumpliendo con los principios de soberanía del dato de Gaia-X.
2. Interoperabilidad Técnica: Capacidad para usar modelos semánticos y formatos comunes para el intercambio de datos y su trazabilidad. Al seguir los estándares del DSSC, aseguramos que los conectores y la arquitectura modular de CallTrust sean compatibles con otros espacios de datos europeos. Esto facilita que cualquier operador, independientemente de su infraestructura, pueda integrarse en nuestro ecosistema. Provisión de servicios de valor añadido, publicación y descubrimiento de datos
3. Alineación con Fondos Públicos: CallTrust es un proyecto financiado a través del PRTR y la convocatoria de «Espacios de Datos Sectoriales». El uso de marcos como el Blueprint 1.0 es un criterio de calidad que asegura que nuestra solución está a la vanguardia tecnológica exigida por la Unión Europea.
4. Escalabilidad y Futuro: El uso de componentes de código abierto y especificaciones del Blueprint permite que CallTrust no sea una solución aislada, sino una pieza clave en el futuro mercado europeo de datos, capaz de evolucionar y crecer junto con los estándares de la industria, como los conectores EDC o servicios de federación.

En Quobis, no solo desarrollamos software; construimos los cimientos de una comunicación más segura. La integración del Blueprint 1.0 en CallTrust DataSpace es nuestra declaración de compromiso con una innovación responsable, estandarizada y profundamente europea.