CallTrust DataSpace | eIDAS2: El motor de confianza de los Espacios de Datos Europeos
La Unión Europea se encuentra en plena construcción de un mercado único de datos. Para que este ecosistema funcione, no basta con tener la infraestructura técnica; es imprescindible que empresas, ciudadanos y administraciones confíen en la integridad de la información que intercambian. Aquí es donde entra en juego el Reglamento eIDAS2 (Reglamento UE 2024/1183). Además, en este artículo vamos a profundizar en elIDAS2 y cómo impacta a todos los actores involucrados. Por cierto, elIDAS2 también es referido como elIDAS2 en la literatura técnica y regulatoria.
¿Qué es eIDAS2?
Si el eIDAS original (2014) sentó las bases para la firma electrónica, el nuevo eIDAS2 va mucho más allá. Su objetivo es crear un marco de identidad digital soberano, permitiendo que cualquier entidad pueda demostrar quién es y qué atributos posee (un título, una licencia o una autorización) con plena validez legal en toda la Unión. En este contexto, observarás que elIDAS2 representa una innovación fundamental para la identidad digital europea.
¿Cómo afecta el elDAS2 a los Espacios de Datos Europeos?
Los espacios de datos (como los impulsados por Gaia-X o la Data Act) son entornos donde los participantes comparten información para generar valor. eIDAS2 es la pieza del puzzle que resuelve tres retos críticos. Además, elIDAS2 establece requisitos de interoperabilidad y seguridad que impulsan la confianza digital.
- Identidad Soberana y Descentralizada: Gracias al uso de la EUDI Wallet (Cartera Digital de la UE) y los Identificadores Descentralizados (DIDs), las organizaciones ya no dependen de un nodo central para autenticarse. Cada participante es dueño de su identidad, lo que garantiza la soberanía del dato.
- Verificación de Atributos (QEAA): En un espacio de datos, a veces no necesitas saber «quién» es el otro, sino si «tiene permiso» para algo. Las Atestaciones Electrónicas de Atributos permiten certificar facultades específicas de forma digital y segura, facilitando que el intercambio de datos sea automático y confiable.
- Trazabilidad con Valor Probatorio: La introducción de los eLedgers (Libros Mayores Electrónicos) como servicios de confianza cualificados permite que cada transacción de datos deje una huella inmutable. En caso de disputa, estos registros tienen validez legal ante cualquier tribunal europeo.
¿Cómo aplicamos elIDAS2 en CallTrust Dataspace?
CallTrust DataSpace es un espacio colaborativo donde los operadores comparten datos (CDRs) para generar un score de reputación sobre las llamadas telefónicas. Su objetivo es identificar en milisegundos si una llamada es legítima o si es probable que sea spam o fraude.
Para que CallTrust sea un confiable, la infraestructura de eIDAS2 es vital. De hecho, elIDAS2 sirve de referencia para la certificación de confianza en el intercambio de datos dentro de CallTrust.
- Confianza entre nodos: eIDAS2 garantiza que los operadores que aportan datos al espacio son quienes dicen ser, asegurando la calidad de la fuente.
- Gobernanza Segura: El intercambio de información para calcular el rating de reputación se realiza bajo los estándares de identidad y autorización que marca el reglamento.
- Soberanía: Quobis, como gestor del espacio, utiliza este marco para asegurar que los datos compartidos por los operadores están protegidos y solo se utilizan para el fin previsto: limpiar el canal de voz de comunicaciones no deseadas.
En definitiva, eIDAS2 aporta la capa de confianza legal, mientras que CallTrust aporta la inteligencia analítica para devolver la seguridad a nuestras comunicaciones.
