Trazabilidad, auditoría y transparencia
La confianza en un espacio de datos depende de poder demostrar, ante cualquier duda, qué ocurrió, cuándo y bajo qué condiciones. Más allá de la identidad y las credenciales de cada participante (certificado digital, PSD, DID), Cortex mantiene un registro de la actividad sobre los datos, las acciones y los acuerdos, y lo pone a disposición de cada participante.
Qué queda registrado?
-
Sesiones de conexión: cada vez que un participante utiliza el conector del espacio de datos (para publicar o consumir) se abre y se cierra una sesión identificable, vinculada a su identidad verificada.
-
Historial de publicación: cada publicación o despublicación de un dataset queda registrada, junto con la fecha y el resultado de la operación.
-
Historial de operaciones sobre el dato: el análisis de riesgo, el perfilado, la limpieza y los cambios de metadatos aplicados a cada dataset quedan registrados como parte de su gobernanza.
-
Autodescripción del dataset (DSD): firmada digitalmente y disponible para su consulta, sirve como evidencia verificable de lo que se acordó publicar.
Qué puede consultar un participante
Desde la sección de observabilidad de la plataforma, cada participante puede:
-
Consultar el estado de sus datasets publicados (validado, privado/público, anonimizado, adquirido, etc.).
-
Ver el histórico de acciones realizadas sobre sus propios datos.
-
Consultar el nivel de riesgo y cumplimiento normativo calculado para cada uno de sus datasets.
Todo lo relativo a certificados, credenciales e identidad del participante (emisión, renovación, revocación, acceso desde "Mis Recursos") se describe en la sección de Gobernanza y cumplimiento normativo.
Auditoría
Cortex mantiene un registro centralizado de transacciones y contratos (a modo de "Clearing House"): un libro de registro que vincula cada acuerdo entre proveedor y consumidor con una huella digital única, útil como prueba ante una eventual disputa o auditoría, sin necesidad de almacenar el dato en sí y manteniendo la privacidad del participante.
Esta capacidad se encuentra en ampliación continua a medida que el espacio de datos evoluciona.