Justificacion Tecnica y Operativa con Pontus-X, Gaia-X y la Red Federada Europea
1. Contexto: Que es el Kit Espacio de Datos
2. El ecosistema Gaia-X y la soberania del dato
3. Pontus-X: La red federada europea
4. deltaDAO: Lider tecnologico del ecosistema
5. Arquitectura tecnica del conector
6. Plano de Datos y Plano de Control
7. Identidad Digital y Credenciales Verificables
8. Proceso de solicitud y justificacion
9. Checklist del solicitante
10. Justificacion financiera y DNSH
Programa impulsado por Red.es con fondos Next Generation EU
Ayudas de 15.000 a 50.000 EUR para integracion en la economia del dato
Financiacion del 100% de los costes de integracion tecnologica
Participante: hasta 15.000 EUR (acceso y consumo de datos)
Proveedor: hasta 30.000/50.000 EUR (publicacion y monetizacion de datos)
Objetivo: conectar empresas espanolas al ecosistema europeo de datos
Soberania, transparencia y confianza en los datos europeos
Gaia-X es la iniciativa europea para crear un ecosistema digital soberano y federado
Define las reglas de confianza: quien puede participar, como se verifican las identidades y como se comparten los datos
Garantiza que los datos nunca salen del control de su propietario sin autorizacion explicita
Se basa en estandares abiertos: W3C Verifiable Credentials, DID, ODRL
Cada participante obtiene una Credencial Verificable de Gaia-X que certifica su identidad ante toda la red europea
El marco de confianza que sustenta todo el ecosistema
Cada participante debe cumplir normas de la UE (GDPR, eIDAS, NIS2)
Los nodos se interconectan sin un servidor central; no hay un unico punto de fallo
Identidades descentralizadas (DID) + Credenciales Verificables (VC) emitidas por Notarios Gaia-X
Los datos viajan encriptados de extremo a extremo a traves de conectores certificados
Cada espacio de datos publica un catalogo federado donde se pueden descubrir los datasets disponibles
Infraestructura productiva basada en Ocean Protocol y Gaia-X
Pontus-X es la primera red federada europea de espacios de datos en produccion
Combina la tecnologia de Ocean Protocol (conectores, tokens de datos) con las reglas de Gaia-X
Operada por deltaDAO como nodo ancla, con mas de 15 organizaciones europeas participando
Soporta casos de uso reales: manufactura, movilidad, energia, turismo, sector publico
Es la red donde su empresa se integrara a traves del Kit Espacio de Datos
La empresa que desarrolla y mantiene Pontus-X
deltaDAO AG es una empresa alemana fundadora de Pontus-X y principal contribuidora del ecosistema Gaia-X de datos
Desarrolla el portal portal.minimal-gaia-x.eu que permite publicar, descubrir y consumir datos federados
Su tecnologia Ocean Provider es la base del conector que ACCURO despliega para cada solicitante
Responsable del Identity Hub que emite las Credenciales Verificables Gaia-X
Participa activamente en proyectos financiados por la UE: GXFS, EUProGigant, Catena-X
Tokenizacion, acceso controlado y trazabilidad inmutable
Ocean Protocol permite tokenizar datos: cada dataset se representa como un NFT en la blockchain
Los Datatokens son tokens ERC-20 que actuan como 'llave de acceso' al dataset
El Smart Contract verifica automaticamente que el solicitante posee el Datatoken antes de liberar los datos
Proof-of-Download: cada descarga queda registrada de forma inmutable en la blockchain
Compute-to-Data: los datos pueden ser procesados in-situ sin que salgan de la infraestructura del proveedor
Tres planos que trabajan juntos: Datos, Control e Identidad
Canal encriptado por donde viaja la informacion. El conector Ocean Provider lee los datos del ERP/CRM del solicitante y los sirve de forma segura
El 'cerebro' que verifica permisos. Los Smart Contracts comprueban identidad, Datatokens y politicas ODRL antes de mover un solo byte
Gaia-X Compliance Service verifica las Credenciales Verificables de cada participante. Sin identidad validada no hay acceso
Capa de registro inmutable. Todas las transacciones, accesos y politicas quedan grabados para auditoria
El puente seguro entre sus sistemas y la red europea
El conector es un servidor que ACCURO despliega y configura para cada solicitante
Actua como puente seguro: lee los datos del ERP/CRM/Base de datos del cliente sin exponerlos a internet
Se instala en una DMZ (zona desmilitarizada) o detras del firewall corporativo
Implementa encriptacion de extremo a extremo para todas las transferencias de datos
Red.es exige que la infraestructura este dividida: los datos originales siempre permanecen bajo control del solicitante
Como viajan sus datos de forma segura por la red
Sus datos originales (ERP, CRM, bases de datos) nunca se copian a un servidor externo
El conector Ocean Provider expone una API segura que solo responde tras verificar el Smart Contract
La informacion viaja encriptada punto a punto (TLS 1.3 + cifrado adicional de capa aplicacion)
El proveedor puede elegir entre servir datos completos o resultados de computacion (Compute-to-Data)
Cada flujo de datos queda registrado en la blockchain para auditoria: fecha, hora, participantes y hash del contenido
El cerebro automatizado que decide quien accede a que
Los Smart Contracts son programas autoejecutables en la blockchain que verifican las reglas de acceso
Antes de liberar datos, el contrato verifica: identidad Gaia-X valida, posesion del Datatoken correcto y cumplimiento de la politica ODRL
Las politicas ODRL (Open Digital Rights Language) codifican en lenguaje maquina las reglas comerciales: precio, duracion, restricciones geograficas
El solicitante define las reglas en lenguaje natural y ACCURO las traduce a codigo ODRL/JSON-LD
Todo el proceso es automatico: no hay intervencion humana en la verificacion de permisos
Sin identidad verificada, no hay acceso al ecosistema
En los espacios de datos europeos no existe el anonimato
Cada empresa necesita una Credencial Verificable (VC) emitida por el Identity Hub de Gaia-X
La credencial vincula el nombre legal, NIF/IVA, direccion fiscal y representante legal de la empresa
Se almacena en una Wallet Web3 (cartera digital) instalada en el navegador del representante legal
El proceso de creacion es similar a obtener un certificado digital de la FNMT: una videollamada guiada de 15 minutos
La herramienta que firma y verifica su identidad
La Wallet es una extension del navegador (similar a MetaMask) que guarda sus claves criptograficas
Con ella, el representante legal firma digitalmente la creacion de la identidad Gaia-X
Cada vez que interactua con Pontus-X, la Wallet firma la operacion para demostrar que es usted
No almacena datos empresariales: solo las claves que prueban su identidad
ACCURO guia al representante legal paso a paso en una videollamada para instalar y configurar la Wallet
El estandar W3C que garantiza confianza descentralizada
El Identity Hub de Gaia-X emite la credencial tras verificar los datos registrales
Su empresa guarda la credencial en su Wallet Web3
Cualquier participante de la red puede verificar la credencial sin contactar al emisor
imposible de falsificar o alterar
Basado en estandares W3C DID (Decentralized Identifiers) y Verifiable Credentials
Pasos desde la decision hasta la justificacion final
FASE 1: Preparacion - Definir caso de uso, seleccionar datos, habilitar infraestructura IT
FASE 2: Integracion - ACCURO despliega el conector, configura el plano de datos y control
FASE 3: Identidad - Tramitacion de la credencial Gaia-X y creacion de la Wallet
FASE 4: Publicacion - Los datos se publican en el catalogo federado de Pontus-X
FASE 5: Evidencias - Generacion de logs, video demostrativo y documentacion de justificacion
FASE 6: Justificacion - Expediente completo con facturas, timesheets y certificados DNSH
Lo que su equipo de IT debe facilitar
Habilitar una conexion segura (DMZ/Firewall) para que el conector pueda leer los datos que desea compartir
No se expone el resto de servidores a Internet: solo el punto de acceso controlado
Proporcionar un Diagrama de Red (Visio, UML o similar) que muestre como se conectan los servidores internos con el nodo Pontus-X
El diagrama demuestra a los auditores que las bases de datos primarias estan protegidas y aisladas
Red.es exige este esquema visual como parte obligatoria del expediente
Esquema visual que demuestra la separacion de infraestructura
ERP, CRM, bases de datos --> Zona protegida del firewall corporativo
Zona intermedia donde se instala el conector Ocean Provider
Lee datos autorizados y los sirve encriptados a la red
Blockchain + Smart Contracts + Catalogo federado
Empresa europea verificada con Credencial Gaia-X que solicita acceso a los datos
Lo que su equipo directivo y legal debe definir
Identificacion del Caso de Uso: Que datos va a compartir y con que objetivo comercial o sectorial
Condiciones de Acceso: Quien puede acceder (solo empresas UE? todas?), coste (monetizacion) y duracion del acceso
Restricciones: Datos sensibles que deban ser seudonimizados o anonimizados previamente
ACCURO traduce estas reglas al codigo ODRL/JSON-LD que exige Red.es
El solicitante aprueba la configuracion final antes de publicarla en la red
El lenguaje maquina que codifica sus decisiones comerciales
ODRL (Open Digital Rights Language) es un estandar W3C para expresar permisos, prohibiciones y obligaciones sobre datos
JSON-LD (Linked Data) permite que las maquinas entiendan el significado semantico de cada campo
Ejemplo: 'Permitir acceso a empresas del sector automocion con sede en la UE durante 12 meses por 500 EUR'
El Smart Contract lee la politica ODRL antes de cada transaccion y la ejecuta automaticamente
Si el solicitante no cumple alguna condicion, el acceso se deniega sin intervencion humana
Las pruebas empiricas que exige el Ministerio
Red.es exige 'pruebas de vida' de que el sistema funciona: archivos de registro (logs) del servidor
ACCURO configura el sistema para registrar cada movimiento y generar el Proof-of-Download
El Proof-of-Download es un registro inmutable en la blockchain que demuestra que un tercero descargo datos exitosamente
El solicitante participa en pruebas piloto: simula ser un cliente y realiza una descarga de prueba
Los logs capturan la actividad real y generan la evidencia necesaria para la justificacion
Como la blockchain garantiza la veracidad de las pruebas
El consumidor solicita acceso al dataset a traves del portal Pontus-X
El Smart Contract verifica identidad Gaia-X + Datatoken + politica ODRL
Si todo es correcto, el conector Ocean Provider libera los datos encriptados
El hash de la transaccion se graba en la blockchain (inmutable y auditable)
El log del servidor + el registro blockchain constituyen el Proof-of-Download exigido por Red.es
Sus datos deben ser limpios, estructurados y comprensibles por maquinas
Limpieza de Datos (Data Cleansing): eliminar errores, celdas vacias corruptas e informacion personal no autorizada
Diccionario de Datos: un Excel donde explique que significa cada columna (ej: 'Temp_01 = Temperatura del motor en grados Celsius')
Formatos aceptados: CSV, JSON, XML, Parquet. Los datos deben seguir un esquema coherente
Interoperabilidad Semantica: ACCURO mapea sus datos a vocabularios estandar (Schema.org, DCAT, Gaia-X ontology)
Requisito obligatorio para el Rol de Proveedor (ayuda maxima de 30.000-50.000 EUR)
Si no se ve, no existe - Red.es es muy estricta
Firma del Contrato de Adhesion: documento PDF firmado electronicamente con certificado digital
Declaracion de Evidencias: firma conjunta con los responsables de Pontus-X certificando la integracion correcta
Video de Evidencias (Screencasting): sesion online donde el solicitante comparte pantalla
En el video: iniciar sesion con la Wallet, buscar su empresa en el catalogo y mostrar los datos publicados
OBLIGATORIO: la fecha y hora del ordenador deben ser visibles durante toda la grabacion
Demostracion del gasto correcto de la subvencion
Solo son subvencionables los gastos realizados a partir del 16 de julio de 2025
El IVA nunca es financiable
Costes de Personal: timesheets firmados detallando dia, horas y tareas exclusivas del proyecto
Facturas de ACCURO y licencias cloud (AWS, Azure) deben estar pagadas por transferencia bancaria
Todas las facturas deben estar pagadas ANTES de presentar la solicitud de justificacion
Requisito clave para justificar costes de personal interno
Si se incluye el salario de informaticos internos como parte de la subvencion, RRHH debe rellenar timesheets firmados
Cada parte de horas debe detallar: fecha, numero de horas y descripcion de la tarea
Ejemplos de tareas validas: 'Reunion de mapeo de datos', 'Limpieza de base de datos', 'Configuracion de firewall'
Los partes deben estar firmados por el empleado y su responsable directo
ACCURO proporciona plantillas estandar para facilitar este proceso
Do No Significant Harm - Requisito de la Union Europea
La UE exige demostrar que el proyecto no dana significativamente el medioambiente
Certificados de fabricantes de servidores o proveedor Cloud que demuestren eficiencia energetica
Cumplimiento con normativas europeas de eficiencia: Directiva de Ecodiseno, etiquetado energetico
El representante legal debe firmar el Anexo de Autoevaluacion Medioambiental
Los proveedores Cloud principales (AWS, Azure, GCP) ya disponen de estas certificaciones
Lista de verificacion completa para garantizar el exito
Definir el caso de uso y seleccionar los datos a compartir
Habilitar la conexion segura (DMZ) y proporcionar diagrama de red
Entregar los datos limpios y un diccionario de columnas
Definir las reglas de acceso comercial y privacidad
Aportar datos legales de la empresa para la identidad Gaia-X
Crear la Wallet Web3 con el representante legal
Participar en la grabacion del video demostrativo
Firmar Contrato de Adhesion y Declaracion de Evidencias
Aportar timesheets del personal interno implicado
Certificados de eficiencia energetica de servidores
Todas las facturas pagadas y contabilizadas (sin IVA)
La carga de ingenieria recae sobre nosotros
Despliega y configura el conector Ocean Provider en su infraestructura
Programa las APIs y Smart Contracts con sus reglas de negocio
Tramita la Credencial Verificable Gaia-X ante el Identity Hub
Configura la extraccion automatica de logs y Proof-of-Download
Traduce sus reglas comerciales a politicas ODRL/JSON-LD
Mapea sus datos a vocabularios semanticos estandar
Graba y empaqueta el video de evidencias
Prepara el expediente completo de justificacion tecnica
Inicie su integracion en la economia europea del dato
Su empresa tiene la oportunidad de formar parte de la red federada europea de datos
ACCURO + deltaDAO + Pontus-X: el equipo que garantiza una justificacion exitosa
Financiacion al 100% con fondos Next Generation EU
Contacte con ACCURO Technology para iniciar el proceso de solicitud
accuro.es | pontus-x.eu | gaia-x.eu