Descripción General de la Tecnología X-ROAD®
X-Road garantiza la confidencialidad, integridad e interoperabilidad entre las partes que intercambian datos.
X-Road es una capa de intercambio de datos distribuidos administrada de forma centralizada entre sistemas de información que proporciona una manera estandarizada y segura de producir y consumir servicios. X-Road garantiza la confidencialidad, integridad e interoperabilidad entre las partes que intercambian datos.
ECOSISTEMA X-ROAD
Un ecosistema X-Road es una comunidad de organizaciones que utilizan la misma instancia del software X-Road para producir y consumir servicios. El propietario del ecosistema, el operador de X-Road, controla quiénes pueden unirse a la comunidad y el propietario define las regulaciones y prácticas que debe seguir el ecosistema. El ecosistema puede ser a nivel nacional o puede estar limitado a organizaciones que cumplen con criterios específicos, por ejemplo, clientes de un proveedor de servicios comerciales. Técnicamente, el software X-Road no establece ninguna limitación al tamaño del ecosistema o de las organizaciones miembro.
RED DE CONFIANZA
Incluso si el software X-Road es de código abierto, unirse a un ecosistema X-Road requiere pasar por un proceso de incorporación. Durante el proceso, la identidad de cada organización y punto de acceso técnico se verifica mediante certificados emitidos por una Autoridad de Certificación (CA) confiable. Las identidades se mantienen de forma centralizada, pero todos los datos se intercambian directamente entre un consumidor de servicios y un proveedor de servicios.
El enrutamiento de mensajes se basa en identificadores de nivel de servicio y organización que X-Road asigna a las ubicaciones de red física de los servicios. Todas las pruebas relacionadas con el intercambio de datos se almacenan localmente por las partes del intercambio de datos, y ningún tercero tiene acceso a los datos. El sello de tiempo y la firma digital juntos garantizan el no repudio de los datos enviados a través de X-Road. Los registros proporcionados por X-Road se pueden utilizar en un procedimiento judicial como prueba.
MARCO DE AUTORIZACIÓN
X-Road implementa un marco de autorización que se utiliza para administrar los derechos de acceso a los servicios. La gestión de los derechos de acceso se basa en la organización y los identificadores de nivel de servicio.
La idea clave de X-Road es que cada proveedor de servicios es propietario de sus datos y es responsable de administrar los derechos de acceso a sus servicios. En otras palabras, publicar el servicio para X-Road no significa que el servicio sea automáticamente accesible para todas las organizaciones miembros de X-Road. Por lo general, los derechos de acceso se otorgan a nivel del sistema de información: un proveedor de servicios otorga a un sistema de información específico acceso a un servicio.
SEGUIMIENTO Y REPORTE
X-Road proporciona capacidades de seguimiento y generación de informes que se pueden utilizar para recopilar datos de informes operativos e información de seguimiento técnico del ecosistema. La información se puede utilizar para medir el uso de servicios individuales, comprender las dependencias y relaciones entre los diferentes sistemas y servicios de información, monitorear el estado del servicio, monitorear las versiones usadas del software X-Road, etc. Cada organización miembro de X-Road puede acceder a sus propios datos, mientras que el operador de X-Road puede acceder a todos los datos de los miembros.
INTERCAMBIO DE DATOS TRANSFRONTERIZO
X-Road proporciona soporte integrado para el intercambio de datos transfronterizos a través de la federación, lo que significa unir dos ecosistemas X-Road. Los miembros de los ecosistemas federados pueden publicar y consumir servicios entre ellos como si fueran miembros del mismo ecosistema. Es posible crear conexiones de federación con varios ecosistemas, pero no se admiten las relaciones de federación transitivas. Un ecosistema no tiene una relación de federación con otro ecosistema con el que no está directamente federado.