¿Qué es el proyecto PHACKS?

Contexto estratégico

A medida que la digitalización avanza en las economías y sociedades, y se integra en casi todos los aspectos de la vida cotidiana de los ciudadanos, aumentan las exigencias de una mayor colaboración. Sin embargo, por motivos de seguridad, competencia y cumplimiento normativo, las organizaciones son cada vez más cautelosas a la hora de compartir datos sensibles y personales por dos razones fundamentales.

• En primer lugar, los riesgos de que la pérdida de control de los datos conduzca a consecuencias comerciales y jurídicas imprevistas, en particular si se trata de datos sujetos a cumplimiento normativo, como los datos personales.
• En segundo lugar, existe el riesgo de que se descubra que la calidad de los datos es deficiente, lo que daría lugar a problemas de responsabilidad y daños a la reputación que reducirían la competitividad o serían algo peor.

En consecuencia, muchas organizaciones no colaborarán por temor a las consecuencias del intercambio de información, que socava la colaboración, frustra el beneficio colectivo y expone a la comunidad a fricciones, riesgos y costes adicionales. Este problema afecta a casi todas las organizaciones gubernamentales e industriales de la UE y sus aliados y socios.

La tecnología puede ser tanto beneficiosa como perjudicial. Sin embargo, el cifrado no es la solución, ya que los datos siguen saliendo de una organización para ser convertidos a texto plano para su procesamiento. En la mayoría de los casos, el requisito es verificar los datos reclamados, no compartirlos. En otras palabras, saber si los datos de mi organización coinciden o no con los de la suya, pero no estoy revelando nada a su organización, por lo que no hay ningún riesgo para mí.

En este caso, se pueden utilizar técnicas matemáticas para determinar si dos o más organizaciones poseen los mismos datos o tienen las mismas respuestas a preguntas predefinidas, sin compartir datos cifrados ni de texto plano. Ningún dato sale de la organización y no existe riesgo de comunicación para los datos. Como resultado, muchas organizaciones que antes no compartían datos ahora están dispuestas a colaborar de esta manera de forma limitada. Esto está empezando a incluir a las organizaciones gubernamentales.

La demanda de estos mecanismos de validación de datos con base matemática que preservan la privacidad está en aumento. El proyecto PHACKS de la UE de Sedicii utiliza Pruebas de Conocimiento Cero (PCC) y métodos matemáticos de transformación similares en su plataforma y redes de colaboración, con controles de seguridad adicionales para abordar las dos razones fundamentales mencionadas anteriormente por las que las organizaciones no pueden o no quieren colaborar hoy en día. Al ayudar a una organización a mejorar la calidad de sus datos internos, se mejora la calidad de la toma de decisiones y se aumenta la eficiencia y la eficacia generales.

Objetivo

El propósito de PHACKS es permitir que las empresas y las organizaciones gubernamentales interactúen y colaboren de maneras que antes no eran posibles, dando como resultado cuatro resultados beneficiosos interrelacionados:

• Toma de decisiones mejorada gracias a la validación frecuente o en tiempo real de atributos de datos específicos, de modo que una organización pueda confiar en que los datos sean precisos y oportunos.
• Reducción de costos y riesgos como resultado de mejoras significativas en la calidad de los datos dentro y entre las organizaciones.
• Mayor competitividad resultante de una mayor eficacia interna y un mayor cumplimiento normativo.
• Mayor ventaja competitiva estratégica resultante de la capacidad de colaborar de forma mucho más efectiva y segura con socios, clientes, cadenas de suministro y organizaciones gubernamentales.

PHACKS es un proyecto de comercialización financiado por la UE para establecer comunidades colaborativas en las que las organizaciones puedan validar atributos específicos de datos sensibles, en particular para fines regulatorios y de riesgo comercial, sin compartir ni divulgar ningún dato sensible.

Alcance

El alcance de PHACKS es formar hasta 5 comunidades colaborativas, cada una de las cuales utiliza la plataforma de prueba de conocimiento cero (ZKP) de Sedicii para validar los atributos de los datos y detectar potencialmente anomalías entre organizaciones, pero sin compartir ninguna información.

Descripción general del proyecto

PHACKS es un proyecto de comercialización financiado por la UE. Se requiere establecer hasta cinco comunidades colaborativas de organizaciones con sede en la UE que utilicen la plataforma ZKP para que las partes confiables validen los datos de atributos declarados con una o más fuentes fidedignas o corroborativas en cada comunidad. Su duración total es de 3 años, con un año y medio para el desarrollo de las comunidades antes de las pruebas piloto, el análisis, etc. y el cierre del proyecto (octubre de 2026), seguido de la explotación. Cada comunidad estará ubicada en la UE, pero las PYME y las partes confiables (PR) usuarias finales pueden ser de fuera de la UE.

Collaboración

La lista de comunidades candidatas continúa creciendo:

• Verificación de direcciones. Servicio ya operativo en Irlanda, aprobado por el Comisionado de Protección de Datos. El siguiente paso es que las organizaciones de los Estados miembros de la UE puedan verificar las direcciones irlandesas, con vistas a crear un servicio recíproco de verificación de direcciones en cada Estado miembro.
• Elegibilidad para reembolsos de impuestos. Esto ayudaría a combatir el fraude en reembolsos de impuestos.
• Controles de clientes colaborativos KYC/AML mejorados en el sector financiero.
• Digitalización de cheques de proveedores de Pensiones.
• Detección colaborativa de anomalías en ciberseguridad para la Conciencia Situacional Cibernética Colaborativa (CCSA) y respuesta a incidentes.
• Verificación de edad
• Mejora de la gestión de la calidad de datos entre registros y detección de anomalías.
• Rastreo transfronterizo de recetas de medicamentos en línea para cumplir con los requisitos de la Directiva sobre medicamentos falsificados de la UE.
• Validación de aranceles aduaneros y pagos transfronterizos basada en precios comercialmente sensibles.

El objetivo es que más de 400 empresas de la UE y organizaciones gubernamentales miembros de la UE participen en el proyecto PHACKS de alguna manera a lo largo de los años, ya sea como autoridades, como fuentes de datos, como organizaciones de usuarios importantes o como usuarios finales de pequeñas empresas.

Plan de trabajo

Hay 5 paquetes de trabajo:

• WP1 – Gestión de proyectos
• WP2 – Comunidad colaborativa
• WP3 – Difusión, comunicación y divulgación
• WP4 – Desarrollo y personalización de la plataforma
• WP5 – Explotación y crecimiento

Los WP 2 y 3 constituyen el esfuerzo principal para construir las comunidades y, posteriormente, desarrollar los requisitos de colaboración. El WP 4 ha desarrollado la plataforma y parte de la personalización, pero los requisitos para la personalización restante dependerán de las propias comunidades. El WP 5 se centrará en la ampliación después de octubre de 2026. Comenzará en el primer trimestre de 2026.

Equipo

Sedicii Innovations Ltd, con sede en Irlanda, posee la tecnología que hará posible el proyecto PHACKS, financiado por la ECCC.

Los miembros del equipo de Sedicii cuentan con experiencia en diversas áreas y disciplinas en más de 40 países, organizaciones de la UE, la ONU, la OCDE y la OTAN. Esto incluye seguridad nacional, operaciones militares, la ONU, la OTAN, antiterrorismo, fuerzas del orden, departamentos gubernamentales, control fronterizo y aduanas, fiscalidad, finanzas, salud y productos farmacéuticos, transporte, logística, aeroespacial, aviación, defensa, sector marítimo, inmobiliario, trazabilidad alimentaria, pago de prestaciones, supervisión electoral y fabricación. Para ayudar a las organizaciones a colaborar de forma segura, contamos con experiencia en herramientas de colaboración (incluidas ZKP, SMPC y MLC), ciberdefensa colaborativa, gestión colaborativa de riesgos, centros de operaciones, gestión de la calidad de datos, control de acceso, gestión de identidades y accesos, técnicas de identificación, biometría, comportamientos adictivos, privacidad, lucha contra el blanqueo de capitales, lucha contra el fraude, “conozca a su cliente”, “conozca a su negocio”, registros mercantiles, verificación de edad, prevención del abuso infantil y privacidad en redes sociales.