Los demostradores prueban que dos conectores pueden intercambiar un fichero bajo una política de uso. La producción plantea preguntas más difíciles: quién puede entrar, cómo se revoca la confianza, qué ocurre cuando una política cambia después de haber compartido los datos.
El alta de participantes es el producto
Los participantes juzgan un espacio de datos por lo que tardan en unirse. Unas comprobaciones de identidad claras, una lista de confianza publicada y un primer intercambio guiado importan más que cualquier funcionalidad técnica aislada.
Políticas con un vocabulario comprensible
ODRL hace que las políticas de uso sean legibles por máquinas, pero los participantes las necesitan en lenguaje claro. Mantenemos una pequeña biblioteca de plantillas de políticas aprobadas, cada una con un resumen humano, para que los equipos legales revisen una vez y reutilicen.
Planificar la revocación desde el primer día
La confianza no es permanente. Los certificados caducan, las organizaciones se van y el consentimiento se retira. La arquitectura debe hacer que la revocación sea rápida y visible para todos los conectores.
Operarlo como cualquier servicio crítico
La monitorización, la respuesta a incidentes, las versiones controladas y los niveles de servicio documentados convierten un proyecto de investigación en una infraestructura en la que hospitales y empresas pueden confiar.