Ako projekt SIESTA mení prácu s citlivými údajmi vo vede a výskume?

SIESTA umožňuje bezpečné spracovanie citlivých údajov v súlade s princípmi otvorenej vedy prostredníctvom dôveryhodných výpočtových prostredí a anonymizačných techník. Výskumníci môžu analyzovať dáta bez ohrozenia súkromia účastníkov a zároveň publikovať overiteľné výstupy.

Dôležité je oddeliť dve roviny – ochranu senzitívnych informácii a zachovanie výskumnej hodnoty dát. SIESTA zabezpečuje túto rovnováhu implementáciou pseudonymizácie, k-anonymity a diferenciálneho súkromia. Tým výskumníkom ponúka možnosť realizovať Open Science aj pri dátach, ktoré boli predtým považované za nepublikovateľné.

SIESTA využíva dôveryhodné cloudové prostredia (Trusted Execution Environments) v kombinácii s pokročilými anonymizačnými a pseudonymizačnými technikami. Tieto technológie umožňujú spracovávať citlivé dáta bez kompromitácie ich dôvernosti – dokonca aj pri zdieľaní naprieč krajinami a výskumnými entitami.

Áno, bezpečnosť údajov nie je v rozpore s používateľským komfortom alebo interoperabilitou medzi systémami. Infraštruktúra je navrhnutá modulárne a používa štandardy EOSC, ktoré zaručujú prenositeľnosť, opätovnú použiteľnosť a jednoduchú integráciu s inými výskumnými službami.

Z pohľadu implementácie je kľúčové, že riešenia sú postavené na otvorených štandardoch (napr. OIDC/OAuth2, Open Table Format ..) a podporujú federovaný prístup. Navyše, používateľské rozhrania sú prispôsobené výskumníkom bez potreby pokročilých IT znalostí, čo zásadne znižuje bariéru vstupu.

Kľúčová inovácia spočíva v synergii princípov FAIR (Findable, Accessible, Interoperable, Reusable) a Open Science so silnými bezpečnostnými mechanizmami. SIESTA umožňuje výskumníkom zdieľať a znovu využívať dáta v súlade s normami, ale bez ohrozenia ich integrity alebo súkromia dotknutých osôb.

SIESTA znižuje administratívne, technické a právne prekážky pri práci s citlivými dátami. Výskumníci môžu bezpečne pracovať s údajmi, ktoré predtým vyžadovali náročné etické a právne procesy. Tým sa zrýchľuje vývoj a validácia vedeckých hypotéz.

Platforma poskytuje centralizované nástroje na správu prístupov, záznam aktivít a kontrolu dátových tokov. Výsledkom je vyššia dôvera v dáta aj medziinštitucionálna spolupráca, čo podporuje rozvoj interdisciplinárneho výskumu.

Trusted Execution Environment (TEE) je hardvérovo izolované výpočtové prostredie, ktoré garantuje, že údaje sú spracovávané len v schválenom a bezpečnom kontexte. Prístup do TEE je riadený, auditovaný a chránený pred akýmkoľvek externým zásahom – vrátane správcu hostiteľského systému.

SIESTA využíva TEE ako kľúčový prvok na zabezpečenie spracovania citlivých údajov bez ich dešifrovania mimo bezpečného prostredia. Táto technológia je ideálna pre prípady, keď súčasne požadujeme výpočtový výkon a vysoký stupeň dôvernosti.

Používateľský prístup je založený na overenej identite, roli a oprávneniach v systéme. Zároveň sa kladie dôraz na jednoduchosť – platforma znižuje technické bariéry a umožňuje výskumníkom jednoduchý vstup do EOSC prostredia bez straty kontroly nad údajmi.

Čo robíme pre samotných výskumníkov? Výskumníci získavajú transparentný a bezpečný prístup k citlivým údajom, možnosť kolaborácie naprieč krajinami a lepšiu reprodukovateľnosť výskumu. Odstraňujeme technické prekážky a podporuje interdisciplinárny výskum.

Projekt je priamo napojený na EOSC infraštruktúru. To znamená, že služby vyvinuté v rámci SIESTA sú publikované, zdokumentované a dostupné cez EOSC portály. Dodržiavanie princípov FAIR a štandardizované API umožňujú rýchlu integráciu s inými službami či repozitármi.

Táto interoperabilita je kľúčová pre to, aby výskumníci z rôznych krajín a inštitúcií mohli spoločne pracovať na dátach, ktoré sú chránené, ale zároveň dostupné v dôveryhodnom rámci.

SIESTA je kľúčovým komponentom Európskeho cloudu pre otvorenú vedu (EOSC). Poskytuje technickú a bezpečnostnú vrstvu pre prácu s dátami, ktoré vyžadujú špeciálne zaobchádzanie – čím rozširuje praktickú použiteľnosť EOSC aj pre citlivé prípady.

Anonymizácia nie je jednorazový proces, ale neustále vyvažovanie medzi zachovaním hodnoty dát a ochranou identity. SIESTA integruje nástroje na hodnotenie rizika reidentifikácie a umožňuje výskumníkom nastavovať parametre anonymizácie podľa potreby konkrétneho výskumu.

Napríklad sociologický výskum môže vyžadovať zachovanie priestorovej granularite, zatiaľ čo v medicíne je potrebné dôsledné odstránenie biometrických údajov. SIESTA poskytuje výber z viacerých metód s predspracovanými scenármi.

InterWay sa zameriava na zavádzanie najmodernejších postupov na zabezpečenie (security hardening) výpočtového prostredia a DevOps riadeného vývoja. Sústreďuje sa na integráciu dôveryhodných výpočtových prostredí, tvorbu bezpečnostnej dokumentácie a zavedenie procesov v súlade s NIS2 a kybernetickými normami, čím výrazne zvyšuje odolnosť a dôveryhodnosť riešení.Smernica NIS2 kladie dôraz na odolnosť a riadenie rizík v oblasti kybernetickej bezpečnosti. V SIESTA tieto požiadavky integrujeme od návrhu architektúry –  bezpečnostných politík, cez autentifikáciu, až po audit a monitorovanie incidentov.

Ako technologický partner zabezpečujeme, že všetky komponenty sú navrhnuté podľa uznávaných „best practices“ v oblasti kybernetickej bezpečnosti, vychádzajú z princípov Cloud Native architektúr a uplatňujú prístup Zero Trust na ochranu infraštruktúry aj dát.. To zahŕňa aj kontinuálne testovanie odolnosti, aktualizáciu bezpečnostných opatrení a školenia používateľov.