1 – Introducción al Data Act y su impacto en proyectos digitales

Introducción

Caso de estudio

Unos meses después…..

Data Act y AI Act

Contexto y objetivos del Data Act en la Unión Europea

Origen y motivaciones del reglamento. Marco normativo previo y relación con otras leyes europeas

Objetivos estratégicos: interoperabilidad, transparencia y competitividad

Principales cambios en la gestión y el acceso a datos

Derechos de acceso y uso para empresas y usuarios

Nuevas obligaciones para fabricantes y proveedores de servicios y su impacto en la portabilidad y compartición de datos

Relación entre Data Act y el AI Act

Diferente foco, mismo ecosistema

El punto de conexión: los datos que alimentan la IA

Complementariedad práctica

Impacto conjunto en las organizaciones

Resumen

2 – Data Act: principios clave, inventario de datos y transparencia

Introducción

Principios rectores: transparencia, equidad y seguridad

Ejemplo real: Catálogos basados en DCAT-AP-ES

Requisitos técnicos y legales para el intercambio de datos

Derechos del usuario dentro del Data Act

Derechos de los usuarios sobre los datos generados

Responsabilidades de proveedores, usuarios y terceros

El proveedor no puede bloquear indebidamente el ejercicio de los derechos

El acceso tiene límites legítimos

Rol de terceros y condiciones para el acceso autorizado

Resumen

3 – Diseño de proyectos de datos con el Data Act: acceso y compartición

Introducción

Integración del Data Act en la planificación del proyecto

Evaluación de impacto regulatorio en la arquitectura del proyecto

Definición de roles y responsabilidades desde el inicio

Adaptación de cronogramas y presupuestos a requisitos legales

Implicaciones para arquitecturas y plataformas digitales

Diseño modular para facilitar el acceso y la portabilidad de datos

Compatibilidad con estándares europeos de interoperabilidad

Resumen

4 – Acceso a datos, gobernanza y gestión de riesgos

Introducción

Diseño de acceso a datos en entornos con IA y analítica a gran escala

Elementos clave de la gobernanza

Gestión del riesgo legal y técnico

Identificación y mitigación de riesgos regulatorios

Gestión integral de riesgos del dato y de la IA

Fases de la gestión de riesgos

Tipos de riesgos a considerar

Ciclo de vida del dato: acceso, uso, conservación y supresión

Aspectos a gobernar en el ciclo de vida

Protocolos de seguridad y protección de datos

Planes de contingencia ante incumplimientos o incidentes

Contestando a las preguntas al principio de la unidad

Resumen

5 – Data Act contractual y estándares de acceso a datos

Introducción

Cláusulas esenciales en contratos y pliegos

Elementos obligatorios según el Data Act

Protección de derechos de acceso y portabilidad

Garantías de seguridad, confidencialidad y uso ético

Acuerdos con proveedores y terceros

Condiciones para el intercambio y uso de datos

Responsabilidad compartida y limitaciones contractuales

Requisitos normativos en contratación pública y privada

Obligaciones específicas en licitaciones públicas

Adaptación de contratos privados a la normativa europea

Impacto en cláusulas de interoperabilidad y acceso

Formatos interoperables obligatorios

Monitorización y cumplimiento regulatorio

Sistemas de auditoría y control interno

Indicadores clave para verificar cumplimiento

Indicadores recomendados

Cumplimiento de obligaciones de transparencia

Protocolos ante incumplimientos y sanciones

Los protocolos deben incluir

Respondiendo a las preguntas del principio de la unidad

Resumen

6 – Requisitos e interoperabilidad: cómo implementar el Data Act en la arquitectura técnica

Introducción

Interoperabilidad real

APIs abiertas vs APIs cerradas y modelos de datos interoperables

Estándares europeos

Data Spaces

Principios clave definidos en los Data Spaces

Metadatos obligatorios/recomendados en el Data Act

El Data Act aconseja dos tipos de autorización

Segmentación de datos

Niveles de segmentación obligatorios o recomendados

Protección de secretos empresariales con registro de accesos

Estrategias de protección

Trazabilidad, logging y auditoría técnica

Registro de uso de datos

Monitorización de compartición

Auditoría de modelos de IA

Respuestas a las preguntas del comienzo de la unidad

Resumen

7 – Gobernanza y cumplimiento del Data Act: competencias, estrategias y operación continua

Introducción

Definición de roles y responsabilidades en proyectos

Asignación clara de funciones y autoridades operativas

Modelo RACI para la toma de decisiones y la ejecución

Definición de la matriz RACI

Un ejemplo de RACI simplificado

Reglas técnicas de aplicación de la RACI

Extensiones del modelo

Mecanismos de seguimiento y rendición de cuentas entre equipos

Indicadores y métricas de cumplimiento del Data Act

Medición de disponibilidad, portabilidad y acceso a datos

Evidencias de no discriminación entre solicitantes comparables

Indicadores de transparencia y derechos de los usuarios

Trazabilidad y auditoría del uso compartido de datos

Estrategias para una gobernanza eficiente de datos e IA

Estructuras de gobierno y roles clave (Data Owner, Steward, CDO)

Procesos para asegurar calidad, seguridad y ética en los datos

Integración de la IA responsable en los ciclos de vida de datos

Preparación para futuras actualizaciones regulatorias

Evaluación continua del impacto normativo en procesos y sistemas

Mecanismos proactivos de adaptación y mejora del cumplimiento

Planes de formación y comunicación ante cambios regulatorios

Respuestas a las preguntas prácticas planteadas en la unidad