Cuando se habla de espacios de datos, la conversación suele derivar rápidamente hacia la tecnología: conectores, catálogos federados, identidades digitales, entornos seguros de procesamiento. Sin embargo, quienes ya han participado en la puesta en marcha de un espacio de datos saben que la pieza que realmente determina su éxito o su fracaso no es tecnológica, sino normativa: el rulebook.
El rulebook es, en esencia, la constitución del espacio de datos: el conjunto de reglas, principios y acuerdos comunes que todos los participantes aceptan al adherirse y que hace posible que organizaciones que no se conocen —y que incluso pueden ser competidoras— compartan datos con garantías. Así lo reflejan tanto la especificación UNE 0087:2025, que caracteriza los espacios de datos en el contexto español, como los trabajos del Data Spaces Support Centre (DSSC) y los primeros estándares europeos del comité CEN/CLC JTC 25 (la serie EN 18235 sobre Trusted Data Transactions), que insisten en una misma idea: sin reglas explícitas y compartidas no hay confianza, y sin confianza no hay intercambio de datos.
En este artículo explicamos qué es un rulebook, qué tipos de reglas contiene y, sobre todo, cómo pasa de ser un documento para convertirse en acuerdos concretos y políticas que las máquinas pueden hacer cumplir.
¿Qué es exactamente un rulebook?
Un rulebook es el marco normativo común de un espacio de datos: el documento (o conjunto de documentos) que establece cómo se gobierna el espacio, quién puede participar, bajo qué condiciones se comparten los datos y qué ocurre cuando algo falla. Su función es doble:
-
- Hacia dentro, proporciona seguridad jurídica y operativa a los participantes: todos juegan con las mismas reglas y saben a qué atenerse.
- Hacia fuera, reduce drásticamente el coste de incorporación: una organización que quiere adherirse no negocia decenas de acuerdos bilaterales desde cero, sino que acepta un marco común y solo particulariza lo específico de cada relación.
Conviene subrayar esta segunda idea, porque es la que explica el valor económico del rulebook: convierte la confianza en algo escalable. En un intercambio bilateral tradicional, la confianza se construye contrato a contrato; en un espacio de datos, se construye una vez —en el rulebook— y se reutiliza en cada transacción.
¿Qué categorías de reglas contiene un rulebook?
Aunque cada espacio de datos adapta su rulebook a su sector y a su modelo de gobernanza, las reglas suelen agruparse en un conjunto de categorías bastante estable:
-
- Reglas de gobernanza: cómo se toman las decisiones en el espacio, qué órganos existen (autoridad de gobernanza, comités, operador), cómo se admite o expulsa a un participante y cómo se resuelven los conflictos.
- Reglas de acceso y uso: quién puede acceder a qué datos, para qué finalidades, con qué obligaciones y prohibiciones. Es la capa deóntica del rulebook —permisos, obligaciones y prohibiciones— y la que después se materializa en los data sharing agreements y en las políticas de uso.
- Reglas de confianza y fiabilidad: requisitos de identificación y acreditación de los participantes, certificaciones exigidas, mecanismos de trazabilidad y auditoría de las transacciones.
- Reglas de interoperabilidad: estándares técnicos y semánticos que todos deben respetar (vocabularios, modelos de datos, protocolos de los conectores), para que los datos de unos sean utilizables por otros sin fricciones.
- Reglas de calidad del dato: niveles mínimos de calidad exigibles a los datos ofrecidos en el espacio y forma de declararlos y verificarlos, en línea con procesos de gestión de la calidad como los descritos en la familia UNE 0077–0081.
- Reglas de cumplimiento normativo: cómo se garantiza el respeto al RGPD, al Reglamento de Gobernanza de Datos (DGA), al Reglamento de Datos (Data Act) y, en su caso, a la regulación sectorial aplicable (por ejemplo, el EHDS en salud).
- Reglas operativas: procedimientos del día a día, como el alta y baja de participantes (onboarding y offboarding), la publicación de ofertas de datos, la gestión de incidencias o los niveles de servicio del propio espacio.
Ejemplo de uso: en un espacio de datos agroalimentario, el rulebook puede establecer que solo pueden participar organizaciones acreditadas por la autoridad de gobernanza (confianza), que los datos de trazabilidad deben publicarse conforme a un vocabulario sectorial común (interoperabilidad), que los datos de explotaciones solo pueden usarse con fines de mejora de la cadena y nunca para prácticas discriminatorias de precios (acceso y uso), y que toda oferta debe declarar sus niveles de actualidad y completitud (calidad).
Del documento a la práctica: acuerdos y políticas ejecutables
Un error frecuente es pensar que el rulebook es un documento estático que se firma en el momento de la adhesión y se guarda en un cajón. En realidad, un buen rulebook está diseñado para descender en cascada hasta la ejecución técnica de cada transacción:
-
- Las reglas comunes del rulebook se convierten en plantillas y cláusulas tipo de los acuerdos del espacio: los data sharing agreements entre proveedor y consumidor heredan el marco común y solo particularizan finalidades, datos concretos y condiciones específicas.
- Cuando el acceso está tutelado (datos sensibles o sectores regulados), el rulebook define el procedimiento y las condiciones bajo las que la autoridad emite los data permits.
- Las reglas de acceso y uso se traducen en políticas legibles por máquina, expresadas en lenguajes como ODRL (Open Digital Rights Language), que acompañan a cada oferta de datos.
- Los conectores del espacio de datos negocian y aplican esas políticas de forma automática en cada transacción, dejando evidencias que permiten auditar el cumplimiento. Esta automatización es precisamente uno de los focos que pretende resolver los estándares de la serie EN 18235, en concreto el prEN 18235-3 del JTC 25, que recoge requisitos para la negociación y ejecución automatizadas de los contratos de compartición de datos y su observabilidad, en conexión con el artículo 33 del Data Act.
Dicho de forma sencilla: el rulebook es la fuente única de la que beben los acuerdos jurídicos, las autorizaciones de gobernanza y las políticas técnicas. Si esa cadena se rompe —si lo que dice el documento no coincide con lo que ejecutan los conectores—, el espacio de datos pierde su principal activo, que es la confianza. De cómo se articulan esas tres piezas (data sharing agreements, data permits y data contracts) hablamos en detalle en un artículo anterior de este blog.
¿Quién elabora y mantiene el rulebook?
La responsabilidad del rulebook recae en la autoridad de gobernanza del espacio de datos, que lo elabora normalmente de forma participativa con los agentes del sector y lo somete a un ciclo de vida propio: versiones, procedimientos de modificación, periodos de adaptación y mecanismos de comunicación de cambios a los participantes.
Esta dimensión de mantenimiento es más importante de lo que parece: el marco regulatorio europeo del dato está en plena evolución y los estándares de la serie EN 18235 se están publicando de manera progresiva, de modo que un rulebook que no prevea su propia actualización quedará obsoleto en poco tiempo.
Claves de un buen rulebook
De nuestra experiencia en la revisión y definición de modelos de gobernanza de espacios de datos, destacamos algunas claves que diferencian un rulebook útil de un documento decorativo:
-
- Reglas verificables: cada regla debe poder comprobarse; una regla que no puede verificarse ni auditarse es una declaración de intenciones, no una regla.
- Trazabilidad normativa: cada regla debería indicar de qué obligación o principio procede (RGPD, DGA, Data Act, regulación sectorial, decisión propia del espacio), lo que facilita mantener el rulebook cuando la normativa cambia.
- Separación clara de roles: el rulebook debe evitar concentrar en un mismo actor funciones que deben estar separadas, como la autoridad de gobernanza y el intermediario de datos, una tensión que el propio DGA se ocupa de prevenir.
- Vocación de ejecutabilidad: las reglas de acceso y uso deberían redactarse pensando en su traducción posterior a políticas máquina-legibles, evitando ambigüedades que un conector no puede interpretar.
- Proporcionalidad: el rulebook debe exigir lo necesario para generar confianza sin levantar barreras de entrada que dejen fuera a las organizaciones pequeñas, que son precisamente las que más se benefician de los espacios de datos.
El rulebook es mucho más que un anexo jurídico: es la pieza que sostiene todo el espacio de datos, porque en él se decide cómo se gobierna el ecosistema, quién participa, bajo qué condiciones fluyen los datos y cómo se garantiza que lo pactado se cumple, desde la cláusula jurídica hasta la política que ejecuta un conector. La especificación UNE 0087:2025 y la serie EN 18235 del CEN están consolidando un lenguaje común para construir estas reglas, y las organizaciones que participen en espacios de datos harán bien en prestar al rulebook, al menos, la misma atención que a la tecnología.
Si tu organización está definiendo el modelo de gobernanza de un espacio de datos, o necesita revisar y fortalecer su rulebook, en DQTeam podemos ayudarte. ¡Hablemos de datos!
