Η πλατφόρμα
Το GAIA-CORE συνδυάζει ελέγχους πρόσβασης, εξερχόμενης ροής δεδομένων, δρομολόγησης προς μοντέλα και τεκμηρίωσης σε ένα σύστημα που φιλοξενείται στην υποδομή του πελάτη. Ένα επίπεδο εξειδίκευσης ανά κλάδο προσθέτει τις εγκεκριμένες πηγές, τους ρόλους και τις ροές εργασίας για το συγκεκριμένο εποπτευόμενο πεδίο.
Τι είναι
Η αξία έγκειται στη συνδυασμένη λειτουργία των μερών, όχι σε κάποιο μεμονωμένο στοιχείο. Μαζί, έχουν σχεδιαστεί ώστε η πρόσβαση στη γνώση, η δρομολόγηση προς τα μοντέλα, τα τεκμήρια και ο έλεγχος να είναι ορατά στο πλαίσιο μίας ενιαίας συναλλαγής.
Η ανάκτηση πληροφοριών περιορίζεται σε όσα ο συγκεκριμένος χρήστης έχει δικαίωμα να δει για τη συγκεκριμένη εργασία. Η αντιστοίχιση των ταυτοτήτων και των πηγών δεδομένων στην εγκατεστημένη υλοποίηση εξακολουθεί να απαιτεί επικύρωση από τον πελάτη.
Ο υλοποιημένος μηχανισμός μπορεί να εντοπίζει και να αντικαθιστά τις προστατευόμενες τιμές που έχουν οριστεί στη παραμετροποίησή του πριν από την αποστολή σε εξωτερικό σύστημα και, στη συνέχεια, να επαναφέρει τοπικά τις αρχικές τιμές στη θέση των έγκυρων υποκατάστατων. Προς το παρόν, η χρήση του υπόκειται σε προϋποθέσεις και ο μηχανισμός παραμένει απενεργοποιημένος από προεπιλογή, εν αναμονή ενεργοποίησης παρουσία παρατηρητή.
Οι διαδικασίες φύλαξης κλειδιών και τεκμηρίωσης προέλευσης συνδέουν το προστατευόμενο υλικό με μονάδα αξιόπιστης πλατφόρμας (TPM) στον εξοπλισμό του πελάτη. Η τελική συμπεριφορά του συστήματος υποδοχής αποτελεί μέρος των κριτηρίων ετοιμότητας της πιλοτικής εφαρμογής.
Ένα αρχείο καταγραφής, του οποίου οι εγγραφές συνδέονται με κρυπτογραφικές τιμές κατακερματισμού (hashes), καταγράφει τα συμβάντα του συστήματος που έχουν οριστεί κατά τη παραμετροποίησή του. Υπό τις παραδοχές της συγκεκριμένης εγκατάστασης, κάθε αλλοίωσή του καθίσταται ανιχνεύσιμη· η ασφαλής φύλαξή του, η δημιουργία σημείων ελέγχου και οι δοκιμές επαναφοράς παραμένουν επιχειρησιακές ευθύνες.
Τα σημεία διασύνδεσης (endpoints) για την Εκτίμηση Αντικτύπου σχετικά με την Προστασία Δεδομένων (DPIA), το Αρχείο Δραστηριοτήτων Επεξεργασίας (RoPA) και την εξαγωγή δεδομένων μπορούν να παράγουν τεχνικά τεκμήρια με βάση την τρέχουσα κατάσταση του συστήματος. Υποστηρίζουν, αλλά δεν υποκαθιστούν, τη νομική τεκμηρίωση και τα αρχεία διακυβέρνησης του πελάτη.
Τα τοπικά και εξωτερικά σημεία διασύνδεσης (endpoints) βρίσκονται πίσω από μία ενιαία διεπαφή, ώστε η ροή εργασίας να εφαρμόζει πολιτική επιλεξιμότητας και εφεδρικής δρομολόγησης. Τα μοντέλα δεν είναι ισοδύναμα ως προς την ποιότητα, τον χρόνο απόκρισης, το κόστος ή το νομικό καθεστώς τους· κάθε διαδρομή πρέπει να αξιολογείται χωριστά.
Πώς λειτουργεί
Εκ σχεδιασμού, κάθε αίτημα ακολουθεί την ίδια ελεγχόμενη διαδρομή: από τον έλεγχο του επιπέδου εξουσιοδότησης του χρήστη έως το ονομαστικά προσδιορισμένο στέλεχος που εγκρίνει το αποτέλεσμα. Η πλήρης διαδρομή αποστολής προς εξωτερικό σύστημα και επιστροφής της απόκρισης (μέρος 02 παραπάνω) αποτελεί έναν από τους ελέγχους του δεύτερου βήματος. Ο πηγαίος κώδικας και οι δοκιμές της υπάρχουν· η χρήση της από τον πελάτη αρχίζει μόνο μετά τη δέσμευση των κλειδιών σε μονάδα αξιόπιστης πλατφόρμας (TPM), την ενεργοποίηση παρουσία παρατηρητή και την επικύρωση από τον πελάτη.
Η υποδομή σας
Εξουσιοδοτημένος χρήστης
Εξουσιοδότηση
Επίπεδο εξουσιοδότησης και εγκεκριμένες πηγές
Η γνώση του οργανισμού σας
Πολυεπίπεδο σύστημα πρόσβασης, με εξουσιοδότηση ανά τομέα και βαθμό εμπιστευτικότητας
Κλειδιά σφραγισμένα στο TPM του συστήματος υποδοχής, κρυπτογράφηση δίσκου επαληθευμένη κατά την εγκατάσταση
Έλεγχος
Πολιτική και δρομολόγηση. Πριν από κάθε έξοδο, οι προστατευόμενες τιμές αντικαθίστανται με διακριτικά (tokens)
Τοπικό μοντέλο
Υπάρχει πάντα. Το αίτημα απαντάται εδώ, εκτός αν η εργασία απαιτεί περισσότερα
Μόνο όταν το απαιτεί η εργασία
Εξωτερικός πάροχος μοντέλου ή μισθωμένη υπολογιστική ισχύς GPU
Λαμβάνει διακριτικά και τα υπόλοιπα συμφραζόμενα, όχι τις προστατευόμενες τιμές
Υποστήριξη
Όπου χρησιμοποιήθηκαν διακριτικά, οι αρχικές τιμές επαναφέρονται τοπικά
Έλεγχος αποτελέσματος
Ονομαστικά προσδιορισμένο στέλεχος εγκρίνει το αποτέλεσμα ή το παραπέμπει
Ίχνος ελέγχου: κάθε βήμα καταγράφεται και τυχόν αλλοίωση είναι ανιχνεύσιμη
Σχηματική απεικόνιση του υλοποιημένου σχεδιασμού. Η αντικατάσταση με διακριτικά είναι απενεργοποιημένη από προεπιλογή έως την ενεργοποίηση παρουσία παρατηρητή.
Η ταυτότητα του χρήστη, η συγκεκριμένη εργασία και το επίπεδο εξουσιοδότησής του καθορίζουν ποιες πηγές και ποια δεδομένα μνήμης επιτρέπεται να χρησιμοποιηθούν για το αίτημα.
Οι κανόνες πρόσβασης και η παραμετροποιημένη πολιτική εξερχόμενης ροής δεδομένων εφαρμόζονται πριν από κάθε κλήση μοντέλου. Όταν είναι ενεργοποιημένη η προστατευμένη εξερχόμενη ροή δεδομένων, οι προστατευόμενες τιμές αντικαθίστανται πριν από την αποστολή και επαναφέρονται τοπικά.
Το μοντέλο στο οποίο δρομολογείται το αίτημα επιστρέφει είτε ένα προσχέδιο με παραπομπές στις πηγές του είτε ρητή δήλωση αβεβαιότητας είτε άρνηση απάντησης.
Ένα ονομαστικά προσδιορισμένο στέλεχος διορθώνει, εγκρίνει ή παραπέμπει το αποτέλεσμα στο αρμόδιο επίπεδο και η απόφαση καταγράφεται.
Ένας ενιαίος πυρήνας, κλαδικές λύσεις με σαφή όρια
Ο διαχωρισμός των επιπέδων του προϊόντος βασίζεται στη λειτουργία τους. Ο πυρήνας ελέγχει τη διαδικασία επεξεργασίας· το επίπεδο εξειδίκευσης ανά κλάδο ομαδοποιεί τις πηγές, τους ρόλους, τους ελέγχους και τις ροές εργασίας για ένα πεδίο. Το GAIA-CORE θα διατεθεί υπό την άδεια AGPLv3· το επίπεδο εξειδίκευσης ανά κλάδο παραμένει ιδιόκτητο.
Το πλαίσιο ταυτότητας, η μνήμη με πρόσβαση βάσει επιπέδου εξουσιοδότησης, η προστατευμένη εξερχόμενη ροή δεδομένων, η δρομολόγηση προς μοντέλα και τα τεκμήρια συγκροτούν το επαναχρησιμοποιήσιμο προϊόν, το τμήμα δηλαδή που προβλέπεται να διατεθεί υπό την άδεια AGPLv3. Μέχρι τη συγκεκριμένη διάθεση, η πρόσβαση στον πηγαίο κώδικα και οι όροι επιχειρησιακής συνέχειας συμφωνούνται σε εμπορική βάση.
Οι εγκεκριμένες πηγές, οι κατηγορίες δεδομένων, οι ρόλοι, οι υποχρεώσεις, οι έλεγχοι και τα αποτελέσματα των ροών εργασίας μετατρέπουν τον πυρήνα σε χρήσιμο εργαλείο για εποπτευόμενες εργασίες. Η πρώτη απόδειξη είναι μια οριοθετημένη πιλοτική εφαρμογή στη διαχείριση επενδύσεων, όχι ένας κατάλογος κανονιστικών πλαισίων.
Εγκατάσταση και κλιμάκωση
Ο πηγαίος κώδικας που αξιολογήθηκε λειτουργεί ως μεμονωμένη εγκατάσταση ανάπτυξης που φιλοξενείται από την GAIA25. Η κατεύθυνση του προϊόντος επιτρέπει την κλιμάκωση σε πολλαπλές εγκαταστάσεις συγκεκριμένου αντικειμένου, αλλά η εγκατάσταση στην υποδομή πελάτη και ο συντονισμός μεταξύ πολλαπλών εγκαταστάσεων δεν έχουν ακόμη δοκιμαστεί στην πράξη.
Μία εγκατάσταση σε περιβάλλον που ελέγχεται από τον πελάτη. Αυτή είναι η προτεινόμενη μορφή για την πρώτη πιλοτική εφαρμογή και όχι μια γενικά διαθέσιμη εγκατάσταση.
Μία κεντρική εγκατάσταση συντονισμού εκτελεί διασταυρούμενα ερωτήματα προς τις υπόλοιπες βάσει επιπέδου εξουσιοδότησης, ώστε ένα ερώτημα να αξιοποιεί περισσότερους από έναν τομείς, χωρίς κανείς να αποκτά πρόσβαση σε πληροφορίες που δεν έχει δικαίωμα να δει.
Οι εγκαταστάσεις συνδέονται μεταξύ τους ως ισότιμοι κόμβοι (federated). Η διακίνηση δεδομένων μεταξύ τους ακολουθεί τους ίδιους κανόνες εξερχόμενης ροής δεδομένων: αντικατάσταση με διακριτικά (tokenisation), καταγραφή και απόρριψη εάν κάποιο διακριτικό δεν μπορεί να αντιστοιχιστεί.
Ο πηγαίος κώδικας για μεμονωμένη εγκατάσταση έχει υλοποιηθεί και φιλοξενείται από την GAIA25. Δεν υπάρχει επίσημη εγκατάσταση σε πελάτη. Ο συντονισμός πολλαπλών εγκαταστάσεων αποτελεί αποκλειστικά στόχο του μελλοντικού σχεδιασμού.
Η τρέχουσα κατάσταση
Όπως αξιολογήθηκε στις 10 Οκτωβρίου 2026, ο ενσωματωμένος πηγαίος κώδικας περιλαμβάνει 130.595 καταγεγραμμένες γραμμές TypeScript με ιστορικό 963 υποβολών (commits). Η εγκατάσταση από καθαρό αντίγραφο και η κατασκευή του λογισμικού (build) ολοκληρώθηκαν με επιτυχία.
Το συγκεντρωτικό σύστημα δοκιμών παλινδρόμησης κάλυψε επιτυχώς και τα 1.430 κριτήρια στο περιβάλλον αξιολόγησης. Οι ανεξάρτητες σειρές δοκιμών ενσωμάτωσης HTTP ολοκληρώθηκαν επιτυχώς με 10/10 και 18/18.
Αυτή τη στιγμή δεν υπάρχει επίσημη εγκατάσταση σε πελάτη. Η επιβολή ελέγχων στην εξερχόμενη ροή δεδομένων είναι απενεργοποιημένη από προεπιλογή. Τα κρυπτογραφικά κλειδιά σφραγίζονται στη μονάδα αξιόπιστης πλατφόρμας (TPM) του συστήματος υποδοχής και τα αντίγραφα ασφαλείας κρυπτογραφούνται πριν εξέλθουν από το σύστημα αυτό. Η εγκατάσταση ανάπτυξης λειτουργεί σε κρυπτογραφημένο δίσκο· η κρυπτογράφηση του δίσκου και η υπόλοιπη παραμετροποίηση ασφαλείας κάθε πιλοτικής εφαρμογής οριστικοποιούνται και επαληθεύονται στην υποδομή του πελάτη πριν από την έναρξή της. Οι ενδιαφερόμενες επιχειρήσεις καλούνται να συζητήσουν μια επί πληρωμή πιλοτική εφαρμογή με σαφώς οριοθετημένο αντικείμενο ως συνεργάτες σχεδιασμού.
