Σε ποιους απευθύνεται

Ένας ενιαίος μηχανισμός, πολλοί εποπτευόμενοι κλάδοι.

Οι εποπτευόμενες επιχειρήσεις αντιμετωπίζουν το ίδιο ερώτημα σε κάθε κλάδο: ποιος επιτρέπεται να χρησιμοποιεί ΤΝ σε ποιο υλικό, υπό ποιους ελέγχους και ποιος φέρει την ευθύνη για το αποτέλεσμα. Αυτό που αλλάζει από κλάδο σε κλάδο είναι το υλικό, οι κανόνες και οι ροές εργασίας. Το GAIA Brain έχει σχεδιαστεί ώστε να διατηρεί κοινούς τους ελέγχους και να προσαρμόζει τα υπόλοιπα στοιχεία σε κάθε κλάδο.

Το μοντέλο

Ένας κοινός πυρήνας, ένα επίπεδο εξειδίκευσης ανά κλάδο.

Το GAIA-CORE αποτελεί τον κεντρικό μηχανισμό: η διαχείριση ταυτότητας και επιπέδου εξουσιοδότησης, η προστατευμένη εξερχόμενη ροή δεδομένων, η δρομολόγηση προς τα μοντέλα και το αρχείο καταγραφής στο οποίο τυχόν αλλοίωση είναι ανιχνεύσιμη αποτελούν το μέρος που παραμένει σταθερό ανεξάρτητα από τον κλάδο. Πάνω σε αυτόν εντάσσεται το επίπεδο εξειδίκευσης ανά κλάδο: οι εγκεκριμένες πηγές, οι ρόλοι, οι υποχρεώσεις και οι ροές εργασίας που απαιτεί ένα συγκεκριμένο εποπτευόμενο πεδίο. Ο χρηματοπιστωτικός τομέας και ο τομέας της υγείας δεν διέπονται από το ίδιο κανονιστικό πλαίσιο· μπορούν όμως να μοιράζονται τους ίδιους ελέγχους που επιτρέπουν τον έλεγχο των εργασιών με υποστήριξη ΤΝ.

Γι' αυτόν τον λόγο, ένας ενιαίος πυρήνας μπορεί να εξυπηρετεί περισσότερους από έναν κλάδους χωρίς να μετατρέπεται σε ένα αόριστο οριζόντιο εργαλείο. Η ουσιαστική εξειδίκευση βρίσκεται στο επίπεδο εξειδίκευσης ανά κλάδο, ενώ οι επαναχρησιμοποιήσιμοι έλεγχοι πρόσβασης, εξερχόμενης ροής δεδομένων και τεκμηρίωσης βρίσκονται στον πυρήνα και εξακολουθούν να απαιτούν επικύρωση ανάλογα με τη συγκεκριμένη εγκατάσταση.

Το σημείο εκκίνησης

Αναπτύσσεται πρώτα για διαχειριστές οργανισμών εναλλακτικών επενδύσεων (ΔΟΕΕ) και διαχειριστές κεφαλαίων.

Η πρώτη υπό σχεδιασμό κλαδική λύση είναι η εποπτευόμενη διαχείριση επενδύσεων: επιχειρήσεις που εποπτεύονται βάσει πλαισίων όπως οι οδηγίες AIFMD και MiFID II, όπου μία και μόνη προτροπή (prompt) μπορεί να περιέχει επενδυτικές θέσεις πελατών, συμμετοχές ή πληροφορίες που μπορούν να επηρεάσουν την αγορά. Οι υποχρεώσεις είναι αυστηρά καθορισμένες και ο επιχειρησιακός φόρτος στις ροές εργασίας είναι εμφανής. Αποτελεί το κατάλληλο πεδίο για να διαπιστωθεί εάν η αρχιτεκτονική δημιουργεί μετρήσιμη επιχειρησιακή αξία.

Ξεκινάμε από αυτό το πεδίο επειδή το γνωρίζουμε εκ των έσω, στο πλαίσιο μιας ρυθμιζόμενης αγοράς της Ευρωπαϊκής Ένωσης.

Στη συνέχεια, οι συναφείς κλάδοι

Το ίδιο πρόβλημα, διαφορετικά ευαίσθητα δεδομένα.

Καθένας από αυτούς είναι ένας εποπτευόμενος επαγγελματικός κλάδος όπου η εμπιστευτικότητα δεν αποτελεί απλή προτίμηση αλλά υποχρέωση και όπου το προσωπικό επικολλά ήδη υλικό που καλύπτεται από επαγγελματικό απόρρητο σε δημόσια εργαλεία ΤΝ. Το επίπεδο εξειδίκευσης ανά κλάδο αλλάζει· ο πυρήνας παραμένει ο ίδιος.

Νομικός κλάδος

Δικηγορικό απόρρητο και εμπιστευτικότητα των πληροφοριών του εντολέα, για δικηγόρους που θέλουν να αξιοποιούν την ΤΝ χωρίς να θέτουν σε κίνδυνο το απόρρητο αυτό.

Ελεγκτικός κλάδος

Οικονομικά στοιχεία πελατών και κανόνες ανεξαρτησίας, όπου πρέπει να τεκμηριώνεται τι εξέρχεται από την εταιρεία.

Ασφαλιστικός κλάδος

Δεδομένα υγείας και οικονομικά στοιχεία ασφαλισμένων, πολλά από τα οποία συνιστούν ειδικές κατηγορίες δεδομένων βάσει του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ).

Κλάδος υγείας

Δεδομένα ασθενών, το αυστηρότερο καθεστώς ειδικών κατηγοριών δεδομένων που υπάρχει, όπου μία απρόσεκτη διαβίβαση αποτελεί ταυτόχρονα παραβίαση και πρόκληση βλάβης.

Μια διακριτή προοπτική

Θεσμικά και λοιπά όργανα της Ευρωπαϊκής Ένωσης.

Πέρα από τους εμπορικούς κλάδους, υπάρχει μια διαφορετική κατηγορία χρηστών. Τα θεσμικά όργανα, οι οργανισμοί, τα γραφεία και οι υπηρεσίες της Ευρωπαϊκής Ένωσης επεξεργάζονται δεδομένα προσωπικού χαρακτήρα βάσει του δικού τους κανονισμού, του Κανονισμού (ΕΕ) 2018/1725, ο οποίος αποτελεί το αντίστοιχο του ΓΚΠΔ για την ίδια τη διοίκηση της Ένωσης. Αντιμετωπίζουν το ίδιο ερώτημα που απασχολεί κάθε εποπτευόμενη επιχείρηση: πώς να αξιοποιήσουν μοντέλα ΤΝ αιχμής χωρίς να διαβιβάζουν δεδομένα τα οποία υποχρεούνται να προστατεύουν.

Αντιμετωπίζουμε αυτή τη δυνατότητα ως μια μακροπρόθεσμη προοπτική, σκόπιμα διακριτή από τις βραχυπρόθεσμες κλαδικές εμπορικές εφαρμογές που αναφέρθηκαν παραπάνω. Η αρχιτεκτονική είναι κατάλληλη και για αυτές τις ανάγκες. Η πορεία για την κάλυψη αυτών των αναγκών είναι πιο μακρά, αλλά ο σχεδιασμός έχει αποφασιστεί.

Διαβάστε περισσότερα