Συμμόρφωση από τον Σχεδιασμό. Όχι ως Afterthought.

Δεδομένα εντός ΕΕ

On-premise ή Scaleway (Γαλλία) — ποτέ εκτός ΕΕ

Δικαίωμα διαγραφής

Πλήρης διαγραφή — αρχεία, queries, logs

Data minimization

Μόνο τα απαραίτητα δεδομένα συλλέγονται

Breach notification

SIEM real-time alerts — ειδοποίηση εντός 72h

DPO υποστήριξη

Documentation, audits, compliance reports

Μηδενική εκπαίδευση

Τα δεδομένα δεν χρησιμοποιούνται για AI training

Ανάλυση κινδύνου (21.2.a)

SIEM detection + Pentest vulnerability assessment

Διαχείριση περιστατικών (21.2.b)

SIEM real-time alerts + incident response

Επιχειρησιακή συνέχεια (21.2.c)

Backup integration + disaster recovery

Ασφάλεια αλυσίδας (21.2.d)

100% EU stack — καμία εξάρτηση από US

Κρυπτογράφηση (21.2.e)

TLS 1.3 + AES-256 + encrypted agent comms

Αναφορά περιστατικών (23)

24h reporting + audit logs

Risk classification

Sovereign AI = limited risk (όχι high-risk)

Διαφάνεια

Ο χρήστης ενημερώνεται για AI interaction

Human oversight

Human-in-the-loop — το AI προτείνει, ο άνθρωπος αποφασίζει

Τεκμηρίωση

Πλήρης documentation — audit-ready