Compliance Agent & EA detection

Integrace agenta Compliance Agent s kompendium EA taxonomií — role, detekční mechanismy, operační protokoly.

2 min čtení 400 slov

Compliance Agent & EA detection

Agent overview

Compliance Agent screeninguje EA detekce vůči regulačním frameworkům (GDPR, NIS2, AI Act) — generuje regulační reporty a flagguje violations vyžadující notifikaci. V architektuře platformy zaujímá pozici v rámci Domain Agents (domain) a jeho odpovědnost je striktně vymezená — žádný jiný agent neduplikuje jeho roli.

EA relevance

Compliance Agent uzavírá smyčku mezi technickou EA detekcí a právní/regulační rovinou. Konzumuje glossary-bridges/ pro mapping technických termínů na regulační definice.

Detection mechanisms

Detekce: regulation-rule matching — pro každou detekovanou EA událost hledá odpovídající regulační triggery (např. data breach → GDPR Art. 33; AI manipulation → AI Act Art. 5).

Operational protocols

Provoz: per-incident + monthly regulatory reporting cyklus. Výstup: compliance report s required actions a deadlines. Každý protokolový krok je instrumentován OTEL telemetrií (per DOCS+OTEL doctrine) a každé rozhodnutí je auditovatelné přes NCLB evidence chain.

Limitations

Compliance Agent je rule-based — nové regulace vyžadují manuální update. Také pomalý vůči real-time threats — je o post-hoc reporting, ne prevention.

Coordination

Konzumuje výstupy DD Engine, White Team; výstupy archivuje s White Team v immutable storage; eskaluje Strategic Command pro material breach.

Cross-linky

Connect & Contribute

Created by Tomáš Korcak (korczis) | Open Source under GHL