CCPE — Combined Credential- and Platform-bound Enforcement
Een familie integratieprofielen die specificeren hoe Gimel Auth credential-gebonden delegatie combineert met de platform-gebonden enforcement-engines die u al gebruikt — ondersteund door de propriëtaire diensten van Gimel Technologies.
Waarom twee enforcement-lagen
Moderne AI-governance is geconvergeerd naar een krachtig patroon: pre-execution-hooks die agentacties onderscheppen en toetsen aan platform-geconfigureerd beleid. Microsoft AGT, de governance-leveranciers op de OWASP-lijst, Policy-as-Code-engines (OPA, Cedar, SpiceDB), inter-agent-protocollen (MCP, A2A) en identiteitsgebonden IAM-platformen (Entra Agent ID, Okta, Ping) implementeren allemaal varianten van dit patroon.
Deze tools handhaven platformregels: "Is deze actie toegestaan door het beleid dat voor dit platform is geconfigureerd?" Gimel Auth handhaaft een structureel andere vraag — gedelegeerd gezag: "Valt deze actie binnen het specifieke gezag dat aan deze agent door zijn opdrachtgever via deze delegatieketen met deze beperkingen is verleend?"
Geen van beide lagen is op zichzelf voldoende voor AI-systemen die zowel cybersecurity-controles als de gezags- en verantwoordingsvereisten van de EU AI Act, NIS2 en DORA moeten vervullen. Gimel Technologies levert beide lagen onder één beheerd control plane, met de Power-PEP van Gimel Auth als de gezaghebbende autoriteitslaag.
Hoe Gimel Auth integreert
Gimel Auth — de commerciële implementatie van Gimel Technologies — behoudt de 16-check Power-PEP-pipeline als Fase 1 (credential-gebonden enforcement) en koppelt een Fase 2-evaluator uit uw bestaande platformstack. De propriëtaire meerwaarde van Gimel Technologies — beheerd control plane, AI-ondersteunde governance, post-quantum-cryptografie en DNA-gebaseerde identiteit — vloeit in elk profiel.
Fase 1 — Power-PEP
De credential-gebonden 16-check pipeline van Gimel Auth werkt op een Power-of-Attorney-credential: scope, voorwaarden, delegatiediepte, budget, intrekking.
Fase 2 — Platformlaag
Uw governance-toolkit, policy store, message bus of IAM-platform evalueert het platform-geconfigureerde beleid. Het CCPE-profiel legt het ketencontract vast.
Eenduidige audit
Één enkel auditrecord per actie bevat het mandaatbewijs van Fase 1 en de platformbeslissing van Fase 2 — het bewijsstuk dat EU AI Act Art. 12–15 vereist.
De CCPE-profielen
Elk profiel is een open integratiespecificatie. Kies het profiel dat past bij de platformlaag die u al beheert; Gimel Technologies levert de connectoren, de beheerde uitrol en de propriëtaire meerwaarde.
Enterprise agent-governance-toolkits
Integreert met: Microsoft AGT en governance-leveranciers op de OWASP-lijst
Combineert het credential-gebonden enforcement van Gimel Auth met operationele governance-toolkits die agentacties via pre-execution-hooks onderscheppen. Gimel Auth blijft het gezaghebbende governance-control-plane; de toolkit fungeert als access-control-vehikel binnen de Power-PEP of draait zelfstandig en roept Gimel Auth aan voor credential-gebonden delegatiebeslissingen.
Policy-as-Code-engines
Integreert met: OPA / Rego, Cedar (AWS), SpiceDB / Zanzibar
Specificeert de Power-PEP → Policy-PDP-keten: het credential-gebonden Fase 1-enforcement van Gimel Auth roept een achterliggende Policy-as-Code-engine aan als platform-gebonden Fase 2-evaluator. Dekt PEP-plaatsing, decision-shape-normalisatie en trust-state-contracten voor engines zonder native trust-scoring.
Inter-agent-communicatiesubstraten
Integreert met: MCP, A2A, ACP, AGNTCY / DefenseClaw
Definieert de runtime-enforcement-laag voor multi-agent-systemen: elk bericht dat een agent-naar-agent-grens overschrijdt, draagt, bewijst, scoped en auditiert de gezagsenvelop waaronder de afzender opereert. Specificeert gezagscompositie over delegatieketens en eenduidige herkomst voor reconstructie achteraf.
Coding-agent-hooks
Integreert met: Claude Code, Cursor, GitHub Copilot, Windsurf, Cline
Integreert Gimel Auth met autonome coding-agent-stacks. Elke tool-aanroep — bestand schrijven, shell-commando, git-operatie, netwerkverzoek — die door een coding-agent wordt geïnitieerd, doorloopt vóór uitvoering de credential-gebonden 16-check pipeline van Gimel Auth.
IoT-substraten met ingebedde AI
Integreert met: OPC UA, MQTT v5, CoAP / OSCORE, LwM2M; Siemens, Bosch, Rockwell, Honeywell, PTC
Integreert Gimel Auth met IoT-apparaten met ingebedde AI (AIoT), edge-nodes en apparaatvloten die lokale inferentie uitvoeren of deelnemen aan federated-learning-cycli. Elke apparaatactie — sensorpublicatie, actuatoropdracht, on-device-inferentie, modelversie-activering, OTA-firmware-acceptatie — wordt afgedwongen onder een ondertekend volmachtmandaat, met een beperkt auditprofiel dat offline-periodes overleeft en bij herverbinding wordt afgestemd.
Commerceplatforms voor agents
Integreert met: Universal Commerce Protocol (UCP), Stripe, Shopify, Amazon Pay, Open Banking / PSD2, W3C Payment Request API
Laat een autonome agent namens een principaal transacties uitvoeren met een leverancier onder een ondertekend delegatie-credential, terwijl de eigen platformcontroles van de leverancier van kracht blijven. Definieert een beslissingsoppervlak in drie fasen mandaat → winkelwagen → betaling, koppelt de credential-gebonden Power-PEP aan een platformgebonden Commerce-PDP volgens de regel 'strengste wint' en cascadeert intrekkingen om lopende betalingsartefacten te annuleren.
Identiteitsgebonden IAM-platformen
Integreert met: Microsoft Entra Agent ID, Okta, Auth0, Ping, ForgeRock, SPIFFE / SPIRE, CyberArk
Integreert Gimel Auth met IAM-platformen die agenten als first-class identiteitsobjecten uitgeven ("identiteit = mandaat"). Definieert het brugcontract waarmee identiteitsattributen plus een geregistreerde principal-delegatiegebeurtenis worden vertaald naar een synthetische mandaatenvelop die voldoet aan de 16-check Power-PEP — en zo de kloof dicht tussen identiteitsgebaseerde authenticatie en het per-actie-bewijs dat de EU AI Act vereist.
Data-governanceplatforms
Integreert met: Collibra, Atlan, Informatica, Microsoft Purview, Immuta, Databricks Unity Catalog, Snowflake Horizon, AWS Lake Formation
Laat een agent namens een principaal data-assets lezen, afleiden, transformeren en uitgeven onder een ondertekend datamandaat, terwijl de eigen toegangsgovernance van het dataplatform van kracht blijft. Voegt een doelgebonden beslissingsoppervlak toe — doel → dataset-scope → operatie —, koppelt de Power-PEP aan een platformgebonden Data-PDP volgens de regel 'strengste wint' en attesteert de herkomst bij elke toegestane actie.
Aanvullend evaluatieframework
Een neutraal raamwerk met negen criteria voor het evalueren van AI-governance-tooling — enforcement-binding, beleidslokalisatie, granulariteit, multi-tenant-model, multi-hop-delegatie, menselijk toezicht, interoperabiliteit, dreigingsdetectie en regelgevende afstemming. Gimel Technologies gebruikt dit raamwerk om het credential-gebonden enforcement van Gimel Auth te positioneren naast platform-gebonden runtime-governance.