Η Enactia, μία κυπριακή εταιρεία τεχνολογίας που αναπτύσσει μια ολοκληρωμένη AI-native πλατφόρμα Governance, Risk & Compliance (GRC), ενοποιεί σε μία πλατφόρμα όσα συνήθως είναι διασκορπισμένα, επισημαίνουν σε συνέντευξη στο InBusinessNews οι συνιδρυτές και διευθυντές της, Χρίστος Μακεδόνας και Μιχάλης Πίττας, αναφερόμενοι στη διαχείριση προστασίας δεδομένων, τη διαχείριση κινδύνου, τη κανονιστική συμμόρφωση, την αξιολόγηση τρίτων μερών και προμηθευτών, τη διαχείριση περιστατικών και αιτημάτων υποκειμένων, καθώς και τη διαχείριση πολιτικών.
Με αφετηρία την Κύπρο και ευρωπαϊκή ταυτότητα, εξυπηρετεί οργανισμούς σε Ευρώπη, Μέση Ανατολή, Hνωμένο Βασίλειο, ΗΠΑ και Καναδά, αποδεικνύοντας ότι μια μικρή και ευέλικτη ομάδα μπορεί να απαντήσει σε μια παγκόσμια ανάγκη και να σταθεί αντάξια απέναντι σε πολύ μεγαλύτερους διεθνείς ανταγωνιστές. Ως η μοναδική κυπριακή εταιρεία που δραστηριοποιείται στον συγκεκριμένο χώρο, η Enactia φέρνει την τεχνογνωσία επαγγελματιών της συμμόρφωσης μέσα στο ίδιο το προϊόν, βάζοντας την Κύπρο στον παγκόσμιο χάρτη του GRC.
Θέλαμε μια λύση με ευρωπαϊκή βάση, και μάλιστα με αφετηρία την Κύπρο, ικανή όμως να αντιμετωπίζει τις προκλήσεις οργανισμών από διαφορετικές δικαιοδοσίες, σε παγκόσμιο επίπεδο
Πώς γεννήθηκε η ιδέα για την Enactia και ποιο κενό της αγοράς θελήσατε να καλύψετε μέσω της πλατφόρμας σας;
Χρίστος: Η ιδέα γεννήθηκε μέσα από την ίδια την πράξη. Δουλεύοντας περισσότερο από 20 χρόνια στον χώρο των συμβουλευτικών υπηρεσιών σε θέματα προστασίας δεδομένων, κυβερνοασφάλειας και κανονιστικής συμμόρφωσης, βλέπαμε ξανά και ξανά το ίδιο μοτίβο: επαγγελματίες όπως DPOs, CISOs, Υπεύθυνοι Συμμόρφωσης και Διαχείρισης Κινδύνου, που προσπαθούσαν να διαχειριστούν σύνθετες υποχρεώσεις μέσα από διάσπαρτα Excel, email και χειροκίνητες διαδικασίες. Η γνώση υπήρχε, αλλά δεν υπήρχε το εργαλείο που να τη μετατρέπει σε καθημερινή, ελεγχόμενη πρακτική.
Ακόμη και πριν τον GDPR, υπήρχαν κάποιες λύσεις, κυρίως αμερικανικής προέλευσης. Όμως, κατά την άποψή μας, τους έλειπε η βαθιά τεχνογνωσία και η πραγματική κατανόηση των αναγκών των ανθρώπων που ζουν καθημερινά με αυτές τις υποχρεώσεις. Ήταν φτιαγμένες από απόσταση, χωρίς να αγγίζουν την ουσία της δουλειάς ενός DPO ή ενός CISO. Εκεί ακριβώς είδαμε το κενό: μια πλατφόρμα χτισμένη από επαγγελματίες του χώρου, για επαγγελματίες του χώρου.
Μιχάλης: Από αυτή τη φιλοσοφία προέκυψε και το ίδιο το όνομα. Η λέξη «Enactia» προέρχεται από το αγγλικό «enact», που σημαίνει αναλαμβάνω δράση, θεσπίζω, νομοθετώ, και προσθέσαμε στο τέλος μια ελληνική πινελιά, το «-ia». Αποτυπώνει ακριβώς αυτό που θέλαμε: τη μετατροπή της γνώσης και των κανόνων σε πράξη, με ευρωπαϊκή, και συγκεκριμένα Κυπριακή ταυτότητα.
Γιατί αυτό ήταν εξαρχής μέρος του οράματος. Θέλαμε μια λύση με ευρωπαϊκή βάση, και μάλιστα με αφετηρία την Κύπρο, ικανή όμως να αντιμετωπίζει τις προκλήσεις οργανισμών από διαφορετικές δικαιοδοσίες, σε παγκόσμιο επίπεδο. Να αποδείξουμε ότι μια κορυφαία τεχνολογική λύση στον τομέα του GRC μπορεί να γεννηθεί εδώ και να σταθεί διεθνώς, στη μία άκρη απέναντι στις ακριβές enterprise λύσεις και στην άλλη απέναντι στο κενό που αντιμετωπίζει ένα τεράστιο κομμάτι μεσαίων οργανισμών χωρίς ουσιαστική επιλογή.
GDPR, NIS2, DORA, ISO 27001 και πλέον ο Κανονισμός για την Τεχνητή Νοημοσύνη, οι οργανισμοί καλούνται να ανταποκριθούν ταυτόχρονα σε πολλαπλά πλαίσια που συχνά ζητούν τα ίδια πράγματα με διαφορετική γλώσσα. Χωρίς ενιαία προσέγγιση, η ίδια δουλειά γίνεται πέντε φορές
Οι κανονιστικές απαιτήσεις σε θέματα προστασίας δεδομένων και κυβερνοασφάλειας αυξάνονται συνεχώς. Ποια είναι τα μεγαλύτερα προβλήματα που αντιμετωπίζουν σήμερα οι οργανισμοί σε αυτόν τον τομέα;
Χρίστος: Το πρώτο και ίσως μεγαλύτερο πρόβλημα είναι ο όγκος και η αλληλεπικάλυψη των κανονισμών. GDPR, NIS2, DORA, ISO 27001 και πλέον ο Κανονισμός για την Τεχνητή Νοημοσύνη, οι οργανισμοί καλούνται να ανταποκριθούν ταυτόχρονα σε πολλαπλά πλαίσια που συχνά ζητούν τα ίδια πράγματα με διαφορετική γλώσσα. Χωρίς ενιαία προσέγγιση, η ίδια δουλειά γίνεται πέντε φορές.
Το δεύτερο είναι η έλλειψη πόρων και εξειδικευμένου προσωπικού. Πολλοί οργανισμοί δεν έχουν την πολυτέλεια ολόκληρης ομάδας συμμόρφωσης, οπότε το βάρος πέφτει σε λίγα άτομα.
Το τρίτο, και το πιο επικίνδυνο, είναι η αντιμετώπιση της συμμόρφωσης ως «τικ σε κουτάκι». Η πραγματική ανθεκτικότητα προκύπτει από συνεχή διαχείριση κινδύνου, όχι από ένα έγγραφο που μπαίνει στο συρτάρι μετά τον έλεγχο. Το χάσμα μεταξύ του «τι λέει η πολιτική» και του «τι γίνεται στην πράξη» είναι εκεί που γεννιούνται τα περιστατικά.
Η Enactia ενοποιεί σε μία πλατφόρμα όσα συνήθως είναι διασκορπισμένα: διαχείριση προστασίας δεδομένων, διαχείριση κινδύνου, κανονιστική συμμόρφωση, αξιολόγηση τρίτων μερών και προμηθευτών, διαχείριση περιστατικών και αιτημάτων υποκειμένων, καθώς και διαχείριση πολιτικών
Τι ακριβώς προσφέρει η πλατφόρμα GRC της Enactia και πώς διαφοροποιείται από άλλες λύσεις της αγοράς;
Μιχάλης: Η Enactia ενοποιεί σε μία πλατφόρμα όσα συνήθως είναι διασκορπισμένα: διαχείριση προστασίας δεδομένων, διαχείριση κινδύνου, κανονιστική συμμόρφωση, αξιολόγηση τρίτων μερών και προμηθευτών, διαχείριση περιστατικών και αιτημάτων υποκειμένων, καθώς και διαχείριση πολιτικών. Όλα συνδεδεμένα, ώστε μια αλλαγή σε ένα σημείο να αποτυπώνεται παντού.
Η διαφοροποίηση είναι σε τρία επίπεδα. Πρώτον, είναι χτισμένη από επαγγελματίες του χώρου, όχι μόνο από μηχανικούς λογισμικού, αντανακλώντας πώς δουλεύει πραγματικά η συμμόρφωση. Δεύτερον, είναι AI-native: ενσωματώνουμε τεχνητή νοημοσύνη για να εντοπίζουμε αντιφάσεις σε πολιτικές, να αντιστοιχίζουμε ελέγχους σε πολλαπλά πλαίσια και να μειώνουμε δραστικά τη χειροκίνητη εργασία. Τρίτον, είναι σχεδιασμένη και για συνεργάτες, επιτρέπει σε συμβουλευτικές εταιρείες και παρόχους υπηρεσιών να εξυπηρετούν πολλούς οργανισμούς μέσα από ένα περιβάλλον. Αυτή η προσιτότητα και η ευελιξία είναι που μας ξεχωρίζει από τις βαριές, δαπανηρές εναλλακτικές.
Η ΤΝ είναι καθαρό όφελος εφόσον διέπεται σωστά. Γι' αυτό άλλωστε πλαίσια όπως ο Κανονισμός για την Τεχνητή Νοημοσύνη (EU AI Act) και το πρότυπο ISO 42001 είναι τόσο σημαντικά. Και τα δύο είναι ήδη ενσωματωμένα μέσα στην Enactia
Πώς έχει επηρεάσει η τεχνητή νοημοσύνη τον χώρο της κυβερνοασφάλειας και της διαχείρισης κινδύνων; Αποτελεί περισσότερο ευκαιρία ή απειλή;
Χρίστος: Είναι και τα δύο, και η διαφορά κρίνεται από τη διακυβέρνηση. Ως απειλή, η ΤΝ διευρύνει την επιφάνεια επίθεσης: πιο πειστικό phishing, deepfakes, και το φαινόμενο της «σκιώδους ΤΝ», όπου εργαζόμενοι τροφοδοτούν ευαίσθητα δεδομένα σε εργαλεία χωρίς έλεγχο. Είναι μια πραγματική, νέα κατηγορία κινδύνου.
Ταυτόχρονα, όμως, είναι η μεγαλύτερη ευκαιρία που έχει δει ο κλάδος εδώ και χρόνια. Η συμμόρφωση πάσχει από χειροκίνητη, επαναλαμβανόμενη εργασία, ακριβώς εκεί όπου η ΤΝ διαπρέπει. Η αυτοματοποίηση της συλλογής τεκμηρίων, η ανάλυση πολιτικών, η αντιστοίχιση ελέγχων: εργασίες ωρών συμπυκνώνονται σε λεπτά.
Η δική μου θέση είναι ξεκάθαρη: η ΤΝ είναι καθαρό όφελος εφόσον διέπεται σωστά. Γι' αυτό άλλωστε πλαίσια όπως ο Κανονισμός για την Τεχνητή Νοημοσύνη (EU AI Act) και το πρότυπο ISO 42001 είναι τόσο σημαντικά. Και τα δύο είναι ήδη ενσωματωμένα μέσα στην Enactia, βοηθώντας τους οργανισμούς να αξιολογήσουν την ετοιμότητά τους, να εντοπίσουν κενά και κινδύνους, και να διαχειριστούν με δομημένο τρόπο τη διακυβέρνηση της ΤΝ τους.
Παράλληλα, στην Enactia έχουμε παρουσιάσει διάφορες λύσεις που στηρίζονται στην ΤΝ, ώστε να φέρουμε στην πράξη τη νέα εποχή του AI-based GRC και της αυτοματοποίησης της συμμόρφωσης. Στόχος μας είναι διπλός: να μειώσουμε δραστικά τον χρόνο που απαιτείται για τις χρονοβόρες, χειροκίνητες εργασίες, και να επιτρέψουμε στον επαγγελματία να επικεντρωθεί εκεί που πραγματικά μετράει, δηλαδή στην ουσιαστική εφαρμογή της συμμόρφωσης και στην ποιότητα του αποτελέσματος. Με άλλα λόγια, η ΤΝ δεν αντικαθιστά τον ειδικό, τον απελευθερώνει από τη ρουτίνα για να αξιοποιήσει την κρίση και την εμπειρία του εκεί που έχουν τη μεγαλύτερη αξία.
Έχετε παρουσία σε Ευρώπη, Μέση Ανατολή, ΗΠΑ και Καναδά. Ποιες είναι οι σημαντικότερες διαφορές που παρατηρείτε στις ανάγκες των πελατών από περιοχή σε περιοχή;
Μιχάλης: Οι διαφορές είναι ουσιαστικές και αντανακλούν διαφορετικά κίνητρα. Στην Ευρώπη, τα πάντα καθοδηγούνται από τον κανονισμό όπως ο GDPR, NIS2, DORA. Η ωριμότητα είναι υψηλή, η συζήτηση είναι «πώς συμμορφώνομαι αποδοτικά» και η συμμόρφωση είναι μη διαπραγματεύσιμη.
Στη Μέση Ανατολή, και ιδίως στα Ηνωμένα Αραβικά Εμιράτα, βλέπουμε εξαιρετική δυναμική. Με νέα νομοθετικά πλαίσια για τα δεδομένα και ισχυρή κρατική ώθηση προς τον ψηφιακό μετασχηματισμό, οι οργανισμοί κινούνται γρήγορα και με φιλοδοξία, συχνά χτίζοντας σύγχρονες υποδομές από μηδενική βάση.
Στις ΗΠΑ και τον Καναδά, το τοπίο είναι πιο κατακερματισμένο, με κανονισμούς ανά πολιτεία και ανά κλάδο. Εκεί το κίνητρο είναι περισσότερο εμπορικό και βασισμένο στον κίνδυνο: πλαίσια όπως το SOC 2 ζητούνται από πελάτες ως προϋπόθεση συνεργασίας.
Παρά τις διαφορές αυτές, υπάρχει και ένα σημαντικό κοινό έδαφος: παγκόσμια πρότυπα και πλαίσια που εφαρμόζονται σε πολλές περιοχές του κόσμου, όπως τα ISO 27001, ISO 27701, ISO 42001, το NIST CSF και πολλά ακόμη. Αυτή ακριβώς είναι και η αξία μιας ενιαίας πλατφόρμας: προσαρμόζεται σε όλα αυτά τα διαφορετικά πλαίσια, τοπικά και διεθνή, χωρίς να αλλάζει ο τρόπος εργασίας του οργανισμού.
Θέλω εδώ να ευχαριστήσω τους πελάτες μας, που εκτείνονται σε πολλές διαφορετικές περιοχές όπως ΗΠΑ, Καναδά, Ελλάδα, Ηνωμένο Βασίλειο, Γερμανία, Ελβετία, Μέση Ανατολή και, φυσικά, την Κύπρο. Μαθαίνουμε συνεχώς από αυτούς και από τους κλάδους στους οποίους δραστηριοποιούνται, και κάνουμε ό,τι καλύτερο μπορούμε για να ανταποκριθούμε στις ανάγκες τους και να προσφέρουμε μια ακόμη καλύτερη υπηρεσία μέσα από τη λύση GRC της Enactia. Στην ουσία, κάθε νέος πελάτης και κάθε νέα αγορά μάς κάνει καλύτερους.
Το όραμά μας είναι η Enactia να γίνει η έξυπνη πλατφόρμα GRC πρώτης επιλογής για τους μεσαίους οργανισμούς και για το οικοσύστημα των συνεργατών, συμβουλευτικών εταιρειών και παρόχων διαχειριζόμενων υπηρεσιών που εξυπηρετούν την αγορά
Πού θέλετε να φτάσει η Enactia τα επόμενα χρόνια;
Μιχάλης: Το όραμά μας είναι η Enactia να γίνει η έξυπνη πλατφόρμα GRC πρώτης επιλογής για τους μεσαίους οργανισμούς και για το οικοσύστημα των συνεργατών, συμβουλευτικών εταιρειών και παρόχων διαχειριζόμενων υπηρεσιών που εξυπηρετούν την αγορά.
Στρατηγικά, κινούμαστε προς τρεις κατευθύνσεις. Πρώτον, βαθύτερη αυτοματοποίηση μέσω ΤΝ, ώστε η πλατφόρμα να μην καταγράφει απλώς τη συμμόρφωση αλλά να την προβλέπει και να την καθοδηγεί. Δεύτερον, ανάπτυξη του δικτύου συνεργατών μας διεθνώς, γιατί πιστεύουμε ότι η αξία πολλαπλασιάζεται μέσα από εκείνους που ήδη εμπιστεύονται οι οργανισμοί. Τρίτον, γεωγραφική επέκταση πάνω στις περιοχές όπου ήδη έχουμε παρουσία.
Χρίστος: Σε ένα βαθύτερο επίπεδο, θέλουμε να αλλάξουμε τον τρόπο που οι οργανισμοί αντιλαμβάνονται τη συμμόρφωση: από υποχρέωση που κοστίζει, σε συνεχή διασφάλιση που δημιουργεί εμπιστοσύνη και αξία.
Πάνω απ' όλα, όμως, αυτό που μας κινητοποιεί, το δικό μας «γιατί», είναι να δημιουργήσουμε παγκόσμιο αντίκτυπο, απλοποιώντας τη δουλειά των επαγγελματιών στην προστασία δεδομένων, την ασφάλεια πληροφοριών, τη συμμόρφωση και τη διαχείριση κινδύνου, μέσα από μια λύση που πραγματικά κατανοεί τις ανάγκες τους και ανταποκρίνεται στις σημαντικές καθημερινές τους προκλήσεις. Αν τα επόμενα χρόνια η Enactia έχει κάνει τη ζωή αυτών των ανθρώπων πιο εύκολη και τη δουλειά τους πιο ουσιαστική, σε όσο το δυνατόν περισσότερες χώρες, τότε θα έχουμε πετύχει τον στόχο μας.
Το να χτίζεις ένα προϊόν την ίδια στιγμή που παραδίδεις υπηρεσίες σε πελάτες απαιτεί τεράστια πειθαρχία και πολλές ώρες που δεν φαίνονται πουθενά. Η μεγαλύτερη πρόκληση δεν ήταν τεχνική. Ήταν να διατηρείς την εστίαση και την πίστη στο όραμα όταν τα αποτελέσματα αργούν να φανούν
Πόσο δύσκολη ήταν η διαδρομή μέχρι σήμερα; Υπήρξαν άτομα, εταιρείες και οργανισμοί που σας στήριξαν στα πρώτα σας βήματα, σε υλικοτεχνικό επίπεδο;
Χρίστος: Δεν θα ήμουν ειλικρινής αν έλεγα ότι ήταν εύκολη. Το να χτίζεις ένα προϊόν την ίδια στιγμή που παραδίδεις υπηρεσίες σε πελάτες απαιτεί τεράστια πειθαρχία και πολλές ώρες που δεν φαίνονται πουθενά. Η μεγαλύτερη πρόκληση δεν ήταν τεχνική. Ήταν να διατηρείς την εστίαση και την πίστη στο όραμα όταν τα αποτελέσματα αργούν να φανούν.
Υπήρχε όμως και μια ακόμη, πολύ απαιτητική πρόκληση: το να ανταγωνίζεσαι ώριμα προϊόντα, ακόμη και εταιρείες με εκατοντάδες εκατομμύρια σε επενδύσεις πίσω τους, και παρ' όλα αυτά να χτίζεις ένα ανταγωνιστικό προϊόν με μικρή αλλά ευέλικτη και αξιόλογη ομάδα. Η μεγαλύτερη ικανοποίηση ήρθε όταν κάποιοι από τους πελάτες μας μετακινήθηκαν από τέτοιες λύσεις μεγάλων πολυεθνικών στην Enactia, όχι μόνο για το κόστος, αλλά κυρίως για τη λειτουργικότητα, την εμπειρία χρήστη και τη φιλοσοφία της προσέγγισής μας. Αυτό για εμάς ήταν η πιο ουσιαστική επιβεβαίωση ότι ήμασταν στον σωστό δρόμο.
Θέλω όμως να σταθώ και σε κάτι ευρύτερο: το ζήτημα της εμπιστοσύνης. Ακόμη και στη δική μας αγορά, χρειάζεται οι κυπριακές εταιρείες να εμπιστεύονται και να στηρίζουν άλλες κυπριακές εταιρείες, και να χτίζονται περισσότερες συνεργασίες μεταξύ μας. Μόνο έτσι θα προοδεύσουμε ως χώρα. Και υπάρχει πραγματική περηφάνια στο να βλέπεις μια εταιρεία από την Κύπρο να στέκεται αντάξια στον διεθνή ανταγωνισμό, να αποδεικνύει ότι κορυφαία τεχνολογία μπορεί να γεννηθεί και να ευδοκιμήσει εδώ.
Όμως καμία τέτοια διαδρομή δεν είναι μοναχική. Θέλω να ευχαριστήσω ολόκληρη την ομάδα της Enactia για την αφοσίωσή της όλα αυτά τα χρόνια. Χωρίς αυτούς δεν θα είχαμε χτίσει μία τόσο σπουδαία λύση. Ευχαριστώ επίσης τη Grant Thornton Cyprus, καθώς και τους επενδυτές μας, την Bunat Ventures και την RZM, που μας στήριξαν, μας εμπιστεύτηκαν και μας βοήθησαν να μεγαλώσουμε. Και, φυσικά, τις οικογένειές μας, που στάθηκαν δίπλα μας σε όλες τις θυσίες, το άγχος και τις ατελείωτες ώρες δουλειάς που απαιτήθηκαν.
Αν υπάρχει ένα μάθημα από όλα αυτά, είναι ότι η εμπιστοσύνη χτίζεται με συνέπεια, και ότι κάθε δύσκολο βήμα έχει νόημα όταν ξέρεις γιατί το κάνεις και όταν έχεις δίπλα σου ανθρώπους που πιστεύουν στο ίδιο όραμα.
