Aj ja, ale xroad podla mna riesi iny problem, preto to maju trosku lahsie a jednoduchsie.
Existuje na toto aj decentralizovany model, v principe moze tych skatuliek s opravneniami existovat viacero. Dolezite je, aby ich public klucom verili jednotlive systemy, ktore budu vystavovat API. Z pohladu pouzivatela by som vsak nechcel mat X roznych miest kde budem spravovat pristupove prava k nejakym subsystemom MV vs zvysok sveta. A preste toto sa stane aj pre komponent Moje Data, to je to iste v ruzovom len pre read-only. Tam to treba spojit a hotovo.