Práce s XSIS
Jak chráníme vaše systémy, kód a data, kde jsou data uložena, nástroje AI pro programování a přístup, který potřebujeme.
13 otázek
Jak chráníte naše systémy, kód a data?
Přístup se uděluje jednotlivým osobám, omezuje se na to, co každá role potřebuje, a odebere se, když osoba z projektu odejde. Pokud dáváte přednost, pracujeme ve vašich repozitářích a prostředích, používáme vícefaktorové ověřování a tajemství držíme v trezoru, nikdy v kódu. Kód se před sloučením kontroluje, závislosti se skenují a produkční data se bez maskování nekopírují do testovacích prostředí. Tato opatření s vaším bezpečnostním týmem na začátku dohodneme.
Kde se naše data ukládají a zpracovávají?
Tam, kde rozhodnete. Umístění dat dohodneme před začátkem práce a navrhujeme pro ně, ať už musí zůstat v jedné zemi, ve vašem vlastním cloudovém účtu nebo u vás na serverech. Tam, kde platí zákony o ochraně osobních údajů, jako je GDPR, pracujeme na základě smlouvy o zpracování údajů a omezujeme osobní údaje na to, co práce potřebuje.
Používají vaši inženýři na našem kódu nástroje AI pro programování?
Jen pokud souhlasíte. Řekneme vám, které nástroje bychom použili, jak nakládají s kódem a daty a zda něco opouští vaše prostředí. Pokud dáváte přednost, pracujeme bez nich. Kód napsaný s pomocí AI prochází stejnou kontrolou a testováním jako jakýkoli jiný kód a inženýr, který jej odevzdá, za něj odpovídá.
Jak řešíte pravidla rezidence dat?
Zmapujeme, kde se každý druh dat ukládá, zpracovává a kopíruje, a porovnáme to s pravidly platnými v každé zemi. Architektura pak drží regulovaná data ve správné jurisdikci.
Přečíst více: Podniková architektura a SovereignTechOdkaz na tuto otázku
Potřebujete přístup k našim datům?
Potřebujeme vašim datům rozumět, ne je kopírovat. Zdroje, schémata, kvalitu a pravidla přístupu procházíme s vašimi týmy a vzorky vidíme jen tam, kde to schválíte, podle vašich bezpečnostních pravidel.
Přečíst více: AI strategie, připravenost a ověřená návratnostOdkaz na tuto otázku
Pokrývá posouzení regulaci a odpovědnou AI?
Ano. Každý případ využití se kontroluje proti pravidlům, která se na něj vztahují, například EU AI Act a zákony o ochraně údajů. Naši poradci pro regulatorní řízení a řízení AI se připojí tam, kde si to riziko žádá.
Přečíst více: AI strategie, připravenost a ověřená návratnostOdkaz na tuto otázku
S kterými předpisy pracujete?
Se zákony o soukromí a AI, jako EU AI Act, GDPR, EU Data Act, CCPA a MENA PDPL. S pravidly odolnosti, jako DORA, NIS2, Cyber Resilience Act, NCA ECC a SAMA. A s ISO 27001 a ISO 42001.
Přečíst více: Poradenství v regulatorním řízení a řízení AIOdkaz na tuto otázku
Je XSIS sama certifikovaná podle těchto standardů?
Nevydáváme se za certifikáty, které nemáme. Vaše platformy navrhujeme tak, aby prošly audity, které se na vás vztahují, ve vašem prostředí, a připravujeme důkazy, které vaši auditoři vyžádají.
Přečíst více: Poradenství v regulatorním řízení a řízení AIOdkaz na tuto otázku
Co EU AI Act znamená pro naše systémy AI?
Třídí systémy AI podle rizika a každé úrovni stanoví povinnosti, jako dokumentaci, lidský dohled a testování. Pomůžeme vám systémy zařadit a postavit záznamy a kontroly, které každá úroveň vyžaduje.
Přečíst více: Poradenství v regulatorním řízení a řízení AIOdkaz na tuto otázku
Co je DORA a týká se nás?
Digital Operational Resilience Act stanoví pravidla odolnosti pro finanční entity v EU a jejich kritické technologické poskytovatele. Váš compliance tým potvrdí, zda se na vás vztahuje; my pak kontroly navrhneme a doložíme.
Přečíst více: Poradenství v regulatorním řízení a řízení AIOdkaz na tuto otázku
Co v praxi zahrnuje řízení AI?
Vlastníka a schvalovací krok pro každý systém AI, testy přesnosti, zkreslení a zneužití, ochranné mantinely na vstupech a výstupech a audity algoritmických rizik. Záznamy ukazují, kdo co schválil a proč.
Přečíst více: Poradenství v regulatorním řízení a řízení AIOdkaz na tuto otázku
Které předpisy pokrýváte?
Zákony o soukromí a AI, jako EU AI Act, GDPR, EU Data Act a zákony o ochraně osobních údajů v MENA. Pravidla odolnosti, jako DORA, NIS2, KSA NCA ECC a SAMA. Radíme a inženýrsky zajišťujeme soulad; váš právní tým rozhoduje, jak se zákon použije.
Jak kontrolujete bezpečnost, když jsou zapojeni externí inženýři?
Každý externí inženýr je vázán stejnými podmínkami mlčenlivosti a bezpečnosti jako naši vlastní zaměstnanci, písemně předanými. Přístup k vašim systémům se uděluje po osobách, omezený na to, co role potřebuje, pravidelně revidovaný a odebrán při odchodu. Pokud potřebujete některou práci pouze od inženýrů XSIS nebo pouze z určitých lokalit, tým tak naplánujeme.
Další otázky
- Software, AI a dataVaše data v modelech AI, vysvětlitelnost a předpojatost, datové sklady, bezpečnost webu, mobilních aplikací a cloudu a bezpečné migrace.6 otázek
- AI a dataKam se vaše data dostanou v modelech AI a řízených službách, kdo drží klíče, jak se vytvářejí testovací data a jaká pravidla musíte splnit.15 otázek
- Kybernetická a kvantová bezpečnostKvantově odolné šifrování, identita AI agentů, zero trust, softwarové kusovníky, monitorování OT a bezpečnostní certifikace.21 otázek
- Integrace a odvětvíPřístup k ERP, platební soubory, rozsah PCI DSS, karetní a pacientská data, souhlas, webhooky a pravidla jednotlivých odvětví.24 otázek
- Cena a cenotvorbaCo určuje cenu projektu nebo týmu a jak odhadujeme.29 otázek
- TermínyJak dlouho trvá začít a dodat a co to mění.10 otázek
- Vlastnictví a smlouvyKdo vlastní kód, data a výsledky a jak fungují smlouvy.22 otázek
- Týmy a personální zajištěníKdo na vašem projektu pracuje, jak se vybírají a jak se týmy mění.30 otázek
- Proces a komunikaceJak se práce plánuje, vykazuje a přijímá.121 otázek
- TechnologiePlatformy, standardy a nástroje, se kterými pracujeme.144 otázek
- Podpora a provozCo se děje po spuštění: podpora, monitorování a změny.29 otázek
- O XSISKdo jsme, kde jsme a jak nás kontaktovat.6 otázek
Začněte rozhovorem, ne smlouvou.
Řekněte nám, co potřebujete postavit, propojit nebo zabezpečit. Architekt to s vámi projde a poté doporučí, kde začít.
Co bude následovat
Dohoda na čase
Náš tým vám napíše e-mail a dohodne čas konzultace.
Předkonzultační schůzka
Nejprve bezplatná 30minutová online předkonzultační schůzka: projdeme vaše cíle, systémy a omezení.
Kontrola připravenosti
bezplatná 48hodinová kontrola připravenosti prověří váš projekt proti šestibodové definici připravenosti a doporučí vhodnou cestu.
Volba cesty
Projekty připravené rozsahem dostanou závaznou nabídku do 3–5 pracovních dnů. Projekty ve fázi konceptu začínají v Blueprint Studio. Běžící systém, který selhává, není zdokumentovaný nebo potřebuje integraci, začíná diagnostikou 1–2 týdny. Blueprint Studio i diagnostika mají pevný poplatek uvedený v nabídce.