Sikkerhed og data
Hvordan vi beskytter dine systemer, kode og data, mens vi arbejder.
79 spørgsmål
Svarene findes på siderne nedenfor, opdelt efter hvor spørgsmålene kommer fra. Åbn en side, eller gå direkte til et spørgsmål.
- Hvordan beskytter I vores systemer, kode og data?
- Hvor opbevares og behandles vores data?
- Bruger jeres ingeniører AI-kodningsværktøjer på vores kode?
- Hvordan håndterer I regler for dataplacering?
- Har I brug for adgang til vores data?
- Dækker vurderingen regulering og ansvarlig AI?
- Hvilke regler arbejder I med?
- Er XSIS selv certificeret til disse standarder?
- Hvad betyder EU’s AI-forordning for vores AI-systemer?
- Hvad er DORA, og gælder den for os?
- Hvad indebærer AI-governance i praksis?
- Hvilke regler dækker I?
- Hvordan styrer I sikkerheden, når udliciterede ingeniører er involveret?
- Kan agenterne køre, uden at vores data forlader vores miljø?
- Kan modellen køre, uden at nogen data forlader vores land?
- Hvordan forhindrer I, at modellen viser folk det, de ikke må se?
- Hvor mange data har vi brug for?
- Hvordan beskyttes optagelser, beskeder og billeder?
- Hvordan beskyttes vores dokumenter og data?
- Hvor ender vores data i en administreret service?
- Hvordan håndterer I adgang til produktionsdata?
- Hvem har krypteringsnøglerne?
- Hvad er forskellen mellem kryptering, tokenisering og maskering?
- Hvordan får vi realistiske testdata uden at kopiere produktionen?
- Kan I hjælpe os med at overholde regler som GDPR og PDPL?
- Vil brugerne se data, de ikke må se?
- Hvad hvis vores data ikke er klar?
- Hvor bliver vores data af?
- Kvantecomputere kan endnu ikke bryde kryptering. Hvorfor handle nu?
- Hvad er en kryptografisk stykliste?
- Vil postkvantealgoritmer få vores eksisterende systemer til at gå i stykker?
- Hvilke standarder migrerer I til?
- Hvad er en ikke-menneskelig identitet, og hvorfor betyder den noget for AI?
- Hvad er prompt-injektion?
- Hvordan fungerer just-in-time-adgangsoplysninger for agenter?
- Hvad indebærer en AI-red-teaming-øvelse?
- Vi bruger en hostet model fra en stor udbyder. Er vores data sikre?
- Skal vi udskifte vores VPN for at indføre nultillid?
- Hvad er en SBOM, og hvorfor har vi brug for en?
- Hvordan får jeres ingeniører adgang til vores systemer?
- Hvad er kontinuerlig trusselseksponeringsstyring?
- Hvad er en red team- og blue team-øvelse?
- Kan I overvåge vores OT-netværk uden at forstyrre driften?
- Hvad er gendannelse i renrum?
- Hvor skal vi begynde med cybersikkerhed?
- Er XSIS selv certificeret efter ISO 27001 eller SOC 2?
- Kan I hjælpe os med at opfylde en sikkerhedsstandard eller en regulering?
- Hvad er forskellen mellem en sikkerhedsvurdering og en penetrationstest?
- Kan sikkerhedstest skade vores systemer i drift?
- Kan vi spore, hvem der har godkendt og sendt en betaling?
- Holder det kortdata ude af vores systemer?
- Understøtter I EMV 3-D Secure til onlinebetalinger?
- Hvordan håndteres kundens samtykke?
- Hvordan beskyttes data fra open banking?
- Hvordan sikrer I indgående webhooks?
- Hvordan håndterer I adgang til vores ERP-system?
- Hvordan beskyttes kundedata i CRM-systemet?
- Hvordan holder I betalingsfiler sikre?
- Hvordan reducerer I vores PCI DSS-omfang?
- Kan I forbinde vores identitetsudbyder?
- Kan I arbejde inden for vores regulatoriske krav og sikkerhedskrav?
- Hvordan håndterer I kortdata?
- Hvor bliver dataene hostet?
- Hvordan beskytter I gæste- og lejerdata?
- Hvordan arbejder I på OT-systemer uden at bringe driften i fare?
- Hvordan beskytter I patientdata?
- Hjælper softwaren os med at overholde HIPAA og GDPR?
- Er vores målgruppedata sikre at bruge med AI?
- Hvordan forhindrer I, at en AI-agent gør noget, den ikke må?
- Hvordan beskyttes medarbejderdata?
- Kan I gøre os compliant?
- Hvordan forbereder I AI-systemer til EU’s AI-forordning?
- Kan AI’en køre, uden at vores data sendes til udlandet?
Flere spørgsmål
- Omkostninger og priserHvad der bestemmer omkostningerne ved et projekt eller et team, og hvordan vi estimerer.29 spørgsmål
- TidsplanerHvor lang tid det tager at starte og levere, og hvad der ændrer det.10 spørgsmål
- Ejerskab og kontrakterHvem ejer koden, dataene og resultaterne, og hvordan kontrakter fungerer.22 spørgsmål
- Teams og bemandingHvem der arbejder på dit projekt, hvordan de udvælges, og hvordan teams ændrer sig.30 spørgsmål
- Proces og kommunikationHvordan arbejdet planlægges, rapporteres og accepteres.121 spørgsmål
- TeknologiDe platforme, standarder og værktøjer, vi arbejder med.144 spørgsmål
- Support og driftHvad der sker efter idriftsættelse: support, overvågning og ændringer.29 spørgsmål
- Om XSISHvem vi er, hvor vi er, og hvordan du kontakter os.6 spørgsmål
Start med en samtale, ikke en kontrakt.
Fortæl os, hvad du skal bygge, forbinde eller sikre. En arkitekt gennemgår det med dig og anbefaler derefter, hvor du skal starte.
Det sker der nu
Aftale om tidspunkt
Vores team sender dig en e-mail for at aftale et tidspunkt for sessionen.
Forhåndskonsultation
En gratis online forhåndskonsultation på 30 minutter: vi gennemgår dine mål, systemer og begrænsninger.
Parathedsanalyse
I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.
Valg af spor
Projekter med et klart omfang modtager et bindende forslag inden for 3 til 5 hverdage. Projekter i konceptfasen starter i Blueprint Studio. Et system i drift, der fejler, er udokumenteret eller skal integreres, starter med en diagnosticering på 1 til 2 uger. Blueprint Studio og diagnosticeringen har hver et fast honorar, som er angivet i forslaget.