Samarbejde med XSIS
Hvordan vi beskytter dine systemer, kode og data, hvor data gemmes, AI-kodningsværktøjer og den adgang, vi har brug for.
13 spørgsmål
Hvordan beskytter I vores systemer, kode og data?
Adgang gives pr. person, begrænses til det, hver rolle har brug for, og fjernes, når personen forlader projektet. Vi arbejder i dine kodelagre og miljøer, hvis du foretrækker det, bruger multifaktorautentifikation og opbevarer hemmeligheder i et hemmelighedslager, aldrig i koden. Koden gennemgås, før den flettes, afhængigheder scannes, og produktionsdata kopieres ikke til testmiljøer uden maskering. Vi aftaler disse kontroller med dit sikkerhedsteam ved starten.
Hvor opbevares og behandles vores data?
Hvor du bestemmer. Vi aftaler placeringen af data, før arbejdet starter, og designer efter den, uanset om data skal blive i ét land, i din egen cloudkonto eller på din egen infrastruktur. Hvor databeskyttelseslove som GDPR gælder, arbejder vi under en databehandleraftale og begrænser personoplysninger til det, arbejdet kræver.
Bruger jeres ingeniører AI-kodningsværktøjer på vores kode?
Kun hvis du accepterer det. Vi fortæller dig, hvilke værktøjer vi vil bruge, hvordan de håndterer kode og data, og om noget forlader dit miljø. Hvis du foretrækker det, arbejder vi uden dem. Kode skrevet med AI-hjælp gennemgår samme gennemgang og test som al anden kode, og den ingeniør, der indsender den, er ansvarlig for den.
Hvordan håndterer I regler for dataplacering?
Vi kortlægger, hvor hver type data lagres, behandles og kopieres, og sammenholder det med de regler, der gælder i hvert land. Arkitekturen holder derefter regulerede data i den rigtige jurisdiktion.
Læs mere: Virksomhedsarkitektur og SovereignTechLink til dette spørgsmål
Har I brug for adgang til vores data?
Vi skal forstå dine data, ikke kopiere dem. Vi gennemgår kilder, skemaer, kvalitet og adgangsregler med dine teams og ser kun på eksempler, hvor du godkender det, under dine sikkerhedsregler.
Læs mere: AI-strategi, parathed og verificeret ROILink til dette spørgsmål
Dækker vurderingen regulering og ansvarlig AI?
Ja. Hvert anvendelsestilfælde kontrolleres mod de regler, der gælder for det, for eksempel EU’s AI-forordning og databeskyttelseslove. Vores rådgivere i regulering og AI-governance deltager, hvor risikoen kræver det.
Læs mere: AI-strategi, parathed og verificeret ROILink til dette spørgsmål
Hvilke regler arbejder I med?
Love om privatliv og AI som EU’s AI-forordning, GDPR, EU’s dataforordning, CCPA og PDPL i MENA. Regler om modstandsdygtighed som DORA, NIS2, Cyber Resilience Act, NCA ECC og SAMA. Og ISO 27001 og ISO 42001.
Læs mere: Rådgivning om regulering og AI-governanceLink til dette spørgsmål
Er XSIS selv certificeret til disse standarder?
Vi påberåber os ikke certifikater, vi ikke har. Vi udvikler dine platforme, så de består de revisioner, der gælder for dig, i dit eget miljø, og forbereder den dokumentation, dine revisorer vil bede om.
Læs mere: Rådgivning om regulering og AI-governanceLink til dette spørgsmål
Hvad betyder EU’s AI-forordning for vores AI-systemer?
Den inddeler AI-systemer efter risiko og fastsætter forpligtelser for hvert niveau, for eksempel dokumentation, menneskeligt tilsyn og test. Vi hjælper dig med at klassificere dine systemer og opbygge den dokumentation og de kontroller, hvert niveau kræver.
Læs mere: Rådgivning om regulering og AI-governanceLink til dette spørgsmål
Hvad er DORA, og gælder den for os?
Digital Operational Resilience Act (DORA) fastsætter regler om modstandsdygtighed for finansielle enheder i EU og deres kritiske teknologileverandører. Dit complianceteam bekræfter, om den gælder; derefter bygger og dokumenterer vi kontrollerne.
Læs mere: Rådgivning om regulering og AI-governanceLink til dette spørgsmål
Hvad indebærer AI-governance i praksis?
En ejer og et godkendelsestrin for hvert AI-system, test for nøjagtighed, bias og misbrug, guardrails på input og output og revision af algoritmisk risiko. Registreringerne viser, hvem der godkendte hvad, og hvorfor.
Læs mere: Rådgivning om regulering og AI-governanceLink til dette spørgsmål
Hvilke regler dækker I?
Privatlivs- og AI-lovgivning som EU’s AI-forordning, GDPR, EU’s dataforordning og MENA-landenes love om beskyttelse af personoplysninger. Regler om modstandsdygtighed som DORA, NIS2, KSA NCA ECC og SAMA. Vi rådgiver og udvikler med henblik på overholdelse; din juridiske afdeling afgør, hvordan loven finder anvendelse.
Hvordan styrer I sikkerheden, når udliciterede ingeniører er involveret?
Hver udliciteret ingeniør er bundet af de samme fortroligheds- og sikkerhedsvilkår som vores egne medarbejdere, og vilkårene videregives skriftligt. Adgang til dine systemer gives pr. person, begrænses til det, rollen kræver, gennemgås regelmæssigt og fjernes, når personen stopper. Hvis du vil have noget arbejde udført kun af XSIS-ingeniører eller kun fra bestemte steder, planlægger vi teamet sådan.
Flere spørgsmål
- Software, AI og dataDine data i AI-modeller, forklarlighed og bias, datavarehuse, web-, mobil- og cloudsikkerhed og sikre migreringer.6 spørgsmål
- AI og dataHvor dine data havner i AI-modeller og administrerede tjenester, hvem der har nøglerne, hvordan testdata laves, og de regler, du skal overholde.15 spørgsmål
- Cyber- og kvantesikkerhedKvantesikker kryptering, AI-agentidentitet, nultillid, softwarestyklister, OT-overvågning og sikkerhedscertificering.21 spørgsmål
- Integrationer og brancherERP-adgang, betalingsfiler, PCI DSS-omfang, kort- og patientdata, samtykke, webhooks og reglerne for hver branche.24 spørgsmål
- Omkostninger og priserHvad der bestemmer omkostningerne ved et projekt eller et team, og hvordan vi estimerer.29 spørgsmål
- TidsplanerHvor lang tid det tager at starte og levere, og hvad der ændrer det.10 spørgsmål
- Ejerskab og kontrakterHvem ejer koden, dataene og resultaterne, og hvordan kontrakter fungerer.22 spørgsmål
- Teams og bemandingHvem der arbejder på dit projekt, hvordan de udvælges, og hvordan teams ændrer sig.30 spørgsmål
- Proces og kommunikationHvordan arbejdet planlægges, rapporteres og accepteres.121 spørgsmål
- TeknologiDe platforme, standarder og værktøjer, vi arbejder med.144 spørgsmål
- Support og driftHvad der sker efter idriftsættelse: support, overvågning og ændringer.29 spørgsmål
- Om XSISHvem vi er, hvor vi er, og hvordan du kontakter os.6 spørgsmål
Start med en samtale, ikke en kontrakt.
Fortæl os, hvad du skal bygge, forbinde eller sikre. En arkitekt gennemgår det med dig og anbefaler derefter, hvor du skal starte.
Det sker der nu
Aftale om tidspunkt
Vores team sender dig en e-mail for at aftale et tidspunkt for sessionen.
Forhåndskonsultation
En gratis online forhåndskonsultation på 30 minutter: vi gennemgår dine mål, systemer og begrænsninger.
Parathedsanalyse
I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.
Valg af spor
Projekter med et klart omfang modtager et bindende forslag inden for 3 til 5 hverdage. Projekter i konceptfasen starter i Blueprint Studio. Et system i drift, der fejler, er udokumenteret eller skal integreres, starter med en diagnosticering på 1 til 2 uger. Blueprint Studio og diagnosticeringen har hver et fast honorar, som er angivet i forslaget.