Rådgivning om regulering og AI-governance
Systemer og AI bygget til at overholde de regler, der gælder for dem
Flere regler, strammere tidsfrister, reelle sanktioner
Love om privatliv, AI-love og regler om operationel modstandsdygtighed gælder nu på samme tid i MENA, Europa og Asien. Hver tilsynsmyndighed beder om dokumentation, og en international virksomhed skal leve op til flere af dem.
Compliance tilføjes ofte, efter at et system er bygget, når ændringer koster mest. AI rejser også nye spørgsmål: hvem godkendte en model, hvordan blev den testet, og hvad forhindrer den i at gøre skade.
Det får du
Reglerne kortlagt
Et klart kort over de regler, der gælder for hvert system, og hvor hullerne er.
Klar til inspektion
Systemer udviklet til at bestå de revisioner, der betyder noget, med dokumentationen klar til inspektørerne.
AI, du kan styre
AI-governance med guardrails, godkendelser og revisioner af algoritmisk risiko, som din bestyrelse kan stole på.
Indbygget compliance
Compliance indbygget fra starten, ikke tilføjet efter idriftsættelsen.
Det leverer vi
Compliance med privatlivs- og AI-love
Systemer og datastrømme tilpasset EU’s AI-forordning, GDPR, EU’s dataforordning, CCPA, MENA-landenes love om beskyttelse af personoplysninger (PDPL) og privatlivsregler i APAC.
Revision af regulatorisk modstandsdygtighed
Revisionsparathed for DORA, NIS2 og Cyber Resilience Act (CRA) i Europa, NCA ECC og SAMA i Saudi-Arabien samt ISO 27001 og ISO 42001.
AI-governance, guardrails og revision af algoritmisk risiko
Politikker, godkendelsestrin, tekniske guardrails og revision af algoritmisk risiko, så hvert AI-system har en ejer, en testhistorik og grænser.
Sådan fungerer det
Samme tilgang bringer skattekrav som ZATCA fase 2 og e-fakturering efter UAE’s PINT-AE ind i ERP-systemet, med revisionsdokumentation indbygget i integrationen.
Identificer reglerne
Sammen med dine jura- og complianceteams oplister vi de regler, der gælder for hvert system, hvert land og hver type data.
Find hullerne
Vi sammenholder systemer, datastrømme, kontroller og registreringer med hvert krav og prioriterer hullerne efter risiko og tidsfrist.
Design kontrollerne
Vi designer de tekniske og procesmæssige kontroller, der lukker hvert hul, fra kryptering og logning til modelgodkendelser.
Byg og dokumentér
Vores ingeniører bygger kontrollerne, og vi samler den dokumentation, en revisor eller tilsynsmyndighed vil bede om.
Hold det opdateret
Vi sætter gennemgange og overvågning op, så compliance holder, når systemer, modeller og regler ændrer sig.
Teknologier og standarder
Vi udvikler kundeplatforme, så de består inspektioner efter EU’s AI-forordning, DORA, NIS2, PDPL i MENA, saudiske NCA ECC og SAMA. Vi forbereder dem også til revisioner efter ISO 27001 og ISO 42001 i kundens eget miljø.
- Metoder og praksis
- Guardrails for AI
- Revision af algoritmisk risiko
- Revision af regulatorisk modstandsdygtighed
Sådan begynder du
Regulatorisk arbejde begynder ofte i en Blueprint Studio-opgave, hvor matricen for sikkerhed, dataplacering og regulering knytter hvert krav til designet, før udviklingen prissættes.
Det sker der nu
Parathedsanalyse
I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.
Blueprint Studio
Strukturerede workshops gør dit mål til et blueprint, der er klar til udvikling. Niveau 1 tager 1 til 2 uger, niveau 2 3 til 4 uger og niveau 3 4 til 6 uger, hver til et fast honorar, der er angivet i forslaget.
Ready-to-Build Blueprint-pakke
Du modtager en Ready-to-Build Blueprint-pakke med 6 leverancer: produkt- og funktionsspecifikationen, blueprintet for arkitektur og teknologistak, specifikationen af integrations- og datakontrakter, en interaktiv prototype af brugerfladen, matricen for sikkerhed og regulering og et bindende forslag til byggeprojektet til fast pris. Du ejer 100 % af blueprintet, når honoraret er betalt, og det er skrevet i leverandøruafhængige standarder, som du kan bruge med XSIS eller med en anden udbyder.
Honoraret modregnes i byggeprojektet
100 % af Blueprint-honoraret modregnes i byggeprojektet, når du vælger XSIS til at bygge det. Modregningen gælder i 60 kalenderdage efter levering af blueprintet for en byggekontrakt på mindst 8× Blueprint-honoraret.
Spørgsmål og svar
Hvilke regler arbejder I med?
Love om privatliv og AI som EU’s AI-forordning, GDPR, EU’s dataforordning, CCPA og PDPL i MENA. Regler om modstandsdygtighed som DORA, NIS2, Cyber Resilience Act, NCA ECC og SAMA. Og ISO 27001 og ISO 42001.
Giver I juridisk rådgivning?
Nej. Dine jura- og complianceteams beslutter, hvordan reglerne gælder for dig. Vi arbejder sammen med dem om at omsætte de beslutninger til systemer, kontroller og dokumentation, som en revisor kan kontrollere.
Er XSIS selv certificeret til disse standarder?
Vi påberåber os ikke certifikater, vi ikke har. Vi udvikler dine platforme, så de består de revisioner, der gælder for dig, i dit eget miljø, og forbereder den dokumentation, dine revisorer vil bede om.
Hvad betyder EU’s AI-forordning for vores AI-systemer?
Den inddeler AI-systemer efter risiko og fastsætter forpligtelser for hvert niveau, for eksempel dokumentation, menneskeligt tilsyn og test. Vi hjælper dig med at klassificere dine systemer og opbygge den dokumentation og de kontroller, hvert niveau kræver.
Hvad er DORA, og gælder den for os?
Digital Operational Resilience Act (DORA) fastsætter regler om modstandsdygtighed for finansielle enheder i EU og deres kritiske teknologileverandører. Dit complianceteam bekræfter, om den gælder; derefter bygger og dokumenterer vi kontrollerne.
Hvad indebærer AI-governance i praksis?
En ejer og et godkendelsestrin for hvert AI-system, test for nøjagtighed, bias og misbrug, guardrails på input og output og revision af algoritmisk risiko. Registreringerne viser, hvem der godkendte hvad, og hvorfor.
Vi har aktiviteter i flere lande. Kan ét design opfylde dem alle?
Ofte kan en stor del af det. Vi kortlægger kravene i hvert land side om side og designer fælles kontroller, hvor de overlapper. Hvor reglerne er forskellige, for eksempel om dataplacering, håndterer designet hvert enkelt tilfælde.
Start med en samtale, ikke en kontrakt.
Fortæl os, hvad du skal bygge, forbinde eller sikre. En arkitekt gennemgår det med dig og anbefaler derefter, hvor du skal starte.
Det sker der nu
Aftale om tidspunkt
Vores team sender dig en e-mail for at aftale et tidspunkt for sessionen.
Forhåndskonsultation
En gratis online forhåndskonsultation på 30 minutter: vi gennemgår dine mål, systemer og begrænsninger.
Parathedsanalyse
I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.
Valg af spor
Projekter med et klart omfang modtager et bindende forslag inden for 3 til 5 hverdage. Projekter i konceptfasen starter i Blueprint Studio. Et system i drift, der fejler, er udokumenteret eller skal integreres, starter med en diagnosticering på 1 til 2 uger. Blueprint Studio og diagnosticeringen har hver et fast honorar, som er angivet i forslaget.