Zusammenarbeit mit XSIS
Wie wir Ihre Systeme, Ihren Code und Ihre Daten schützen, wo Daten gespeichert werden, KI-Coding-Tools und der Zugriff, den wir brauchen.
13 Fragen
Wie schützen Sie unsere Systeme, unseren Code und unsere Daten?
Der Zugriff wird pro Person erteilt, auf das für die jeweilige Rolle Nötige beschränkt und entzogen, wenn die Person das Projekt verlässt. Wir arbeiten in Ihren Repositories und Umgebungen, wenn Sie das bevorzugen, nutzen Multi-Faktor-Authentifizierung und bewahren Secrets in einem Tresor auf, nie im Code. Code wird vor dem Zusammenführen geprüft, Abhängigkeiten werden gescannt, und Produktionsdaten werden nicht ohne Maskierung in Testumgebungen kopiert. Diese Kontrollen vereinbaren wir zu Beginn mit Ihrem Sicherheitsteam.
Wo werden unsere Daten gespeichert und verarbeitet?
Wo Sie es entscheiden. Wir vereinbaren den Datenstandort vor Arbeitsbeginn und gestalten danach, ob die Daten in einem Land bleiben, in Ihrem eigenen Cloud-Konto oder auf Ihrem Gelände liegen müssen. Wo Datenschutzgesetze wie die DSGVO gelten, arbeiten wir unter einem Auftragsverarbeitungsvertrag und beschränken personenbezogene Daten auf das, was die Arbeit erfordert.
Nutzen Ihre Ingenieure KI-Coding-Tools an unserem Code?
Nur wenn Sie zustimmen. Wir sagen Ihnen, welche Tools wir nutzen würden, wie sie Code und Daten behandeln und ob etwas Ihre Umgebung verlässt. Wenn Sie es bevorzugen, arbeiten wir ohne. Mit KI-Unterstützung geschriebener Code durchläuft dieselbe Prüfung und dieselben Tests wie jeder andere Code, und der Ingenieur, der ihn einreicht, ist dafür verantwortlich.
Wie gehen Sie mit Regeln zur Datenresidenz um?
Wir erfassen, wo jede Datenart gespeichert, verarbeitet und kopiert wird, und vergleichen das mit den Regeln, die in jedem Land gelten. Die Architektur hält regulierte Daten dann in der richtigen Jurisdiktion.
Weiterlesen: Unternehmensarchitektur und SovereignTechAuf diese Frage verlinken
Brauchen Sie Zugriff auf unsere Daten?
Wir müssen Ihre Daten verstehen, nicht kopieren. Wir prüfen Quellen, Schemata, Qualität und Zugriffsregeln mit Ihren Teams und sehen uns Stichproben nur mit Ihrer Zustimmung und nach Ihren Sicherheitsregeln an.
Weiterlesen: KI-Strategie, Bereitschaft und belegter ROIAuf diese Frage verlinken
Deckt die Bewertung auch Regulierung und verantwortungsvolle KI ab?
Ja. Jeder Anwendungsfall wird gegen die für ihn geltenden Regeln geprüft, etwa die EU-KI-Verordnung und Datenschutzgesetze. Unsere Berater für Regulierung und KI-Governance kommen hinzu, wenn das Risiko es erfordert.
Weiterlesen: KI-Strategie, Bereitschaft und belegter ROIAuf diese Frage verlinken
Mit welchen Vorschriften arbeiten Sie?
Datenschutz- und KI-Gesetze wie die EU-KI-Verordnung, die DSGVO, die EU-Datenverordnung, den CCPA und die MENA PDPL. Resilienzregeln wie DORA, NIS2, den Cyber Resilience Act, NCA ECC und SAMA. Sowie ISO 27001 und ISO 42001.
Weiterlesen: Beratung zu Regulierung und KI-GovernanceAuf diese Frage verlinken
Ist XSIS selbst nach diesen Standards zertifiziert?
Wir beanspruchen keine Zertifikate, die wir nicht besitzen. Wir bauen Ihre Plattformen so, dass sie die für Sie geltenden Audits in Ihrer eigenen Umgebung bestehen, und stellen die Nachweise zusammen, die Ihre Auditoren anfordern.
Weiterlesen: Beratung zu Regulierung und KI-GovernanceAuf diese Frage verlinken
Was bedeutet die EU-KI-Verordnung für unsere KI-Systeme?
Sie ordnet KI-Systeme nach Risiko und legt für jede Stufe Pflichten fest, etwa Dokumentation, menschliche Aufsicht und Tests. Wir helfen Ihnen, Ihre Systeme einzustufen und die Aufzeichnungen und Kontrollen aufzubauen, die jede Stufe verlangt.
Weiterlesen: Beratung zu Regulierung und KI-GovernanceAuf diese Frage verlinken
Was ist DORA, und gilt sie für uns?
Der Digital Operational Resilience Act legt Resilienzregeln für Finanzunternehmen in der EU und ihre kritischen Technologieanbieter fest. Ihr Compliance-Team bestätigt, ob er gilt; danach setzen wir die Kontrollen um und belegen sie.
Weiterlesen: Beratung zu Regulierung und KI-GovernanceAuf diese Frage verlinken
Was umfasst KI-Governance in der Praxis?
Einen Verantwortlichen und einen Freigabeschritt für jedes KI-System, Tests auf Genauigkeit, Verzerrung und Missbrauch, Guardrails für Ein- und Ausgaben sowie Audits algorithmischer Risiken. Aufzeichnungen zeigen, wer was und warum freigegeben hat.
Weiterlesen: Beratung zu Regulierung und KI-GovernanceAuf diese Frage verlinken
Welche Vorschriften decken Sie ab?
Datenschutz- und KI-Recht wie die EU-KI-Verordnung, DSGVO, EU Data Act und die Datenschutzgesetze der MENA-Region. Resilienzregeln wie DORA, NIS2, NCA ECC in Saudi-Arabien und SAMA. Wir beraten und entwickeln für Compliance; Ihr Rechtsteam entscheidet, wie das Recht anzuwenden ist.
Wie steuern Sie die Sicherheit, wenn externe Ingenieure beteiligt sind?
Jeder externe Ingenieur ist an dieselben Vertraulichkeits- und Sicherheitsbedingungen gebunden wie unsere eigenen Mitarbeitenden, schriftlich weitergegeben. Der Zugriff auf Ihre Systeme wird pro Person erteilt, auf das für die Rolle Nötige beschränkt, regelmäßig geprüft und beim Ausscheiden entzogen. Wenn bestimmte Arbeiten nur von XSIS-Ingenieuren oder nur von bestimmten Standorten aus erledigt werden sollen, planen wir das Team entsprechend.
Weitere Fragen
- Software, KI und DatenIhre Daten in KI-Modellen, Erklärbarkeit und Verzerrung, Data Warehouses, Web-, Mobile- und Cloud-Sicherheit sowie sichere Migrationen.6 Fragen
- KI und DatenWohin Ihre Daten in KI-Modellen und Managed Services gelangen, wer die Schlüssel hält, wie Testdaten erzeugt werden und welche Regeln Sie erfüllen müssen.15 Fragen
- Cyber- und QuantensicherheitQuantensichere Verschlüsselung, Identität von KI-Agenten, Zero Trust, Software-Stücklisten, OT-Monitoring und Sicherheitszertifizierung.21 Fragen
- Integrationen und BranchenERP-Zugriff, Zahlungsdateien, PCI-DSS-Geltungsbereich, Karten- und Patientendaten, Einwilligung, Webhooks und die Regeln der jeweiligen Branche.24 Fragen
- Kosten und PreiseWas die Kosten eines Projekts oder Teams bestimmt und wie wir kalkulieren.29 Fragen
- ZeitpläneWie lange der Start und die Umsetzung dauern und was sie verändert.10 Fragen
- Eigentum und VerträgeWem Code, Daten und Ergebnisse gehören und wie Verträge funktionieren.22 Fragen
- Teams und PersonalWer an Ihrem Projekt arbeitet, wie sie ausgewählt werden und wie sich Teams verändern.30 Fragen
- Ablauf und KommunikationWie Arbeit geplant, berichtet und abgenommen wird.121 Fragen
- TechnologieDie Plattformen, Standards und Werkzeuge, mit denen wir arbeiten.144 Fragen
- Support und BetriebWas nach der Inbetriebnahme geschieht: Support, Monitoring und Änderungen.29 Fragen
- Über XSISWer wir sind, wo wir sind und wie Sie uns erreichen.6 Fragen
Beginnen Sie mit einem Gespräch, nicht mit einem Vertrag.
Sagen Sie uns, was Sie bauen, verbinden oder absichern möchten. Ein Architekt geht es mit Ihnen durch und empfiehlt dann, wo Sie beginnen sollten.
Wie es weitergeht
Terminabstimmung
Unser Team schreibt Ihnen, um einen Termin für das Gespräch zu vereinbaren.
Beratungsvorgespräch
Ein kostenlose 30-minütige Online-Vorberatung: Wir gehen Ihre Ziele, Systeme und Rahmenbedingungen durch.
Readiness-Review
In einer kostenlose 48-stündige Readiness-Review prüft ein Principal Architect Ihr Projekt gegen die 6-Punkte-Definition of Ready und empfiehlt den passenden Track.
Wahl des Tracks
Projekte mit klarem Leistungsumfang erhalten innerhalb von 3–5 Werktagen ein verbindliches Angebot. Projekte in der Konzeptphase starten im Blueprint Studio. Ein laufendes System, das ausfällt, nicht dokumentiert ist oder integriert werden muss, beginnt mit einer Diagnose von 1–2 Wochen. Blueprint Studio und Diagnose haben jeweils ein festes Honorar, das im Angebot genannt wird.