Συνεργασία με τη XSIS
Πώς προστατεύουμε τα συστήματα, τον κώδικα και τα δεδομένα σας, πού αποθηκεύονται τα δεδομένα, τα εργαλεία κωδικοποίησης με ΤΝ και η πρόσβαση που χρειαζόμαστε.
13 ερωτήσεις
Πώς προστατεύετε τα συστήματα, τον κώδικα και τα δεδομένα μας;
Η πρόσβαση χορηγείται ανά πρόσωπο, περιορίζεται σε ό,τι χρειάζεται κάθε ρόλος και αφαιρείται όταν το πρόσωπο φεύγει από το έργο. Εργαζόμαστε στα δικά σας αποθετήρια και περιβάλλοντα αν προτιμάτε, χρησιμοποιούμε έλεγχο ταυτότητας πολλαπλών παραγόντων και κρατάμε τα μυστικά σε θησαυροφυλάκιο, ποτέ στον κώδικα. Ο κώδικας ελέγχεται πριν από τη συγχώνευση, οι εξαρτήσεις σαρώνονται και τα δεδομένα παραγωγής δεν αντιγράφονται σε περιβάλλοντα δοκιμών χωρίς συγκάλυψη. Συμφωνούμε αυτούς τους ελέγχους με την ομάδα ασφάλειάς σας στην αρχή.
Πού αποθηκεύονται και υποβάλλονται σε επεξεργασία τα δεδομένα μας;
Όπου αποφασίσετε εσείς. Συμφωνούμε την τοποθεσία των δεδομένων πριν ξεκινήσει η εργασία και σχεδιάζουμε για αυτήν, είτε πρέπει να μείνουν σε μία χώρα, είτε στον δικό σας λογαριασμό cloud, είτε στις εγκαταστάσεις σας. Όπου εφαρμόζονται νόμοι προστασίας δεδομένων όπως ο ΓΚΠΔ, εργαζόμαστε υπό συμφωνία επεξεργασίας δεδομένων και περιορίζουμε τα δεδομένα προσωπικού χαρακτήρα σε ό,τι χρειάζεται η εργασία.
Χρησιμοποιούν οι μηχανικοί σας εργαλεία κωδικοποίησης με ΤΝ στον κώδικά μας;
Μόνο αν συμφωνήσετε. Σας λέμε ποια εργαλεία θα χρησιμοποιούσαμε, πώς χειρίζονται κώδικα και δεδομένα και αν κάτι εγκαταλείπει το περιβάλλον σας. Αν προτιμάτε, εργαζόμαστε χωρίς αυτά. Ο κώδικας που γράφεται με βοήθεια ΤΝ περνά από την ίδια ανασκόπηση και δοκιμή όπως κάθε άλλος κώδικας και ο μηχανικός που τον υποβάλλει είναι υπεύθυνος για αυτόν.
Πώς χειρίζεστε τους κανόνες τοποθεσίας δεδομένων;
Χαρτογραφούμε πού αποθηκεύεται, επεξεργάζεται και αντιγράφεται κάθε είδος δεδομένων και το συγκρίνουμε με τους κανόνες που ισχύουν σε κάθε χώρα. Η αρχιτεκτονική κρατά έπειτα τα δεδομένα υπό κανονιστικές απαιτήσεις στη σωστή δικαιοδοσία.
Διαβάστε περισσότερα: Αρχιτεκτονική επιχείρησης και SovereignTechΣύνδεσμος προς αυτή την ερώτηση
Χρειάζεστε πρόσβαση στα δεδομένα μας;
Πρέπει να κατανοήσουμε τα δεδομένα σας, όχι να τα αντιγράψουμε. Εξετάζουμε πηγές, σχήματα, ποιότητα και κανόνες πρόσβασης με τις ομάδες σας και βλέπουμε δείγματα μόνο όπου εγκρίνετε, υπό τους κανόνες ασφάλειάς σας.
Διαβάστε περισσότερα: Στρατηγική ΤΝ, ετοιμότητα και επαληθευμένη απόδοσηΣύνδεσμος προς αυτή την ερώτηση
Καλύπτει η αξιολόγηση κανονισμούς και υπεύθυνη ΤΝ;
Ναι. Κάθε περίπτωση χρήσης ελέγχεται με τους κανόνες που ισχύουν για αυτήν, όπως η Πράξη για την ΤΝ της ΕΕ και οι νόμοι προστασίας δεδομένων. Οι σύμβουλοι κανονισμών και διακυβέρνησης ΤΝ μας συμμετέχουν όπου ο κίνδυνος το απαιτεί.
Διαβάστε περισσότερα: Στρατηγική ΤΝ, ετοιμότητα και επαληθευμένη απόδοσηΣύνδεσμος προς αυτή την ερώτηση
Με ποιους κανονισμούς εργάζεστε;
Νόμους προστασίας δεδομένων και ΤΝ όπως η Πράξη για την ΤΝ της ΕΕ, ο ΓΚΠΔ, η Πράξη για τα δεδομένα της ΕΕ, ο CCPA και ο PDPL της ΜΕΝΑ. Κανόνες ανθεκτικότητας όπως ο DORA, ο NIS2, η Πράξη για την κυβερνοανθεκτικότητα, το NCA ECC και η SAMA. Και τα ISO 27001 και ISO 42001.
Διαβάστε περισσότερα: Συμβουλευτική κανονισμών και διακυβέρνησης ΤΝΣύνδεσμος προς αυτή την ερώτηση
Είναι η ίδια η XSIS πιστοποιημένη σε αυτά τα πρότυπα;
Δεν επικαλούμαστε πιστοποιητικά που δεν κατέχουμε. Σχεδιάζουμε τις πλατφόρμες σας ώστε να περνούν τους ελέγχους που ισχύουν για εσάς, εντός του δικού σας περιβάλλοντος, και προετοιμάζουμε τα αποδεικτικά που θα ζητήσουν οι ελεγκτές σας.
Διαβάστε περισσότερα: Συμβουλευτική κανονισμών και διακυβέρνησης ΤΝΣύνδεσμος προς αυτή την ερώτηση
Τι σημαίνει η Πράξη για την ΤΝ της ΕΕ για τα συστήματα ΤΝ μας;
Κατατάσσει τα συστήματα ΤΝ κατά κίνδυνο και ορίζει υποχρεώσεις για κάθε επίπεδο, όπως τεκμηρίωση, ανθρώπινη εποπτεία και δοκιμές. Σας βοηθούμε να ταξινομήσετε τα συστήματά σας και να κατασκευάσετε τα αρχεία και τους ελέγχους που απαιτεί κάθε επίπεδο.
Διαβάστε περισσότερα: Συμβουλευτική κανονισμών και διακυβέρνησης ΤΝΣύνδεσμος προς αυτή την ερώτηση
Τι είναι ο DORA και ισχύει για εμάς;
Η Πράξη για την ψηφιακή επιχειρησιακή ανθεκτικότητα ορίζει κανόνες ανθεκτικότητας για χρηματοοικονομικούς φορείς στην ΕΕ και τους κρίσιμους παρόχους τεχνολογίας τους. Η ομάδα συμμόρφωσής σας επιβεβαιώνει αν ισχύει· έπειτα σχεδιάζουμε και τεκμηριώνουμε τους ελέγχους.
Διαβάστε περισσότερα: Συμβουλευτική κανονισμών και διακυβέρνησης ΤΝΣύνδεσμος προς αυτή την ερώτηση
Τι περιλαμβάνει στην πράξη η διακυβέρνηση ΤΝ;
Υπεύθυνο και βήμα έγκρισης για κάθε σύστημα ΤΝ, δοκιμές ακρίβειας, μεροληψίας και κατάχρησης, φραγμούς ασφαλείας σε εισόδους και εξόδους, και ελέγχους αλγοριθμικού κινδύνου. Τα αρχεία δείχνουν ποιος ενέκρινε τι και γιατί.
Διαβάστε περισσότερα: Συμβουλευτική κανονισμών και διακυβέρνησης ΤΝΣύνδεσμος προς αυτή την ερώτηση
Ποιους κανονισμούς καλύπτετε;
Νόμους προστασίας δεδομένων και ΤΝ, όπως η Πράξη για την ΤΝ της ΕΕ, ο ΓΚΠΔ, η Πράξη για τα δεδομένα της ΕΕ και οι νόμοι προστασίας προσωπικών δεδομένων της ΜΕΝΑ. Κανόνες ανθεκτικότητας, όπως ο DORA, ο NIS2, το KSA NCA ECC και η SAMA. Συμβουλεύουμε και σχεδιάζουμε για συμμόρφωση· η νομική σας ομάδα αποφασίζει πώς εφαρμόζεται ο νόμος.
Διαβάστε περισσότερα: Στρατηγική και ΣυμβουλευτικήΣύνδεσμος προς αυτή την ερώτηση
Πώς ελέγχετε την ασφάλεια όταν συμμετέχουν εξωτερικοί μηχανικοί;
Κάθε εξωτερικός μηχανικός δεσμεύεται από τους ίδιους όρους εμπιστευτικότητας και ασφάλειας με το δικό μας προσωπικό, γραπτώς. Η πρόσβαση στα συστήματά σας δίνεται ανά πρόσωπο, περιορίζεται σε ό,τι χρειάζεται ο ρόλος, ελέγχεται τακτικά και αφαιρείται όταν φεύγουν. Αν χρειάζεστε μέρος της εργασίας μόνο από μηχανικούς της XSIS ή μόνο από συγκεκριμένες τοποθεσίες, σχεδιάζουμε την ομάδα έτσι.
Διαβάστε περισσότερα: Πώς εργαζόμαστεΣύνδεσμος προς αυτή την ερώτηση
Περισσότερες ερωτήσεις
- Λογισμικό, ΤΝ και δεδομέναΤα δεδομένα σας στα μοντέλα ΤΝ, η εξηγησιμότητα και η μεροληψία, οι αποθήκες δεδομένων, η ασφάλεια web, κινητών και cloud και οι ασφαλείς μεταναστεύσεις.6 ερωτήσεις
- ΤΝ και δεδομέναΠού πηγαίνουν τα δεδομένα σας στα μοντέλα ΤΝ και τις διαχειριζόμενες υπηρεσίες, ποιος κρατά τα κλειδιά, πώς παράγονται τα δεδομένα δοκιμών και ποιους κανόνες πρέπει να τηρείτε.15 ερωτήσεις
- Κυβερνοασφάλεια και κβαντικήΚβαντικά ασφαλής κρυπτογράφηση, ταυτότητα πρακτόρων ΤΝ, μηδενική εμπιστοσύνη, κατάλογοι υλικών λογισμικού, παρακολούθηση OT και πιστοποίηση ασφάλειας.21 ερωτήσεις
- Ολοκληρώσεις και κλάδοιΠρόσβαση ERP, αρχεία πληρωμών, πεδίο PCI DSS, δεδομένα καρτών και ασθενών, συγκατάθεση, webhooks και οι κανόνες κάθε κλάδου.24 ερωτήσεις
- Κόστος και τιμολόγησηΤι καθορίζει το κόστος ενός έργου ή μιας ομάδας και πώς το εκτιμούμε.29 ερωτήσεις
- ΧρονοδιαγράμματαΠόσο χρόνο χρειάζεται η εργασία για να ξεκινήσει και να παραδοθεί και τι το αλλάζει.10 ερωτήσεις
- Κυριότητα και συμβάσειςΠοιος κατέχει τον κώδικα, τα δεδομένα και τα αποτελέσματα και πώς λειτουργούν οι συμβάσεις.22 ερωτήσεις
- Ομάδες και στελέχωσηΠοιοι εργάζονται στο έργο σας, πώς επιλέγονται και πώς αλλάζουν οι ομάδες.30 ερωτήσεις
- Διαδικασία και επικοινωνίαΠώς σχεδιάζεται, αναφέρεται και γίνεται αποδεκτή η εργασία.121 ερωτήσεις
- ΤεχνολογίαΟι πλατφόρμες, τα πρότυπα και τα εργαλεία με τα οποία εργαζόμαστε.144 ερωτήσεις
- Υποστήριξη και λειτουργίαΤι συμβαίνει μετά την έναρξη λειτουργίας: υποστήριξη, παρακολούθηση και αλλαγή.29 ερωτήσεις
- Σχετικά με τη XSISΠοιοι είμαστε, πού βρισκόμαστε και πώς να μας προσεγγίσετε.6 ερωτήσεις
Ξεκινήστε με μια συζήτηση, όχι με σύμβαση.
Πείτε μας τι χρειάζεται να κατασκευάσετε, να συνδέσετε ή να προστατεύσετε. Ένας αρχιτέκτονας το εξετάζει μαζί σας και έπειτα προτείνει από πού να ξεκινήσετε.
Τι ακολουθεί
Συμφωνία χρόνου
Η ομάδα μας σας στέλνει email για να συμφωνήσουμε ώρα για τη συνεδρία.
Προκαταρκτική συνεδρία
Μια δωρεάν διαδικτυακή συνεδρία προ-συμβουλευτικής 30 λεπτών: εξετάζουμε τους στόχους, τα συστήματα και τους περιορισμούς σας.
Αξιολόγηση ετοιμότητας
Σε μια δωρεάν αξιολόγηση ετοιμότητας 48 ωρών, Κύριος Αρχιτέκτονας ελέγχει το έργο σας έναντι του εξαπλού ορισμού ετοιμότητας και προτείνει τη διαδρομή που ταιριάζει.
Επιλογή διαδρομής
Τα έργα με έτοιμο πεδίο λαμβάνουν δεσμευτική πρόταση εντός 3–5 εργάσιμων ημερών. Τα έργα σε στάδιο σύλληψης ξεκινούν στο Blueprint Studio. Ένα σύστημα σε λειτουργία που αστοχεί, είναι ατεκμηρίωτο ή χρειάζεται ολοκλήρωση ξεκινά με διάγνωση 1–2 εβδομάδες. Το Blueprint Studio και η διάγνωση έχουν καθένα σταθερή αμοιβή, που αναφέρεται στην πρόταση.