Trabajar con XSIS

El acceso se concede por persona, limitado a lo que necesita cada función, y se retira cuando esa persona deja el proyecto. Si lo prefiere, trabajamos en sus repositorios y entornos, usamos autenticación multifactor y guardamos los secretos en un almacén seguro, nunca en el código. El código se revisa antes de integrarse, las dependencias se analizan y los datos de producción no se copian en entornos de prueba sin enmascararlos. Acordamos estos controles con su equipo de seguridad al inicio.

Enlace a esta pregunta

Donde usted decida. Acordamos la ubicación de los datos antes de empezar y diseñamos en consecuencia, tanto si deben permanecer en un país, en su propia cuenta en la nube o en sus instalaciones. Cuando se aplican leyes de protección de datos como el RGPD, trabajamos con un acuerdo de encargo del tratamiento y limitamos los datos personales a lo que el trabajo requiere.

Enlace a esta pregunta

Solo si usted lo acepta. Le indicamos qué herramientas usaríamos, cómo tratan el código y los datos, y si algo sale de su entorno. Si lo prefiere, trabajamos sin ellas. El código escrito con ayuda de IA pasa por la misma revisión y las mismas pruebas que cualquier otro, y el ingeniero que lo entrega es responsable de él.

Enlace a esta pregunta

Cada ingeniero externalizado está sujeto a las mismas condiciones de confidencialidad y seguridad que nuestro propio personal, trasladadas por escrito. El acceso a sus sistemas se concede por persona, limitado a lo que requiere el rol, se revisa periódicamente y se elimina cuando la persona deja el equipo. Si necesita que cierto trabajo lo realicen solo ingenieros de XSIS, o solo desde determinadas ubicaciones, planificamos el equipo de esa forma.

Más información: Equipos propios y externalizadosEnlace a esta pregunta

Normalmente, acceso de solo lectura a la documentación, los repositorios de código, los diagramas de arquitectura y la monitorización, además de tiempo con las personas que operan los sistemas. En la mayoría de las revisiones no necesitamos datos de producción. El acceso se concede a personas designadas, bajo un acuerdo de confidencialidad, y se elimina cuando termina el proyecto.

Más información: Consultoría tecnológica y de arquitecturaEnlace a esta pregunta

En parte, para valorar la preparación con honestidad. Normalmente necesitamos acceso de lectura a muestras, catálogos de datos o esquemas, y tiempo con los responsables de los datos. No copiamos datos fuera de su entorno, trabajamos bajo un acuerdo de confidencialidad y el acceso se retira al terminar la evaluación.

Más información: Evaluación de preparación para la IAEnlace a esta pregunta

Sí. Para cada caso de uso identificamos los riesgos de privacidad, seguridad, regulatorios y éticos, como las decisiones automatizadas sobre clientes, los datos personales en los prompts o la necesidad de explicaciones. Después proponemos controles proporcionados al riesgo: revisión humana, evaluación, registro y pasos de aprobación. La interpretación jurídica de cada normativa concreta corresponde a sus asesores legales.

Más información: Evaluación de preparación para la IAEnlace a esta pregunta