Työskentely XSIS:n kanssa
Miten suojaamme järjestelmänne, koodinne ja datanne, missä data säilytetään, tekoälykoodaustyökalut ja tarvitsemamme pääsy.
13 kysymystä
Miten suojaatte järjestelmämme, koodimme ja datamme?
Pääsy myönnetään henkilökohtaisesti, rajoitetaan roolin tarpeeseen ja poistetaan, kun henkilö lähtee projektista. Työskentelemme teidän repositorioissanne ja ympäristöissänne, jos haluatte, käytämme monivaiheista tunnistautumista ja pidämme salaisuudet varastossa, emme koskaan koodissa. Koodi katselmoidaan ennen yhdistämistä, riippuvuudet skannataan, eikä tuotantodataa kopioida testiympäristöihin ilman peittämistä. Sovimme nämä valvontakeinot tietoturvatiiminne kanssa alussa.
Missä dataamme säilytetään ja käsitellään?
Siellä, missä te päätätte. Sovimme datan sijainnin ennen työn alkua ja suunnittelemme sen mukaan, oli sen pysyttävä yhdessä maassa, omassa pilvitilissänne tai tiloissanne. Kun tietosuojalait, kuten GDPR, ovat sovellettavissa, työskentelemme tietojenkäsittelysopimuksen mukaisesti ja rajaamme henkilötiedot työn tarvitsemaan.
Käyttävätkö insinöörinne tekoälykoodaustyökaluja koodiimme?
Vain jos hyväksytte. Kerromme, mitä työkaluja käyttäisimme, miten ne käsittelevät koodia ja dataa ja lähteekö mitään ympäristöstänne. Jos haluatte, työskentelemme ilman niitä. Tekoälyavusteisesti kirjoitettu koodi käy läpi saman katselmoinnin ja testauksen kuin mikä tahansa muu koodi, ja sen lähettävä insinööri vastaa siitä.
Miten käsittelette datan sijaintia koskevia sääntöjä?
Kartoitamme, missä kutakin datatyyppiä säilytetään, käsitellään ja kopioidaan, ja vertaamme sitä kussakin maassa sovellettaviin sääntöihin. Sen jälkeen arkkitehtuuri pitää säännellyn datan oikeassa lainkäyttöalueessa.
Lukekaa lisää: Yritysarkkitehtuuri ja SovereignTechLinkki tähän kysymykseen
Tarvitsetteko pääsyn dataamme?
Meidän on ymmärrettävä dataanne, ei kopioitava sitä. Käymme läpi lähteet, skeemat, laadun ja käyttösäännöt tiimienne kanssa ja katsomme otoksia vain siellä, mihin annatte luvan, teidän turvasääntöjenne mukaisesti.
Lukekaa lisää: Tekoälystrategia, valmius ja todennettu tuottoLinkki tähän kysymykseen
Kattaako arvio sääntelyn ja vastuullisen tekoälyn?
Kyllä. Jokainen käyttötapaus tarkistetaan sitä koskevia sääntöjä vasten, kuten EU:n tekoälyasetusta ja tietosuojalakeja. Sääntelyn ja tekoälyn hallinnan asiantuntijamme tulevat mukaan, kun riski sitä vaatii.
Lukekaa lisää: Tekoälystrategia, valmius ja todennettu tuottoLinkki tähän kysymykseen
Minkä säännösten kanssa työskentelette?
Tietosuoja- ja tekoälylait, kuten EU:n tekoälyasetus, GDPR, EU:n data-asetus, CCPA ja MENA PDPL. Vikasietoisuussäännöt, kuten DORA, NIS2, kyberturvallisuusasetus, NCA ECC ja SAMA. Sekä ISO 27001 ja ISO 42001.
Lukekaa lisää: Sääntelyn ja tekoälyn hallinnan neuvontaLinkki tähän kysymykseen
Onko XSIS itse sertifioitu näihin standardeihin?
Emme väitä sertifikaatteja, joita meillä ei ole. Suunnittelemme alustanne läpäisemään teihin soveltuvat auditoinnit omassa ympäristössänne ja valmistelemme todisteet, joita auditoijanne pyytävät.
Lukekaa lisää: Sääntelyn ja tekoälyn hallinnan neuvontaLinkki tähän kysymykseen
Mitä EU:n tekoälyasetus tarkoittaa tekoälyjärjestelmillemme?
Se lajittelee tekoälyjärjestelmät riskin mukaan ja asettaa velvoitteet kullekin tasolle, kuten dokumentoinnin, inhimillisen valvonnan ja testaamisen. Autamme luokittelemaan järjestelmänne ja rakentamaan tallenteet ja hallintakeinot, joita kukin taso vaatii.
Lukekaa lisää: Sääntelyn ja tekoälyn hallinnan neuvontaLinkki tähän kysymykseen
Mikä DORA on, ja koskeeko se meitä?
Digital Operational Resilience Act asettaa vikasietoisuussäännöt EU:n rahoitusalan toimijoille ja niiden kriittisille teknologiantoimittajille. Vaatimustenmukaisuustiiminne vahvistaa, koskeeko se teitä; sen jälkeen suunnittelemme ja todistamme hallintakeinot.
Lukekaa lisää: Sääntelyn ja tekoälyn hallinnan neuvontaLinkki tähän kysymykseen
Mitä tekoälyn hallinnointi tarkoittaa käytännössä?
Omistaja ja hyväksyntävaihe jokaiselle tekoälyjärjestelmälle, testit tarkkuudelle, harhalle ja väärinkäytölle, suojakaiteet syötteille ja tulosteille sekä algoritmisen riskin auditoinnit. Tallenteet näyttävät, kuka hyväksyi mitä ja miksi.
Lukekaa lisää: Sääntelyn ja tekoälyn hallinnan neuvontaLinkki tähän kysymykseen
Mitä sääntelyä kattatte?
Tietosuoja- ja tekoälylainsäädäntöä, kuten EU:n tekoälyasetus, GDPR, EU:n datalaki ja MENA-alueen henkilötietojen suojalait. Kestävyyssääntöjä, kuten DORA, NIS2, KSA NCA ECC ja SAMA. Neuvomme ja rakennamme vaatimustenmukaisuutta; lakitiiminne päättää, miten lakia sovelletaan.
Lukekaa lisää: Strategia ja konsultointiLinkki tähän kysymykseen
Miten tietoturvaa valvotaan, kun mukana on ulkoistettuja insinöörejä?
Jokaista ulkoistettua insinööriä sitovat samat salassapito- ja tietoturvaehdot kuin omia työntekijöitämme, kirjallisesti välitettyinä. Pääsy järjestelmiinne annetaan henkilökohtaisesti, rajoitetaan roolin tarpeeseen, tarkistetaan säännöllisesti ja poistetaan heidän lähtiessään. Jos jotkin työt on tehtävä vain XSIS:n insinööreinä tai vain tietyistä sijainneista, suunnittelemme tiimin sen mukaisesti.
Lisää kysymyksiä
- Ohjelmistot, tekoäly ja dataDatanne tekoälymalleissa, selitettävyys ja harha, datavarastot, verkko-, mobiili- ja pilviturva sekä turvalliset muutot.6 kysymystä
- Tekoäly ja dataMinne datanne päätyy tekoälymalleissa ja hallinnoitavissa palveluissa, kuka pitää avaimet, miten testidata tehdään ja mitkä säännöt on täytettävä.15 kysymystä
- Kyber- ja kvanttitietoturvaKvanttiturvallinen salaus, tekoälyagenttien identiteetti, nollaluottamus, ohjelmistojen materiaaliluettelot, OT-valvonta ja tietoturvasertifiointi.21 kysymystä
- Integraatiot ja toimialatERP-pääsy, maksutiedostot, PCI DSS -laajuus, kortti- ja potilastiedot, suostumukset, webhookit ja kunkin toimialan säännöt.24 kysymystä
- Kustannukset ja hinnoitteluMikä määrittää projektin tai tiimin kustannuksen ja miten arvioimme sen.29 kysymystä
- AikataulutMiten kauan työn aloittaminen ja toimittaminen kestää ja mikä muuttaa sitä.10 kysymystä
- Omistajuus ja sopimuksetKuka omistaa koodin, datan ja tulokset sekä miten sopimukset toimivat.22 kysymystä
- Tiimit ja henkilöstöKetkä työskentelevät projektissanne, miten heidät valitaan ja miten tiimit muuttuvat.30 kysymystä
- Prosessi ja viestintäMiten työ suunnitellaan, raportoidaan ja hyväksytään.121 kysymystä
- TeknologiaAlustat, standardit ja työkalut, joiden kanssa työskentelemme.144 kysymystä
- Tuki ja ylläpitoMitä käyttöönoton jälkeen tapahtuu: tuki, valvonta ja muutokset.29 kysymystä
- Tietoa XSIS:stäKeitä olemme, missä olemme ja miten meidät tavoittaa.6 kysymystä
Aloittakaa keskustelulla, ei sopimuksella.
Kertokaa, mitä haluatte rakentaa, yhdistää tai suojata. Arkkitehti käy sen kanssanne läpi ja suosittelee, mistä aloittaa.
Mitä tapahtuu seuraavaksi
Ajan sopiminen
Tiimimme lähettää teille sähköpostia sopiakseen ajan tapaamiseen.
Ennakkokonsultointi
Tilaisuus on maksuton 30 minuutin verkkopohjainen ennakkokonsultointi: käymme läpi tavoitteenne, järjestelmänne ja rajoituksenne.
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Polun valinta
Laajuudeltaan valmiit projektit saavat sitovan tarjouksen kolmen ja viiden arkipäivän kuluessa. Konseptivaiheen projektit alkavat Blueprint Studiossa. Käynnissä oleva järjestelmä, joka ei toimi, on dokumentoimaton tai vaatii integraatiota, alkaa diagnostiikalla, jonka kesto on 1-2 viikkoa. Blueprint Studiolla ja diagnostiikalla on kummallakin kiinteä maksu, joka ilmoitetaan tarjouksessa.