עבודה עם XSIS
איך אנחנו מגנים על המערכות, הקוד והנתונים שלכם, היכן הנתונים נשמרים, כלי קידוד AI והגישה שאנחנו צריכים.
13 שאלות
איך אתם מגנים על המערכות, הקוד והנתונים שלנו?
הגישה ניתנת לכל אדם, מוגבלת למה שכל תפקיד צריך, ומוסרת כשהאדם עוזב את הפרויקט. אנחנו עובדים במאגרים ובסביבות שלכם אם תעדיפו, משתמשים באימות רב־שלבי, ושומרים סודות בכספת, אף פעם לא בקוד. הקוד נסקר לפני מיזוג, התלויות נסרקות, ונתוני ייצור לא מועתקים לסביבות בדיקה בלי מיסוך. אנחנו מסכמים את הבקרות האלה עם צוות האבטחה שלכם בתחילת הדרך.
היכן הנתונים שלנו נשמרים ומעובדים?
היכן שתחליטו. אנחנו מסכמים את מיקום הנתונים לפני שהעבודה מתחילה ומתכננים לפי זה, בין אם הם חייבים להישאר במדינה אחת, בחשבון הענן שלכם או באתר שלכם. כשלחוקי הגנת מידע כמו GDPR חלים, אנחנו עובדים תחת הסכם עיבוד נתונים ומגבילים מידע אישי למה שהעבודה צריכה.
המהנדסים שלכם משתמשים בכלי קידוד AI על הקוד שלנו?
רק אם תסכימו. אנחנו אומרים לכם באילו כלים נשתמש, איך הם מטפלים בקוד ובנתונים, והאם משהו יוצא מהסביבה שלכם. אם תעדיפו, נעבוד בלעדיהם. קוד שנכתב בעזרת AI עובר את אותה סקירה ובדיקה כמו כל קוד אחר, והמהנדס שמגיש אותו אחראי לו.
איך אתם מטפלים בכללי מיקום הנתונים?
אנחנו ממפים היכן כל סוג נתונים נשמר, מעובד ומועתק, ומשווים זאת לכללים החלים בכל מדינה. הארכיטקטורה שומרת אחר כך נתונים מפוקחים בתחום השיפוט הנכון.
לקריאה נוספת: ארכיטקטורה ארגונית ו-SovereignTechקישור לשאלה הזו
האם אתם זקוקים לגישה לנתונים שלנו?
אנחנו צריכים להבין את הנתונים שלכם, לא להעתיק אותם. אנחנו בוחנים מקורות, סכמות, איכות וכללי גישה עם הצוותים שלכם, ומסתכלים בדגימות רק היכן שאתם מאשרים, לפי כללי האבטחה שלכם.
לקריאה נוספת: אסטרטגיית AI, מוכנות והחזר השקעה מאומתקישור לשאלה הזו
האם ההערכה מכסה רגולציה ו-AI אחראי?
כן. כל מקרה שימוש נבדק מול הכללים החלים עליו, כמו EU AI Act וחוקי הגנת המידע. יועצי הרגולציה וממשל ה-AI שלנו מצטרפים היכן שהסיכון מחייב זאת.
לקריאה נוספת: אסטרטגיית AI, מוכנות והחזר השקעה מאומתקישור לשאלה הזו
עם אילו רגולציות אתם עובדים?
דיני פרטיות ו-AI כמו EU AI Act, GDPR, EU Data Act, CCPA ו-PDPL במזרח התיכון. כללי חוסן כמו DORA, NIS2, חוק החוסן הקיברנטי, NCA ECC ו-SAMA. וגם ISO 27001 ו-ISO 42001.
האם XSIS עצמה מוסמכת לתקנים האלה?
אנחנו לא טוענים לתעודות שאין לנו. אנחנו מהנדסים את הפלטפורמות שלכם כך שיעברו את הביקורות החלות עליכם, בתוך הסביבה שלכם, ומכינים את הראיות שהמבקרים שלכם יבקשו.
מה משמעות EU AI Act למערכות ה-AI שלנו?
הוא ממיין מערכות AI לפי סיכון וקובע חובות לכל רמה, כמו תיעוד, פיקוח אנושי ובדיקות. אנחנו עוזרים לכם לסווג את המערכות שלכם ולבנות את הרשומות והבקרות שכל רמה דורשת.
מהו DORA, והאם הוא חל עלינו?
חוק החוסן התפעולי הדיגיטלי קובע כללי חוסן לגופים פיננסיים באיחוד האירופי ולספקי הטכנולוגיה הקריטיים שלהם. צוות הציות שלכם מאשר אם הוא חל; אנחנו מהנדסים ומתעדים לאחר מכן את הבקרות.
מה כולל ממשל AI בפועל?
בעלים ושלב אישור לכל מערכת AI, בדיקות לדיוק, להטיה ולשימוש לרעה, מעקות בטיחות על קלטים ופלטים, וסקירות של סיכון אלגוריתמי. רשומות מראות מי אישר מה, ולמה.
אילו רגולציות אתם מכסים?
דיני פרטיות ו-AI, כמו EU AI Act, GDPR, EU Data Act וחוקי הגנת המידע האישי במזרח התיכון. כללי חוסן, כמו DORA, NIS2, KSA NCA ECC ו-SAMA. אנחנו מייעצים ומהנדסים לציות; הצוות המשפטי שלכם קובע כיצד החוק חל.
איך שולטים באבטחה כשמעורבים מהנדסי קבלני חוץ?
כל מהנדס קבלן חוץ כפוף לאותם תנאי סודיות ואבטחה כמו העובדים שלנו, המועברים בכתב. הגישה למערכות שלכם ניתנת לכל אדם, מוגבלת למה שהתפקיד צריך, נסקרת באופן קבוע ומוסרת כשהוא עוזב. אם אתם צריכים שעבודה מסוימת תיעשה רק על ידי מהנדסי XSIS, או רק ממקומות מסוימים, אנחנו מתכננים את הצוות בהתאם.
שאלות נוספות
- תוכנה, AI ונתוניםהנתונים שלכם במודלי AI, הסבריות והטיה, מחסני נתונים, אבטחת ווב, מובייל וענן, והגירות בטוחות.6 שאלות
- AI ונתוניםלאן הנתונים שלכם מגיעים במודלי AI ובשירותים מנוהלים, מי מחזיק במפתחות, איך נוצרים נתוני בדיקה, והכללים שאתם חייבים לעמוד בהם.15 שאלות
- אבטחת סייבר וקוונטוםהצפנה פוסט־קוונטית, זהות לסוכני AI, אפס אמון, מפרטי תוכנה (SBOM), ניטור OT והסמכת אבטחה.21 שאלות
- אינטגרציות ותעשיותגישת ERP, קובצי תשלומים, היקף PCI DSS, נתוני כרטיסים ומטופלים, הסכמה, Webhooks והכללים של כל תעשייה.24 שאלות
- עלות ותמחורמה קובע את העלות של פרויקט או צוות, ואיך אנחנו מעריכים.29 שאלות
- לוחות זמניםכמה זמן לוקח להתחיל ולספק עבודה, ומה משנה את זה.10 שאלות
- בעלות וחוזיםלמי שייכים הקוד, הנתונים והתוצאות, ואיך עובדים חוזים.22 שאלות
- צוותים ואיושמי עובד על הפרויקט שלכם, איך הם נבחרים ואיך צוותים משתנים.30 שאלות
- תהליך ותקשורתאיך העבודה מתוכננת, מדווחת ומתקבלת.121 שאלות
- טכנולוגיההפלטפורמות, התקנים והכלים שאיתם אנחנו עובדים.144 שאלות
- תמיכה ותפעולמה קורה אחרי העלייה לאוויר: תמיכה, ניטור ושינוי.29 שאלות
- אודות XSISמי אנחנו, היכן אנחנו ואיך ליצור איתנו קשר.6 שאלות
מתחילים בשיחה, לא בחוזה.
ספרו לנו מה אתם צריכים לבנות, לחבר או לאבטח. ארכיטקט עובר על זה איתכם, ואז ממליץ מאיפה להתחיל.
מה קורה עכשיו
תיאום מועד
הצוות שלנו שולח לכם דוא״ל לתיאום מועד למפגש.
מפגש ייעוץ מקדים
מפגש ייעוץ מקדים מקוון ללא עלות של 30 דקות: אנחנו עוברים איתכם על המטרות, המערכות והמגבלות שלכם.
סקירת מוכנות
במסגרת סקירת מוכנות ללא עלות בת 48 שעות, מהנדס ראשי בודק את הפרויקט שלכם מול הגדרת המוכנות בת שש הנקודות וממליץ על המסלול המתאים.
בחירת המסלול
פרויקטים עם היקף מוכן מקבלים הצעה מחייבת בתוך 3–5 ימי עסקים. פרויקטים בשלב הרעיון מתחילים ב-Blueprint Studio. מערכת חיה שנכשלת, אינה מתועדת או זקוקה לאינטגרציה מתחילה באבחון של 1–2 שבועות. ל-Blueprint Studio ולאבחון יש שכר טרחה קבוע, הנקוב בהצעה.