Az XSIS-szel való együttműködés
Hogyan védjük a rendszereit, a kódját és az adatait, hol tároljuk az adatokat, MI-kódolóeszközök és a szükséges hozzáférések.
13 kérdés
Hogyan védik a rendszereinket, a kódunkat és az adatainkat?
A hozzáférést személyenként adjuk meg, az adott szerepkör igényeire korlátozva, és megszüntetjük, amikor az illető kilép a projektből. Ha így szeretné, az Ön repositoryjaiban és környezeteiben dolgozunk, többtényezős hitelesítést használunk, és a titkos adatokat kulcstárban tartjuk, soha nem a kódban. A kódot az összefésülés előtt átnézzük, a függőségeket átvizsgáljuk, az éles adatokat pedig maszkolás nélkül nem másoljuk tesztkörnyezetbe. Ezeket a kontrollokat a munka kezdetén egyeztetjük az Ön biztonsági csapatával.
Hol tárolják és dolgozzák fel az adatainkat?
Ott, ahol Ön dönt. A munka kezdete előtt egyeztetjük az adatok helyét, és ehhez igazítjuk a tervezést, akár egy országon belül kell maradniuk az adatoknak, akár az Ön saját felhőfiókjában vagy telephelyén. Ahol adatvédelmi jogszabályok, például a GDPR alkalmazandók, adatfeldolgozási szerződés alapján dolgozunk, és a személyes adatokat a munkához szükséges körre korlátozzuk.
Használnak a mérnökeik MI-kódolóeszközöket a kódunkon?
Csak ha Ön beleegyezik. Megmondjuk, mely eszközöket használnánk, hogyan kezelik a kódot és az adatokat, és kerül-e ki bármi a környezetéből. Ha úgy kívánja, ezek nélkül dolgozunk. Az MI segítségével írt kód ugyanazon az ellenőrzésen és tesztelésen megy át, mint bármely más kód, és az azt beküldő mérnök felel érte.
Hogyan kezelik az adattárolási helyre vonatkozó szabályokat?
Feltérképezzük, hol tárolják, dolgozzák fel és másolják az egyes adattípusokat, és összevetjük ezt az egyes országokban érvényes szabályokkal. Az architektúra ezután a szabályozott adatokat a megfelelő joghatóságban tartja.
Tovább: Vállalati architektúra és SovereignTechHivatkozás erre a kérdésre
Hozzáférésre van szükségük az adatainkhoz?
Meg kell értenünk az adatait, nem lemásolni. A csapataival együtt vizsgáljuk felül az adatforrásokat, sémákat, minőséget és hozzáférési szabályokat, és csak ott nézünk mintákat, ahol Ön jóváhagyja, az Ön biztonsági szabályai szerint.
Tovább: MI-stratégia, felkészültség és igazolt megtérülésHivatkozás erre a kérdésre
Lefedi a felmérés a szabályozást és a felelős MI-t?
Igen. Minden használati esetet összevetünk a rá vonatkozó szabályokkal, például az EU AI Acttel és az adatvédelmi törvényekkel. Szabályozási és MI-irányítási tanácsadóink ott kapcsolódnak be, ahol a kockázat ezt indokolja.
Tovább: MI-stratégia, felkészültség és igazolt megtérülésHivatkozás erre a kérdésre
Mely szabályozásokkal dolgoznak?
Adatvédelmi és MI-törvényekkel, például az EU AI Acttel, a GDPR-ral, az EU Data Acttel, a CCPA-val és a MENA PDPL-lel. Rezilienciaszabályokkal, például a DORA-val, a NIS2-vel, a Cyber Resilience Acttel, az NCA ECC-vel és a SAMA-val. Valamint az ISO 27001 és az ISO 42001 szabvánnyal.
Tovább: Szabályozási és MI-irányítási tanácsadásHivatkozás erre a kérdésre
Rendelkezik maga az XSIS tanúsítvánnyal ezekre a szabványokra?
Nem állítjuk, hogy olyan tanúsítványunk van, amellyel nem rendelkezünk. Az Ön platformjait úgy építjük, hogy megfeleljenek az Önre vonatkozó auditokon, az Ön saját környezetében, és előkészítjük azokat a bizonyítékokat, amelyeket az auditorai kérni fognak.
Tovább: Szabályozási és MI-irányítási tanácsadásHivatkozás erre a kérdésre
Mit jelent az EU AI Act az MI-rendszereink számára?
Kockázat szerint sorolja be az MI-rendszereket, és minden szinthez kötelezettségeket rendel, például dokumentációt, emberi felügyeletet és tesztelést. Segítünk besorolni a rendszereit, és kiépíteni az egyes szintek által megkövetelt nyilvántartásokat és kontrollokat.
Tovább: Szabályozási és MI-irányítási tanácsadásHivatkozás erre a kérdésre
Mi a DORA, és vonatkozik ránk?
A digitális működési rezilienciáról szóló rendelet (Digital Operational Resilience Act) rezilienciaszabályokat állapít meg az EU pénzügyi szervezetei és kritikus technológiai szolgáltatóik számára. Megfelelési csapata megerősíti, hogy vonatkozik-e Önökre; ezután kiépítjük a kontrollokat, és bizonyítékokkal támasztjuk alá őket.
Tovább: Szabályozási és MI-irányítási tanácsadásHivatkozás erre a kérdésre
Mit jelent a gyakorlatban az MI-irányítás?
Minden MI-rendszerhez gazda és jóváhagyási lépés, tesztek a pontosságra, a torzításra és a visszaélésre, védőkorlátok a bemeneteken és a kimeneteken, valamint az algoritmikus kockázat auditjai. A nyilvántartások megmutatják, ki mit hagyott jóvá, és miért.
Tovább: Szabályozási és MI-irányítási tanácsadásHivatkozás erre a kérdésre
Mely szabályozásokra terjed ki a munkájuk?
Adatvédelmi és MI-jogra, például az EU AI Actre, a GDPR-ra, az EU Data Actre és a MENA-régió személyesadat-védelmi törvényeire. Rezilienciaszabályokra, például a DORA-ra, a NIS2-re, a szaúdi NCA ECC-re és a SAMA-ra. Tanácsot adunk, és a megfelelést szem előtt tartva tervezünk és fejlesztünk; azt, hogy a jog hogyan alkalmazandó, az Ön jogi csapata dönti el.
Hogyan garantálják a biztonságot, ha külső mérnökök is részt vesznek a munkában?
Minden külső mérnökre ugyanazok a titoktartási és biztonsági feltételek vonatkoznak, mint saját munkatársainkra, és ezeket írásban rögzítjük. A rendszereihez való hozzáférést személyenként adjuk meg, a szerepkör igényeire korlátozva, rendszeresen felülvizsgáljuk, és távozáskor megszüntetjük. Ha bizonyos munkákat csak az XSIS mérnökei végezhetnek, vagy csak bizonyos helyszínekről, ennek megfelelően tervezzük meg a csapatot.
További kérdések
- Szoftver, MI és adatAz adatai MI-modellekben, magyarázhatóság és elfogultság, adattárházak, web-, mobil- és felhőbiztonság, valamint biztonságos migrációk.6 kérdés
- MI és adatHová kerülnek az adatai MI-modellekben és menedzselt szolgáltatásokban, kinél vannak a kulcsok, hogyan készül a tesztadat, és milyen szabályoknak kell megfelelnie.15 kérdés
- Kiber- és kvantumbiztonságKvantumbiztos titkosítás, MI-ágensek identitása, zero trust, szoftveranyagjegyzékek, OT-monitorozás és biztonsági tanúsítás.21 kérdés
- Integrációk és iparágakERP-hozzáférés, fizetési fájlok, PCI DSS hatókör, kártya- és betegadatok, hozzájárulás, webhookok és az egyes iparágak szabályai.24 kérdés
- Költség és árazásMi határozza meg egy projekt vagy egy csapat költségét, és hogyan becsülünk.29 kérdés
- ÜtemezésMennyi idő alatt indul és készül el a munka, és mi befolyásolja ezt.10 kérdés
- Tulajdonjog és szerződésekKi birtokolja a kódot, az adatokat és az eredményeket, és hogyan működnek a szerződések.22 kérdés
- Csapatok és személyzetKi dolgozik a projektjén, hogyan választjuk ki őket, és hogyan változnak a csapatok.30 kérdés
- Folyamat és kommunikációHogyan tervezzük, jelentjük és fogadjuk el a munkát.121 kérdés
- TechnológiaA platformok, szabványok és eszközök, amelyekkel dolgozunk.144 kérdés
- Támogatás és üzemeltetésMi történik az élesítés után: támogatás, monitorozás és változás.29 kérdés
- Az XSIS-rőlKik vagyunk, hol vagyunk és hogyan érhet el minket.6 kérdés
Beszélgetéssel kezdje, nem szerződéssel.
Mondja el, mit szeretne megépíteni, összekötni vagy biztonságossá tenni. Egy architekt végigmegy Önnel a részleteken, majd javasolja, hol érdemes kezdeni.
Mi történik ezután
Időpont egyeztetése
Csapatunk e-mailben egyeztet Önnel egy időpontot a konzultációra.
Előzetes konzultáció
Egy ingyenes 30 perces online előzetes konzultáció: áttekintjük a céljait, rendszereit és korlátait.
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Az út kiválasztása
A kész hatókörű projektek 3 és 5 munkanapon belül kötelező érvényű ajánlatot kapnak. A koncepciószakaszban lévő projektek a Blueprint Studióban indulnak. A hibás, dokumentálatlan vagy integrációra szoruló éles rendszer diagnosztikával indul (időtartam: 1 és 2 hét között). A Blueprint Studiónak és a diagnosztikának egyaránt fix díja van, amelyet az ajánlat tartalmaz.