Lewati ke konten
XSIS

Keamanan dan data

Bekerja dengan XSIS

Bagaimana kami melindungi sistem, kode dan data Anda, tempat data disimpan, alat pengodean AI dan akses yang kami perlukan.

13 pertanyaan

Bagaimana XSIS melindungi sistem, kode, dan data kami?

Akses diberikan per orang, dibatasi pada kebutuhan masing-masing peran, dan dicabut ketika orang tersebut meninggalkan proyek. Kami bekerja di repositori dan lingkungan Anda jika Anda menghendakinya, memakai autentikasi multifaktor, dan menyimpan rahasia di brankas kunci, bukan di dalam kode. Kode ditinjau sebelum digabungkan, dependensi dipindai, dan data produksi tidak disalin ke lingkungan pengujian tanpa penyamaran. Kami menyepakati kendali ini dengan tim keamanan Anda sejak awal.

Di mana data kami disimpan dan diproses?

Di tempat yang Anda tentukan. Kami menyepakati lokasi data sebelum pekerjaan dimulai dan merancangnya sesuai keputusan itu, baik data harus tetap di satu negara, di akun cloud Anda sendiri, atau di lokasi Anda. Jika hukum perlindungan data seperti GDPR berlaku, kami bekerja berdasarkan perjanjian pemrosesan data dan membatasi data pribadi pada apa yang dibutuhkan pekerjaan.

Apakah insinyur XSIS memakai alat pengodean AI pada kode kami?

Hanya jika Anda menyetujuinya. Kami memberi tahu alat mana yang akan kami gunakan, bagaimana alat itu menangani kode dan data, dan apakah ada yang keluar dari lingkungan Anda. Jika Anda menghendaki, kami bekerja tanpa alat tersebut. Kode yang ditulis dengan bantuan AI melewati tinjauan dan pengujian yang sama seperti kode lain, dan insinyur yang mengirimkannya bertanggung jawab atas kode itu.

Bagaimana Anda menangani aturan residensi data?

Kami memetakan di mana setiap jenis data disimpan, diproses, dan disalin, lalu membandingkannya dengan aturan yang berlaku di setiap negara. Arsitektur tersebut kemudian menjaga data yang diregulasi tetap berada di yurisdiksi yang tepat.

Apakah Anda perlu mengakses data kami?

Kami perlu memahami data Anda, bukan menyalinnya. Kami meninjau sumber, skema, kualitas, dan aturan akses bersama tim Anda, dan hanya melihat sampel pada bagian yang Anda setujui, sesuai aturan keamanan Anda.

Apakah penilaian mencakup regulasi dan AI yang bertanggung jawab?

Ya. Setiap kasus penggunaan diperiksa terhadap aturan yang berlaku, seperti EU AI Act dan undang-undang perlindungan data. Penasihat regulasi dan tata kelola AI kami bergabung bila risikonya menuntut demikian.

Regulasi apa yang Anda gunakan?

Regulasi privasi dan AI seperti EU AI Act, GDPR, EU Data Act, CCPA, dan MENA PDPL. Aturan ketahanan seperti DORA, NIS2, Cyber Resilience Act, NCA ECC, dan SAMA; serta ISO 27001 dan ISO 42001.

Apakah XSIS sendiri tersertifikasi untuk standar-standar ini?

Kami tidak mengklaim sertifikat yang tidak kami miliki. Kami merancang platform Anda agar lulus audit yang berlaku bagi Anda, di dalam lingkungan Anda sendiri, dan menyiapkan bukti yang akan diminta auditor Anda.

Apa dampak EU AI Act bagi sistem AI kami?

Regulasi ini mengelompokkan sistem AI berdasarkan risiko dan menetapkan kewajiban untuk setiap tingkat, seperti dokumentasi, pengawasan manusia, dan pengujian. Kami membantu Anda mengklasifikasikan sistem Anda dan membangun catatan serta kendali yang dibutuhkan setiap tingkat.

Apa itu DORA, dan apakah berlaku bagi kami?

Digital Operational Resilience Act menetapkan aturan ketahanan bagi entitas keuangan di Uni Eropa dan penyedia teknologi kritis mereka. Tim kepatuhan Anda memastikan apakah regulasi ini berlaku; setelah itu kami merancang kendalinya dan menyiapkan bukti.

Apa saja yang termasuk tata kelola AI dalam praktik?

Penanggung jawab dan langkah persetujuan untuk setiap sistem AI, pengujian akurasi, bias, dan penyalahgunaan, pagar pengaman pada masukan dan luaran, serta audit atas risiko algoritmik. Catatan menunjukkan siapa menyetujui apa, dan mengapa.

Regulasi apa yang Anda cakup?

Hukum privasi dan AI, seperti EU AI Act, GDPR, EU Data Act dan hukum perlindungan data pribadi MENA. Aturan ketahanan, seperti DORA, NIS2, KSA NCA ECC dan SAMA. Kami memberi saran dan merekayasa demi kepatuhan; tim hukum Anda yang memutuskan bagaimana hukum itu berlaku.

Bagaimana Anda mengendalikan keamanan ketika insinyur alih daya terlibat?

Setiap insinyur alih daya terikat pada ketentuan kerahasiaan dan keamanan yang sama dengan staf kami, dan ketentuan itu disampaikan secara tertulis. Akses ke sistem Anda diberikan per orang, dibatasi pada apa yang dibutuhkan peran tersebut, ditinjau secara berkala dan dicabut ketika mereka keluar. Jika Anda membutuhkan sebagian pekerjaan hanya dikerjakan oleh insinyur XSIS, atau hanya dari lokasi tertentu, kami merencanakan tim dengan cara itu.

Mulai dengan percakapan, bukan kontrak.

Sampaikan apa yang perlu Anda bangun, hubungkan atau amankan. Arsitek kami membahasnya bersama Anda, lalu menyarankan titik awal.

Yang terjadi selanjutnya

  1. Menyepakati waktu

    Tim kami mengirim email kepada Anda untuk menyepakati waktu sesi.

  2. Sesi pra-konsultasi

    sesi pra-konsultasi online gratis selama 30 menit: kami membahas sasaran, sistem, dan kendala Anda.

  3. Tinjauan kesiapan

    Dalam tinjauan kesiapan gratis selama 48 jam, Arsitek Utama memeriksa proyek Anda terhadap definisi siap 6 poin dan merekomendasikan jalur yang sesuai.

  4. Memilih jalur

    Proyek yang lingkupnya sudah siap menerima proposal yang mengikat dalam 3–5 hari kerja. Proyek pada tahap konsep dimulai di Blueprint Studio. Sistem yang sedang berjalan tetapi gagal, tidak terdokumentasi, atau perlu integrasi dimulai dengan diagnostik senilai 1–2 minggu. Blueprint Studio dan diagnostik masing-masing memiliki biaya tetap yang dicantumkan dalam proposal.