Tata kelola, kedaulatan, privasi dan keamanan data
Data yang tepercaya, dapat dilacak, terlindungi, dan disimpan di tempat yang diwajibkan hukum
Tidak ada yang dapat menjelaskan asal data atau siapa yang boleh melihatnya
Pelanggan yang sama muncul dalam bentuk berbeda di sistem yang berbeda. Laporan tidak dapat dilacak ke sumbernya, dan catatan sensitif disalin ke sistem pengujian, log, dan lembar kerja.
Regulator kini menanyakan di mana data pribadi disimpan dan diproses, serta di negara mana. AI memperbesar risikonya, karena model dapat mengulang apa pun yang diizinkan untuk dibacanya.
Yang Anda peroleh
Data yang dapat Anda percayai
Satu versi data induk Anda yang disepakati, dengan kualitas yang diukur.
Silsilah data yang dapat Anda ikuti
Silsilah data dari setiap laporan dan model hingga ke sumbernya.
Residensi yang ditegakkan
Aturan residensi ditegakkan secara otomatis, bukan hanya oleh dokumen kebijakan.
Data sensitif terlindungi
Data sensitif dienkripsi, ditokenisasi, atau disamarkan di mana pun nilai sebenarnya tidak diperlukan.
Yang kami sediakan
Data induk, kontrak data, dan silsilah data otomatis
Pengelolaan data induk untuk pelanggan, produk, dan pemasok, kontrak data antara tim yang menghasilkan dan menggunakan data, serta silsilah data yang terekam secara otomatis.
Kualitas data, pembersihan, dan observabilitas
Aturan yang mengukur kelengkapan, akurasi, dan kebaruan, pembersihan data yang tidak memenuhinya, serta peringatan saat sumber berubah atau rusak.
Penegakan residensi lintas negara
Peta tentang di mana setiap jenis data boleh disimpan dan diproses, yang ditegakkan dalam pipeline, penyimpanan, dan hosting model.
Penemuan dan klasifikasi data sensitif
Lokasi penyimpanan, penyalinan, dan pengiriman data pribadi, data pembayaran, dan data rahasia, serta skema klasifikasi dan perlindungan yang diperlukan setiap kelas.
Enkripsi dan pengelolaan kunci
Data dienkripsi saat disimpan dan saat ditransmisikan, dengan kunci yang dibuat, dirotasi, dan dicabut di penyimpanan kunci atau modul keamanan perangkat keras (HSM) yang Anda kendalikan.
Tokenisasi data pribadi, penyamaran, dan data uji sintetis
Nilai sensitif diganti dengan token atau salinan tersamarkan di mana sistem tidak membutuhkannya, serta data uji sintetis yang mempertahankan format asli tanpa pelanggan asli.
Aturan akses sebelum inferensi AI
Aturan akses tingkat baris dan tingkat peran diterapkan sebelum model bahasa mana pun membaca data, sehingga jawaban tidak pernah memuat hal yang tidak boleh dilihat penanya.
Pencegahan kebocoran dan pemantauan
Kendali dan peringatan atas data sensitif yang keluar dari tempat yang seharusnya, melalui email, penyimpanan, perangkat, atau API.
Retensi dan penghapusan
Berapa lama setiap jenis data disimpan, dan penghapusan yang juga mencakup salinan dan cadangan.
Catatan untuk audit
Alur data, keputusan perlindungan, dan prosedur utama yang didokumentasikan, sehingga Anda dapat menunjukkan cara data Anda dilindungi.
Cara kerjanya
Kami merancang platform klien agar lulus inspeksi GDPR, EU AI Act, DORA, dan MENA PDPL di dalam lingkungan klien sendiri.
Temukan data
Kami menelusuri tempat data kritis dan sensitif dibuat, disimpan, disalin, dan dikirim, termasuk cadangan, log, dan pemasok.
Sepakati aturan
Kami menyepakati pemilik, definisi, ambang mutu, kelas, dan aturan residensi data bersama tim bisnis, risiko, dan hukum Anda.
Rancang kendali
Kami menentukan di mana enkripsi, tokenisasi, atau penyamaran diterapkan, bagaimana silsilah data dan mutu ditangkap, dan siapa yang boleh melihat nilai sebenarnya.
Terapkan bertahap
Kami menerapkan kendali per domain atau per sistem, sambil menguji kinerjanya dan aplikasi yang bergantung padanya.
Verifikasi dan serah terima
Kami memeriksa kendali dengan pengujian, pemindaian, dan tinjauan akses, lalu menyerahkan prosedurnya atau menjalankannya bersama Anda.
Teknologi dan standar
Kendali akses ditegakkan pada tingkat baris dan peran sebelum inferensi model bahasa apa pun. Keamanan data mencakup enkripsi, tokenisasi PII, penyamaran data, dan data uji sintetis, sedangkan residensi data ditegakkan lintas batas negara.
- Cloud
- Amazon Web Services
- Google Cloud
- Metode dan praktik
- Manajemen data induk (MDM)
- Kontrak data dan silsilah data
- Tokenisasi dan penyamaran PII
- Data uji sintetis
Cara memulai
Jika aturan residensi data atau enkripsi masih belum jelas, Blueprint Studio memetakannya lebih dahulu. Matriks keamanan, residensi, dan regulasinya menjadi rencana untuk pekerjaan ini.
Yang terjadi selanjutnya
Tinjauan kesiapan
Dalam tinjauan kesiapan gratis selama 48 jam, Arsitek Utama memeriksa proyek Anda terhadap definisi siap 6 poin dan merekomendasikan jalur yang sesuai.
Blueprint Studio
Lokakarya terstruktur mengubah sasaran Anda menjadi blueprint yang siap dibangun. Tier 1 memerlukan 1–2 minggu, Tier 2 3–4 minggu, dan Tier 3 4–6 minggu, masing-masing dengan biaya tetap yang dicantumkan dalam proposal.
Paket Blueprint Siap Bangun
Anda menerima Paket Blueprint Siap Bangun berisi 6 luaran: spesifikasi produk dan fungsional, blueprint arsitektur dan stack teknologi, spesifikasi integrasi dan kontrak data, prototipe UI interaktif, matriks keamanan dan regulasi, serta proposal pembangunan harga tetap yang mengikat. Anda memiliki 100% blueprint setelah biaya dibayar, ditulis dalam standar yang tidak terikat vendor sehingga dapat Anda gunakan dengan XSIS atau dengan penyedia lain.
Biaya dikreditkan ke pembangunan
100% biaya Blueprint dikreditkan ke pembangunan jika Anda memilih XSIS untuk membangunnya. Kredit berlaku selama 60 hari kalender setelah blueprint diserahkan, untuk kontrak pembangunan minimal 8× biaya Blueprint.
Pertanyaan dan jawaban
Dari mana kami mulai jika tidak tahu di mana data sensitif kami berada?
Dengan penemuan. Kami menelusuri sistem, penyimpanan data, cadangan, dan berbagi berkas yang menyimpan data pribadi, pembayaran, atau rahasia, serta aliran data ke pemasok Anda. Inventarisnya menunjukkan risiko terbesar lebih dahulu.
Mengapa kami memerlukan manajemen data induk?
Karena setiap sistem menyimpan salinannya sendiri atas pelanggan, produk, dan pemasok, dan salinan itu semakin menyimpang satu sama lain. Manajemen data induk menyepakati satu versi, menjaganya tetap mutakhir, dan mengalirkannya kembali, sehingga laporan dan model tidak lagi saling bertentangan.
Siapa yang memegang kunci enkripsi?
Anda. Kunci tersimpan di brankas kunci atau modul keamanan perangkat keras (HSM) yang Anda kendalikan. Insinyur kami menggunakannya hanya melalui peran dan prosedur yang Anda setujui, dan tidak ada satu orang pun yang dapat mengekspor atau menghapus kunci sendirian.
Apa perbedaan antara enkripsi, tokenisasi, dan penyamaran?
Enkripsi membuat data tidak terbaca tanpa kunci. Tokenisasi mengganti suatu nilai, misalnya nomor kartu, dengan token yang tidak berarti apa pun di luar brankas yang terlindungi. Penyamaran menyembunyikan sebagian atau seluruh nilai, sering untuk membuat data uji yang realistis.
Bagaimana kami memperoleh data uji yang realistis tanpa menyalin produksi?
Kami melakukan penyamaran atau tokenisasi pada salinan data produksi, atau menghasilkan data sintetis yang mengikuti aturan yang sama. Data uji mempertahankan format dan kasus tepi yang dibutuhkan pengujian Anda tanpa membuka data pelanggan sebenarnya.
Bagaimana cara mencegah asisten AI membocorkan data?
Pengambilan (retrieval) menerapkan aturan akses tingkat baris dan tingkat peran Anda sebelum teks apa pun mencapai model. Model hanya melihat apa yang boleh dibaca oleh orang yang bertanya, dan kolom sensitif dapat disamarkan lebih dahulu.
Dapatkah Anda membantu kami memenuhi aturan seperti GDPR dan PDPL?
Ya. Kami memetakan tempat data pribadi disimpan dan diproses, melindunginya sesuai tingkat risiko, dan mendokumentasikan keputusannya. Kami tidak memberikan nasihat hukum: tim hukum Anda yang memutuskan bagaimana aturan diterapkan, dan kami bekerja bersama mereka.
Apa yang terjadi setelah proyek selesai?
Pemantauan mutu, rotasi kunci, tinjauan akses, dan klasifikasi data baru harus terus berjalan. Kami menyerahkan prosedur ini kepada tim Anda beserta panduan operasi (runbook) dan pelatihan, atau menjalankannya bersama Anda berdasarkan perjanjian dukungan.
Apakah enkripsi akan memperlambat sistem kami?
Biasanya tidak terasa. Prosesor modern mengenkripsi dengan cepat, dan sebagian besar basis data serta sistem penyimpanan mengenkripsi data saat tersimpan dengan beban tambahan yang kecil. Mengenkripsi bidang tunggal di dalam aplikasi menimbulkan biaya lebih besar. Kami menguji kinerja pada beban kerja Anda sebelum penerapan, dan memilih pendekatan yang memenuhi risiko tanpa memperlambat bisnis.
Apa yang menentukan biaya proyek keamanan data?
Faktor utamanya adalah jumlah sistem dan penyimpanan data yang memuat data sensitif, serta seberapa baik keduanya terdokumentasi. Biaya juga bergantung pada apakah aplikasi harus diubah untuk memakai enkripsi atau token, dan pada aturan yang harus Anda penuhi. Produk dan lisensi manajemen kunci merupakan biaya terpisah, yang ditampilkan sebelum Anda berkomitmen. Setelah lingkupnya jelas, Anda menerima proposal dengan tahapan dan harganya.
Mulai dengan percakapan, bukan kontrak.
Sampaikan apa yang perlu Anda bangun, hubungkan atau amankan. Arsitek kami membahasnya bersama Anda, lalu menyarankan titik awal.
Yang terjadi selanjutnya
Menyepakati waktu
Tim kami mengirim email kepada Anda untuk menyepakati waktu sesi.
Sesi pra-konsultasi
sesi pra-konsultasi online gratis selama 30 menit: kami membahas sasaran, sistem, dan kendala Anda.
Tinjauan kesiapan
Dalam tinjauan kesiapan gratis selama 48 jam, Arsitek Utama memeriksa proyek Anda terhadap definisi siap 6 poin dan merekomendasikan jalur yang sesuai.
Memilih jalur
Proyek yang lingkupnya sudah siap menerima proposal yang mengikat dalam 3–5 hari kerja. Proyek pada tahap konsep dimulai di Blueprint Studio. Sistem yang sedang berjalan tetapi gagal, tidak terdokumentasi, atau perlu integrasi dimulai dengan diagnostik senilai 1–2 minggu. Blueprint Studio dan diagnostik masing-masing memiliki biaya tetap yang dicantumkan dalam proposal.