Chi è XSIS
XSIS è la società di KONG GROUP LLC per la tecnologia delle imprese e l’ingegneria dei sistemi: offre IA sovrana, software per i sistemi core, integrazioni ERP e bancarie, infrastruttura cloud e cybersicurezza post-quantistica in MENA, Europa e Asia.
Chi siamo
Le società di consulenza consegnano documenti strategici statici; i fornitori di outsourcing non hanno la proprietà dell’architettura. XSIS resta responsabile di ogni sistema che progetta, realizza e integra, dal blueprint architetturale all’esercizio in produzione 24 ore su 24.
La fintech e i servizi finanziari sono la nostra area di competenza principale, insieme al settore pubblico e alle città intelligenti, all’energia, alla sanità, al commercio al dettaglio e ai POS, alla manifattura e alla logistica. Consegniamo con modelli di collaborazione flessibili: pod di ingegneria nativi dell’IA, architetti principal inseriti, centri di competenza build-operate-transfer e servizi gestiti.
XSIS sta per Cross-Systems & Intelligence Solutions e si pronuncia «EK-SIS».
Progettiamo. Realizziamo. Colleghiamo. Proteggiamo.
In che cosa ci distinguiamo
Responsabilità invece di body-shopping: che cosa cambia quando il fornitore possiede l’architettura e il risultato.
| Che cosa ottiene | Fornitori IT tradizionali | Il modello operativo XSIS |
|---|---|---|
| Struttura | Outsourcing frammentato | Un’unica azienda e proprietà intellettuale unificata, sostenuta da KONG GROUP |
| Architettura | Presentazioni statiche | Architetti principal che restano fino alla consegna |
| Modello commerciale | Body-shopping a ore | Esecuzione a risultato fisso |
| In produzione | Nessuna responsabilità in produzione | Produzione 24 ore su 24, con SLA |
| Proprietà | Nessuna proprietà dell’architettura | proprietà del cliente al 100% della proprietà intellettuale |
Fornitori IT tradizionali
- Struttura
- Outsourcing frammentato
- Architettura
- Presentazioni statiche
- Modello commerciale
- Body-shopping a ore
- In produzione
- Nessuna responsabilità in produzione
- Proprietà
- Nessuna proprietà dell’architettura
Il modello operativo XSIS
- Struttura
- Un’unica azienda e proprietà intellettuale unificata, sostenuta da KONG GROUP
- Architettura
- Architetti principal che restano fino alla consegna
- Modello commerciale
- Esecuzione a risultato fisso
- In produzione
- Produzione 24 ore su 24, con SLA
- Proprietà
- proprietà del cliente al 100% della proprietà intellettuale
Perché ora
Tra il 2026 e il 2030 ministeri e imprese private in MENA, Europa e Asia affrontano leggi rigorose sulla residenza dei dati, scadenze fiscali e crittografiche obbligatorie, costi dei token di IA fuori controllo e la dismissione di monoliti legacy.
IA sovrana e residenza dei dati
Banche regolamentate, agenzie di difesa e ministeri non possono inviare ad API pubbliche statunitensi dati sensibili di cittadini o dati finanziari. Distribuiamo modelli linguistici air-gapped, on-premises e su cloud sovrana regionale, compresi i modelli arabi Jais, Falcon e ALLaM, Mistral e Qwen, con GraphRAG consapevole dei permessi.
Standard agentici aperti
Oltre i fragili chatbot, verso ecosistemi di agenti deterministici con supervisione umana (HOTL), costruiti su standard Linux Foundation e FIDO: MCP per l’accesso agli strumenti aziendali, A2A per la delega tra agenti e AP2 per i pagamenti con mandato crittografico.
Scadenze normative vincolanti
Dalla fatturazione elettronica PINT-AE degli Emirati e ZATCA Fase 2 saudita alla fine del supporto a SAP ECC nel 2027, fino all’AI Act dell’UE e agli obblighi di resilienza DORA e NIS2, realizziamo una conformità che si collega direttamente agli ERP centrali e alle infrastrutture delle banche centrali.
Sicurezza post-quantistica e FinOps dei token
Proteggiamo i dati di lunga durata dalle minacce «raccogli ora, decifra dopo» con la scoperta crittografica automatizzata (CBOM) e la crittografia post-quantistica NIST FIPS 203–205, e riduciamo i costi di inferenza IA fuori controllo con cache semantica e routing dei modelli.
Allineati agli obblighi sovrani e commerciali di ogni regione
| Regione | Settore pubblico e governo | Imprese private e settore finanziario |
|---|---|---|
| MENA | Trasformazione digitale secondo la visione nazionale, LLM arabi sovrani, super-app di e-government senza carta, gemelli digitali urbani e localizzazione della forza lavoro tramite hub build-operate-transfer. | Fatturazione elettronica PINT-AE degli Emirati e ZATCA Fase 2 saudita, finanza islamica e libri mastri di core banking, conformità informatica SAMA e NCA ECC, PropTech dei giga-progetti e POS intelligenti. |
| Europa | SovereignTech e strategie di uscita dagli hyperscaler, ingegneria della privacy per l’AI Act dell’UE e GDPR, roadmap nazionali di transizione post-quantistica e interoperabilità GovCloud. | Conformità a DORA, NIS2 e Cyber Resilience Act, modernizzazione di COBOL e mainframe, migrazione a SAP S/4HANA prima del 2027, fatturazione elettronica ViDA UE e PEPPOL e passaporti digitali di prodotto. |
| Asia-Pacifico | Identità digitale nazionale e infrastrutture pubbliche, centri di comando per porti intelligenti e aviazione, e infrastrutture transfrontaliere per CBDC e pagamenti in tempo reale. | Super-app ad alta concorrenza e commercio unificato, IA fisica e visione artificiale ai margini della rete per la manifattura, trading quantitativo (LQM) e visibilità della filiera. |
Settore pubblico e governo
- MENA
- Trasformazione digitale secondo la visione nazionale, LLM arabi sovrani, super-app di e-government senza carta, gemelli digitali urbani e localizzazione della forza lavoro tramite hub build-operate-transfer.
- Europa
- SovereignTech e strategie di uscita dagli hyperscaler, ingegneria della privacy per l’AI Act dell’UE e GDPR, roadmap nazionali di transizione post-quantistica e interoperabilità GovCloud.
- Asia-Pacifico
- Identità digitale nazionale e infrastrutture pubbliche, centri di comando per porti intelligenti e aviazione, e infrastrutture transfrontaliere per CBDC e pagamenti in tempo reale.
Imprese private e settore finanziario
- MENA
- Fatturazione elettronica PINT-AE degli Emirati e ZATCA Fase 2 saudita, finanza islamica e libri mastri di core banking, conformità informatica SAMA e NCA ECC, PropTech dei giga-progetti e POS intelligenti.
- Europa
- Conformità a DORA, NIS2 e Cyber Resilience Act, modernizzazione di COBOL e mainframe, migrazione a SAP S/4HANA prima del 2027, fatturazione elettronica ViDA UE e PEPPOL e passaporti digitali di prodotto.
- Asia-Pacifico
- Super-app ad alta concorrenza e commercio unificato, IA fisica e visione artificiale ai margini della rete per la manifattura, trading quantitativo (LQM) e visibilità della filiera.
Leadership
Michael Farahat, Amministratore delegato
Michael Farahat è l’Amministratore delegato di XSIS, la società di punta di KONG GROUP LLC per la tecnologia delle imprese, la consulenza e l’ingegneria dei sistemi. Con oltre 18 anni di esperienza dirigenziale concreta nella creazione e nella crescita di aziende tecnologiche, la sua carriera abbraccia l’intera evoluzione dell’informatica aziendale moderna, dall’infrastruttura pionieristica di cloud computing distribuito alla progettazione di piattaforme aziendali critiche, integrazioni finanziarie e sistemi di IA sovrana.
Operatore e architetto di sistemi nell’animo, ha fondato e strutturato XSIS attorno a un unico principio guida: un’azienda tecnologica deve restare responsabile di ciò che costruisce in produzione. Sotto la sua guida, XSIS opera attraverso sei divisioni di pratica — strategia e consulenza, IA e dati, ingegneria del software, imprese e integrazioni, cloud e infrastruttura, cyber e quantistico — erogando piattaforme ad alta concorrenza, connettività bancaria ERP Tier-1 e ISO 20022, LLM sovrani e sicurezza post-quantistica per imprese e istituzioni pubbliche in MENA, Europa e Asia.
Pionierismo nel cloud
Primi cloud computing, infrastruttura distribuita e hosting ad alta disponibilità.
Piattaforme core
Sistemi aziendali su larga scala, SaaS e sistemi critici per il business.
Sincronizzazione dell’ecosistema
ERP Tier-1, connettività bancaria ISO 20022, POS e integrazioni di fatturazione elettronica nazionale.
Oggi: l’era sovrana
Alla guida di XSIS e KONG GROUP: IA agentica, cloud sovrano e sicurezza post-quantistica.
Leadership delle divisioni
Ogni divisione è guidata da un principal che possiede l’architettura e gli standard di erogazione della propria area di competenza e resta responsabile dei suoi sistemi in produzione.
Managing Principal, Strategia e consulenza
oltre 15 anni alla guida di programmi nazionali di trasformazione digitale, revisioni di architettura aziendale TOGAF e roadmap di conformità normativa (AI Act dell’UE, DORA, PDPL del MENA) per ministeri e istituti finanziari. Guida il Blueprint Studio di XSIS (Track B).
Architetto principal, IA e dati
Specialista in LLM sovrani air-gapped (Jais, Falcon, Mistral, DeepSeek), orchestrazione multi-agente su MCP e A2A, modelli quantitativi di grandi dimensioni (LQM) e lakehouse Snowflake, Databricks e Iceberg su scala petabytes.
VP dell’ingegneria del software e dei gemelli digitali
Architetto di sistemi con un percorso di microservizi ad alta concorrenza, piattaforme web e mobile aziendali componibili, modernizzazioni COBOL e mainframe e gemelli digitali industriali e urbani in 3D in tempo reale (NVIDIA Omniverse, Unreal Engine).
Principal Director, Imprese e integrazioni
oltre 14 anni nella sincronizzazione di ERP SAP S/4HANA, Oracle Fusion e Odoo con infrastrutture bancarie host-to-host SWIFT ISO 20022, API nazionali di fatturazione elettronica (ZATCA Fase 2, PINT-AE degli Emirati) e reti POS del commercio al dettaglio ad alto volume.
Responsabile di cloud, infrastruttura GPU e SRE
Architetto di infrastrutture multi-cloud e sovrane specializzato in AWS, Google Cloud, Alibaba Cloud e Tencent Cloud, cluster GPU privati NVIDIA e Dell on-premises, piattaforme interne per sviluppatori su Kubernetes e FinOps dei token di IA.
Principal Director, Cyber e post-quantistico
Specialista di crittografia e cyber difesa alla guida di audit CBOM automatizzati, migrazioni alla crittografia post-quantistica NIST FIPS 203–205, sicurezza delle identità non umane per agenti di IA, zero trust Cloudflare e operazioni SOC IT e OT 24 ore su 24.
Il nostro team e dove lavoriamo
In XSIS, l’ingegneria dei sistemi non è confinata a un solo codice postale. Guidati da Michael Farahat, nostro Amministratore delegato, abbiamo costruito una forza lavoro multinazionale di oltre 60 persone: architetti principal, scienziati dell’IA, specialisti di integrazione ERP e bancaria e ingegneri della sicurezza informatica, con culture, lingue e competenze tecniche diverse in MENA, Europa, Asia e Americhe.
Le nostre persone lavorano in Canada, negli Emirati Arabi Uniti, nei Paesi Bassi, a Hong Kong, in Egitto e in India, e servono clienti in MENA, Europa, Asia e Americhe.
Clienti e partner
I marchi enterprise selezionati rappresentano sistemi, piattaforme e prodotti digitali storici e attuali progettati o realizzati da XSIS, KONG GROUP, dal nostro amministratore delegato e dal nostro vertice dell’ingegneria principale nel corso delle loro carriere. Tutti i marchi di terzi sono di proprietà dei rispettivi titolari e sono citati esclusivamente per l’identificazione fattuale del portafoglio.
I nostri partner tecnologici
I partner sono citati come testo. Un partner qui nominato non costituisce una dichiarazione di livello o status nel programma di partnership di quella società.
- Piattaforme cloud
- Google Cloud
- Amazon Web Services (AWS)
- Exoscale
- Alibaba Cloud
- Tencent Cloud
- Piattaforme open source per le imprese
- Red Hat
- Calcolo per l’IA
- NVIDIA
- Modelli di IA
- Anthropic
- OpenAI
Sicurezza e fiducia
Un modo di lavorare cifrato end-to-end e a conoscenza zero
XSIS opera secondo una dottrina operativa cifrata end-to-end e a conoscenza zero. Invece di conservare i dati dei clienti su server aziendali locali, tutte le nostre operazioni interne, i repository del codice sorgente e i carichi di lavoro cloud dei clienti girano su infrastrutture certificate hyperscale e per la privacy, i cui fornitori possiedono le attestazioni di sicurezza, privacy e settore dei pagamenti elencate di seguito.
Queste certificazioni appartengono ai nostri fornitori di infrastruttura, secondo il modello di responsabilità condivisa. XSIS non le possiede a proprio nome e non ne mostra i badge come propri.
Quando progettiamo sistemi per i clienti, li architettiamo per superare gli audit normativi e post-quantistici elencati di seguito nell’ambiente sovrano del cliente stesso.
Ogni realizzazione a risultato fisso Track A e Track B include una garanzia sui difetti di da 60 a 90 giorni dopo il go-live in produzione: correggiamo gratuitamente qualsiasi difetto del codice o qualsiasi scostamento dalla specifica funzionale firmata. Dopo la garanzia, può passare direttamente ai servizi gestiti applicativi (AMS) L2 e L3 24 ore su 24.
Infrastruttura certificata e standard per cui progettiamo
Le certificazioni sono dei nostri fornitori di infrastruttura; le normative e gli standard sono quelli che le piattaforme dei nostri clienti sono costruite per superare.
- Standard e canali bancari
- ISO 20022
- Pagamenti
- PCI DSS
SLA di risposta e risoluzione per i servizi gestiti
I nostri servizi gestiti applicativi, SRE e SOC operano 24 ore su 24, ogni giorno dell’anno. Un incidente P1 attiva automaticamente un SRE senior.
| Gravità | Che cosa copre | Risposta iniziale | Escalation ingegneristica | Obiettivo di soluzione o risoluzione |
|---|---|---|---|---|
| P1, critico: produzione ferma | Una piattaforma core, un’infrastruttura di pagamento o POS, una pipeline ISO 20022 o una violazione della sicurezza che incide sulle operazioni in produzione. | meno di 15 minuti | mobilitazione immediata della war room | da 2 a 4 ore |
| P2, alto: degrado | Una funzione importante compromessa o un forte picco di latenza; l’azienda può operare in stato degradato. | meno di 30 minuti | entro 1 ora | meno di 8 ore |
| P3, medio: non critico | Un bug in un modulo minore, un’eccezione di sincronizzazione ERP non urgente o un’anomalia dell’interfaccia con una soluzione nota. | meno di 4 ore lavorative | il successivo triage giornaliero | da 24 a 48 ore lavorative |
| P4, basso: miglioramento | Una modifica estetica, una richiesta di documentazione o una modifica minore di configurazione. | meno di 1 giorno lavorativo | lo sprint pianificato successivo | il rilascio pianificato successivo |
Che cosa copre
- P1, critico: produzione ferma
- Una piattaforma core, un’infrastruttura di pagamento o POS, una pipeline ISO 20022 o una violazione della sicurezza che incide sulle operazioni in produzione.
- P2, alto: degrado
- Una funzione importante compromessa o un forte picco di latenza; l’azienda può operare in stato degradato.
- P3, medio: non critico
- Un bug in un modulo minore, un’eccezione di sincronizzazione ERP non urgente o un’anomalia dell’interfaccia con una soluzione nota.
- P4, basso: miglioramento
- Una modifica estetica, una richiesta di documentazione o una modifica minore di configurazione.
Risposta iniziale
- P1, critico: produzione ferma
- meno di 15 minuti
- P2, alto: degrado
- meno di 30 minuti
- P3, medio: non critico
- meno di 4 ore lavorative
- P4, basso: miglioramento
- meno di 1 giorno lavorativo
Escalation ingegneristica
- P1, critico: produzione ferma
- mobilitazione immediata della war room
- P2, alto: degrado
- entro 1 ora
- P3, medio: non critico
- il successivo triage giornaliero
- P4, basso: miglioramento
- lo sprint pianificato successivo
Obiettivo di soluzione o risoluzione
- P1, critico: produzione ferma
- da 2 a 4 ore
- P2, alto: degrado
- meno di 8 ore
- P3, medio: non critico
- da 24 a 48 ore lavorative
- P4, basso: miglioramento
- il rilascio pianificato successivo
Inizi con una conversazione, non con un contratto.
Ci racconti che cosa deve costruire, collegare o proteggere. Un architetto lo esamina con Lei e poi consiglia da dove iniziare.
Che cosa succede dopo
Concordare un orario
Il nostro team Le invia un’e-mail per concordare un orario per la sessione.
Sessione di preconsulenza
Una sessione di preconsulenza online gratuita di 30 minuti: esaminiamo i Suoi obiettivi, i Suoi sistemi e i Suoi vincoli.
Revisione di preparazione
Nell’ambito di una revisione di preparazione gratuita di 48 ore, un architetto principal verifica il Suo progetto rispetto alla definizione di «pronto» in 6 punti e raccomanda il Track più adatto.
Scelta del Track
I progetti con perimetro definito ricevono una proposta vincolante entro 3–5 giorni lavorativi. I progetti in fase di concept iniziano nel Blueprint Studio. Un sistema in produzione che non funziona, non è documentato o richiede integrazione inizia con una diagnosi di 1–2 settimane. Il Blueprint Studio e la diagnosi hanno ciascuno un compenso fisso, indicato nella proposta.