Lavorare con XSIS
Come proteggiamo sistemi, codice e dati, dove sono conservati i dati, gli strumenti di IA per la scrittura di codice e gli accessi che ci servono.
13 domande
Come proteggete i nostri sistemi, il nostro codice e i nostri dati?
L’accesso è concesso per singola persona, limitato a ciò che serve a ciascun ruolo e revocato quando la persona lascia il progetto. Se preferisce, lavoriamo nei Suoi repository e nei Suoi ambienti, usiamo l’autenticazione a più fattori e conserviamo i segreti in una cassaforte, mai nel codice. Il codice viene revisionato prima del merge, le dipendenze sono sottoposte a scansione e i dati di produzione non vengono copiati negli ambienti di test senza mascheramento. Concordiamo questi controlli con il Suo team di sicurezza all’inizio.
Dove vengono conservati ed elaborati i nostri dati?
Dove decide Lei. Concordiamo la sede dei dati prima dell’avvio e progettiamo di conseguenza, che debbano restare in un solo Paese, nel Suo account cloud o nei Suoi locali. Dove si applicano leggi sulla protezione dei dati come il GDPR, lavoriamo con un accordo sul trattamento dei dati e limitiamo i dati personali a quanto serve al lavoro.
I vostri ingegneri usano strumenti di IA per la scrittura di codice sul nostro codice?
Solo se Lei è d’accordo. Le indichiamo quali strumenti useremmo, come trattano codice e dati e se qualcosa esce dal Suo ambiente. Se preferisce, lavoriamo senza. Il codice scritto con l’assistenza dell’IA segue la stessa revisione e gli stessi test di qualsiasi altro codice, e l’ingegnere che lo invia ne è responsabile.
Come gestite le regole sulla residenza dei dati?
Mappiamo dove ogni tipo di dato è conservato, elaborato e copiato, e lo confrontiamo con le regole che si applicano in ciascun Paese. L’architettura mantiene poi i dati regolamentati nella giurisdizione corretta.
Leggi di più: Architettura aziendale e SovereignTechCollega a questa domanda
Avete bisogno di accedere ai nostri dati?
Dobbiamo capire i Suoi dati, non copiarli. Esaminiamo fonti, schemi, qualità e regole di accesso con i Suoi team, e guardiamo campioni solo dove Lei approva, secondo le Sue regole di sicurezza.
Leggi di più: Strategia IA, preparazione e ROI verificatoCollega a questa domanda
La valutazione copre normativa e IA responsabile?
Sì. Ogni caso d’uso è verificato rispetto alle regole che gli si applicano, come l’AI Act dell’UE e leggi sulla protezione dei dati. I nostri consulenti su normativa e governance dell’IA intervengono dove il rischio lo richiede.
Leggi di più: Strategia IA, preparazione e ROI verificatoCollega a questa domanda
Con quali normative lavorate?
Leggi su privacy e IA come l’AI Act dell’UE, GDPR, Data Act dell’UE, CCPA e PDPL del MENA. Norme sulla resilienza come DORA, NIS2, Cyber Resilience Act, NCA ECC e SAMA. E ISO 27001 e ISO 42001.
Leggi di più: Consulenza su normativa e governance dell’IACollega a questa domanda
XSIS è certificata rispetto a questi standard?
Non rivendichiamo certificazioni che non possediamo. Progettiamo le Sue piattaforme per superare gli audit che si applicano a Lei, nel Suo ambiente, e prepariamo le prove che i Suoi revisori richiederanno.
Leggi di più: Consulenza su normativa e governance dell’IACollega a questa domanda
Che cosa significa l’AI Act dell’UE per i nostri sistemi di IA?
Classifica i sistemi di IA per rischio e stabilisce obblighi per ogni livello, come documentazione, supervisione umana e test. La aiutiamo a classificare i Suoi sistemi e a costruire le registrazioni e i controlli richiesti da ogni livello.
Leggi di più: Consulenza su normativa e governance dell’IACollega a questa domanda
Che cos’è DORA e si applica a noi?
Il Digital Operational Resilience Act stabilisce norme di resilienza per gli enti finanziari dell’UE e i loro fornitori critici di tecnologia. Il Suo team di conformità conferma se si applica; poi realizziamo e documentiamo i controlli.
Leggi di più: Consulenza su normativa e governance dell’IACollega a questa domanda
In che cosa consiste in pratica la governance dell’IA?
Un responsabile e un passaggio di approvazione per ogni sistema di IA, test di accuratezza, bias e uso improprio, guardrail su input e output e verifiche del rischio algoritmico. Le registrazioni mostrano chi ha approvato che cosa, e perché.
Leggi di più: Consulenza su normativa e governance dell’IACollega a questa domanda
Quali normative coprite?
Privacy e diritto dell’IA, come l’AI Act dell’UE, GDPR, Data Act dell’UE e le leggi sulla protezione dei dati personali del MENA. Norme sulla resilienza, come DORA, NIS2, NCA ECC dell’Arabia Saudita e SAMA. Consigliamo e progettiamo per la conformità; è il Suo team legale a decidere come si applica la legge.
Leggi di più: Strategia e consulenzaCollega a questa domanda
Come controllate la sicurezza quando sono coinvolti ingegneri esterni?
Ogni ingegnere esterno è vincolato alle stesse condizioni di riservatezza e sicurezza del nostro personale, trasmesse per iscritto. L’accesso ai Suoi sistemi è concesso per persona, limitato a ciò che serve al ruolo, riesaminato regolarmente e rimosso quando la persona lascia. Se ha bisogno che parte del lavoro sia svolta solo da ingegneri XSIS, o solo da determinate sedi, pianifichiamo il team in quel modo.
Altre domande
- Software, IA e datiI Suoi dati nei modelli di IA, spiegabilità e distorsioni, data warehouse, sicurezza di web, mobile e cloud e migrazioni sicure.6 domande
- IA e datiDove finiscono i Suoi dati nei modelli di IA e nei servizi gestiti, chi detiene le chiavi, come si producono i dati di test e le regole da rispettare.15 domande
- Sicurezza informatica e quantisticaCrittografia resistente al quantistico, identità degli agenti di IA, zero trust, distinte dei materiali software, monitoraggio OT e certificazione di sicurezza.21 domande
- Integrazioni e settoriAccesso all’ERP, file di pagamento, ambito PCI DSS, dati di carte e pazienti, consenso, webhook e regole di ciascun settore.24 domande
- Costi e prezziChe cosa determina il costo di un progetto o di un team e come stimiamo.29 domande
- TempiQuanto tempo serve per iniziare e per consegnare, e che cosa lo modifica.10 domande
- Proprietà e contrattiA chi appartengono codice, dati e risultati e come funzionano i contratti.22 domande
- Team e personaleChi lavora al Suo progetto, come viene scelto e come cambiano i team.30 domande
- Processo e comunicazioneCome si pianifica, si rendiconta e si collauda il lavoro.121 domande
- TecnologiaLe piattaforme, gli standard e gli strumenti con cui lavoriamo.144 domande
- Supporto e operazioniChe cosa succede dopo il go-live: supporto, monitoraggio e modifiche.29 domande
- Chi è XSISChi siamo, dove siamo e come contattarci.6 domande
Inizi con una conversazione, non con un contratto.
Ci racconti che cosa deve costruire, collegare o proteggere. Un architetto lo esamina con Lei e poi consiglia da dove iniziare.
Che cosa succede dopo
Concordare un orario
Il nostro team Le invia un’e-mail per concordare un orario per la sessione.
Sessione di preconsulenza
Una sessione di preconsulenza online gratuita di 30 minuti: esaminiamo i Suoi obiettivi, i Suoi sistemi e i Suoi vincoli.
Revisione di preparazione
Nell’ambito di una revisione di preparazione gratuita di 48 ore, un architetto principal verifica il Suo progetto rispetto alla definizione di «pronto» in 6 punti e raccomanda il Track più adatto.
Scelta del Track
I progetti con perimetro definito ricevono una proposta vincolante entro 3–5 giorni lavorativi. I progetti in fase di concept iniziano nel Blueprint Studio. Un sistema in produzione che non funziona, non è documentato o richiede integrazione inizia con una diagnosi di 1–2 settimane. Il Blueprint Studio e la diagnosi hanno ciascuno un compenso fisso, indicato nella proposta.