当社について
アドバイザリー会社は静的な戦略資料を渡して終わり、アウトソーシングベンダーはアーキテクチャの責任を負いません。XSISは、アーキテクチャのブループリントから24時間体制の本番運用まで、設計、構築、連携するすべてのシステムに責任を持ち続けます。
フィンテックと銀行が当社の主要分野であり、公共部門とスマートシティ、エネルギー、医療、小売とPOS、製造、物流が続きます。AIネイティブなエンジニアリングポッド、常駐のプリンシパルアーキテクト、BOT型ケイパビリティセンター、マネージドサービスといった柔軟な協働モデルで提供します。
XSISはCross-Systems & Intelligence Solutionsの略で、「EK-SIS」と読みます。
設計し、構築し、つなぎ、守る。
当社が異なる理由
人材の切り売りではなく説明責任。ベンダーがアーキテクチャと成果を担うと何が変わるかを示します。
| 得られるもの | 従来のITベンダー | XSISのオペレーターモデル |
|---|---|---|
| 体制 | 分断されたアウトソーシング | KONG GROUPが支える一社・統一されたIP |
| アーキテクチャ | 静的なスライド資料 | デリバリーを通じて関与し続けるプリンシパルアーキテクト |
| 取引モデル | 時間単位の人材の切り売り | 成果固定の実行 |
| 本番運用 | 本番に対する責任なし | 24時間体制、SLA保証の本番運用 |
| 所有権 | アーキテクチャの所有権なし | 知的財産権は100%お客様に帰属します。 |
従来のITベンダー
- 体制
- 分断されたアウトソーシング
- アーキテクチャ
- 静的なスライド資料
- 取引モデル
- 時間単位の人材の切り売り
- 本番運用
- 本番に対する責任なし
- 所有権
- アーキテクチャの所有権なし
XSISのオペレーターモデル
- 体制
- KONG GROUPが支える一社・統一されたIP
- アーキテクチャ
- デリバリーを通じて関与し続けるプリンシパルアーキテクト
- 取引モデル
- 成果固定の実行
- 本番運用
- 24時間体制、SLA保証の本番運用
- 所有権
- 知的財産権は100%お客様に帰属します。
なぜ今か
2026年から2030年にかけ、MENA、欧州、アジアの公的機関と民間企業は、厳格なデータレジデンシー法、義務化された税務・暗号の期限、急増するAIのトークンコスト、レガシーモノリスの廃止に直面します。
ソブリンAIとデータレジデンシー
規制対象の銀行、防衛機関、省庁は、機微な国民・金融記録を米国のパブリックAPIへ送れません。当社は、アラビア語のJais、Falcon、ALLaM、Mistral、Qwenを含む言語モデルを、エアギャップ、オンプレミス、地域のソブリンクラウドに展開し、権限認識型GraphRAGを組み合わせます。
オープンなエージェント標準
壊れやすいチャットボットを超え、人がループに入って監督する決定論的なエージェント生態系へ。Linux FoundationとFIDOの標準に基づき、企業ツールへのアクセスにMCP、エージェント間の委任にA2A、暗号学的な委任決済にAP2を用います。
厳格な規制期限
UAEのPINT-AEやサウジアラビアのZATCAフェーズ2電子インボイスから、2027年のSAP ECCサポート終了、EU AI Act、DORA・NIS2のレジリエンス義務まで、基幹ERPや中央銀行の決済網に直接つながるコンプライアンスを構築します。
耐量子セキュリティとトークンFinOps
「今収穫し、後で復号する」脅威から長期保存データを守るため、暗号の自動検出（CBOM）とNIST FIPS 203–205の耐量子暗号を導入し、急増するAI推論費用はセマンティックキャッシュとモデルルーティングで削減します。
各地域の主権・商業上の義務に対応
| 地域 | 公共部門・政府 | 民間企業・金融部門 |
|---|---|---|
| MENA | 国家ビジョンに基づくデジタル変革、アラビア語ソブリンLLM、ペーパーレスな電子政府スーパーアプリ、都市デジタルツイン、BOT型ハブによる人材の現地化。 | UAEのPINT-AEとサウジアラビアのZATCAフェーズ2電子インボイス、イスラム金融と勘定系元帳、SAMAとNCA ECCのサイバーコンプライアンス、ギガプロジェクトのPropTechとスマートPOS。 |
| 欧州 | SovereignTechとハイパースケーラーからの脱却戦略、EU AI ActとGDPRのプライバシーエンジニアリング、各国の耐量子移行ロードマップ、GovCloudの相互運用性。 | DORA、NIS2、Cyber Resilience Actへの準拠、COBOLとメインフレームのモダナイゼーション、2027年までのSAP S/4HANA移行、EUのViDAとPEPPOLの電子インボイス、デジタル製品パスポート。 |
| アジア太平洋 | 国家デジタルアイデンティティと公共インフラ、スマートポートと航空のコマンドセンター、国境を越えたCBDCと即時決済網。 | 高負荷のスーパーアプリと統合コマース、製造業向けのフィジカルAIとエッジビジョン、クオンツ取引（LQM）とサプライチェーンの可視化。 |
公共部門・政府
- MENA
- 国家ビジョンに基づくデジタル変革、アラビア語ソブリンLLM、ペーパーレスな電子政府スーパーアプリ、都市デジタルツイン、BOT型ハブによる人材の現地化。
- 欧州
- SovereignTechとハイパースケーラーからの脱却戦略、EU AI ActとGDPRのプライバシーエンジニアリング、各国の耐量子移行ロードマップ、GovCloudの相互運用性。
- アジア太平洋
- 国家デジタルアイデンティティと公共インフラ、スマートポートと航空のコマンドセンター、国境を越えたCBDCと即時決済網。
民間企業・金融部門
- MENA
- UAEのPINT-AEとサウジアラビアのZATCAフェーズ2電子インボイス、イスラム金融と勘定系元帳、SAMAとNCA ECCのサイバーコンプライアンス、ギガプロジェクトのPropTechとスマートPOS。
- 欧州
- DORA、NIS2、Cyber Resilience Actへの準拠、COBOLとメインフレームのモダナイゼーション、2027年までのSAP S/4HANA移行、EUのViDAとPEPPOLの電子インボイス、デジタル製品パスポート。
- アジア太平洋
- 高負荷のスーパーアプリと統合コマース、製造業向けのフィジカルAIとエッジビジョン、クオンツ取引（LQM）とサプライチェーンの可視化。
経営陣
Michael Farahat、最高経営責任者（CEO）
Michael Farahatは、KONG GROUP LLCの中核企業としてエンタープライズテクノロジー、コンサルティング、システムズエンジニアリングを手がけるXSISの最高経営責任者（CEO）です。18年以上にわたり経営者としてテクノロジー企業の構築と拡大に携わり、そのキャリアは、現代のエンタープライズコンピューティングの進化の全体にわたります。分散型クラウドコンピューティング基盤の黎明期から、ミッションクリティカルなエンタープライズ基盤、金融連携、ソブリンAIシステムの設計までを経験しています。
本質的にオペレーターでありシステムアーキテクトでもある同氏は、ひとつの統治原則に基づいてXSISを創業し、組織を組み立てました。それは、テクノロジー企業は本番環境で動かすものに対して責任を持ち続けなければならない、という原則です。同氏の指揮のもと、XSISは6つのプラクティス部門——ストラテジーとコンサルティング、AIとデータ、ソフトウェアエンジニアリング、エンタープライズと連携、クラウド・インフラストラクチャ、サイバー＆量子——で事業を展開し、MENA、欧州、アジアのお客様と公共機関に、高並行処理のプラットフォーム、ティア1 ERPとISO 20022の銀行連携、ソブリンLLM、耐量子セキュリティを提供しています。
クラウドの先駆者として
黎明期のクラウドコンピューティング、分散インフラストラクチャ、高可用性ホスティング。
基幹プラットフォーム
大規模エンタープライズソフトウェア、SaaS、ミッションクリティカルな業務システム。
エコシステムの同期
ティア1 ERP、ISO 20022の銀行連携、POS、各国の電子インボイス連携。
現在：ソブリンの時代
XSISとKONG GROUPを率い、エージェント型AI、ソブリンクラウド、耐量子セキュリティに取り組んでいます。
部門のリーダーシップ
各部門はプリンシパルが率い、そのプラクティスのアーキテクチャとデリバリー基準を担い、本番環境で稼働するシステムに責任を持ち続けます。
マネージング・プリンシパル（ストラテジーとコンサルティング）
15年以上にわたり、政府省庁や金融機関向けの国家デジタルトランスフォーメーションプログラム、TOGAFによるエンタープライズアーキテクチャレビュー、規制対応ロードマップ（EU AI Act、DORA、MENA PDPL）を主導してきました。XSIS Blueprint Studio（Track B）を率いています。
プリンシパルアーキテクト（AIとデータ）
エアギャップ環境のソブリンLLM（Jais、Falcon、Mistral、DeepSeek）、MCPとA2Aによるマルチエージェントオーケストレーション、大規模定量モデル（LQM）、ペタバイト規模のSnowflake、Databricks、Icebergレイクハウスを専門としています。
バイスプレジデント（ソフトウェアエンジニアリングとデジタルツイン）
高並行処理のマイクロサービス、コンポーザブルなエンタープライズWeb・モバイル基盤、COBOLとメインフレームのモダナイゼーション、産業・都市向けのリアルタイム3Dデジタルツイン（NVIDIA Omniverse、Unreal Engine）に実績のあるシステムアーキテクトです。
プリンシパルディレクター（エンタープライズと連携）
14年以上にわたり、SAP S/4HANA、Oracle Fusion、OdooのERPと、SWIFT ISO 20022のホスト・ツー・ホスト銀行連携、各国の電子インボイスAPI（ZATCA Phase 2、UAE PINT-AE）、大量処理の小売POS網の同期に携わってきました。
クラウド・GPUインフラストラクチャ・SRE責任者
AWS、Google Cloud、Alibaba Cloud、Tencent Cloudを中心とするマルチクラウドとソブリンインフラストラクチャのアーキテクトです。オンプレミスのNVIDIAおよびDell GPUクラスタ、Kubernetesによる社内開発者プラットフォーム、AIトークンのFinOpsを専門としています。
プリンシパルディレクター（サイバー＆耐量子）
暗号とサイバー防御の専門家として、自動化されたCBOM監査、NIST FIPS 203–205の耐量子暗号移行、AIエージェント向けの非人間IDセキュリティ、Cloudflareのゼロトラスト、24時間365日のIT・OT SOC運用を主導しています。
私たちのチームと働く場所
XSISでは、システムズエンジニアリングは特定の一拠点に閉じるものではありません。当社の最高経営責任者（CEO）であるMichael Farahatが率いる、60名以上の多国籍チームを築いてきました。プリンシパルアーキテクト、AIサイエンティスト、ERP・銀行連携のスペシャリスト、サイバーセキュリティエンジニアが、MENA、欧州、アジア、南北アメリカにまたがる多様な文化、言語、技術的背景を持っています。
当社の人材はカナダ、アラブ首長国連邦、オランダ、香港、エジプト、インドで働き、MENA、欧州、アジア、南北アメリカのお客様にサービスを提供しています。
顧客とパートナー
掲載している企業ブランドは、XSIS、KONG GROUP、当社CEOおよびプリンシパルエンジニアリングリーダーが、それぞれの経歴の中で設計または提供した、過去および現在のシステム、プラットフォーム、デジタル製品を表します。第三者商標はすべて各所有者に帰属し、事実に基づく実績の識別のみを目的として記載しています。
テクノロジーパートナー
パートナーはテキストで表記しています。ここに記載されたパートナーは、その企業のパートナープログラムにおけるティアや地位を示すものではありません。
- クラウドプラットフォーム
- Google Cloud
- Amazon Web Services（AWS）
- Exoscale
- Alibaba Cloud
- Tencent Cloud
- オープンソースのエンタープライズプラットフォーム
- Red Hat
- AIコンピュート
- NVIDIA
- AIモデル
- Anthropic
- OpenAI
セキュリティと信頼
ゼロ知識・エンドツーエンド暗号化の働き方
XSISは、ゼロ知識・エンドツーエンド暗号化の運用方針のもとで業務を行っています。お客様のデータを社内のローカルサーバーに置くのではなく、当社の社内業務、ソースコードリポジトリ、お客様のクラウドワークロードはすべて、認証を受けたハイパースケール・プライバシー基盤の上で稼働しています。その提供者は、以下に挙げるセキュリティ、プライバシー、決済業界の認証を保有しています。
これらの認証は、責任共有モデルのもとで当社のインフラストラクチャ提供者に帰属します。XSISが自社名で保有するものではなく、そのバッジを自社のものとして表示することもありません。
お客様向けにシステムを構築する際は、お客様自身のソブリン環境の中で、以下に挙げる規制監査と耐量子監査に合格できるよう設計します。
Track AとTrack Bの固定成果型ビルドにはすべて、本番稼働後60–90日の欠陥保証が付きます。コードの欠陥、または署名済み機能仕様からの逸脱は、無償で修正します。保証期間の後は、24時間365日のL2・L3アプリケーションマネージドサービス（AMS）へそのまま移行できます。
認証されたインフラストラクチャと、当社が準拠して構築する標準
認証は当社のインフラストラクチャ提供者に帰属するものです。規制と標準は、お客様のプラットフォームが合格するよう構築しているものです。
- 銀行の標準とチャネル
- ISO 20022
- 決済
- PCI DSS
マネージドサービスの対応・解決SLA
当社のアプリケーションマネージドサービス、SRE、SOCは、年中無休・24時間365日で運用しています。P1インシデントは自動的にシニアSREへ通知されます。
| 重要度 | 対象範囲 | 初動対応 | エンジニアリングへのエスカレーション | 回避策または解決の目標 |
|---|---|---|---|---|
| P1、クリティカル：本番停止 | 稼働中の業務に影響する、基幹プラットフォーム、決済・POSレール、ISO 20022パイプラインの停止、またはセキュリティ侵害。 | 15分未満 | 即時の対策チーム招集 | 2–4時間未満 |
| P2、高：性能劣化 | 主要機能の障害や深刻なレイテンシの急増。業務は劣化した状態で継続できます。 | 30分未満 | 1時間以内 | 8時間未満 |
| P3、中：非クリティカル | 軽微なモジュールの不具合、緊急ではないERP同期の例外、回避策が判明しているUIの異常。 | 4営業時間以内 | 翌営業日のトリアージ | 24–48営業時間 |
| P4、低：機能改善 | 見た目の変更、ドキュメントの依頼、軽微な設定変更。 | 1営業日以内 | 次回予定のスプリント | 次回予定のリリース |
対象範囲
- P1、クリティカル：本番停止
- 稼働中の業務に影響する、基幹プラットフォーム、決済・POSレール、ISO 20022パイプラインの停止、またはセキュリティ侵害。
- P2、高：性能劣化
- 主要機能の障害や深刻なレイテンシの急増。業務は劣化した状態で継続できます。
- P3、中：非クリティカル
- 軽微なモジュールの不具合、緊急ではないERP同期の例外、回避策が判明しているUIの異常。
- P4、低：機能改善
- 見た目の変更、ドキュメントの依頼、軽微な設定変更。
初動対応
- P1、クリティカル：本番停止
- 15分未満
- P2、高：性能劣化
- 30分未満
- P3、中：非クリティカル
- 4営業時間以内
- P4、低：機能改善
- 1営業日以内
エンジニアリングへのエスカレーション
- P1、クリティカル：本番停止
- 即時の対策チーム招集
- P2、高：性能劣化
- 1時間以内
- P3、中：非クリティカル
- 翌営業日のトリアージ
- P4、低：機能改善
- 次回予定のスプリント
回避策または解決の目標
- P1、クリティカル：本番停止
- 2–4時間未満
- P2、高：性能劣化
- 8時間未満
- P3、中：非クリティカル
- 24–48営業時間
- P4、低：機能改善
- 次回予定のリリース
契約ではなく、対話から始めましょう
構築、接続、保護のどれが必要かを教えてください。アーキテクトが内容を一緒に整理し、どこから始めるべきかを提案します。
今後の流れ
日程の調整
セッションの日程を調整するため、当社チームからメールをお送りします。
事前コンサルティングセッション
無料の30分オンライン事前相談です。目標、システム、制約を伺います。
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
トラックの選択
スコープが確定したプロジェクトには、拘束力のある提案書を3–5営業日以内にお渡しします。構想段階のプロジェクトはBlueprint Studioから始まります。稼働中のシステムに障害がある場合、文書化されていない場合、連携が必要な場合は、1–2週間の診断から始まります。Blueprint Studioと診断はそれぞれ固定料金で、提案書に記載します。