13件の質問
当社のシステム、コード、データはどう保護しますか。
アクセスは個人単位で付与し、各役割に必要な範囲に限定し、プロジェクト離脱時に削除します。ご希望に応じてお客様のリポジトリと環境で作業し、多要素認証を使用し、シークレットはコードではなくボールトに保管します。コードはマージ前にレビューし、依存関係をスキャンし、本番データはマスキングなしでテスト環境へコピーしません。これらの統制は開始時にセキュリティチームと合意します。
データはどこに保存・処理されますか。
お客様が決めた場所です。作業開始前にデータの所在を合意し、1国に留める必要がある場合、お客様のクラウドアカウントに置く場合、お客様の施設に置く場合のいずれでも、それに合わせて設計します。GDPRなどのデータ保護法が適用される場合は、データ処理契約の下で作業し、個人データを業務に必要な範囲に限定します。
エンジニアは当社のコードでAIコーディングツールを使いますか。
お客様が同意した場合に限ります。使用するツール、コードとデータの扱い、データがお客様の環境外に出るかどうかをお伝えします。ご希望に応じてツールなしで作業します。AI支援で書かれたコードも他のコードと同じレビューとテストを通し、提出したエンジニアが責任を負います。
データレジデンシーの規則にはどう対応しますか。
種類ごとにデータがどこで保存、処理、複製されるかを可視化し、各国の適用規則と照らし合わせます。そのうえで、規制対象データを適切な管轄に保つアーキテクチャにします。
当社のデータへのアクセスが必要ですか。
必要なのはデータを理解することであり、複製することではありません。ソース、スキーマ、品質、アクセスルールをお客様のチームと確認し、サンプルはお客様が承認した範囲でのみ、お客様のセキュリティ規則に従って確認します。
評価は規制や責任あるAIも対象にしますか。
はい。各ユースケースを、EU AI Actやデータ保護法など適用される規則に照らして確認します。リスクに応じて、当社の規制・AIガバナンスのアドバイザーが加わります。
どの規制に対応していますか。（規制・AIガバナンスの助言）
EU AI Act、GDPR、EUデータ法、CCPA、MENA PDPLなどのプライバシー法・AI法。DORA、NIS2、Cyber Resilience Act、NCA ECC、SAMAなどのレジリエンス規則。そしてISO 27001とISO 42001です。
XSIS自身はこれらの標準の認証を取得していますか。
保有していない認証を主張することはありません。お客様のプラットフォームを、お客様自身の環境内で、適用される監査を通過するよう構築し、監査人が求める証拠を整えます。
EU AI Actは当社のAIシステムに何を求めますか。
AIシステムをリスクで分類し、各レベルに文書化、人による監督、試験などの義務を定めます。当社はシステムの分類を支援し、各レベルに必要な記録と統制を構築します。
DORAとは何で、当社に適用されますか。
Digital Operational Resilience Actは、EUの金融機関とその重要な技術プロバイダーにレジリエンス規則を定めます。適用の有無はお客様のコンプライアンスチームが確認し、当社が統制を実装し証拠を整えます。
AIガバナンスは実際に何を伴いますか。
AIシステムごとの所有者と承認手続き、精度・バイアス・誤用に関する試験、入出力のガードレール、アルゴリズムリスクの監査です。誰が何をなぜ承認したかを記録で示します。
どの規制に対応していますか。（戦略とコンサルティング）
EU AI Act、GDPR、EUデータ法、中東・北アフリカの個人データ保護法などのプライバシー・AI法。DORA、NIS2、サウジアラビアのNCA ECC、SAMAなどのレジリエンス規制です。当社はコンプライアンスのための助言と設計を行い、法の適用方法はお客様の法務チームが判断します。
外部委託エンジニアが関与する場合、セキュリティはどう管理しますか。
外部委託エンジニアは全員、当社の社員と同じ秘密保持・セキュリティ条件に書面で拘束されます。お客様のシステムへのアクセスは個人単位で付与し、役割に必要な範囲に限定し、定期的にレビューし、退任時に削除します。特定の作業をXSISのエンジニアだけに、または特定の拠点からのみ行わせる必要がある場合は、そのようにチームを計画します。
その他の質問
- ソフトウェア、AI、データAIモデル内のデータ、説明可能性とバイアス、データウェアハウス、Web・モバイル・クラウドのセキュリティ、安全な移行。6件の質問
- AIとデータAIモデルとマネージドサービスでデータがどこへ行くか、鍵の保有者、テストデータの作成方法、満たすべきルール。15件の質問
- サイバー・量子セキュリティ量子安全暗号、AIエージェントID、ゼロトラスト、SBOM、OT監視、セキュリティ認証。21件の質問
- システム連携と業界ERPアクセス、支払ファイル、PCI DSSスコープ、カード・患者データ、同意、Webhook、各業界のルール。24件の質問
- コストと価格プロジェクトやチームのコストを決める要因と、当社の見積もり方法。29件の質問
- 期間作業開始と納品までの期間、それを変える要因。10件の質問
- 所有権と契約コード、データ、成果の所有者と、契約の仕組み。22件の質問
- チームと人員プロジェクトの担当者、選定方法、チームの変化。30件の質問
- プロセスとコミュニケーション作業の計画、報告、受け入れ方法。121件の質問
- テクノロジー当社が扱うプラットフォーム、標準、ツール。144件の質問
- サポートと運用本番稼働後に何が起きるか。サポート、監視、変更。29件の質問
- XSISについて当社が誰か、どこにいるか、連絡方法。6件の質問
契約ではなく、対話から始めましょう
構築、接続、保護のどれが必要かを教えてください。アーキテクトが内容を一緒に整理し、どこから始めるべきかを提案します。
今後の流れ
日程の調整
セッションの日程を調整するため、当社チームからメールをお送りします。
事前コンサルティングセッション
無料の30分オンライン事前相談です。目標、システム、制約を伺います。
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
トラックの選択
スコープが確定したプロジェクトには、拘束力のある提案書を3–5営業日以内にお渡しします。構想段階のプロジェクトはBlueprint Studioから始まります。稼働中のシステムに障害がある場合、文書化されていない場合、連携が必要な場合は、1–2週間の診断から始まります。Blueprint Studioと診断はそれぞれ固定料金で、提案書に記載します。