Bekerja dengan XSIS
Cara kami melindungi sistem, kod dan data anda, tempat data disimpan, alat pengekodan AI dan akses yang kami perlukan.
13 soalan
Bagaimana anda melindungi sistem, kod dan data kami?
Akses diberikan kepada individu, terhad kepada apa yang diperlukan oleh setiap peranan, dan ditarik balik apabila orang itu meninggalkan projek. Kami bekerja dalam repositori dan persekitaran anda jika anda lebih suka begitu, menggunakan pengesahan berbilang faktor, dan menyimpan rahsia dalam peti simpanan, bukan dalam kod. Kod disemak sebelum digabungkan, kebergantungan diimbas, dan data pengeluaran tidak disalin ke persekitaran ujian tanpa penyamaran. Kami bersetuju dengan kawalan ini bersama pasukan keselamatan anda pada permulaan.
Di mana data kami disimpan dan diproses?
Di tempat yang anda tentukan. Kami bersetuju tentang lokasi data sebelum kerja bermula dan mereka bentuk untuknya, sama ada ia mesti kekal dalam satu negara, dalam akaun awan anda sendiri atau di premis anda. Apabila undang-undang perlindungan data seperti GDPR terpakai, kami bekerja di bawah perjanjian pemprosesan data dan mengehadkan data peribadi kepada apa yang diperlukan oleh kerja itu.
Adakah jurutera anda menggunakan alat pengekodan AI pada kod kami?
Hanya jika anda bersetuju. Kami memberitahu alat mana yang akan kami gunakan, cara ia mengendalikan kod dan data, dan sama ada apa-apa keluar daripada persekitaran anda. Jika anda lebih suka, kami bekerja tanpanya. Kod yang ditulis dengan bantuan AI melalui semakan dan ujian yang sama seperti kod lain, dan jurutera yang menyerahkannya bertanggungjawab ke atasnya.
Bagaimana anda mengendalikan peraturan kediaman data?
Kami memetakan di mana setiap jenis data disimpan, diproses dan disalin, lalu membandingkannya dengan peraturan yang terpakai di setiap negara. Seni bina itu kemudian mengekalkan data yang dikawal selia dalam bidang kuasa yang betul.
Baca lagi: Seni bina perusahaan dan SovereignTechPautkan ke soalan ini
Perlukah anda mendapat akses kepada data kami?
Kami perlu memahami data anda, bukan menyalinnya. Kami menyemak sumber, skema, kualiti dan peraturan akses bersama pasukan anda, dan melihat sampel hanya jika anda meluluskannya, di bawah peraturan keselamatan anda.
Baca lagi: Strategi AI, kesediaan dan ROI yang disahkanPautkan ke soalan ini
Adakah penilaian merangkumi peraturan dan AI bertanggungjawab?
Ya. Setiap kes penggunaan diperiksa terhadap peraturan yang terpakai kepadanya, seperti EU AI Act dan undang-undang perlindungan data. Penasihat kawal selia dan tadbir urus AI kami turut serta apabila risikonya memerlukan.
Baca lagi: Strategi AI, kesediaan dan ROI yang disahkanPautkan ke soalan ini
Peraturan mana yang anda kendalikan?
Undang-undang privasi dan AI seperti EU AI Act, GDPR, EU Data Act, CCPA dan PDPL MENA. Peraturan ketahanan seperti DORA, NIS2, Cyber Resilience Act, NCA ECC dan SAMA. Serta ISO 27001 dan ISO 42001.
Baca lagi: Nasihat tadbir urus kawal selia dan AIPautkan ke soalan ini
Adakah XSIS sendiri bersijil untuk piawaian ini?
Kami tidak mendakwa sijil yang tidak kami miliki. Kami merekayasa platform anda supaya lulus audit yang terpakai kepada anda, di dalam persekitaran anda sendiri, dan menyediakan bukti yang akan diminta oleh juruaudit anda.
Baca lagi: Nasihat tadbir urus kawal selia dan AIPautkan ke soalan ini
Apakah maksud EU AI Act bagi sistem AI kami?
Ia mengelaskan sistem AI mengikut risiko dan menetapkan kewajipan bagi setiap tahap, seperti dokumentasi, penyeliaan manusia dan ujian. Kami membantu anda mengelaskan sistem anda dan membina rekod serta kawalan yang diperlukan oleh setiap tahap.
Baca lagi: Nasihat tadbir urus kawal selia dan AIPautkan ke soalan ini
Apakah DORA, dan adakah ia terpakai kepada kami?
Digital Operational Resilience Act menetapkan peraturan ketahanan bagi entiti kewangan di EU dan penyedia teknologi kritikal mereka. Pasukan pematuhan anda mengesahkan sama ada ia terpakai; kami kemudian merekayasa dan membuktikan kawalannya.
Baca lagi: Nasihat tadbir urus kawal selia dan AIPautkan ke soalan ini
Apakah yang terlibat dalam tadbir urus AI secara praktikal?
Pemilik dan langkah kelulusan bagi setiap sistem AI, ujian ketepatan, berat sebelah dan penyalahgunaan, penghadang pada input dan output, serta audit risiko algoritma. Rekod menunjukkan siapa meluluskan apa, dan mengapa.
Baca lagi: Nasihat tadbir urus kawal selia dan AIPautkan ke soalan ini
Peraturan mana yang anda liputi?
Undang-undang privasi dan AI, seperti EU AI Act, GDPR, EU Data Act dan undang-undang perlindungan data peribadi MENA. Peraturan ketahanan, seperti DORA, NIS2, NCA ECC KSA dan SAMA. Kami menasihati dan mereka bentuk untuk pematuhan; pasukan undang-undang anda memutuskan cara undang-undang itu terpakai.
Bagaimana anda mengawal keselamatan apabila jurutera penyumberan luar terlibat?
Setiap jurutera penyumberan luar terikat dengan terma kerahsiaan dan keselamatan yang sama seperti kakitangan kami sendiri, disampaikan secara bertulis. Akses kepada sistem anda diberikan kepada setiap orang, terhad kepada apa yang diperlukan peranan, disemak secara berkala dan dibuang apabila mereka pergi. Jika anda memerlukan sebahagian kerja dilakukan hanya oleh jurutera XSIS, atau hanya dari lokasi tertentu, kami merancang pasukan dengan cara itu.
Lebih banyak soalan
- Perisian, AI dan dataData anda dalam model AI, kebolehjelasan dan bias, gudang data, keselamatan web, mudah alih dan awan, serta pemindahan yang selamat.6 soalan
- AI dan dataKe mana data anda pergi dalam model AI dan perkhidmatan terurus, siapa memegang kunci, cara data ujian dihasilkan, dan peraturan yang mesti anda patuhi.15 soalan
- Keselamatan siber dan kuantumPenyulitan selamat kuantum, identiti ejen AI, kepercayaan sifar, senarai bahan perisian, pemantauan OT dan pensijilan keselamatan.21 soalan
- Integrasi dan industriAkses ERP, fail pembayaran, skop PCI DSS, data kad dan pesakit, persetujuan, webhook dan peraturan setiap industri.24 soalan
- Kos dan hargaApa yang menentukan kos sesuatu projek atau pasukan, dan cara kami menganggar.29 soalan
- TempohBerapa lama kerja mengambil masa untuk bermula dan siap, dan apa yang mengubahnya.10 soalan
- Pemilikan dan kontrakSiapa memiliki kod, data dan hasil, dan cara kontrak berfungsi.22 soalan
- Pasukan dan kakitanganSiapa bekerja pada projek anda, cara mereka dipilih dan cara pasukan berubah.30 soalan
- Proses dan komunikasiCara kerja dirancang, dilaporkan dan diterima.121 soalan
- TeknologiPlatform, piawaian dan alat yang kami gunakan.144 soalan
- Sokongan dan operasiApa yang berlaku selepas pelancaran: sokongan, pemantauan dan perubahan.29 soalan
- Tentang XSISSiapa kami, di mana kami berada dan cara menghubungi kami.6 soalan
Mulakan dengan perbualan, bukan kontrak.
Beritahu kami apa yang perlu anda bina, sambungkan atau lindungi. Seorang arkitek akan membincangkannya bersama anda, kemudian mengesyorkan dari mana hendak bermula.
Apa yang berlaku seterusnya
Mempersetujui masa
Pasukan kami menghantar e-mel kepada anda untuk mempersetujui masa sesi.
Sesi praperundingan
Satu sesi praperundingan dalam talian percuma selama 30 minit: kami meneliti matlamat, sistem dan kekangan anda.
Semakan kesediaan
Dalam satu semakan kesediaan percuma selama 48 jam, seorang Arkitek Utama menyemak projek anda menurut Takrif Kesediaan 6 perkara dan mengesyorkan landasan yang sesuai.
Memilih landasan
Projek yang bersedia dari segi skop menerima cadangan mengikat dalam 3 hingga 5 hari perniagaan. Projek pada peringkat konsep bermula di Blueprint Studio. Sistem yang sedang berjalan tetapi gagal, tidak didokumenkan atau memerlukan integrasi bermula dengan diagnostik selama 1 hingga 2 minggu. Blueprint Studio dan diagnostik masing-masing mempunyai fi tetap, disebut dalam cadangan.