Slik arbeider du med XSIS
Hvordan vi beskytter systemene, koden og dataene dine, hvor data lagres, KI-verktøy for koding og hvilken tilgang vi trenger.
13 spørsmål
Hvordan beskytter dere systemene, koden og dataene våre?
Tilgang gis per person, begrenset til det hver rolle trenger, og fjernes når personen forlater prosjektet. Vi arbeider i dine repositorier og miljøer hvis du foretrekker det, bruker flerfaktorautentisering og oppbevarer hemmeligheter i et nøkkelhvelv, aldri i kode. Kode gjennomgås før den flettes, avhengigheter skannes, og produksjonsdata kopieres ikke til testmiljøer uten maskering. Vi avtaler disse kontrollene med sikkerhetsteamet ditt ved start.
Hvor lagres og behandles dataene våre?
Der du bestemmer. Vi avtaler hvor dataene skal ligge før arbeidet starter og designer for det, enten de må bli i ett land, i din egen skykonto eller på dine egne lokaler. Der personvernregler som GDPR gjelder, arbeider vi under en databehandleravtale og begrenser personopplysninger til det arbeidet krever.
Bruker ingeniørene deres KI-verktøy for koding på koden vår?
Bare hvis du godtar det. Vi forteller deg hvilke verktøy vi vil bruke, hvordan de håndterer kode og data, og om noe forlater miljøet ditt. Hvis du foretrekker det, arbeider vi uten dem. Kode skrevet med KI-støtte går gjennom samme gjennomgang og testing som all annen kode, og ingeniøren som leverer den, er ansvarlig for den.
Hvordan håndterer dere regler for datalokalisering?
Vi kartlegger hvor hver type data lagres, behandles og kopieres, og sammenligner med reglene som gjelder i hvert land. Arkitekturen holder deretter regulerte data i riktig jurisdiksjon.
Les mer: Virksomhetsarkitektur og SovereignTechLenke til dette spørsmålet
Trenger dere tilgang til dataene våre?
Vi må forstå dataene dine, ikke kopiere dem. Vi gjennomgår kilder, skjemaer, kvalitet og tilgangsregler sammen med teamene dine, og ser på utvalg bare der du godkjenner det, etter dine sikkerhetsregler.
Les mer: KI-strategi, modenhet og verifisert avkastningLenke til dette spørsmålet
Dekker vurderingen regelverk og ansvarlig KI?
Ja. Hvert brukstilfelle kontrolleres mot reglene som gjelder for det, for eksempel EUs KI-forordning og personvernregelverket. Våre rådgivere innen regelverk og KI-styring deltar der risikoen tilsier det.
Les mer: KI-strategi, modenhet og verifisert avkastningLenke til dette spørsmålet
Hvilke regelverk arbeider dere med?
Personvern- og KI-lover som EUs KI-forordning, GDPR, EUs dataforordning, CCPA og MENA PDPL. Motstandsdyktighetsregler som DORA, NIS2, EUs cyberresiliensforordning, NCA ECC og SAMA. Og ISO 27001 og ISO 42001.
Les mer: Rådgivning om regelverk og KI-styringLenke til dette spørsmålet
Er XSIS selv sertifisert etter disse standardene?
Vi påstår ikke sertifiseringer vi ikke har. Vi utvikler plattformene dine slik at de består revisjonene som gjelder for deg, i ditt eget miljø, og forbereder revisjonsbevisene revisorer vil be om.
Les mer: Rådgivning om regelverk og KI-styringLenke til dette spørsmålet
Hva betyr EUs KI-forordning for KI-systemene våre?
Den sorterer KI-systemer etter risiko og fastsetter plikter for hvert nivå, som dokumentasjon, menneskelig tilsyn og testing. Vi hjelper deg med å klassifisere systemene dine og bygge dokumentasjonen og kontrollene hvert nivå krever.
Les mer: Rådgivning om regelverk og KI-styringLenke til dette spørsmålet
Hva er DORA, og gjelder den for oss?
Digital Operational Resilience Act fastsetter regler for motstandsdyktighet for finansforetak i EU og deres kritiske teknologileverandører. Etterlevelseteamet ditt bekrefter om den gjelder; deretter utvikler og dokumenterer vi kontrollene.
Les mer: Rådgivning om regelverk og KI-styringLenke til dette spørsmålet
Hva innebærer KI-styring i praksis?
En eier og et godkjenningssteg for hvert KI-system, tester for nøyaktighet, skjevhet og misbruk, verneregler for inndata og utdata, og revisjon av algoritmisk risiko. Dokumentasjonen viser hvem som godkjente hva, og hvorfor.
Les mer: Rådgivning om regelverk og KI-styringLenke til dette spørsmålet
Hvilke regelverk dekker dere?
Personvern- og KI-regelverk, som EUs KI-forordning, GDPR, EUs dataforordning og personvernlovene i MENA. Motstandsdyktighetsregler, som DORA, NIS2, KSA NCA ECC og SAMA. Vi rådgir og utvikler for etterlevelse; det er ditt juridiske team som avgjør hvordan loven anvendes.
Hvordan kontrollerer dere sikkerheten når utkontrakterte ingeniører er involvert?
Hver utkontraktert ingeniør er bundet av de samme konfidensialitets- og sikkerhetsvilkårene som våre egne ansatte, formidlet skriftlig. Tilgang til systemene dine gis per person, begrenset til det rollen trenger, gjennomgås jevnlig og fjernes når de slutter. Hvis du trenger at noe arbeid kun utføres av XSIS-ingeniører, eller kun fra visse steder, setter vi sammen teamet slik.
Flere spørsmål
- Programvare, KI og dataDataene dine i KI-modeller, forklarbarhet og skjevhet, datavarehus, sikkerhet for web, mobil og sky, og trygge migreringer.6 spørsmål
- KI og dataHvor dataene dine havner i KI-modeller og forvaltede tjenester, hvem som har nøklene, hvordan testdata lages, og reglene du må oppfylle.15 spørsmål
- Cybersikkerhet og kvanteteknologiKvantesikker kryptering, identitet for KI-agenter, nulltillit, programvarefortegnelser (SBOM), OT-overvåking og sikkerhetssertifisering.21 spørsmål
- Integrasjoner og bransjerERP-tilgang, betalingsfiler, PCI DSS-omfang, kort- og pasientdata, samtykke, webhooks og reglene i hver bransje.24 spørsmål
- Kostnad og priserHva som driver kostnaden i et prosjekt eller et team, og hvordan vi estimerer.29 spørsmål
- TidslinjerHvor lang tid det tar å starte og levere, og hva som endrer det.10 spørsmål
- Eierskap og kontrakterHvem som eier koden, dataene og resultatene, og hvordan kontrakter fungerer.22 spørsmål
- Team og bemanningHvem som arbeider på prosjektet ditt, hvordan de velges, og hvordan team endres.30 spørsmål
- Prosess og kommunikasjonHvordan arbeidet planlegges, rapporteres og godtas.121 spørsmål
- TeknologiPlattformene, standardene og verktøyene vi arbeider med.144 spørsmål
- Støtte og driftHva skjer etter idriftsettelse: støtte, overvåking og endring.29 spørsmål
- Om XSISHvem vi er, hvor vi er og hvordan du når oss.6 spørsmål
Start med en samtale, ikke en kontrakt.
Fortell oss hva du trenger å bygge, koble sammen eller sikre. En arkitekt går gjennom det med deg og anbefaler deretter hvor du bør starte.
Hva skjer videre
Avtale tid
Teamet vårt sender deg en e-post for å avtale tid til samtalen.
Forhåndssamtale
En gratis forhåndssamtale på 30 minutter på nett: vi går gjennom målene, systemene og begrensningene dine.
Modenhetsvurdering
I en gratis modenhetsvurdering innen 48 timer kontrollerer en ledende arkitekt prosjektet ditt mot definisjonen av klar (6 punkter) og anbefaler sporet som passer.
Valg av spor
Prosjekter med definert omfang får et bindende forslag innen 3 til 5 virkedager. Prosjekter i konseptfasen starter i Blueprint Studio. Et system i drift som svikter, er udokumentert eller trenger integrasjon, starter med en diagnose på 1 til 2 uker. Blueprint Studio og diagnosen har hver en fastpris som angis i forslaget.