Datastyring, datasuverenitet, personvern og sikkerhet
Data som er pålitelige, sporbare, beskyttet og oppbevart der loven krever det
Ingen kan si hvor dataene kom fra eller hvem som kan se dem
Den samme kunden finnes i ulike former i ulike systemer. Rapporter kan ikke spores til kilden, og sensitive opplysninger kopieres til testmiljøer, logger og regneark.
Tilsynsmyndighetene spør nå hvor personopplysninger lagres og behandles, og i hvilket land. KI øker risikoen, fordi en modell kan gjenta alt den får lese.
Det du får
Data du kan stole på
Én avtalt versjon av masterdataene dine, med målt datakvalitet.
Datalinje du kan følge
Datalinje fra hver rapport og modell tilbake til kilden.
Datalokalisering håndhevet
Regler for datalokalisering håndheves automatisk, ikke bare gjennom policydokumenter.
Sensitive data beskyttet
Sensitive data krypteres, tokeniseres eller maskeres der de reelle verdiene ikke trengs.
Det vi leverer
Masterdata, datakontrakter og automatisert datalinje
Masterdatastyring for kunder, produkter og leverandører, datakontrakter mellom teamene som produserer og bruker data, og datalinje som samles inn automatisk.
Datakvalitet, rensing og observerbarhet
Regler som måler fullstendighet, nøyaktighet og aktualitet, rensing av det som ikke oppfyller dem, og varsler når en kilde endres eller svikter.
Håndheving av datalokalisering på tvers av landegrenser
Et kart over hvor hver type data kan lagres og behandles, håndhevet i pipelines, lagring og modellhosting.
Oppdagelse og klassifisering av sensitive data
Hvor personopplysninger, betalingsdata og konfidensielle data lagres, kopieres og sendes, med et klassifiseringsskjema og den beskyttelsen hver klasse krever.
Kryptering og nøkkelstyring
Data krypteres i ro og under overføring, med nøkler som genereres, roteres og tilbakekalles i et nøkkelhvelv eller en maskinvaremodul for sikkerhet (HSM) du kontrollerer.
Tokenisering, maskering og syntetiske testdata for personopplysninger
Sensitive verdier erstattes med tokens eller maskerte kopier der systemene ikke trenger dem, og syntetiske testdata som beholder reelle formater uten reelle kunder.
Tilgangsregler før KI-inferens
Tilgangsregler på radnivå og rollenivå brukes før noen språkmodell leser dataene, slik at et svar aldri inneholder det den som spør ikke kan se.
Forebygging og overvåking av lekkasjer
Kontroller og varsler for sensitive data som forlater stedet der de skal være, via e-post, lagring, enheter eller API-er.
Oppbevaring og sletting
Hvor lenge hver type data oppbevares, og sletting som også omfatter kopier og sikkerhetskopier.
Dokumentasjon for revisjon
Dataflyter, beskyttelsesbeslutninger og nøkkelprosedyrer skrevet ned, slik at du kan vise hvordan dataene dine er beskyttet.
Slik fungerer det
XSIS designer klientplattformer som består inspeksjoner etter GDPR, EUs KI-forordning, DORA og MENA PDPL i klientens eget miljø.
Finn dataene
XSIS sporer hvor kritiske og sensitive data opprettes, lagres, kopieres og sendes, inkludert sikkerhetskopier, logger og leverandører.
Avtal reglene
XSIS avtaler eiere, definisjoner, kvalitetsterskler, klasser og regler for datalokalisering med dine forretnings-, risiko- og juridiske team.
Utform kontrollene
XSIS bestemmer hvor det skal krypteres, tokeniseres eller maskeres, hvordan datalinje og datakvalitet fanges opp, og hvem som kan se de reelle verdiene.
Innfør i trinn
XSIS innfører kontrollene ett domene eller system om gangen, og tester ytelsen og applikasjonene som er avhengige av den.
Verifiser og overlever
XSIS kontrollerer kontrollene med tester, skanninger og tilgangsgjennomganger, og overleverer deretter prosedyrene eller drifter dem sammen med deg.
Teknologier og standarder
Tilgangskontroll håndheves på rad- og rollenivå før noen inferens med språkmodeller. Datasikkerhet omfatter kryptering, tokenisering av personopplysninger, datamaskering og syntetiske testdata, og datalokalisering håndheves på tvers av landegrenser.
- Sky
- Amazon Web Services
- Google Cloud
- Metoder og praksis
- Masterdataforvaltning (MDM)
- Datakontrakter og datalinje
- Tokenisering og maskering av personopplysninger
- Syntetiske testdata
Slik starter du
Der reglene for datalokalisering eller kryptering fortsatt er uklare, kartlegger Blueprint Studio dem først. Matrisen for sikkerhet, datalokalisering og regelverk blir planen for dette arbeidet.
Hva skjer videre
Modenhetsvurdering
I en gratis modenhetsvurdering innen 48 timer kontrollerer en ledende arkitekt prosjektet ditt mot definisjonen av klar (6 punkter) og anbefaler sporet som passer.
Blueprint Studio
Strukturerte arbeidsmøter gjør målet ditt om til en klar-til-bygging-blueprint. Nivå 1 tar 1 til 2 uker, nivå 2 3 til 4 uker og nivå 3 4 til 6 uker, hver med en fastpris som angis i forslaget.
Ready-to-Build Blueprint-pakke
Du mottar en Ready-to-Build Blueprint-pakke med 6 leveranser: produkt- og funksjonsspesifikasjonen, arkitektur- og teknologistakk-blueprinten, spesifikasjonen av integrasjoner og datakontrakter, en interaktiv UI-prototype, sikkerhets- og regelverksmatrisen og et bindende forslag til bygging med fastpris. Du eier 100 % av blueprinten når honoraret er betalt, skrevet i leverandøruavhengige standarder du kan bruke med XSIS eller med en annen leverandør.
Honoraret godskrives byggingen
100 % av Blueprint-honoraret godskrives byggingen når du velger XSIS til å bygge den. Godskrivingen gjelder i 60 kalenderdager etter at Blueprint-pakken er levert, for en byggekontrakt på minst 8× Blueprint-honoraret.
Spørsmål og svar
Hvor begynner vi hvis vi ikke vet hvor de sensitive dataene våre er?
Med forstudie. Vi sporer systemene, datalagrene, sikkerhetskopiene og filområdene som inneholder personopplysninger, betalingsdata eller konfidensielle data, og flytene til leverandørene dine. Oversikten viser de største risikoene først.
Hvorfor trenger vi masterdataforvaltning?
Fordi hvert system har sin egen kopi av kunder, produkter og leverandører, og kopiene glir fra hverandre. Masterdataforvaltning blir enige om én versjon, holder den oppdatert og fører den tilbake, slik at rapporter og modeller slutter å være uenige.
Hvem har krypteringsnøklene?
Det har du. Nøklene ligger i et nøkkelhvelv eller en maskinvaremodul for sikkerhet (HSM) som du kontrollerer. Ingeniørene våre bruker dem bare gjennom rollene og prosedyrene du godkjenner, og ingen enkeltperson kan eksportere eller slette nøkler alene.
Hva er forskjellen mellom kryptering, tokenisering og maskering?
Kryptering gjør data uleselige uten en nøkkel. Tokenisering erstatter en verdi, for eksempel et kortnummer, med et token som ikke betyr noe utenfor et beskyttet hvelv. Maskering skjuler deler av eller hele en verdi, ofte for å lage realistiske testdata.
Hvordan får vi realistiske testdata uten å kopiere produksjon?
Vi maskerer eller tokeniserer kopier av produksjonsdata, eller genererer syntetiske data som følger de samme reglene. Testdataene beholder formatene og kanttilfellene testene dine trenger, uten å eksponere reelle kunder.
Hvordan hindrer dere at en KI-assistent lekker data?
Gjenfinning bruker tilgangsreglene dine på rad- og rollenivå før noen tekst når modellen. Modellen ser bare det den som spør kan lese, og sensitive felt kan maskeres først.
Kan dere hjelpe oss med å oppfylle regler som GDPR og PDPL?
Ja. Vi kartlegger hvor personopplysninger lagres og behandles, beskytter dem i forhold til risikoen og dokumenterer beslutningene. Vi gir ikke juridisk rådgivning: det juridiske teamet ditt avgjør hvordan reglene skal anvendes, og vi arbeider sammen med dem.
Hva skjer etter prosjektet?
Kvalitetsovervåking, nøkkelrotasjon, tilgangsrevisjoner og klassifisering av nye data må fortsette. Vi overleverer disse prosedyrene til teamet ditt med driftshåndbøker og opplæring, eller drifter dem sammen med deg under en støtteavtale.
Vil kryptering gjøre systemene våre tregere?
Vanligvis ikke merkbart. Moderne prosessorer krypterer raskt, og de fleste databaser og lagringssystemer krypterer i ro med lite overhead. Å kryptere enkeltfelt inne i en applikasjon koster mer. Vi tester ytelsen på arbeidsbelastningene dine før utrulling og velger tilnærmingen som håndterer risikoen uten å bremse virksomheten.
Hva driver kostnadene i et datasikkerhetsprosjekt?
De viktigste driverne er antallet systemer og datalagre som inneholder sensitive data, og hvor godt de er dokumentert. Kostnaden avhenger også av om applikasjoner må endres for å bruke kryptering eller tokens, og av regelverket du må oppfylle. Produkter og lisenser for nøkkelstyring er separate kostnader, som vises før du forplikter deg. Når omfanget er klart, får du et forslag med trinnene og prisen.
Start med en samtale, ikke en kontrakt.
Fortell oss hva du trenger å bygge, koble sammen eller sikre. En arkitekt går gjennom det med deg og anbefaler deretter hvor du bør starte.
Hva skjer videre
Avtale tid
Teamet vårt sender deg en e-post for å avtale tid til samtalen.
Forhåndssamtale
En gratis forhåndssamtale på 30 minutter på nett: vi går gjennom målene, systemene og begrensningene dine.
Modenhetsvurdering
I en gratis modenhetsvurdering innen 48 timer kontrollerer en ledende arkitekt prosjektet ditt mot definisjonen av klar (6 punkter) og anbefaler sporet som passer.
Valg av spor
Prosjekter med definert omfang får et bindende forslag innen 3 til 5 virkedager. Prosjekter i konseptfasen starter i Blueprint Studio. Et system i drift som svikter, er udokumentert eller trenger integrasjon, starter med en diagnose på 1 til 2 uker. Blueprint Studio og diagnosen har hver en fastpris som angis i forslaget.