Rådgivning om regelverk og KI-styring
Systemer og KI bygget for å bestå regelverket som gjelder for dem
Flere regler, strengere frister, reelle sanksjoner
Personvernlovgivning, KI-lovgivning og regler for operasjonell motstandsdyktighet gjelder nå i MENA, Europa og Asia samtidig. Hver tilsynsmyndighet krever dokumentasjon, og en internasjonal bedrift må oppfylle flere av dem.
Etterlevelse legges ofte til etter at et system er bygget, når endringene koster mest. KI reiser også nye spørsmål: hvem godkjente en modell, hvordan den ble testet og hva som hindrer den i å gjøre skade.
Det du får
Reglene kartlagt
Et tydelig kart over reglene som gjelder for hvert system, og hvor hullene er.
Klar for tilsyn
Systemer utviklet for å bestå revisjonene som betyr noe, med dokumentasjon klar for tilsynet.
KI du kan styre
KI-styring med verneregler, godkjenninger og risikorevisjoner styret kan stole på.
Etterlevelse innebygd fra starten
Etterlevelse innebygd fra starten, ikke lagt til etter idriftsettelse.
Det vi leverer
Etterlevelse av personvern- og KI-lovgivning
Systemer og dataflyter i samsvar med EUs KI-forordning, GDPR, EUs dataforordning, CCPA, personvernlovgivning i MENA (PDPL) og personvernregler i APAC.
Revisjon av regulatorisk motstandsdyktighet
Revisjonsberedskap for DORA, NIS2 og EUs cyberresiliensforordning (CRA) i Europa, NCA ECC og SAMA i Saudi-Arabia, og ISO 27001 og ISO 42001.
KI-styring, verneregler og revisjon av algoritmisk risiko
Retningslinjer, godkjenningstrinn, tekniske verneregler og revisjoner av algoritmisk risiko, slik at hvert KI-system har en eier, en testlogg og grenser.
Slik fungerer det
Samme tilnærming bringer skattemessige pålegg som ZATCA fase 2 og PINT-AE e-fakturering i De forente arabiske emirater inn i ERP-systemet, med revisjonsbevis innebygd i integrasjonen.
Identifiser reglene
Sammen med juridiske team og etterlevelseteam lister vi opp regelverket som gjelder for hvert system, hvert land og hver type data.
Finn avvikene
Vi sammenligner systemer, dataflyter, kontroller og dokumentasjon med hvert krav, og rangerer avvikene etter risiko og frist.
Design kontrollene
Vi designer de tekniske kontrollene og prosesskontrollene som lukker hvert avvik, fra kryptering og logging til modellgodkjenninger.
Utvikle og dokumentere
Våre ingeniører bygger kontrollene, og vi samler dokumentasjonen en revisor eller tilsynsmyndighet vil be om.
Hold det oppdatert
Vi etablerer gjennomganger og overvåking, slik at etterlevelsen holder når systemer, modeller og regelverk endres.
Teknologier og standarder
Vi utvikler kundeplattformer for å bestå tilsyn etter EUs KI-forordning, DORA, NIS2, MENA PDPL, NCA ECC og SAMA i Saudi-Arabia. Vi forbereder dem også på ISO 27001- og ISO 42001-revisjoner, i kundens eget miljø.
- Metoder og praksis
- Verneregler for KI
- Revisjon av algoritmisk risiko
- Revisjon av regulatorisk motstandsdyktighet
Slik starter du
Regulatorisk arbeid starter ofte i et Blueprint Studio-oppdrag, der sikkerhets-, datalokaliserings- og regelverksmatrisen kobler hvert pålegg til designet før byggingen prises.
Hva skjer videre
Modenhetsvurdering
I en gratis modenhetsvurdering innen 48 timer kontrollerer en ledende arkitekt prosjektet ditt mot definisjonen av klar (6 punkter) og anbefaler sporet som passer.
Blueprint Studio
Strukturerte arbeidsmøter gjør målet ditt om til en klar-til-bygging-blueprint. Nivå 1 tar 1 til 2 uker, nivå 2 3 til 4 uker og nivå 3 4 til 6 uker, hver med en fastpris som angis i forslaget.
Ready-to-Build Blueprint-pakke
Du mottar en Ready-to-Build Blueprint-pakke med 6 leveranser: produkt- og funksjonsspesifikasjonen, arkitektur- og teknologistakk-blueprinten, spesifikasjonen av integrasjoner og datakontrakter, en interaktiv UI-prototype, sikkerhets- og regelverksmatrisen og et bindende forslag til bygging med fastpris. Du eier 100 % av blueprinten når honoraret er betalt, skrevet i leverandøruavhengige standarder du kan bruke med XSIS eller med en annen leverandør.
Honoraret godskrives byggingen
100 % av Blueprint-honoraret godskrives byggingen når du velger XSIS til å bygge den. Godskrivingen gjelder i 60 kalenderdager etter at Blueprint-pakken er levert, for en byggekontrakt på minst 8× Blueprint-honoraret.
Spørsmål og svar
Hvilke regelverk arbeider dere med?
Personvern- og KI-lover som EUs KI-forordning, GDPR, EUs dataforordning, CCPA og MENA PDPL. Motstandsdyktighetsregler som DORA, NIS2, EUs cyberresiliensforordning, NCA ECC og SAMA. Og ISO 27001 og ISO 42001.
Gir dere juridisk rådgivning?
Nei. Dine juridiske team og etterlevelseteam avgjør hvordan reglene gjelder for deg. Vi arbeider med dem for å gjøre disse beslutningene om til systemer, kontroller og revisjonsbevis som en revisor kan kontrollere.
Er XSIS selv sertifisert etter disse standardene?
Vi påstår ikke sertifiseringer vi ikke har. Vi utvikler plattformene dine slik at de består revisjonene som gjelder for deg, i ditt eget miljø, og forbereder revisjonsbevisene revisorer vil be om.
Hva betyr EUs KI-forordning for KI-systemene våre?
Den sorterer KI-systemer etter risiko og fastsetter plikter for hvert nivå, som dokumentasjon, menneskelig tilsyn og testing. Vi hjelper deg med å klassifisere systemene dine og bygge dokumentasjonen og kontrollene hvert nivå krever.
Hva er DORA, og gjelder den for oss?
Digital Operational Resilience Act fastsetter regler for motstandsdyktighet for finansforetak i EU og deres kritiske teknologileverandører. Etterlevelseteamet ditt bekrefter om den gjelder; deretter utvikler og dokumenterer vi kontrollene.
Hva innebærer KI-styring i praksis?
En eier og et godkjenningssteg for hvert KI-system, tester for nøyaktighet, skjevhet og misbruk, verneregler for inndata og utdata, og revisjon av algoritmisk risiko. Dokumentasjonen viser hvem som godkjente hva, og hvorfor.
Vi driver i flere land. Kan én utforming tilfredsstille alle?
Ofte kan mye av det gjøre det. Vi kartlegger kravene i hvert land side om side og utformer felles kontroller der de overlapper. Der reglene er ulike, som for datalokalisering, håndterer utformingen hvert tilfelle.
Start med en samtale, ikke en kontrakt.
Fortell oss hva du trenger å bygge, koble sammen eller sikre. En arkitekt går gjennom det med deg og anbefaler deretter hvor du bør starte.
Hva skjer videre
Avtale tid
Teamet vårt sender deg en e-post for å avtale tid til samtalen.
Forhåndssamtale
En gratis forhåndssamtale på 30 minutter på nett: vi går gjennom målene, systemene og begrensningene dine.
Modenhetsvurdering
I en gratis modenhetsvurdering innen 48 timer kontrollerer en ledende arkitekt prosjektet ditt mot definisjonen av klar (6 punkter) og anbefaler sporet som passer.
Valg av spor
Prosjekter med definert omfang får et bindende forslag innen 3 til 5 virkedager. Prosjekter i konseptfasen starter i Blueprint Studio. Et system i drift som svikter, er udokumentert eller trenger integrasjon, starter med en diagnose på 1 til 2 uker. Blueprint Studio og diagnosen har hver en fastpris som angis i forslaget.