Naar de inhoud
XSIS

Beveiliging en data

AI en data

Waar uw data terechtkomt in AI-modellen en beheerde diensten, wie de sleutels heeft, hoe testdata wordt gemaakt en aan welke regels u moet voldoen.

15 vragen

Kunnen de agenten draaien zonder dat onze data onze omgeving verlaat?

Ja. De agenten, de tools en de modellen kunnen in uw eigen datacenter of een privénetwerk op een regionale soevereine cloud draaien. Ons expertisegebied voor soevereine LLM’s host de modellen daar.

Kan het model draaien zonder dat er data ons land verlaat?

Ja. We hosten het model in een air-gapped omgeving, op uw eigen servers of in een privénetwerk op een regionale soevereine cloud. Prompts, documenten en antwoorden blijven binnen die grens, en geen enkele derde partij traint erop.

Hoe voorkomt u dat het model mensen dingen laat zien die ze niet mogen zien?

Retrieval past uw toegangsregels op rijniveau en rolniveau toe voordat er tekst bij het model komt. Een antwoord wordt alleen opgebouwd uit content die de vragensteller mag lezen, met uw bestaande identiteits- en toegangsregels.

Hoeveel data hebben we nodig?

Dat hangt af van de beslissing en hoeveel de data varieert. We beoordelen bij de start wat u hebt en zeggen u eerlijk of dat genoeg is. Waar dat niet zo is, zeggen we wat u moet verzamelen, of een eenvoudiger methode volstaat.

Hoe worden opnames, berichten en beelden beschermd?

Ze worden alleen verwerkt waar u dat toestaat, wat binnen uw eigen omgeving kan zijn. Toegang is beperkt en gelogd, en persoonsgegevens worden gemaskeerd waar de taak dat toestaat. Bewaring volgt uw regels.

Hoe worden onze documenten en data beschermd?

Documenten kunnen binnen uw eigen omgeving worden verwerkt, zodat ze die nooit verlaten. Toegang is rolgebaseerd en gelogd, en KYC- en persoonsgegevens volgen uw bewaarregels.

Waar komt onze data terecht in een beheerde dienst?

Waar u beslist. Ondernemingssystemen draaien in uw omgeving of een regionale soevereine cloud, en geen derde partij traint op uw data. We spreken de hosting en residentie af voordat iets wordt geïmplementeerd.

Hoe gaat XSIS om met toegang tot productiedata?

Elke engineer heeft een eigen account met alleen de rechten die de taak vereist, verleend voor de duur van het werk en gelogd. We werken waar mogelijk op gemaskeerde of voorbeelddata. Inloggegevens blijven in uw sleutelopslag, en elke wijziging aan productie volgt uw wijzigingsproces, met een terugdraaiing achter de hand.

Wie beheert de versleutelingssleutels?

U. Sleutels blijven in een sleutelopslag of hardwarebeveiligingsmodule die u beheert. Onze engineers gebruiken ze alleen via de rollen en procedures die u goedkeurt, en niemand kan alleen sleutels exporteren of verwijderen.

Wat is het verschil tussen versleuteling, tokenisatie en maskering?

Versleuteling maakt data onleesbaar zonder sleutel. Tokenisatie vervangt een waarde, zoals een kaartnummer, door een token dat buiten een beschermde kluis niets betekent. Maskering verbergt een deel of het geheel van een waarde, vaak om realistische testdata te maken.

Hoe krijgen we realistische testdata zonder productie te kopiëren?

We maskeren of tokeniseren kopieën van productiedata, of genereren synthetische data die dezelfde regels volgt. Testdata behoudt de formaten en randgevallen die uw tests nodig hebben zonder echte klanten bloot te stellen.

Kan XSIS ons helpen aan regels zoals de AVG en de PDPL te voldoen?

Ja. We brengen in kaart waar persoonsgegevens worden bewaard en verwerkt, beschermen ze in verhouding tot het risico en documenteren de beslissingen. We geven geen juridisch advies: uw juridische team beslist hoe de regels van toepassing zijn, en we werken met hen samen.

Zien gebruikers data die ze niet mogen zien?

Nee. Dezelfde toegangsregels op rijniveau en rolniveau gelden voor dashboards, rapporten en AI-antwoorden, zodat elke gebruiker alleen ziet wat hij mag zien.

Wat als onze data niet klaar is?

Dan lossen we eerst het fundament op. Dashboards en AI-analisten zijn alleen zo goed als de data eronder, dus we beginnen met de bronnen, kwaliteitscontroles en definities die ze nodig hebben.

Waar gaat onze data naartoe?

Waar u beslist. We implementeren modellen air-gapped, op uw locatie of in een regionale soevereine cloud, zodat gereguleerde data in het land blijft. Data verlaat de onderneming nooit, tenzij u een dienst kiest die dat toestaat.

Begin met een gesprek, niet met een contract.

Vertel ons wat u wilt bouwen, verbinden of beveiligen. Een architect neemt het met u door en adviseert daarna waar te beginnen.

Wat er nu gebeurt

  1. Een tijd afspreken

    Ons team mailt u om een tijd voor de sessie af te spreken.

  2. Voorgesprek

    Een gratis online voorafgaand adviesgesprek van 30 minuten: we bespreken uw doelen, systemen en beperkingen.

  3. Gereedheidsanalyse

    In een gratis gereedheidsanalyse van 48 uur toetst een Principal Architect uw project aan de 6-punts Definition of Ready en adviseert het traject dat past.

  4. Het traject kiezen

    Projecten met een heldere scope ontvangen binnen 3–5 werkdagen een bindend voorstel. Projecten in de conceptfase starten in de Blueprint Studio. Een live systeem dat uitvalt, ongedocumenteerd is of integratie nodig heeft, begint met een diagnose van 1–2 weken. De Blueprint Studio en de diagnose hebben elk een vaste prijs, vermeld in het voorstel.