Samenwerken met XSIS
Hoe we uw systemen, code en data beschermen, waar data wordt opgeslagen, AI-codeertools en de toegang die we nodig hebben.
13 vragen
Hoe beschermt XSIS onze systemen, code en data?
Toegang wordt per persoon verleend, beperkt tot wat elke rol nodig heeft en ingetrokken wanneer die persoon het project verlaat. We werken in uw repositories en omgevingen als u dat liever hebt, gebruiken multifactorauthenticatie en bewaren geheimen in een kluis, nooit in code. Code wordt beoordeeld voordat ze wordt samengevoegd, afhankelijkheden worden gescand en productiedata wordt niet zonder maskering naar testomgevingen gekopieerd. We spreken deze maatregelen aan het begin met uw beveiligingsteam af.
Waar worden onze data opgeslagen en verwerkt?
Waar u beslist. We spreken de locatie van data af voordat het werk begint en ontwerpen daarvoor, of die nu in één land, in uw eigen cloudaccount of op uw eigen locatie moet blijven. Waar wetten voor gegevensbescherming zoals de AVG gelden, werken we onder een verwerkersovereenkomst en beperken we persoonsgegevens tot wat het werk nodig heeft.
Gebruiken de engineers van XSIS AI-codeertools op onze code?
Alleen als u instemt. We vertellen u welke tools we zouden gebruiken, hoe ze met code en data omgaan en of er iets uw omgeving verlaat. Als u dat liever hebt, werken we zonder. Code die met AI-hulp is geschreven, doorloopt dezelfde review en tests als alle andere code, en de engineer die haar indient, is ervoor verantwoordelijk.
Hoe gaat u om met regels voor dataresidentie?
We brengen in kaart waar elk soort data wordt opgeslagen, verwerkt en gekopieerd, en vergelijken dat met de regels die in elk land gelden. De architectuur houdt gereguleerde data vervolgens in het juiste rechtsgebied.
Lees meer: Enterprise-architectuur en SovereignTechLink naar deze vraag
Hebt u toegang tot onze data nodig?
We moeten uw data begrijpen, niet kopiëren. We beoordelen bronnen, schema’s, kwaliteit en toegangsregels met uw teams, en bekijken alleen steekproeven waar u dat goedkeurt, volgens uw beveiligingsregels.
Lees meer: AI-strategie, gereedheid en aantoonbaar rendementLink naar deze vraag
Dekt de beoordeling regelgeving en verantwoorde AI?
Ja. Elke toepassing wordt getoetst aan de regels die erop van toepassing zijn, zoals de EU AI Act en privacywetgeving. Onze adviseurs voor regelgeving en AI-besturing sluiten aan waar het risico daarom vraagt.
Lees meer: AI-strategie, gereedheid en aantoonbaar rendementLink naar deze vraag
Met welke regelgeving werkt u?
Privacy- en AI-wetten zoals de EU AI Act, AVG, de EU Data Act, CCPA en MENA PDPL. Veerkrachtregels zoals DORA, NIS2, de Cyber Resilience Act, NCA ECC en SAMA. En ISO 27001 en ISO 42001.
Lees meer: Advies over regelgeving en AI-governanceLink naar deze vraag
Is XSIS zelf gecertificeerd voor deze standaarden?
We claimen geen certificaten die we niet hebben. We bouwen uw platformen om de audits te doorstaan die op u van toepassing zijn, binnen uw eigen omgeving, en stellen het bewijs samen dat uw auditors zullen opvragen.
Lees meer: Advies over regelgeving en AI-governanceLink naar deze vraag
Wat betekent de EU AI Act voor onze AI-systemen?
Die deelt AI-systemen in naar risico en stelt per niveau verplichtingen, zoals documentatie, menselijk toezicht en testen. We helpen u uw systemen te classificeren en de registraties en maatregelen te bouwen die elk niveau vereist.
Lees meer: Advies over regelgeving en AI-governanceLink naar deze vraag
Wat is DORA, en is die op ons van toepassing?
De Digital Operational Resilience Act stelt weerbaarheidsregels voor financiële instellingen in de EU en hun kritieke technologieproviders. Uw complianceteam bevestigt of die van toepassing is; daarna bouwen en bewijzen we de maatregelen.
Lees meer: Advies over regelgeving en AI-governanceLink naar deze vraag
Wat houdt AI-besturing in de praktijk in?
Een eigenaar en een goedkeuringsstap voor elk AI-systeem, tests op nauwkeurigheid, bias en misbruik, vangrails op invoer en uitvoer, en audits van algoritmisch risico. Registraties laten zien wie wat heeft goedgekeurd, en waarom.
Lees meer: Advies over regelgeving en AI-governanceLink naar deze vraag
Welke regelgeving dekt u?
Privacy- en AI-wetgeving, zoals de EU AI Act, AVG, de EU Data Act en de wetten voor persoonsgegevensbescherming in het Midden-Oosten. Veerkrachtregels, zoals DORA, NIS2, Saoedische NCA ECC en SAMA. We adviseren en bouwen voor compliance; uw juridische team beslist hoe de wet van toepassing is.
Hoe beheerst XSIS de beveiliging wanneer uitbestede engineers betrokken zijn?
Elke uitbestede engineer is gebonden aan dezelfde geheimhoudings- en beveiligingsvoorwaarden als onze eigen medewerkers, schriftelijk doorgegeven. Toegang tot uw systemen wordt per persoon verleend, beperkt tot wat de rol nodig heeft, regelmatig herzien en ingetrokken wanneer iemand vertrekt. Als u bepaald werk alleen door XSIS-engineers wilt laten doen, of alleen vanaf bepaalde locaties, stellen we het team zo samen.
Meer vragen
- Software, AI en dataUw data in AI-modellen, uitlegbaarheid en bias, datawarehouses, web-, mobiel- en cloudbeveiliging, en veilige migraties.6 vragen
- AI en dataWaar uw data terechtkomt in AI-modellen en beheerde diensten, wie de sleutels heeft, hoe testdata wordt gemaakt en aan welke regels u moet voldoen.15 vragen
- Cyber- en kwantumbeveiligingKwantumveilige versleuteling, identiteit van AI-agenten, zero trust, softwarestuklijsten, OT-monitoring en beveiligingscertificering.21 vragen
- Integraties en sectorenERP-toegang, betalingsbestanden, PCI DSS-scope, kaart- en patiëntgegevens, toestemming, webhooks en de regels van elke sector.24 vragen
- Kosten en prijzenWat de kosten van een project of een team bepaalt, en hoe we ramen.29 vragen
- DoorlooptijdenHoe lang het duurt voordat werk begint en wordt geleverd, en wat dat verandert.10 vragen
- Eigenaarschap en contractenWie eigenaar is van de code, de data en de resultaten, en hoe contracten werken.22 vragen
- Teams en personeelWie aan uw project werkt, hoe zij worden gekozen en hoe teams veranderen.30 vragen
- Proces en communicatieHoe werk wordt gepland, gerapporteerd en geaccepteerd.121 vragen
- TechnologieDe platforms, standaarden en tools waarmee we werken.144 vragen
- Ondersteuning en beheerWat er na de livegang gebeurt: ondersteuning, monitoring en wijzigingen.29 vragen
- Over XSISWie we zijn, waar we zijn en hoe u ons bereikt.6 vragen
Begin met een gesprek, niet met een contract.
Vertel ons wat u wilt bouwen, verbinden of beveiligen. Een architect neemt het met u door en adviseert daarna waar te beginnen.
Wat er nu gebeurt
Een tijd afspreken
Ons team mailt u om een tijd voor de sessie af te spreken.
Voorgesprek
Een gratis online voorafgaand adviesgesprek van 30 minuten: we bespreken uw doelen, systemen en beperkingen.
Gereedheidsanalyse
In een gratis gereedheidsanalyse van 48 uur toetst een Principal Architect uw project aan de 6-punts Definition of Ready en adviseert het traject dat past.
Het traject kiezen
Projecten met een heldere scope ontvangen binnen 3–5 werkdagen een bindend voorstel. Projecten in de conceptfase starten in de Blueprint Studio. Een live systeem dat uitvalt, ongedocumenteerd is of integratie nodig heeft, begint met een diagnose van 1–2 weken. De Blueprint Studio en de diagnose hebben elk een vaste prijs, vermeld in het voorstel.