Datagovernance, soevereiniteit, privacy en beveiliging
Data die betrouwbaar, herleidbaar, beschermd en bewaard blijft waar de wet dat eist
Niemand kan zeggen waar de data vandaan komt of wie haar mag zien
Dezelfde klant verschijnt in verschillende systemen in verschillende vormen. Rapporten zijn niet tot hun bron te herleiden, en gevoelige registraties worden gekopieerd naar testsystemen, logs en spreadsheets.
Toezichthouders vragen nu waar persoonsgegevens worden opgeslagen en verwerkt, en in welk land. AI verhoogt de inzet, omdat een model kan herhalen wat het mag lezen.
Wat u krijgt
Data waarop u kunt vertrouwen
Eén afgesproken versie van uw stamgegevens, met gemeten kwaliteit.
Herkomst die u kunt volgen
Herkomst van elk rapport en model terug tot de bron.
Dataresidentie afgedwongen
Regels voor dataresidentie automatisch afgedwongen, niet alleen door beleidsdocumenten.
Gevoelige data beschermd
Gevoelige data versleuteld, getokeniseerd of gemaskeerd waar de echte waarden niet nodig zijn.
Wat we leveren
Stamgegevens, datacontracten en geautomatiseerde herkomst
Beheer van stamgegevens voor klanten, producten en leveranciers, datacontracten tussen de teams die data produceren en gebruiken, en automatisch vastgelegde herkomst.
Datakwaliteit, opschoning en observability
Regels die volledigheid, juistheid en actualiteit meten, opschoning van wat daar niet aan voldoet, en meldingen wanneer een bron verandert of uitvalt.
Handhaving van dataresidentie over grenzen heen
Een kaart van waar elke soort data mag worden opgeslagen en verwerkt, afgedwongen in pipelines, opslag en modelhosting.
Ontdekking en classificatie van gevoelige data
Waar persoonlijke, betalings- en vertrouwelijke data wordt opgeslagen, gekopieerd en verzonden, met een classificatieschema en de bescherming die elke klasse vereist.
Versleuteling en sleutelbeheer
Data versleuteld in rust en onderweg, met sleutels die worden gegenereerd, geroteerd en ingetrokken in een sleutelopslag of hardwarebeveiligingsmodule die u beheert.
PII-tokenisatie, maskering en synthetische testdata
Gevoelige waarden vervangen door tokens of gemaskeerde kopieën waar systemen ze niet nodig hebben, en synthetische testdata die echte formaten behoudt zonder echte klanten.
Toegangsregels vóór AI-inferentie
Toegangsregels op rijniveau en rolniveau toegepast voordat een taalmodel de data leest, zodat een antwoord nooit bevat wat de vragensteller niet mag zien.
Preventie en monitoring van datalekken
Maatregelen en meldingen voor gevoelige data die vertrekt waar ze zou moeten blijven, via e-mail, opslag, apparaten of API’s.
Bewaartermijn en verwijdering
Hoe lang elke soort data wordt bewaard, en verwijdering die ook kopieën en back-ups bereikt.
Registraties voor audits
Datastromen, beschermingsbeslissingen en sleutelprocedures vastgelegd, zodat u kunt aantonen hoe uw data wordt beschermd.
Hoe het werkt
We ontwerpen klantplatformen die AVG-, EU AI Act-, DORA- en MENA PDPL-inspecties doorstaan binnen de eigen omgeving van de klant.
Vind de data
We traceren waar kritieke en gevoelige data wordt aangemaakt, opgeslagen, gekopieerd en verzonden, inclusief back-ups, logs en leveranciers.
Spreek de regels af
We spreken eigenaren, definities, kwaliteitsdrempels, klassen en regels voor dataresidentie af met uw business-, risico- en juridische teams.
Ontwerp de maatregelen
We bepalen waar we versleutelen, tokeniseren of maskeren, hoe herkomst en kwaliteit worden vastgelegd en wie de echte waarden mag zien.
Implementeer in fasen
We passen de maatregelen domein voor domein of systeem voor systeem toe, en testen prestaties en de applicaties die ervan afhangen.
Verifieer en draag over
We controleren de maatregelen met tests, scans en toegangsreviews en dragen de procedures daarna over of voeren ze samen met u uit.
Technologieën en standaarden
Toegangsbeheer wordt op rijniveau en rolniveau afgedwongen voordat een taalmodel inferentie uitvoert. Databeveiliging omvat versleuteling, PII-tokenisatie, datamaskering en synthetische testdata, en dataresidentie wordt over grenzen heen afgedwongen.
- Cloud
- Amazon Web Services
- Google Cloud
- Methoden en werkwijzen
- Masterdatamanagement (MDM)
- Datacontracten en herkomst
- PII-tokenisatie en maskering
- Synthetische testdata
Hoe u begint
Waar regels voor dataresidentie of versleuteling nog onduidelijk zijn, brengt Blueprint Studio ze eerst in kaart. De matrix voor beveiliging, dataresidentie en regelgeving wordt het plan voor dit werk.
Wat er nu gebeurt
Gereedheidsanalyse
In een gratis gereedheidsanalyse van 48 uur toetst een Principal Architect uw project aan de 6-punts Definition of Ready en adviseert het traject dat past.
Blueprint Studio
Gestructureerde workshops zetten uw doel om in een bouwklaarblueprint. Tier 1 duurt 1–2 weken, Tier 2 3–4 weken en Tier 3 4–6 weken, elk tegen een vaste prijs die in het voorstel wordt vermeld.
Ready-to-Build Blueprint-pakket
U ontvangt een Ready-to-Build Blueprint-pakket met 6 opleveringen: de product- en functionele specificatie, de blauwdruk voor architectuur en technologiestack, de specificatie van integratie en datacontracten, een interactief UI-prototype, de beveiligings- en regelgevingsmatrix, en een bindend bouwvoorstel met vaste prijs. U bezit 100% van de blauwdruk zodra de kosten zijn betaald, geschreven in leveranciersonafhankelijke standaarden die u met XSIS of met een andere provider kunt gebruiken.
Kosten verrekend met de build
100% van de Blueprint-kosten wordt verrekend met de bouw wanneer u XSIS kiest om die uit te voeren. Het tegoed is geldig tot 60 kalenderdagen na oplevering van de blauwdruk, voor een bouwcontract van ten minste 8× de Blueprint-kosten.
Vragen en antwoorden
Waar beginnen we als we niet weten waar onze gevoelige data staat?
Met ontdekking. We traceren de systemen, dataopslag, back-ups en fileshares die persoonlijke, betalings- of vertrouwelijke data bevatten, en de stromen naar uw leveranciers. De inventaris laat de grootste risico’s eerst zien.
Waarom hebben we stamgegevensbeheer nodig?
Omdat elk systeem zijn eigen kopie van klanten, producten en leveranciers bijhoudt, en de kopieën uit elkaar lopen. Masterdatamanagement spreekt één versie af, houdt die actueel en voert haar terug, zodat rapporten en modellen het niet langer oneens zijn.
Wie beheert de versleutelingssleutels?
U. Sleutels blijven in een sleutelopslag of hardwarebeveiligingsmodule die u beheert. Onze engineers gebruiken ze alleen via de rollen en procedures die u goedkeurt, en niemand kan alleen sleutels exporteren of verwijderen.
Wat is het verschil tussen versleuteling, tokenisatie en maskering?
Versleuteling maakt data onleesbaar zonder sleutel. Tokenisatie vervangt een waarde, zoals een kaartnummer, door een token dat buiten een beschermde kluis niets betekent. Maskering verbergt een deel of het geheel van een waarde, vaak om realistische testdata te maken.
Hoe krijgen we realistische testdata zonder productie te kopiëren?
We maskeren of tokeniseren kopieën van productiedata, of genereren synthetische data die dezelfde regels volgt. Testdata behoudt de formaten en randgevallen die uw tests nodig hebben zonder echte klanten bloot te stellen.
Hoe voorkomt XSIS dat een AI-assistent data lekt?
Retrieval past uw toegangsregels op rijniveau en rolniveau toe voordat tekst het model bereikt. Het model ziet alleen wat de vragensteller mag lezen, en gevoelige velden kunnen vooraf worden gemaskeerd.
Kan XSIS ons helpen aan regels zoals de AVG en de PDPL te voldoen?
Ja. We brengen in kaart waar persoonsgegevens worden bewaard en verwerkt, beschermen ze in verhouding tot het risico en documenteren de beslissingen. We geven geen juridisch advies: uw juridische team beslist hoe de regels van toepassing zijn, en we werken met hen samen.
Wat gebeurt er na het project?
Kwaliteitsmonitoring, sleutelrotatie, toegangsreviews en de classificatie van nieuwe data moeten doorgaan. We dragen deze procedures met runbooks en training over aan uw team, of voeren ze samen met u uit onder een ondersteuningsovereenkomst.
Vertraagt versleuteling onze systemen?
Meestal niet merkbaar. Moderne processors versleutelen snel, en de meeste databases en opslagsystemen versleutelen in rust met weinig overhead. Het versleutelen van afzonderlijke velden in een applicatie kost meer. We testen prestaties op uw werklasten vóór de uitrol en kiezen de aanpak die het risico afdekt zonder het bedrijf te vertragen.
Wat bepaalt de kosten van een databeveiligingsproject?
De belangrijkste factoren zijn het aantal systemen en dataopslaglocaties met gevoelige data, en hoe goed die zijn gedocumenteerd. De kosten hangen ook af van of applicaties moeten veranderen om versleuteling of tokens te gebruiken, en van de regels waaraan u moet voldoen. Producten en licenties voor sleutelbeheer zijn afzonderlijke kosten die u ziet voordat u zich vastlegt. Zodra de scope duidelijk is, ontvangt u een voorstel met de fasen en de prijs.
Begin met een gesprek, niet met een contract.
Vertel ons wat u wilt bouwen, verbinden of beveiligen. Een architect neemt het met u door en adviseert daarna waar te beginnen.
Wat er nu gebeurt
Een tijd afspreken
Ons team mailt u om een tijd voor de sessie af te spreken.
Voorgesprek
Een gratis online voorafgaand adviesgesprek van 30 minuten: we bespreken uw doelen, systemen en beperkingen.
Gereedheidsanalyse
In een gratis gereedheidsanalyse van 48 uur toetst een Principal Architect uw project aan de 6-punts Definition of Ready en adviseert het traject dat past.
Het traject kiezen
Projecten met een heldere scope ontvangen binnen 3–5 werkdagen een bindend voorstel. Projecten in de conceptfase starten in de Blueprint Studio. Een live systeem dat uitvalt, ongedocumenteerd is of integratie nodig heeft, begint met een diagnose van 1–2 weken. De Blueprint Studio en de diagnose hebben elk een vaste prijs, vermeld in het voorstel.