O XSIS
XSIS to firma technologii korporacyjnych i inżynierii systemów należąca do KONG GROUP LLC, dostarczająca suwerenną AI, oprogramowanie rdzeniowe, integracje ERP i bankowe, infrastrukturę chmurową i cyberbezpieczeństwo postkwantowe w regionach MENA, Europy i Azji.
Kim jesteśmy
Agencje doradcze oddają statyczne dokumenty strategiczne; dostawcy outsourcingu nie mają odpowiedzialności architektonicznej. XSIS pozostaje odpowiedzialna za każdy projektowany, budowany i integrowany system, od blueprintu architektury po całodobowe prowadzenie produkcji.
Fintech i bankowość to nasza wiodąca praktyka, obok sektora publicznego i inteligentnych miast, energetyki, ochrony zdrowia, handlu i POS, produkcji i logistyki. Realizujemy przez elastyczne modele współpracy: pody inżynierskie natywne dla AI, osadzonych głównych architektów, centra kompetencji build-operate-transfer i usługi zarządzane.
XSIS oznacza Cross-Systems & Intelligence Solutions i wymawia się „EK-SIS”.
Projektujemy architekturę. Budujemy. Łączymy. Chronimy.
Czym się różnimy
Odpowiedzialność zamiast body-shoppingu: co się zmienia, gdy dostawca odpowiada za architekturę i wynik.
| Co Państwo otrzymują | Tradycyjni dostawcy IT | Model operatorski XSIS |
|---|---|---|
| Struktura | Rozdrobniony outsourcing | Jedna firma i wspólna własność intelektualna, wspierana przez KONG GROUP |
| Architektura | Statyczne prezentacje | Główni architekci, którzy zostają przez cały okres realizacji |
| Model komercyjny | Godzinowy body-shopping | Realizacja z ustalonym rezultatem |
| Produkcja | Brak odpowiedzialności za produkcję | Całodobowa produkcja z gwarancją SLA |
| Własność | Brak odpowiedzialności architektonicznej | 100% własności po stronie klienta własności intelektualnej |
Tradycyjni dostawcy IT
- Struktura
- Rozdrobniony outsourcing
- Architektura
- Statyczne prezentacje
- Model komercyjny
- Godzinowy body-shopping
- Produkcja
- Brak odpowiedzialności za produkcję
- Własność
- Brak odpowiedzialności architektonicznej
Model operatorski XSIS
- Struktura
- Jedna firma i wspólna własność intelektualna, wspierana przez KONG GROUP
- Architektura
- Główni architekci, którzy zostają przez cały okres realizacji
- Model komercyjny
- Realizacja z ustalonym rezultatem
- Produkcja
- Całodobowa produkcja z gwarancją SLA
- Własność
- 100% własności po stronie klienta własności intelektualnej
Dlaczego teraz
W latach 2026–2030 ministerstwa i przedsiębiorstwa prywatne w regionach MENA, Europy i Azji stają wobec surowych przepisów o lokalizacji danych, obowiązkowych terminów podatkowych i kryptograficznych, niekontrolowanych kosztów tokenów AI oraz wycofywania starych monolitów.
Suwerenna AI i lokalizacja danych
Regulowane banki, agencje obronne i ministerstwa nie mogą wysyłać wrażliwych danych obywateli lub finansowych do publicznych interfejsów API w USA. Wdrażamy modele językowe air-gapped, lokalne i w regionalnej chmurze suwerennej, w tym arabskie Jais, Falcon i ALLaM, Mistral i Qwen, z GraphRAG z kontrolą uprawnień.
Otwarte standardy agentowe
Poza kruchymi chatbotami ku deterministycznym ekosystemom agentów nadzorowanym przez człowieka (human-on-the-loop), opartym na standardach Linux Foundation i FIDO: MCP do dostępu do narzędzi korporacyjnych, A2A do delegowania między agentami i AP2 do płatności na podstawie mandatu kryptograficznego.
Twarde terminy regulacyjne
Od e-fakturowania PINT-AE w ZEA i ZATCA fazy 2 w Arabii Saudyjskiej po koniec wsparcia SAP ECC w 2027 r., unijny akt o AI oraz obowiązki odporności DORA i NIS2 — projektujemy zgodność połączoną bezpośrednio z rdzeniem ERP i infrastrukturą płatniczą banków centralnych.
Bezpieczeństwo postkwantowe i FinOps tokenów
Chronimy długotrwałe dane przed zagrożeniem zbierania teraz i odszyfrowania później dzięki automatycznemu wykrywaniu kryptografii (CBOM) i kryptografii postkwantowej NIST FIPS 203–205 oraz obniżamy niekontrolowane rachunki za wnioskowanie AI przez buforowanie semantyczne i routing modeli.
Zgodne z obowiązkami suwerennymi i komercyjnymi w każdym regionie
| Region | Sektor publiczny i administracja | Przedsiębiorstwa prywatne i sektor finansowy |
|---|---|---|
| MENA | Transformacja cyfrowa według wizji krajowej, suwerenne arabskie LLM, superaplikacje e-administracji bez papieru, miejskie cyfrowe bliźniaki i lokalizacja kadr przez huby build-operate-transfer. | E-fakturowanie PINT-AE w ZEA i ZATCA faza 2 w Arabii Saudyjskiej, finanse islamskie i księgi bankowości rdzeniowej, zgodność cybernetyczna SAMA i NCA ECC, PropTech giga-projektów i inteligentny POS. |
| Europa | SovereignTech i strategie wyjścia z hiperskalerów, inżynieria prywatności według unijnego aktu o AI i RODO, krajowe plany przejścia na PQC i interoperacyjność GovCloud. | Zgodność z DORA, NIS2 i aktem o cyberodporności, modernizacja COBOL i mainframe’ów, migracja SAP S/4HANA przed 2027 r., e-fakturowanie ViDA i PEPPOL w UE oraz cyfrowe paszporty produktów. |
| Azja i Pacyfik | Krajowa tożsamość cyfrowa i infrastruktura publiczna, centra dowodzenia inteligentnych portów i lotnictwa oraz transgraniczne CBDC i infrastruktura płatnicza w czasie rzeczywistym. | Superaplikacje o wysokiej współbieżności i handel zunifikowany, AI fizyczna i widzenie na brzegu dla produkcji, handel ilościowy (LQM) i widoczność łańcucha dostaw. |
Sektor publiczny i administracja
- MENA
- Transformacja cyfrowa według wizji krajowej, suwerenne arabskie LLM, superaplikacje e-administracji bez papieru, miejskie cyfrowe bliźniaki i lokalizacja kadr przez huby build-operate-transfer.
- Europa
- SovereignTech i strategie wyjścia z hiperskalerów, inżynieria prywatności według unijnego aktu o AI i RODO, krajowe plany przejścia na PQC i interoperacyjność GovCloud.
- Azja i Pacyfik
- Krajowa tożsamość cyfrowa i infrastruktura publiczna, centra dowodzenia inteligentnych portów i lotnictwa oraz transgraniczne CBDC i infrastruktura płatnicza w czasie rzeczywistym.
Przedsiębiorstwa prywatne i sektor finansowy
- MENA
- E-fakturowanie PINT-AE w ZEA i ZATCA faza 2 w Arabii Saudyjskiej, finanse islamskie i księgi bankowości rdzeniowej, zgodność cybernetyczna SAMA i NCA ECC, PropTech giga-projektów i inteligentny POS.
- Europa
- Zgodność z DORA, NIS2 i aktem o cyberodporności, modernizacja COBOL i mainframe’ów, migracja SAP S/4HANA przed 2027 r., e-fakturowanie ViDA i PEPPOL w UE oraz cyfrowe paszporty produktów.
- Azja i Pacyfik
- Superaplikacje o wysokiej współbieżności i handel zunifikowany, AI fizyczna i widzenie na brzegu dla produkcji, handel ilościowy (LQM) i widoczność łańcucha dostaw.
Kierownictwo
Michael Farahat, Dyrektor generalny (CEO)
Michael Farahat — Dyrektor generalny (CEO) XSIS, flagowej spółki technologii korporacyjnych, doradztwa i inżynierii systemów należącej do KONG GROUP LLC. Z ponad ponad 18 lat praktycznego doświadczenia w zarządzaniu i skalowaniu firm technologicznych jego kariera obejmuje całą ewolucję nowoczesnej informatyki korporacyjnej: od pionierskiej rozproszonej infrastruktury chmurowej po projektowanie misyjnych platform korporacyjnych, integracji finansowych i suwerennych systemów AI.
Operator i architekt systemów z przekonania, założył i zbudował XSIS wokół jednej zasady: firma technologiczna musi pozostawać odpowiedzialna za to, co buduje na produkcji. Pod jego kierownictwem XSIS działa w sześciu dywizjach praktyk — Strategia i doradztwo, AI i dane, Inżynieria oprogramowania, Przedsiębiorstwa i integracje, Chmura i infrastruktura oraz Cyberbezpieczeństwo i technologie kwantowe — dostarczając platformy o wysokiej współbieżności, integracje bankowe Tier-1 ERP i ISO 20022, suwerenne LLM i bezpieczeństwo postkwantowe przedsiębiorstwom i instytucjom sektora publicznego w regionach MENA, Europy i Azji.
Pionierstwo w chmurze
Wczesna informatyka chmurowa, rozproszona infrastruktura i hosting o wysokiej dostępności.
Platformy rdzeniowe
Korporacyjne oprogramowanie na dużą skalę, SaaS i misyjne systemy biznesowe.
Synchronizacja ekosystemu
Integracje Tier-1 ERP, bankowości ISO 20022, POS i krajowego e-fakturowania.
Dziś: era suwerenności
Kierowanie XSIS i KONG GROUP: AI agentowa, suwerenna chmura i bezpieczeństwo postkwantowe.
Kierowanie dywizjami
Każdą dywizją kieruje principal, który odpowiada za architekturę i standardy dostarczania swojej praktyki oraz pozostaje odpowiedzialny za jej systemy na produkcji.
Dyrektor zarządzający, Strategia i doradztwo
ponad 15 lat w prowadzeniu krajowych programów transformacji cyfrowej, przeglądów architektury korporacyjnej TOGAF i map drogowych zgodności regulacyjnej (unijny akt o AI, DORA, PDPL w MENA) dla ministerstw i instytucji finansowych. Prowadzi XSIS Blueprint Studio (ścieżka B).
Główny architekt, AI i dane
Specjalista od suwerennych LLM w środowiskach air-gapped (Jais, Falcon, Mistral, DeepSeek), orkiestracji wieloagentowej na MCP i A2A, dużych modeli ilościowych (LQM) i jezior danych Snowflake, Databricks i Iceberg w skali petabajtów.
Wiceprezes ds. inżynierii oprogramowania i bliźniaków cyfrowych
Architekt systemów z dorobkiem w mikrousługach o wysokiej współbieżności, komponowalnych korporacyjnych platformach web i mobilnych, modernizacjach COBOL i mainframe oraz bliźniakach cyfrowych 3D w czasie rzeczywistym dla przemysłu i miast (NVIDIA Omniverse, Unreal Engine).
Dyrektor główny, Przedsiębiorstwa i integracje
ponad 14 lat w synchronizowaniu ERP SAP S/4HANA, Oracle Fusion i Odoo z szynami bankowymi SWIFT ISO 20022 host-to-host, krajowymi API e-fakturowania (ZATCA Phase 2, PINT-AE w ZEA) i sieciami POS o dużym wolumenie.
Szef chmury, infrastruktury GPU i SRE
Architekt infrastruktury multi-cloud i suwerennej, specjalizujący się w AWS, Google Cloud, Alibaba Cloud i Tencent Cloud, prywatnych klastrach GPU NVIDIA i Dell on-premises, wewnętrznych platformach deweloperskich Kubernetes i FinOps tokenów AI.
Dyrektor główny, Cyberbezpieczeństwo i postkwant
Specjalista ds. kryptografii i cyberobrony, prowadzący automatyczne audyty CBOM, migracje do kryptografii postkwantowej NIST FIPS 203–205, bezpieczeństwo tożsamości nie-ludzkich dla agentów AI, zero trust Cloudflare oraz całodobowe operacje SOC dla IT i OT.
Nasz zespół i miejsca pracy
W XSIS inżynieria systemów nie ogranicza się do jednego adresu. Pod kierownictwem Michael Farahat — Dyrektor generalny (CEO) — zbudowaliśmy wielonarodowy zespół liczący ponad 60 osób: głównych architektów, naukowców AI, specjalistów integracji ERP i bankowości oraz inżynierów cyberbezpieczeństwa z różnych kultur, języków i środowisk technicznych w regionach MENA, Europy, Azji i obu Ameryk.
Nasi ludzie pracują w krajach: Kanada, Zjednoczone Emiraty Arabskie, Holandia, Hongkong, Egipt i Indie, i obsługują klientów w regionach MENA, Europy, Azji i obu Ameryk.
Klienci i partnerzy
Wybrane marki korporacyjne reprezentują historyczne i bieżące systemy, platformy i produkty cyfrowe projektowane lub dostarczane przez XSIS, KONG GROUP, naszego dyrektora generalnego i nasze kierownictwo inżynierskie w trakcie ich karier. Wszystkie znaki towarowe stron trzecich należą do ich właścicieli i są wymieniane wyłącznie w celu rzeczowej identyfikacji portfolio.
Nasi partnerzy technologiczni
Partnerzy są wymieniani jako tekst. Wymienienie partnera nie oznacza poziomu ani statusu w programie partnerskim tej firmy.
- Platformy chmurowe
- Google Cloud
- Amazon Web Services (AWS)
- Exoscale
- Alibaba Cloud
- Tencent Cloud
- Korporacyjne platformy open source
- Red Hat
- Moc obliczeniowa AI
- NVIDIA
- Modele AI
- Anthropic
- OpenAI
Bezpieczeństwo i zaufanie
Praca w modelu zero-knowledge z szyfrowaniem end-to-end
XSIS działa zgodnie z doktryną operacyjną zero-knowledge i szyfrowania end-to-end. Zamiast przechowywać dane klientów na lokalnych serwerach firmowych, wszystkie nasze operacje wewnętrzne, repozytoria kodu źródłowego i obciążenia chmurowe klientów działają na certyfikowanej infrastrukturze hiperskalowej i prywatnościowej, której dostawcy posiadają wymienione niżej atestacje z zakresu bezpieczeństwa, prywatności i branży płatniczej.
Te certyfikacje należą do naszych dostawców infrastruktury, w ramach modelu wspólnej odpowiedzialności. XSIS nie posiada ich pod własnym nazwiskiem i nie prezentuje ich odznak jako własnych.
Projektując systemy dla klientów, architektujemy je tak, aby przechodziły wymienione niżej audyty regulacyjne i postkwantowe w suwerennym środowisku klienta.
Każda budowa z ustalonym rezultatem w ścieżce A i B obejmuje gwarancję usunięcia wad obejmującą okres od 60 do 90 dni po wdrożeniu na produkcję: każdą wadę kodu lub odstępstwo od podpisanej specyfikacji funkcjonalnej usuwamy bezpłatnie. Po gwarancji można przejść bezpośrednio do całodobowych usług zarządzanych aplikacjami L2 i L3 (AMS).
Certyfikowana infrastruktura i standardy, dla których projektujemy
Certyfikacje należą do naszych dostawców infrastruktury; przepisy i standardy to te, które mają spełniać platformy naszych klientów.
- Standardy i kanały bankowe
- ISO 20022
- Płatności
- PCI DSS
SLA reakcji i rozwiązania dla usług zarządzanych
Nasze usługi zarządzane aplikacjami, SRE i SOC działają całodobowo, każdego dnia roku. Incydent P1 automatycznie wywołuje inżyniera seniora SRE.
| Ważność | Co obejmuje | Pierwsza reakcja | Eskalacja inżynierska | Cel obejścia lub rozwiązania |
|---|---|---|---|---|
| P1, krytyczny: produkcja niedostępna | Awaria platformy rdzeniowej, infrastruktury płatniczej lub POS, potoku ISO 20022 albo naruszenie bezpieczeństwa, które wpływa na bieżące operacje. | poniżej 15 minut | natychmiastowa mobilizacja zespołu kryzysowego | poniżej 2–4 godzin |
| P2, wysoki: degradacja | Poważnie upośledzona funkcja lub silny skok opóźnień; działalność może być prowadzona w stanie zdegradowanym. | poniżej 30 minut | w ciągu 1 godziny | poniżej 8 godzin |
| P3, średni: niekrytyczny | Drobny błąd modułu, niepilny wyjątek synchronizacji ERP lub anomalia interfejsu ze znanym obejściem. | poniżej 4 godzin roboczych | następny codzienny triaż | od 24 do 48 godzin roboczych |
| P4, niski: usprawnienie | Zmiana kosmetyczna, prośba o dokumentację lub drobna zmiana konfiguracji. | poniżej 1 dnia roboczego | następny zaplanowany sprint | następne zaplanowane wydanie |
Co obejmuje
- P1, krytyczny: produkcja niedostępna
- Awaria platformy rdzeniowej, infrastruktury płatniczej lub POS, potoku ISO 20022 albo naruszenie bezpieczeństwa, które wpływa na bieżące operacje.
- P2, wysoki: degradacja
- Poważnie upośledzona funkcja lub silny skok opóźnień; działalność może być prowadzona w stanie zdegradowanym.
- P3, średni: niekrytyczny
- Drobny błąd modułu, niepilny wyjątek synchronizacji ERP lub anomalia interfejsu ze znanym obejściem.
- P4, niski: usprawnienie
- Zmiana kosmetyczna, prośba o dokumentację lub drobna zmiana konfiguracji.
Pierwsza reakcja
- P1, krytyczny: produkcja niedostępna
- poniżej 15 minut
- P2, wysoki: degradacja
- poniżej 30 minut
- P3, średni: niekrytyczny
- poniżej 4 godzin roboczych
- P4, niski: usprawnienie
- poniżej 1 dnia roboczego
Eskalacja inżynierska
- P1, krytyczny: produkcja niedostępna
- natychmiastowa mobilizacja zespołu kryzysowego
- P2, wysoki: degradacja
- w ciągu 1 godziny
- P3, średni: niekrytyczny
- następny codzienny triaż
- P4, niski: usprawnienie
- następny zaplanowany sprint
Cel obejścia lub rozwiązania
- P1, krytyczny: produkcja niedostępna
- poniżej 2–4 godzin
- P2, wysoki: degradacja
- poniżej 8 godzin
- P3, średni: niekrytyczny
- od 24 do 48 godzin roboczych
- P4, niski: usprawnienie
- następne zaplanowane wydanie
Najpierw rozmowa, nie umowa.
Prosimy opowiedzieć, co trzeba zbudować, połączyć lub zabezpieczyć. Architekt przechodzi przez to z Państwem, a następnie rekomenduje, od czego zacząć.
Co dalej
Ustalenie terminu
Nasz zespół pisze do Państwa, aby ustalić termin sesji.
Sesja przeddoradcza
To bezpłatna 30-minutowa konsultacja wstępna online: omawiamy Państwa cele, systemy i ograniczenia.
Ocena gotowości
To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.
Wybór ścieżki
Projekty gotowe zakresowo otrzymują wiążącą ofertę w ciągu 3–5 dni roboczych. Projekty na etapie koncepcji zaczynają się w Blueprint Studio. Działający system, który zawodzi, nie ma dokumentacji lub wymaga integracji, zaczyna się od diagnostyki: 1–2 tygodnie. Blueprint Studio i diagnostyka mają stałą opłatę podaną w ofercie.