Bezpieczeństwo i dane
Jak chronimy Państwa systemy, kod i dane podczas pracy.
79 pytań
Odpowiedzi znajdują się na poniższych stronach, według źródła pytań. Prosimy otworzyć stronę lub przejść bezpośrednio do pytania.
- Jak chronią Państwo nasze systemy, kod i dane?
- Gdzie przechowywane i przetwarzane są nasze dane?
- Czy Państwa inżynierowie korzystają z narzędzi AI do programowania na naszym kodzie?
- Jak podchodzą Państwo do zasad lokalizacji danych?
- Czy potrzebują Państwo dostępu do naszych danych?
- Czy ocena obejmuje regulacje i odpowiedzialną AI?
- Z jakimi przepisami pracują Państwo?
- Czy XSIS sama ma certyfikaty tych standardów?
- Co unijny akt o AI oznacza dla naszych systemów AI?
- Czym jest DORA i czy nas dotyczy?
- Jak ład AI wygląda w praktyce?
- Jakie przepisy Państwo obejmują?
- Jak kontrolują Państwo bezpieczeństwo przy udziale inżynierów zewnętrznych?
- Jak zabezpieczają Państwo aplikację desktopową?
- Jak zabezpieczają Państwo aplikację bankową lub portfelową?
- Jakiego dostępu potrzebują Państwo i jak jest kontrolowany?
- Czy bezpiecznie pozwalać agentom kodującym AI zmieniać nasz kod?
- Jak zabezpieczają Państwo platformę?
- Czy budują Państwo dla regulowanych klientów i sektora publicznego?
- Czy agenci mogą działać bez opuszczania naszych danych?
- Czy model może działać bez opuszczania naszego kraju przez jakiekolwiek dane?
- Jak powstrzymują Państwo model przed pokazywaniem ludziom tego, czego nie powinni widzieć?
- Ile danych potrzebujemy?
- Jak chronione są nagrania, wiadomości i obrazy?
- Jak chronione są nasze dokumenty i dane?
- Gdzie trafiają nasze dane w usłudze zarządzanej?
- Jak obsługują Państwo dostęp do danych produkcyjnych?
- Kto przechowuje klucze szyfrujące?
- Czym różni się szyfrowanie, tokenizacja i maskowanie?
- Jak uzyskać realistyczne dane testowe bez kopiowania produkcji?
- Czy pomogą Państwo spełnić wymogi RODO i PDPL?
- Czy użytkownicy zobaczą dane, których nie powinni?
- Co, jeśli nasze dane nie są gotowe?
- Dokąd trafiają nasze dane?
- Komputery kwantowe jeszcze nie łamią szyfrowania. Dlaczego działać teraz?
- Czym jest kryptograficzny wykaz materiałów?
- Czy algorytmy postkwantowe zepsują nasze istniejące systemy?
- Do jakich standardów migrują Państwo?
- Czym jest tożsamość nie-ludzka i dlaczego ma znaczenie dla AI?
- Czym jest wstrzykiwanie poleceń?
- Jak działają dane uwierzytelniające just-in-time dla agentów?
- Na czym polega ćwiczenie red teamu AI?
- Używamy hostowanego modelu dużego dostawcy. Czy nasze dane są bezpieczne?
- Czy musimy wymienić VPN, aby wdrożyć zero trust?
- Czym jest SBOM i po co go potrzebujemy?
- Jak Państwa inżynierowie uzyskują dostęp do naszych systemów?
- Czym jest ciągłe zarządzanie ekspozycją na zagrożenia?
- Czym jest ćwiczenie red i blue team?
- Czy mogą Państwo monitorować nasze sieci OT bez zakłócania operacji?
- Czym jest odtworzenie w czystym pokoju?
- Od czego powinniśmy zacząć cyberbezpieczeństwo?
- Czy XSIS ma certyfikat ISO 27001 lub SOC 2?
- Czy pomogą Państwo spełnić standard lub przepis bezpieczeństwa?
- Czym różni się ocena bezpieczeństwa od testu penetracyjnego?
- Czy testy bezpieczeństwa mogą zaszkodzić naszym systemom produkcyjnym?
- Czy można prześledzić, kto zatwierdził i wysłał płatność?
- Czy to trzyma dane kart poza naszymi systemami?
- Czy obsługują Państwo EMV 3-D Secure dla płatności online?
- Jak obsługiwana jest zgoda klienta?
- Jak chronione są dane bankowości otwartej?
- Jak zabezpieczane są przychodzące webhooki?
- Jak obsługują Państwo dostęp do naszego ERP?
- Jak chronione są dane klientów w CRM?
- Jak chronią Państwo pliki płatności?
- Jak zmniejszają Państwo nasz zakres PCI DSS?
- Czy mogą Państwo podłączyć naszego dostawcę tożsamości?
- Czy mogą Państwo pracować w ramach naszych wymagań regulacyjnych i bezpieczeństwa?
- Jak postępują Państwo z danymi kart?
- Gdzie będą hostowane dane?
- Jak chronią Państwo dane gości i najemców?
- Jak pracują Państwo z systemami OT bez ryzyka dla operacji?
- Jak chronią Państwo dane pacjentów?
- Czy oprogramowanie zapewni nam zgodność z HIPAA lub RODO?
- Czy nasze dane odbiorców są bezpieczne w użyciu z AI?
- Jak powstrzymują Państwo agenta AI przed zrobieniem czegoś, czego nie powinien?
- Jak chronione są dane pracowników?
- Czy mogą Państwo zapewnić nam zgodność?
- Jak przygotowują Państwo systemy AI do unijnego aktu o AI?
- Czy AI może działać bez wysyłania naszych danych za granicę?
Więcej pytań
- Koszty i wycenaCo kształtuje koszt projektu lub zespołu i jak szacujemy.29 pytań
- TerminyIle trwa rozpoczęcie i realizacja pracy oraz co na to wpływa.10 pytań
- Własność i umowyKto jest właścicielem kodu, danych i wyników oraz jak działają umowy.22 pytania
- Zespoły i zatrudnienieKto pracuje nad Państwa projektem, jak są wybierani i jak zmieniają się zespoły.30 pytań
- Proces i komunikacjaJak planowana, raportowana i odbierana jest praca.121 pytań
- TechnologiaPlatformy, standardy i narzędzia, z którymi pracujemy.144 pytania
- Wsparcie i eksploatacjaCo dzieje się po uruchomieniu: wsparcie, monitorowanie i zmiany.29 pytań
- O XSISKim jesteśmy, gdzie jesteśmy i jak się z nami skontaktować.6 pytań
Najpierw rozmowa, nie umowa.
Prosimy opowiedzieć, co trzeba zbudować, połączyć lub zabezpieczyć. Architekt przechodzi przez to z Państwem, a następnie rekomenduje, od czego zacząć.
Co dalej
Ustalenie terminu
Nasz zespół pisze do Państwa, aby ustalić termin sesji.
Sesja przeddoradcza
To bezpłatna 30-minutowa konsultacja wstępna online: omawiamy Państwa cele, systemy i ograniczenia.
Ocena gotowości
To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.
Wybór ścieżki
Projekty gotowe zakresowo otrzymują wiążącą ofertę w ciągu 3–5 dni roboczych. Projekty na etapie koncepcji zaczynają się w Blueprint Studio. Działający system, który zawodzi, nie ma dokumentacji lub wymaga integracji, zaczyna się od diagnostyki: 1–2 tygodnie. Blueprint Studio i diagnostyka mają stałą opłatę podaną w ofercie.