Współpraca z XSIS
Jak chronimy Państwa systemy, kod i dane, gdzie przechowywane są dane, narzędzia AI do programowania i potrzebny dostęp.
13 pytań
Jak chronią Państwo nasze systemy, kod i dane?
Dostęp jest przyznawany indywidualnie, ograniczony do potrzeb każdej roli i odbierany przy odejściu osoby z projektu. Pracujemy w Państwa repozytoriach i środowiskach, jeśli Państwo wolą, stosujemy uwierzytelnianie wieloskładnikowe i przechowujemy sekrety w sejfie, nigdy w kodzie. Kod jest przeglądany przed scaleniem, zależności są skanowane, a dane produkcyjne nie są kopiowane do środowisk testowych bez maskowania. Te kontrole uzgadniamy z Państwa zespołem bezpieczeństwa na początku.
Gdzie przechowywane i przetwarzane są nasze dane?
Tam, gdzie Państwo zdecydują. Lokalizację danych uzgadniamy przed rozpoczęciem pracy i projektujemy pod nią, niezależnie od tego, czy dane muszą pozostać w jednym kraju, na Państwa koncie chmurowym, czy na Państwa terenie. Gdy mają zastosowanie przepisy o ochronie danych, takie jak RODO, pracujemy na podstawie umowy powierzenia przetwarzania danych i ograniczamy dane osobowe do tego, czego wymaga praca.
Czy Państwa inżynierowie korzystają z narzędzi AI do programowania na naszym kodzie?
Tylko za Państwa zgodą. Mówimy, z jakich narzędzi korzystalibyśmy, jak obsługują kod i dane oraz czy cokolwiek opuszcza Państwa środowisko. Jeśli Państwo wolą, pracujemy bez nich. Kod napisany z pomocą AI przechodzi ten sam przegląd i testy co każdy inny kod, a inżynier, który go zgłasza, odpowiada za niego.
Jak podchodzą Państwo do zasad lokalizacji danych?
Mapujemy, gdzie każdy rodzaj danych jest przechowywany, przetwarzany i kopiowany, i porównujemy to z przepisami obowiązującymi w każdym kraju. Architektura utrzymuje wtedy dane regulowane we właściwej jurysdykcji.
Więcej: Architektura korporacyjna i SovereignTechOdnośnik do tego pytania
Czy potrzebują Państwo dostępu do naszych danych?
Musimy zrozumieć Państwa dane, a nie je kopiować. Analizujemy źródła, schematy, jakość i reguły dostępu z Państwa zespołami, a próbki oglądamy tylko za Państwa zgodą, według Państwa zasad bezpieczeństwa.
Więcej: Strategia AI, gotowość i potwierdzony zwrotOdnośnik do tego pytania
Czy ocena obejmuje regulacje i odpowiedzialną AI?
Tak. Każdy przypadek użycia jest sprawdzany względem obowiązujących go przepisów, takich jak unijny akt o AI i przepisy o ochronie danych. Nasi doradcy regulacyjni i ds. ładu AI dołączają, gdy ryzyko tego wymaga.
Więcej: Strategia AI, gotowość i potwierdzony zwrotOdnośnik do tego pytania
Z jakimi przepisami pracują Państwo?
Prawo prywatności i prawo o AI, takie jak unijny akt o AI, RODO, unijny akt o danych, CCPA i PDPL w regionie MENA. Przepisy o odporności, takie jak DORA, NIS2, akt o cyberodporności, NCA ECC i SAMA. Oraz ISO 27001 i ISO 42001.
Więcej: Doradztwo regulacyjne i ład AIOdnośnik do tego pytania
Czy XSIS sama ma certyfikaty tych standardów?
Nie twierdzimy, że mamy certyfikaty, których nie posiadamy. Projektujemy Państwa platformy tak, aby przechodziły obowiązujące Państwa audyty w Państwa środowisku, i przygotowujemy dowody, o które poproszą audytorzy.
Więcej: Doradztwo regulacyjne i ład AIOdnośnik do tego pytania
Co unijny akt o AI oznacza dla naszych systemów AI?
Porządkuje systemy AI według ryzyka i nakłada obowiązki na każdy poziom, takie jak dokumentacja, nadzór człowieka i testowanie. Pomagamy sklasyfikować systemy i zbudować zapisy oraz kontrole wymagane na każdym poziomie.
Więcej: Doradztwo regulacyjne i ład AIOdnośnik do tego pytania
Czym jest DORA i czy nas dotyczy?
Akt o odporności operacyjnej cyfrowej ustanawia zasady odporności dla unijnych podmiotów finansowych i ich krytycznych dostawców technologii. Państwa zespół zgodności potwierdza, czy ma zastosowanie; my projektujemy i dokumentujemy kontrole.
Więcej: Doradztwo regulacyjne i ład AIOdnośnik do tego pytania
Jak ład AI wygląda w praktyce?
Właściciel i krok zatwierdzania dla każdego systemu AI, testy trafności, stronniczości i nadużyć, bariery na wejściach i wyjściach oraz audyty ryzyka algorytmicznego. Zapisy pokazują, kto co zatwierdził i dlaczego.
Więcej: Doradztwo regulacyjne i ład AIOdnośnik do tego pytania
Jakie przepisy Państwo obejmują?
Prawo prywatności i prawo o AI, takie jak unijny akt o AI, RODO, unijny akt o danych i bliskowschodnie przepisy o ochronie danych osobowych. Przepisy o odporności, takie jak DORA, NIS2, KSA NCA ECC i SAMA. Doradzamy i projektujemy pod zgodność; o tym, jak stosować prawo, decyduje Państwa zespół prawny.
Jak kontrolują Państwo bezpieczeństwo przy udziale inżynierów zewnętrznych?
Każdy inżynier zewnętrzny jest objęty tymi samymi warunkami poufności i bezpieczeństwa co nasi pracownicy, przekazanymi na piśmie. Dostęp do Państwa systemów jest przyznawany indywidualnie, ograniczony do potrzeb roli, regularnie przeglądany i odbierany przy odejściu. Jeśli część pracy mają wykonywać wyłącznie inżynierowie XSIS lub wyłącznie z określonych lokalizacji, planujemy zespół w ten sposób.
Więcej pytań
- Oprogramowanie, AI i danePaństwa dane w modelach AI, objaśnialność i stronniczość, hurtownie danych, bezpieczeństwo aplikacji webowych, mobilnych i chmury oraz bezpieczne migracje.6 pytań
- AI i daneDokąd trafiają Państwa dane w modelach AI i usługach zarządzanych, kto przechowuje klucze, jak powstają dane testowe i jakie przepisy muszą Państwo spełnić.15 pytań
- Cyberbezpieczeństwo i bezpieczeństwo kwantoweSzyfrowanie odporne na komputery kwantowe, tożsamość agentów AI, zero trust, składowe oprogramowania, monitorowanie OT i certyfikacja bezpieczeństwa.21 pytań
- Integracje i branżeDostęp do ERP, pliki płatności, zakres PCI DSS, dane kart i pacjentów, zgody, webhooki i przepisy każdej branży.24 pytania
- Koszty i wycenaCo kształtuje koszt projektu lub zespołu i jak szacujemy.29 pytań
- TerminyIle trwa rozpoczęcie i realizacja pracy oraz co na to wpływa.10 pytań
- Własność i umowyKto jest właścicielem kodu, danych i wyników oraz jak działają umowy.22 pytania
- Zespoły i zatrudnienieKto pracuje nad Państwa projektem, jak są wybierani i jak zmieniają się zespoły.30 pytań
- Proces i komunikacjaJak planowana, raportowana i odbierana jest praca.121 pytań
- TechnologiaPlatformy, standardy i narzędzia, z którymi pracujemy.144 pytania
- Wsparcie i eksploatacjaCo dzieje się po uruchomieniu: wsparcie, monitorowanie i zmiany.29 pytań
- O XSISKim jesteśmy, gdzie jesteśmy i jak się z nami skontaktować.6 pytań
Najpierw rozmowa, nie umowa.
Prosimy opowiedzieć, co trzeba zbudować, połączyć lub zabezpieczyć. Architekt przechodzi przez to z Państwem, a następnie rekomenduje, od czego zacząć.
Co dalej
Ustalenie terminu
Nasz zespół pisze do Państwa, aby ustalić termin sesji.
Sesja przeddoradcza
To bezpłatna 30-minutowa konsultacja wstępna online: omawiamy Państwa cele, systemy i ograniczenia.
Ocena gotowości
To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.
Wybór ścieżki
Projekty gotowe zakresowo otrzymują wiążącą ofertę w ciągu 3–5 dni roboczych. Projekty na etapie koncepcji zaczynają się w Blueprint Studio. Działający system, który zawodzi, nie ma dokumentacji lub wymaga integracji, zaczyna się od diagnostyki: 1–2 tygodnie. Blueprint Studio i diagnostyka mają stałą opłatę podaną w ofercie.