Zarządzanie danymi, suwerenność, prywatność i bezpieczeństwo
Dane, którym można zaufać: identyfikowalne, chronione i przechowywane tam, gdzie wymaga prawo
Nikt nie potrafi powiedzieć, skąd pochodzą dane ani kto może je zobaczyć
Ten sam klient występuje w różnych postaciach w różnych systemach. Raportów nie da się prześledzić do źródła, a wrażliwe rekordy trafiają do systemów testowych, logów i arkuszy.
Regulatorzy pytają już, gdzie przechowywane i przetwarzane są dane osobowe i w jakim kraju. AI podnosi stawkę, bo model może powtórzyć wszystko, co wolno mu odczytać.
Co Państwo otrzymują
Dane, którym można zaufać
Jedna uzgodniona wersja danych podstawowych, z mierzoną jakością.
Identyfikowalność, którą można śledzić
Ścieżka pochodzenia od każdego raportu i modelu aż do źródła.
Lokalizacja wymuszana automatycznie
Zasady lokalizacji danych egzekwowane automatycznie, nie tylko w dokumentach polityki.
Dane wrażliwe chronione
Dane wrażliwe szyfrowane, tokenizowane lub maskowane wszędzie tam, gdzie prawdziwe wartości nie są potrzebne.
Co dostarczamy
Dane podstawowe, kontrakty danych i automatyczna identyfikowalność
Zarządzanie danymi podstawowymi klientów, produktów i dostawców, kontrakty danych między zespołami, które je tworzą i wykorzystują, oraz ścieżka pochodzenia przechwytywana automatycznie.
Jakość danych, oczyszczanie i obserwowalność
Reguły mierzące kompletność, dokładność i świeżość danych, oczyszczanie tego, co ich nie spełnia, oraz alerty, gdy źródło się zmieni lub zawiedzie.
Egzekwowanie lokalizacji danych transgranicznych
Mapa, gdzie każdy rodzaj danych może być przechowywany i przetwarzany, egzekwowana w potokach danych, w pamięci masowej i w hostingu modeli.
Wykrywanie i klasyfikacja danych wrażliwych
Gdzie przechowywane, kopiowane i wysyłane są dane osobowe, płatnicze i poufne, wraz ze schematem klasyfikacji i ochroną wymaganą dla każdej klasy.
Szyfrowanie i zarządzanie kluczami
Dane szyfrowane w spoczynku i w tranzycie, a klucze generowane, rotowane i unieważniane w sejfie kluczy lub module HSM, który Państwo kontrolują.
Tokenizacja, maskowanie i syntetyczne dane testowe
Wrażliwe wartości zastępowane tokenami lub zamaskowanymi kopiami tam, gdzie systemy ich nie potrzebują, oraz syntetyczne dane testowe zachowujące rzeczywiste formaty bez prawdziwych klientów.
Reguły dostępu przed wnioskowaniem AI
Reguły dostępu na poziomie wiersza i roli stosowane, zanim jakikolwiek model językowy odczyta dane, więc odpowiedź nigdy nie zawiera tego, czego pytający nie może zobaczyć.
Zapobieganie wyciekom i monitorowanie
Kontrole i alerty dotyczące danych wrażliwych opuszczających miejsce, w którym powinny pozostać, przez pocztę, pamięć masową, urządzenia lub interfejsy API.
Przechowywanie i usuwanie
Jak długo przechowywany jest każdy rodzaj danych oraz usuwanie, które obejmuje także kopie i kopie zapasowe.
Dokumentacja na potrzeby audytów
Przepływy danych, decyzje o ochronie i procedury kluczy zapisane, aby mogli Państwo wykazać, jak dane są chronione.
Jak to działa
Projektujemy platformy klienckie tak, aby przechodziły inspekcje RODO, unijnego aktu o AI, DORA i PDPL w regionie MENA w środowisku klienta.
Znaleźć dane
Śledzimy, gdzie powstają, są przechowywane, kopiowane i wysyłane dane krytyczne i wrażliwe, w tym kopie zapasowe, logi i dostawcy.
Uzgodnić reguły
Uzgadniamy właścicieli, definicje, progi jakości, klasy i zasady lokalizacji z Państwa zespołami biznesowymi, ryzyka i prawnymi.
Zaprojektować kontrole
Decydujemy, gdzie szyfrować, tokenizować lub maskować, jak przechwytywać pochodzenie i jakość oraz kto może widzieć prawdziwe wartości.
Wdrażać etapami
Stosujemy kontrole po kolei, domena po domenie lub system po systemie, testując wydajność i aplikacje, które od niej zależą.
Zweryfikować i przekazać
Sprawdzamy kontrole testami, skanami i przeglądami dostępu, a następnie przekazujemy procedury lub prowadzimy je wspólnie z Państwem.
Technologie i standardy
Kontrola dostępu jest egzekwowana na poziomie wiersza i roli przed wnioskowaniem jakiegokolwiek modelu językowego. Bezpieczeństwo danych obejmuje szyfrowanie, tokenizację danych osobowych, maskowanie danych i syntetyczne dane testowe, a zasady lokalizacji są egzekwowane transgranicznie.
- Chmura
- Amazon Web Services
- Google Cloud
- Metody i praktyki
- Zarządzanie danymi podstawowymi (MDM)
- Kontrakty danych i identyfikowalność
- Tokenizacja i maskowanie danych osobowych
- Syntetyczne dane testowe
Jak zacząć
Gdy zasady lokalizacji danych lub szyfrowania są nadal niejasne, Blueprint Studio mapuje je w pierwszej kolejności. Jego matryca bezpieczeństwa, lokalizacji danych i zgodności staje się planem tej pracy.
Co dalej
Ocena gotowości
To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.
Blueprint Studio
Ustrukturyzowane warsztaty zamieniają cel w blueprint gotowy do budowy. Poziom 1 trwa 1–2 tygodnie, poziom 2 — 3–4 tygodnie, a poziom 3 — 4–6 tygodni; każdy w stałej opłacie podanej w ofercie.
Ready-to-Build Blueprint Pack
Otrzymują Państwo pakiet Ready-to-Build Blueprint obejmujący 6 rezultatów: specyfikację produktu i funkcjonalną, blueprint architektury i stosu technologicznego, specyfikację integracji i kontraktów danych, interaktywny prototyp UI, matrycę bezpieczeństwa i zgodności regulacyjnej oraz wiążącą ofertę budowy ze stałą ceną. Po opłaceniu należności są Państwo właścicielem 100% blueprintu, zapisanego w standardach niezależnych od dostawcy, które można wykorzystać z XSIS lub z innym dostawcą.
Opłata zaliczana na poczet budowy
100% opłaty za Blueprint jest zaliczane na poczet budowy, gdy wybiorą Państwo XSIS do jej realizacji. Kredyt jest ważny przez 60 dni kalendarzowych od dostarczenia blueprintu, przy umowie na budowę o wartości co najmniej 8× opłaty za Blueprint.
Pytania i odpowiedzi
Od czego zacząć, jeśli nie wiemy, gdzie są nasze dane wrażliwe?
Od wykrywania. Śledzimy systemy, magazyny danych, kopie zapasowe i udziału plikowe zawierające dane osobowe, płatnicze lub poufne oraz przepływy do dostawców. Inwentarz pokazuje największe ryzyka w pierwszej kolejności.
Dlaczego potrzebujemy zarządzania danymi podstawowymi?
Bo każdy system trzyma własną kopię klientów, produktów i dostawców, a kopie się rozjeżdżają. Zarządzanie danymi podstawowymi uzgadnia jedną wersję, utrzymuje ją aktualną i rozprowadza ją dalej, więc raporty i modele przestają się kłócić.
Kto przechowuje klucze szyfrujące?
Państwo. Klucze pozostają w sejfie kluczy lub module HSM, który Państwo kontrolują. Nasi inżynierowie używają ich wyłącznie przez role i procedury zatwierdzone przez Państwa, a żadna pojedyncza osoba nie może samodzielnie wyeksportować ani usunąć kluczy.
Czym różni się szyfrowanie, tokenizacja i maskowanie?
Szyfrowanie czyni dane nieczytelnymi bez klucza. Tokenizacja zastępuje wartość, na przykład numer karty, tokenem, który poza chronionym sejfem nic nie znaczy. Maskowanie ukrywa część lub całość wartości, często po to, by tworzyć realistyczne dane testowe.
Jak uzyskać realistyczne dane testowe bez kopiowania produkcji?
Maskujemy lub tokenizujemy kopie danych produkcyjnych albo generujemy dane syntetyczne zgodne z tymi samymi regułami. Dane testowe zachowują formaty i przypadki brzegowe potrzebne w testach, nie ujawniając prawdziwych klientów.
Jak powstrzymać asystenta AI przed wyciekiem danych?
Pobieranie danych stosuje Państwa reguły dostępu na poziomie wiersza i roli, zanim jakikolwiek tekst dotrze do modelu. Model widzi tylko to, co może przeczytać pytająca osoba, a wrażliwe pola można najpierw zamaskować.
Czy pomogą Państwo spełnić wymogi RODO i PDPL?
Tak. Mapujemy, gdzie przechowywane i przetwarzane są dane osobowe, chronimy je proporcjonalnie do ryzyka i dokumentujemy decyzje. Nie udzielamy porad prawnych: o tym, jak stosować przepisy, decyduje Państwa zespół prawny, a my pracujemy razem z nim.
Co dzieje się po zakończeniu projektu?
Monitorowanie jakości, rotacja kluczy, przeglądy dostępu i klasyfikacja nowych danych muszą trwać. Przekazujemy te procedury Państwa zespołowi wraz z instrukcjami operacyjnymi i szkoleniem albo prowadzimy je wspólnie w ramach umowy wsparcia.
Czy szyfrowanie spowolni nasze systemy?
Zwykle nieodczuwalnie. Nowoczesne procesory szyfrują szybko, a większość baz danych i systemów pamięci masowej szyfruje dane w spoczynku z niewielkim narzutem. Szyfrowanie pojedynczych pól w aplikacji kosztuje więcej. Przed wdrożeniem testujemy wydajność na Państwa obciążeniach i wybieramy podejście, które spełnia wymóg ryzyka bez spowalniania biznesu.
Co wpływa na koszt projektu bezpieczeństwa danych?
Największy wpływ mają liczba systemów i magazynów danych z danymi wrażliwymi oraz to, jak dobrze są udokumentowane. Koszt zależy też od tego, czy aplikacje muszą się zmienić, aby korzystać z szyfrowania lub tokenów, oraz od przepisów, które trzeba spełnić. Produkty do zarządzania kluczami i licencje to osobne koszty, przedstawiane przed podjęciem decyzji. Gdy zakres jest jasny, otrzymują Państwo ofertę z etapami i ceną.
Najpierw rozmowa, nie umowa.
Prosimy opowiedzieć, co trzeba zbudować, połączyć lub zabezpieczyć. Architekt przechodzi przez to z Państwem, a następnie rekomenduje, od czego zacząć.
Co dalej
Ustalenie terminu
Nasz zespół pisze do Państwa, aby ustalić termin sesji.
Sesja przeddoradcza
To bezpłatna 30-minutowa konsultacja wstępna online: omawiamy Państwa cele, systemy i ograniczenia.
Ocena gotowości
To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.
Wybór ścieżki
Projekty gotowe zakresowo otrzymują wiążącą ofertę w ciągu 3–5 dni roboczych. Projekty na etapie koncepcji zaczynają się w Blueprint Studio. Działający system, który zawodzi, nie ma dokumentacji lub wymaga integracji, zaczyna się od diagnostyki: 1–2 tygodnie. Blueprint Studio i diagnostyka mają stałą opłatę podaną w ofercie.