Trabalhar com a XSIS
Como protegemos os seus sistemas, código e dados, onde os dados ficam armazenados, ferramentas de codificação com IA e o acesso de que precisamos.
13 perguntas
Como vocês protegem os nossos sistemas, código e dados?
O acesso é concedido por pessoa, limitado ao que cada função precisa e removido quando a pessoa sai do projeto. Trabalhamos nos seus repositórios e ambientes se você preferir, usamos autenticação multifator e mantemos segredos em um cofre, nunca no código. O código é revisado antes do merge, as dependências são verificadas e dados de produção não são copiados para ambientes de teste sem mascaramento. Acordamos esses controles com a sua equipe de segurança no início.
Onde os nossos dados são armazenados e tratados?
Onde você decidir. Acordamos a localização dos dados antes do início do trabalho e projetamos para isso: quer os dados precisem ficar em um único país, na sua própria conta de nuvem ou nas suas instalações. Quando se aplicam leis de proteção de dados como o GDPR, trabalhamos sob um acordo de tratamento de dados e limitamos os dados pessoais ao que o trabalho exige.
Seus engenheiros usam ferramentas de codificação com IA no nosso código?
Apenas se você concordar. Informamos quais ferramentas usaríamos, como elas tratam código e dados e se algo sai do seu ambiente. Se preferir, trabalhamos sem elas. O código escrito com assistência de IA passa pela mesma revisão e pelos mesmos testes de qualquer outro código, e o engenheiro que o submete responde por ele.
Como vocês tratam as regras de residência de dados?
Mapeamos onde cada tipo de dado é armazenado, processado e copiado, e comparamos isso com as regras aplicáveis em cada país. A arquitetura então mantém os dados regulados na jurisdição correta.
Leia mais: Arquitetura corporativa e SovereignTechLink para esta pergunta
Vocês precisam de acesso aos nossos dados?
Precisamos entender os seus dados, não copiá-los. Revisamos fontes, esquemas, qualidade e regras de acesso com as suas equipes, e examinamos amostras apenas onde você autoriza, sob as suas regras de segurança.
Leia mais: Estratégia de IA, prontidão e ROI verificadoLink para esta pergunta
A avaliação cobre regulação e IA responsável?
Sim. Cada caso de uso é verificado em relação às regras que se aplicam a ele, como o Regulamento de IA da UE e as leis de proteção de dados. Os nossos consultores de regulação e governança de IA entram quando o risco exigir.
Leia mais: Estratégia de IA, prontidão e ROI verificadoLink para esta pergunta
Com quais regulamentações vocês trabalham?
Leis de privacidade e de IA como o EU AI Act, o GDPR, o EU Data Act, a CCPA e a PDPL do Oriente Médio e Norte da África. Regras de resiliência como DORA, NIS2, o Cyber Resilience Act, NCA ECC e SAMA. E ISO 27001 e ISO 42001.
Leia mais: Consultoria em governança regulatória e de IALink para esta pergunta
A XSIS é certificada nesses padrões?
Não alegamos certificados que não temos. Projetamos as suas plataformas para passar nas auditorias que se aplicam a você, dentro do seu próprio ambiente, e preparamos as evidências que os seus auditores solicitarão.
Leia mais: Consultoria em governança regulatória e de IALink para esta pergunta
O que o EU AI Act significa para os nossos sistemas de IA?
Ele classifica os sistemas de IA por risco e define deveres para cada nível, como documentação, supervisão humana e testes. Ajudamos você a classificar os seus sistemas e a construir os registros e controles que cada nível exige.
Leia mais: Consultoria em governança regulatória e de IALink para esta pergunta
O que é a DORA e ela se aplica a nós?
O Digital Operational Resilience Act define regras de resiliência para entidades financeiras na UE e os seus provedores críticos de tecnologia. A sua equipe de conformidade confirma se ela se aplica; depois projetamos e evidenciamos os controles.
Leia mais: Consultoria em governança regulatória e de IALink para esta pergunta
O que a governança de IA envolve na prática?
Um responsável e uma etapa de aprovação para cada sistema de IA, testes de precisão, viés e uso indevido, salvaguardas nas entradas e saídas e auditorias de risco algorítmico. Os registros mostram quem aprovou o quê e por quê.
Leia mais: Consultoria em governança regulatória e de IALink para esta pergunta
Quais regulamentações vocês cobrem?
Leis de privacidade e de IA, como o Regulamento de IA da UE, o GDPR, o Regulamento de Dados da UE e as leis de proteção de dados pessoais do Oriente Médio e Norte da África. Regras de resiliência, como DORA, NIS2, NCA ECC da Arábia Saudita e SAMA. Aconselhamos e projetamos para a conformidade; a sua equipe jurídica decide como a lei se aplica.
Como vocês controlam a segurança quando há engenheiros terceirizados envolvidos?
Cada engenheiro terceirizado está sujeito aos mesmos termos de confidencialidade e segurança que a nossa própria equipe, repassados por escrito. O acesso aos seus sistemas é concedido por pessoa, limitado ao que a função precisa, revisado regularmente e removido quando a pessoa sai. Se você precisa que parte do trabalho seja feita apenas por engenheiros da XSIS, ou apenas de determinados locais, planejamos a equipe assim.
Mais perguntas
- Software, IA e dadosSeus dados em modelos de IA, explicabilidade e viés, data warehouses, segurança de web, mobile e nuvem e migrações seguras.6 perguntas
- IA e dadosPara onde vão os seus dados em modelos de IA e serviços gerenciados, quem detém as chaves, como os dados de teste são criados e as regras que você precisa atender.15 perguntas
- Segurança cibernética e quânticaCriptografia resistente a quântica, identidade de agentes de IA, confiança zero, inventários de software, monitoramento de OT e certificação de segurança.21 perguntas
- Integrações e setoresAcesso ao ERP, arquivos de pagamento, escopo PCI DSS, dados de cartão e de pacientes, consentimento, webhooks e as regras de cada setor.24 perguntas
- Custo e preçoO que determina o custo de um projeto ou de uma equipe e como estimamos.29 perguntas
- PrazosQuanto tempo o trabalho leva para começar e para ser entregue, e o que altera isso.10 perguntas
- Propriedade e contratosQuem é dono do código, dos dados e dos resultados, e como funcionam os contratos.22 perguntas
- Equipes e alocaçãoQuem trabalha no seu projeto, como é escolhido e como as equipes mudam.30 perguntas
- Processo e comunicaçãoComo o trabalho é planejado, relatado e aceito.121 perguntas
- TecnologiaAs plataformas, padrões e ferramentas com que trabalhamos.144 perguntas
- Suporte e operaçõesO que acontece após a entrada em produção: suporte, monitoramento e mudanças.29 perguntas
- Sobre a XSISQuem somos, onde estamos e como falar conosco.6 perguntas
Comece com uma conversa, não com um contrato.
Conte o que você precisa construir, conectar ou proteger. Um arquiteto analisa com você e recomenda por onde começar.
O que acontece a seguir
Definição do horário
Nossa equipe envia um e-mail para combinar o horário da sessão.
Sessão de pré-consultoria
Uma sessão on-line gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Em uma avaliação de prontidão gratuita de 48 horas, um arquiteto principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda a trilha adequada.
Escolha da trilha
Projetos com escopo pronto recebem uma proposta vinculante em 3 a 5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1 a 2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.