Segurança e dados
Como protegemos os seus sistemas, o seu código e os seus dados durante o trabalho.
79 perguntas
As respostas estão nas páginas abaixo, conforme a origem das perguntas. Abra uma ou vá direto a uma pergunta.
- Como protegem os nossos sistemas, código e dados?
- Onde os nossos dados são armazenados e tratados?
- Os seus engenheiros usam ferramentas de programação com IA no nosso código?
- Como tratam as regras de residência de dados?
- Precisam de acesso aos nossos dados?
- A avaliação cobre regulação e IA responsável?
- Com quais regulamentações trabalham?
- A XSIS é certificada nesses padrões?
- O que o EU AI Act significa para os nossos sistemas de IA?
- O que é a DORA e aplica-se a nós?
- O que a governação de IA envolve na prática?
- Quais regulamentações cobrem?
- Como controlam a segurança quando há engenheiros externalizados envolvidos?
- Os agentes podem operar sem que os nossos dados saiam do nosso ambiente?
- O modelo pode correr sem que nenhum dado saia do nosso país?
- Como impedem que o modelo mostre às pessoas o que elas não deveriam ver?
- De quantos dados precisamos?
- Como são protegidas as gravações, mensagens e imagens?
- Como os nossos documentos e dados são protegidos?
- Para onde vão os nossos dados num serviço gerido?
- Como tratam o acesso a dados de produção?
- Quem detém as chaves de criptografia?
- Qual é a diferença entre criptografia, tokenização e mascaramento?
- Como obtemos dados de teste realistas sem copiar a produção?
- Podem ajudar-nos a atender regras como o GDPR e a PDPL?
- Os utilizadores verão dados que não deveriam?
- E se os nossos dados não estiverem prontos?
- Para onde vão os nossos dados?
- Os computadores quânticos ainda não quebram a criptografia. Por que razão agir agora?
- O que é uma lista de materiais criptográficos?
- Os algoritmos pós-quânticos vão quebrar os nossos sistemas atuais?
- Para quais padrões migram?
- O que é uma identidade não humana e por que ela importa para a IA?
- O que é injeção de prompt?
- Como funcionam as credenciais just-in-time para agentes?
- O que envolve um exercício de red team de IA?
- Usamos um modelo hospedado de um grande fornecedor. Os nossos dados estão seguros?
- Precisamos substituir a nossa VPN para adotar confiança zero?
- O que é uma SBOM e por que precisamos de uma?
- Como os seus engenheiros acedem aos nossos sistemas?
- O que é gestão contínua da exposição a ameaças?
- O que é um exercício de red team e blue team?
- Conseguem monitorizar as nossas redes de OT sem interromper as operações?
- O que é recuperação em sala limpa?
- Por onde devemos começar em cibersegurança?
- A XSIS é certificada ISO 27001 ou SOC 2?
- Podem ajudar-nos a atender a um padrão ou regulamento de segurança?
- Qual é a diferença entre uma avaliação de segurança e um teste de intrusão?
- Os testes de segurança podem prejudicar os nossos sistemas em produção?
- Podemos seguir quem aprovou e enviou um pagamento?
- Isso mantém os dados de cartão fora dos nossos sistemas?
- Suportam EMV 3-D Secure para pagamentos em linha?
- Como o consentimento do cliente é tratado?
- Como os dados de open banking são protegidos?
- Como protegem os webhooks recebidos?
- Como tratam o acesso ao nosso ERP?
- Como os dados de clientes são protegidos no CRM?
- Como mantêm os ficheiros de pagamento seguros?
- Como reduzem o nosso âmbito PCI DSS?
- Conseguem ligar o nosso fornecedor de identidade?
- Conseguem trabalhar dentro dos nossos requisitos regulatórios e de segurança?
- Como tratam dados de cartão?
- Onde os dados ficarão hospedados?
- Como protegem dados de hóspedes e locatários?
- Como trabalham em sistemas de OT sem arriscar a operação?
- Como protegem os dados dos pacientes?
- O software nos tornará conformes à HIPAA ou ao GDPR?
- É seguro usar os nossos dados de público com IA?
- Como impedem que um agente de IA faça algo que não deveria?
- Como são protegidos os dados dos funcionários?
- Podem nos tornar conformes?
- Como preparam sistemas de IA para o Regulamento de IA da UE?
- A IA pode correr sem enviar os nossos dados para o exterior?
Mais perguntas
- Custo e preçoO que determina o custo de um projeto ou de uma equipa e como estimamos.29 perguntas
- PrazosQuanto tempo o trabalho leva para começar e para ser entregue, e o que altera isso.10 perguntas
- Propriedade e contratosQuem é dono do código, dos dados e dos resultados, e como funcionam os contratos.22 perguntas
- Equipas e alocaçãoQuem trabalha no seu projeto, como é escolhido e como as equipas mudam.30 perguntas
- Processo e comunicaçãoComo o trabalho é planeado, relatado e aceite.121 perguntas
- TecnologiaAs plataformas, padrões e ferramentas com que trabalhamos.144 perguntas
- Suporte e operaçõesO que acontece após a entrada em produção: suporte, monitorização e mudanças.29 perguntas
- Sobre a XSISQuem somos, onde estamos e como falar connosco.6 perguntas
Comece com uma conversa, não com um contrato.
Conte o que precisa construir, ligar ou proteger. Um arquiteto analisa consigo e recomenda por onde começar.
O que acontece a seguir
Definição do horário
A nossa equipa envia um e-mail para combinar o horário da sessão.
Sessão de pré-consultoria
Uma sessão em linha gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Numa avaliação de prontidão gratuita de 48 horas, um Arquiteto Principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda o percurso adequado.
Escolha do percurso
Projetos com âmbito pronto recebem uma proposta vinculante em 3–5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1–2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.