Governação de dados, soberania, privacidade e segurança
Dados fiáveis, rastreáveis, protegidos e mantidos onde a lei exige
Ninguém sabe de onde os dados vieram nem quem pode vê-los
O mesmo cliente aparece em formas diferentes em sistemas diferentes. Os relatórios não podem ser rastreados até à sua origem, e registos sensíveis são copiados para sistemas de teste, registos e folhas de cálculo.
Os reguladores agora perguntam onde os dados pessoais são armazenados e tratados e em qual país. A IA aumenta a aposta, porque um modelo pode repetir tudo o que tem permissão de ler.
O que obtém
Dados em que pode confiar
Uma versão acordada dos seus dados de referência, com a qualidade medida.
Linhagem que pode seguir
Linhagem de cada relatório e modelo até a sua origem.
Residência aplicada
Regras de residência aplicadas automaticamente, e não apenas em documentos de política.
Dados sensíveis protegidos
Dados sensíveis encriptados, tokenizados ou mascarados onde os valores reais não são necessários.
O que entregamos
Dados de referência, contratos de dados e linhagem automatizada
Gestão de dados de referência de clientes, produtos e fornecedores, contratos de dados entre as equipas que produzem e usam dados e linhagem capturada automaticamente.
Qualidade, limpeza e observabilidade de dados
Regras que medem completude, precisão e atualidade, limpeza do que não as atende e alertas quando uma fonte muda ou falha.
Aplicação de residência transfronteiriça
Um mapa de onde cada tipo de dado pode ser armazenado e tratado, aplicado em pipelines, armazenamento e hospedagem de modelos.
Descoberta e classificação de dados sensíveis
Onde dados pessoais, de pagamento e confidenciais são armazenados, copiados e enviados, com um esquema de classificação e a proteção que cada classe exige.
Criptografia e gestão de chaves
Dados encriptados em repouso e em trânsito, com chaves geradas, rotacionadas e revogadas num cofre de chaves ou módulo de segurança de hardware que controla.
Tokenização de PII, mascaramento e dados de teste sintéticos
Valores sensíveis substituídos por tokens ou cópias mascaradas onde os sistemas não precisam deles, e dados de teste sintéticos que mantêm formatos reais sem clientes reais.
Regras de acesso antes da inferência de IA
Regras de acesso ao nível da linha e da função aplicadas antes de qualquer modelo de linguagem ler os dados, para que uma resposta nunca inclua o que quem pergunta não pode ver.
Prevenção de fugas e monitorização
Controlos e alertas para dados sensíveis que saem de onde deveriam ficar, por e-mail, armazenamento, dispositivos ou APIs.
Retenção e eliminação
Por quanto tempo cada tipo de dado é mantido e uma eliminação que também abrange cópias e backups.
Registos para auditorias
Fluxos de dados, decisões de proteção e procedimentos de chaves registados por escrito, para que possa mostrar como os seus dados são protegidos.
Como funciona
Projetamos plataformas de clientes para passar em inspeções do GDPR, do EU AI Act, da DORA e da PDPL do Médio Oriente e Norte de África dentro do próprio ambiente do cliente.
Encontrar os dados
Rastreamos onde dados críticos e sensíveis são criados, armazenados, copiados e enviados, incluindo backups, registos e fornecedores.
Acordar as regras
Acordamos responsáveis, definições, limites de qualidade, classes e regras de residência com as suas equipas de negócio, riscos e jurídico.
Projetar os controlos
Decidimos onde encriptar, tokenizar ou mascarar, como a linhagem e a qualidade são capturadas e quem pode ver os valores reais.
Implementar em etapas
Aplicamos os controlos um domínio ou sistema de cada vez, testando o desempenho e as aplicações que dependem dele.
Verificar e transferir
Verificamos os controlos com testes, análises e revisões de acesso e depois transferimos os procedimentos ou os executamos consigo.
Tecnologias e padrões
O controlo de acesso é aplicado ao nível da linha e da função antes de qualquer inferência de modelo de linguagem. A segurança de dados cobre criptografia, tokenização de PII, mascaramento de dados e dados de teste sintéticos, e a residência é aplicada entre fronteiras.
- Nuvem
- Amazon Web Services
- Google Cloud
- Métodos e práticas
- Gestão de dados de referência (MDM)
- Contratos de dados e linhagem
- Tokenização e mascaramento de PII
- Dados de teste sintéticos
Como começar
Quando as regras de residência de dados ou de criptografia ainda não estão claras, o Blueprint Studio as mapeia primeiro. A matriz de segurança, residência e regulatória dele torna-se o plano deste trabalho.
O que acontece a seguir
Avaliação de prontidão
Numa avaliação de prontidão gratuita de 48 horas, um Arquiteto Principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda o percurso adequado.
Blueprint Studio
Workshops estruturados transformam o seu objetivo num blueprint pronto para construir. O Nível 1 leva 1–2 semanas, o Nível 2 3–4 semanas e o Nível 3 4–6 semanas, cada um com uma taxa fixa cotada na proposta.
Pacote de Blueprint Pronto para Construir
Recebe um Pacote de Blueprint Pronto para Construir com 6 entregáveis: a especificação de produto e funcional, o blueprint de arquitetura e stack de tecnologia, a especificação de integração e de contratos de dados, um protótipo interativo de UI, a matriz de segurança e conformidade regulatória, e uma proposta vinculante de construção com preço fixo. É dono de 100% do blueprint assim que o valor é pago, escrito em padrões agnósticos em relação a fornecedores, que pode usar com a XSIS ou com outro fornecedor.
Taxa creditada na construção
100% do valor do Blueprint é creditado na construção quando escolhe a XSIS para construí-la. O crédito é válido por 60 dias de calendário após a entrega do blueprint, para um contrato de construção de pelo menos 8× o valor do Blueprint.
Perguntas e respostas
Por onde começamos se não sabemos onde estão os nossos dados sensíveis?
Pela descoberta. Rastreamos os sistemas, repositórios de dados, backups e partilhas de ficheiros que contêm dados pessoais, de pagamento ou confidenciais, e os fluxos para os seus fornecedores. O inventário mostra os maiores riscos primeiro.
Por que razão precisamos de gestão de dados de referência?
Porque cada sistema mantém a sua própria cópia de clientes, produtos e fornecedores, e as cópias distanciam-se. A gestão de dados de referência acorda uma versão única, a mantém atual e a distribui de volta, para que relatórios e modelos parem de divergir.
Quem detém as chaves de criptografia?
A sua empresa. As chaves ficam num cofre de chaves ou módulo de segurança de hardware que controla. Os nossos engenheiros as usam apenas pelas funções e procedimentos que aprova, e nenhuma pessoa consegue exportar ou excluir chaves sozinha.
Qual é a diferença entre criptografia, tokenização e mascaramento?
A criptografia torna os dados ilegíveis sem uma chave. A tokenização substitui um valor, como um número de cartão, por um token que não significa nada fora de um cofre protegido. O mascaramento oculta parte ou todo um valor, muitas vezes para criar dados de teste realistas.
Como obtemos dados de teste realistas sem copiar a produção?
Mascaramos ou tokenizamos cópias dos dados de produção, ou geramos dados sintéticos que seguem as mesmas regras. Os dados de teste mantêm os formatos e casos extremos de que os seus testes precisam sem expor clientes reais.
Como impedem que um assistente de IA vaze dados?
A recuperação aplica as suas regras de acesso ao nível da linha e da função antes de qualquer texto chegar ao modelo. O modelo só vê o que quem pergunta pode ler, e campos sensíveis podem ser mascarados antes.
Podem ajudar-nos a atender regras como o GDPR e a PDPL?
Sim. Mapeamos onde os dados pessoais são mantidos e tratados, os protegemos na proporção do risco e documentamos as decisões. Não damos assessoria jurídica: a sua equipa jurídica decide como as regras se aplicam, e trabalhamos com ela.
O que acontece após o projeto?
A monitorização da qualidade, a rotação de chaves, as revisões de acesso e a classificação de novos dados precisam continuar. Transferimos esses procedimentos para a sua equipa com manuais de operação e formação, ou os executamos consigo sob um contrato de suporte.
A criptografia vai deixar os nossos sistemas lentos?
Normalmente não de forma perceptível. Os processadores modernos encriptam rapidamente, e a maioria das bases de dados e sistemas de armazenamento encripta em repouso com pouca sobrecarga. Encriptar campos individuais dentro de uma aplicação custa mais. Testamos o desempenho nas suas cargas de trabalho antes da implementação e escolhemos a abordagem que atende ao risco sem desacelerar o negócio.
O que determina o custo de um projeto de segurança de dados?
Os principais fatores são o número de sistemas e repositórios de dados que contêm dados sensíveis e quão bem eles estão documentados. O custo também depende de as aplicações precisarem mudar para usar criptografia ou tokens e das regras que precisa atender. Produtos e licenças de gestão de chaves são custos separados, apresentados antes de se comprometer. Quando o âmbito estiver claro, recebe uma proposta com as etapas e o preço.
Comece com uma conversa, não com um contrato.
Conte o que precisa construir, ligar ou proteger. Um arquiteto analisa consigo e recomenda por onde começar.
O que acontece a seguir
Definição do horário
A nossa equipa envia um e-mail para combinar o horário da sessão.
Sessão de pré-consultoria
Uma sessão em linha gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Numa avaliação de prontidão gratuita de 48 horas, um Arquiteto Principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda o percurso adequado.
Escolha do percurso
Projetos com âmbito pronto recebem uma proposta vinculante em 3–5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1–2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.