Trabalhar com a XSIS
Como protegemos os seus sistemas, o seu código e os seus dados, onde os dados ficam armazenados, ferramentas de programação com IA e o acesso de que precisamos.
13 perguntas
Como protegem os nossos sistemas, código e dados?
O acesso é concedido por pessoa, limitado ao que cada função precisa e removido quando a pessoa sai do projeto. Trabalhamos nos seus repositórios e ambientes se preferir, usamos autenticação multifator e mantemos segredos num cofre, nunca no código. O código é revisado antes da integração, as dependências são verificadas e dados de produção não são copiados para ambientes de teste sem mascaramento. Acordamos esses controlos com a sua equipa de segurança no início.
Onde os nossos dados são armazenados e tratados?
Onde decidir. Acordamos a localização dos dados antes do início do trabalho e projetamos para ela, seja qual for a exigência de mantê-los num único país, na sua própria conta de nuvem ou no seu local. Quando se aplicam leis de proteção de dados como o GDPR, trabalhamos sob um acordo de tratamento de dados e limitamos os dados pessoais ao que o trabalho exige.
Os seus engenheiros usam ferramentas de programação com IA no nosso código?
Apenas se concordar. Informamos quais ferramentas usaríamos, como elas tratam código e dados e se algo sai do seu ambiente. Se preferir, trabalhamos sem elas. O código escrito com assistência de IA passa pela mesma revisão e pelos mesmos testes de qualquer outro código, e o engenheiro que o submete responde por ele.
Como tratam as regras de residência de dados?
Mapeamos onde cada tipo de dado é armazenado, processado e copiado, e comparamos isso com as regras aplicáveis em cada país. A arquitetura então mantém os dados regulados na jurisdição correta.
Leia mais: Arquitetura corporativa e SovereignTechLigação para esta pergunta
Precisam de acesso aos nossos dados?
Precisamos entender os seus dados, não copiá-los. Revisamos fontes, esquemas, qualidade e regras de acesso com as suas equipas, e examinamos amostras apenas onde autoriza, sob as suas regras de segurança.
Leia mais: Estratégia de IA, prontidão e ROI verificadoLigação para esta pergunta
A avaliação cobre regulação e IA responsável?
Sim. Cada caso de uso é verificado face às regras que se aplicam a ele, como o Regulamento de IA da UE e as leis de proteção de dados. Os nossos consultores de regulação e governação de IA entram quando o risco exigir.
Leia mais: Estratégia de IA, prontidão e ROI verificadoLigação para esta pergunta
Com quais regulamentações trabalham?
Leis de privacidade e de IA como o EU AI Act, o GDPR, o EU Data Act, a CCPA e a PDPL do Médio Oriente e Norte de África. Regras de resiliência como DORA, NIS2, o Cyber Resilience Act, NCA ECC e SAMA. E ISO 27001 e ISO 42001.
Leia mais: Consultoria em governação regulatória e de IALigação para esta pergunta
A XSIS é certificada nesses padrões?
Não alegamos certificados que não temos. Projetamos as suas plataformas para passar nas auditorias que se aplicam a si, dentro do seu próprio ambiente, e preparamos as evidências que os seus auditores solicitarão.
Leia mais: Consultoria em governação regulatória e de IALigação para esta pergunta
O que o EU AI Act significa para os nossos sistemas de IA?
Ele classifica os sistemas de IA por risco e define deveres para cada nível, como documentação, supervisão humana e testes. Ajudamos a classificar os seus sistemas e a construir os registos e controlos que cada nível exige.
Leia mais: Consultoria em governação regulatória e de IALigação para esta pergunta
O que é a DORA e aplica-se a nós?
O Digital Operational Resilience Act define regras de resiliência para entidades financeiras na UE e os seus fornecedores críticos de tecnologia. A sua equipa de conformidade confirma se ela se aplica; depois projetamos e evidenciamos os controlos.
Leia mais: Consultoria em governação regulatória e de IALigação para esta pergunta
O que a governação de IA envolve na prática?
Um responsável e uma etapa de aprovação para cada sistema de IA, testes de precisão, viés e uso indevido, salvaguardas nas entradas e saídas e auditorias de risco algorítmico. Os registos mostram quem aprovou o quê e porquê.
Leia mais: Consultoria em governação regulatória e de IALigação para esta pergunta
Quais regulamentações cobrem?
Leis de privacidade e de IA, como o Regulamento de IA da UE, o GDPR, o Regulamento de Dados da UE e as leis de proteção de dados pessoais do Médio Oriente e Norte de África. Regras de resiliência, como DORA, NIS2, NCA ECC da Arábia Saudita e SAMA. Aconselhamos e projetamos para a conformidade; a sua equipa jurídica decide como a lei se aplica.
Leia mais: Estratégia e ConsultoriaLigação para esta pergunta
Como controlam a segurança quando há engenheiros externalizados envolvidos?
Cada engenheiro externalizado está sujeito aos mesmos termos de confidencialidade e segurança que a nossa própria equipa, comunicados por escrito. O acesso aos seus sistemas é concedido por pessoa, limitado ao que a função precisa, revisado regularmente e removido quando a pessoa sai. Se precisa que parte do trabalho seja feita apenas por engenheiros da XSIS, ou apenas de determinados locais, planeamos a equipa assim.
Mais perguntas
- Software, IA e dadosOs seus dados em modelos de IA, explicabilidade e viés, data warehouses, segurança de web, mobile e nuvem e migrações seguras.6 perguntas
- IA e dadosPara onde vão os seus dados em modelos de IA e serviços geridos, quem detém as chaves, como os dados de teste são criados e as regras que precisa atender.15 perguntas
- Segurança cibernética e quânticaCriptografia resistente a quântica, identidade de agentes de IA, confiança zero, inventários de software, monitorização de OT e certificação de segurança.21 perguntas
- Integrações e setoresAcesso ao ERP, ficheiros de pagamento, âmbito PCI DSS, dados de cartão e de pacientes, consentimento, webhooks e as regras de cada setor.24 perguntas
- Custo e preçoO que determina o custo de um projeto ou de uma equipa e como estimamos.29 perguntas
- PrazosQuanto tempo o trabalho leva para começar e para ser entregue, e o que altera isso.10 perguntas
- Propriedade e contratosQuem é dono do código, dos dados e dos resultados, e como funcionam os contratos.22 perguntas
- Equipas e alocaçãoQuem trabalha no seu projeto, como é escolhido e como as equipas mudam.30 perguntas
- Processo e comunicaçãoComo o trabalho é planeado, relatado e aceite.121 perguntas
- TecnologiaAs plataformas, padrões e ferramentas com que trabalhamos.144 perguntas
- Suporte e operaçõesO que acontece após a entrada em produção: suporte, monitorização e mudanças.29 perguntas
- Sobre a XSISQuem somos, onde estamos e como falar connosco.6 perguntas
Comece com uma conversa, não com um contrato.
Conte o que precisa construir, ligar ou proteger. Um arquiteto analisa consigo e recomenda por onde começar.
O que acontece a seguir
Definição do horário
A nossa equipa envia um e-mail para combinar o horário da sessão.
Sessão de pré-consultoria
Uma sessão em linha gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Numa avaliação de prontidão gratuita de 48 horas, um Arquiteto Principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda o percurso adequado.
Escolha do percurso
Projetos com âmbito pronto recebem uma proposta vinculante em 3–5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1–2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.