Lucrul cu XSIS
Cum vă protejăm sistemele, codul și datele, unde sunt stocate datele, instrumentele de codare IA și accesul de care avem nevoie.
13 întrebări
Cum ne protejați sistemele, codul și datele?
Accesul se acordă pe persoană, limitat la ce are nevoie fiecare rol, și se retrage când persoana respectivă părăsește proiectul. Lucrăm în depozitele și mediile dumneavoastră dacă preferați, folosim autentificare multi-factor și păstrăm secretele într-un seif, niciodată în cod. Codul este revizuit înainte de integrare, dependențele sunt scanate, iar datele de producție nu sunt copiate în mediile de test fără mascare. Convenim aceste controale cu echipa dumneavoastră de securitate la început.
Unde sunt stocate și prelucrate datele noastre?
Unde decideți dumneavoastră. Convenim locația datelor înainte de începerea lucrului și proiectăm pentru ea, fie că trebuie să rămână într-o singură țară, în propriul cont cloud sau la sediul dumneavoastră. Acolo unde se aplică legi de protecție a datelor precum RGPD, lucrăm sub un acord de prelucrare a datelor și limităm datele personale la ce are nevoie lucrul.
Inginerii dumneavoastră folosesc instrumente de codare IA pe codul nostru?
Doar dacă sunteți de acord. Vă spunem ce instrumente am folosi, cum gestionează codul și datele și dacă ceva părăsește mediul dumneavoastră. Dacă preferați, lucrăm fără ele. Codul scris cu asistență IA trece prin aceeași revizuire și testare ca orice alt cod, iar inginerul care îl trimite răspunde pentru el.
Cum gestionați regulile privind rezidența datelor?
Cartografiem unde este stocat, procesat și copiat fiecare tip de date și comparăm cu regulile aplicabile în fiecare țară. Arhitectura ține apoi datele reglementate în jurisdicția corectă.
Citiți mai mult: Arhitectură enterprise și SovereignTechLegătură către această întrebare
Aveți nevoie de acces la datele noastre?
Trebuie să înțelegem datele dumneavoastră, nu să le copiem. Analizăm sursele, schemele, calitatea și regulile de acces împreună cu echipele dumneavoastră și ne uităm la mostre doar unde aprobați, conform regulilor dumneavoastră de securitate.
Citiți mai mult: Strategie de IA, pregătire și ROI verificatLegătură către această întrebare
Evaluarea acoperă reglementarea și IA responsabilă?
Da. Fiecare caz de utilizare este verificat față de regulile care i se aplică, precum EU AI Act și legile privind protecția datelor. Consilierii noștri în reglementare și guvernanța IA se alătură acolo unde riscul o cere.
Citiți mai mult: Strategie de IA, pregătire și ROI verificatLegătură către această întrebare
Cu ce reglementări lucrați?
Legi privind confidențialitatea și IA, precum EU AI Act, RGPD, EU Data Act, CCPA și PDPL din MENA. Reguli de reziliență, precum DORA, NIS2, Cyber Resilience Act, NCA ECC și SAMA. Și ISO 27001 și ISO 42001.
Citiți mai mult: Consultanță privind reglementarea și guvernanța IALegătură către această întrebare
Este XSIS însăși certificată la aceste standarde?
Nu pretindem certificate pe care nu le deținem. Construim platformele dumneavoastră ca să treacă auditurile care vi se aplică, în mediul dumneavoastră, și pregătim dovezile pe care le vor cere auditorii.
Citiți mai mult: Consultanță privind reglementarea și guvernanța IALegătură către această întrebare
Ce înseamnă EU AI Act pentru sistemele noastre de IA?
Clasifică sistemele de IA după risc și stabilește obligații pentru fiecare nivel, precum documentare, supraveghere umană și testare. Vă ajutăm să vă clasificați sistemele și să construiți evidențele și controalele cerute la fiecare nivel.
Citiți mai mult: Consultanță privind reglementarea și guvernanța IALegătură către această întrebare
Ce este DORA și ni se aplică?
Digital Operational Resilience Act stabilește reguli de reziliență pentru entitățile financiare din UE și pentru furnizorii lor critici de tehnologie. Echipa dumneavoastră de conformitate confirmă dacă vi se aplică; apoi construim și documentăm controalele.
Citiți mai mult: Consultanță privind reglementarea și guvernanța IALegătură către această întrebare
Ce implică în practică guvernanța IA?
Un responsabil și un pas de aprobare pentru fiecare sistem de IA, teste de acuratețe, de părtinire și de utilizare abuzivă, bariere de siguranță pe intrări și ieșiri și audituri ale riscului algoritmic. Evidențele arată cine a aprobat ce și de ce.
Citiți mai mult: Consultanță privind reglementarea și guvernanța IALegătură către această întrebare
Ce reglementări acoperiți?
Legislația privind confidențialitatea și IA, precum EU AI Act, RGPD, EU Data Act și legile din MENA privind protecția datelor cu caracter personal. Reguli de reziliență, precum DORA, NIS2, KSA NCA ECC și SAMA. Oferim consultanță și inginerie pentru conformitate; echipa dumneavoastră juridică decide cum se aplică legea.
Citiți mai mult: Strategie și consultanțăLegătură către această întrebare
Cum controlați securitatea când sunt implicați ingineri externalizați?
Fiecare inginer externalizat este ținut de aceiași termeni de confidențialitate și securitate ca personalul nostru, transmisi în scris. Accesul la sistemele dumneavoastră se acordă pe persoană, limitat la ce are nevoie rolul, revizuit periodic și retras la plecare. Dacă aveți nevoie ca o parte a lucrului să fie făcută doar de ingineri XSIS sau doar din anumite locații, planificăm echipa în consecință.
Mai multe întrebări
- Software, IA și dateDatele dumneavoastră în modelele de IA, explicabilitate și prejudecăți, depozite de date, securitatea web, mobilă și cloud, și migrări sigure.6 întrebări
- IA și dateUnde ajung datele dumneavoastră în modelele de IA și serviciile administrate, cine deține cheile, cum sunt create datele de test și regulile pe care trebuie să le îndepliniți.15 întrebări
- Securitate cyber și quantumCriptare rezistentă la quantum, identitatea agenților IA, zero trust, liste de materiale software, monitorizare OT și certificare în securitate.21 de întrebări
- Integrări și industriiAccesul la ERP, fișierele de plăți, sfera PCI DSS, datele cardurilor și ale pacienților, consimțământul, webhook-urile și regulile fiecărei industrii.24 de întrebări
- Cost și prețuriCe determină costul unui proiect sau al unei echipe și cum estimăm.29 de întrebări
- TermeneCât durează începerea și livrarea lucrului și ce le schimbă.10 întrebări
- Proprietate și contracteCine deține codul, datele și rezultatele și cum funcționează contractele.22 de întrebări
- Echipe și personalCine lucrează la proiectul dumneavoastră, cum sunt aleși și cum se schimbă echipele.30 de întrebări
- Proces și comunicareCum este planificat, raportat și acceptat lucrul.121 de întrebări
- TehnologiePlatformele, standardele și instrumentele cu care lucrăm.144 de întrebări
- Suport și operațiuniCe se întâmplă după intrarea în producție: suport, monitorizare și schimbare.29 de întrebări
- Despre XSISCine suntem, unde suntem și cum ne puteți contacta.6 întrebări
Începeți cu o conversație, nu cu un contract.
Spuneți-ne ce trebuie să construiți, să conectați sau să securizați. Un arhitect parcurge totul împreună cu dumneavoastră, apoi recomandă de unde să începeți.
Ce se întâmplă în continuare
Convenirea unei ore
Echipa noastră vă scrie prin e-mail pentru a conveni o oră pentru sesiune.
Sesiune de preconsultanță
O sesiune online gratuită de preconsultanță de 30 de minute: trecem în revistă obiectivele, sistemele și constrângerile dumneavoastră.
Evaluarea de pregătire
Într-o evaluare de pregătire gratuită în 48 de ore, un arhitect principal verifică proiectul dumneavoastră față de definiția „pregătit” în 6 puncte și recomandă traseul potrivit.
Alegerea traseului
Proiectele cu scop definit primesc o propunere fermă în 3–5 zile lucrătoare. Proiectele aflate în faza de concept încep în Blueprint Studio. Un sistem live care eșuează, nu este documentat sau are nevoie de integrare începe cu un diagnostic de 1–2 săptămâni. Blueprint Studio și diagnosticul au fiecare un tarif fix, cotat în propunere.