Работа с XSIS
Как мы защищаем ваши системы, код и данные, где хранятся данные, инструменты ИИ для программирования и какой доступ нам нужен.
13 вопросов
Как вы защищаете наши системы, код и данные?
Доступ предоставляется персонально, ограничивается тем, что нужно каждой роли, и отзывается, когда человек уходит из проекта. По вашему желанию мы работаем в ваших репозиториях и средах, используем многофакторную аутентификацию и храним секреты в хранилище, а не в коде. Код проверяется до слияния, зависимости сканируются, а производственные данные не копируются в тестовые среды без маскирования. Эти меры мы согласуем с вашей службой безопасности в начале.
Где хранятся и обрабатываются наши данные?
Там, где решите вы. Мы согласуем место хранения данных до начала работ и проектируем под него, будь то одна страна, ваша собственная облачная учётная запись или ваша локальная инфраструктура. Если применяются законы о защите данных, такие как GDPR, мы работаем по соглашению об обработке данных и ограничиваем персональные данные тем, что нужно для работы.
Используют ли ваши инженеры инструменты ИИ для программирования на нашем коде?
Только с вашего согласия. Мы сообщаем, какие инструменты будем использовать, как они обрабатывают код и данные и покидает ли что-либо вашу среду. Если вы предпочитаете, мы работаем без них. Код, написанный с помощью ИИ, проходит ту же проверку и тестирование, что и любой другой, и инженер, который его отправляет, отвечает за него.
Как вы обрабатываете правила резидентности данных?
Мы картируем, где каждый тип данных хранится, обрабатывается и копируется, и сравниваем это с правилами каждой страны. Затем архитектура сохраняет регулируемые данные в нужной юрисдикции.
Подробнее: Архитектура предприятия и SovereignTechСсылка на этот вопрос
Нужен ли вам доступ к нашим данным?
Нам нужно понять ваши данные, а не копировать их. Мы изучаем источники, схемы, качество и правила доступа вместе с вашими командами и смотрим образцы только там, где вы одобрили, по вашим правилам безопасности.
Подробнее: Стратегия ИИ, готовность и подтверждённая окупаемостьСсылка на этот вопрос
Охватывает ли оценка регулирование и ответственный ИИ?
Да. Каждый сценарий проверяется по применимым к нему правилам, например EU AI Act и законам о защите данных. Наши советники по нормативным требованиям и управлению ИИ подключаются там, где этого требует риск.
Подробнее: Стратегия ИИ, готовность и подтверждённая окупаемостьСсылка на этот вопрос
С какими нормативными требованиями вы работаете?
Законы о приватности и об ИИ, такие как EU AI Act, GDPR, EU Data Act, CCPA и MENA PDPL. Требования устойчивости, такие как DORA, NIS2, Cyber Resilience Act, NCA ECC и SAMA. А также ISO 27001 и ISO 42001.
Подробнее: Нормативное управление и управление ИИСсылка на этот вопрос
Сертифицирована ли сама XSIS по этим стандартам?
Мы не заявляем о сертификатах, которых у нас нет. Мы проектируем ваши платформы так, чтобы они проходили применимые к вам аудиты внутри вашей среды, и готовим доказательства, которые запросят ваши аудиторы.
Подробнее: Нормативное управление и управление ИИСсылка на этот вопрос
Что EU AI Act означает для наших ИИ-систем?
Он классифицирует ИИ-системы по риску и устанавливает обязанности для каждого уровня: документацию, надзор человека и тестирование. Мы помогаем классифицировать ваши системы и создавать записи и контроли, требуемые каждым уровнем.
Подробнее: Нормативное управление и управление ИИСсылка на этот вопрос
Что такое DORA и применяется ли это к нам?
Digital Operational Resilience Act устанавливает требования устойчивости для финансовых организаций ЕС и их критических технологических провайдеров. Ваша команда по соответствию требованиям подтверждает применимость; затем мы реализуем и документируем контроли.
Подробнее: Нормативное управление и управление ИИСсылка на этот вопрос
Что управление ИИ означает на практике?
Владельца и этап утверждения для каждой ИИ-системы, тесты на точность, предвзятость и неправомерное использование, ограничители на входы и выходы и аудиты алгоритмических рисков. Записи показывают, кто что утвердил и почему.
Подробнее: Нормативное управление и управление ИИСсылка на этот вопрос
Какие нормативные требования вы покрываете?
Законы о приватности и ИИ, такие как EU AI Act, GDPR, EU Data Act и законы стран MENA о защите персональных данных. Требования устойчивости, такие как DORA, NIS2, KSA NCA ECC и SAMA. Мы консультируем и обеспечиваем инженерную поддержку соответствия; ваша юридическая команда решает, как применяется закон.
Подробнее: Стратегия и консультированиеСсылка на этот вопрос
Как вы контролируете безопасность, когда задействованы привлечённые инженеры?
Каждый привлечённый инженер связан теми же условиями конфиденциальности и безопасности, что и наши штатные сотрудники, переданными письменно. Доступ к вашим системам предоставляется персонально, ограничивается нуждами роли, регулярно проверяется и отзывается при уходе. Если какие-то работы должны выполнять только инженеры XSIS или только из определённых мест, мы планируем команду соответствующим образом.
Больше вопросов
- ПО, ИИ и данныеВаши данные в моделях ИИ, объяснимость и предвзятость, хранилища данных, безопасность веб-, мобильных и облачных систем и безопасные миграции.6 вопросов
- ИИ и данныеКуда попадают ваши данные в моделях ИИ и управляемых услугах, у кого ключи, как создаются тестовые данные и каким правилам нужно соответствовать.15 вопросов
- Кибербезопасность и квантовые технологииКвантово-устойчивое шифрование, идентичность ИИ-агентов, нулевое доверие, перечни состава программного обеспечения (SBOM), мониторинг OT и сертификация безопасности.21 вопрос
- Интеграции и отраслиДоступ к ERP, платёжные файлы, область PCI DSS, данные карт и пациентов, согласие, вебхуки и правила каждой отрасли.24 вопроса
- Стоимость и ценыЧто определяет стоимость проекта или команды и как мы оцениваем.29 вопросов
- СрокиСколько времени занимает старт и поставка и что на это влияет.10 вопросов
- Права собственности и договорыКому принадлежат код, данные и результаты и как устроены договоры.22 вопроса
- Команды и подборКто работает над вашим проектом, как их выбирают и как меняются команды.30 вопросов
- Процесс и коммуникацияКак планируется, отчитывается и принимается работа.121 вопрос
- ТехнологииПлатформы, стандарты и инструменты, с которыми мы работаем.144 вопроса
- Поддержка и эксплуатацияЧто происходит после запуска: поддержка, мониторинг и изменения.29 вопросов
- О XSISКто мы, где находимся и как с нами связаться.6 вопросов
Начните с разговора, а не с договора.
Расскажите, что нужно создать, подключить или защитить. Архитектор разберёт это с вами и порекомендует, с чего начать.
Что происходит дальше
Согласование времени
Наша команда напишет вам, чтобы согласовать время сессии.
Предконсультационная сессия
бесплатная 30-минутная онлайн-сессия предварительного консультирования: мы разбираем ваши цели, системы и ограничения.
Оценка готовности
В рамках бесплатная 48-часовая оценка готовности ведущий архитектор проверяет ваш проект по шести критериям определения готовности и рекомендует подходящий трек.
Выбор трека
Проекты с готовым объёмом работ получают обязывающее предложение в течение 3–5 рабочих дней. Проекты на стадии концепции начинаются в Blueprint Studio. Действующая система, которая сбоит, не документирована или требует интеграции, начинается с диагностики 1–2 недели. У Blueprint Studio и диагностики фиксированная плата, указанная в предложении.