Om XSIS
XSIS är teknik- och systemutvecklingsföretaget inom KONG GROUP LLC, som levererar suverän AI, kärnprogramvara, ERP- och bankintegrationer, molninfrastruktur och postkvantcybersäkerhet i MENA, Europa och Asien.
Vilka vi är
Rådgivningsbyråer lämnar ifrån sig statiska strategidokument; outsourcingleverantörer saknar arkitekturansvar. XSIS förblir ansvarigt för varje system som det utformar, bygger och integrerar, från arkitekturritningen till drift i produktion dygnet runt.
Fintech och bank är vårt ledande expertisområde, vid sidan av offentlig sektor och smarta städer, energi, hälso- och sjukvård, detaljhandel och POS, tillverkningsindustri och logistik. Vi levererar genom flexibla samarbetsmodeller: AI-native ingenjörsteam, inbäddade ledande arkitekter, kompetenscenter enligt BOT-modellen (build-operate-transfer) och förvaltade tjänster.
XSIS står för Cross-Systems & Intelligence Solutions och uttalas ”EK-SIS”.
Vi utformar arkitekturen. Vi bygger. Vi kopplar samman. Vi säkrar.
Det som skiljer oss
Ansvar i stället för personaluthyrning: vad som förändras när din leverantör äger både arkitekturen och resultatet.
| Vad du får | Traditionella IT-leverantörer | XSIS operatörsmodell |
|---|---|---|
| Struktur | Fragmenterad outsourcing | Ett företag och samlade immateriella rättigheter, med stöd av KONG GROUP |
| Arkitektur | Statiska bildspel | Ledande arkitekter som stannar genom hela leveransen |
| Affärsmodell | Personaluthyrning per timme | Genomförande med fast resultat |
| I produktion | Inget produktionsansvar | Drift dygnet runt med SLA-åtaganden |
| Ägande | Inget arkitekturansvar | 100 % kundägande av de immateriella rättigheterna |
Traditionella IT-leverantörer
- Struktur
- Fragmenterad outsourcing
- Arkitektur
- Statiska bildspel
- Affärsmodell
- Personaluthyrning per timme
- I produktion
- Inget produktionsansvar
- Ägande
- Inget arkitekturansvar
XSIS operatörsmodell
- Struktur
- Ett företag och samlade immateriella rättigheter, med stöd av KONG GROUP
- Arkitektur
- Ledande arkitekter som stannar genom hela leveransen
- Affärsmodell
- Genomförande med fast resultat
- I produktion
- Drift dygnet runt med SLA-åtaganden
- Ägande
- 100 % kundägande av de immateriella rättigheterna
Varför nu
Mellan 2026 och 2030 möter ministerier och privata företag i MENA, Europa och Asien strikta lagar om datalokalisering, obligatoriska skatte- och kryptografiska tidsfrister, skenande tokenkostnader för AI och avvecklingen av äldre monolitiska system.
Suverän AI och datalokalisering
Reglerade banker, försvarsmyndigheter och ministerier kan inte skicka känsliga medborgar- eller finansuppgifter till publika amerikanska API:er. Vi driftsätter språkmodeller i luftgapsisolerade miljöer, lokalt och i regionala suveräna moln, bland annat de arabiska Jais, Falcon och ALLaM samt Mistral och Qwen, med behörighetsmedveten GraphRAG.
Öppna agentstandarder
Från bräckliga chattbottar till deterministiska agentekosystem som övervakas av människor (human on the loop), byggda på standarder från Linux Foundation och FIDO: MCP för åtkomst till företagsverktyg, A2A för delegering mellan agenter och AP2 för betalningar med kryptografiska mandat.
Fasta regulatoriska tidsfrister
Från e-fakturering enligt PINT-AE i Förenade Arabemiraten och ZATCA fas 2 i Saudiarabien till att supporten för SAP ECC upphör 2027, EU:s AI-förordning samt motståndskraftskraven i DORA och NIS2 bygger vi efterlevnad som kopplas direkt till centrala ERP-system och centralbankernas infrastruktur.
Postkvantsäkerhet och token-FinOps
Vi skyddar långlivade data mot hotet ”samla in nu, dekryptera senare” med automatisk kryptografisk kartläggning (CBOM) och postkvantkryptografi enligt NIST FIPS 203 till 205, och sänker skenande inferenskostnader för AI med semantisk cachning och modellrouting.
Anpassade till suveräna och kommersiella krav i varje region
| Region | Offentlig sektor och statsförvaltning | Privata företag och finanssektorn |
|---|---|---|
| MENA | Digital transformation utifrån nationella visioner, suveräna arabiska LLM:er, papperslösa superappar för e-förvaltning, urbana digitala tvillingar och lokal kompetensförsörjning via BOT-hubbar (build-operate-transfer). | E-fakturering enligt PINT-AE i Förenade Arabemiraten och ZATCA fas 2 i Saudiarabien, islamisk finans och kärnbankshuvudböcker, cyberefterlevnad enligt SAMA och NCA ECC, PropTech för gigaprojekt och smart POS. |
| Europa | SovereignTech och strategier för att lämna hyperscalers, integritetsteknik enligt EU:s AI-förordning och GDPR, nationella färdplaner för postkvantövergång och interoperabilitet med GovCloud. | Efterlevnad av DORA, NIS2 och Cyber Resilience Act, modernisering av COBOL och stordatorer, migrering till SAP S/4HANA före 2027, e-fakturering enligt EU:s ViDA och PEPPOL samt digitala produktpass. |
| Asien och Stillahavsområdet | Nationell digital identitet och offentlig infrastruktur, kommandocentraler för smarta hamnar och luftfart samt gränsöverskridande CBDC- och realtidsbetalningssystem. | Superappar med hög samtidighet och enhetlig handel, fysisk AI och edge-baserat datorseende för tillverkningsindustrin, kvantitativ handel (LQM) och insyn i leveranskedjan. |
Offentlig sektor och statsförvaltning
- MENA
- Digital transformation utifrån nationella visioner, suveräna arabiska LLM:er, papperslösa superappar för e-förvaltning, urbana digitala tvillingar och lokal kompetensförsörjning via BOT-hubbar (build-operate-transfer).
- Europa
- SovereignTech och strategier för att lämna hyperscalers, integritetsteknik enligt EU:s AI-förordning och GDPR, nationella färdplaner för postkvantövergång och interoperabilitet med GovCloud.
- Asien och Stillahavsområdet
- Nationell digital identitet och offentlig infrastruktur, kommandocentraler för smarta hamnar och luftfart samt gränsöverskridande CBDC- och realtidsbetalningssystem.
Privata företag och finanssektorn
- MENA
- E-fakturering enligt PINT-AE i Förenade Arabemiraten och ZATCA fas 2 i Saudiarabien, islamisk finans och kärnbankshuvudböcker, cyberefterlevnad enligt SAMA och NCA ECC, PropTech för gigaprojekt och smart POS.
- Europa
- Efterlevnad av DORA, NIS2 och Cyber Resilience Act, modernisering av COBOL och stordatorer, migrering till SAP S/4HANA före 2027, e-fakturering enligt EU:s ViDA och PEPPOL samt digitala produktpass.
- Asien och Stillahavsområdet
- Superappar med hög samtidighet och enhetlig handel, fysisk AI och edge-baserat datorseende för tillverkningsindustrin, kvantitativ handel (LQM) och insyn i leveranskedjan.
Ledning
Michael Farahat, Verkställande direktör
Michael Farahat är Verkställande direktör för XSIS, det ledande företaget inom företagsteknik, rådgivning och systemutveckling i KONG GROUP LLC. Med över 18 år av praktiskt ledarskap i att bygga och skala teknikföretag spänner hans karriär över hela den moderna företagsdatateknikens utveckling, från pionjärarbete med distribuerad molninfrastruktur till arkitektur för affärskritiska företagsplattformar, finansiella integrationer och suveräna AI-system.
Han är i grunden operatör och systemarkitekt och grundade och formade XSIS kring en enda styrande princip: ett teknikföretag måste stå till svars för det som det bygger i produktion. Under hans ledning verkar XSIS inom sex divisioner, Strategi och rådgivning, AI & Data, Mjukvaruutveckling, Företag och integration, Moln och infrastruktur samt Cyber & Quantum, och levererar plattformar med hög samtidighet, Tier 1-ERP-system och ISO 20022-bankkoppling, suveräna LLM:er och postkvantsäkerhet till företag och offentliga institutioner i MENA, Europa och Asien.
Pionjär inom moln
Tidig molndatabehandling, distribuerad infrastruktur och hosting med hög tillgänglighet.
Kärnplattformar
Företagsmjukvara i stor skala, SaaS och affärskritiska affärssystem.
Synkronisering av ekosystemet
Tier 1-ERP-system, ISO 20022-banker, POS-system och nationell e-fakturering i integrationer.
I dag: den suveräna eran
Leder XSIS och KONG GROUP: agentisk AI, suveränt moln och postkvantsäkerhet.
Divisionernas ledning
Varje division leds av en ansvarig som äger arkitekturen och leveransstandarderna i sin praktik och står till svars för sina system i produktion.
Ansvarig chef, strategi och rådgivning
över 15 år av att leda nationella program för digital transformation, TOGAF-granskningar av företagsarkitektur och färdplaner för regelefterlevnad (EU:s AI-förordning, DORA, PDPL i MENA) för ministerier och finansinstitutioner. Leder XSIS Blueprint Studio (spår B).
Ledande arkitekt, AI & Data
Specialist på luftgapsisolerade suveräna LLM:er (Jais, Falcon, Mistral, DeepSeek), multiagentorkestrering på MCP och A2A, stora kvantitativa modeller (LQM) samt lakehouse i petabyte-skala med Snowflake, Databricks och Iceberg.
Vice vd för mjukvaruutveckling och digitala tvillingar
Systemarkitekt med meritlista inom mikrotjänster med hög samtidighet, komponerbara webb- och mobilplattformar för företag, modernisering av COBOL och stordatorer samt industriella och urbana digitala tvillingar i realtid i 3D (NVIDIA Omniverse, Unreal Engine).
Ansvarig direktör, företag och integration
över 14 år av att synkronisera SAP S/4HANA, Oracle Fusion och Odoo med SWIFT ISO 20022-bankkanaler via host-to-host, nationella API:er för e-fakturering (ZATCA fas 2, UAE PINT-AE) och POS-nätverk för detaljhandel med höga volymer.
Chef för moln, GPU-infrastruktur och SRE
Arkitekt för multimoln och suverän infrastruktur med specialisering på AWS, Google Cloud, Alibaba Cloud och Tencent Cloud, privata NVIDIA- och Dell-GPU-kluster på egen hårdvara, interna utvecklarplattformar på Kubernetes och FinOps för AI-tokens.
Ansvarig direktör, Cyber & Quantum
Specialist på kryptografi och cyberförsvar som leder automatiserade CBOM-granskningar, migreringar till postkvantkryptografi enligt NIST FIPS 203 till 205, säkerhet för icke-mänskliga identiteter i AI-agenter, zero trust hos Cloudflare samt IT- och OT-SOC i drift dygnet runt.
Vårt team och var vi arbetar
På XSIS är systemutveckling inte begränsad till en enda adress. Under ledning av Michael Farahat, vår Verkställande direktör, har vi byggt en multinationell arbetsstyrka på över 60 personer: ledande arkitekter, AI-forskare, specialister på ERP- och bankintegration och cybersäkerhetsingenjörer från skilda kulturer, språk och tekniska bakgrunder i MENA, Europa, Asien och Amerika.
Våra medarbetare arbetar i Kanada, Förenade Arabemiraten, Nederländerna, Hongkong, Egypten och Indien, och betjänar kunder i MENA, Europa, Asien och Amerika.
Kunder och partner
Utvalda företagsvarumärken representerar historiska och pågående system, plattformar och digitala produkter som har utformats eller levererats av XSIS, KONG GROUP, vår VD och våra ledande ingenjörer under deras karriärer. Alla tredjepartsvarumärken tillhör sina respektive ägare och nämns enbart för att sakligt identifiera portföljen.
Våra teknikpartner
Partner namnges i text. En partner som nämns här är inte ett påstående om nivå eller status i det företagets partnerprogram.
- Molnplattformar
- Google Cloud
- Amazon Web Services (AWS)
- Exoscale
- Alibaba Cloud
- Tencent Cloud
- Företagsplattformar med öppen källkod
- Red Hat
- AI-beräkningskraft
- NVIDIA
- AI-modeller
- Anthropic
- OpenAI
Säkerhet och förtroende
Ett arbetssätt med noll kunskap och end-to-end-kryptering
XSIS arbetar enligt en doktrin för drift med noll kunskap och end-to-end-kryptering. I stället för att ha kunddata på egna lokala servrar körs hela vår interna verksamhet, våra kodförråd och kundernas molnarbetslaster på certifierad hyperscale- och integritetsinfrastruktur, vars leverantörer har de intyg om säkerhet, integritet och betalningsbranschen som listas nedan.
De certifieringarna tillhör våra infrastrukturleverantörer, enligt modellen för delat ansvar. XSIS innehar dem inte i eget namn och visar dem inte som sina egna.
När vi bygger system för kunder arkitekterar vi dem för att klara de regelverk och postkvantgranskningar som listas nedan, inne i kundens egen suveräna miljö.
Varje bygge med fastställt resultat i spår A och spår B omfattar en garanti mot kodfel under 60 till 90 dagar efter driftsättning i produktion: vi rättar varje kodfel, och varje avvikelse från den signerade funktionsspecifikationen, utan kostnad. Efter garantin kan du gå direkt över till förvaltade applikationstjänster (AMS) på L2- och L3-nivå dygnet runt.
Certifierad infrastruktur och de standarder vi bygger för
Certifieringarna är våra infrastrukturleverantörers; regelverken och standarderna är de som våra kundplattformar byggs för att klara.
- Bankstandarder och kanaler
- ISO 20022
- Betalningar
- PCI DSS
SLA för svar och åtgärd i förvaltade tjänster
Våra förvaltade applikationstjänster, SRE och SOC är i drift dygnet runt, alla årets dagar. En P1-incident larmar automatiskt en senior SRE.
| Allvarlighetsgrad | Vad den omfattar | Första svar | Eskalering till utveckling | Mål för tillfällig lösning eller åtgärd |
|---|---|---|---|---|
| P1, kritisk: produktionen nere | En kärnplattform, en betalnings- eller POS-kanal, en ISO 20022-pipeline eller ett säkerhetsintrång som påverkar driften. | under 15 minuter | omedelbar mobilisering av krisgrupp | under 2 till 4 timmar |
| P2, hög: försämring | En viktig funktion försämrad eller en kraftig latensökning; verksamheten kan drivas i försämrat läge. | under 30 minuter | inom 1 timme | under 8 timmar |
| P3, medel: inte kritisk | En mindre modulbugg, ett icke brådskande undantag i ERP-synkroniseringen eller en gränssnittsavvikelse med känd tillfällig lösning. | under 4 arbetstimmar | nästa dagliga triagering | 24 till 48 arbetstimmar |
| P4, låg: förbättring | En kosmetisk ändring, en begäran om dokumentation eller en mindre konfigurationsändring. | under 1 arbetsdag | nästa planerade sprint | nästa planerade release |
Vad den omfattar
- P1, kritisk: produktionen nere
- En kärnplattform, en betalnings- eller POS-kanal, en ISO 20022-pipeline eller ett säkerhetsintrång som påverkar driften.
- P2, hög: försämring
- En viktig funktion försämrad eller en kraftig latensökning; verksamheten kan drivas i försämrat läge.
- P3, medel: inte kritisk
- En mindre modulbugg, ett icke brådskande undantag i ERP-synkroniseringen eller en gränssnittsavvikelse med känd tillfällig lösning.
- P4, låg: förbättring
- En kosmetisk ändring, en begäran om dokumentation eller en mindre konfigurationsändring.
Första svar
- P1, kritisk: produktionen nere
- under 15 minuter
- P2, hög: försämring
- under 30 minuter
- P3, medel: inte kritisk
- under 4 arbetstimmar
- P4, låg: förbättring
- under 1 arbetsdag
Eskalering till utveckling
- P1, kritisk: produktionen nere
- omedelbar mobilisering av krisgrupp
- P2, hög: försämring
- inom 1 timme
- P3, medel: inte kritisk
- nästa dagliga triagering
- P4, låg: förbättring
- nästa planerade sprint
Mål för tillfällig lösning eller åtgärd
- P1, kritisk: produktionen nere
- under 2 till 4 timmar
- P2, hög: försämring
- under 8 timmar
- P3, medel: inte kritisk
- 24 till 48 arbetstimmar
- P4, låg: förbättring
- nästa planerade release
Börja med ett samtal, inte ett avtal.
Berätta vad du behöver bygga, koppla samman eller skydda. En arkitekt går igenom det med dig och rekommenderar sedan var du ska börja.
Vad som händer härnäst
Vi enas om en tid
Vårt team mejlar dig för att enas om en tid för samtalet.
Förberedande samtal
En kostnadsfri förkonsultation online i 30 minuter: vi går igenom dina mål, system och begränsningar.
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Val av spår
Projekt med tydlig omfattning får ett bindande förslag inom 3 till 5 arbetsdagar. Projekt i konceptfasen börjar i Blueprint Studio. Ett system i drift som fallerar, är odokumenterat eller behöver integreras börjar med en diagnostik på 1 till 2 veckor. Blueprint Studio och diagnostiken har var sitt fasta pris som anges i förslaget.