79 frågor
Svaren finns på sidorna nedan, efter var frågorna kommer ifrån. Öppna en sida eller gå direkt till en fråga.
- Hur skyddas våra system, vår kod och våra data?
- Var lagras och behandlas våra data?
- Använder ingenjörerna AI-kodningsverktyg på vår kod?
- Hur hanteras regler för datalokalisering?
- Krävs det åtkomst till datan?
- Täcker bedömningen regelverk och ansvarsfull AI?
- Vilka regelverk omfattas? (Rådgivning om regelefterlevnad och AI-styrning)
- Är XSIS själva certifierade enligt dessa standarder?
- Vad innebär EU:s AI-förordning för AI-systemen?
- Vad är DORA, och när gäller den?
- Vad innebär AI-styrning i praktiken?
- Vilka regelverk omfattas? (Strategi och rådgivning)
- Hur kontrolleras säkerheten när externa ingenjörer är inblandade?
- Kan agenterna köras utan att våra data lämnar vår miljö?
- Kan modellen köras utan att några data lämnar landet?
- Hur hindras modellen från att visa sådant som inte bör ses?
- Hur mycket data behövs?
- Hur skyddas inspelningar, meddelanden och bilder?
- Hur skyddas dokument och data?
- Var tar datan vägen i en förvaltad tjänst?
- Hur hanteras åtkomst till produktionsdata?
- Vem håller krypteringsnycklarna?
- Vad är skillnaden mellan kryptering, tokenisering och maskning?
- Hur får vi realistisk testdata utan att kopiera produktionen?
- Kan XSIS hjälpa oss att uppfylla regler som GDPR och PDPL?
- Ser användarna data de inte borde se?
- Vad händer om datan inte är redo?
- Vart tar våra data vägen?
- Kvantdatorer kan ännu inte bryta kryptering. Varför agera nu?
- Vad är en kryptografisk komponentförteckning?
- Kommer postkvantalgoritmer att slå sönder befintliga system?
- Vilka standarder migreras det till?
- Vad är en icke-mänsklig identitet, och varför spelar den roll för AI?
- Vad är promptinjektion?
- Hur fungerar autentiseringsuppgifter vid behov för agenter?
- Vad ingår i en red team-övning för AI?
- Är datan säker med en hostad modell från en stor leverantör?
- Måste VPN:en bytas ut för att införa zero trust?
- Vad är en SBOM, och varför behövs en?
- Hur får XSIS ingenjörer åtkomst till systemen?
- Vad är löpande hantering av hotexponering?
- Vad är en övning med red team och blue team?
- Kan OT-näten övervakas utan att störa driften?
- Vad är återställning i ren miljö?
- Var ska vi börja med cybersäkerheten?
- Är XSIS själva ISO 27001- eller SOC 2-certifierade?
- Kan hjälp ges med att uppfylla en säkerhetsstandard eller regel?
- Vad är skillnaden mellan en säkerhetsbedömning och ett penetrationstest?
- Kan säkerhetstester skada system i drift?
- Går det att spåra vem som godkände och skickade en betalning?
- Håller det här kortdata borta från dina system?
- Stöds EMV 3-D Secure för betalningar online?
- Hur hanteras kundens samtycke?
- Hur skyddas data i open banking?
- Hur säkras inkommande webhooks?
- Hur hanteras åtkomst till ERP:t?
- Hur skyddas kunddata i CRM:t?
- Hur hålls betalningsfilerna säkra?
- Hur minskas omfattningen av PCI DSS?
- Kan vår identitetsleverantör anslutas?
- Kan XSIS arbeta inom ramen för våra regulatoriska krav och säkerhetskrav?
- Hur hanteras kortdata?
- Var lagras datan?
- Hur skyddas gäst- och hyresgästuppgifter?
- Hur kan arbete på OT-system ske utan att riskera driften?
- Hur skyddas patientuppgifter?
- Gör programvaran oss HIPAA- eller GDPR-compliant?
- Är målgruppsdata säker att använda med AI?
- Hur hindras en AI-agent från att göra något den inte bör?
- Hur skyddas medarbetardata?
- Kan systemen göras redo för revisionerna?
- Hur förbereds AI-system för EU:s AI-förordning?
- Kan AI:n köras utan att datan skickas utomlands?
Fler frågor
- Kostnad och prissättningVad som styr kostnaden för ett projekt eller ett team, och hur vi gör uppskattningar.29 frågor
- TidsplanerHur lång tid det tar att börja och leverera, och vad som förändrar det.10 frågor
- Ägande och avtalVem som äger koden, datan och resultaten, och hur avtalen fungerar.22 frågor
- Team och bemanningVilka som arbetar i ditt projekt, hur de väljs och hur team förändras.30 frågor
- Process och kommunikationHur arbete planeras, rapporteras och godkänns.121 frågor
- TeknikPlattformarna, standarderna och verktygen vi arbetar med.144 frågor
- Support och driftVad som händer efter driftsättning: support, övervakning och förändring.29 frågor
- Om XSISVilka vi är, var vi finns och hur du når oss.6 frågor
Börja med ett samtal, inte ett avtal.
Berätta vad du behöver bygga, koppla samman eller skydda. En arkitekt går igenom det med dig och rekommenderar sedan var du ska börja.
Vad som händer härnäst
Vi enas om en tid
Vårt team mejlar dig för att enas om en tid för samtalet.
Förberedande samtal
En kostnadsfri förkonsultation online i 30 minuter: vi går igenom dina mål, system och begränsningar.
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Val av spår
Projekt med tydlig omfattning får ett bindande förslag inom 3 till 5 arbetsdagar. Projekt i konceptfasen börjar i Blueprint Studio. Ett system i drift som fallerar, är odokumenterat eller behöver integreras börjar med en diagnostik på 1 till 2 veckor. Blueprint Studio och diagnostiken har var sitt fasta pris som anges i förslaget.