Arbeta med XSIS
Hur vi skyddar dina system, din kod och dina data, var data lagras, AI-kodningsverktyg och vilken åtkomst vi behöver.
13 frågor
Hur skyddas våra system, vår kod och våra data?
Åtkomst ges per person, begränsas till vad varje roll behöver och tas bort när personen lämnar projektet. Vi arbetar i dina repon och miljöer om du föredrar det, använder flerfaktorsautentisering och förvarar hemligheter i ett valv, aldrig i koden. Koden granskas innan den slås samman, beroenden skannas och produktionsdata kopieras inte till testmiljöer utan maskning. Vi enas om dessa kontroller med ditt säkerhetsteam i början.
Var lagras och behandlas våra data?
Där du bestämmer. Vi enas om var datan ska ligga innan arbetet börjar och utformar för det, vare sig den måste stanna i ett land, i ditt eget molnkonto eller i dina egna lokaler. Där dataskyddslagar som GDPR gäller arbetar vi enligt ett personuppgiftsbiträdesavtal och begränsar personuppgifterna till vad arbetet behöver.
Använder ingenjörerna AI-kodningsverktyg på vår kod?
Bara om du godkänner det. Vi berättar vilka verktyg vi skulle använda, hur de hanterar kod och data och om något lämnar din miljö. Om du föredrar det arbetar vi utan dem. Kod som skrivits med AI-stöd går igenom samma granskning och testning som all annan kod, och ingenjören som lämnar in den ansvarar för den.
Hur hanteras regler för datalokalisering?
Vi kartlägger var varje typ av data lagras, behandlas och kopieras och jämför det med de regler som gäller i varje land. Arkitekturen håller sedan reglerad data inom rätt jurisdiktion.
Läs mer: Företagsarkitektur och SovereignTechLänk till den här frågan
Krävs det åtkomst till datan?
Vi behöver förstå din data, inte kopiera den. Vi går igenom källor, scheman, kvalitet och åtkomstregler med dina team och tittar på urval bara där du godkänner det, enligt dina säkerhetsregler.
Läs mer: AI-strategi, mognad och verifierad ROILänk till den här frågan
Täcker bedömningen regelverk och ansvarsfull AI?
Ja. Varje användningsfall kontrolleras mot de regler som gäller för det, som EU:s AI-förordning och dataskyddslagstiftning. Våra rådgivare inom regelefterlevnad och AI-styrning deltar där risken kräver det.
Läs mer: AI-strategi, mognad och verifierad ROILänk till den här frågan
Vilka regelverk omfattas? (Rådgivning om regelefterlevnad och AI-styrning)
Integritets- och AI-lagstiftning som EU:s AI-förordning, GDPR, EU:s dataförordning, CCPA och PDPL i MENA. Motståndskraftsregler som DORA, NIS2, Cyber Resilience Act, NCA ECC och SAMA. Samt ISO 27001 och ISO 42001.
Läs mer: Rådgivning om regelefterlevnad och AI-styrningLänk till den här frågan
Är XSIS själva certifierade enligt dessa standarder?
Vi gör inte anspråk på certifieringar som vi inte har. Vi bygger dina plattformar för att klara de revisioner som gäller för dig, i din egen miljö, och förbereder det underlag dina revisorer kommer att begära.
Läs mer: Rådgivning om regelefterlevnad och AI-styrningLänk till den här frågan
Vad innebär EU:s AI-förordning för AI-systemen?
Den sorterar AI-system efter risk och ställer krav för varje nivå, som dokumentation, mänsklig tillsyn och testning. Vi hjälper dig klassificera systemen och bygga de underlag och kontroller som varje nivå kräver.
Läs mer: Rådgivning om regelefterlevnad och AI-styrningLänk till den här frågan
Vad är DORA, och när gäller den?
Digital Operational Resilience Act ställer krav på motståndskraft för finansiella enheter i EU och deras kritiska teknikleverantörer. Ditt efterlevnadsteam bekräftar om den gäller för dig; därefter bygger och dokumenterar vi kontrollerna.
Läs mer: Rådgivning om regelefterlevnad och AI-styrningLänk till den här frågan
Vad innebär AI-styrning i praktiken?
En ägare och ett godkännandesteg för varje AI-system, tester för träffsäkerhet, partiskhet och missbruk, skyddsräcken för indata och utdata samt revisioner av algoritmisk risk. Underlagen visar vem som godkände vad och varför.
Läs mer: Rådgivning om regelefterlevnad och AI-styrningLänk till den här frågan
Vilka regelverk omfattas? (Strategi och rådgivning)
Integritets- och AI-lagstiftning, som EU:s AI-förordning, GDPR, EU:s dataförordning och lagarna om skydd av personuppgifter i MENA. Motståndskraftsregler, som DORA, NIS2, NCA ECC i Saudiarabien och SAMA. Vi rådger och bygger för efterlevnad; ditt juridiska team avgör hur lagen ska tillämpas.
Hur kontrolleras säkerheten när externa ingenjörer är inblandade?
Varje extern ingenjör omfattas av samma sekretess- och säkerhetsvillkor som vår egen personal, förmedlade skriftligt. Åtkomst till dina system ges per person, begränsas till vad rollen behöver, granskas regelbundet och tas bort när personen lämnar projektet. Om du behöver att visst arbete bara görs av XSIS ingenjörer, eller bara från vissa platser, planerar vi teamet så.
Fler frågor
- Programvara, AI och dataDina data i AI-modeller, förklarbarhet och bias, datalager, säkerhet för webb, mobil och moln samt säkra migreringar.6 frågor
- AI och dataVart dina data tar vägen i AI-modeller och förvaltade tjänster, vem som håller nycklarna, hur testdata skapas och vilka regler du måste uppfylla.15 frågor
- Cyber- och kvantsäkerhetKvantsäker kryptering, identitet för AI-agenter, zero trust, mjukvaruförteckningar (SBOM), OT-övervakning och säkerhetscertifiering.21 frågor
- Integrationer och branscherERP-åtkomst, betalfiler, PCI DSS-omfång, kort- och patientdata, samtycke, webhooks och reglerna i varje bransch.24 frågor
- Kostnad och prissättningVad som styr kostnaden för ett projekt eller ett team, och hur vi gör uppskattningar.29 frågor
- TidsplanerHur lång tid det tar att börja och leverera, och vad som förändrar det.10 frågor
- Ägande och avtalVem som äger koden, datan och resultaten, och hur avtalen fungerar.22 frågor
- Team och bemanningVilka som arbetar i ditt projekt, hur de väljs och hur team förändras.30 frågor
- Process och kommunikationHur arbete planeras, rapporteras och godkänns.121 frågor
- TeknikPlattformarna, standarderna och verktygen vi arbetar med.144 frågor
- Support och driftVad som händer efter driftsättning: support, övervakning och förändring.29 frågor
- Om XSISVilka vi är, var vi finns och hur du når oss.6 frågor
Börja med ett samtal, inte ett avtal.
Berätta vad du behöver bygga, koppla samman eller skydda. En arkitekt går igenom det med dig och rekommenderar sedan var du ska börja.
Vad som händer härnäst
Vi enas om en tid
Vårt team mejlar dig för att enas om en tid för samtalet.
Förberedande samtal
En kostnadsfri förkonsultation online i 30 minuter: vi går igenom dina mål, system och begränsningar.
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Val av spår
Projekt med tydlig omfattning får ett bindande förslag inom 3 till 5 arbetsdagar. Projekt i konceptfasen börjar i Blueprint Studio. Ett system i drift som fallerar, är odokumenterat eller behöver integreras börjar med en diagnostik på 1 till 2 veckor. Blueprint Studio och diagnostiken har var sitt fasta pris som anges i förslaget.