Datastyrning, suveränitet, integritet och säkerhet
Data som är pålitlig, spårbar, skyddad och lagrad där lagen kräver det
Ingen kan säga var datan kom ifrån eller vem som får se den
Samma kund förekommer i olika skepnad i olika system. Rapporterna kan inte spåras till sin källa, och känsliga uppgifter kopieras till testsystem, loggar och kalkylark.
Tillsynsmyndigheter frågar nu var personuppgifter lagras och behandlas och i vilket land. AI höjer insatserna, eftersom en modell kan upprepa allt den får läsa.
Vad du får
Data du kan lita på
En överenskommen version av dina masterdata, med kvaliteten mätt.
Lineage du kan följa
Lineage från varje rapport och modell tillbaka till källan.
Datalokalisering som upprätthålls
Regler för datalokalisering tillämpas automatiskt, inte bara genom policydokument.
Känsliga data skyddade
Känsliga data krypterade, tokeniserade eller maskerade där de verkliga värdena inte behövs.
Vad vi levererar
Masterdata, datakontrakt och automatiserad lineage
Masterdatahantering för kunder, produkter och leverantörer, datakontrakt mellan de team som producerar och använder data samt lineage som fångas automatiskt.
Datakvalitet, rensning och observerbarhet
Regler som mäter fullständighet, riktighet och aktualitet, rensning av det som inte klarar dem och larm när en källa ändras eller fallerar.
Datalokalisering som upprätthålls över gränser
En karta över var varje typ av data får lagras och behandlas, tillämpad i pipelines, lagring och modellhosting.
Upptäckt och klassificering av känsliga data
Var person-, betal- och konfidentiella data lagras, kopieras och skickas, med ett klassificeringssystem och det skydd varje klass kräver.
Kryptering och nyckelhantering
Data krypterad i vila och under överföring, med nycklar som genereras, roteras och återkallas i ett nyckelvalv eller en hårdvarusäkerhetsmodul som du kontrollerar.
Tokenisering av personuppgifter, maskning och syntetisk testdata
Känsliga värden ersatta av tokens eller maskerade kopior där systemen inte behöver dem, och syntetisk testdata som behåller riktiga format utan riktiga kunder.
Åtkomstregler före AI-inferens
Åtkomstregler på rad- och rollnivå tillämpade innan någon språkmodell läser datan, så att ett svar aldrig innehåller det frågeställaren inte får se.
Skydd mot läckage och övervakning
Kontroller och larm för känsliga data som lämnar platsen där de ska stanna, genom e-post, lagring, enheter eller API:er.
Bevarande och radering
Hur länge varje typ av data sparas, och radering som även når kopior och säkerhetskopior.
Underlag för revision
Dataflöden, skyddsbeslut och nyckelprocedurer dokumenterade, så att du kan visa hur dina data skyddas.
Hur det fungerar
Vi utformar kundplattformar för att klara inspektioner enligt GDPR, EU:s AI-förordning, DORA och PDPL i MENA-regionen i kundens egen miljö.
Hitta datan
Vi spårar var kritiska och känsliga data skapas, lagras, kopieras och skickas, inklusive säkerhetskopior, loggar och leverantörer.
Enas om reglerna
Vi enas om ägare, definitioner, kvalitetströsklar, klasser och regler för datalokalisering med dina affärs-, risk- och juridikteam.
Utforma kontrollerna
Vi avgör var vi ska kryptera, tokenisera eller maskera, hur lineage och kvalitet fångas och vem som får se de verkliga värdena.
Inför i steg
Vi tillämpar kontrollerna ett domänområde eller system i taget och testar prestanda och de applikationer som är beroende av det.
Verifiera och lämna över
Vi kontrollerar skyddet med tester, skanningar och åtkomstgenomgångar och överlämnar sedan procedurerna eller driver dem tillsammans med dig.
Tekniker och standarder
Åtkomstkontroll tillämpas på rad- och rollnivå innan någon inferens med språkmodell sker. Datasäkerheten omfattar kryptering, tokenisering av personuppgifter, datamaskning och syntetisk testdata, och datalokaliseringen upprätthålls över gränserna.
- Moln
- Amazon Web Services
- Google Cloud
- Metoder och arbetssätt
- Masterdatahantering (MDM)
- Datakontrakt och lineage
- Tokenisering och maskning av personuppgifter
- Syntetisk testdata
Så börjar du
Där reglerna för datalokalisering eller kryptering ännu är oklara kartlägger Blueprint Studio dem först. Dess matris för säkerhet, datalokalisering och regelefterlevnad blir planen för det här arbetet.
Vad som händer härnäst
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Blueprint Studio
Strukturerade workshops gör ditt mål till en byggfärdig ritning. Nivå 1 tar 1 till 2 veckor, nivå 2 3 till 4 veckor och nivå 3 4 till 6 veckor, var och en till ett fast pris som anges i förslaget.
Paketet Ready-to-Build Blueprint
Du får ett Ready-to-Build Blueprint-paket med 6 delar: produkt- och funktionsspecifikation, arkitektur- och teknikstackritning, integrations- och datakontraktsspecifikation, interaktiv UI-prototyp, säkerhets- och regelmatris samt ett bindande fastprisförslag för bygget. Du äger 100 % av ritningen när avgiften är betald, skriven i leverantörsoberoende standarder som du kan använda med XSIS eller med en annan leverantör.
Avgiften avräknas mot bygget
100 % av Blueprint-avgiften räknas av mot bygget när du väljer XSIS för bygget. Avräkningen gäller i 60 kalenderdagar efter att ritningen levererats, för ett byggavtal på minst 8 gånger Blueprint-avgiften.
Frågor och svar
Var börjar arbetet om vi inte vet var våra känsliga data finns?
Med en kartläggning. Vi spårar de system, datalager, säkerhetskopior och filytor som håller person-, betal- eller konfidentiella data och flödena till dina leverantörer. Inventeringen visar de största riskerna först.
Varför behövs masterdatahantering?
Eftersom varje system har sin egen kopia av kunder, produkter och leverantörer, och kopiorna glider isär. Masterdatahantering enas om en version, håller den aktuell och sprider den tillbaka, så att rapporter och modeller slutar gå isär.
Vem håller krypteringsnycklarna?
Det gör du. Nycklarna stannar i ett nyckelvalv eller en hårdvarusäkerhetsmodul som du kontrollerar. Våra ingenjörer använder dem bara genom de roller och procedurer du godkänner, och ingen enskild person kan exportera eller radera nycklar själv.
Vad är skillnaden mellan kryptering, tokenisering och maskning?
Kryptering gör data oläsbar utan en nyckel. Tokenisering ersätter ett värde, som ett kortnummer, med en token som inte betyder något utanför ett skyddat valv. Maskning döljer en del av eller hela ett värde, ofta för att skapa realistisk testdata.
Hur får vi realistisk testdata utan att kopiera produktionen?
Vi maskerar eller tokeniserar kopior av produktionsdata eller genererar syntetisk data som följer samma regler. Testdatan behåller de format och kantfall dina tester behöver utan att exponera riktiga kunder.
Hur förhindras att en AI-assistent läcker data?
Hämtningen tillämpar dina åtkomstregler på rad- och rollnivå innan någon text når modellen. Modellen ser bara det den som frågar får läsa, och känsliga fält kan maskeras först.
Kan XSIS hjälpa oss att uppfylla regler som GDPR och PDPL?
Ja. Vi kartlägger var personuppgifter hålls och behandlas, skyddar dem i proportion till risken och dokumenterar besluten. Vi ger inte juridisk rådgivning: ditt juridiska team avgör hur reglerna ska tillämpas, och vi arbetar tillsammans med dem.
Vad händer efter projektet?
Kvalitetsövervakning, nyckelrotation, åtkomstgenomgångar och klassificering av ny data måste fortsätta. Vi överlämnar dessa procedurer till ditt team med driftsmanualer och utbildning, eller driver dem tillsammans med dig enligt ett supportavtal.
Saktar kryptering ner våra system?
Oftast inte märkbart. Moderna processorer krypterar snabbt, och de flesta databaser och lagringssystem krypterar i vila med liten extra kostnad. Att kryptera enskilda fält i en applikation kostar mer. Vi testar prestanda på dina arbetsbelastningar före utrullning och väljer det angreppssätt som motsvarar risken utan att sakta ner verksamheten.
Vad styr kostnaden för ett projekt inom datasäkerhet?
Det som främst styr är antalet system och datalager som håller känsliga data och hur väl de är dokumenterade. Kostnaden beror också på om applikationerna måste ändras för att använda kryptering eller tokens och på vilka regler du måste uppfylla. Produkter och licenser för nyckelhantering är separata kostnader som visas innan du binder dig. När omfattningen är tydlig får du ett förslag med stegen och priset.
Börja med ett samtal, inte ett avtal.
Berätta vad du behöver bygga, koppla samman eller skydda. En arkitekt går igenom det med dig och rekommenderar sedan var du ska börja.
Vad som händer härnäst
Vi enas om en tid
Vårt team mejlar dig för att enas om en tid för samtalet.
Förberedande samtal
En kostnadsfri förkonsultation online i 30 minuter: vi går igenom dina mål, system och begränsningar.
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Val av spår
Projekt med tydlig omfattning får ett bindande förslag inom 3 till 5 arbetsdagar. Projekt i konceptfasen börjar i Blueprint Studio. Ett system i drift som fallerar, är odokumenterat eller behöver integreras börjar med en diagnostik på 1 till 2 veckor. Blueprint Studio och diagnostiken har var sitt fasta pris som anges i förslaget.