Rådgivning om regelefterlevnad och AI-styrning
System och AI byggda för att klara de regler som gäller för dem
Fler regler, hårdare tidsfrister, verkliga sanktioner
Regler om integritet, AI och operativ motståndskraft gäller nu samtidigt i MENA, Europa och Asien. Varje tillsynsmyndighet begär underlag, och en internationell verksamhet måste uppfylla flera av dem.
Efterlevnad läggs ofta till efter att ett system är byggt, när ändringarna kostar mest. AI väcker också nya frågor: vem som godkände en modell, hur den testades och vad som hindrar den från att göra skada.
Vad du får
Reglerna kartlagda
En tydlig karta över reglerna som gäller för varje system, och var luckorna finns.
Redo för granskning
System byggda för att klara de revisioner som spelar roll, med underlag redo för inspektörer.
AI som går att styra
AI-styrning med skyddsräcken, godkännanden och riskrevisioner som din styrelse kan lita på.
Efterlevnad genom design
Efterlevnad inbyggd från början, inte tillagd efter driftsättning.
Vad vi levererar
Efterlevnad av integritets- och AI-lagstiftning
System och dataflöden i linje med EU:s AI-förordning, GDPR, EU:s dataförordning, CCPA, lagar om skydd av personuppgifter i MENA (PDPL) och integritetsregler i Asien och Stillahavsområdet.
Revisioner av regelefterlevnad och motståndskraft
Revisionsberedskap för DORA, NIS2 och Cyber Resilience Act (CRA) i Europa, NCA ECC och SAMA i Saudiarabien samt ISO 27001 och ISO 42001.
AI-styrning, skyddsräcken och revisioner av algoritmisk risk
Policyer, godkännandesteg, tekniska skyddsräcken och revisioner av algoritmisk risk, så att varje AI-system har en ägare, ett testunderlag och gränser.
Hur det fungerar
Med samma arbetssätt hanteras skattekrav som ZATCA fas 2 och e-fakturering enligt UAE PINT-AE i ERP-systemet, med revisionsunderlag inbyggt i integrationen.
Identifiera reglerna
Tillsammans med dina juridiska team och efterlevnadsteam listar vi de regler som gäller för varje system, land och typ av data.
Hitta luckorna
Vi jämför system, dataflöden, kontroller och dokumentation med varje krav och rangordnar luckorna efter risk och tidsfrist.
Utforma kontrollerna
Vi utformar de tekniska och processmässiga kontroller som stänger varje lucka, från kryptering och loggning till modellgodkännanden.
Bygg och samla underlag
Våra ingenjörer bygger kontrollerna, och vi sammanställer det underlag som en revisor eller tillsynsmyndighet kommer att begära.
Håll det aktuellt
Vi sätter upp granskningar och övervakning, så att efterlevnaden håller när system, modeller och regler ändras.
Tekniker och standarder
Vi bygger kunders plattformar för att klara inspektioner enligt EU:s AI-förordning, DORA, NIS2, PDPL i MENA, NCA ECC och SAMA. Vi förbereder dem också för revisioner enligt ISO 27001 och ISO 42001, i kundens egen miljö.
- Metoder och arbetssätt
- Skyddsräcken för AI
- Revisioner av algoritmisk risk
- Revisioner av regelefterlevnad och motståndskraft
Så börjar du
Regelarbete börjar ofta inom ett uppdrag i Blueprint Studio, vars matris för säkerhet, datalokalisering och regelefterlevnad kopplar varje krav till designen innan bygget prissätts.
Vad som händer härnäst
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Blueprint Studio
Strukturerade workshops gör ditt mål till en byggfärdig ritning. Nivå 1 tar 1 till 2 veckor, nivå 2 3 till 4 veckor och nivå 3 4 till 6 veckor, var och en till ett fast pris som anges i förslaget.
Paketet Ready-to-Build Blueprint
Du får ett Ready-to-Build Blueprint-paket med 6 delar: produkt- och funktionsspecifikation, arkitektur- och teknikstackritning, integrations- och datakontraktsspecifikation, interaktiv UI-prototyp, säkerhets- och regelmatris samt ett bindande fastprisförslag för bygget. Du äger 100 % av ritningen när avgiften är betald, skriven i leverantörsoberoende standarder som du kan använda med XSIS eller med en annan leverantör.
Avgiften avräknas mot bygget
100 % av Blueprint-avgiften räknas av mot bygget när du väljer XSIS för bygget. Avräkningen gäller i 60 kalenderdagar efter att ritningen levererats, för ett byggavtal på minst 8 gånger Blueprint-avgiften.
Frågor och svar
Vilka regelverk omfattas?
Integritets- och AI-lagstiftning som EU:s AI-förordning, GDPR, EU:s dataförordning, CCPA och PDPL i MENA. Motståndskraftsregler som DORA, NIS2, Cyber Resilience Act, NCA ECC och SAMA. Samt ISO 27001 och ISO 42001.
Ges juridisk rådgivning?
Nej. Dina juridiska team och efterlevnadsteam avgör hur reglerna ska tillämpas på dig. Vi arbetar med dem för att omsätta besluten i system, kontroller och underlag som en revisor kan kontrollera.
Är XSIS själva certifierade enligt dessa standarder?
Vi gör inte anspråk på certifieringar som vi inte har. Vi bygger dina plattformar för att klara de revisioner som gäller för dig, i din egen miljö, och förbereder det underlag dina revisorer kommer att begära.
Vad innebär EU:s AI-förordning för AI-systemen?
Den sorterar AI-system efter risk och ställer krav för varje nivå, som dokumentation, mänsklig tillsyn och testning. Vi hjälper dig klassificera systemen och bygga de underlag och kontroller som varje nivå kräver.
Vad är DORA, och när gäller den?
Digital Operational Resilience Act ställer krav på motståndskraft för finansiella enheter i EU och deras kritiska teknikleverantörer. Ditt efterlevnadsteam bekräftar om den gäller för dig; därefter bygger och dokumenterar vi kontrollerna.
Vad innebär AI-styrning i praktiken?
En ägare och ett godkännandesteg för varje AI-system, tester för träffsäkerhet, partiskhet och missbruk, skyddsräcken för indata och utdata samt revisioner av algoritmisk risk. Underlagen visar vem som godkände vad och varför.
Om verksamheten finns i flera länder, kan en design uppfylla alla?
Ofta kan stora delar av den göra det. Vi kartlägger kraven i varje land sida vid sida och utformar gemensamma kontroller där de överlappar. Där reglerna skiljer sig, som om var data får lagras, hanterar designen varje fall.
Börja med ett samtal, inte ett avtal.
Berätta vad du behöver bygga, koppla samman eller skydda. En arkitekt går igenom det med dig och rekommenderar sedan var du ska börja.
Vad som händer härnäst
Vi enas om en tid
Vårt team mejlar dig för att enas om en tid för samtalet.
Förberedande samtal
En kostnadsfri förkonsultation online i 30 minuter: vi går igenom dina mål, system och begränsningar.
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Val av spår
Projekt med tydlig omfattning får ett bindande förslag inom 3 till 5 arbetsdagar. Projekt i konceptfasen börjar i Blueprint Studio. Ett system i drift som fallerar, är odokumenterat eller behöver integreras börjar med en diagnostik på 1 till 2 veckor. Blueprint Studio och diagnostiken har var sitt fasta pris som anges i förslaget.