การทำงานกับ XSIS
เราปกป้องระบบ โค้ด และข้อมูลของคุณอย่างไร ข้อมูลเก็บที่ไหน เครื่องมือเขียนโค้ด AI และการเข้าถึงที่เราต้องการ
13 คำถาม
คุณปกป้องระบบ โค้ด และข้อมูลของเราอย่างไร
การเข้าถึงให้เป็นรายบุคคล จำกัดเฉพาะสิ่งที่แต่ละบทบาทต้องการ และถอนเมื่อบุคคลนั้นออกจากโครงการ เราทำงานในรีโพซิทอรีและสภาพแวดล้อมของคุณหากคุณต้องการ ใช้การยืนยันตัวตนหลายขั้นตอน และเก็บข้อมูลลับในห้องนิรภัย ไม่ใส่ไว้ในโค้ด โค้ดได้รับการตรวจทานก่อนผสานเข้าโค้ดหลัก ไลบรารีที่พึ่งพาได้รับการสแกน และข้อมูลจริงไม่ถูกคัดลอกไปยังสภาพแวดล้อมทดสอบโดยไม่ปิดบัง เราตกลงการควบคุมเหล่านี้กับทีมความปลอดภัยของคุณตั้งแต่เริ่ม
ข้อมูลของเราเก็บและประมวลผลที่ไหน
ตามที่คุณตัดสินใจ เราตกลงสถานที่ของข้อมูลก่อนเริ่มงานและออกแบบรองรับ ไม่ว่าต้องอยู่ในประเทศเดียว ในบัญชีคลาวด์ของคุณเอง หรือในสถานที่ของคุณ เมื่อกฎหมายคุ้มครองข้อมูล เช่น GDPR บังคับใช้ เราทำงานภายใต้ข้อตกลงการประมวลผลข้อมูลและจำกัดข้อมูลส่วนบุคคลเท่าที่งานต้องการ
วิศวกรของคุณใช้เครื่องมือเขียนโค้ด AI กับโค้ดของเราหรือไม่
เฉพาะเมื่อคุณตกลง เราบอกเครื่องมือที่จะใช้ วิธีจัดการโค้ดและข้อมูล และว่ามีสิ่งใดออกจากสภาพแวดล้อมของคุณหรือไม่ หากคุณต้องการ เราทำงานโดยไม่ใช้เครื่องมือเหล่านั้น โค้ดที่เขียนด้วยความช่วยเหลือของ AI ผ่านการตรวจทานและการทดสอบเช่นเดียวกับโค้ดอื่น และวิศวกรผู้ส่งเป็นผู้รับผิดชอบ
คุณจัดการกฎถิ่นที่อยู่ของข้อมูลอย่างไร
เราจัดทำแผนผังว่าข้อมูลแต่ละประเภทถูกจัดเก็บ ประมวลผล และคัดลอกที่ใด และเปรียบเทียบกับกฎที่ใช้ในแต่ละประเทศ สถาปัตยกรรมจึงรักษาข้อมูลที่ต้องกำกับดูแลไว้ในเขตอำนาจที่ถูกต้อง
อ่านเพิ่มเติม: สถาปัตยกรรมองค์กรและ SovereignTechลิงก์ไปยังคำถามนี้
คุณต้องเข้าถึงข้อมูลของเราหรือไม่
เราต้องเข้าใจข้อมูลของคุณ ไม่ใช่คัดลอก เราทบทวนแหล่งข้อมูล สคีมา คุณภาพ และกฎการเข้าถึงร่วมกับทีมของคุณ และดูตัวอย่างเฉพาะที่คุณอนุมัติภายใต้กฎความปลอดภัยของคุณ
อ่านเพิ่มเติม: กลยุทธ์ AI ความพร้อม และผลตอบแทนที่พิสูจน์ได้ลิงก์ไปยังคำถามนี้
การประเมินครอบคลุมกฎระเบียบและ AI ที่มีความรับผิดชอบหรือไม่
ครอบคลุม ทุกกรณีใช้งานถูกตรวจสอบเทียบกับกฎที่เกี่ยวข้อง เช่น EU AI Act และกฎหมายคุ้มครองข้อมูล ที่ปรึกษาด้านกฎระเบียบและการกำกับดูแล AI ของเราเข้าร่วมเมื่อความเสี่ยงจำเป็นต้องมี
อ่านเพิ่มเติม: กลยุทธ์ AI ความพร้อม และผลตอบแทนที่พิสูจน์ได้ลิงก์ไปยังคำถามนี้
คุณทำงานกับกฎระเบียบใดบ้าง
กฎหมายความเป็นส่วนตัวและ AI เช่น EU AI Act, GDPR, EU Data Act, CCPA และ MENA PDPL กฎความพร้อมใช้งาน เช่น DORA, NIS2, Cyber Resilience Act, NCA ECC และ SAMA และ ISO 27001 กับ ISO 42001
อ่านเพิ่มเติม: คำแนะนำด้านกฎระเบียบและธรรมาภิบาล AIลิงก์ไปยังคำถามนี้
XSIS ได้รับการรับรองตามมาตรฐานเหล่านี้เองหรือไม่
เราไม่อ้างใบรับรองที่เราไม่มี เราออกแบบแพลตฟอร์มของคุณให้ผ่านการตรวจสอบที่ใช้กับคุณ ภายในสภาพแวดล้อมของคุณเอง และจัดเตรียมหลักฐานที่ผู้ตรวจสอบของคุณจะขอ
อ่านเพิ่มเติม: คำแนะนำด้านกฎระเบียบและธรรมาภิบาล AIลิงก์ไปยังคำถามนี้
EU AI Act มีผลอย่างไรต่อระบบ AI ของเรา
กฎหมายนี้จัดประเภทระบบ AI ตามความเสี่ยงและกำหนดหน้าที่ในแต่ละระดับ เช่น เอกสารประกอบ การกำกับดูแลโดยมนุษย์ และการทดสอบ เราช่วยจัดประเภทระบบของคุณและสร้างบันทึกและการควบคุมที่แต่ละระดับกำหนด
อ่านเพิ่มเติม: คำแนะนำด้านกฎระเบียบและธรรมาภิบาล AIลิงก์ไปยังคำถามนี้
DORA คืออะไร และมีผลกับเราหรือไม่
Digital Operational Resilience Act กำหนดกฎความพร้อมใช้งานสำหรับสถาบันการเงินในสหภาพยุโรปและผู้ให้บริการเทคโนโลยีที่สำคัญของสถาบันเหล่านั้น ทีมปฏิบัติตามกฎของคุณยืนยันว่ามีผลหรือไม่ จากนั้นเราจึงออกแบบและจัดทำหลักฐานการควบคุม
อ่านเพิ่มเติม: คำแนะนำด้านกฎระเบียบและธรรมาภิบาล AIลิงก์ไปยังคำถามนี้
การกำกับดูแล AI ในทางปฏิบัติประกอบด้วยอะไรบ้าง
ผู้รับผิดชอบและขั้นตอนอนุมัติสำหรับระบบ AI แต่ละระบบ การทดสอบความแม่นยำ อคติ และการใช้งานในทางที่ผิด แนวป้องกันที่อินพุตและเอาต์พุต และการตรวจสอบความเสี่ยงของอัลกอริทึม บันทึกแสดงว่าใครอนุมัติอะไรและเพราะเหตุใด
อ่านเพิ่มเติม: คำแนะนำด้านกฎระเบียบและธรรมาภิบาล AIลิงก์ไปยังคำถามนี้
คุณครอบคลุมกฎระเบียบใดบ้าง
กฎหมายความเป็นส่วนตัวและ AI เช่น EU AI Act, GDPR, EU Data Act และกฎหมายคุ้มครองข้อมูลส่วนบุคคลใน MENA กฎด้านความยืดหยุ่น เช่น DORA, NIS2, KSA NCA ECC และ SAMA เราให้คำแนะนำและออกแบบเชิงวิศวกรรมเพื่อการปฏิบัติตามกฎระเบียบ ทีมกฎหมายของคุณเป็นผู้ตัดสินว่ากฎใช้บังคับอย่างไร
คุณควบคุมความปลอดภัยอย่างไรเมื่อมีวิศวกรภายนอกเข้ามาเกี่ยวข้อง
วิศวกรภายนอกแต่ละคนผูกพันด้วยข้อกำหนดการรักษาความลับและความปลอดภัยเช่นเดียวกับพนักงานของเรา ส่งต่อเป็นลายลักษณ์อักษร การเข้าถึงระบบของคุณให้เป็นรายบุคคล จำกัดเฉพาะสิ่งที่บทบาทต้องการ ทบทวนอย่างสม่ำเสมอ และถอนเมื่อออก หากคุณต้องการให้งานบางส่วนทำโดยวิศวกร XSIS เท่านั้น หรือจากบางสถานที่เท่านั้น เราจะวางแผนทีมตามนั้น
คำถามเพิ่มเติม
- ซอฟต์แวร์ AI และข้อมูลข้อมูลของคุณในโมเดล AI ความสามารถในการอธิบายและอคติ คลังข้อมูล ความปลอดภัยของเว็บ มือถือ และคลาวด์ และการย้ายระบบอย่างปลอดภัย6 คำถาม
- AI และข้อมูลข้อมูลของคุณไปที่ไหนในโมเดล AI และบริการที่จัดการให้ ใครถือกุญแจ ข้อมูลทดสอบสร้างอย่างไร และกฎที่คุณต้องปฏิบัติตาม15 คำถาม
- ความปลอดภัยไซเบอร์และควอนตัมการเข้ารหัสที่ปลอดภัยต่อควอนตัม ตัวตนของเอเจนต์ AI Zero Trust บัญชีรายการซอฟต์แวร์ การเฝ้าระวัง OT และการรับรองความปลอดภัย21 คำถาม
- การเชื่อมต่อระบบและกลุ่มอุตสาหกรรมการเข้าถึง ERP ไฟล์การชำระเงิน ขอบเขต PCI DSS ข้อมูลบัตรและผู้ป่วย ความยินยอม webhook และกฎของแต่ละอุตสาหกรรม24 คำถาม
- ต้นทุนและราคาอะไรเป็นตัวกำหนดต้นทุนของโครงการหรือทีม และเราประเมินอย่างไร29 คำถาม
- กรอบเวลางานใช้เวลาเริ่มและส่งมอบนานเท่าใด และอะไรทำให้เปลี่ยน10 คำถาม
- ความเป็นเจ้าของและสัญญาใครเป็นเจ้าของโค้ด ข้อมูล และผลลัพธ์ และสัญญาทำงานอย่างไร22 คำถาม
- ทีมและการจัดกำลังคนใครทำงานในโครงการของคุณ พวกเขาถูกเลือกอย่างไร และทีมเปลี่ยนอย่างไร30 คำถาม
- กระบวนการและการสื่อสารงานถูกวางแผน รายงาน และตรวจรับอย่างไร121 คำถาม
- เทคโนโลยีแพลตฟอร์ม มาตรฐาน และเครื่องมือที่เราใช้144 คำถาม
- การสนับสนุนและการดำเนินงานเกิดอะไรขึ้นหลังเปิดใช้งานจริง: การสนับสนุน การเฝ้าระวัง และการเปลี่ยนแปลง29 คำถาม
- เกี่ยวกับ XSISเราคือใคร อยู่ที่ไหน และจะติดต่อเราได้อย่างไร6 คำถาม
เริ่มต้นด้วยการพูดคุย ไม่ใช่สัญญา
บอกเราว่าคุณต้องการสร้าง เชื่อมต่อ หรือรักษาความปลอดภัยอะไร สถาปนิกจะพิจารณาร่วมกับคุณ แล้วแนะนำว่าควรเริ่มที่ใด
ขั้นตอนถัดไป
การนัดหมายเวลา
ทีมของเราส่งอีเมลถึงคุณเพื่อนัดหมายเวลาสำหรับการปรึกษา
การปรึกษาก่อนเริ่มงาน
การปรึกษาก่อนเริ่มงานออนไลน์ฟรี 30 นาที: เราพูดคุยถึงเป้าหมาย ระบบ และข้อจำกัดของคุณ
การทบทวนความพร้อม
ในการทบทวนความพร้อมฟรี 48 ชั่วโมง สถาปนิกหลักจะตรวจสอบโครงการของคุณเทียบกับนิยามของความพร้อม 6 ข้อ และแนะนำแนวทางที่เหมาะที่สุด
การเลือกแนวทาง
โครงการที่ขอบเขตพร้อมจะได้รับข้อเสนอที่มีผลผูกพัน ภายใน 3 ถึง 5 วันทำการ โครงการในระยะแนวคิดจะเริ่มใน Blueprint Studio ระบบที่ใช้งานอยู่แต่มีปัญหา ไม่มีเอกสาร หรือต้องเชื่อมต่อ จะเริ่มด้วยการวินิจฉัยระยะเวลา 1 ถึง 2 สัปดาห์ Blueprint Studio และการวินิจฉัยต่างมีค่าธรรมเนียมคงที่ ซึ่งระบุไว้ในข้อเสนอ