ข้ามไปยังเนื้อหา
XSIS

ความปลอดภัยและข้อมูล

การทำงานกับ XSIS

เราปกป้องระบบ โค้ด และข้อมูลของคุณอย่างไร ข้อมูลเก็บที่ไหน เครื่องมือเขียนโค้ด AI และการเข้าถึงที่เราต้องการ

13 คำถาม

คุณปกป้องระบบ โค้ด และข้อมูลของเราอย่างไร

การเข้าถึงให้เป็นรายบุคคล จำกัดเฉพาะสิ่งที่แต่ละบทบาทต้องการ และถอนเมื่อบุคคลนั้นออกจากโครงการ เราทำงานในรีโพซิทอรีและสภาพแวดล้อมของคุณหากคุณต้องการ ใช้การยืนยันตัวตนหลายขั้นตอน และเก็บข้อมูลลับในห้องนิรภัย ไม่ใส่ไว้ในโค้ด โค้ดได้รับการตรวจทานก่อนผสานเข้าโค้ดหลัก ไลบรารีที่พึ่งพาได้รับการสแกน และข้อมูลจริงไม่ถูกคัดลอกไปยังสภาพแวดล้อมทดสอบโดยไม่ปิดบัง เราตกลงการควบคุมเหล่านี้กับทีมความปลอดภัยของคุณตั้งแต่เริ่ม

ข้อมูลของเราเก็บและประมวลผลที่ไหน

ตามที่คุณตัดสินใจ เราตกลงสถานที่ของข้อมูลก่อนเริ่มงานและออกแบบรองรับ ไม่ว่าต้องอยู่ในประเทศเดียว ในบัญชีคลาวด์ของคุณเอง หรือในสถานที่ของคุณ เมื่อกฎหมายคุ้มครองข้อมูล เช่น GDPR บังคับใช้ เราทำงานภายใต้ข้อตกลงการประมวลผลข้อมูลและจำกัดข้อมูลส่วนบุคคลเท่าที่งานต้องการ

วิศวกรของคุณใช้เครื่องมือเขียนโค้ด AI กับโค้ดของเราหรือไม่

เฉพาะเมื่อคุณตกลง เราบอกเครื่องมือที่จะใช้ วิธีจัดการโค้ดและข้อมูล และว่ามีสิ่งใดออกจากสภาพแวดล้อมของคุณหรือไม่ หากคุณต้องการ เราทำงานโดยไม่ใช้เครื่องมือเหล่านั้น โค้ดที่เขียนด้วยความช่วยเหลือของ AI ผ่านการตรวจทานและการทดสอบเช่นเดียวกับโค้ดอื่น และวิศวกรผู้ส่งเป็นผู้รับผิดชอบ

คุณจัดการกฎถิ่นที่อยู่ของข้อมูลอย่างไร

เราจัดทำแผนผังว่าข้อมูลแต่ละประเภทถูกจัดเก็บ ประมวลผล และคัดลอกที่ใด และเปรียบเทียบกับกฎที่ใช้ในแต่ละประเทศ สถาปัตยกรรมจึงรักษาข้อมูลที่ต้องกำกับดูแลไว้ในเขตอำนาจที่ถูกต้อง

คุณต้องเข้าถึงข้อมูลของเราหรือไม่

เราต้องเข้าใจข้อมูลของคุณ ไม่ใช่คัดลอก เราทบทวนแหล่งข้อมูล สคีมา คุณภาพ และกฎการเข้าถึงร่วมกับทีมของคุณ และดูตัวอย่างเฉพาะที่คุณอนุมัติภายใต้กฎความปลอดภัยของคุณ

การประเมินครอบคลุมกฎระเบียบและ AI ที่มีความรับผิดชอบหรือไม่

ครอบคลุม ทุกกรณีใช้งานถูกตรวจสอบเทียบกับกฎที่เกี่ยวข้อง เช่น EU AI Act และกฎหมายคุ้มครองข้อมูล ที่ปรึกษาด้านกฎระเบียบและการกำกับดูแล AI ของเราเข้าร่วมเมื่อความเสี่ยงจำเป็นต้องมี

คุณทำงานกับกฎระเบียบใดบ้าง

กฎหมายความเป็นส่วนตัวและ AI เช่น EU AI Act, GDPR, EU Data Act, CCPA และ MENA PDPL กฎความพร้อมใช้งาน เช่น DORA, NIS2, Cyber Resilience Act, NCA ECC และ SAMA และ ISO 27001 กับ ISO 42001

XSIS ได้รับการรับรองตามมาตรฐานเหล่านี้เองหรือไม่

เราไม่อ้างใบรับรองที่เราไม่มี เราออกแบบแพลตฟอร์มของคุณให้ผ่านการตรวจสอบที่ใช้กับคุณ ภายในสภาพแวดล้อมของคุณเอง และจัดเตรียมหลักฐานที่ผู้ตรวจสอบของคุณจะขอ

EU AI Act มีผลอย่างไรต่อระบบ AI ของเรา

กฎหมายนี้จัดประเภทระบบ AI ตามความเสี่ยงและกำหนดหน้าที่ในแต่ละระดับ เช่น เอกสารประกอบ การกำกับดูแลโดยมนุษย์ และการทดสอบ เราช่วยจัดประเภทระบบของคุณและสร้างบันทึกและการควบคุมที่แต่ละระดับกำหนด

DORA คืออะไร และมีผลกับเราหรือไม่

Digital Operational Resilience Act กำหนดกฎความพร้อมใช้งานสำหรับสถาบันการเงินในสหภาพยุโรปและผู้ให้บริการเทคโนโลยีที่สำคัญของสถาบันเหล่านั้น ทีมปฏิบัติตามกฎของคุณยืนยันว่ามีผลหรือไม่ จากนั้นเราจึงออกแบบและจัดทำหลักฐานการควบคุม

การกำกับดูแล AI ในทางปฏิบัติประกอบด้วยอะไรบ้าง

ผู้รับผิดชอบและขั้นตอนอนุมัติสำหรับระบบ AI แต่ละระบบ การทดสอบความแม่นยำ อคติ และการใช้งานในทางที่ผิด แนวป้องกันที่อินพุตและเอาต์พุต และการตรวจสอบความเสี่ยงของอัลกอริทึม บันทึกแสดงว่าใครอนุมัติอะไรและเพราะเหตุใด

คุณครอบคลุมกฎระเบียบใดบ้าง

กฎหมายความเป็นส่วนตัวและ AI เช่น EU AI Act, GDPR, EU Data Act และกฎหมายคุ้มครองข้อมูลส่วนบุคคลใน MENA กฎด้านความยืดหยุ่น เช่น DORA, NIS2, KSA NCA ECC และ SAMA เราให้คำแนะนำและออกแบบเชิงวิศวกรรมเพื่อการปฏิบัติตามกฎระเบียบ ทีมกฎหมายของคุณเป็นผู้ตัดสินว่ากฎใช้บังคับอย่างไร

คุณควบคุมความปลอดภัยอย่างไรเมื่อมีวิศวกรภายนอกเข้ามาเกี่ยวข้อง

วิศวกรภายนอกแต่ละคนผูกพันด้วยข้อกำหนดการรักษาความลับและความปลอดภัยเช่นเดียวกับพนักงานของเรา ส่งต่อเป็นลายลักษณ์อักษร การเข้าถึงระบบของคุณให้เป็นรายบุคคล จำกัดเฉพาะสิ่งที่บทบาทต้องการ ทบทวนอย่างสม่ำเสมอ และถอนเมื่อออก หากคุณต้องการให้งานบางส่วนทำโดยวิศวกร XSIS เท่านั้น หรือจากบางสถานที่เท่านั้น เราจะวางแผนทีมตามนั้น

คำถามเพิ่มเติม

หัวข้อคำถามที่พบบ่อยทั้งหมด

เริ่มต้นด้วยการพูดคุย ไม่ใช่สัญญา

บอกเราว่าคุณต้องการสร้าง เชื่อมต่อ หรือรักษาความปลอดภัยอะไร สถาปนิกจะพิจารณาร่วมกับคุณ แล้วแนะนำว่าควรเริ่มที่ใด

ขั้นตอนถัดไป

  1. การนัดหมายเวลา

    ทีมของเราส่งอีเมลถึงคุณเพื่อนัดหมายเวลาสำหรับการปรึกษา

  2. การปรึกษาก่อนเริ่มงาน

    การปรึกษาก่อนเริ่มงานออนไลน์ฟรี 30 นาที: เราพูดคุยถึงเป้าหมาย ระบบ และข้อจำกัดของคุณ

  3. การทบทวนความพร้อม

    ในการทบทวนความพร้อมฟรี 48 ชั่วโมง สถาปนิกหลักจะตรวจสอบโครงการของคุณเทียบกับนิยามของความพร้อม 6 ข้อ และแนะนำแนวทางที่เหมาะที่สุด

  4. การเลือกแนวทาง

    โครงการที่ขอบเขตพร้อมจะได้รับข้อเสนอที่มีผลผูกพัน ภายใน 3 ถึง 5 วันทำการ โครงการในระยะแนวคิดจะเริ่มใน Blueprint Studio ระบบที่ใช้งานอยู่แต่มีปัญหา ไม่มีเอกสาร หรือต้องเชื่อมต่อ จะเริ่มด้วยการวินิจฉัยระยะเวลา 1 ถึง 2 สัปดาห์ Blueprint Studio และการวินิจฉัยต่างมีค่าธรรมเนียมคงที่ ซึ่งระบุไว้ในข้อเสนอ