XSIS ile çalışmak
Sistemlerinizi, kodunuzu ve verilerinizi nasıl koruduğumuz, verilerin nerede saklandığı, yapay zekâ kodlama araçları ve ihtiyaç duyduğumuz erişim.
13 soru
Sistemlerimizi, kodumuzu ve verilerimizi nasıl korursunuz?
Erişim kişi başına verilir, her rolün ihtiyacıyla sınırlandırılır ve o kişi projeden ayrıldığında kaldırılır. Tercih ederseniz kendi depolarınızda ve ortamlarınızda çalışırız, çok faktörlü kimlik doğrulama kullanırız ve sırları kodda değil bir kasada tutarız. Kod birleştirilmeden önce incelenir, bağımlılıklar taranır ve canlı veriler maskeleme yapılmadan test ortamlarına kopyalanmaz. Bu kontrolleri başlangıçta güvenlik ekibinizle kararlaştırırız.
Verilerimiz nerede saklanır ve işlenir?
Sizin karar verdiğiniz yerde. İş başlamadan önce verilerin konumunu kararlaştırır ve buna göre tasarlarız; veriler ister tek bir ülkede, ister kendi bulut hesabınızda, isterse kendi tesislerinizde kalsın. GDPR gibi veri koruma yasalarının geçerli olduğu durumlarda bir veri işleme sözleşmesi kapsamında çalışır ve kişisel verileri işin gerektirdiğiyle sınırlarız.
Mühendisleriniz kodumuzda yapay zekâ kodlama araçları kullanır mı?
Yalnızca onaylarsanız. Hangi araçları kullanacağımızı, bunların kodu ve verileri nasıl işlediğini ve ortamınızdan bir şeyin çıkıp çıkmadığını size söyleriz. Tercih ederseniz onlar olmadan çalışırız. Yapay zekâ desteğiyle yazılan kod, diğer tüm kodlar gibi aynı inceleme ve testlerden geçer ve onu gönderen mühendis sorumludur.
Veri ikametgâhı kurallarını nasıl ele alıyorsunuz?
Her veri türünün nerede saklandığını, işlendiğini ve kopyalandığını haritalandırır ve bunu her ülkede geçerli kurallarla karşılaştırırız. Ardından mimari, düzenlemeye tabi verileri doğru yargı yetkisinde tutar.
Daha fazla okuyun: Kurumsal mimari ve SovereignTechBu soruya bağlantı verin
Verilerimize erişmeniz gerekiyor mu?
Verilerinizi anlamamız gerekir, kopyalamamız değil. Kaynakları, şemaları, kaliteyi ve erişim kurallarını ekiplerinizle birlikte inceleriz ve yalnızca onayladığınız yerlerde, güvenlik kurallarınız kapsamında örneklere bakarız.
Daha fazla okuyun: Yapay zekâ stratejisi, hazırlık ve doğrulanmış yatırım getirisiBu soruya bağlantı verin
Değerlendirme mevzuatı ve sorumlu yapay zekâyı kapsıyor mu?
Evet. Her kullanım senaryosu, kendisine uygulanan kurallara göre kontrol edilir; örneğin AB Yapay Zekâ Yasası ve veri koruma yasaları. Risk gerektirdiğinde mevzuat ve yapay zekâ yönetişimi danışmanlarımız katılır.
Daha fazla okuyun: Yapay zekâ stratejisi, hazırlık ve doğrulanmış yatırım getirisiBu soruya bağlantı verin
Hangi düzenlemelerle çalışıyorsunuz?
AB Yapay Zekâ Yasası, GDPR, AB Veri Yasası, CCPA ve MENA PDPL gibi gizlilik ve yapay zekâ yasaları. DORA, NIS2, Siber Dayanıklılık Yasası, NCA ECC ve SAMA gibi dayanıklılık kuralları. Ve ISO 27001 ile ISO 42001.
Daha fazla okuyun: Düzenleyici ve yapay zekâ yönetişimi danışmanlığıBu soruya bağlantı verin
XSIS bu standartlara göre sertifikalı mı?
Sahip olmadığımız sertifikaları iddia etmeyiz. Platformlarınızı size uygulanan denetimleri kendi ortamınızda geçecek şekilde mühendislikle inşa eder ve denetçilerinizin isteyeceği kanıtları hazırlarız.
Daha fazla okuyun: Düzenleyici ve yapay zekâ yönetişimi danışmanlığıBu soruya bağlantı verin
AB Yapay Zekâ Yasası yapay zekâ sistemlerimiz için ne anlama geliyor?
Yapay zekâ sistemlerini riske göre sınıflandırır ve her seviye için dokümantasyon, insan gözetimi ve test gibi yükümlülükler belirler. Sistemlerinizi sınıflandırmanıza ve her seviyenin gerektirdiği kayıtları ve kontrolleri oluşturmanıza yardımcı oluruz.
Daha fazla okuyun: Düzenleyici ve yapay zekâ yönetişimi danışmanlığıBu soruya bağlantı verin
DORA nedir ve bize uygulanır mı?
Dijital Operasyonel Dayanıklılık Yasası, AB’deki finansal kuruluşlar ve kritik teknoloji sağlayıcıları için dayanıklılık kuralları belirler. Uyumluluk ekibiniz uygulanıp uygulanmadığını teyit eder; biz de kontrolleri mühendislikle inşa eder ve kanıtlarız.
Daha fazla okuyun: Düzenleyici ve yapay zekâ yönetişimi danışmanlığıBu soruya bağlantı verin
Yapay zekâ yönetişimi pratikte neleri içerir?
Her yapay zekâ sistemi için bir sahip ve onay adımı, doğruluk, önyargı ve kötüye kullanım testleri, girdi ve çıktılarda koruma kuralları ve algoritmik risk denetimleri. Kayıtlar kimin neyi ve neden onayladığını gösterir.
Daha fazla okuyun: Düzenleyici ve yapay zekâ yönetişimi danışmanlığıBu soruya bağlantı verin
Hangi düzenlemeleri kapsıyorsunuz?
AB Yapay Zekâ Yasası, GDPR, AB Veri Yasası ve MENA kişisel verilerin korunması yasaları gibi gizlilik ve yapay zekâ hukuku. DORA, NIS2, KSA NCA ECC ve SAMA gibi dayanıklılık kuralları. Uyum için danışmanlık yapar ve mühendislik sağlarız; yasanın nasıl uygulanacağına hukuk ekibiniz karar verir.
Daha fazla okuyun: Strateji ve DanışmanlıkBu soruya bağlantı verin
Dış kaynak mühendisler söz konusu olduğunda güvenliği nasıl kontrol edersiniz?
Her dış kaynak mühendis, kendi personelimizle aynı gizlilik ve güvenlik koşullarına yazılı olarak bağlıdır. Sistemlerinize erişim kişi başına verilir, rolün ihtiyacıyla sınırlıdır, düzenli olarak incelenir ve ayrıldıklarında kaldırılır. Bazı işlerin yalnızca XSIS mühendisleri tarafından veya yalnızca belirli konumlardan yapılmasını istiyorsanız ekibi buna göre planlarız.
Daha fazla okuyun: Nasıl çalışıyoruzBu soruya bağlantı verin
Daha fazla soru
- Yazılım, yapay zekâ ve veriYapay zekâ modellerindeki verileriniz, açıklanabilirlik ve yanlılık, veri ambarları, web, mobil ve bulut güvenliği ve güvenli geçişler.6 soru
- Yapay zekâ ve veriYapay zekâ modellerinde ve yönetilen hizmetlerde verilerinizin nereye gittiği, anahtarları kimin tuttuğu, test verilerinin nasıl oluşturulduğu ve uymanız gereken kurallar.15 soru
- Siber ve kuantum güvenliğiKuantum güvenli şifreleme, yapay zekâ ajanı kimliği, sıfır güven, yazılım malzeme listeleri, OT izleme ve güvenlik sertifikasyonu.21 soru
- Entegrasyonlar ve sektörlerERP erişimi, ödeme dosyaları, PCI DSS kapsamı, kart ve hasta verileri, rıza, webhook’lar ve her sektörün kuralları.24 soru
- Maliyet ve fiyatlandırmaBir projenin veya ekibin maliyetini neler belirler ve nasıl tahmin ederiz.29 soru
- Sürelerİşlerin başlaması ve teslim edilmesi ne kadar sürer ve bunu neler değiştirir.10 soru
- Sahiplik ve sözleşmelerKodun, verilerin ve sonuçların sahibi kimdir ve sözleşmeler nasıl işler.22 soru
- Ekipler ve kadrolamaProjenizde kimler çalışır, nasıl seçilirler ve ekipler nasıl değişir.30 soru
- Süreç ve iletişimİşler nasıl planlanır, raporlanır ve kabul edilir.121 soru
- TeknolojiBirlikte çalıştığımız platformlar, standartlar ve araçlar.144 soru
- Destek ve operasyonlarCanlıya aldıktan sonra ne olur: destek, izleme ve değişiklik.29 soru
- XSIS hakkındaKim olduğumuz, nerede olduğumuz ve bize nasıl ulaşacağınız.6 soru
Sözleşmeyle değil, bir görüşmeyle başlayın.
Ne inşa etmeniz, neyi bağlamanız veya neyi güvence altına almanız gerektiğini bize anlatın. Bir mimar sizinle birlikte inceler ve nereden başlanacağını önerir.
Sırada ne var
Zaman belirleme
Ekibimiz oturum için bir zaman belirlemek üzere size e-posta gönderir.
Ön danışmanlık oturumu
Bir ücretsiz 30 dakikalık çevrim içi ön danışmanlık oturumu: hedeflerinizi, sistemlerinizi ve kısıtlarınızı gözden geçiririz.
Hazırlık incelemesi
Bir ücretsiz 48 saatlik hazırlık incelemesi kapsamında baş mimar, projenizi 6 maddelik Hazırlık Tanımı’na göre kontrol eder ve uygun olan yolu önerir.
Yolun seçilmesi
Kapsamı hazır projeler 3–5 iş günü içinde içinde bağlayıcı bir teklif alır. Konsept aşamasındaki projeler Blueprint Studio’da başlar. Arızalı, belgelenmemiş veya entegrasyon gerektiren canlı bir sistem, 1–2 hafta teşhisiyle başlar. Blueprint Studio ve teşhisin her biri, teklifte belirtilen sabit bir ücrete tabidir.