Співпраця з XSIS
Як ми захищаємо ваші системи, код і дані, де зберігаються дані, інструменти ШІ-програмування та який доступ нам потрібен.
13 запитань
Як ви захищаєте наші системи, код і дані?
Доступ надається персонально, обмежується потребами кожної ролі й скасовується, коли людина залишає проєкт. За вашим бажанням ми працюємо у ваших репозиторіях і середовищах, використовуємо багатофакторну автентифікацію й тримаємо секрети в сховищі, ніколи в коді. Код переглядається до злиття, залежності скануються, а виробничі дані не копіюються в тестові середовища без маскування. Ці механізми ми погоджуємо з вашою командою безпеки на старті.
Де зберігаються й обробляються наші дані?
Там, де ви вирішите. Ми погоджуємо розташування даних до початку робіт і проєктуємо відповідно до нього, чи то в межах однієї країни, у вашому власному хмарному акаунті чи на ваших потужностях. Там, де застосовуються закони про захист даних, як-от GDPR, ми працюємо за угодою про обробку даних і обмежуємо персональні дані потребами роботи.
Чи використовують ваші інженери інструменти ШІ-програмування на нашому коді?
Лише якщо ви погоджуєтеся. Ми повідомляємо, які інструменти використовуватимемо, як вони обробляють код і дані та чи щось виходить за межі вашого середовища. Якщо бажаєте, ми працюємо без них. Код, написаний за допомогою ШІ, проходить той самий перегляд і тестування, що й будь-який інший, а інженер, який його подає, відповідає за нього.
Як ви працюєте з правилами розміщення даних?
Ми картуємо, де кожен вид даних зберігається, обробляється й копіюється, і порівнюємо це з правилами, що діють у кожній країні. Потім архітектура тримає регульовані дані в потрібній юрисдикції.
Докладніше: Корпоративна архітектура й SovereignTechПосилання на це запитання
Чи потрібен вам доступ до наших даних?
Нам потрібно зрозуміти ваші дані, а не копіювати їх. Ми переглядаємо джерела, схеми, якість і правила доступу з вашими командами й дивимося зразки лише там, де ви схвалюєте, за вашими правилами безпеки.
Докладніше: Стратегія ШІ, готовність і підтверджена рентабельністьПосилання на це запитання
Чи охоплює оцінка регуляції й відповідальний ШІ?
Так. Кожен сценарій перевіряється щодо застосовних до нього правил, як-от EU AI Act і закони про захист даних. Наші радники з регуляцій і управління ШІ долучаються там, де цього вимагає ризик.
Докладніше: Стратегія ШІ, готовність і підтверджена рентабельністьПосилання на це запитання
З якими регуляціями ви працюєте?
Закони про приватність і ШІ, як-от EU AI Act, GDPR, EU Data Act, CCPA і MENA PDPL. Правила стійкості, як-от DORA, NIS2, Cyber Resilience Act, NCA ECC і SAMA. А також ISO 27001 і ISO 42001.
Докладніше: Консультації з регуляторного управління та управління ШІПосилання на це запитання
Чи сертифікована сама XSIS за цими стандартами?
Ми не заявляємо про сертифікати, яких не маємо. Ми проєктуємо ваші платформи, щоб вони проходили застосовні до вас аудити у вашому середовищі, і готуємо докази, які зажадають ваші аудитори.
Докладніше: Консультації з регуляторного управління та управління ШІПосилання на це запитання
Що EU AI Act означає для наших систем ШІ?
Він поділяє системи ШІ за ризиком і встановлює обовʼязки для кожного рівня, як-от документація, людський нагляд і тестування. Ми допомагаємо класифікувати ваші системи й створити записи та контролі, яких вимагає кожен рівень.
Докладніше: Консультації з регуляторного управління та управління ШІПосилання на це запитання
Що таке DORA і чи застосовується вона до нас?
Digital Operational Resilience Act встановлює правила стійкості для фінансових установ ЄС та їхніх критичних технологічних провайдерів. Ваша команда відповідності підтверджує, чи вона застосовується; далі ми проєктуємо контролі й документуємо їх.
Докладніше: Консультації з регуляторного управління та управління ШІПосилання на це запитання
Що управління ШІ означає на практиці?
Власника й крок схвалення для кожної системи ШІ, тести на точність, упередженість і зловживання, захисні правила на входах і виходах та аудити алгоритмічного ризику. Записи показують, хто що схвалив і чому.
Докладніше: Консультації з регуляторного управління та управління ШІПосилання на це запитання
Які регуляції ви охоплюєте?
Закони про приватність і ШІ, як-от EU AI Act, GDPR, EU Data Act і закони про захист персональних даних регіону MENA. Правила стійкості, як-от DORA, NIS2, KSA NCA ECC і SAMA. Ми консультуємо й інженерно забезпечуємо відповідність; ваша юридична команда вирішує, як застосовується закон.
Як ви контролюєте безпеку, коли до роботи залучено зовнішніх інженерів?
Кожен залучений інженер зобовʼязаний дотримуватися тих самих умов конфіденційності й безпеки, що й наш власний персонал; ці умови передаються письмово. Доступ до ваших систем надається персонально, обмежується тим, що потрібно для ролі, регулярно переглядається й скасовується, коли людина йде з проєкту. Якщо вам потрібно, щоб частину роботи виконували лише інженери XSIS або лише з певних локацій, ми так і плануємо команду.
Більше запитань
- Програмне забезпечення, ШІ та даніВаші дані в моделях ШІ, пояснюваність і упередженість, сховища даних, безпека веб- і мобільних застосунків і хмари та безпечні міграції.6 запитань
- ШІ та даніКуди потрапляють ваші дані в моделях ШІ та керованих послугах, хто тримає ключі, як створюються тестові дані і яких правил ви маєте дотримуватися.15 запитань
- Кібербезпека та квантовий захистКвантово-безпечне шифрування, ідентичність агентів ШІ, нульова довіра, специфікації програмного забезпечення, моніторинг OT і сертифікація безпеки.21 запитання
- Інтеграції та галузіДоступ до ERP, платіжні файли, периметр PCI DSS, карткові й медичні дані, згода, webhook і правила кожної галузі.24 запитання
- Вартість і ціноутворенняЩо формує вартість проєкту чи команди і як ми оцінюємо.29 запитань
- СтрокиСкільки часу потрібно, щоб почати й виконати роботу, і що на це впливає.10 запитань
- Власність і договориКому належать код, дані та результати і як працюють договори.22 запитання
- Команди й персоналХто працює над вашим проєктом, як їх обирають і як змінюються команди.30 запитань
- Процес і комунікаціяЯк планується, звітується й приймається робота.121 запитання
- ТехнологіїПлатформи, стандарти й інструменти, з якими ми працюємо.144 запитання
- Підтримка й експлуатаціяЩо відбувається після запуску: підтримка, моніторинг і зміни.29 запитань
- Про XSISХто ми, де ми і як з нами звʼязатися.6 запитань
Почніть із розмови, а не з договору.
Розкажіть, що вам треба побудувати, зʼєднати чи захистити. Архітектор пройде це з вами, а потім порадить, з чого почати.
Що буде далі
Узгодження часу
Наша команда напише вам, щоб узгодити час сесії.
Попередня консультація
Формат: безкоштовна 30-хвилинна онлайн-консультація перед співпрацею. Ми разом розбираємо ваші цілі, системи й обмеження.
Оцінка готовності
На кроці «безкоштовна 48-годинна оцінка готовності» головний архітектор перевіряє ваш проєкт за 6 пунктами Definition of Ready і рекомендує відповідний трек.
Вибір треку
Проєкти з готовим обсягом отримують обовʼязкову пропозицію протягом від 3 до 5 робочих днів. Проєкти на стадії концепції починаються в Blueprint Studio. Робоча система, яка дає збої, не має документації або потребує інтеграції, починається з діагностики тривалістю від 1 до 2 тижнів. Blueprint Studio і діагностика мають фіксовану плату, зазначену в пропозиції.