Làm việc với XSIS

Quyền truy cập được cấp theo từng người, giới hạn trong phạm vi từng vai trò cần, và thu hồi khi người đó rời dự án. Chúng tôi làm việc trong kho mã và môi trường của bạn nếu bạn muốn, dùng xác thực đa yếu tố, và lưu thông tin bí mật trong kho bảo mật, không bao giờ trong mã nguồn. Mã được rà soát trước khi hợp nhất, các phụ thuộc được quét, và dữ liệu vận hành thật không được sao chép vào môi trường kiểm thử mà không che dữ liệu. Chúng tôi thống nhất các biện pháp này với đội ngũ bảo mật của bạn ngay từ đầu.

Liên kết tới câu hỏi này

Ở nơi bạn quyết định. Chúng tôi thống nhất địa điểm dữ liệu trước khi bắt đầu và thiết kế theo yêu cầu đó, dù dữ liệu phải ở trong một quốc gia, trong tài khoản đám mây của bạn hay tại chỗ. Khi luật bảo vệ dữ liệu như GDPR áp dụng, chúng tôi làm việc theo thỏa thuận xử lý dữ liệu và giới hạn dữ liệu cá nhân ở mức công việc cần.

Liên kết tới câu hỏi này

Chỉ khi bạn đồng ý. Chúng tôi cho bạn biết sẽ dùng công cụ nào, chúng xử lý mã và dữ liệu ra sao, và liệu có gì rời khỏi môi trường của bạn không. Nếu bạn muốn, chúng tôi làm việc không dùng chúng. Mã viết với sự hỗ trợ của AI được rà soát và kiểm thử như mọi mã khác, và kỹ sư gửi mã chịu trách nhiệm về mã đó.

Liên kết tới câu hỏi này

Chúng tôi lập bản đồ nơi từng loại dữ liệu được lưu, xử lý và sao chép, và so với quy định áp dụng ở từng quốc gia. Kiến trúc sau đó giữ dữ liệu được quản lý trong đúng khu vực tài phán.

Đọc thêm: Kiến trúc doanh nghiệp và SovereignTechLiên kết tới câu hỏi này

Chúng tôi cần hiểu dữ liệu của bạn, không phải sao chép dữ liệu. Chúng tôi rà soát nguồn, lược đồ, chất lượng và quy tắc truy cập cùng các đội, và chỉ xem dữ liệu mẫu khi bạn phê duyệt, theo quy tắc bảo mật của bạn.

Đọc thêm: Chiến lược AI, mức độ sẵn sàng và ROI được kiểm chứngLiên kết tới câu hỏi này

Có. Mỗi ca sử dụng được kiểm tra theo quy định áp dụng, như EU AI Act và luật bảo vệ dữ liệu. Cố vấn về quản trị pháp lý và quản trị AI của chúng tôi tham gia khi rủi ro đòi hỏi.

Đọc thêm: Chiến lược AI, mức độ sẵn sàng và ROI được kiểm chứngLiên kết tới câu hỏi này

Luật quyền riêng tư và AI như EU AI Act, GDPR, EU Data Act, CCPA và PDPL MENA. Quy tắc về khả năng phục hồi như DORA, NIS2, Cyber Resilience Act, NCA ECC và SAMA. Và ISO 27001 cùng ISO 42001.

Đọc thêm: Tư vấn quản trị pháp lý và AILiên kết tới câu hỏi này

Chúng tôi không tự nhận những chứng chỉ mình không có. Chúng tôi xây dựng nền tảng của bạn để vượt qua các cuộc kiểm toán áp dụng cho bạn, ngay trong môi trường của bạn, và chuẩn bị bằng chứng mà kiểm toán viên của bạn sẽ yêu cầu.

Đọc thêm: Tư vấn quản trị pháp lý và AILiên kết tới câu hỏi này

Đạo luật này phân loại hệ thống AI theo rủi ro và đặt nghĩa vụ cho từng mức, như tài liệu, giám sát của con người và kiểm thử. Chúng tôi giúp bạn phân loại hệ thống và xây hồ sơ, kiểm soát mà từng mức yêu cầu.

Đọc thêm: Tư vấn quản trị pháp lý và AILiên kết tới câu hỏi này

Đạo luật Khả năng phục hồi hoạt động số (Digital Operational Resilience Act) đặt quy tắc về khả năng phục hồi cho tổ chức tài chính tại EU và nhà cung cấp công nghệ trọng yếu của họ. Đội tuân thủ của bạn xác nhận đạo luật có áp dụng hay không; sau đó chúng tôi xây dựng các kiểm soát và chuẩn bị bằng chứng.

Đọc thêm: Tư vấn quản trị pháp lý và AILiên kết tới câu hỏi này

Người sở hữu và bước phê duyệt cho mỗi hệ thống AI, kiểm thử độ chính xác, thiên lệch và lạm dụng, hàng rào trên đầu vào, đầu ra, và đánh giá rủi ro thuật toán. Hồ sơ cho thấy ai phê duyệt điều gì và vì sao.

Đọc thêm: Tư vấn quản trị pháp lý và AILiên kết tới câu hỏi này

Luật quyền riêng tư và AI, như EU AI Act, GDPR, EU Data Act và luật bảo vệ dữ liệu cá nhân MENA. Quy tắc về khả năng phục hồi, như DORA, NIS2, NCA ECC của Ả Rập Xê Út và SAMA. Chúng tôi tư vấn và thiết kế kỹ thuật để tuân thủ; đội pháp lý của bạn quyết định cách áp dụng luật.

Đọc thêm: Chiến lược và tư vấnLiên kết tới câu hỏi này

Mỗi kỹ sư thuê ngoài đều bị ràng buộc bởi cùng điều khoản bảo mật và an toàn như nhân viên chúng tôi, được chuyển bằng văn bản. Quyền truy cập hệ thống được cấp theo từng người, giới hạn theo nhu cầu vai trò, được rà soát định kỳ và thu hồi khi họ rời đi. Nếu bạn cần một số việc chỉ do kỹ sư XSIS làm, hoặc chỉ từ địa điểm nhất định, chúng tôi bố trí đội ngũ theo cách đó.

Đọc thêm: Cách chúng tôi làm việcLiên kết tới câu hỏi này