跳至主要內容
XSIS

資安與資料

與 XSIS 合作

我們如何保護您的系統、程式碼與資料,資料儲存在哪裡,AI 程式開發工具以及我們需要哪些存取權限。

13 個問題

貴公司如何保護我們的系統、程式碼與資料?

存取權限按人授予,限於各角色所需,並在人員離開專案時撤銷。如您希望,我們在您的程式碼庫與環境中工作,使用多因子驗證,並將機密資訊儲存在保管庫中,絕不寫入程式碼。程式碼合併前經過審查,相依性經過掃描,正式環境資料未經遮罩不會複製到測試環境。我們在開始時與您的資安團隊確認這些控制。

我們的資料儲存和處理在哪裡?

由您決定。工作開始前我們議定資料位置並據此設計,無論資料必須留在某一國家、您自己的雲端帳戶中還是您的場所內。適用 GDPR 等資料保護法律時,我們依據資料處理協定工作,並將個人資料限制在工作所需範圍內。

貴公司的工程師會在我們的程式碼上使用 AI 程式開發工具嗎?

僅在您同意時。我們會告知將使用哪些工具、它們如何處理程式碼與資料,以及是否有內容離開您的環境。如您希望,我們也可以不使用。AI 輔助編寫的程式碼與其他程式碼一樣經過相同的審查與測試,提交該程式碼的工程師對其負責。

貴公司如何處理資料駐留規則?

我們盤點每一類資料的儲存、處理與複製位置,並與各國適用的規則進行比對。架構因此能將受監理資料保留在正確的司法管轄區內。

貴公司需要存取我們的資料嗎?

我們需要理解您的資料,而不是複製它。我們與您的團隊一起審查資料來源、結構、品質與存取規則,僅在您核准且遵循您的資安規則時檢視樣本。

評估涵蓋監理與負責任 AI 嗎?

涵蓋。每個使用情境都會對照適用於它的規則進行檢查,例如《歐盟人工智慧法案》與資料保護法。風險需要時,我們的監理與 AI 治理顧問會參與。

貴公司處理哪些法規?

隱私與 AI 法律,如《歐盟人工智慧法案》、GDPR、《歐盟資料法案》、CCPA 與中東與北非 PDPL;韌性規則,如 DORA、NIS2、《網路韌性法案》、NCA ECC 與 SAMA;以及 ISO 27001 與 ISO 42001。

XSIS 本身是否通過這些標準的認證?

我們不宣稱並未取得的認證。我們在您自己的環境中建置您的平台,使其通過適用於您的稽核,並準備好稽核人員會索取的證據。

《歐盟人工智慧法案》對我們的 AI 系統意味著什麼?

它依風險對 AI 系統分級,並為每個等級設定義務,如文件、人工監督與測試。我們協助您將系統分類,並建立每個等級所需的紀錄與控制措施。

什麼是 DORA?它適用於我們嗎?

《數位營運韌性法案》為歐盟金融機構及其關鍵技術供應商設定韌性規則。是否適用由您的法遵團隊確認;隨後我們負責建置控制措施並留存證據。

AI 治理在實務中包括什麼?

每個 AI 系統都有負責人和簽核步驟,針對準確性、偏差與濫用進行測試,對輸入和輸出設定防護欄,並對演算法風險進行稽核。紀錄會顯示誰核准了什麼、理由為何。

貴公司涵蓋哪些法規?

隱私與 AI 法律,例如《歐盟人工智慧法案》、GDPR、《歐盟資料法案》與中東與北非個人資料保護法。韌性規則,例如 DORA、NIS2、沙烏地 NCA ECC 與 SAMA。我們提供法遵建議與工程實作;法律如何適用由您的法務團隊決定。

有外包工程師參與時,貴公司如何管控資安?

每位外包工程師都與我們自己的員工一樣,受相同保密與資安條款約束,這些條款以書面形式傳達。對您系統的存取按人授予,限於角色所需,定期審查,並在人員離開專案時撤銷。如果您要求某些工作只能由 XSIS 工程師完成,或只能從特定地點完成,我們會據此規劃團隊。

從對話開始,而不是從合約開始。

告訴我們您需要建置、串接與防護什麼。架構師會與您逐項討論,然後建議從何處入手。

後續流程

  1. 約定時間

    我們的團隊會透過電子郵件與您約定會談時間。

  2. 諮詢前會談

    一次免費 30 分鐘線上預諮詢:我們盤點您的目標、系統與限制條件。

  3. 就緒評估

    在免費 48 小時就緒評估中,首席架構師對照 6 項就緒定義檢查您的專案,並建議合適的路線。

  4. 選擇路線

    範圍就緒的專案會收到一份有約束力的方案 3–5 個工作天內。概念階段的專案從 Blueprint Studio 開始。已上線系統若出現故障、缺乏文件或需要整合,則先進行 1–2 週 的診斷。Blueprint Studio 與診斷服務各收取固定費用,費用在方案中列明。