13 個問題
貴公司如何保護我們的系統、程式碼與資料?
存取權限按人授予,限於各角色所需,並在人員離開專案時撤銷。如您希望,我們在您的程式碼庫與環境中工作,使用多因子驗證,並將機密資訊儲存在保管庫中,絕不寫入程式碼。程式碼合併前經過審查,相依性經過掃描,正式環境資料未經遮罩不會複製到測試環境。我們在開始時與您的資安團隊確認這些控制。
我們的資料儲存和處理在哪裡?
由您決定。工作開始前我們議定資料位置並據此設計,無論資料必須留在某一國家、您自己的雲端帳戶中還是您的場所內。適用 GDPR 等資料保護法律時,我們依據資料處理協定工作,並將個人資料限制在工作所需範圍內。
貴公司的工程師會在我們的程式碼上使用 AI 程式開發工具嗎?
僅在您同意時。我們會告知將使用哪些工具、它們如何處理程式碼與資料,以及是否有內容離開您的環境。如您希望,我們也可以不使用。AI 輔助編寫的程式碼與其他程式碼一樣經過相同的審查與測試,提交該程式碼的工程師對其負責。
貴公司如何處理資料駐留規則?
我們盤點每一類資料的儲存、處理與複製位置,並與各國適用的規則進行比對。架構因此能將受監理資料保留在正確的司法管轄區內。
貴公司需要存取我們的資料嗎?
我們需要理解您的資料,而不是複製它。我們與您的團隊一起審查資料來源、結構、品質與存取規則,僅在您核准且遵循您的資安規則時檢視樣本。
評估涵蓋監理與負責任 AI 嗎?
涵蓋。每個使用情境都會對照適用於它的規則進行檢查,例如《歐盟人工智慧法案》與資料保護法。風險需要時,我們的監理與 AI 治理顧問會參與。
貴公司處理哪些法規?
隱私與 AI 法律,如《歐盟人工智慧法案》、GDPR、《歐盟資料法案》、CCPA 與中東與北非 PDPL;韌性規則,如 DORA、NIS2、《網路韌性法案》、NCA ECC 與 SAMA;以及 ISO 27001 與 ISO 42001。
XSIS 本身是否通過這些標準的認證?
我們不宣稱並未取得的認證。我們在您自己的環境中建置您的平台,使其通過適用於您的稽核,並準備好稽核人員會索取的證據。
《歐盟人工智慧法案》對我們的 AI 系統意味著什麼?
它依風險對 AI 系統分級,並為每個等級設定義務,如文件、人工監督與測試。我們協助您將系統分類,並建立每個等級所需的紀錄與控制措施。
什麼是 DORA?它適用於我們嗎?
《數位營運韌性法案》為歐盟金融機構及其關鍵技術供應商設定韌性規則。是否適用由您的法遵團隊確認;隨後我們負責建置控制措施並留存證據。
AI 治理在實務中包括什麼?
每個 AI 系統都有負責人和簽核步驟,針對準確性、偏差與濫用進行測試,對輸入和輸出設定防護欄,並對演算法風險進行稽核。紀錄會顯示誰核准了什麼、理由為何。
貴公司涵蓋哪些法規?
隱私與 AI 法律,例如《歐盟人工智慧法案》、GDPR、《歐盟資料法案》與中東與北非個人資料保護法。韌性規則,例如 DORA、NIS2、沙烏地 NCA ECC 與 SAMA。我們提供法遵建議與工程實作;法律如何適用由您的法務團隊決定。
有外包工程師參與時,貴公司如何管控資安?
每位外包工程師都與我們自己的員工一樣,受相同保密與資安條款約束,這些條款以書面形式傳達。對您系統的存取按人授予,限於角色所需,定期審查,並在人員離開專案時撤銷。如果您要求某些工作只能由 XSIS 工程師完成,或只能從特定地點完成,我們會據此規劃團隊。
更多問題
- 軟體、AI 與資料AI 模型中的資料、可解釋性與偏誤,資料倉儲、Web、行動與雲端資安,以及安全遷移。6 個問題
- AI 與資料您的資料在 AI 模型與託管服務中流向何處,誰持有金鑰,測試資料如何產生,以及您必須滿足的規則。15 個問題
- 資安與量子量子安全加密、AI 智慧代理身分、零信任、軟體物料清單、OT 監控與資安認證。21 個問題
- 整合與產業ERP 存取、付款檔案、PCI DSS 範圍、卡片與病患資料、同意、Webhook 以及各產業的規則。24 個問題
- 成本與定價專案或團隊的成本由什麼決定,以及我們如何估算。29 個問題
- 週期工作啟動與交付需要多久,以及哪些因素會改變週期。10 個問題
- 歸屬與合約程式碼、資料與成果歸誰所有,以及合約如何運作。22 個問題
- 團隊與人員誰參與您的專案、如何選拔,以及團隊如何變化。30 個問題
- 流程與溝通工作如何規劃、回報與驗收。121 個問題
- 技術我們使用的平台、標準與工具。144 個問題
- 支援與營運上線後會發生什麼:支援、監控與變更。29 個問題
- 關於 XSIS我們是誰、在哪裡,以及如何聯絡我們。6 個問題
從對話開始,而不是從合約開始。
告訴我們您需要建置、串接與防護什麼。架構師會與您逐項討論,然後建議從何處入手。
後續流程
約定時間
我們的團隊會透過電子郵件與您約定會談時間。
諮詢前會談
一次免費 30 分鐘線上預諮詢:我們盤點您的目標、系統與限制條件。
就緒評估
在免費 48 小時就緒評估中,首席架構師對照 6 項就緒定義檢查您的專案,並建議合適的路線。
選擇路線
範圍就緒的專案會收到一份有約束力的方案 3–5 個工作天內。概念階段的專案從 Blueprint Studio 開始。已上線系統若出現故障、缺乏文件或需要整合,則先進行 1–2 週 的診斷。Blueprint Studio 與診斷服務各收取固定費用,費用在方案中列明。