与 XSIS 合作

访问权限按人授予，限于各角色所需，并在人员离开项目时撤销。如您希望，我们在您的代码库与环境中工作，使用多因素认证，并将密钥保存在密钥库中，绝不写入代码。代码合并前经过评审，依赖项经过扫描，生产数据未经脱敏不会复制到测试环境。我们在开始时与您的安全团队确认这些控制。

链接到此问题

由您决定。工作开始前我们商定数据位置并据此设计，无论数据必须留在某一国家、您的云账户中还是您的场所内。适用 GDPR 等数据保护法律时，我们依据数据处理协议工作，并将个人数据限制在工作所需范围内。

链接到此问题

仅在您同意时。我们会告知将使用哪些工具、它们如何处理代码与数据，以及是否有内容离开您的环境。如您希望，我们也可以不使用。AI 辅助编写的代码与其他代码一样经过相同的评审与测试，提交该代码的工程师对其负责。

链接到此问题

我们梳理每一类数据的存储、处理与复制位置，并与各国适用的规则进行比对。架构随后会将受监管数据保留在正确的司法管辖区内。

阅读更多：企业架构与 SovereignTech链接到此问题

我们需要理解您的数据，而不是复制它。我们与您的团队一起审查数据源、模式、质量与访问规则，仅在您批准且遵循您的安全规则时查看样本。

阅读更多：AI 战略、就绪度与经核实的 ROI链接到此问题

涵盖。每个用例都会对照适用于它的规则进行检查，例如《欧盟人工智能法案》与数据保护法。风险需要时，我们的监管与 AI 治理顾问会参与。

阅读更多：AI 战略、就绪度与经核实的 ROI链接到此问题

隐私与 AI 法律，如《欧盟人工智能法案》、GDPR、《欧盟数据法案》、CCPA 与中东北非 PDPL；韧性规则，如 DORA、NIS2、《网络韧性法案》、NCA ECC 与 SAMA；以及 ISO 27001 与 ISO 42001。

阅读更多：监管与 AI 治理咨询链接到此问题

我们不宣称自己并未持有的证书。我们在您自己的环境中构建您的平台，使其通过适用于您的审计，并准备好审计人员会索取的证据。

阅读更多：监管与 AI 治理咨询链接到此问题

它按风险对 AI 系统分级，并为每个级别设定义务，如文档、人工监督与测试。我们帮助您对系统分类，并建立每个级别所需的记录与控制措施。

阅读更多：监管与 AI 治理咨询链接到此问题

《数字运营韧性法案》为欧盟金融机构及其关键技术提供商设定韧性规则。是否适用由您的合规团队确认；随后我们负责建设控制措施并留存证据。

阅读更多：监管与 AI 治理咨询链接到此问题

每个 AI 系统都有负责人和审批步骤，针对准确性、偏见与滥用进行测试，对输入和输出设置防护栏，并开展算法风险审计。记录会显示谁批准了什么、理由为何。

阅读更多：监管与 AI 治理咨询链接到此问题

隐私与 AI 法律，例如《欧盟人工智能法案》、GDPR、《欧盟数据法案》与中东北非个人数据保护法。韧性规则，例如 DORA、NIS2、沙特 NCA ECC 与 SAMA。我们提供合规建议与工程实现；法律如何适用由您的法务团队决定。

阅读更多：战略与咨询链接到此问题

每位外包工程师与我们自己的员工一样，受书面传达的相同保密与安全条款约束。对您系统的访问按人授予，限于角色所需，定期审查，并在离职时撤销。如果您要求某些工作只能由 XSIS 工程师完成，或只能从特定地点完成，我们会据此规划团队。

阅读更多：我们的工作方式链接到此问题