规则更多，期限更紧，处罚真实
隐私法、AI 法与运营韧性规则如今同时适用于中东北非、欧洲和亚洲。每家监管机构都要求提供证据，跨国企业必须同时满足其中多项要求。
合规往往在系统建成之后才补上，而这正是变更代价最高的时候。AI 还带来新的问题：模型由谁批准、如何测试，以及靠什么阻止它造成伤害。
您将获得
适用规则全景
一份清晰的图谱，列明适用于每个系统的规则以及差距所在。
随时可供检查
系统按通过关键审计的要求构建，证据随时可供检查人员调取。
可治理的 AI
具备防护栏、审批流程与风险审计的 AI 治理，您的董事会可以信赖。
设计即合规
合规从第一天就设计在内，而不是上线后再补。
我们交付什么
隐私与 AI 法律合规
系统与数据流符合《欧盟人工智能法案》、GDPR、《欧盟数据法案》、CCPA、中东北非个人数据保护法（PDPL）以及亚太隐私规则。
监管韧性审计
面向欧洲 DORA、NIS2 与《网络韧性法案》（CRA），沙特阿拉伯 NCA ECC 与 SAMA，以及 ISO 27001 与 ISO 42001 的审计准备。
AI 治理、防护栏与算法风险审计
政策、审批步骤、技术防护栏与算法风险审计，使每个 AI 系统都有负责人、测试记录与限制。
运作方式
同样的方法也将 ZATCA 第二阶段、阿联酋 PINT-AE 电子发票等税务强制要求接入 ERP，并把审计证据内建于集成之中。
识别适用规则
我们与您的法务和合规团队一起，列出适用于每个系统、每个国家和每类数据的法规。
找出差距
我们将系统、数据流、控制措施与记录同每项要求逐条比对，并按风险与截止期限对差距排序。
设计控制措施
我们设计弥合每项差距的技术与流程控制，从加密、日志记录到模型审批。
建设并留证
我们的工程师负责建设控制措施，并整理审计人员或监管机构会要求的证据。
保持常新
我们建立评审与监控机制，使合规在系统、模型和法规变化时依然成立。
技术与标准
我们在客户自有环境中构建客户平台，使其通过《欧盟人工智能法案》、DORA、NIS2、中东北非 PDPL、沙特 NCA ECC 与 SAMA 的检查。我们也会为客户准备 ISO 27001 与 ISO 42001 审计。
- 方法与实践
- AI 防护栏
- 算法风险审计
- 监管韧性审计
如何开始
监管相关的工作通常从 Blueprint Studio 项目开始，其中的安全、驻留与监管矩阵会在建设报价之前，把每项强制要求映射到设计中。
后续流程
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
Blueprint Studio
结构化工作坊将您的目标转化为可直接构建的蓝图。Tier 1 需1–2 周，Tier 2 为3–4 周，Tier 3 为4–6 周，均按方案中列明的固定费用收费。
可直接构建的蓝图包
您将收到一份可直接用于建设的 Blueprint 交付包，含 6 项成果：产品与功能规格、架构与技术栈蓝图、集成与数据契约规格、交互式 UI 原型、安全与监管矩阵，以及具有约束力的固定价格建设方案。费用支付后，蓝图 100% 归您所有，以供应商中立的标准编写，您可以与 XSIS 或任何其他供应商合作使用。
费用抵扣构建
若您选择由 XSIS 实施，Blueprint 费用的 100% 可抵扣建设费用。抵扣在蓝图交付后 60 个自然日内有效，适用于金额至少为 Blueprint 费用 8 倍的建设合同。
问题与解答
你们处理哪些法规？
隐私与 AI 法律，如《欧盟人工智能法案》、GDPR、《欧盟数据法案》、CCPA 与中东北非 PDPL；韧性规则，如 DORA、NIS2、《网络韧性法案》、NCA ECC 与 SAMA；以及 ISO 27001 与 ISO 42001。
你们提供法律意见吗？
不提供。规则如何适用于您，由您的法务与合规团队决定。我们与他们合作，把这些决定转化为系统、控制措施和审计人员可以核查的证据。
XSIS 本身是否通过这些标准的认证？
我们不宣称自己并未持有的证书。我们在您自己的环境中构建您的平台，使其通过适用于您的审计，并准备好审计人员会索取的证据。
《欧盟人工智能法案》对我们的 AI 系统意味着什么？
它按风险对 AI 系统分级，并为每个级别设定义务，如文档、人工监督与测试。我们帮助您对系统分类，并建立每个级别所需的记录与控制措施。
什么是 DORA？它适用于我们吗？
《数字运营韧性法案》为欧盟金融机构及其关键技术提供商设定韧性规则。是否适用由您的合规团队确认；随后我们负责建设控制措施并留存证据。
AI 治理在实践中包括什么？
每个 AI 系统都有负责人和审批步骤，针对准确性、偏见与滥用进行测试，对输入和输出设置防护栏，并开展算法风险审计。记录会显示谁批准了什么、理由为何。
我们在多个国家运营，一套设计能满足所有国家吗？
通常大部分可以。我们会并列梳理各国的要求，并在重叠之处设计共享控制措施。在规则不同的地方，例如数据驻留，设计会分别处理。
从对话开始，而不是从合同开始。
告诉我们您需要构建、连接或保障什么。架构师会与您一起梳理，然后建议从何处入手。
后续流程
约定时间
我们的团队会通过电子邮件与您约定会谈时间。
咨询前会谈
一次免费 30 分钟在线预咨询：我们梳理您的目标、系统与限制条件。
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
选择路线
范围就绪的项目会收到一份有约束力的方案3–5 个工作日内。概念阶段的项目从 Blueprint Studio 开始。已上线系统若出现故障、缺乏文档或需要集成，则先进行1–2 周诊断。Blueprint Studio 与诊断服务各收取固定费用，费用在方案中列明。