Услуги
Sovereign, quantum-safe engineering services
Консултантски и архитектурни услуги, които насочват организациите към постквантово готови, суверенни и индустриални системи — от първоначалната оценка до пълната индустриализация.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Съответствие по проект
Доказателствени пакети, регистри на ИКТ (DORA), планове за излизане (Data Act), самоличност и доверие (eIDAS / EUDI).
Измеримо изпълнение
SLA/SLO ангажименти, проследяване на KPI/OKR, договорна обратимост, отворени формати и API.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Оценете криптографската експозиция, TLS, управлението на самоличности и ключове спрямо модели на пост-квантови заплахи.
- Стойност
- Ясен, приоритизиран преглед на квантовия риск, преди да се превърне в реална заплаха.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Пътна карта за постквантова миграция
Поетапен, съобразен със стандартите план за мигриране на системите към хибридна и пост-квантово готова криптография.
- Стойност
- Защитим и одитируем път за преход с контролирани разходи и риск.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Проектирайте и разгърнете AI системи с европейско местонахождение на данните, управление, проследяемост и ограничения.
- Стойност
- Надеждни AI възможности без загуба на контрол върху данните и моделите.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Стойност
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Стойност
- Измеримо повишаване на ефективността днес, без недоказани квантови твърдения.
- For
- Operations, supply chain and industrial engineering teams.
Частен облак и сигурна инфраструктура
Изграждайте суверенни landing зони, защитени on-prem и хибридни платформи с DevSecOps и наблюдаемост.
- Стойност
- Обратима и съответстваща на изискванията основа за чувствителни и критични натоварвания.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Разработвайте изследователски асистенти, които четат литература, извличат концепции и генерират експерименти и тетрадки.
- Стойност
- По-бързи и по-добре документирани изследователски и инженерни цикли.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Модернизирайте, защитете и документирайте остарели корпоративни архитектури около ясни, управлявани стандарти.
- Стойност
- Reduced technical debt and a credible path to industrialization.
- For
- Large enterprises, integrators and platform operators.
Каталог услуги и ориентировъчни цени (EUR, без ДДС)
| Код | Услуга | Описание | Key Deliverables | Scope (w) | Ценови диапазон |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Ускорена, цялостна оценка на суверенитета и съответствието. Картографираме данни, активи и потоци; анализираме пропуските спрямо ключовите изисквания (GDPR: правни основания, регистри на обработването, DPIA, права на субектите на данни; NIS2: управление на риска, журналиране, реакция при инциденти, непрекъснатост, верига на доставки); оценяваме технически и организационни контроли; проверяваме резидентността на данните и устойчивостта. Включва работни срещи със заинтересовани страни, преглед на документи и техническо вземане на проби (IAM, криптиране, журнали, резервни копия). Резюме за ръководството и оперативен доклад: приоритизиран регистър на рисковете, бързи мерки за 30/60/90 дни, списък за отстраняване, RACI, KPI за проследяване и траектория на съответствие. Опция: предварително изграден пакет с доказателства за одити от трети страни. | Анализ на пропуските, регистър на рисковете, 90-дневен план | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Проектирайте и разгърнете суверенна EU Landing Zone (акаунти/проекти, мрежа, сигурност, идентичност) чрез Infrastructure as Code. Обхват: мрежова сегментация (VPC/VNet, частни връзки), политики и ограничения, криптиране, управлявано от EU KMS/HSM, идентичност и достъп (SSO, RBAC, PAM), управление на ключове/тайни, централизирано логване с интеграция на SIEM, резервни копия, бастиони, тагване/FinOps. Съответствие с GDPR/NIS2 (местонахождение на данните, логове с времеви печат, разделение на задълженията). Предаване на знания и документация (runbooks, диаграми, ADR). Опция: CI/CD тръбопроводи за среди и готови за употреба работни шаблони (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Изградете сигурен корпоративен асистент, базиран на MCP (Model Context Protocol) и LLM модели, хоствани/обработвани в ЕС. Дефинирайте случаи на употреба, свържете източници на данни (RAG, вътрешно търсене), внедрете MCP инструментариум (инструменти, политики), предпазни механизми (филтриране на лични данни, ограничения на действията, одитни журнали) и изберете/сравнете модели (с отворен код или европейски доставчици). Разгърнете в защитена VPC/локална среда (частна мрежа, силна автентикация, изолация на ключове). Доклад за оценка, обхващащ качество/извличане, честота на халюцинации, латентност/разходи, сигурност, съответствие и препоръки за индустриализация. Опция: административен портал, телеметрия и проследяемост на заявки. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 миграции на приложения към квалифициран облак / защитена локална инфраструктура | Програма за миграция на 2–3 критични приложения към EU-квалифициран облак или защитена on-prem платформа. Стъпки: анализ и картографиране (зависимости, данни, SLA), целева стратегия (rehost/refactor/re-platform), подготовка на Landing Zone, укрепване на сигурността (IAM, zero-trust мрежи, тайни), CI/CD тръбопроводи, тестване на производителността и сигурността, DR/резервно копиране. Подробен план за преминаване (прозорци, rollback, комуникации) и оперативни наръчници. Управление на риска (договори с доставчици, лицензиране, съвместимост), управление на промените и предаване. Резултат: минимален престой, подобрена сигурност, наблюдаемост и контрол на разходите. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Изграждане на основите на наблюдаемостта (логове/метрики/трейсове) и качеството на данните. Архитектура на инструментите (OpenTelemetry/агенти, каталог на данни/lineage), стандарти за логване, SLO/SLA метрики и бюджети за грешки, корелация трейс–лог, алертиране на базата на симптоми. От страна на данните: дефиниране на измерения (пълнота, свежест, уникалност и др.), изпълними DQ правила в пайплайни, контроли в критични точки, табла и договори за данни между производители/потребители. Интеграция с управление на инциденти/проблеми, runbooks и преглед на зрелостта. Резултат: видимост от край до край, намален MTTR и по-голямо доверие в наборите от данни. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Readiness assessment for DORA and TLPT (Threat-Led Penetration Testing) for financial entities. Scope definition and critical functions, ICT asset register, risk governance, operational controls (logging, backups, incident response), third-party dependencies and continuity. Build an evidence pack, article-by-article gap mapping, prioritized remediation plan with owners and deadlines. Pre-design a TLPT program: adversary-led scenarios, threat-intel objectives, legal prerequisites, and third-party coordination. Executive readout and a compliance/resilience roadmap. | Доказателствен пакет, регистър на ИКТ, сценарии | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Суверенни управлявани операции с NOC/SOC/FinOps. Мониторинг 24/7, засичане и реагиране, управление на промени и уязвимости, пачване, резервни копия/DR тестове, съответстващо съхранение на логове. SOC: сценарии за употреба, корелации, threat hunting, отчети и насоки след инциденти. FinOps: разпределение по тагове, оптимизация на ресурси, бюджетни известия и месечни прегледи. SLA-гарантирани ангажименти (времена за реакция, наличност), персонализирани наръчници и месечни/тримесечни управителни комитети. Интегрира се с инструментите на клиента или с управляван от Eurathos стек. | Мониторинг 24/7, управление на инциденти, отчети | — | 12k–45k / месец |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO консултантски абонамент. Стратегическо ръководство и подкрепа при вземане на решения (изграждане/закупуване, суверенен облак, данни/ИИ), структуриране на програми, управителни комитети, подготовка за борда и надзор за съответствие (GDPR/NIS2/DORA/eIDAS). Преглед на архитектура и сигурност, проверка на доставчици, поддръжка при RFP/RFI и обучение на екипи. Включва определен брой дни на месец, приоритетен канал и тематични сесии (кибер кризи, непрекъснатост, отговорен ИИ). Периодични резултати: резюмета за ръководството, пътни карти и приложими препоръки. | Board briefs, steering, reviews | — | 6k–20k / месец |
Резултати за 90 дни
- Одит на съответствието готов за регулатора (отчети и доказателства).
- PoC MCP + LLM EU работещ за конкретен случай на употреба.
- Суверенна входна зона разгърната и plan de reversibilite подписва.
Референции и екосистема
- Облак и сертификати: Квалифицирани европейски екосистеми (SecNumCloud / ENS / C5).
- ИИ: Mistral, Aleph Alpha (частни внедрявания в ЕС).
- Доверени услуги: QTSP, квалифицирани подписи, EUDI Wallet.
- Обществени поръчки: TED/eForms и съответните CPV кодове.
SLA и SLO
- Отговор: P1 до 30 мин (24/7), P2 до 4 ч (работно време), P3 до 2 дни.
- Наличност: 99,9% месечно за управляваните услуги.
- Отчитане: месечно KPI/OKR табло, тримесечен изпълнителен преглед.
Условия
- Цени без ДДС, лицензи, облачна консумация и пътувания.
- Достъпът до заинтересованите страни, системите и документацията е гарантиран от клиента.
- Възможни са допълнителни проверки за сигурност (влияят върху сроковете и цените).
- Промени чрез Change Requests в проекта Jira SVC-PORTFOLIO.