Služby
Sovereign, quantum-safe engineering services
Poradenské a architektonické služby, které vedou organizace k systémům připraveným na post-kvantovou éru, suverénním a průmyslové úrovně — od prvního posouzení až po plnou industrializaci.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Compliance by design
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Measurable execution
SLA/SLO commitments, KPI/OKR tracking, contractual reversibility, open formats and APIs.
Strategické nabídky
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Hodnota
- Přehledné a prioritizované zobrazení kvantového rizika dříve, než se stane hrozbou.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Plán migrace na post-kvantovou kryptografii
Postupný, na standardech založený plán migrace systémů na hybridní a post-kvantovou kryptografii.
- Hodnota
- Obhajitelná a auditovatelná cesta přechodu s řízenými náklady a rizikem.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Navrhněte a nasaďte systémy AI s rezidencí dat v Evropě, správou, sledovatelností a ochrannými mechanismy.
- Hodnota
- Důvěryhodné schopnosti AI bez ztráty kontroly nad daty a modely.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Hodnota
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Hodnota
- Measurable efficiency gains today, without unproven quantum claims.
- For
- Operations, supply chain and industrial engineering teams.
Privátní cloud a zabezpečená infrastruktura
Budujte suverénní landing zóny, zabezpečené on-prem a hybridní platformy s DevSecOps a observabilitou.
- Hodnota
- Reverzibilní a compliantní základ pro citlivé a kritické pracovní zátěže.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Vyvíjejte výzkumné asistenty, kteří čtou literaturu, extrahují koncepty a generují experimenty a notebooky.
- Hodnota
- Rychlejší a lépe zdokumentované výzkumné a vývojové cykly.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernizujte, zabezpečte a zdokumentujte starší podnikové architektury podle jasných, řízených standardů.
- Hodnota
- Snížení technického dluhu a věrohodná cesta k industrializaci.
- For
- Large enterprises, integrators and platform operators.
Katalog služeb a orientační ceník (EUR, bez DPH)
| Kód | Služba | Popis | Key Deliverables | Scope (w) | Cenové rozpětí |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Urychlené komplexní posouzení stavu suverenity a souladu s předpisy. Mapujeme data, aktiva a toky; analyzujeme mezery vůči klíčovým požadavkům (GDPR: právní základy, záznamy o zpracování, DPIA, práva subjektů údajů; NIS2: řízení rizik, logování, reakce na incidenty, kontinuita, dodavatelský řetězec); hodnotíme technická a organizační opatření; ověřujeme rezidenci dat a odolnost. Součástí jsou workshopy se stakeholdery, přezkum dokumentace a technické vzorkování (IAM, šifrování, logy, zálohy). Výstup pro vedení i provoz: prioritizovaný registr rizik, rychlá opatření na 30/60/90 dní, backlog nápravných opatření, RACI, sledovací KPI a trajektorie souladu. Volitelně: předpřipravený balíček důkazů pro audity třetích stran. | Analýza mezer, registr rizik, 90denní plán | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Navrhněte a nasaďte suverénní EU Landing Zone (účty/projekty, síťování, zabezpečení, identita) pomocí Infrastructure as Code. Rozsah: segmentace sítě (VPC/VNet, privátní linky), zásady a ochranné mechanismy, šifrování spravované EU KMS/HSM, identita a přístup (SSO, RBAC, PAM), správa klíčů/tajných hodnot, centralizované logování s integrací SIEM, zálohy, bastion hostitele, tagování/FinOps. V souladu s GDPR/NIS2 (rezidence dat, časově razítkované logy, oddělení povinností). Předání znalostí a dokumentace (runbooky, diagramy, ADR). Volitelně: CI/CD pipeline pro prostředí a připravené šablony pracovních zátěží (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Nasaďte zabezpečeného podnikového asistenta postaveného na MCP (Model Context Protocol) a LLM hostovaných a zpracovávaných v EU. Definujte případy použití, připojte datové zdroje (RAG, interní vyhledávání), implementujte nástroje MCP (nástroje, zásady), ochranné mechanismy (filtrování PII, limity akcí, auditní logy) a vyberte/porovnejte modely (open-source nebo evropští poskytovatelé). Nasaďte do zabezpečeného VPC/on-prem (privátní síť, silná autentizace, izolace klíčů). Hodnotící zpráva zahrnující kvalitu/recall, míru halucinací, latenci/náklady, bezpečnost, soulad s předpisy a doporučení pro industrializaci. Volitelně: administrátorský portál, telemetrie a sledovatelnost promptů. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 migrace aplikací do kvalifikovaného cloudu / zabezpečeného on-prem | Migration program for 2–3 critical applications to an EU-qualified cloud or hardened on-prem platform. Steps: discovery and mapping (dependencies, data, SLAs), target strategy (rehost/refactor/re-platform), Landing Zone preparation, security hardening (IAM, zero-trust networking, secrets), CI/CD pipelines, performance/security testing, DR/backup. Detailed cut-over plan (windows, rollback, communications) and operating runbooks. Risk management (vendor contracts, licensing, compatibility), change management and handover. Outcome: minimized downtime, improved security, observability, and cost control. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Establish the foundations of observability (logs/metrics/traces) and data quality. Tooling architecture (OpenTelemetry/agents, data catalog/lineage), logging standards, SLO/SLA metrics and error budgets, trace–log correlation, symptom-based alerting. On the data side: define dimensions (completeness, freshness, uniqueness, etc.), executable DQ rules in pipelines, controls at critical points, dashboards, and data contracts between producers/consumers. Integrate with incident/problem management, runbooks, and a maturity review. Result: end-to-end visibility, reduced MTTR, and higher trust in datasets. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Posouzení připravenosti na DORA a TLPT (Threat-Led Penetration Testing) pro finanční subjekty. Definice rozsahu a kritických funkcí, registr ICT aktiv, řízení rizik, provozní kontroly (logování, zálohy, reakce na incidenty), závislosti na třetích stranách a kontinuita. Sestavení důkazního balíčku, mapování mezer článek po článku, prioritizovaný plán nápravy s vlastníky a termíny. Předprojektování programu TLPT: scénáře vedené protivníkem, cíle zpravodajství o hrozbách, právní předpoklady a koordinace s třetími stranami. Závěrečná zpráva pro vedení a plán shody a odolnosti. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations with NOC/SOC/FinOps. 24/7 monitoring, detection and response, change and vulnerability management, patching, backups/DR tests, compliant log retention. SOC: use cases, correlations, threat hunting, reporting, and post-incident guidance. FinOps: tag-based allocation, resource optimization, budget alerts, and monthly reviews. SLA-backed commitments (response times, availability), tailored runbooks, and monthly/quarterly steering committees. Integrates with the client's tooling or a Eurathos-managed stack. | Monitoring 24/7, správa incidentů, reporty | — | 12 000–45 000 / měsíc |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO poradenství na retainer. Strategické vedení a podpora rozhodování (make/buy, suverénní cloud, data/AI), rámování programů, řídící výbory, příprava pro představenstvo a dohled nad shodou (GDPR/NIS2/DORA/eIDAS). Přezkumy architektury a bezpečnosti, due diligence dodavatelů, podpora RFP/RFI a koučování týmů. Zahrnuje stanovený počet dní za měsíc, prioritní komunikační kanál a tematické sezení (kybernetické krize, kontinuita, odpovědná AI). Pravidelné výstupy: manažerské přehledy, plány rozvoje a konkrétní doporučení. | Board briefs, steering, reviews | — | 6 000–20 000 / měsíc |
Výsledky za 90 dní
- Audit shody připraveno pro regulátora (zprávy a důkazy).
- PoC MCP + LLM EU funkční pro konkrétní případ použití.
- Suverénní landing zone nasazena a plan de reversibilite podepisuje.
Reference a ekosystém
- Cloud & certifikace: ecosystemes qualifies europeens (SecNumCloud / ENS / C5).
- AI: Mistral, Aleph Alpha (privátní nasazení v EU).
- Důvěryhodné služby: QTSP, kvalifikované podpisy, EUDI Wallet.
- Veřejné zakázky: TED/eForms a příslušné kódy CPV.
SLA a SLO
- Odpověď: P1 do 30 min (24/7), P2 do 4 h (pracovní doba), P3 do 2 dnů.
- Dostupnost: 99,9 % měsíčně pro spravované služby.
- Reporting: měsíční přehled KPI/OKR, čtvrtletní manažerský přehled.
Podmínky
- Ceny bez DPH, licence, spotřeba cloudu a cestovní náklady.
- Přístup k zainteresovaným stranám, systémům a dokumentaci zajištěný klientem.
- Možná bezpečnostní prověření (vliv na termíny a ceny).
- Úpravy přes Change Requests v projektu Jira SVC-PORTFOLIO.