Dienste
Sovereign, quantum-safe engineering services
Beratungs- und Architekturleistungen, die Organisationen auf dem Weg zu post-quanten-sicheren, souveränen und industrietauglichen Systemen begleiten – von der ersten Analyse bis zur vollständigen Industrialisierung.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Compliance by design
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Messbare Umsetzung
SLA/SLO-Verpflichtungen, KPI/OKR-Tracking, vertragliche Reversibilität, offene Formate und APIs.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Value
- A clear, prioritized view of quantum risk before it becomes an exposure.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Post-Quanten-Migrationsfahrplan
A phased, standards-aligned plan to migrate systems toward hybrid and post-quantum-ready cryptography.
- Value
- A defensible, auditable transition path with controlled cost and risk.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Value
- Vertrauenswürdige KI-Funktionen, ohne die Kontrolle über Daten und Modelle zu verlieren.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Value
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Value
- Messbare Effizienzgewinne heute – ohne unbewiesene Quantenversprechen.
- For
- Operations, supply chain and industrial engineering teams.
Private Cloud & sichere Infrastruktur
Souveräne Landing Zones, gehärtete On-Prem- und Hybrid-Plattformen mit DevSecOps und Observability aufbauen.
- Value
- A reversible, compliant base for sensitive and critical workloads.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Value
- Faster, better-documented research and engineering cycles.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernize, secure and document legacy enterprise architectures around clear, governed standards.
- Value
- Reduced technical debt and a credible path to industrialization.
- For
- Large enterprises, integrators and platform operators.
Dienstkatalog & Richtpreise (EUR, zzgl. MwSt.)
| Code | Dienst | Beschreibung | Key Deliverables | Scope (w) | Preisrahmen |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Accelerated, end-to-end assessment of sovereignty and compliance posture. We map data, assets, and flows; analyze gaps against key requirements (GDPR: lawful bases, records of processing, DPIA, data subject rights; NIS2: risk governance, logging, incident response, continuity, supply chain); evaluate technical/organizational controls; and verify data residency and resilience. Includes stakeholder workshops, document review, and technical sampling (IAM, encryption, logs, backups). Executive and operational readout: prioritized risk register, 30/60/90-day quick wins, remediation backlog, RACI, tracking KPIs, and a compliance trajectory. Option: pre-built evidence pack for third-party audits. | Gap-Analyse, Risikoregister, 90-Tage-Plan | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Richten Sie einen sicheren Unternehmensassistenten auf Basis von MCP (Model Context Protocol) und in der EU gehosteten/verarbeiteten LLMs ein. Definieren Sie Anwendungsfälle, verbinden Sie Datenquellen (RAG, interne Suche), implementieren Sie MCP-Tooling (Tools, Richtlinien), Schutzmaßnahmen (PII-Filterung, Aktionslimits, Audit-Logs) und wählen/benchmarken Sie Modelle (Open-Source oder EU-Anbieter). Deployment in gehärteter VPC/On-Prem (privates Netzwerk, starke Authentifizierung, Schlüsselisolierung). Evaluierungsbericht zu Qualität/Recall, Halluzinierungsrate, Latenz/Kosten, Sicherheit, Compliance und Industrialisierungsempfehlungen. Option: Admin-Portal, Telemetrie und Prompt-Nachverfolgbarkeit. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 App-Migrationen in qualifizierte Cloud / gehärtetes On-Prem | Migrationsprogramm für 2–3 kritische Anwendungen auf eine EU-qualifizierte Cloud oder eine gehärtete On-Premises-Plattform. Schritte: Bestandsaufnahme und Mapping (Abhängigkeiten, Daten, SLAs), Zielstrategie (Rehost/Refactor/Re-Platform), Landing-Zone-Vorbereitung, Security Hardening (IAM, Zero-Trust-Netzwerk, Secrets), CI/CD-Pipelines, Performance- und Sicherheitstests, DR/Backup. Detaillierter Umstellungsplan (Zeitfenster, Rollback, Kommunikation) und Betriebshandbücher. Risikomanagement (Lieferantenverträge, Lizenzen, Kompatibilität), Change Management und Übergabe. Ergebnis: minimierte Ausfallzeiten, verbesserte Sicherheit, Observability und Kostenkontrolle. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality Foundation | Establish the foundations of observability (logs/metrics/traces) and data quality. Tooling architecture (OpenTelemetry/agents, data catalog/lineage), logging standards, SLO/SLA metrics and error budgets, trace–log correlation, symptom-based alerting. On the data side: define dimensions (completeness, freshness, uniqueness, etc.), executable DQ rules in pipelines, controls at critical points, dashboards, and data contracts between producers/consumers. Integrate with incident/problem management, runbooks, and a maturity review. Result: end-to-end visibility, reduced MTTR, and higher trust in datasets. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Readiness assessment for DORA and TLPT (Threat-Led Penetration Testing) for financial entities. Scope definition and critical functions, ICT asset register, risk governance, operational controls (logging, backups, incident response), third-party dependencies and continuity. Build an evidence pack, article-by-article gap mapping, prioritized remediation plan with owners and deadlines. Pre-design a TLPT program: adversary-led scenarios, threat-intel objectives, legal prerequisites, and third-party coordination. Executive readout and a compliance/resilience roadmap. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign Managed Operations mit NOC/SOC/FinOps. 24/7-Überwachung, Erkennung und Reaktion, Change- und Schwachstellenmanagement, Patching, Backups/DR-Tests, konforme Protokollaufbewahrung. SOC: Use Cases, Korrelationen, Threat Hunting, Reporting und Nachbereitung von Vorfällen. FinOps: tag-basierte Kostenzuordnung, Ressourcenoptimierung, Budgetwarnungen und monatliche Reviews. SLA-gesicherte Verpflichtungen (Reaktionszeiten, Verfügbarkeit), maßgeschneiderte Runbooks sowie monatliche/quartalsweise Steuerungskomitees. Integration in die Werkzeuge des Kunden oder einen von Eurathos verwalteten Stack. | 24/7-Monitoring, Incident-Management, Berichte | — | 12k–45k / Monat |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO-Beratung auf Abruf. Strategische Orientierung und Entscheidungsunterstützung (Make/Buy, Sovereign Cloud, Daten/KI), Programmgestaltung, Lenkungsausschüsse, Vorbereitung von Vorstandssitzungen sowie Compliance-Überwachung (DSGVO/NIS2/DORA/eIDAS). Architektur- und Sicherheitsreviews, Vendor Due Diligence, Unterstützung bei Ausschreibungen (RFP/RFI) und Team-Coaching. Enthält eine festgelegte Anzahl von Tagen pro Monat, einen Prioritätskanal und thematische Sitzungen (Cyber-Krisen, Kontinuität, verantwortungsvolle KI). Regelmäßige Ergebnisse: Management-Briefings, Roadmaps und umsetzbare Empfehlungen. | Board briefs, steering, reviews | — | 6k–20k / Monat |
Ergebnisse nach 90 Tagen
- Compliance-Audit regulierungskonform (Berichte und Nachweise).
- PoC MCP + LLM EU einsatzbereit für einen konkreten Anwendungsfall.
- Souveräne Landing Zone deployed und plan de reversibilite unterzeichnet.
Referenzen & Ökosystem
- Cloud & Zertifizierungen: Qualifizierte europäische Ökosysteme (SecNumCloud / ENS / C5).
- KI: Mistral, Aleph Alpha (private Deployments in der EU).
- Vertrauenswürdige Dienste: QTSP, qualifizierte Signaturen, EUDI Wallet.
- Öffentliche Ausschreibungen: TED/eForms und relevante CPV-Codes.
SLAs & SLOs
- Antwort: P1 innerhalb von 30 Min. (24/7), P2 innerhalb von 4 Std. (Geschäftszeiten), P3 innerhalb von 2 Tagen.
- Verfügbarkeit: 99,9 % monatlich für verwaltete Dienste.
- Reporting: Monatliches KPI/OKR-Dashboard, vierteljährliches Executive-Review.
Bedingungen
- Preise zzgl. MwSt., Lizenzen, Cloud-Verbrauch und Reisekosten.
- Zugang zu Stakeholdern, Systemen und Dokumentation wird vom Kunden gewährleistet.
- Sicherheitseinstufungen möglich (Auswirkungen auf Fristen und Preise).
- Änderungen über Change Requests im Jira-Projekt SVC-PORTFOLIO.