Υπηρεσίες
Sovereign, quantum-safe engineering services
Υπηρεσίες συμβουλευτικής και αρχιτεκτονικής που οδηγούν οργανισμούς σε συστήματα έτοιμα για μετα-κβαντική εποχή, κυρίαρχα και βιομηχανικής κλάσης — από την πρώτη αξιολόγηση έως την πλήρη βιομηχανοποίηση.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Συμμόρφωση εξ σχεδιασμού
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Measurable execution
Δεσμεύσεις SLA/SLO, παρακολούθηση KPI/OKR, συμβατική αναστρεψιμότητα, ανοιχτές μορφές και APIs.
Στρατηγικές προσφορές
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Value
- Μια σαφής, ιεραρχημένη εικόνα του κινδύνου από κβαντικές απειλές, πριν αυτός γίνει έκθεση.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Οδικός χάρτης μετάβασης Post-Quantum
Ένα σταδιακό, ευθυγραμμισμένο με τα πρότυπα σχέδιο μετεγκατάστασης συστημάτων προς υβριδική και post-quantum κρυπτογραφία.
- Value
- Μια αξιόπιστη, ελέγξιμη διαδρομή μετάβασης με ελεγχόμενο κόστος και κίνδυνο.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Value
- Αξιόπιστη δυνατότητα ΤΝ χωρίς απώλεια ελέγχου επί των δεδομένων και των μοντέλων.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Value
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Value
- Measurable efficiency gains today, without unproven quantum claims.
- For
- Operations, supply chain and industrial engineering teams.
Private Cloud & Ασφαλής υποδομή
Δημιουργήστε sovereign landing zones, ενισχυμένες on-prem και υβριδικές πλατφόρμες με DevSecOps και observability.
- Value
- Μια αναστρέψιμη, συμμορφούμενη βάση για ευαίσθητα και κρίσιμα φορτία εργασίας.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Value
- Faster, better-documented research and engineering cycles.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernize, secure and document legacy enterprise architectures around clear, governed standards.
- Value
- Μειωμένο τεχνικό χρέος και αξιόπιστη πορεία προς βιομηχανοποίηση.
- For
- Large enterprises, integrators and platform operators.
Κατάλογος υπηρεσιών & ενδεικτικές τιμές (EUR, χωρίς ΦΠΑ)
| Κώδικας | Υπηρεσία | Περιγραφή | Key Deliverables | Scope (w) | Εύρος τιμών |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Ολοκληρωμένη, επιταχυνόμενη αξιολόγηση κυριαρχίας και συμμόρφωσης. Χαρτογραφούμε δεδομένα, στοιχεία ενεργητικού και ροές· αναλύουμε κενά σε σχέση με βασικές απαιτήσεις (GDPR: νόμιμες βάσεις, αρχεία επεξεργασίας, DPIA, δικαιώματα υποκειμένων· NIS2: διακυβέρνηση κινδύνου, καταγραφή, αντιμετώπιση συμβάντων, συνέχεια, αλυσίδα εφοδιασμού)· αξιολογούμε τεχνικά και οργανωτικά μέτρα· επαληθεύουμε εδαφική εγκατάσταση δεδομένων και ανθεκτικότητα. Περιλαμβάνει εργαστήρια με εμπλεκόμενους, ανασκόπηση εγγράφων και τεχνική δειγματοληψία (IAM, κρυπτογράφηση, αρχεία καταγραφής, αντίγραφα ασφαλείας). Αναφορά σε διοικητικό και επιχειρησιακό επίπεδο: ιεραρχημένο μητρώο κινδύνων, γρήγορες ενέργειες 30/60/90 ημερών, κατάλογος διορθωτικών ενεργειών, RACI, KPI παρακολούθησης και πορεία συμμόρφωσης. Επιλογή: έτοιμος φάκελος τεκμηρίωσης για εξωτερικούς ελέγχους. | Ανάλυση κενών, μητρώο κινδύνων, σχέδιο 90 ημερών | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Δημιουργήστε έναν ασφαλή εταιρικό βοηθό βασισμένο σε MCP (Model Context Protocol) και LLM που φιλοξενούνται/επεξεργάζονται στην ΕΕ. Ορίστε περιπτώσεις χρήσης, συνδέστε πηγές δεδομένων (RAG, εσωτερική αναζήτηση), υλοποιήστε εργαλεία MCP (tools, policies), μηχανισμούς ασφαλείας (φιλτράρισμα PII, όρια ενεργειών, αρχεία ελέγχου) και επιλέξτε/αξιολογήστε μοντέλα (ανοιχτού κώδικα ή ευρωπαίων παρόχων). Ανάπτυξη σε hardened VPC/on-prem (ιδιωτικό δίκτυο, ισχυρή αυθεντικοποίηση, απομόνωση κλειδιών). Έκθεση αξιολόγησης που καλύπτει ποιότητα/ανάκληση, ποσοστό ψευδαισθήσεων, καθυστέρηση/κόστος, ασφάλεια, συμμόρφωση και συστάσεις βιομηχανοποίησης. Επιλογή: πύλη διαχείρισης, τηλεμετρία και ιχνηλασιμότητα προτροπών. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 μεταφορές εφαρμογών σε πιστοποιημένο cloud / ενισχυμένο on-prem | Migration program for 2–3 critical applications to an EU-qualified cloud or hardened on-prem platform. Steps: discovery and mapping (dependencies, data, SLAs), target strategy (rehost/refactor/re-platform), Landing Zone preparation, security hardening (IAM, zero-trust networking, secrets), CI/CD pipelines, performance/security testing, DR/backup. Detailed cut-over plan (windows, rollback, communications) and operating runbooks. Risk management (vendor contracts, licensing, compatibility), change management and handover. Outcome: minimized downtime, improved security, observability, and cost control. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Establish the foundations of observability (logs/metrics/traces) and data quality. Tooling architecture (OpenTelemetry/agents, data catalog/lineage), logging standards, SLO/SLA metrics and error budgets, trace–log correlation, symptom-based alerting. On the data side: define dimensions (completeness, freshness, uniqueness, etc.), executable DQ rules in pipelines, controls at critical points, dashboards, and data contracts between producers/consumers. Integrate with incident/problem management, runbooks, and a maturity review. Result: end-to-end visibility, reduced MTTR, and higher trust in datasets. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Αξιολόγηση ετοιμότητας για DORA και TLPT (Threat-Led Penetration Testing) για χρηματοπιστωτικές οντότητες. Ορισμός πεδίου εφαρμογής και κρίσιμων λειτουργιών, μητρώο ICT περιουσιακών στοιχείων, διακυβέρνηση κινδύνου, επιχειρησιακοί έλεγχοι (καταγραφή, αντίγραφα ασφαλείας, αντιμετώπιση περιστατικών), εξαρτήσεις τρίτων και συνέχεια. Δημιουργία πακέτου τεκμηρίωσης, χαρτογράφηση κενών ανά άρθρο, ιεραρχημένο σχέδιο αποκατάστασης με υπεύθυνους και προθεσμίες. Προσχεδιασμός προγράμματος TLPT: σενάρια βασισμένα σε αντιπάλους, στόχοι threat-intel, νομικές προϋποθέσεις και συντονισμός τρίτων. Παρουσίαση στη διοίκηση και οδικός χάρτης συμμόρφωσης/ανθεκτικότητας. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Κυρίαρχες διαχειριζόμενες λειτουργίες με NOC/SOC/FinOps. Παρακολούθηση 24/7, ανίχνευση και αντιμετώπιση, διαχείριση αλλαγών και ευπαθειών, εφαρμογή ενημερώσεων, δοκιμές αντιγράφων ασφαλείας/DR, συμμορφούμενη διατήρηση αρχείων καταγραφής. SOC: σενάρια χρήσης, συσχετισμοί, threat hunting, αναφορές και καθοδήγηση μετά από περιστατικά. FinOps: κατανομή βάσει ετικετών, βελτιστοποίηση πόρων, ειδοποιήσεις προϋπολογισμού και μηνιαίες αναθεωρήσεις. Δεσμεύσεις βάσει SLA (χρόνοι απόκρισης, διαθεσιμότητα), προσαρμοσμένα runbooks και μηνιαίες/τριμηνιαίες επιτροπές διακυβέρνησης. Ενσωματώνεται με τα εργαλεία του πελάτη ή με στοίβα διαχειριζόμενη από την Eurathos. | Παρακολούθηση 24/7, διαχείριση συμβάντων, αναφορές | — | 12k–45k / μήνα |
| CIO | CIO/CISO Advisory Retainer | Σύμβουλος CIO/CISO με σύμβαση παροχής υπηρεσιών. Στρατηγική καθοδήγηση και υποστήριξη αποφάσεων (make/buy, sovereign cloud, δεδομένα/ΑΙ), διαμόρφωση προγραμμάτων, επιτροπές διακυβέρνησης, προετοιμασία διοικητικού συμβουλίου και εποπτεία συμμόρφωσης (GDPR/NIS2/DORA/eIDAS). Αξιολογήσεις αρχιτεκτονικής και ασφάλειας, δέουσα επιμέλεια προμηθευτών, υποστήριξη RFP/RFI και coaching ομάδων. Περιλαμβάνει καθορισμένο αριθμό ημερών ανά μήνα, κανάλι προτεραιότητας και θεματικές συνεδρίες (κυβερνοκρίσεις, επιχειρησιακή συνέχεια, υπεύθυνη ΑΙ). Επαναλαμβανόμενα παραδοτέα: εκτελεστικές ενημερώσεις, οδικοί χάρτες και εφαρμόσιμες συστάσεις. | Board briefs, steering, reviews | — | 6k–20k / μήνα |
Αποτελέσματα στις 90 ημέρες
- Έλεγχος συμμόρφωσης έτοιμο για τον ρυθμιστή (αναφορές και αποδείξεις).
- PoC MCP + LLM EU λειτουργικό για μια συγκεκριμένη περίπτωση χρήσης.
- Κυρίαρχη landing zone αναπτυγμένη και plan de reversibilite υπογράφει.
Αναφορές & Οικοσύστημα
- Cloud & πιστοποιήσεις: εγκεκριμένα ευρωπαϊκά οικοσυστήματα (SecNumCloud / ENS / C5).
- ΤΝ: Mistral, Aleph Alpha (ιδιωτικές αναπτύξεις εντός ΕΕ).
- Αξιόπιστες υπηρεσίες: QTSP, εγκεκριμένες υπογραφές, EUDI Wallet.
- Δημόσιες συμβάσεις: TED/eForms και σχετικοί κωδικοί CPV.
SLAs & SLOs
- Απάντηση : P1 εντός 30 λεπτών (24/7), P2 εντός 4 ωρών (εργάσιμες ώρες), P3 εντός 2 ημερών.
- Διαθεσιμότητα: 99,9% μηνιαία διαθεσιμότητα για τις διαχειριζόμενες υπηρεσίες.
- Αναφορά : μηνιαίος πίνακας ελέγχου KPI/OKR, τριμηνιαία εκτελεστική ανασκόπηση.
Όροι
- Τιμές χωρίς ΦΠΑ, άδειες χρήσης, κατανάλωση cloud και μετακινήσεις.
- Πρόσβαση σε ενδιαφερόμενα μέρη, συστήματα και τεκμηρίωση που εγγυάται ο πελάτης.
- Πιθανές εγκρίσεις ασφαλείας (επίπτωση στα χρονοδιαγράμματα και τις τιμές).
- Τροποποιήσεις μέσω Change Requests στο project Jira SVC-PORTFOLIO.