Servicios
Sovereign, quantum-safe engineering services
Servicios de consultoría y arquitectura que orientan a las organizaciones hacia sistemas poscuánticos, soberanos y de grado industrial — desde la primera evaluación hasta la industrialización completa.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Compliance by design
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Ejecución medible
SLA/SLO commitments, KPI/OKR tracking, contractual reversibility, open formats and APIs.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Value
- Una visión clara y priorizada del riesgo cuántico antes de que se convierta en una exposición.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Hoja de ruta de migración post-cuántica
Un plan por fases, alineado con estándares, para migrar los sistemas hacia una criptografía híbrida y preparada para la era poscuántica.
- Value
- Una hoja de ruta defendible y auditable para la transición, con costes y riesgos controlados.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Value
- Capacidad de IA de confianza sin perder el control sobre los datos y los modelos.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Value
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Value
- Ganancias de eficiencia medibles hoy, sin promesas cuánticas no demostradas.
- For
- Operations, supply chain and industrial engineering teams.
Nube privada e infraestructura segura
Construye landing zones soberanas, plataformas on-prem e híbridas reforzadas con DevSecOps y observabilidad.
- Value
- Una base reversible y conforme para cargas de trabajo sensibles y críticas.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Value
- Ciclos de investigación e ingeniería más rápidos y mejor documentados.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Moderniza, protege y documenta arquitecturas empresariales heredadas en torno a estándares claros y gobernados.
- Value
- Reduced technical debt and a credible path to industrialization.
- For
- Large enterprises, integrators and platform operators.
Catálogo de servicios y precios orientativos (EUR, sin IVA)
| Código | Servicio | Descripción | Key Deliverables | Scope (w) | Price Range |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Evaluación acelerada y de extremo a extremo de la postura de soberanía y cumplimiento normativo. Mapeamos datos, activos y flujos; analizamos las brechas respecto a los requisitos clave (RGPD: bases legales, registros de tratamiento, EIPD, derechos de los interesados; NIS2: gestión de riesgos, registros, respuesta a incidentes, continuidad, cadena de suministro); evaluamos los controles técnicos y organizativos; y verificamos la residencia de datos y la resiliencia. Incluye talleres con partes interesadas, revisión documental y muestreo técnico (IAM, cifrado, registros, copias de seguridad). Informe ejecutivo y operativo: registro de riesgos priorizado, acciones rápidas a 30/60/90 días, backlog de remediación, RACI, KPI de seguimiento y trayectoria de cumplimiento. Opción: paquete de evidencias preconfigurado para auditorías de terceros. | Análisis de brechas, registro de riesgos, plan a 90 días | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Implemente un asistente empresarial seguro basado en MCP (Model Context Protocol) y LLMs alojados/procesados en la UE. Defina casos de uso, conecte fuentes de datos (RAG, búsqueda interna), implemente herramientas MCP (tools, políticas), salvaguardas (filtrado de PII, límites de acción, registros de auditoría) y seleccione/evalúe modelos (open-source o proveedores europeos). Despliegue en VPC reforzada/on-prem (red privada, autenticación robusta, aislamiento de claves). Informe de evaluación sobre calidad/recall, tasa de alucinaciones, latencia/coste, seguridad, cumplimiento y recomendaciones de industrialización. Opción: portal de administración, telemetría y trazabilidad de prompts. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 migraciones de apps a nube cualificada / on-prem reforzado | Programa de migración para 2-3 aplicaciones críticas a un cloud cualificado en la UE o una plataforma on-prem reforzada. Fases: descubrimiento y mapeo (dependencias, datos, SLAs), estrategia de destino (rehost/refactor/re-platform), preparación de la Landing Zone, refuerzo de seguridad (IAM, red zero-trust, secretos), pipelines CI/CD, pruebas de rendimiento y seguridad, DR/backup. Plan de corte detallado (ventanas, rollback, comunicaciones) y runbooks operativos. Gestión de riesgos (contratos con proveedores, licencias, compatibilidad), gestión del cambio y traspaso. Resultado: tiempo de inactividad mínimo, seguridad mejorada, observabilidad y control de costes. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Establish the foundations of observability (logs/metrics/traces) and data quality. Tooling architecture (OpenTelemetry/agents, data catalog/lineage), logging standards, SLO/SLA metrics and error budgets, trace–log correlation, symptom-based alerting. On the data side: define dimensions (completeness, freshness, uniqueness, etc.), executable DQ rules in pipelines, controls at critical points, dashboards, and data contracts between producers/consumers. Integrate with incident/problem management, runbooks, and a maturity review. Result: end-to-end visibility, reduced MTTR, and higher trust in datasets. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Evaluación de preparación para DORA y TLPT (Threat-Led Penetration Testing) para entidades financieras. Definición del alcance y funciones críticas, registro de activos TIC, gobernanza del riesgo, controles operativos (registros, copias de seguridad, respuesta a incidentes), dependencias de terceros y continuidad. Elaboración de un paquete de evidencias, mapeo de brechas artículo por artículo, plan de remediación priorizado con responsables y plazos. Prediseño de un programa TLPT: escenarios dirigidos por adversarios, objetivos de inteligencia de amenazas, requisitos legales y coordinación con terceros. Informe ejecutivo y hoja de ruta de cumplimiento y resiliencia. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations with NOC/SOC/FinOps. 24/7 monitoring, detection and response, change and vulnerability management, patching, backups/DR tests, compliant log retention. SOC: use cases, correlations, threat hunting, reporting, and post-incident guidance. FinOps: tag-based allocation, resource optimization, budget alerts, and monthly reviews. SLA-backed commitments (response times, availability), tailored runbooks, and monthly/quarterly steering committees. Integrates with the client's tooling or a Eurathos-managed stack. | Monitorización 24/7, gestión de incidentes, informes | — | 12k–45k / mes |
| CIO | CIO/CISO Advisory Retainer | Asesoría CIO/CISO en modalidad retainer. Orientación estratégica y apoyo en la toma de decisiones (make/buy, nube soberana, datos/IA), definición de programas, comités de dirección, preparación de consejos y supervisión del cumplimiento normativo (RGPD/NIS2/DORA/eIDAS). Revisiones de arquitectura y seguridad, due diligence de proveedores, soporte en RFP/RFI y formación de equipos. Incluye un número definido de días al mes, un canal prioritario y sesiones temáticas (cibercrisis, continuidad, IA responsable). Entregables recurrentes: informes ejecutivos, hojas de ruta y recomendaciones accionables. | Board briefs, steering, reviews | — | 6k–20k / mes |
Resultados a 90 días
- Auditoría de cumplimiento listo para el regulador (informes y evidencias).
- PoC MCP + LLM EU operativo para un caso de uso concreto.
- Landing zone soberana desplegada y plan de reversibilite firma.
Referencias y Ecosistema
- Cloud y certificaciones: ecosistemas cualificados europeos (SecNumCloud / ENS / C5).
- IA: Mistral, Aleph Alpha (despliegues privados en la UE).
- Servicios de confianza: QTSP, firmas cualificadas, EUDI Wallet.
- Contratos públicos: TED/eForms y códigos CPV relevantes.
SLAs & SLOs
- Respuesta: P1 en menos de 30 min (24/7), P2 en menos de 4 h (horario laboral), P3 en menos de 2 días.
- Disponibilidad: 99,9 % mensual para los servicios gestionados.
- Informes: panel de KPI/OKR mensual, revisión ejecutiva trimestral.
Condiciones
- Precios sin IVA, licencias, consumo cloud y desplazamientos.
- Acceso a las partes interesadas, sistemas y documentación garantizado por el cliente.
- Habilitaciones de seguridad posibles (impacto en plazos y tarifas).
- Modificaciones vía Change Requests en el proyecto Jira SVC-PORTFOLIO.