Teenused
Sovereign, quantum-safe engineering services
Nõustamis- ja arhitektuuriteenused, mis viivad organisatsioonid kvantjärgse turvalisuse, suveräänsuse ja tööstustaseme süsteemide poole — esimesest hindamisest täieliku industrialiseerimiseni.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Compliance by design
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Measurable execution
SLA/SLO commitments, KPI/OKR tracking, contractual reversibility, open formats and APIs.
Strateegilised pakkumised
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Väärtus
- A clear, prioritized view of quantum risk before it becomes an exposure.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Kvantjärgsele ülemineku tegevuskava
A phased, standards-aligned plan to migrate systems toward hybrid and post-quantum-ready cryptography.
- Väärtus
- A defensible, auditable transition path with controlled cost and risk.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Väärtus
- Usaldusväärne tehisintellekti võimekus ilma andmete ja mudelite üle kontrolli kaotamata.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Väärtus
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Väärtus
- Measurable efficiency gains today, without unproven quantum claims.
- For
- Operations, supply chain and industrial engineering teams.
Privaatpilv ja turvaline infrastruktuur
Ehitage suveräänne maandumistsoon, tugevdatud kohapealsed ja hübriidplatvormid DevSecOpsi ja jälgitavusega.
- Väärtus
- A reversible, compliant base for sensitive and critical workloads.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Väärtus
- Faster, better-documented research and engineering cycles.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernize, secure and document legacy enterprise architectures around clear, governed standards.
- Väärtus
- Reduced technical debt and a credible path to industrialization.
- For
- Large enterprises, integrators and platform operators.
Teenuste kataloog ja soovituslikud hinnad (EUR, käibemaksuta)
| Kood | Teenus | Kirjeldus | Key Deliverables | Scope (w) | Hinnavahemik |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Kiirendatud, täielik suveräänsuse ja vastavuse hindamine. Kaardistame andmed, varad ja vood; analüüsime lünki põhinõuete suhtes (GDPR: õiguslikud alused, töötlemistoimingute register, DPIA, andmesubjektide õigused; NIS2: riskijuhtimine, logimine, intsidentidele reageerimine, järjepidevus, tarneahel); hindame tehnilisi ja organisatsioonilisi kontrolle ning kontrollime andmete asukohta ja vastupidavust. Sisaldab sidusrühmade töötube, dokumentide ülevaatust ja tehnilist valimikontrolli (IAM, krüpteerimine, logid, varukoopiad). Juhtkonna ja operatiivne kokkuvõte: prioritiseeritud riskiregistri, 30/60/90-päevased kiired võidud, paranduste mahajäämus, RACI, jälgimise KPI-d ja vastavuse trajektoor. Võimalus: eelnevalt koostatud tõenduspakett kolmandate osapoolte auditite jaoks. | Lünkanalüüs, riskiregistri, 90-päeva plaan | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Seadistage turvaline ettevõtte assistent MCP (Model Context Protocol) ja EL-is hostitud/töödeldud LLM-ide põhjal. Määratlege kasutusjuhud, ühendage andmeallikad (RAG, sisemine otsing), rakendage MCP-tööriistad (tööriistad, poliitikad), kaitsemehhanismid (isikuandmete filtreerimine, toimingupiirangud, auditilogi) ning valige ja võrdlusuurige mudeleid (avatud lähtekoodiga või EL-i pakkujad). Juurutage tugevdatud VPC-s/kohapeal (privaatne võrk, tugev autentimine, võtmete isoleerimine). Hindamisaruanne, mis hõlmab kvaliteeti/tagasikutset, hallutsinatsiooni määra, latentsust/kulusid, turvalisust, vastavust ja industrialiseerimissoovitusi. Valik: haldusportaal, telemeetria ja päringu jälgitavus. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 rakenduse migreerimine kvalifitseeritud pilve / tugevdatud kohapealsesse taristusse | Migration program for 2–3 critical applications to an EU-qualified cloud or hardened on-prem platform. Steps: discovery and mapping (dependencies, data, SLAs), target strategy (rehost/refactor/re-platform), Landing Zone preparation, security hardening (IAM, zero-trust networking, secrets), CI/CD pipelines, performance/security testing, DR/backup. Detailed cut-over plan (windows, rollback, communications) and operating runbooks. Risk management (vendor contracts, licensing, compatibility), change management and handover. Outcome: minimized downtime, improved security, observability, and cost control. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Looge jälgitavuse (logid/mõõdikud/jäljed) ja andmekvaliteedi alused. Tööriistade arhitektuur (OpenTelemetry/agendid, andmekataloog/päritolu), logimise standardid, SLO/SLA mõõdikud ja veaeelarved, jälgede–logide korrelatsioon, sümptomipõhised hoiatused. Andmete poolel: määrake dimensioonid (täielikkus, värskus, unikaalsus jne), käivitatavad andmekvaliteedi reeglid konveierites, kontrollid kriitilistes punktides, armatuurlauad ning andmelepingud tootjate ja tarbijate vahel. Integreerimine intsidentide/probleemide halduse, käsiraamatute ja küpsusülevaatusega. Tulemus: täielik nähtavus, lühem MTTR ja suurem usaldus andmekogumite vastu. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Readiness assessment for DORA and TLPT (Threat-Led Penetration Testing) for financial entities. Scope definition and critical functions, ICT asset register, risk governance, operational controls (logging, backups, incident response), third-party dependencies and continuity. Build an evidence pack, article-by-article gap mapping, prioritized remediation plan with owners and deadlines. Pre-design a TLPT program: adversary-led scenarios, threat-intel objectives, legal prerequisites, and third-party coordination. Executive readout and a compliance/resilience roadmap. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations with NOC/SOC/FinOps. 24/7 monitoring, detection and response, change and vulnerability management, patching, backups/DR tests, compliant log retention. SOC: use cases, correlations, threat hunting, reporting, and post-incident guidance. FinOps: tag-based allocation, resource optimization, budget alerts, and monthly reviews. SLA-backed commitments (response times, availability), tailored runbooks, and monthly/quarterly steering committees. Integrates with the client's tooling or a Eurathos-managed stack. | 24/7 monitooring, intsidentide haldus, aruanded | — | 12k–45k / kuus |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO nõustamine püsitasuga. Strateegiline juhendamine ja otsustusabi (osta/ehita, suveräänne pilv, andmed/AI), programmide kavandamine, juhtkomiteed, juhatuse ettevalmistus ning vastavuse järelevalve (GDPR/NIS2/DORA/eIDAS). Arhitektuuri- ja turvaülevaated, tarnijate hoolsuskohustus, RFP/RFI tugi ja meeskonna juhendamine. Sisaldab määratud arvu päevi kuus, prioriteetset kanalit ja temaatilisi seansse (küberkriisid, järjepidevus, vastutustundlik AI). Korduvad tulemused: juhtkonna kokkuvõtted, teekaardid ja rakendatavad soovitused. | Board briefs, steering, reviews | — | 6k–20k / kuus |
Tulemused 90 päeva jooksul
- Vastavusaudit regulaatorivalmis (aruanded ja tõendid).
- PoC MCP + LLM EU toimiv konkreetse kasutusjuhtumi jaoks.
- Suveräänne maandumistsoon juurutatud ja pöörduvusplaan allkirjastab.
Viited ja ökosüsteem
- Pilv ja sertifikaadid: kvalifitseeritud Euroopa ökosüsteemid (SecNumCloud / ENS / C5).
- AI: Mistral, Aleph Alpha (privaatsed juurutused EL-is).
- Usaldusväärsed teenused: QTSP, kvalifitseeritud allkirjad, EUDI Wallet.
- Riigihanked: TED/eForms ja asjakohased CPV-koodid.
SLA-d ja SLO-d
- Vastus: P1 30 min jooksul (24/7), P2 4 tunni jooksul (tööajal), P3 2 päeva jooksul.
- Saadavus : 99,9% kuine käideldavus hallatavate teenuste jaoks.
- Aruandlus: igakuine KPI/OKR armatuurlaud, kvartaline juhtkonna ülevaade.
Tingimused
- Hinnad käibemaksuta, litsentsid, pilvetarbimine ja lähetused.
- Juurdepääs sidusrühmadele, süsteemidele ja dokumentatsioonile on kliendi tagatud.
- Võimalikud turvaload (mõju tähtaegadele ja hindadele).
- Muudatused läbi Change Requests Jira projektis SVC-PORTFOLIO.