Palvelut
Sovereign, quantum-safe engineering services
Neuvonta- ja arkkitehtuuripalvelut, jotka vievät organisaatiot kohti kvanttiturvallisia, suvereeneja ja teollisuustason järjestelmiä – ensiarviosta täyteen tuotantokäyttöön.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Compliance by design
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Measurable execution
SLA/SLO commitments, KPI/OKR tracking, contractual reversibility, open formats and APIs.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Arvo
- Selkeä, priorisoitu kuva kvanttiriskistä ennen kuin siitä tulee altistuminen.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Post-kvanttisiirtymän tiekartta
Vaiheistettu, standardien mukainen suunnitelma järjestelmien siirtämiseksi kohti hybridiä ja post-kvanttivalmiutta kryptografiassa.
- Arvo
- Puolustettava ja auditoitava siirtymäpolku hallituin kustannuksin ja riskein.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Arvo
- Luotettava tekoälykyky ilman datan ja mallien hallinnan menettämistä.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Arvo
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Arvo
- Measurable efficiency gains today, without unproven quantum claims.
- For
- Operations, supply chain and industrial engineering teams.
Yksityinen pilvi ja suojattu infrastruktuuri
Rakenna suvereeneja laskeutumisalueita, vahvistettuja on-prem- ja hybridialustoja DevSecOps-käytännöillä ja observabilityllä.
- Arvo
- Palautuva ja vaatimustenmukainen perusta arkaluonteisille ja kriittisille työkuormille.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Arvo
- Faster, better-documented research and engineering cycles.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernize, secure and document legacy enterprise architectures around clear, governed standards.
- Arvo
- Reduced technical debt and a credible path to industrialization.
- For
- Large enterprises, integrators and platform operators.
Palvelukatalogi ja ohjeelliset hinnat (EUR, alv 0 %)
| Koodi | Palvelu | Kuvaus | Key Deliverables | Scope (w) | Hintahaarukka |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Nopeutettu, kattava arviointi suvereniteetti- ja vaatimustenmukaisuustilanteesta. Kartoitamme tiedot, resurssit ja tietovirrat; analysoimme puutteet keskeisten vaatimusten suhteen (GDPR: käsittelyperusteet, käsittelyrekisterit, DPIA, rekisteröityjen oikeudet; NIS2: riskinhallinta, lokitus, häiriövaste, jatkuvuus, toimitusketju); arvioimme tekniset ja organisatoriset kontrollit sekä tarkistamme tietojen sijainnin ja vikasietoisuuden. Sisältää sidosryhmätyöpajat, asiakirjatarkastelun ja teknisen otannan (IAM, salaus, lokit, varmuuskopiot). Johdon ja operatiivinen yhteenveto: priorisoitu riskikirjanpito, 30/60/90 päivän pikatoimet, korjaustyölista, RACI, seurantamittarit ja vaatimustenmukaisuuden kehityspolku. Vaihtoehto: valmiiksi koottu todistusaineistopaketti kolmannen osapuolen auditointeja varten. | Puuteanalyysi, riskikirjanpito, 90 päivän suunnitelma | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Rakenna turvallinen yritysassistentti MCP:n (Model Context Protocol) ja EU:ssa isännöityjen/käsiteltyjen LLM-mallien pohjalle. Määrittele käyttötapaukset, yhdistä tietolähteet (RAG, sisäinen haku), toteuta MCP-työkalut (tools, policies), suojamekanismit (PII-suodatus, toimintorajoitukset, auditointilokit) sekä valitse ja vertaile malleja (avoimen lähdekoodin tai EU-toimittajat). Ota käyttöön suojatussa VPC:ssä tai on-prem-ympäristössä (yksityinen verkko, vahva todennus, avainten eristys). Arviointiraportti kattaa laadun/palautuksen, hallusinaatioasteen, viiveen/kustannukset, tietoturvan, vaatimustenmukaisuuden ja tuotantokäyttösuositukset. Vaihtoehto: hallintaportaali, telemetria ja kehotteen jäljitettävyys. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 sovellusmigraatiota hyväksytylle pilvelle / vahvistetulle on-prem-ympäristölle | Siirto-ohjelma 2–3 kriittiselle sovellukselle EU-hyväksyttyyn pilvipalveluun tai vahvistettuun on-prem-alustaan. Vaiheet: kartoitus (riippuvuudet, data, SLA:t), kohdestrategia (rehost/refactor/re-platform), Landing Zone -valmistelu, tietoturvan vahvistaminen (IAM, zero-trust-verkko, salaisuudet), CI/CD-putket, suorituskyky- ja tietoturvatestaus, DR/varmuuskopiointi. Yksityiskohtainen siirtymäsuunnitelma (aikaikkunat, palautus, viestintä) ja käyttöohjeet. Riskienhallinta (toimittajasopimukset, lisensointi, yhteensopivuus), muutoksenhallinta ja luovutus. Tulos: minimaalinen käyttökatko, parantunut tietoturva, havaittavuus ja kustannusten hallinta. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Establish the foundations of observability (logs/metrics/traces) and data quality. Tooling architecture (OpenTelemetry/agents, data catalog/lineage), logging standards, SLO/SLA metrics and error budgets, trace–log correlation, symptom-based alerting. On the data side: define dimensions (completeness, freshness, uniqueness, etc.), executable DQ rules in pipelines, controls at critical points, dashboards, and data contracts between producers/consumers. Integrate with incident/problem management, runbooks, and a maturity review. Result: end-to-end visibility, reduced MTTR, and higher trust in datasets. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Readiness assessment for DORA and TLPT (Threat-Led Penetration Testing) for financial entities. Scope definition and critical functions, ICT asset register, risk governance, operational controls (logging, backups, incident response), third-party dependencies and continuity. Build an evidence pack, article-by-article gap mapping, prioritized remediation plan with owners and deadlines. Pre-design a TLPT program: adversary-led scenarios, threat-intel objectives, legal prerequisites, and third-party coordination. Executive readout and a compliance/resilience roadmap. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations with NOC/SOC/FinOps. 24/7 monitoring, detection and response, change and vulnerability management, patching, backups/DR tests, compliant log retention. SOC: use cases, correlations, threat hunting, reporting, and post-incident guidance. FinOps: tag-based allocation, resource optimization, budget alerts, and monthly reviews. SLA-backed commitments (response times, availability), tailored runbooks, and monthly/quarterly steering committees. Integrates with the client's tooling or a Eurathos-managed stack. | 24/7-valvonta, häiriönhallinta, raportit | — | 12 000–45 000 / kk |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO-neuvontapalvelu jatkuvana sopimuksena. Strateginen ohjaus ja päätöksentuen tuki (valmistus/osto, suvereenipilvi, data/tekoäly), ohjelmien muotoilu, ohjauskomiteat, hallitusvalmistelu sekä vaatimustenmukaisuuden valvonta (GDPR/NIS2/DORA/eIDAS). Arkkitehtuuri- ja tietoturva-arvioinnit, toimittajien due diligence, RFP/RFI-tuki ja tiimivalmennus. Sisältää määritellyn määrän päiviä kuukaudessa, prioriteetikanavan ja teemakohaiset istunnot (kyberkriisit, jatkuvuus, vastuullinen tekoäly). Toistuvat toimitukset: johdon tiivistelmät, tiekartat ja toimenpidesuositukset. | Board briefs, steering, reviews | — | 6 000–20 000 / kk |
Tulokset 90 päivässä
- Vaatimustenmukaisuuden tarkastus valmis viranomaisia varten (raportit ja todisteet).
- PoC MCP + LLM EU toiminnassa konkreettisessa käyttötapauksessa.
- Suvereeni landing zone otettu käyttöön ja plan de reversibilite allekirjoittaa.
Viitteet ja ekosysteemi
- Pilvi & sertifioinnit: ecosystemes qualifies europeens (SecNumCloud / ENS / C5).
- Tekoäly: Mistral, Aleph Alpha (yksityiset käyttöönotot EU:ssa).
- Luotettavat palvelut: QTSP, hyväksytyt allekirjoitukset, EUDI Wallet.
- Julkiset hankinnat: TED/eForms ja asiaankuuluvat CPV-koodit.
SLA:t ja SLO:t
- Vastaus: P1 alle 30 min (24/7), P2 alle 4 h (toimistoaikana), P3 alle 2 vrk.
- Saatavuus: 99,9 % kuukausittain hallituille palveluille.
- Raportointi: kuukausittainen KPI/OKR-kojelauta, neljännesvuosittainen johdon katselmus.
Ehdot
- Hinnat ilman ALV:tä, lisenssit, pilvikulutus ja matkakulut.
- Asiakkaan takaama pääsy sidosryhmiin, järjestelmiin ja dokumentaatioon.
- Turvallisuusselvitykset mahdollisia (vaikutus aikatauluihin ja hintoihin).
- Muokkaukset kautta Change Requests Jira-projektissa SVC-PORTFOLIO.