Usluge
Sovereign, quantum-safe engineering services
Savjetodavne i arhitektonske usluge koje organizacije vode prema sustavima spremnima za post-kvantno doba, suverenim i industrijskog stupnja — od prve procjene do potpune industrijalizacije.
Proven sovereignty
EU pohrana podataka, pravna kontrola, europska enkripcija i HSM-ovi, dokumentirani lanci podugovaranja.
Usklađenost po dizajnu
Paketi dokaza, registri IKT-a (DORA), planovi izlaska (Data Act), identitet i povjerenje (eIDAS / EUDI).
Mjerljiva provedba
SLA/SLO obveze, praćenje KPI/OKR pokazatelja, ugovorna reverzibilnost, otvoreni formati i API-ji.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Procijenite kriptografsku izloženost, TLS, upravljanje identitetima i ključevima u odnosu na post-kvantne modele prijetnji.
- Vrijednost
- Jasan, prioritiziran pregled kvantnog rizika prije nego što postane izloženost.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Plan migracije na post-kvantnu kriptografiju
Postupni, standardima usklađen plan za migraciju sustava prema hibridnoj i post-kvantnoj kriptografiji.
- Vrijednost
- Obranjiv, revizijski put tranzicije s kontroliranim troškovima i rizikom.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Vrijednost
- Pouzdana AI sposobnost bez gubitka kontrole nad podacima i modelima.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Vrijednost
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Vrijednost
- Mjerljivi dobici u učinkovitosti već danas, bez nedokazanih kvantnih tvrdnji.
- For
- Operations, supply chain and industrial engineering teams.
Privatni oblak i sigurna infrastruktura
Izgradite suverene landing zone, ojačane on-prem i hibridne platforme s DevSecOps-om i observabilnošću.
- Vrijednost
- Reverzibilna, usklađena osnova za osjetljive i kritične radne procese.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Vrijednost
- Brži i bolje dokumentirani ciklusi istraživanja i razvoja.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernizirajte, zaštitite i dokumentirajte naslijeđene poslovne arhitekture oko jasnih, upravljanih standarda.
- Vrijednost
- Smanjen tehnički dug i vjerodostojan put prema industrijalizaciji.
- For
- Large enterprises, integrators and platform operators.
Katalog usluga i okvirni cjenik (EUR, bez PDV-a)
| Kod | Usluga | Opis | Key Deliverables | Scope (w) | Raspon cijena |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Ubrzana, cjelovita procjena suverenosti i usklađenosti. Mapiramo podatke, imovinu i tokove; analiziramo nedostatke u odnosu na ključne zahtjeve (GDPR: pravne osnove, evidencije obrade, DPIA, prava ispitanika; NIS2: upravljanje rizicima, bilježenje, odgovor na incidente, kontinuitet, lanac opskrbe); procjenjujemo tehničke i organizacijske kontrole te provjeravamo rezidenciju podataka i otpornost. Uključuje radionice sa dionicima, pregled dokumenata i tehničko uzorkovanje (IAM, enkripcija, zapisi, sigurnosne kopije). Izvješće za upravu i operativni tim: prioritizirani registar rizika, brze pobjede u 30/60/90 dana, zaostatak sanacije, RACI, KPI-ji za praćenje i putanja usklađenosti. Opcija: unaprijed pripremljeni paket dokaza za revizije trećih strana. | Analiza nedostataka, registar rizika, plan za 90 dana | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Postavite sigurnog poslovnog asistenta temeljenog na MCP-u (Model Context Protocol) i LLM-ovima koji se nalaze/obrađuju unutar EU. Definirajte slučajeve korištenja, povežite izvore podataka (RAG, interna pretraga), implementirajte MCP alate (alati, pravila), zaštitne mehanizme (filtriranje osobnih podataka, ograničenja radnji, revizijski zapisi) te odaberite i usporedite modele (open-source ili EU pružatelji). Implementirajte u ojačani VPC/on-prem (privatna mreža, snažna autentifikacija, izolacija ključeva). Izvješće o evaluaciji koje pokriva kvalitetu/odziv, stopu halucinacija, latenciju/troškove, sigurnost, usklađenost i preporuke za industrijalizaciju. Opcija: administratorski portal, telemetrija i praćenje upita. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 migracije aplikacija na kvalificirani oblak / ojačani on-prem | Program migracije za 2–3 kritične aplikacije na EU-kvalificirani oblak ili ojačanu lokalnu platformu. Koraci: otkrivanje i mapiranje (ovisnosti, podaci, SLA-ovi), ciljna strategija (rehost/refactor/re-platform), priprema Landing Zone, sigurnosno ojačavanje (IAM, zero-trust mreža, tajne), CI/CD cjevovodi, testiranje performansi i sigurnosti, DR/sigurnosna kopija. Detaljan plan prebacivanja (prozori, povratak, komunikacije) i operativni runbookovi. Upravljanje rizicima (ugovori s dobavljačima, licenciranje, kompatibilnost), upravljanje promjenama i predaja. Ishod: minimalni zastoji, poboljšana sigurnost, vidljivost i kontrola troškova. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Uspostavite temelje promatrljivosti (logovi/metrike/tragovi) i kvalitete podataka. Arhitektura alata (OpenTelemetry/agenti, katalog podataka/porijeklo), standardi zapisivanja, SLO/SLA metrike i proračuni grešaka, korelacija tragova i logova, upozorenja temeljena na simptomima. Na strani podataka: definiranje dimenzija (potpunost, svježina, jedinstvenost itd.), izvršna DQ pravila u cjevovodima, kontrole na kritičnim točkama, nadzorne ploče i ugovori o podacima između proizvođača i potrošača. Integracija s upravljanjem incidentima/problemima, runbookovima i pregledom zrelosti. Rezultat: vidljivost od kraja do kraja, smanjeni MTTR i veće povjerenje u skupove podataka. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Procjena spremnosti za DORA i TLPT (testiranje penetracije vođeno prijetnjama) za financijske subjekte. Definicija opsega i kritičnih funkcija, registar IKT imovine, upravljanje rizicima, operativne kontrole (zapisivanje, sigurnosne kopije, odgovor na incidente), ovisnosti o trećim stranama i kontinuitet poslovanja. Izrada paketa dokaza, mapiranje nedostataka članak po članak, prioritizirani plan sanacije s vlasnicima i rokovima. Predizajn TLPT programa: scenariji vođeni napadačima, ciljevi obavještavanja o prijetnjama, pravni preduvjeti i koordinacija s trećim stranama. Izvještaj za upravu i plan usklađenosti/otpornosti. | Paket dokaza, registar IKT-a, scenariji | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Arhitektura povjerenja, piloti, KPI-jevi | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Suvereno upravljane operacije uz NOC/SOC/FinOps. Nadzor 24/7, otkrivanje i odgovor na incidente, upravljanje promjenama i ranjivostima, zakrpe, sigurnosne kopije i DR testovi, usklađeno čuvanje zapisa. SOC: slučajevi upotrebe, korelacije, lov na prijetnje, izvještavanje i smjernice nakon incidenta. FinOps: raspodjela prema oznakama, optimizacija resursa, upozorenja o proračunu i mjesečni pregledi. SLA-om potkrijepljene obveze (vremena odgovora, dostupnost), prilagođeni runbookovi te mjesečni/kvartalni upravljački odbori. Integrira se s klijentovim alatima ili skupom alata kojim upravlja Eurathos. | 24/7 nadzor, upravljanje incidentima, izvješća | — | 12k–45k / mjesečno |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO savjetovanje na retaineru. Strateško usmjeravanje i podrška odlučivanju (make/buy, suvereni oblak, podaci/AI), oblikovanje programa, upravljački odbori, priprema za nadzorni odbor te nadzor usklađenosti (GDPR/NIS2/DORA/eIDAS). Pregledi arhitekture i sigurnosti, dubinska provjera dobavljača, podrška za RFP/RFI i coaching timova. Uključuje određeni broj dana po mjesecu, prioritetni kanal i tematske sesije (kibernetičke krize, kontinuitet, odgovorna AI). Redoviti isporukovi: sažeci za rukovodstvo, planovi razvoja i konkretne preporuke. | Board briefs, steering, reviews | — | 6k–20k / mjesečno |
Rezultati za 90 dana
- Revizija usklađenosti spreman za regulatora (izvješća i dokazi).
- PoC MCP + LLM EU operativan za konkretan slučaj upotrebe.
- Suverena landing zona postavljena i plan de reversibilite potpisuje.
Reference i ekosustav
- Oblak i oznake: ecosystemes qualifies europeens (SecNumCloud / ENS / C5).
- AI: Mistral, Aleph Alpha (privatne implementacije unutar EU-a).
- Pouzdane usluge: QTSP, kvalificirani potpisi, EUDI Wallet.
- Javna nabava: TED/eForms i relevantni CPV kodovi.
SLA-ovi i SLO-ovi
- Odgovor : P1 za 30 min (24/7), P2 za 4h (radnim vremenom), P3 za 2 dana.
- Dostupnost: 99,9 % mjesečno za upravljane usluge.
- Izvješćivanje : mjesečna KPI/OKR nadzorna ploča, tromjesečni izvršni pregled.
Uvjeti
- Cijene bez PDV-a, licencija, potrošnje oblaka i putnih troškova.
- Pristup dionicima, sustavima i dokumentaciji zajamčen od strane klijenta.
- Moguće sigurnosne provjere (utječu na rokove i cijene).
- Izmjene putem Change Requests u Jira projektu SVC-PORTFOLIO.