Szolgáltatások
Sovereign, quantum-safe engineering services
Tanácsadási és architektúra-tervezési szolgáltatások, amelyek szervezeteket vezetnek a kvantumbiztonsági, szuverén és ipari szintű rendszerek felé – az első felméréstől a teljes iparosításig.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Tervezési megfelelőség
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Mérhető végrehajtás
SLA/SLO commitments, KPI/OKR tracking, contractual reversibility, open formats and APIs.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Érték
- A kvantumkockázat áttekinthető, rangsorolt képe – mielőtt kitettséggé válna.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Poszt-kvantum migrációs ütemterv
Szakaszos, szabványokhoz igazított terv a rendszerek hibrid és poszt-kvantum-kész kriptográfiára való migrálásához.
- Érték
- Védhető, auditálható átállási útvonal, kontrollált költséggel és kockázattal.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Érték
- Megbízható AI-képesség az adatok és modellek feletti irányítás megtartásával.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Érték
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Érték
- Mérhető hatékonyságnövekedés ma, bizonyítatlan kvantumígéretek nélkül.
- For
- Operations, supply chain and industrial engineering teams.
Privát felhő és biztonságos infrastruktúra
Szuverén landing zone-ok kiépítése, megerősített on-prem és hibrid platformok DevSecOps-szal és megfigyelhetőséggel.
- Érték
- Visszafordítható, megfelelőségi alapot biztosító megoldás érzékeny és kritikus munkaterhelésekhez.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Érték
- Gyorsabb, jobban dokumentált kutatási és fejlesztési ciklusok.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernize, secure and document legacy enterprise architectures around clear, governed standards.
- Érték
- Csökkentett technikai adósság és hiteles út az iparosítás felé.
- For
- Large enterprises, integrators and platform operators.
Szolgáltatáskatalógus és tájékoztató árak (EUR, ÁFA nélkül)
| Kód | Szolgáltatás | Leírás | Key Deliverables | Scope (w) | Árkategória |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Gyorsított, teljes körű felmérés a szuverenitási és megfelelőségi helyzetről. Feltérképezzük az adatokat, eszközöket és adatfolyamokat; elemezzük a hiányosságokat a főbb követelményekhez képest (GDPR: jogalapok, adatkezelési nyilvántartások, DPIA, érintetti jogok; NIS2: kockázatirányítás, naplózás, incidenskezelés, üzletmenet-folytonosság, ellátási lánc); értékeljük a technikai és szervezeti kontrollokat; ellenőrizzük az adattárolás helyét és a rugalmasságot. Tartalmaz érintetti workshopokat, dokumentumvizsgálatot és technikai mintavételt (IAM, titkosítás, naplók, biztonsági mentések). Vezetői és operatív összefoglaló: rangsorolt kockázati nyilvántartás, 30/60/90 napos gyors intézkedések, javítási teendők listája, RACI, nyomkövetési KPI-ok és megfelelőségi menetrend. Opció: előre összeállított bizonyítékcsomag harmadik feles auditokhoz. | Hiányelemzés, kockázati nyilvántartás, 90 napos terv | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Biztonságos vállalati asszisztens felállítása MCP (Model Context Protocol) alapon, EU-ban tárolt/feldolgozott LLM-ekkel. Használati esetek meghatározása, adatforrások csatlakoztatása (RAG, belső keresés), MCP-eszközök implementálása (eszközök, szabályzatok), korlátok beállítása (PII-szűrés, műveletkorlátok, auditnaplók), modellek kiválasztása és összehasonlítása (nyílt forráskódú vagy EU-s szolgáltatók). Telepítés megerősített VPC/helyszíni környezetbe (privát hálózat, erős hitelesítés, kulcsizoláció). Értékelési jelentés: minőség/visszahívás, hallucinációs arány, késleltetés/költség, biztonság, megfelelőség és iparosítási ajánlások. Opció: adminisztrációs portál, telemetria és prompt-nyomonkövethetőség. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 alkalmazás migrálása minősített felhőbe / megerősített helyszíni környezetbe | Migrációs program 2–3 kritikus alkalmazás számára EU-minősített felhőbe vagy megerősített helyszíni platformra. Lépések: feltárás és feltérképezés (függőségek, adatok, SLA-k), célstratégia (rehost/refactor/re-platform), Landing Zone előkészítése, biztonsági megerősítés (IAM, zero-trust hálózat, titkok kezelése), CI/CD folyamatok, teljesítmény- és biztonsági tesztelés, DR/biztonsági mentés. Részletes átállási terv (időablakok, visszaállítás, kommunikáció) és üzemeltetési runbookok. Kockázatkezelés (szállítói szerződések, licencelés, kompatibilitás), változáskezelés és átadás. Eredmény: minimalizált leállás, javított biztonság, megfigyelhetőség és költségkontroll. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Fektesse le a megfigyelhetőség (naplók/metrikák/nyomkövetések) és az adatminőség alapjait. Eszközarchitektúra (OpenTelemetry/ügynökök, adatkatalógus/leszármazás), naplózási szabványok, SLO/SLA-metrikák és hibakeretek, nyomkövetés–napló korreláció, tünetalapú riasztás. Az adatok oldalán: dimenziók meghatározása (teljesség, frissesség, egyediség stb.), végrehajtható adatminőségi szabályok a folyamatokban, ellenőrzések kritikus pontokon, irányítópultok, valamint adatszerződések a termelők és fogyasztók között. Integráció az incidens- és problémakezeléssel, runbook-okkal és érettségi felülvizsgálattal. Eredmény: végponttól végpontig tartó láthatóság, csökkentett MTTR és nagyobb bizalom az adatkészletekben. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Felkészültségi felmérés a DORA és a TLPT (fenyegetésvezérelt behatolástesztelés) követelményeihez pénzügyi szervezetek számára. Hatókör-meghatározás és kritikus funkciók, IKT-eszköznyilvántartás, kockázatirányítás, működési kontrollok (naplózás, biztonsági mentések, incidenskezelés), harmadik féltől való függőségek és üzletmenet-folytonosság. Bizonyítékcsomag összeállítása, cikkelyszintű hiánytérkép, prioritizált javítási terv felelősökkel és határidőkkel. TLPT-program előzetes tervezése: támadóvezérelt forgatókönyvek, fenyegetés-felderítési célok, jogi előfeltételek és harmadik feles koordináció. Vezetői összefoglaló és megfelelőségi/reziliencia-ütemterv. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Megbízhatósági architektúra, pilotok, KPI-ok | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations with NOC/SOC/FinOps. 24/7 monitoring, detection and response, change and vulnerability management, patching, backups/DR tests, compliant log retention. SOC: use cases, correlations, threat hunting, reporting, and post-incident guidance. FinOps: tag-based allocation, resource optimization, budget alerts, and monthly reviews. SLA-backed commitments (response times, availability), tailored runbooks, and monthly/quarterly steering committees. Integrates with the client's tooling or a Eurathos-managed stack. | 24/7 monitorozás, incidenskezelés, jelentések | — | 12 000–45 000 / hó |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO tanácsadói keretszerződés. Stratégiai iránymutatás és döntéstámogatás (gyártás/vásárlás, szuverén felhő, adat/AI), programkeretezés, irányítóbizottsági részvétel, igazgatósági előkészítés és megfelelési felügyelet (GDPR/NIS2/DORA/eIDAS). Architektúra- és biztonsági felülvizsgálatok, szállítói átvilágítás, RFP/RFI-támogatás és csapatcoaching. Tartalmaz havonta meghatározott számú napot, prioritásos kommunikációs csatornát és tematikus munkameneteket (kiberválságok, üzletmenet-folytonosság, felelős AI). Rendszeres teljesítések: vezetői összefoglalók, ütemtervek és megvalósítható ajánlások. | Board briefs, steering, reviews | — | 6 000–20 000 / hó |
90 napos eredmények
- Megfelelőségi audit szabályozói megfelelésre kész (jelentések és bizonyítékok).
- PoC MCP + LLM EU működőképes egy konkrét felhasználási esetben.
- Szuverén landing zone telepítve és plan de reversibilite aláír.
Referenciák és ökoszisztéma
- Felhő és tanúsítványok: Minősített európai ökoszisztémák (SecNumCloud / ENS / C5).
- MI: Mistral, Aleph Alpha (privát telepítések az EU-ban).
- Megbízható szolgáltatások: QTSP, minősített aláírások, EUDI Wallet.
- Közbeszerzések: TED/eForms és releváns CPV-kódok.
SLA-k és SLO-k
- Válasz: P1: 30 percen belül (24/7), P2: 4 órán belül (munkaidőben), P3: 2 munkanapon belül.
- Elérhetőség: 99,9% havi rendelkezésre állás a felügyelt szolgáltatásokra.
- Jelentés: havi KPI/OKR irányítópult, negyedéves vezetői áttekintés.
Feltételek
- Az árak ÁFA nélkül értendők, licenceket, felhőfelhasználást és utazási költségeket tartalmaznak.
- Az ügyfél garantálja az érintett felek, rendszerek és dokumentáció elérhetőségét.
- Biztonsági minősítések lehetségesek (hatással vannak a határidőkre és az árakra).
- Módosítás ezen keresztül: Change Requests a Jira projektben SVC-PORTFOLIO.