Servizi
Sovereign, quantum-safe engineering services
Servizi di consulenza e architettura che guidano le organizzazioni verso sistemi post-quantum-ready, sovrani e di livello industriale — dalla prima valutazione alla piena industrializzazione.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Compliance by design
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Measurable execution
SLA/SLO commitments, KPI/OKR tracking, contractual reversibility, open formats and APIs.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Value
- Una visione chiara e prioritizzata del rischio quantistico prima che diventi un'esposizione.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Roadmap di migrazione post-quantistica
Un piano graduale e allineato agli standard per migrare i sistemi verso una crittografia ibrida e post-quantistica.
- Value
- Un percorso di transizione difendibile e verificabile, con costi e rischi controllati.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Progettare e distribuire sistemi di IA con residenza dei dati in Europa, governance, tracciabilità e guardrail.
- Value
- Capacità di IA affidabile senza perdere il controllo su dati e modelli.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Value
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Value
- Measurable efficiency gains today, without unproven quantum claims.
- For
- Operations, supply chain and industrial engineering teams.
Private Cloud e infrastruttura sicura
Costruisci landing zone sovrane, piattaforme on-prem e ibride rafforzate con DevSecOps e osservabilità.
- Value
- Una base reversibile e conforme per i carichi di lavoro sensibili e critici.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Sviluppare assistenti alla ricerca che leggono la letteratura, estraggono concetti e generano esperimenti e notebook.
- Value
- Cicli di ricerca e sviluppo più rapidi e meglio documentati.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernizza, proteggi e documenta le architetture aziendali legacy attorno a standard chiari e governati.
- Value
- Reduced technical debt and a credible path to industrialization.
- For
- Large enterprises, integrators and platform operators.
Catalogo servizi e prezzi indicativi (EUR, IVA esclusa)
| Codice | Servizio | Descrizione | Key Deliverables | Scope (w) | Fascia di prezzo |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Valutazione accelerata e completa della postura di sovranità e conformità. Mappiamo dati, asset e flussi; analizziamo le lacune rispetto ai requisiti chiave (GDPR: basi giuridiche, registro dei trattamenti, DPIA, diritti degli interessati; NIS2: governance del rischio, logging, risposta agli incidenti, continuità, supply chain); valutiamo i controlli tecnici e organizzativi; verifichiamo la residenza dei dati e la resilienza. Include workshop con gli stakeholder, revisione documentale e campionamento tecnico (IAM, cifratura, log, backup). Rendiconto esecutivo e operativo: registro dei rischi prioritizzato, quick win a 30/60/90 giorni, backlog di remediation, RACI, KPI di monitoraggio e traiettoria di conformità. Opzione: pacchetto di evidenze precompilato per audit di terze parti. | Gap analysis, risk register, piano a 90 giorni | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Progettare e distribuire una Landing Zone UE sovrana (account/progetti, rete, sicurezza, identità) tramite Infrastructure as Code. Ambito: segmentazione di rete (VPC/VNet, private link), policy e guardrail, cifratura gestita con EU KMS/HSM, identità e accessi (SSO, RBAC, PAM), gestione di chiavi/segreti, logging centralizzato con integrazione SIEM, backup, bastion host, tagging/FinOps. Allineato a GDPR/NIS2 (residenza dei dati, log con timestamp, separazione dei compiti). Trasferimento di conoscenze e documentazione (runbook, diagrammi, ADR). Opzione: pipeline CI/CD per gli ambienti e blueprint di workload pronti all'uso (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Configura un assistente aziendale sicuro basato su MCP (Model Context Protocol) e LLM ospitati/elaborati in UE. Definisci i casi d'uso, connetti le fonti di dati (RAG, ricerca interna), implementa gli strumenti MCP (tool, policy), i guardrail (filtraggio PII, limiti di azione, log di audit) e seleziona/valuta i modelli (open-source o provider europei). Distribuisci su VPC/on-prem rinforzato (rete privata, autenticazione forte, isolamento delle chiavi). Report di valutazione su qualità/recall, tasso di allucinazioni, latenza/costo, sicurezza, conformità e raccomandazioni di industrializzazione. Opzione: portale di amministrazione, telemetria e tracciabilità dei prompt. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 migrazioni di app verso cloud qualificato / on-prem rinforzato | Migration program for 2–3 critical applications to an EU-qualified cloud or hardened on-prem platform. Steps: discovery and mapping (dependencies, data, SLAs), target strategy (rehost/refactor/re-platform), Landing Zone preparation, security hardening (IAM, zero-trust networking, secrets), CI/CD pipelines, performance/security testing, DR/backup. Detailed cut-over plan (windows, rollback, communications) and operating runbooks. Risk management (vendor contracts, licensing, compatibility), change management and handover. Outcome: minimized downtime, improved security, observability, and cost control. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Establish the foundations of observability (logs/metrics/traces) and data quality. Tooling architecture (OpenTelemetry/agents, data catalog/lineage), logging standards, SLO/SLA metrics and error budgets, trace–log correlation, symptom-based alerting. On the data side: define dimensions (completeness, freshness, uniqueness, etc.), executable DQ rules in pipelines, controls at critical points, dashboards, and data contracts between producers/consumers. Integrate with incident/problem management, runbooks, and a maturity review. Result: end-to-end visibility, reduced MTTR, and higher trust in datasets. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Readiness assessment for DORA and TLPT (Threat-Led Penetration Testing) for financial entities. Scope definition and critical functions, ICT asset register, risk governance, operational controls (logging, backups, incident response), third-party dependencies and continuity. Build an evidence pack, article-by-article gap mapping, prioritized remediation plan with owners and deadlines. Pre-design a TLPT program: adversary-led scenarios, threat-intel objectives, legal prerequisites, and third-party coordination. Executive readout and a compliance/resilience roadmap. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations with NOC/SOC/FinOps. 24/7 monitoring, detection and response, change and vulnerability management, patching, backups/DR tests, compliant log retention. SOC: use cases, correlations, threat hunting, reporting, and post-incident guidance. FinOps: tag-based allocation, resource optimization, budget alerts, and monthly reviews. SLA-backed commitments (response times, availability), tailored runbooks, and monthly/quarterly steering committees. Integrates with the client's tooling or a Eurathos-managed stack. | Monitoraggio 24/7, gestione degli incidenti, report | — | 12k–45k / mese |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO advisory on retainer. Guida strategica e supporto decisionale (make/buy, cloud sovrano, dati/IA), definizione dei programmi, comitati di steering, preparazione del board e supervisione della conformità (GDPR/NIS2/DORA/eIDAS). Revisioni di architettura e sicurezza, due diligence sui fornitori, supporto a RFP/RFI e coaching del team. Include un numero definito di giorni al mese, un canale prioritario e sessioni tematiche (crisi cyber, continuità, IA responsabile). Deliverable ricorrenti: executive brief, roadmap e raccomandazioni operative. | Board briefs, steering, reviews | — | 6k–20k / mese |
Risultati a 90 giorni
- Audit di conformità pronto per il regolatore (report e prove).
- PoC MCP + LLM EU operativo per un caso d'uso concreto.
- Landing zone sovrana distribuita e piano di reversibilità firma.
Riferimenti ed Ecosistema
- Cloud & certificazioni: ecosistemi qualificati europei (SecNumCloud / ENS / C5).
- IA: Mistral, Aleph Alpha (deployment privati nell'UE).
- Servizi affidabili: QTSP, firme qualificate, EUDI Wallet.
- Appalti pubblici: TED/eForms e codici CPV pertinenti.
SLA e SLO
- Risposta : P1 entro 30 min (24/7), P2 entro 4h (orario lavorativo), P3 entro 2 giorni.
- Disponibilità : 99,9% mensile per i servizi gestiti.
- Reporting : dashboard KPI/OKR mensile, revisione executive trimestrale.
Condizioni
- Prezzi IVA esclusa, licenze, consumo cloud e trasferte.
- Accesso alle parti interessate, ai sistemi e alla documentazione garantito dal cliente.
- Possibili abilitazioni di sicurezza (impatto su tempi e tariffe).
- Modifiche tramite Change Requests nel progetto Jira SVC-PORTFOLIO.