Paslaugos
Sovereign, quantum-safe engineering services
Konsultavimo ir architektūros paslaugos, padedančios organizacijoms pereiti prie postkvantiniu šifravimu parengtų, suverenių ir pramoninės klasės sistemų – nuo pirmojo vertinimo iki visiško industrializavimo.
Proven sovereignty
ES duomenų saugojimas, teisinis valdymas, Europos šifravimas ir HSM, dokumentuotos subrangos grandinės.
Atitiktis pagal dizainą
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Measurable execution
SLA/SLO įsipareigojimai, KPI/OKR stebėjimas, sutartinis grįžtamumas, atviri formatai ir API.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Reikšmė
- Aiški, prioritetais grįsta kvantinės rizikos apžvalga – kol ji netapo pažeidžiamumu.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Postkvantumin migracijos planas
Etapais vykdomas, standartais pagrįstas planas sistemoms perkelti į hibridinę ir postkvantiniu požiūriu parengtą kriptografiją.
- Reikšmė
- Pagrįstas, audituojamas perėjimo kelias su kontroliuojamomis sąnaudomis ir rizika.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Suprojektuokite ir įdiekite DI sistemas su Europos duomenų buvimo vieta, valdymu, atsekamumu ir apsaugos priemonėmis.
- Reikšmė
- Patikima DI galimybė neprarandant duomenų ir modelių kontrolės.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Reikšmė
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Reikšmė
- Measurable efficiency gains today, without unproven quantum claims.
- For
- Operations, supply chain and industrial engineering teams.
Privatus debesis ir saugi infrastruktūra
Kurkite suverenias nusileidimo zonas, sustiprintas vietines ir hibridines platformas su DevSecOps ir stebėsena.
- Reikšmė
- Grįžtamas, atitinkantis reikalavimus pagrindas jautrioms ir kritinėms darbo apkrovoms.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Kurkite tyrimų asistentus, kurie skaito literatūrą, išskiria sąvokas ir generuoja eksperimentus bei užrašų knygas.
- Reikšmė
- Greitesni ir geriau dokumentuoti tyrimų bei inžinerijos ciklai.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernize, secure and document legacy enterprise architectures around clear, governed standards.
- Reikšmė
- Sumažinta techninė skola ir patikimas kelias į industrializaciją.
- For
- Large enterprises, integrators and platform operators.
Paslaugų katalogas ir orientacinės kainos (EUR, be PVM)
| Kodas | Paslauga | Aprašymas | Key Deliverables | Scope (w) | Kainų diapazonas |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Pagreitintas, visapusiškas suverenumo ir atitikties būklės vertinimas. Sudarome duomenų, išteklių ir srautų žemėlapį; analizuojame spragas pagal pagrindinius reikalavimus (BDAR: teisėti pagrindai, tvarkymo įrašai, PDAV, duomenų subjektų teisės; NIS2: rizikos valdymas, registravimas, reagavimas į incidentus, tęstinumas, tiekimo grandinė); vertiname techninius ir organizacinius kontrolės mechanizmus; tikriname duomenų buvimo vietą ir atsparumą. Apima suinteresuotųjų šalių seminarus, dokumentų peržiūrą ir techninę atranką (IAM, šifravimas, žurnalai, atsarginės kopijos). Vadovų ir operatyvinė ataskaita: prioritetais grįstas rizikos registras, 30/60/90 dienų greiti laimėjimai, taisomųjų veiksmų sąrašas, RACI, stebėjimo KPI ir atitikties trajektorija. Parinktis: iš anksto parengtas įrodymų paketas trečiųjų šalių auditams. | Spragų analizė, rizikos registras, 90 dienų planas | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Suprojektuokite ir įdiekite suverenią ES nusileidimo zoną (paskyros/projektai, tinklas, sauga, tapatybė) naudodami infrastruktūrą kaip kodą. Apimtis: tinklo segmentavimas (VPC/VNet, privačios jungtys), politikos ir apsaugos priemonės, ES KMS/HSM valdomas šifravimas, tapatybė ir prieiga (SSO, RBAC, PAM), raktų/slaptų valdymas, centralizuotas registravimas su SIEM integracija, atsarginės kopijos, bastionai, žymėjimas/FinOps. Suderinta su GDPR/NIS2 (duomenų buvimo vieta, laiko žymomis pažymėti žurnalai, pareigų atskyrimas). Žinių perdavimas ir dokumentacija (veiksmų knygos, diagramos, ADR). Parinktis: CI/CD vamzdynai aplinkoms ir paruošti darbo krūvio šablonai (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Sukurkite saugų įmonės asistentą, pagrįstą MCP (Model Context Protocol) ir ES valdomais / apdorojamais DKM. Apibrėžkite naudojimo atvejus, prijunkite duomenų šaltinius (RAG, vidinė paieška), įdiekite MCP įrankius (įrankiai, politikos), apsaugos priemones (AIA filtravimas, veiksmų apribojimai, audito žurnalai) ir pasirinkite / palyginkite modelius (atvirojo kodo arba ES tiekėjai). Diekite į sustiprintą VPC / vietinę infrastruktūrą (privatus tinklas, stiprus autentifikavimas, raktų izoliavimas). Vertinimo ataskaita apimanti kokybę / atšaukimą, haliucinacijų lygį, delsą / sąnaudas, saugumą, atitiktį ir industrializacijos rekomendacijas. Parinktis: administratoriaus portalas, telemetrija ir užklausų atsekamumas. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 programų migracijos į kvalifikuotą debesį / sustiprintą vietinę infrastruktūrą | Migracijos programa 2–3 kritinėms programoms į ES sertifikuotą debesį arba sustiprintą vietinę platformą. Etapai: atradimas ir žemėlapis (priklausomybės, duomenys, SLA), tikslinė strategija (rehost/refactor/re-platform), nusileidimo zonos paruošimas, saugumo stiprinimas (IAM, zero-trust tinklas, slaptažodžiai), CI/CD vamzdynai, našumo ir saugumo testavimas, DR/atsarginės kopijos. Išsamus perjungimo planas (langai, atšaukimas, komunikacija) ir eksploatavimo vadovai. Rizikos valdymas (tiekėjų sutartys, licencijavimas, suderinamumas), pokyčių valdymas ir perdavimas. Rezultatas: minimalus prastovos laikas, pagerintas saugumas, stebimumas ir išlaidų kontrolė. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Sukurkite stebėjimo (žurnalai / metrikos / sekos) ir duomenų kokybės pagrindus. Įrankių architektūra (OpenTelemetry / agentai, duomenų katalogas / kilmė), žurnalavimo standartai, SLO/SLA metrikos ir klaidų biudžetai, sekų ir žurnalų koreliacija, simptomais pagrįsti įspėjimai. Duomenų pusėje: apibrėžkite dimensijas (išsamumas, aktualumas, unikalumas ir kt.), vykdomas DQ taisykles vamzdynuose, valdiklius kritiniuose taškuose, prietaisų skydelius ir duomenų sutartis tarp gamintojų ir vartotojų. Integruokite su incidentų / problemų valdymu, veiksmų knygomis ir brandos peržiūra. Rezultatas: visapusiškas matomumas, sutrumpintas MTTR ir didesnis pasitikėjimas duomenų rinkiniais. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Pasirengimo vertinimas pagal DORA ir TLPT (grėsmėmis pagrįstas įsiskverbimo testavimas) finansų subjektams. Apimties apibrėžimas ir kritinės funkcijos, IRT turto registras, rizikos valdymas, operaciniai kontrolės mechanizmai (žurnalai, atsarginės kopijos, reagavimas į incidentus), trečiųjų šalių priklausomybės ir tęstinumas. Įrodymų paketo sudarymas, straipsnis po straipsnio trūkumų žemėlapis, prioritetinis taisymo planas su atsakingais asmenimis ir terminais. TLPT programos išankstinis projektavimas: priešininko scenarijais pagrįsti scenarijai, grėsmių žvalgybos tikslai, teisinės sąlygos ir koordinavimas su trečiosiomis šalimis. Vadovų ataskaita ir atitikties bei atsparumo veiksmų planas. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Pasitikėjimo architektūra, pilotai, KPI | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations su NOC/SOC/FinOps. Stebėjimas, aptikimas ir reagavimas 24/7, pakeitimų ir pažeidžiamumų valdymas, pataisymų diegimas, atsarginės kopijos ir DR testai, atitinkantis žurnalų saugojimas. SOC: naudojimo atvejai, koreliacija, grėsmių paieška, ataskaitų teikimas ir rekomendacijos po incidentų. FinOps: paskirstymas pagal žymes, išteklių optimizavimas, biudžeto įspėjimai ir mėnesinės peržiūros. SLA pagrįsti įsipareigojimai (reagavimo laikas, prieinamumas), pritaikyti veiklos vadovai ir mėnesiniai/ketvirtiniai valdymo komitetai. Integruojama su kliento įrankiais arba Eurathos valdomu steku. | 24/7 stebėjimas, incidentų valdymas, ataskaitos | — | 12 000–45 000 / mėn. |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO konsultavimas pagal sutartį. Strateginės rekomendacijos ir sprendimų palaikymas (kurti/pirkti, suverenūs debesys, duomenys/DI), programų struktūrizavimas, valdymo komitetai, valdybos paruošimas ir atitikties priežiūra (BDAR/NIS2/DORA/eIDAS). Architektūros ir saugumo peržiūros, tiekėjų patikrinimas, RFP/RFI palaikymas ir komandų mokymas. Apima nustatytą dienų skaičių per mėnesį, prioritetinį kanalą ir temines sesijas (kibernetinės krizės, tęstinumas, atsakingas DI). Reguliarūs rezultatai: vadovų apžvalgos, veiksmų planai ir konkrečios rekomendacijos. | Board briefs, steering, reviews | — | 6 000–20 000 / mėn. |
90 dienų rezultatai
- Atitikties auditas paruošta reguliatoriui (ataskaitos ir įrodymai).
- PoC MCP + LLM EU veikiantis konkrečiam naudojimo atvejui.
- Suvereni nusileidimo zona įdiegta ir plan de reversibilite pasirašo.
Nuorodos ir ekosistema
- Debesija ir sertifikatai: ecosystemes qualifies europeens (SecNumCloud / ENS / C5).
- DI: Mistral, Aleph Alpha (privatūs diegimai ES).
- Patikimos paslaugos: QTSP, kvalifikuoti parašai, EUDI Wallet.
- Viešieji pirkimai: TED/eForms ir aktualūs CPV kodai.
SLA ir SLO
- Atsakymas : P1 per 30 min. (24/7), P2 per 4 val. (darbo valandomis), P3 per 2 dienas.
- Prieinamumas : 99,9 % mėnesinis valdomoms paslaugoms.
- Ataskaitos : mėnesinis KPI/OKR valdymo skydelis, ketvirtinė vadovų apžvalga.
Sąlygos
- Kainos be PVM, licencijų, debesijos suvartojimo ir kelionių.
- Prieiga prie suinteresuotųjų šalių, sistemų ir dokumentacijos užtikrinama kliento.
- Galimos saugumo leidimų pakopos (įtakoja terminus ir kainas).
- Pakeitimai per Change Requests Jira projekte SVC-PORTFOLIO.