Pakalpojumi
Sovereign, quantum-safe engineering services
Konsultāciju un arhitektūras pakalpojumi, kas palīdz organizācijām virzīties uz pēckvantuma drošām, suverēnām un industriāla līmeņa sistēmām — no pirmā novērtējuma līdz pilnai industrializācijai.
Proven sovereignty
ES datu atrašanās vieta, juridiskā kontrole, Eiropas šifrēšana un HSM, dokumentētas apakšuzņēmumu ķēdes.
Atbilstība pēc dizaina
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Izmērāma izpilde
SLA/SLO saistības, KPI/OKR izsekošana, līgumiska atgriezeniskums, atvērtie formāti un API.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Vērtība
- Skaidrs, prioritizēts kvantu riska pārskats, pirms tas kļūst par reālu apdraudējumu.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Pēckvantu migrācijas ceļvedis
Pakāpenisks, standartiem atbilstošs plāns sistēmu migrācijai uz hibrīdu un pēckvantu kriptogrāfijai gatavu arhitektūru.
- Vērtība
- Pamatots, auditējams pārejas ceļš ar kontrolētām izmaksām un riskiem.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Vērtība
- Uzticamas AI iespējas, nezaudējot kontroli pār datiem un modeļiem.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Vērtība
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Vērtība
- Izmērāmi efektivitātes uzlabojumi jau šodien — bez neapstiprinātiem kvantu solījumiem.
- For
- Operations, supply chain and industrial engineering teams.
Privātais mākonis un droša infrastruktūra
Veidojiet suverēnas nosēšanās zonas, nocietinātas lokālās un hibrīdplatformas ar DevSecOps un novērojamību.
- Vērtība
- Atgriezeniska, atbilstoša bāze sensitīvām un kritiskām darba slodzēm.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Vērtība
- Ātrāki un labāk dokumentēti pētniecības un inženierijas cikli.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernizējiet, aizsargājiet un dokumentējiet mantotās uzņēmuma arhitektūras, izmantojot skaidrus, pārvaldītus standartus.
- Vērtība
- Reduced technical debt and a credible path to industrialization.
- For
- Large enterprises, integrators and platform operators.
Pakalpojumu katalogs un indikatīvās cenas (EUR, bez PVN)
| Kods | Pakalpojums | Apraksts | Key Deliverables | Scope (w) | Cenu diapazons |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Paātrināts, pilnīgs suverenitātes un atbilstības novērtējums. Mēs kartējam datus, aktīvus un plūsmas; analizējam nepilnības attiecībā pret galvenajām prasībām (VDAR: likumīgie pamati, apstrādes uzskaite, DPIA, datu subjektu tiesības; TIS2: riska pārvaldība, žurnālēšana, incidentu reaģēšana, nepārtrauktība, piegādes ķēde); novērtējam tehniskās un organizatoriskās kontroles; pārbaudām datu atrašanās vietu un noturību. Ietver ieinteresēto pušu darbnīcas, dokumentu pārskatīšanu un tehnisko izlasi (IAM, šifrēšana, žurnāli, dublējumi). Vadības un operatīvais kopsavilkums: prioritizēts riska reģistrs, 30/60/90 dienu ātrie uzlabojumi, koriģēšanas uzskaite, RACI, izsekošanas KPI un atbilstības trajektorija. Iespēja: iepriekš sagatavots pierādījumu kopums trešo pušu auditiem. | Nepilnību analīze, risku reģistrs, 90 dienu plāns | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Izveidojiet drošu uzņēmuma asistentu, pamatojoties uz MCP (Model Context Protocol) un ES mitinātiem/apstrādātiem LLM. Definējiet lietošanas gadījumus, pievienojiet datu avotus (RAG, iekšējā meklēšana), ieviesiet MCP rīkus (rīki, politikas), drošības barjeras (PII filtrēšana, darbību ierobežojumi, audita žurnāli) un atlasiet/salīdziniet modeļus (atvērtā koda vai ES nodrošinātāji). Izvietojiet nostiprinātos VPC/lokālajos tīklos (privāts tīkls, spēcīga autentifikācija, atslēgu izolācija). Novērtējuma ziņojums par kvalitāti/atsaukšanu, halucināciju līmeni, latentumu/izmaksām, drošību, atbilstību un industrializācijas ieteikumiem. Opcija: administrācijas portāls, telemetrija un uzvedņu izsekojamība. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 lietotņu migrācijas uz kvalificētu mākoņvidi / nostiprinātu lokālo infrastruktūru | Migrācijas programma 2–3 kritiskām lietotnēm uz ES sertificētu mākoni vai nostiprinātu lokālo platformu. Soļi: atklāšana un kartēšana (atkarības, dati, SLA), mērķa stratēģija (rehost/refactor/re-platform), Landing Zone sagatavošana, drošības nostiprināšana (IAM, zero-trust tīkls, noslēpumi), CI/CD cauruļvadi, veiktspējas/drošības testēšana, DR/dublēšana. Detalizēts pārslēgšanās plāns (logi, atcelšana, komunikācija) un darbības rokasgrāmatas. Risku pārvaldība (pārdevēju līgumi, licencēšana, saderība), pārmaiņu vadība un nodošana. Rezultāts: minimāls dīkstāves laiks, uzlabota drošība, pārredzamība un izmaksu kontrole. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Izveidot novērojamības (žurnāli/metrikas/izsekošana) un datu kvalitātes pamatus. Rīku arhitektūra (OpenTelemetry/aģenti, datu katalogs/izcelsme), žurnalizācijas standarti, SLO/SLA metrikas un kļūdu budžeti, izsekošanas–žurnālu korelācija, uz simptomiem balstīti brīdinājumi. Datu pusē: dimensiju definēšana (pilnīgums, aktualitāte, unikalitāte u.c.), izpildāmi DQ noteikumi cauruļvados, kontroles kritiskajos punktos, informācijas paneļi un datu līgumi starp ražotājiem/patērētājiem. Integrācija ar incidentu/problēmu pārvaldību, darbību grāmatām un brieduma pārskatīšanu. Rezultāts: pilnīga redzamība, samazināts MTTR un lielāka uzticēšanās datu kopām. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Readiness assessment for DORA and TLPT (Threat-Led Penetration Testing) for financial entities. Scope definition and critical functions, ICT asset register, risk governance, operational controls (logging, backups, incident response), third-party dependencies and continuity. Build an evidence pack, article-by-article gap mapping, prioritized remediation plan with owners and deadlines. Pre-design a TLPT program: adversary-led scenarios, threat-intel objectives, legal prerequisites, and third-party coordination. Executive readout and a compliance/resilience roadmap. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Suverēnas pārvaldītas operācijas ar NOC/SOC/FinOps. Nepārtraukta uzraudzība, atklāšana un reaģēšana, izmaiņu un ievainojamību pārvaldība, ielāpošana, rezerves kopiju/DR testi, atbilstoša žurnālu glabāšana. SOC: lietošanas gadījumi, korelācijas, draudu meklēšana, ziņošana un norādījumi pēc incidentiem. FinOps: uz tagiem balstīta sadalīšana, resursu optimizācija, budžeta brīdinājumi un ikmēneša pārskati. SLA saistības (reaģēšanas laiki, pieejamība), pielāgotas darbības rokasgrāmatas un ikmēneša/ceturkšņa vadības komitejas. Integrējas ar klienta rīkiem vai Eurathos pārvaldītu steku. | 24/7 uzraudzība, incidentu pārvaldība, atskaites | — | 12k–45k / mēnesī |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO konsultācijas uz abonēšanas pamata. Stratēģiskā vadība un lēmumu atbalsts (izstrādāt/pirkt, suverēns mākonis, dati/MI), programmu veidošana, vadības komitejas, padomes sagatavošana un atbilstības uzraudzība (GDPR/NIS2/DORA/eIDAS). Arhitektūras un drošības pārskati, piegādātāju pienācīga pārbaude, RFP/RFI atbalsts un komandas apmācība. Ietver noteiktu dienu skaitu mēnesī, prioritāro kanālu un tematiskās sesijas (kiberkrīzes, nepārtrauktība, atbildīgais MI). Regulāri rezultāti: vadītāju kopsavilkumi, ceļveži un praktiski ieteikumi. | Board briefs, steering, reviews | — | 6k–20k / mēnesī |
Rezultāti 90 dienās
- Atbilstības audits gatavs regulatoram (ziņojumi un pierādījumi).
- PoC MCP + LLM ES darbspējīgs konkrētam lietošanas gadījumam.
- Suverēnā izkraušanas zona izvietota un plan de reversibilite paraksta.
Atsauces un ekosistēma
- Mākonis un sertifikāti: ecosystemes qualifies europeens (SecNumCloud / ENS / C5).
- MI: Mistral, Aleph Alpha (privāti izvietojumi ES).
- Uzticami pakalpojumi: QTSP, kvalificēti paraksti, EUDI Wallet.
- Publiskie iepirkumi: TED/eForms un atbilstošie CPV kodi.
SLA un SLO
- Atbilde: P1 30 min laikā (24/7), P2 4 h laikā (darba laikā), P3 2 dienu laikā.
- Pieejamība: 99,9 % mēnesī pārvaldītajiem pakalpojumiem.
- Pārskats: ikmēneša KPI/OKR informācijas panelis, ceturkšņa vadības pārskats.
Noteikumi
- Cenas bez PVN, licencēm, mākoņa patēriņa un komandējumiem.
- Piekļuve ieinteresētajām pusēm, sistēmām un dokumentācijai nodrošināta no klienta puses.
- Iespējamas drošības atļaujas (ietekmē termiņus un cenas).
- Izmaiņas caur Change Requests Jira projektā SVC-PORTFOLIO.