Services
Sovereign, quantum-safe engineering services
Advisory and architecture services that move organizations toward post-quantum-ready, sovereign and industrial-grade systems — from first assessment to full industrialization.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Compliance by design
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Meetbare uitvoering
SLA/SLO-verplichtingen, KPI/OKR-tracking, contractuele reversibiliteit, open formaten en API's.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Waarde
- Een helder, geprioriteerd overzicht van kwantumrisico's voordat ze een blootstelling worden.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Post-Quantum Migration Roadmap
Een gefaseerd, op standaarden afgestemd plan om systemen te migreren naar hybride en post-kwantumklare cryptografie.
- Waarde
- Een verdedigbaar, auditeerbaar transitiepad met beheerste kosten en risico's.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Waarde
- Betrouwbare AI-mogelijkheden zonder controle over data en modellen te verliezen.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Waarde
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Waarde
- Meetbare efficiëntiewinst vandaag, zonder onbewezen kwantumbeloften.
- For
- Operations, supply chain and industrial engineering teams.
Private Cloud & Secure Infrastructure
Bouw soevereine landing zones, geharde on-prem en hybride platformen met DevSecOps en observability.
- Waarde
- Een omkeerbare, conforme basis voor gevoelige en kritieke workloads.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Waarde
- Faster, better-documented research and engineering cycles.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernize, secure and document legacy enterprise architectures around clear, governed standards.
- Waarde
- Reduced technical debt and a credible path to industrialization.
- For
- Large enterprises, integrators and platform operators.
Servicecatalogus & indicatieve prijzen (EUR, excl. btw)
| Code | Service | Beschrijving | Key Deliverables | Scope (w) | Price Range |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Versnelde, end-to-end beoordeling van soevereiniteit en compliance. We brengen gegevens, assets en gegevensstromen in kaart; analyseren hiaten ten opzichte van de belangrijkste vereisten (AVG: rechtsgrondslagen, verwerkingsregisters, DPIA, rechten van betrokkenen; NIS2: risicobeheer, logging, incidentrespons, continuïteit, toeleveringsketen); evalueren technische en organisatorische maatregelen; en verifiëren gegevenslocatie en weerbaarheid. Inclusief workshops met stakeholders, documentbeoordeling en technische steekproeven (IAM, encryptie, logs, back-ups). Rapportage voor directie en operationeel niveau: geprioriteerd risicoregister, quick wins op 30/60/90 dagen, herstelachterstand, RACI, KPI's voor opvolging en een compliancetraject. Optie: kant-en-klaar bewijspakket voor audits door derden. | Gap-analyse, risicoregister, 90-dagenplan | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Zet een veilige enterprise-assistent op op basis van MCP (Model Context Protocol) en in de EU gehoste/verwerkte LLM's. Definieer use cases, koppel databronnen (RAG, interne zoekopdrachten), implementeer MCP-tooling (tools, beleid), guardrails (PII-filtering, actielimieten, auditlogs) en selecteer/benchmark modellen (open source of EU-aanbieders). Implementeer in een geharde VPC/on-prem omgeving (privénetwerk, sterke authenticatie, sleutelisolatie). Evaluatierapport met kwaliteit/recall, hallucinatiepercentage, latentie/kosten, beveiliging, compliance en aanbevelingen voor industrialisatie. Optie: beheerportaal, telemetrie en prompt-traceerbaarheid. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 App-migraties naar gekwalificeerde cloud / geharde on-prem | Migratieprogramma voor 2–3 kritieke applicaties naar een EU-gecertificeerde cloud of geharde on-prem omgeving. Stappen: inventarisatie en mapping (afhankelijkheden, data, SLA's), doelstrategie (rehost/refactor/re-platform), voorbereiding van de Landing Zone, beveiligingsharding (IAM, zero-trust netwerken, secrets), CI/CD-pipelines, prestatie- en beveiligingstests, DR/back-up. Gedetailleerd migratieplan (tijdvensters, rollback, communicatie) en operationele runbooks. Risicobeheer (leverancierscontracten, licenties, compatibiliteit), wijzigingsbeheer en overdracht. Resultaat: minimale downtime, verbeterde beveiliging, observability en kostenbeheer. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Establish the foundations of observability (logs/metrics/traces) and data quality. Tooling architecture (OpenTelemetry/agents, data catalog/lineage), logging standards, SLO/SLA metrics and error budgets, trace–log correlation, symptom-based alerting. On the data side: define dimensions (completeness, freshness, uniqueness, etc.), executable DQ rules in pipelines, controls at critical points, dashboards, and data contracts between producers/consumers. Integrate with incident/problem management, runbooks, and a maturity review. Result: end-to-end visibility, reduced MTTR, and higher trust in datasets. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Readiness assessment for DORA and TLPT (Threat-Led Penetration Testing) for financial entities. Scope definition and critical functions, ICT asset register, risk governance, operational controls (logging, backups, incident response), third-party dependencies and continuity. Build an evidence pack, article-by-article gap mapping, prioritized remediation plan with owners and deadlines. Pre-design a TLPT program: adversary-led scenarios, threat-intel objectives, legal prerequisites, and third-party coordination. Executive readout and a compliance/resilience roadmap. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations met NOC/SOC/FinOps. 24/7 monitoring, detectie en respons, wijzigings- en kwetsbaarheidsbeheer, patching, back-ups/DR-tests, conforme logretentie. SOC: use cases, correlaties, threat hunting, rapportage en begeleiding na incidenten. FinOps: taggebaseerde toewijzing, resourceoptimalisatie, budgetwaarschuwingen en maandelijkse reviews. SLA-gedekte verplichtingen (responstijden, beschikbaarheid), op maat gemaakte runbooks en maandelijkse/kwartaalstuurgroepen. Integreert met de tooling van de klant of een door Eurathos beheerde stack. | 24/7 monitoring, incidentbeheer, rapporten | — | 12k–45k / maand |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO-advies op retainerbasis. Strategische begeleiding en beslissingsondersteuning (make/buy, sovereign cloud, data/AI), programmaopzet, stuurgroepen, boardvoorbereiding en compliancetoezicht (GDPR/NIS2/DORA/eIDAS). Architectuur- en beveiligingsreviews, vendor due diligence, RFP/RFI-ondersteuning en teamcoaching. Inclusief een vastgesteld aantal dagen per maand, een prioriteitskanaal en thematische sessies (cybercrises, continuïteit, verantwoorde AI). Terugkerende deliverables: managementsamenvattingen, roadmaps en concrete aanbevelingen. | Board briefs, steering, reviews | — | 6k–20k / maand |
Resultaten na 90 dagen
- Nalevingsaudit klaar voor de toezichthouder (rapporten en bewijsstukken).
- PoC MCP + LLM EU operationeel voor een concreet gebruiksscenario.
- Soevereine landing zone geïmplementeerd en plan de reversibilite ondertekent.
Referenties & Ecosysteem
- Cloud & labels: Gekwalificeerde Europese ecosystemen (SecNumCloud / ENS / C5).
- AI: Mistral, Aleph Alpha (private implementaties binnen de EU).
- Vertrouwde services: QTSP, gekwalificeerde handtekeningen, EUDI Wallet.
- Aanbestedingen: TED/eForms en relevante CPV-codes.
SLA's & SLO's
- Antwoord : P1 binnen 30 min (24/7), P2 binnen 4 uur (kantooruren), P3 binnen 2 dagen.
- Beschikbaarheid: 99,9% maandelijks voor beheerde diensten.
- Rapportage : maandelijks KPI/OKR-dashboard, kwartaallijkse directiereview.
Voorwaarden
- Prijzen exclusief btw, licenties, cloudverbruik en reiskosten.
- Toegang tot belanghebbenden, systemen en documentatie gegarandeerd door de klant.
- Beveiligingsmachtigingen mogelijk (invloed op doorlooptijd en tarieven).
- Wijzigingen via Change Requests in het Jira-project SVC-PORTFOLIO.