Usługi
Sovereign, quantum-safe engineering services
Usługi doradcze i architektoniczne prowadzące organizacje ku systemom gotowym na erę post-kwantową, suwerennym i klasy przemysłowej — od pierwszej oceny po pełną industrializację.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Compliance by design
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Measurable execution
SLA/SLO commitments, KPI/OKR tracking, contractual reversibility, open formats and APIs.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Wartość
- Przejrzysty, priorytetowy obraz ryzyka kwantowego, zanim stanie się realnym zagrożeniem.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Plan migracji post-kwantowej
Etapowy, zgodny ze standardami plan migracji systemów w kierunku kryptografii hybrydowej i gotowej na erę post-kwantową.
- Wartość
- Udokumentowana, audytowalna ścieżka przejścia z kontrolowanymi kosztami i ryzykiem.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Wartość
- Zaufane możliwości AI bez utraty kontroli nad danymi i modelami.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Wartość
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Wartość
- Measurable efficiency gains today, without unproven quantum claims.
- For
- Operations, supply chain and industrial engineering teams.
Prywatny cloud i bezpieczna infrastruktura
Buduj suwerenne strefy lądowania, wzmocnione platformy on-prem i hybrydowe z DevSecOps i obserwowalnością.
- Wartość
- Odwracalna, zgodna z przepisami podstawa dla wrażliwych i krytycznych obciążeń.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Wartość
- Szybsze i lepiej udokumentowane cykle badań i inżynierii.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernizuj, zabezpieczaj i dokumentuj starsze architektury korporacyjne w oparciu o przejrzyste, zarządzane standardy.
- Wartość
- Reduced technical debt and a credible path to industrialization.
- For
- Large enterprises, integrators and platform operators.
Katalog usług i orientacyjne ceny (EUR, bez VAT)
| Kod | Usługa | Opis | Key Deliverables | Scope (w) | Przedział cenowy |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Przyspieszona, kompleksowa ocena suwerenności i zgodności. Mapujemy dane, zasoby i przepływy; analizujemy luki względem kluczowych wymagań (RODO: podstawy prawne, rejestry czynności przetwarzania, DPIA, prawa osób, których dane dotyczą; NIS2: zarządzanie ryzykiem, logowanie, reagowanie na incydenty, ciągłość działania, łańcuch dostaw); oceniamy kontrole techniczne i organizacyjne; weryfikujemy rezydencję danych i odporność. Obejmuje warsztaty z interesariuszami, przegląd dokumentacji i próbkowanie techniczne (IAM, szyfrowanie, logi, kopie zapasowe). Raport dla kadry zarządzającej i operacyjny: priorytetowy rejestr ryzyk, szybkie działania w ciągu 30/60/90 dni, backlog naprawczy, RACI, KPI śledzenia i trajektoria zgodności. Opcja: gotowy pakiet dowodowy do audytów zewnętrznych. | Analiza luk, rejestr ryzyk, plan na 90 dni | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Wdróż bezpiecznego asystenta korporacyjnego opartego na MCP (Model Context Protocol) i modelach LLM hostowanych/przetwarzanych w UE. Zdefiniuj przypadki użycia, podłącz źródła danych (RAG, wewnętrzne wyszukiwanie), zaimplementuj narzędzia MCP (narzędzia, polityki), mechanizmy ochronne (filtrowanie PII, limity działań, dzienniki audytu) oraz wybierz i porównaj modele (open-source lub dostawcy z UE). Wdróż w zabezpieczonym VPC/on-prem (prywatna sieć, silne uwierzytelnianie, izolacja kluczy). Raport ewaluacyjny obejmujący jakość/recall, wskaźnik halucynacji, opóźnienia/koszty, bezpieczeństwo, zgodność i rekomendacje dotyczące industrializacji. Opcja: portal administracyjny, telemetria i identyfikowalność promptów. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 migracje aplikacji do kwalifikowanej chmury / wzmocnionego on-prem | Migration program for 2–3 critical applications to an EU-qualified cloud or hardened on-prem platform. Steps: discovery and mapping (dependencies, data, SLAs), target strategy (rehost/refactor/re-platform), Landing Zone preparation, security hardening (IAM, zero-trust networking, secrets), CI/CD pipelines, performance/security testing, DR/backup. Detailed cut-over plan (windows, rollback, communications) and operating runbooks. Risk management (vendor contracts, licensing, compatibility), change management and handover. Outcome: minimized downtime, improved security, observability, and cost control. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Establish the foundations of observability (logs/metrics/traces) and data quality. Tooling architecture (OpenTelemetry/agents, data catalog/lineage), logging standards, SLO/SLA metrics and error budgets, trace–log correlation, symptom-based alerting. On the data side: define dimensions (completeness, freshness, uniqueness, etc.), executable DQ rules in pipelines, controls at critical points, dashboards, and data contracts between producers/consumers. Integrate with incident/problem management, runbooks, and a maturity review. Result: end-to-end visibility, reduced MTTR, and higher trust in datasets. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Readiness assessment for DORA and TLPT (Threat-Led Penetration Testing) for financial entities. Scope definition and critical functions, ICT asset register, risk governance, operational controls (logging, backups, incident response), third-party dependencies and continuity. Build an evidence pack, article-by-article gap mapping, prioritized remediation plan with owners and deadlines. Pre-design a TLPT program: adversary-led scenarios, threat-intel objectives, legal prerequisites, and third-party coordination. Executive readout and a compliance/resilience roadmap. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Architektura zaufania, pilotaże, KPI | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations with NOC/SOC/FinOps. 24/7 monitoring, detection and response, change and vulnerability management, patching, backups/DR tests, compliant log retention. SOC: use cases, correlations, threat hunting, reporting, and post-incident guidance. FinOps: tag-based allocation, resource optimization, budget alerts, and monthly reviews. SLA-backed commitments (response times, availability), tailored runbooks, and monthly/quarterly steering committees. Integrates with the client's tooling or a Eurathos-managed stack. | Monitoring 24/7, zarządzanie incydentami, raporty | — | 12k–45k / miesiąc |
| CIO | CIO/CISO Advisory Retainer | Doradztwo CIO/CISO w abonamencie. Strategiczne wsparcie i pomoc w podejmowaniu decyzji (make/buy, suwerenny cloud, dane/AI), kształtowanie programów, komitety sterujące, przygotowanie dla zarządu oraz nadzór nad zgodnością (RODO/NIS2/DORA/eIDAS). Przeglądy architektury i bezpieczeństwa, due diligence dostawców, wsparcie przy RFP/RFI oraz coaching zespołów. Obejmuje określoną liczbę dni w miesiącu, priorytetowy kanał kontaktu i tematyczne sesje (kryzysy cybernetyczne, ciągłość działania, odpowiedzialna AI). Cykliczne materiały: briefy dla kadry kierowniczej, mapy drogowe i konkretne rekomendacje. | Board briefs, steering, reviews | — | 6k–20k / miesiąc |
Wyniki po 90 dniach
- Audyt zgodności gotowy dla regulatora (raporty i dowody).
- PoC MCP + LLM EU operacyjny dla konkretnego przypadku użycia.
- Suwerenna strefa wejściowa wdrożona i plan de reversibilite podpisuje.
Referencje i ekosystem
- Chmura i certyfikaty: ecosystemes qualifies europeens (SecNumCloud / ENS / C5).
- AI: Mistral, Aleph Alpha (prywatne wdrożenia w UE).
- Zaufane usługi: QTSP, podpisy kwalifikowane, EUDI Wallet.
- Zamówienia publiczne: TED/eForms i odpowiednie kody CPV.
SLA/SLO
- Odpowiedź: P1 w ciągu 30 min (24/7), P2 w ciągu 4 h (godziny robocze), P3 w ciągu 2 dni.
- Dostępność: 99,9% miesięcznie dla usług zarządzanych.
- Raportowanie: miesięczny panel KPI/OKR, kwartalne podsumowanie dla zarządu.
Warunki
- Ceny netto, licencje, zużycie chmury i koszty podróży.
- Dostęp do interesariuszy, systemów i dokumentacji zapewniony przez klienta.
- Możliwe certyfikaty bezpieczeństwa (wpływ na terminy i ceny).
- Zmiany przez Change Requests w projekcie Jira SVC-PORTFOLIO.