Serviços
Sovereign, quantum-safe engineering services
Serviços de consultoria e arquitetura que orientam as organizações para sistemas pós-quânticos, soberanos e de nível industrial — desde a primeira avaliação até à industrialização completa.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Compliance by design
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Execução mensurável
SLA/SLO commitments, KPI/OKR tracking, contractual reversibility, open formats and APIs.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Value
- Uma visão clara e priorizada do risco quântico antes que se torne uma exposição.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Roteiro de Migração Pós-Quântica
Um plano faseado e alinhado com normas para migrar sistemas para criptografia híbrida e pós-quântica.
- Value
- Um caminho de transição defensável e auditável, com custo e risco controlados.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Value
- Capacidade de IA de confiança sem perder o controlo sobre os dados e os modelos.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Value
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Value
- Ganhos de eficiência mensuráveis hoje, sem promessas quânticas não comprovadas.
- For
- Operations, supply chain and industrial engineering teams.
Cloud Privada e Infraestrutura Segura
Construa landing zones soberanas, plataformas on-prem e híbridas reforçadas com DevSecOps e observabilidade.
- Value
- Uma base reversível e conforme para cargas de trabalho sensíveis e críticas.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Value
- Faster, better-documented research and engineering cycles.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernize, secure and document legacy enterprise architectures around clear, governed standards.
- Value
- Reduced technical debt and a credible path to industrialization.
- For
- Large enterprises, integrators and platform operators.
Catálogo de Serviços e Preços Indicativos (EUR, sem IVA)
| Código | Serviço | Descrição | Key Deliverables | Scope (w) | Gama de preços |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Avaliação acelerada e completa da postura de soberania e conformidade. Mapeamos dados, ativos e fluxos; analisamos lacunas face aos principais requisitos (RGPD: bases legais, registos de tratamento, AIPD, direitos dos titulares; NIS2: gestão de riscos, registos, resposta a incidentes, continuidade, cadeia de fornecimento); avaliamos controlos técnicos e organizacionais; e verificamos a residência de dados e a resiliência. Inclui workshops com partes interessadas, revisão documental e amostragem técnica (IAM, encriptação, logs, backups). Relatório executivo e operacional: registo de riscos priorizado, ações rápidas a 30/60/90 dias, backlog de remediação, RACI, KPIs de acompanhamento e trajetória de conformidade. Opção: pacote de evidências pré-construído para auditorias externas. | Análise de lacunas, registo de riscos, plano de 90 dias | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Configure um assistente empresarial seguro baseado em MCP (Model Context Protocol) e LLMs alojados/processados na UE. Defina casos de uso, conecte fontes de dados (RAG, pesquisa interna), implemente ferramentas MCP (ferramentas, políticas), salvaguardas (filtragem de PII, limites de ações, registos de auditoria) e selecione/avalie modelos (open-source ou fornecedores europeus). Implante em VPC reforçada/on-prem (rede privada, autenticação forte, isolamento de chaves). Relatório de avaliação cobrindo qualidade/recall, taxa de alucinação, latência/custo, segurança, conformidade e recomendações de industrialização. Opção: portal de administração, telemetria e rastreabilidade de prompts. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 migrações de aplicações para cloud qualificada / on-prem reforçado | Programa de migração para 2–3 aplicações críticas para uma cloud qualificada na UE ou plataforma on-prem reforçada. Etapas: descoberta e mapeamento (dependências, dados, SLAs), estratégia de destino (rehost/refactor/re-platform), preparação da Landing Zone, reforço de segurança (IAM, rede zero-trust, segredos), pipelines CI/CD, testes de desempenho e segurança, DR/backup. Plano detalhado de corte (janelas, rollback, comunicações) e runbooks operacionais. Gestão de riscos (contratos com fornecedores, licenciamento, compatibilidade), gestão da mudança e transferência. Resultado: tempo de inatividade minimizado, segurança melhorada, observabilidade e controlo de custos. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Establish the foundations of observability (logs/metrics/traces) and data quality. Tooling architecture (OpenTelemetry/agents, data catalog/lineage), logging standards, SLO/SLA metrics and error budgets, trace–log correlation, symptom-based alerting. On the data side: define dimensions (completeness, freshness, uniqueness, etc.), executable DQ rules in pipelines, controls at critical points, dashboards, and data contracts between producers/consumers. Integrate with incident/problem management, runbooks, and a maturity review. Result: end-to-end visibility, reduced MTTR, and higher trust in datasets. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Readiness assessment for DORA and TLPT (Threat-Led Penetration Testing) for financial entities. Scope definition and critical functions, ICT asset register, risk governance, operational controls (logging, backups, incident response), third-party dependencies and continuity. Build an evidence pack, article-by-article gap mapping, prioritized remediation plan with owners and deadlines. Pre-design a TLPT program: adversary-led scenarios, threat-intel objectives, legal prerequisites, and third-party coordination. Executive readout and a compliance/resilience roadmap. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations with NOC/SOC/FinOps. 24/7 monitoring, detection and response, change and vulnerability management, patching, backups/DR tests, compliant log retention. SOC: use cases, correlations, threat hunting, reporting, and post-incident guidance. FinOps: tag-based allocation, resource optimization, budget alerts, and monthly reviews. SLA-backed commitments (response times, availability), tailored runbooks, and monthly/quarterly steering committees. Integrates with the client's tooling or a Eurathos-managed stack. | Monitorização 24/7, gestão de incidentes, relatórios | — | 12k–45k / mês |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO advisory on retainer. Orientação estratégica e apoio à decisão (make/buy, cloud soberana, dados/IA), enquadramento de programas, comités de pilotagem, preparação de conselhos de administração e supervisão de conformidade (RGPD/NIS2/DORA/eIDAS). Revisões de arquitetura e segurança, due diligence de fornecedores, suporte a RFP/RFI e coaching de equipas. Inclui um número definido de dias por mês, um canal prioritário e sessões temáticas (crises cibernéticas, continuidade, IA responsável). Entregáveis recorrentes: briefings executivos, roteiros e recomendações acionáveis. | Board briefs, steering, reviews | — | 6k–20k / mês |
Resultados a 90 dias
- Auditoria de conformidade pronto para o regulador (relatórios e evidências).
- PoC MCP + LLM EU operacional para um caso de uso concreto.
- Landing zone soberana implementada e plano de reversibilidade assina.
Referências e Ecossistema
- Cloud & certificações : ecossistemas qualificados europeus (SecNumCloud / ENS / C5).
- IA : Mistral, Aleph Alpha (implementações privadas na UE).
- Serviços de confiança: QTSP, assinaturas qualificadas, EUDI Wallet.
- Contratos públicos: TED/eForms e códigos CPV relevantes.
SLAs & SLOs
- Resposta : P1 em 30 min (24/7), P2 em 4h (horário laboral), P3 em 2 dias.
- Disponibilidade : 99,9% mensal para os serviços geridos.
- Relatório : painel de KPI/OKR mensal, revisão executiva trimestral.
Termos
- Preços sem IVA, licenças, consumo de cloud e deslocações.
- Acesso às partes interessadas, sistemas e documentação garantido pelo cliente.
- Habilitações de segurança possíveis (impacto nos prazos e preços).
- Modificações via Change Requests no projeto Jira SVC-PORTFOLIO.