Servicii
Sovereign, quantum-safe engineering services
Servicii de consultanță și arhitectură care orientează organizațiile către sisteme post-cuantice, suverane și de nivel industrial — de la prima evaluare până la industrializare completă.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Conformitate prin design
Pachete de dovezi, registre TIC (DORA), planuri de ieșire (Data Act), identitate și încredere (eIDAS / EUDI).
Execuție măsurabilă
SLA/SLO commitments, KPI/OKR tracking, contractual reversibility, open formats and APIs.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluează expunerea criptografică, TLS, identitatea și gestionarea cheilor în raport cu modelele de amenințare post-cuantice.
- Valoare
- O imagine clară și prioritizată a riscului cuantic înainte ca acesta să devină o expunere.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Foaie de parcurs pentru migrarea post-cuantică
Un plan etapizat, aliniat la standarde, pentru migrarea sistemelor către criptografie hibridă și pregătită pentru era post-cuantică.
- Valoare
- O cale de tranziție justificabilă și auditabilă, cu costuri și riscuri controlate.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Valoare
- Capabilitate AI de încredere fără a pierde controlul asupra datelor și modelelor.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Valoare
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Valoare
- Câștiguri de eficiență măsurabile astăzi, fără promisiuni cuantice nedemonstrate.
- For
- Operations, supply chain and industrial engineering teams.
Cloud privat și infrastructură securizată
Construiți zone de aterizare suverane, platforme on-prem și hibride întărite, cu DevSecOps și observabilitate.
- Valoare
- O bază reversibilă și conformă pentru sarcini de lucru sensibile și critice.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Valoare
- Cicluri de cercetare și inginerie mai rapide și mai bine documentate.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernizați, securizați și documentați arhitecturile enterprise moștenite în jurul unor standarde clare și guvernate.
- Valoare
- Datorie tehnică redusă și o cale credibilă spre industrializare.
- For
- Large enterprises, integrators and platform operators.
Catalog de servicii și prețuri orientative (EUR, fără TVA)
| Cod | Serviciu | Descriere | Key Deliverables | Scope (w) | Interval de prețuri |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Evaluare accelerată și end-to-end a posturii de suveranitate și conformitate. Cartografiem datele, activele și fluxurile; analizăm decalajele față de cerințele-cheie (GDPR: temeiuri legale, evidența prelucrărilor, DPIA, drepturile persoanelor vizate; NIS2: guvernanța riscurilor, jurnalizare, răspuns la incidente, continuitate, lanț de aprovizionare); evaluăm controalele tehnice și organizatorice; verificăm rezidența datelor și reziliența. Include ateliere cu părțile interesate, revizuirea documentelor și eșantionare tehnică (IAM, criptare, jurnale, copii de rezervă). Raportare executivă și operațională: registru de riscuri prioritizat, acțiuni rapide la 30/60/90 de zile, backlog de remediere, RACI, KPI de urmărire și o traiectorie de conformitate. Opțiune: pachet de dovezi pre-construit pentru audituri terțe. | Analiză a lacunelor, registru de riscuri, plan de 90 de zile | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Configurați un asistent enterprise securizat bazat pe MCP (Model Context Protocol) și LLM-uri găzduite/procesate în UE. Definiți cazurile de utilizare, conectați sursele de date (RAG, căutare internă), implementați instrumente MCP (unelte, politici), măsuri de protecție (filtrare PII, limite de acțiuni, jurnale de audit) și selectați/evaluați modele (open-source sau furnizori europeni). Implementați în VPC întărit/on-prem (rețea privată, autentificare robustă, izolarea cheilor). Raport de evaluare acoperind calitatea/recall-ul, rata de halucinații, latența/costul, securitatea, conformitatea și recomandări de industrializare. Opțiune: portal de administrare, telemetrie și trasabilitatea prompturilor. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 migrări de aplicații către cloud calificat / on-prem întărit | Program de migrare pentru 2–3 aplicații critice către un cloud calificat UE sau o platformă on-prem întărită. Etape: descoperire și cartografiere (dependențe, date, SLA-uri), strategie țintă (rehost/refactor/re-platform), pregătirea Landing Zone, întărire securitate (IAM, rețea zero-trust, secrete), pipeline-uri CI/CD, testare de performanță/securitate, DR/backup. Plan detaliat de tranziție (ferestre, rollback, comunicare) și runbook-uri operaționale. Gestionarea riscurilor (contracte cu furnizori, licențe, compatibilitate), managementul schimbării și predare. Rezultat: timp de nefuncționare minimizat, securitate îmbunătățită, observabilitate și control al costurilor. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Fundație pentru observabilitate și calitatea datelor | Establish the foundations of observability (logs/metrics/traces) and data quality. Tooling architecture (OpenTelemetry/agents, data catalog/lineage), logging standards, SLO/SLA metrics and error budgets, trace–log correlation, symptom-based alerting. On the data side: define dimensions (completeness, freshness, uniqueness, etc.), executable DQ rules in pipelines, controls at critical points, dashboards, and data contracts between producers/consumers. Integrate with incident/problem management, runbooks, and a maturity review. Result: end-to-end visibility, reduced MTTR, and higher trust in datasets. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Evaluare a gradului de pregătire pentru DORA și TLPT (Threat-Led Penetration Testing) pentru entități financiare. Definirea domeniului de aplicare și a funcțiilor critice, registrul activelor TIC, guvernanța riscurilor, controale operaționale (jurnalizare, backup-uri, răspuns la incidente), dependențe față de terți și continuitate. Constituirea unui dosar de dovezi, maparea lacunelor articol cu articol, plan de remediere prioritizat cu responsabili și termene. Pre-proiectarea unui program TLPT: scenarii conduse de adversari, obiective de threat intelligence, condiții prealabile legale și coordonare cu terți. Raport executiv și o foaie de parcurs pentru conformitate și reziliență. | Pachet de dovezi, registru TIC, scenarii | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Arhitectură de încredere, piloți, KPI-uri | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations with NOC/SOC/FinOps. 24/7 monitoring, detection and response, change and vulnerability management, patching, backups/DR tests, compliant log retention. SOC: use cases, correlations, threat hunting, reporting, and post-incident guidance. FinOps: tag-based allocation, resource optimization, budget alerts, and monthly reviews. SLA-backed commitments (response times, availability), tailored runbooks, and monthly/quarterly steering committees. Integrates with the client's tooling or a Eurathos-managed stack. | Monitorizare 24/7, gestionare incidente, rapoarte | — | 12k–45k / lună |
| CIO | CIO/CISO Advisory Retainer | Consiliere CIO/CISO în regim de retainer. Îndrumare strategică și suport decizional (make/buy, cloud suveran, date/IA), structurare de programe, comitete de pilotaj, pregătire pentru consiliul de administrație și supraveghere a conformității (GDPR/NIS2/DORA/eIDAS). Revizuiri de arhitectură și securitate, due diligence pentru furnizori, suport RFP/RFI și coaching de echipă. Include un număr definit de zile pe lună, un canal prioritar și sesiuni tematice (crize cibernetice, continuitate, IA responsabilă). Livrabile recurente: sinteze executive, foi de parcurs și recomandări acționabile. | Board briefs, steering, reviews | — | 6k–20k / lună |
Rezultate la 90 de zile
- Audit de conformitate pregătit pentru autoritatea de reglementare (rapoarte și dovezi).
- PoC MCP + LLM EU operațional pentru un caz de utilizare concret.
- Landing zone suverană implementată și plan de reversibilitate semnează.
Referințe și ecosistem
- Cloud & etichete: ecosisteme calificate europene (SecNumCloud / ENS / C5).
- IA : Mistral, Aleph Alpha (implementări private în UE).
- Servicii de încredere: QTSP, semnături calificate, EUDI Wallet.
- Achiziții publice: TED/eForms și coduri CPV relevante.
SLA-uri și SLO-uri
- Răspuns : P1 în 30 min (24/7), P2 în 4h (ore lucrătoare), P3 în 2 zile.
- Disponibilitate : 99,9% lunar pentru serviciile gestionate.
- Raportare : tablou de bord KPI/OKR lunar, revizuire executivă trimestrială.
Condiții
- Prețuri fără TVA, licențe, consum cloud și deplasări.
- Acces la părțile interesate, sisteme și documentație garantat de client.
- Autorizații de securitate posibile (impact asupra termenelor și tarifelor).
- Modificări prin Change Requests în proiectul Jira SVC-PORTFOLIO.