Služby
Sovereign, quantum-safe engineering services
Poradenské a architektonické služby, ktoré vedú organizácie k systémom odolným voči post-kvantovým hrozbám, suverénnym a priemyselnej kvality — od prvého hodnotenia až po úplnú industrializáciu.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Compliance by design
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Measurable execution
SLA/SLO commitments, KPI/OKR tracking, contractual reversibility, open formats and APIs.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Hodnota
- Prehľadný, prioritizovaný pohľad na kvantové riziká skôr, ako sa stanú reálnou hrozbou.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Plán prechodu na post-kvantovú kryptografiu
Postupný, štandardmi podložený plán migrácie systémov smerom k hybridnej a post-kvantovej kryptografii.
- Hodnota
- Obhájiteľná a auditovateľná cesta prechodu s kontrolovanými nákladmi a rizikami.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Hodnota
- Dôveryhodné schopnosti AI bez straty kontroly nad dátami a modelmi.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Hodnota
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Hodnota
- Measurable efficiency gains today, without unproven quantum claims.
- For
- Operations, supply chain and industrial engineering teams.
Privátny cloud a bezpečná infraštruktúra
Budujte suverénne landing zóny, zabezpečené on-prem a hybridné platformy s DevSecOps a observabilitou.
- Hodnota
- Reverzibilný, súladný základ pre citlivé a kritické pracovné záťaže.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Hodnota
- Rýchlejší a lepšie zdokumentovaný výskum a inžinierske cykly.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernizujte, zabezpečte a zdokumentujte staršie podnikové architektúry podľa jasných, riadených štandardov.
- Hodnota
- Znížený technický dlh a dôveryhodná cesta k industrializácii.
- For
- Large enterprises, integrators and platform operators.
Katalóg služieb a orientačné ceny (EUR, bez DPH)
| Kód | Služba | Popis | Key Deliverables | Scope (w) | Cenové rozpätie |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Zrýchlené komplexné posúdenie stavu suverenity a súladu s predpismi. Mapujeme dáta, aktíva a toky; analyzujeme medzery voči kľúčovým požiadavkám (GDPR: právne základy, záznamy o spracovaní, DPIA, práva dotknutých osôb; NIS2: riadenie rizík, logovanie, reakcia na incidenty, kontinuita, dodávateľský reťazec); vyhodnocujeme technické a organizačné opatrenia; overujeme uloženie dát a odolnosť. Zahŕňa workshopy so zainteresovanými stranami, preskúmanie dokumentácie a technické vzorkovanie (IAM, šifrovanie, logy, zálohy). Výstup pre vedenie aj prevádzku: prioritizovaný register rizík, rýchle výsledky v horizonte 30/60/90 dní, zoznam nápravných opatrení, RACI, sledovacie KPI a trajektória súladu. Možnosť: predpripravený balík dôkazov pre audity tretích strán. | Analýza medzier, register rizík, 90-dňový plán | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Nasaďte bezpečného podnikového asistenta na báze MCP (Model Context Protocol) a LLM hosťovaných/spracovávaných v EÚ. Definujte prípady použitia, prepojte zdroje dát (RAG, interné vyhľadávanie), implementujte nástroje MCP (nástroje, politiky), ochranné prvky (filtrovanie PII, limity akcií, audit logy) a vyberte/porovnajte modely (open-source alebo európski poskytovatelia). Nasadenie do zabezpečeného VPC/on-prem (privátna sieť, silná autentifikácia, izolácia kľúčov). Hodnotiaca správa pokrývajúca kvalitu/recall, mieru halucinácií, latenciu/náklady, bezpečnosť, súlad s predpismi a odporúčania pre industrializáciu. Možnosť: administrátorský portál, telemetria a sledovateľnosť promptov. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 migrácie aplikácií do kvalifikovaného cloudu / zabezpečeného on-prem | Migračný program pre 2–3 kritické aplikácie na cloud s kvalifikáciou EÚ alebo zabezpečenú on-prem platformu. Kroky: prieskum a mapovanie (závislosti, dáta, SLA), cieľová stratégia (rehost/refactor/re-platform), príprava Landing Zone, bezpečnostné posilnenie (IAM, zero-trust sieť, tajné kľúče), CI/CD pipeline, výkonnostné a bezpečnostné testovanie, DR/zálohovanie. Podrobný plán prechodu (okná, rollback, komunikácia) a prevádzkové runbooky. Riadenie rizík (zmluvy s dodávateľmi, licencovanie, kompatibilita), riadenie zmien a odovzdanie. Výsledok: minimalizovaný výpadok, vylepšená bezpečnosť, prehľadnosť a kontrola nákladov. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Establish the foundations of observability (logs/metrics/traces) and data quality. Tooling architecture (OpenTelemetry/agents, data catalog/lineage), logging standards, SLO/SLA metrics and error budgets, trace–log correlation, symptom-based alerting. On the data side: define dimensions (completeness, freshness, uniqueness, etc.), executable DQ rules in pipelines, controls at critical points, dashboards, and data contracts between producers/consumers. Integrate with incident/problem management, runbooks, and a maturity review. Result: end-to-end visibility, reduced MTTR, and higher trust in datasets. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Posúdenie pripravenosti na DORA a TLPT (Threat-Led Penetration Testing) pre finančné subjekty. Vymedzenie rozsahu a kritických funkcií, register IKT aktív, riadenie rizík, prevádzkové kontroly (logovanie, zálohy, reakcia na incidenty), závislosti od tretích strán a kontinuita. Zostavenie súboru dôkazov, mapovanie nedostatkov článok po článku, prioritizovaný plán nápravy s vlastníkmi a termínmi. Predbežný návrh programu TLPT: scenáre vedené protivníkom, ciele spravodajstva o hrozbách, právne predpoklady a koordinácia s tretími stranami. Záverečná správa pre vedenie a plán súladu a odolnosti. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations with NOC/SOC/FinOps. 24/7 monitoring, detection and response, change and vulnerability management, patching, backups/DR tests, compliant log retention. SOC: use cases, correlations, threat hunting, reporting, and post-incident guidance. FinOps: tag-based allocation, resource optimization, budget alerts, and monthly reviews. SLA-backed commitments (response times, availability), tailored runbooks, and monthly/quarterly steering committees. Integrates with the client's tooling or a Eurathos-managed stack. | Monitorovanie 24/7, správa incidentov, reporty | — | 12 000 – 45 000 / mesiac |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO poradenstvo na retainer. Strategické vedenie a podpora rozhodovania (make/buy, suverénny cloud, dáta/AI), rámcovanie programov, riadiace výbory, príprava pre správnu radu a dohľad nad súladom (GDPR/NIS2/DORA/eIDAS). Architektonické a bezpečnostné revízie, due diligence dodávateľov, podpora RFP/RFI a koučing tímov. Zahŕňa stanovený počet dní za mesiac, prioritný komunikačný kanál a tematické stretnutia (kybernetické krízy, kontinuita, zodpovedná AI). Pravidelné výstupy: manažérske prehľady, plány rozvoja a konkrétne odporúčania. | Board briefs, steering, reviews | — | 6 000 – 20 000 / mesiac |
Výsledky za 90 dní
- Audit súladu pripravené pre regulátora (správy a dôkazy).
- PoC MCP + LLM EÚ funkčný pre konkrétny prípad použitia.
- Suverénna vstupná zóna nasadená a plan de reversibilite podpisuje.
Referencie a ekosystém
- Cloud & certifikáty: kvalifikované európske ekosystémy (SecNumCloud / ENS / C5).
- AI: Mistral, Aleph Alpha (súkromné nasadenia v EÚ).
- Dôveryhodné služby: QTSP, kvalifikované podpisy, EUDI Wallet.
- Verejné zákazky: TED/eForms a príslušné kódy CPV.
SLA/SLO
- Odpoveď : P1 do 30 min (24/7), P2 do 4 hod. (pracovná doba), P3 do 2 dní.
- Dostupnosť : 99,9 % mesačne pre spravované služby.
- Reporting : mesačný prehľad KPI/OKR, štvrťročné výkonnostné hodnotenie.
Podmienky
- Ceny bez DPH, licencií, spotreby cloudu a cestovných nákladov.
- Prístup k zainteresovaným stranám, systémom a dokumentácii zaručený klientom.
- Možné bezpečnostné oprávnenia (vplyv na termíny a ceny).
- Úpravy cez Change Requests v projekte Jira SVC-PORTFOLIO.