Storitve
Sovereign, quantum-safe engineering services
Svetovalne in arhitekturne storitve, ki organizacije vodijo k sistemom, pripravljenim na post-kvantno dobo, suverenim in industrijsko zmogljivim — od prve ocene do popolne industrializacije.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Skladnost po zasnovi
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Merljiva izvedba
SLA/SLO commitments, KPI/OKR tracking, contractual reversibility, open formats and APIs.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Vrednost
- Jasen, prednosten pregled kvantnih tveganj, preden postanejo izpostavljenost.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Načrt prehoda na post-kvantno kriptografijo
Postopen, s standardi usklajen načrt za migracijo sistemov k hibridni in post-kvantni kriptografiji.
- Vrednost
- Zanesljiva in revizijsko sledljiva pot prehoda z nadzorovanimi stroški in tveganji.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Načrtovanje in vzpostavitev sistemov umetne inteligence z evropsko rezidentnostjo podatkov, upravljanjem, sledljivostjo in varovaly.
- Vrednost
- Zaupanja vredna zmogljivost umetne inteligence brez izgube nadzora nad podatki in modeli.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Vrednost
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Vrednost
- Merljivi pridobitki učinkovitosti danes, brez nedokazanih kvantnih obljub.
- For
- Operations, supply chain and industrial engineering teams.
Zasebni oblak in varna infrastruktura
Gradite suverene pristajalne cone, utrjene lokalne in hibridne platforme z DevSecOps in opazljivostjo.
- Vrednost
- Reverzibilna, skladna osnova za občutljive in kritične delovne obremenitve.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Razvijte raziskovalne asistente, ki berejo literaturo, izluščijo koncepte ter ustvarjajo eksperimente in zvezke.
- Vrednost
- Hitrejši in bolje dokumentirani raziskovalni in inženirski cikli.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernizirajte, zavarujte in dokumentirajte zastarele poslovne arhitekture z jasnimi, upravljanimi standardi.
- Vrednost
- Reduced technical debt and a credible path to industrialization.
- For
- Large enterprises, integrators and platform operators.
Katalog storitev in okvirne cene (EUR, brez DDV)
| Koda | Storitev | Opis | Key Deliverables | Scope (w) | Cenovni razpon |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Pospešena, celovita ocena stanja suverenosti in skladnosti. Kartiramo podatke, sredstva in tokove; analiziramo vrzeli glede na ključne zahteve (GDPR: pravne podlage, evidence obdelave, DPIA, pravice posameznikov; NIS2: upravljanje tveganj, beleženje, odziv na incidente, neprekinjenost, dobavna veriga); ocenjujemo tehnične in organizacijske kontrole ter preverjamo lokacijo podatkov in odpornost. Vključuje delavnice z deležniki, pregled dokumentacije in tehnično vzorčenje (IAM, šifriranje, dnevniki, varnostne kopije). Izvršno in operativno poročilo: prednostni register tveganj, hitre zmage v 30/60/90 dneh, seznam popravkov, RACI, KPI-ji za sledenje in trajektorija skladnosti. Možnost: vnaprej pripravljen paket dokazil za revizije tretjih strani. | Analiza vrzeli, register tveganj, 90-dnevni načrt | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Načrtovanje in vzpostavitev suverene EU Landing Zone (računi/projekti, omrežje, varnost, identiteta) z uporabo Infrastructure as Code. Obseg: segmentacija omrežja (VPC/VNet, zasebne povezave), politike in varovala, šifriranje z EU KMS/HSM, upravljanje identitete in dostopa (SSO, RBAC, PAM), upravljanje ključev/skrivnosti, centralizirano beleženje z integracijo SIEM, varnostne kopije, bastion gostitelji, označevanje/FinOps. Usklajeno z GDPR/NIS2 (rezidentnost podatkov, časovno žigosani dnevniki, ločitev dolžnosti). Prenos znanja in dokumentacija (runbooks, diagrami, ADR). Možnost: CI/CD cevovodi za okolja in pripravljeni delovni načrti (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Vzpostavite varnega podjetniškega asistenta na osnovi MCP (Model Context Protocol) in LLM-ov, gostovanih/obdelanih v EU. Opredelite primere uporabe, povežite podatkovne vire (RAG, interno iskanje), implementirajte orodja MCP (orodja, pravilniki), varovala (filtriranje osebnih podatkov, omejitve dejanj, revizijski dnevniki) ter izberite in primerjajte modele (odprtokodni ali ponudniki iz EU). Namestite v utrjeno VPC/lokalno okolje (zasebno omrežje, močna avtentikacija, izolacija ključev). Poročilo o vrednotenju, ki zajema kakovost/priklic, stopnjo halucinacij, zakasnitev/stroške, varnost, skladnost in priporočila za industrializacijo. Možnost: skrbniški portal, telemetrija in sledljivost pozivov. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 migracije aplikacij v kvalificirani oblak / utrjeno lastno okolje | Program selitve za 2–3 kritične aplikacije na oblak s kvalifikacijo EU ali utrjeno lokalno platformo. Koraki: odkrivanje in kartiranje (odvisnosti, podatki, SLA-ji), ciljna strategija (rehost/refactor/re-platform), priprava Landing Zone, varnostno utrjevanje (IAM, zero-trust omrežje, skrivnosti), CI/CD cevovodi, testiranje zmogljivosti in varnosti, DR/varnostne kopije. Podroben načrt prehoda (okna, povrnitev, komunikacije) in operativni priročniki. Upravljanje tveganj (pogodbe z dobavitelji, licenciranje, združljivost), upravljanje sprememb in predaja. Rezultat: minimalni izpad, izboljšana varnost, opazljivost in nadzor stroškov. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Temelj opazljivosti in kakovosti podatkov | Vzpostavite temelje opazljivosti (dnevniki/metrike/sledi) in kakovosti podatkov. Arhitektura orodij (OpenTelemetry/agenti, katalog podatkov/sledenje izvoru), standardi beleženja, metrike SLO/SLA in proračuni napak, korelacija sledi in dnevnikov, opozarjanje na podlagi simptomov. Na strani podatkov: opredelite dimenzije (popolnost, svežost, edinstvenost itd.), izvedljiva pravila DQ v cevovodih, kontrole na kritičnih točkah, nadzorne plošče in podatkovne pogodbe med producenti in porabniki. Integracija z upravljanjem incidentov/problemov, priročniki in pregledom zrelosti. Rezultat: celovita vidljivost, skrajšan MTTR in večje zaupanje v podatkovne nabore. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Readiness assessment for DORA and TLPT (Threat-Led Penetration Testing) for financial entities. Scope definition and critical functions, ICT asset register, risk governance, operational controls (logging, backups, incident response), third-party dependencies and continuity. Build an evidence pack, article-by-article gap mapping, prioritized remediation plan with owners and deadlines. Pre-design a TLPT program: adversary-led scenarios, threat-intel objectives, legal prerequisites, and third-party coordination. Executive readout and a compliance/resilience roadmap. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Sovereign managed operations with NOC/SOC/FinOps. 24/7 monitoring, detection and response, change and vulnerability management, patching, backups/DR tests, compliant log retention. SOC: use cases, correlations, threat hunting, reporting, and post-incident guidance. FinOps: tag-based allocation, resource optimization, budget alerts, and monthly reviews. SLA-backed commitments (response times, availability), tailored runbooks, and monthly/quarterly steering committees. Integrates with the client's tooling or a Eurathos-managed stack. | Nadzor 24/7, upravljanje incidentov, poročila | — | 12k–45k / mesec |
| CIO | CIO/CISO Advisory Retainer | Svetovanje CIO/CISO na podlagi pogodbe o stalnem sodelovanju. Strateško usmerjanje in podpora pri odločanju (razviti/kupiti, suvereni oblak, podatki/UI), oblikovanje programov, vodenje usmerjevalnih odborov, priprava za upravo ter nadzor skladnosti (GDPR/NIS2/DORA/eIDAS). Pregledi arhitekture in varnosti, skrbni pregled ponudnikov, podpora pri RFP/RFI in coaching ekip. Vključuje določeno število dni na mesec, prednostni komunikacijski kanal in tematske seje (kibernetske krize, neprekinjenost poslovanja, odgovorna UI). Redne vsebine: izvršni povzetki, načrti razvoja in konkretna priporočila. | Board briefs, steering, reviews | — | 6k–20k / mesec |
Rezultati v 90 dneh
- Revizija skladnosti pripravljeno za regulatorja (poročila in dokazi).
- PoC MCP + LLM EU operativen za konkreten primer uporabe.
- Suverena pristajna cona nameščena in plan de reversibilite podpiše.
Reference in ekosistem
- Oblak in oznake: ecosystemes qualifies europeens (SecNumCloud / ENS / C5).
- UI: Mistral, Aleph Alpha (zasebne namestitve v EU).
- Zaupanja vredne storitve: QTSP, kvalificirani podpisi, EUDI Wallet.
- Javna naročila: TED/eForms in ustrezne kode CPV.
SLA-ji in SLO-ji
- Odgovor : P1 v 30 min (24/7), P2 v 4 urah (delovni čas), P3 v 2 dneh.
- Razpoložljivost : 99,9 % mesečno za upravljane storitve.
- Poročanje : mesečna nadzorna plošča KPI/OKR, četrtletni izvršni pregled.
Pogoji
- Cene brez DDV, licence, poraba oblaka in potni stroški.
- Dostop do deležnikov, sistemov in dokumentacije zagotovi stranka.
- Možna varnostna pooblastila (vpliv na roke in cene).
- Spremembe prek Change Requests v projektu Jira SVC-PORTFOLIO.