Tjänster
Sovereign, quantum-safe engineering services
Rådgivnings- och arkitekttjänster som leder organisationer mot post-kvantkrypterings-redo, suveräna och industriella system – från första utvärdering till full industrialisering.
Proven sovereignty
EU data residency, legal control, European encryption and HSMs, documented subcontracting chains.
Compliance by design
Evidence packs, ICT registers (DORA), exit plans (Data Act), identity and trust (eIDAS / EUDI).
Mätbar genomförande
SLA/SLO-åtaganden, KPI/OKR-uppföljning, avtalsenlig reversibilitet, öppna format och API:er.
Strategic offerings
Each offering pairs a clear deliverable with its business value and its intended client focus.
Quantum-Safe Architecture Assessment
Evaluate cryptographic exposure, TLS, identity and key management against post-quantum threat models.
- Värde
- A clear, prioritized view of quantum risk before it becomes an exposure.
- For
- Banks, insurers, critical infrastructure and regulated enterprises.
Migrationsplan för post-quantum
A phased, standards-aligned plan to migrate systems toward hybrid and post-quantum-ready cryptography.
- Värde
- A defensible, auditable transition path with controlled cost and risk.
- For
- CISOs, regulators-facing organizations and public operators.
Sovereign AI Architecture
Design and deploy AI systems with European data residency, governance, traceability and guardrails.
- Värde
- Betrodd AI-förmåga utan att tappa kontrollen över data och modeller.
- For
- Institutions, industrials and deeptech scale-ups.
Robotics & Autonomous Systems Architecture
Architect robotics and fleet platforms on ROS 2, edge AI and secure, resilient communications.
- Värde
- Industrial autonomy built on a secure, maintainable foundation.
- For
- Industrial, logistics, defense-adjacent and energy operators.
Quantum-Inspired Optimization Consulting
Apply classical and quantum-inspired solvers to routing, scheduling and allocation problems.
- Värde
- Mätbara effektivitetsvinster idag, utan oprövade kvantumpåståenden.
- For
- Operations, supply chain and industrial engineering teams.
Privat moln och säker infrastruktur
Bygg suveräna landing zones, härdade on-prem- och hybridplattformar med DevSecOps och observability.
- Värde
- A reversible, compliant base for sensitive and critical workloads.
- For
- Public sector, finance and industrial organizations.
AI Research Copilot Development
Develop research assistants that read literature, extract concepts and generate experiments and notebooks.
- Värde
- Faster, better-documented research and engineering cycles.
- For
- R&D labs, deeptech founders and innovation programs.
Enterprise Architecture Refactoring
Modernize, secure and document legacy enterprise architectures around clear, governed standards.
- Värde
- Reduced technical debt and a credible path to industrialization.
- For
- Large enterprises, integrators and platform operators.
Tjänstkatalog och vägledande priser (EUR, exkl. moms)
| Kod | Tjänst | Beskrivning | Key Deliverables | Scope (w) | Prisintervall |
|---|---|---|---|---|---|
| AUDIT | Sovereignty & Compliance Fast-Track Audit (GDPR + NIS2) | Accelerated, end-to-end assessment of sovereignty and compliance posture. We map data, assets, and flows; analyze gaps against key requirements (GDPR: lawful bases, records of processing, DPIA, data subject rights; NIS2: risk governance, logging, incident response, continuity, supply chain); evaluate technical/organizational controls; and verify data residency and resilience. Includes stakeholder workshops, document review, and technical sampling (IAM, encryption, logs, backups). Executive and operational readout: prioritized risk register, 30/60/90-day quick wins, remediation backlog, RACI, tracking KPIs, and a compliance trajectory. Option: pre-built evidence pack for third-party audits. | Gap-analys, riskregister, 90-dagarsplan | 3–5 | 25k–60k |
| SLZ | Sovereign Landing Zone. EU qualified cloud | Design and deploy a sovereign EU Landing Zone (accounts/projects, networking, security, identity) using Infrastructure as Code. Scope: network segmentation (VPC/VNet, private links), policies and guardrails, EU KMS/HSM-managed encryption, identity and access (SSO, RBAC, PAM), key/secret management, centralized logging with SIEM integration, backups, bastions, tagging/FinOps. Aligned to GDPR/NIS2 (data residency, timestamped logs, separation of duties). Knowledge transfer and documentation (runbooks, diagrams, ADRs). Option: CI/CD pipelines for environments and ready-to-use workload blueprints (Kubernetes/VM/Serverless). | LZ design, IaC, identity, logging | 5–7 | 60k–120k |
| MCP | MCP Server + EU LLM PoC | Sätt upp en säker företagsassistent baserad på MCP (Model Context Protocol) och EU-värdade/bearbetade LLM:er. Definiera användningsfall, anslut datakällor (RAG, intern sökning), implementera MCP-verktyg (verktyg, policyer), skyddsmekanismer (PII-filtrering, åtgärdsgränser, granskningsloggar) och välj/benchmarka modeller (öppen källkod eller EU-leverantörer). Driftsätt i härdad VPC/on-prem (privat nätverk, stark autentisering, nyckelisolering). Utvärderingsrapport som täcker kvalitet/återkallning, hallucinationsfrekvens, latens/kostnad, säkerhet, efterlevnad och industrialiseringsrekommendationer. Tillval: adminportal, telemetri och promptspårbarhet. | Secure assistant, guardrails, eval report | 6–16 | 120k–260k |
| MIG | 2–3 appmigreringar till kvalificerat moln / förstärkt on-prem | Migreringsprogram för 2–3 kritiska applikationer till ett EU-kvalificerat moln eller en härdad on-prem-plattform. Steg: discovery och kartläggning (beroenden, data, SLA:er), målstrategi (rehost/refactor/re-platform), förberedelse av Landing Zone, säkerhetshärdning (IAM, zero-trust-nätverk, hemligheter), CI/CD-pipelines, prestanda- och säkerhetstestning, DR/backup. Detaljerad övergångsplan (tidsfönster, återställning, kommunikation) och drifthandböcker. Riskhantering (leverantörsavtal, licensiering, kompatibilitet), förändringsledning och överlämning. Resultat: minimerad driftstopp, förbättrad säkerhet, observerbarhet och kostnadskontroll. | Target arch, runbooks, cut-over | 9–17 | 180k–420k |
| OBS | Observability & Data Quality foundation | Establish the foundations of observability (logs/metrics/traces) and data quality. Tooling architecture (OpenTelemetry/agents, data catalog/lineage), logging standards, SLO/SLA metrics and error budgets, trace–log correlation, symptom-based alerting. On the data side: define dimensions (completeness, freshness, uniqueness, etc.), executable DQ rules in pipelines, controls at critical points, dashboards, and data contracts between producers/consumers. Integrate with incident/problem management, runbooks, and a maturity review. Result: end-to-end visibility, reduced MTTR, and higher trust in datasets. | DQ rules, SLAs, metrics, dashboards | 5–10 | 70k–160k |
| DORA | DORA/TLPT readiness audit & remediation plan | Readiness assessment for DORA and TLPT (Threat-Led Penetration Testing) for financial entities. Scope definition and critical functions, ICT asset register, risk governance, operational controls (logging, backups, incident response), third-party dependencies and continuity. Build an evidence pack, article-by-article gap mapping, prioritized remediation plan with owners and deadlines. Pre-design a TLPT program: adversary-led scenarios, threat-intel objectives, legal prerequisites, and third-party coordination. Executive readout and a compliance/resilience roadmap. | Evidence pack, TIC register, scenarios | 4–8 | 85k–190k |
| EUDI | eIDAS 2.0 / EUDI wallet integration blueprint | Integration blueprint for the European Digital Identity Wallet (EUDI) under eIDAS 2.0. Design the trust architecture (issuers, holders, verifiers), verifiable credentials & identity flows, QTSP integration and trusted lists, protocol choices and UX for journeys (onboarding, consent, selective disclosure, QES). Security: secure storage, proof-of-possession, replay protection, logging. Pilot use cases (KYC, qualified e-signature, application access), KPIs (conversion, latency, fraud prevented), and governance (attribute lifecycle, revocation). Compliance dossier and industrialization plan. | Trust architecture, pilots, KPIs | 8–16 | 220k–480k |
| RUN | Managed Sovereign Ops — NOC/SOC/FinOps | Suveränt hanterade drifttjänster med NOC/SOC/FinOps. Övervakning dygnet runt, detektion och incidenthantering, ändrings- och sårbarhetshantering, patchning, säkerhetskopior/DR-tester samt regelenlig logglagring. SOC: användningsfall, korrelationer, hotjakt, rapportering och vägledning efter incidenter. FinOps: taggbaserad kostnadsfördelning, resursoptimering, budgetlarm och månatliga genomgångar. SLA-garanterade åtaganden (svarstider, tillgänglighet), skräddarsydda drifthandböcker samt månads- och kvartalsvisa styrgruppsmöten. Integreras med kundens egna verktyg eller en Eurathos-hanterad stack. | 24/7-övervakning, incidenthantering, rapporter | — | 12k–45k / månad |
| CIO | CIO/CISO Advisory Retainer | CIO/CISO-rådgivning på löpande uppdrag. Strategisk vägledning och beslutsstöd (make/buy, suverän molntjänst, data/AI), programstrukturering, styrkommittéer, styrelseförberedelser och efterlevnadstillsyn (GDPR/NIS2/DORA/eIDAS). Arkitektur- och säkerhetsgranskningar, leverantörsutvärdering, stöd vid RFP/RFI samt teamcoaching. Inkluderar ett definierat antal dagar per månad, en prioriterad kanal och tematiska sessioner (cyberkris, kontinuitet, ansvarsfull AI). Återkommande leveranser: ledningsrapporter, färdplaner och konkreta rekommendationer. | Board briefs, steering, reviews | — | 6k–20k / månad |
Resultat efter 90 dagar
- Efterlevnadsgranskning redo för tillsynsmyndigheten (rapporter och bevis).
- PoC MCP + LLM EU operationell för ett konkret användningsfall.
- Suverän landningszon driftsatt och plan de reversibilite signerar.
Referenser och ekosystem
- Moln & certifieringar: Kvalificerade europeiska ekosystem (SecNumCloud / ENS / C5).
- AI: Mistral, Aleph Alpha (privata driftsättningar inom EU).
- Betrodda tjänster: QTSP, kvalificerade signaturer, EUDI Wallet.
- Offentlig upphandling: TED/eForms och relevanta CPV-koder.
SLA:er och SLO:er
- Svar: P1 inom 30 min (dygnet runt), P2 inom 4 h (kontorstid), P3 inom 2 dagar.
- Tillgänglighet : 99,9 % månadsvis för hanterade tjänster.
- Rapportering: månadsvis KPI/OKR-instrumentpanel, kvartalsvisa ledningsgenomgångar.
Villkor
- Priser exkl. moms, licenser, molnförbrukning och resor.
- Åtkomst till intressenter, system och dokumentation garanteras av kunden.
- Säkerhetsgodkännanden möjliga (påverkar ledtider och priser).
- Ändringar via Change Requests i Jira-projektet SVC-PORTFOLIO.