HK HOSKITUllswater Investments
ITEA 4 · Call 2026 · ProjectProyecto 26013

Use the best digital services. Keep the power to leave. Usa los mejores servicios digitales. Conserva el poder de cambiar.

HOSKIT, the Holistic Sovereignty Kit for Digital Systems, lets organisations keep using competitive cloud, AI, software, data, IoT and hardware services without losing informed control over their critical dependencies. It shows what you depend on, what leaving would cost and how to switch when business, contractual, regulatory or geopolitical conditions change. HOSKIT, el kit holístico de soberanía para sistemas digitales, permite a las organizaciones seguir usando servicios competitivos de nube, IA, software, datos, IoT y hardware sin perder el control informado sobre sus dependencias críticas. Muestra de qué dependes, cuánto costaría salir y cómo cambiar cuando cambian las condiciones de negocio, contractuales, regulatorias o geopolíticas.

25partners in the consortiumsocios en el consorcio
7countries · DE, ES, FI, LT, PT, TR, KRpaíses · DE, ES, FI, LT, PT, TR, KR
4sovereignty dimensions assesseddimensiones de soberanía evaluadas
≤60 starget per disruption scenarioobjetivo por escenario de disrupción
THE CHALLENGEEL RETO

Digital sovereignty is not self-sufficiency. It is knowing you can change course.La soberanía digital no es autosuficiencia. Es saber que puedes cambiar de rumbo.

  • Dependencies on cloud, AI models, APIs and suppliers are fragmented and often unknown.Las dependencias de nube, modelos de IA, APIs y proveedores están fragmentadas y a menudo se desconocen.
  • Ecosystem lock-in makes the cost and time of leaving a provider uncertain.El bloqueo del ecosistema hace incierto el coste y el tiempo de salir de un proveedor.
  • Outsourced knowledge, including external AI, weakens the ability to review and control decisions.El conocimiento externalizado, incluida la IA externa, reduce la capacidad de revisar y controlar las decisiones.
  • Geopolitics, pricing and supply chains put the future availability of critical capabilities at risk.La geopolítica, los precios y la cadena de suministro ponen en riesgo la disponibilidad futura de capacidades críticas.
  • Regulation (Data Act, AI Act, CRA, NIS2, DORA, GDPR) asks organisations to prove control over their suppliers.La regulación (Data Act, AI Act, CRA, NIS2, DORA, RGPD) exige demostrar el control sobre los proveedores.

The HOSKIT cycleEl ciclo HOSKIT

1 · Discover1 · DescubrirMap technical, organisational and contractual dependencies, with provenance and confidenceMapear dependencias técnicas, organizativas y contractuales, con procedencia y nivel de confianza
2 · Assess2 · EvaluarBenchmark sovereignty across context, cognitive, economic and social dimensionsMedir la soberanía en las dimensiones de contexto, cognitiva, económica y social
3 · Simulate3 · SimularPropagate outages, API end-of-life, price rises or export restrictions through the dependency graphPropagar caídas, fin de APIs, subidas de precio o restricciones de exportación por el grafo de dependencias
4 · Act4 · ActuarCompare alternatives and plan transitions with effort, exit cost and recovery timeComparar alternativas y planificar transiciones con esfuerzo, coste de salida y tiempo de recuperación
5 · Monitor5 · MonitorizarKeep evidence and assurance up to date as providers, contracts and architectures changeMantener al día la evidencia y el assurance cuando cambian proveedores, contratos y arquitecturas
OBJECTIVESOBJETIVOS

Six project resultsSeis resultados del proyecto

HOSKIT does not replace existing platforms. It adds a sovereignty layer to architecture, security, AI engineering, governance, risk and consulting solutions.HOSKIT no sustituye las plataformas existentes. Añade una capa de soberanía a las soluciones de arquitectura, seguridad, ingeniería de IA, gobierno, riesgo y consultoría.

O1

Sovereignty knowledge baseBase de conocimiento de soberanía

A machine-readable dependency meta-model with reference implementation, API and provenance model.Un meta-modelo de dependencias legible por máquina, con implementación de referencia, API y modelo de procedencia.

O2

Continuous discovery & monitoringDescubrimiento y monitorización continuos

Extraction services, evidence capture, reconciliation rules and dashboards.Servicios de extracción, captura de evidencia, reglas de reconciliación y cuadros de mando.

O3

Multidimensional assessmentEvaluación multidimensional

Criteria, maturity levels, role-based views and verifiable credentials for benchmarking.Criterios, niveles de madurez, vistas por rol y credenciales verificables para el benchmarking.

O4

Simulation & foresightSimulación y foresight

Dependency propagation, forecasting and scenario templates that handle uncertainty.Propagación de dependencias, previsión y plantillas de escenario que tratan la incertidumbre.

O5

Decision & transitionDecisión y transición

Multi-objective optimisation, mitigation playbooks, substitution catalogues and executable roadmaps.Optimización multiobjetivo, playbooks de mitigación, catálogos de sustitución y hojas de ruta ejecutables.

O6

Validated demonstratorsDemostradores validados

Integrated prototypes in real use cases, separating simulated results from measured ones.Prototipos integrados en casos de uso reales, que separan los resultados simulados de los medidos.

INNOVATIONINNOVACIÓN

Four technology innovationsCuatro innovaciones tecnológicas

From scattered evidence to measurable, repeatable sovereignty decisions.De la evidencia dispersa a decisiones de soberanía medibles y repetibles.

TI1

Dependency conceptualisation & automatic extractionConceptualización y extracción automática de dependencias

Continuous discovery that joins technical, organisational and contractual evidence, telling verified facts from inferred ones.Descubrimiento continuo que une evidencia técnica, organizativa y contractual, y distingue lo verificado de lo inferido.

TI2

Optimisation & transition planningOptimización y planificación de transiciones

Multi-objective optimisation under sovereignty constraints, including routing and redaction of AI workloads to alternative infrastructure.Optimización multiobjetivo con restricciones de soberanía, incluido el enrutado y la redacción de cargas de IA hacia infraestructura alternativa.

TI3

Predictive simulation & foresightSimulación predictiva y foresight

Events propagated through direct and indirect dependencies, with reproducible results calibrated against measured transitions.Eventos propagados por dependencias directas e indirectas, con resultados reproducibles y calibrados con transiciones medidas.

TI4

Sovereignty benchmarking & assurance readinessBenchmarking de soberanía y preparación para el assurance

Assessment per organisation, not per vendor, with configurable assurance profiles such as the Spanish public sector. It prepares for audits; it does not certify.Evaluación por organización, no por proveedor, con perfiles de assurance configurables como el del sector público español. Prepara para auditorías; no certifica.

REGULATIONREGULACIÓN

Mapped to EU rulesAlineado con la normativa UE

The knowledge base maps requirements from CADA, the AI Act, CRA, NIS2, DORA and GDPR to the evidence each organisation holds.La base de conocimiento vincula los requisitos de CADA, AI Act, CRA, NIS2, DORA y RGPD con la evidencia de cada organización.

BEYOND THE STATE OF THE ARTMÁS ALLÁ DEL ESTADO DEL ARTE

Why it is differentPor qué es diferente

Enterprise-architecture and third-party-risk tools map applications or score vendors. HOSKIT joins technical and contractual evidence with multidimensional assessment, disruption simulation and transition planning in one cycle.Las herramientas de arquitectura empresarial y de riesgo de terceros mapean aplicaciones o puntúan proveedores. HOSKIT une evidencia técnica y contractual con evaluación multidimensional, simulación de disrupciones y planificación de transiciones en un solo ciclo.

TARGETSMETAS

Measurable commitmentsCompromisos medibles

Targets set in the project proposal, measured against expert-annotated reference sets and real use cases.Metas fijadas en la propuesta, medidas frente a conjuntos de referencia anotados por expertos y casos de uso reales.

TI1≥85 %

Dependency precisionPrecisión en dependencias

with ≥70 % recall in dependency identification.con ≥70 % de recall en la identificación de dependencias.

TI2≥2

Viable alternativesAlternativas viables

for ≥80 % of the critical dependencies assessed.para ≥80 % de las dependencias críticas evaluadas.

TI2≥30 %

AI requests re-routedPeticiones de IA reenrutadas

to alternative infrastructure or redacted, keeping ≥90 % of frontier quality.a infraestructura alternativa o redactadas, con ≥90 % de la calidad frontier.

TI3≤60 s

Scenario analysisAnálisis de escenario

from scenario submission to impact assessment.desde el envío del escenario hasta la evaluación de impacto.

TI44 × ≥3

Assessment indicatorsIndicadores de evaluación

four dimensions with at least three indicators each.cuatro dimensiones con al menos tres indicadores cada una.

TI4≥80 %

Assurance classificationClasificación de assurance

of requirements correctly classified, including the Spanish public profile.de requisitos bien clasificados, incluido el perfil público español.

MARKETMERCADO≥10

External early adoptersAdoptantes tempranos externos

organisations engaged by the end of the project.organizaciones implicadas al cierre del proyecto.

MARKETMERCADO≥3

Countries of validationPaíses de validación

plus ≥3 validated sector value propositions.y ≥3 propuestas de valor sectoriales validadas.

USE CASESCASOS DE USO

Where HOSKIT is validatedDónde se valida HOSKIT

Each demonstrator gives evidence and feedback. It is not a purchase commitment.Cada demostrador aporta evidencia y feedback. No es un compromiso de compra.

SPAINESPAÑA

Local public services & industrial AIServicios públicos locales e IA industrial

The full digital stack a provincial council provides to its municipalities: e-government platform, sector applications, regional cloud and AI layer, with exit cost and recovery time measured per layer.Toda la pila digital que una diputación presta a sus municipios: plataforma de e-gobierno, aplicaciones sectoriales, nube regional y capa de IA, con coste de salida y tiempo de recuperación medidos por capa.

FINLANDFINLANDIA

Sovereign digital servicesServicios digitales soberanos

A European cloud and AI stack for demanding workloads, with sovereignty by design in cybersecurity.Una pila europea de nube e IA para cargas exigentes, con soberanía desde el diseño en ciberseguridad.

FINLANDFINLANDIA

Infrastructure construction & buildingsConstrucción de infraestructuras y edificios

Multi-vendor construction ecosystems and building operation, where data ownership and portability matter.Ecosistemas de obra multiproveedor y operación de edificios, donde importan la propiedad y la portabilidad de los datos.

TÜRKIYETÜRKIYE

HealthcareSalud

Dependency and contract analysis for hospital digital systems and IoT edge platforms.Análisis de dependencias y contratos en los sistemas digitales hospitalarios y plataformas IoT edge.

GERMANYALEMANIA

Insurance & academic infrastructureSeguros e infraestructura académica

An insurance group under DORA and a research cloud for universities as reference environments.Un grupo asegurador bajo DORA y una nube de investigación para universidades como entornos de referencia.

LITHUANIALITUANIA

AI for SMEs & public bodiesIA para pymes y organismos públicos

AI-dependency assessment and model substitution for organisations adopting AI without structured dependency management.Evaluación de la dependencia de IA y sustitución de modelos para organizaciones que adoptan IA sin gestionar sus dependencias.

PORTUGALPORTUGAL

Regulated professional bodiesOrganismos profesionales regulados

Packaged assessments and scenario-based decision support for organisations with little in-house capacity.Evaluaciones empaquetadas y apoyo a la decisión por escenarios para organizaciones con poca capacidad interna.

KOREACOREA

Cross-border AI for manufacturingIA transfronteriza para la manufactura

A sovereign AI service platform for manufacturing and practical methods for the Korean Framework Act on AI.Una plataforma de servicios de IA soberana para la manufactura y métodos prácticos para la ley marco coreana de IA.

START SMALLEMPEZAR POCO A POCO

A modular startUn arranque modular

An organisation can begin with one bounded case, such as generative AI in software development, and extend the same model across units and value chains.Una organización puede empezar por un caso acotado, como la IA generativa en el desarrollo de software, y extender el mismo modelo a unidades y cadenas de valor.

PROJECT STRUCTUREESTRUCTURA DEL PROYECTO

One project, two lines of workUn proyecto, dos líneas de trabajo

HOSKIT is an international ITEA 4 project. Each partner's work is funded by its national public authority; in Spain, the planned route is CDTI.HOSKIT es un proyecto internacional ITEA 4. El trabajo de cada socio lo financia su autoridad pública nacional; en España, la vía prevista es el CDTI.

INTERNATIONAL LINELÍNEA INTERNACIONAL

ITEA 4 · Call 2026

Collaborative project coordinated by Fraunhofer FOKUS, under the Safety & Security challenge.Proyecto colaborativo coordinado por Fraunhofer FOKUS, dentro del reto Safety & Security.

ReferenceReferencia
ITEA 26013 · HOSKIT
PartnersSocios
25 partners · 7 countries25 socios · 7 países
PeriodPeriodo
Planned Oct 2027 – Sep 2030Previsto oct 2027 – sep 2030
InnovationsInnovaciones
TI1–TI4, results O1–O6TI1–TI4, resultados O1–O6
NATIONAL LINE · SPAINLÍNEA NACIONAL · ESPAÑA

CDTI

Spanish consortium running one joint use case with complementary layers.Consorcio español que ejecuta un caso de uso común con capas complementarias.

PartnersSocios
GUADALTEL · Trevenque Group · CIC · Software in a Box
National coordinatorCoordinador nacional
Software in a Box (Ullswater Investments)
Use caseCaso de uso
Local public services: application, infrastructure and AI layersServicios públicos locales: capas de aplicación, infraestructura e IA
Software in a BoxSoftware in a Box
AI layer, measured AI substitution and Spanish integrationCapa de IA, sustitución de IA medida e integración española
ROADMAPHOJA DE RUTA

From proposal to validated demonstratorsDe la propuesta a los demostradores validados

Nov 2026

Project OutlineProject Outline

Problems, innovations, results and market access defined.Problemas, innovaciones, resultados y acceso al mercado definidos.

Feb 2027

Full Project ProposalPropuesta completa

Work plan, effort and use cases detailed.Plan de trabajo, esfuerzo y casos de uso detallados.

2027

National fundingFinanciación nacional

Applications to national authorities (CDTI in Spain).Solicitudes a las autoridades nacionales (CDTI en España).

Oct 2027

Project startInicio del proyecto

Knowledge base, discovery and assessment.Base de conocimiento, descubrimiento y evaluación.

2030

DemonstratorsDemostradores

Simulation, transition and validation in real use cases.Simulación, transición y validación en casos reales.

CONSORTIUMCONSORCIO

25 partners in seven countries25 socios en siete países

Research centres, universities, technology providers, consultancies and adopters along the whole value chain.Centros de investigación, universidades, proveedores de tecnología, consultoras y adoptantes de toda la cadena de valor.

COORDINATOR · GERMANYCOORDINADOR · ALEMANIA

Fraunhofer FOKUS

Berlin, GermanyAlemania · fokus.fraunhofer.de

Project coordinator. With d-fine, GWDG and SIGNAL IDUNA: consulting, academic infrastructure and an insurance adopter under DORA.Coordinador del proyecto. Con d-fine, GWDG y SIGNAL IDUNA: consultoría, infraestructura académica y un adoptante asegurador bajo DORA.

SPAIN · NATIONAL COORDINATORESPAÑA · COORDINADOR NACIONAL

Software in a Box

Madrid, SpainEspaña · Ullswater Investments

Technology company of the Ullswater group. Provides the AI layer and the on-premise AI substitution option. With GUADALTEL, Trevenque Group and CIC.Empresa tecnológica del grupo Ullswater. Aporta la capa de IA y la opción de sustitución de IA on-premise. Con GUADALTEL, Trevenque Group y CIC.

FINLANDFINLANDIA

VTT · University of Helsinki · F-Secure

FinlandFinlandia

With Granlund, Solita, UpCloud and Infrakit: research, cybersecurity, European cloud, consulting, construction and building operation.Con Granlund, Solita, UpCloud e Infrakit: investigación, ciberseguridad, nube europea, consultoría, construcción y operación de edificios.

PORTUGALPORTUGAL

FTP · ISEP / GECAD

PortugalPortugal

Dependency, risk and regulatory-traceability software and research for regulated organisations.Software y investigación de dependencias, riesgo y trazabilidad regulatoria para organizaciones reguladas.

TÜRKIYETÜRKIYE

DAKİK · ZEG · KAREL

Türkiye

Software quality and big data, contract-dependency analysis and IoT edge gateways for healthcare.Calidad de software y big data, análisis de dependencias contractuales y gateways IoT edge para la salud.

LITHUANIA · KOREALITUANIA · COREA

AAI Labs · VCD · Beomho IT · DGIST · TTA

Lithuania and KoreaLituania y Corea

AI assessment for SMEs and public bodies, edge AI for manufacturing and standardisation and testing.Evaluación de IA para pymes y organismos públicos, IA edge para la manufactura y normalización y pruebas.

FUNDINGFINANCIACIÓN

Supported byCon el apoyo de

ITEA 4Eureka R&D&I cluster on software innovation. Call 2026, project 26013.Clúster Eureka de I+D+i en innovación de software. Call 2026, proyecto 26013.
CDTIPlanned national funding for the Spanish partners (Centre for the Development of Industrial Technology).Financiación nacional prevista para los socios españoles (Centro para el Desarrollo Tecnológico y la Innovación).
Ullswater InvestmentsEuropean funding advisory and project portal.Asesoramiento en financiación europea y portal del proyecto.

🔒 Partners areaÁrea de socios

Proposal documents, deliverables, sources library and key dates for the consortium. Access is restricted to authorised email addresses.Documentos de la propuesta, entregables, biblioteca de fuentes y fechas clave para el consorcio. Acceso restringido a direcciones de email autorizadas.

EnterEntrar →