meok-dora-tlpt-planner-mcp

DORA Artikel 26 Threat-Led Penetration Testing (TLPT) Planer — TIBER-EU Pfad-Scoping, White-Team RACI, Threat-Intel Briefing-Vorlagen und HMAC-signierte Compliance-Attestierungen.

Von MEOK AI Labs · MIT-lizenziert · läuft als MCP-Server in Claude Code, Cursor, Cline, Windsurf usw.

Warum existiert dieses Tool?

Die DORA-Verordnung (EU) 2022/2554, Artikel 26-27, verpflichtet bedeutende/systemrelevante Finanzunternehmen dazu, alle drei Jahre Threat-Led Penetration Testing (TLPT) unter Verwendung akkreditierter Red-Team-Anbieter und gemäß dem TIBER-EU-Rahmenwerk durchzuführen.

Heutzutage kosten TLPT-Engagements mindestens 250.000–500.000 € (30.000–80.000 € für den Threat-Intel-Bericht + 100.000–500.000 € für das Red-Team + 100.000–500.000 € für die Behebungsreserve). Weniger bedeutende Institute, die für einen Besuch der Aufsichtsbehörde vorbereitet erscheinen wollen, haben keinen Einstiegspfad.

Dieses MCP bietet Ihnen die Scoping- und Planungs-Ebene kostenlos, MIT-lizenziert, aufrufbar von jedem KI-Agenten, mit HMAC-signierten Attestierungen, die die Aufsichtsbehörde kryptografisch verifizieren kann.

Es ersetzt nicht einen akkreditierten Red-Team-Anbieter. Es komprimiert die Phasen Planung, RACI und Behebungsverfolgung, die heute 30–40 % der TLPT-Beratungskosten verschlingen.

Related MCP server: Planthire AI MCP

Tools

Installation

pip install meok-dora-tlpt-planner-mcp

Fügen Sie es dann zu Ihrer Claude Code / Cursor / Cline MCP-Konfiguration hinzu:

{
  "mcpServers": {
    "meok-dora-tlpt-planner": {
      "command": "python",
      "args": ["-m", "meok_dora_tlpt_planner"]
    }
  }
}

Anwendungsbeispiel

Innerhalb von Claude Code:

"Erstelle den Scope für ein DORA TLPT für die Acme Bank N.V., ein Kreditinstitut mit Betrieb in DE, NL, IE. Kritische Funktionen: Einzelhandelszahlungen, Core-Banking, Kunden-Onboarding. Letztes TLPT war am 15.06.2023. Jährliche Budgetschätzung 750.000 €."

Claude ruft scope_tlpt(...) auf und gibt ein strukturiertes Scoping-Dokument mit Phasenplan, RACI, Anforderungen an RT-Anbieter und Budget-Stufen zurück. Sie prüfen, korrigieren, signieren mit signed_tlpt_attestation() und übergeben es an Ihren White-Team-Leiter.

"Generiere den 90/180/365-Behebungs-Meilensteinplan für 47 Befunde: 3 kritisch, 11 hoch, 23 mittel, 10 niedrig."

Claude gibt einen strukturierten Meilensteinplan mit schweregradbasierten Zeitplänen für den Abschluss gemäß DORA Art. 26(7) zurück.

Compliance-Status

• DORA-Verordnung (EU) 2022/2554 Art. 26-27 (TLPT)

• DORA RTS zu TLPT (gemäß Art. 26(11) — endgültige RTS verabschiedet 2024)

• TIBER-EU Rahmenwerk v2.0 (EZB, Update August 2023)

• MITRE ATT&CK Enterprise + ICS (für TTP-Mapping in TTI-Briefings)

• ICD-203 Standard für Vertrauenswürdigkeitsaussagen bei Attribuierungen

Preise

• Kostenlos — vollständiges Toolset, öffentliche Attestierungs-API (geteilter HMAC-Aussteller)

• 79 £/Monat Pro — eigener HMAC-Signierschlüssel + benutzerdefinierte Verifizierungs-Domain

• 1.499 £/Monat Enterprise — Trennung nach Geschäftsbereichen für gruppenweite Koordination + SLA

• ab 5.000 £ maßgeschneidert — selbst gehostete Attestierungs-API + GRC-Integrationen + Vor-Ort-Schulung

Kauf: https://meok.ai/pricing · Kontakt: nicholas@csoai.org

Reseller- / Beratungspartnerschaft

Wenn Sie eine Big 4 / Boutique-Beratung sind, die TLPT-Engagements durchführt, bietet MEOK eine 70/30-Reseller-Aufteilung für die Pro-Stufe. Nutzen Sie White-Labeling für Ihre Kunden. Senden Sie eine E-Mail an nicholas@csoai.org mit dem Betreff "TLPT reseller inquiry".

Lizenz

MIT. © 2026 Nicholas Templeman / CSOAI LTD (UK Companies House 16939677).

Siehe auch

• meok-dora-compliance-mcp — umfassenderes DORA-Compliance-Toolkit (Art. 28 Register, Art. 18 Meldung von Vorfällen)

• meok-attestation-api — öffentlich verifizierbare Attestierungsinfrastruktur

• Vollständige MEOK-Flotte