meok-dora-tlpt-planner-mcp

Planificador de Pruebas de Penetración Basadas en Amenazas (TLPT) según el Artículo 26 de DORA — alcance de la ruta TIBER-EU, RACI del equipo blanco, plantillas de informes de inteligencia de amenazas y certificaciones de cumplimiento firmadas con HMAC.

Por MEOK AI Labs · Licencia MIT · se ejecuta como un servidor MCP dentro de Claude Code, Cursor, Cline, Windsurf, etc.

Por qué existe esto

Los Artículos 26-27 del Reglamento DORA (UE) 2022/2554 exigen que las entidades financieras significativas/sistémicas realicen Pruebas de Penetración Basadas en Amenazas (TLPT) cada tres años utilizando proveedores de equipo rojo acreditados y siguiendo el marco TIBER-EU.

Hoy en día, los compromisos TLPT cuestan un mínimo de 250.000-500.000 € (30.000-80.000 € por el informe de inteligencia de amenazas + 100.000-500.000 € por el equipo rojo + 100.000-500.000 € de reserva para remediación). Las instituciones sub-significativas que desean parecer preparadas para una visita del regulador no tienen un camino de nivel de entrada.

Este MCP le ofrece la capa de alcance + planificación de forma gratuita, con licencia MIT, invocable desde cualquier agente de IA, con certificaciones firmadas con HMAC que el regulador puede verificar criptográficamente.

No reemplaza a un proveedor de equipo rojo acreditado. Comprime las fases de planificación + RACI + seguimiento de remediación que hoy consumen el 30-40% de los honorarios de consultoría TLPT.

Related MCP server: Planthire AI MCP

Herramientas

Instalación

pip install meok-dora-tlpt-planner-mcp

Luego añádalo a su configuración MCP de Claude Code / Cursor / Cline:

{
  "mcpServers": {
    "meok-dora-tlpt-planner": {
      "command": "python",
      "args": ["-m", "meok_dora_tlpt_planner"]
    }
  }
}

Ejemplo de uso

Dentro de Claude Code:

"Define el alcance de un TLPT DORA para Acme Bank N.V., una entidad de crédito que opera en DE, NL, IE. Funciones críticas: pagos minoristas, banca central, incorporación de clientes. El último TLPT fue el 15-06-2023. Presupuesto anual estimado 750.000 €."

Claude llama a scope_tlpt(...), devuelve un documento de alcance estructurado con plan de fases, RACI, requisitos del proveedor de RT y niveles de presupuesto. Usted revisa, corrige, firma con signed_tlpt_attestation() y entrega a su líder del equipo blanco.

"Genera el plan de hitos de remediación a 90/180/365 días para 47 hallazgos: 3 críticos, 11 altos, 23 medios, 10 bajos."

Claude devuelve un plan de hitos estructurado con cronogramas de cierre asignados por gravedad según el Art. 26(7) de DORA.

Postura de cumplimiento

• Reglamento DORA (UE) 2022/2554 Art. 26-27 (TLPT)

• RTS de DORA sobre TLPT (según el Art. 26(11) — RTS final adoptado en 2024)

• Marco TIBER-EU v2.0 (BCE, actualización de agosto de 2023)

• MITRE ATT&CK Enterprise + ICS (para mapeo de TTP en informes TTI)

• Estándar ICD-203 para declaraciones de confianza de atribución

Precios

• Gratuito — conjunto completo de herramientas, API de certificación pública (emisor HMAC compartido)

• 79 £/mes Pro — su propia clave de firma HMAC + dominio de verificación personalizado

• 1.499 £/mes Enterprise — separación multi-unidad de negocio para coordinación a nivel de grupo + SLA

• desde 5.000 £ a medida — API de certificación autohospedada + integraciones GRC + formación in situ

Comprar: https://meok.ai/pricing · Contacto: nicholas@csoai.org

Asociación de revendedores / consultoría

Si usted es una consultora Big 4 / boutique que realiza compromisos TLPT, MEOK tiene una división de revendedores 70/30 para el nivel Pro. Etiquételo con su propia marca para sus clientes. Envíe un correo electrónico a nicholas@csoai.org con el asunto "TLPT reseller inquiry".

Licencia

MIT. © 2026 Nicholas Templeman / CSOAI LTD (UK Companies House 16939677).

Ver también

• meok-dora-compliance-mcp — kit de herramientas de cumplimiento DORA más amplio (registro Art. 28, notificación de incidentes Art. 18)

• meok-attestation-api — infraestructura de certificación verificable pública

• Flota completa de MEOK