meok-dora-tlpt-planner-mcp

DORA第26条に基づく脅威主導型ペネトレーションテスト（TLPT）プランナー — TIBER-EUパスウェイのスコープ設定、ホワイトチームのRACI、脅威インテリジェンスのブリーフィングテンプレート、およびHMAC署名付きコンプライアンス証明書を提供します。

提供：MEOK AI Labs · MITライセンス · Claude Code、Cursor、Cline、Windsurfなどの内部でMCPサーバーとして動作します。

存在意義

DORA規則（EU）2022/2554の第26条〜第27条では、重要またはシステム的に重要な金融機関に対し、認定されたレッドチームプロバイダーを利用し、TIBER-EUフレームワークに従って3年ごとに脅威主導型ペネトレーションテスト（TLPT）を実施することを義務付けています。

現在、TLPTの実施には最低でも25万〜50万ユーロの費用がかかります（脅威インテリジェンスレポートに3万〜8万ユーロ、レッドチームに10万〜50万ユーロ、修復予備費に10万〜50万ユーロ）。規制当局の監査に備えたいと考えている小規模な機関には、手軽に始められるパスがありません。

このMCPは、スコープ設定と計画策定のレイヤーを無料で提供します。MITライセンスで提供され、あらゆるAIエージェントから呼び出し可能であり、規制当局が暗号学的に検証可能なHMAC署名付き証明書を発行します。

これは認定レッドチームプロバイダーに代わるものではありません。現在、TLPTコンサルティング費用の30〜40％を占める計画策定、RACI、修復追跡フェーズを効率化するものです。

Related MCP server: Planthire AI MCP

ツール

インストール

pip install meok-dora-tlpt-planner-mcp

次に、Claude Code / Cursor / ClineのMCP設定に追加してください：

{
  "mcpServers": {
    "meok-dora-tlpt-planner": {
      "command": "python",
      "args": ["-m", "meok_dora_tlpt_planner"]
    }
  }
}

使用例

Claude Code内での例：

「ドイツ、オランダ、アイルランドで事業を展開するクレジット機関、Acme Bank N.V.のDORA TLPTのスコープを設定して。重要な機能：小売決済、コアバンキング、顧客オンボーディング。前回のTLPTは2023年6月15日。年間予算見積もりは75万ユーロ。」

Claudeが scope_tlpt(...) を呼び出し、フェーズ計画、RACI、RTプロバイダー要件、予算階層を含む構造化されたスコープドキュメントを返します。内容を確認・修正し、signed_tlpt_attestation() で署名して、ホワイトチームリーダーに渡します。

「47件の指摘事項（重大3件、高11件、中23件、低10件）に対する90/180/365日の修復マイルストーン計画を生成して。」

Claudeが、DORA第26条(7)に従った重大度別の完了期限を含む構造化されたマイルストーン計画を返します。

コンプライアンス体制

• DORA規則（EU）2022/2554 第26条〜第27条（TLPT）

• TLPTに関するDORA RTS（第26条(11)に基づく — 2024年最終RTS採択）

• TIBER-EUフレームワーク v2.0（ECB、2023年8月更新）

• MITRE ATT&CK Enterprise + ICS（TTIブリーフでのTTPマッピング用）

• ICD-203 帰属信頼度声明の標準

料金

• 無料 — 全ツールセット、公開証明API（共有HMAC発行者）

• 月額79ポンド Pro — 独自のHMAC署名キー + カスタム検証ドメイン

• 月額1,499ポンド Enterprise — グループ全体の調整のための複数BU分離 + SLA

• 5,000ポンド〜 カスタム — セルフホスト型証明API + GRC統合 + オンサイトトレーニング

購入: https://meok.ai/pricing · お問い合わせ: nicholas@csoai.org

リセラー / コンサルティングパートナーシップ

Big 4やブティックコンサルティングファームでTLPT業務を行っている場合、MEOKはProティアに対して70/30のリセラー分割を提供しています。クライアント向けにホワイトラベル化が可能です。件名を「TLPT reseller inquiry」として nicholas@csoai.org までメールしてください。

ライセンス

MIT。© 2026 Nicholas Templeman / CSOAI LTD (UK Companies House 16939677)。

参照

• meok-dora-compliance-mcp — より広範なDORAコンプライアンスツールキット（第28条レジスタ、第18条インシデント報告）

• meok-attestation-api — 公開検証可能な証明インフラ

• MEOK全製品