meok-dora-tlpt-planner-mcp

Планировщик тестирования на проникновение под руководством угроз (TLPT) согласно статье 26 DORA — определение области применения по методологии TIBER-EU, матрица ответственности (RACI) для «белой команды», шаблоны брифингов по анализу угроз и аттестации соответствия с подписью HMAC.

От MEOK AI Labs · Лицензия MIT · работает как MCP-сервер внутри Claude Code, Cursor, Cline, Windsurf и др.

Зачем это нужно

Статьи 26–27 Регламента DORA (ЕС) 2022/2554 требуют, чтобы значимые/системные финансовые организации проводили тестирование на проникновение под руководством угроз (TLPT) каждые три года с привлечением аккредитованных поставщиков услуг «красной команды» и в соответствии с фреймворком TIBER-EU.

Сегодня минимальная стоимость участия в TLPT составляет €250–500 тыс. (€30–80 тыс. за отчет по анализу угроз + €100–500 тыс. за «красную команду» + €100–500 тыс. резерв на устранение последствий). У менее значимых организаций, желающих подготовиться к проверке регулятора, нет доступного пути для входа.

Этот MCP предоставляет инструменты для определения области применения и планирования бесплатно, с лицензией MIT, вызываемые любым ИИ-агентом, с аттестациями, подписанными HMAC, которые регулятор может проверить криптографически.

Он не заменяет аккредитованного поставщика услуг «красной команды». Он сокращает этапы планирования, RACI и отслеживания устранения уязвимостей, которые сегодня съедают 30–40% консалтинговых сборов за TLPT.

Related MCP server: Planthire AI MCP

Инструменты

Установка

pip install meok-dora-tlpt-planner-mcp

Затем добавьте в конфигурацию MCP вашего Claude Code / Cursor / Cline:

{
  "mcpServers": {
    "meok-dora-tlpt-planner": {
      "command": "python",
      "args": ["-m", "meok_dora_tlpt_planner"]
    }
  }
}

Пример использования

Внутри Claude Code:

"Определи область применения DORA TLPT для Acme Bank N.V., кредитной организации, работающей в DE, NL, IE. Критические функции: розничные платежи, основной банкинг, онбординг клиентов. Последний TLPT был 15.06.2023. Годовой бюджет оценивается в €750 тыс."

Claude вызывает scope_tlpt(...), возвращает структурированный документ с планом этапов, RACI, требованиями к поставщику RT и уровнями бюджета. Вы проверяете, корректируете, подписываете с помощью signed_tlpt_attestation() и передаете руководителю «белой команды».

"Создай план этапов устранения уязвимостей на 90/180/365 дней для 47 находок: 3 критических, 11 высоких, 23 средних, 10 низких."

Claude возвращает структурированный план с графиками закрытия, распределенными по степени серьезности согласно ст. 26(7) DORA.

Соответствие требованиям

• Регламент DORA (ЕС) 2022/2554 ст. 26–27 (TLPT)

• RTS DORA по TLPT (согласно ст. 26(11) — окончательный RTS принят в 2024 г.)

• Фреймворк TIBER-EU v2.0 (ЕЦБ, обновление от августа 2023 г.)

• MITRE ATT&CK Enterprise + ICS (для сопоставления TTP в брифингах TTI)

• Стандарт ICD-203 для заявлений об уровне достоверности атрибуции

Цены

• Бесплатно — полный набор инструментов, публичный API аттестации (общий эмитент HMAC)

• £79/мес Pro — ваш собственный ключ подписи HMAC + пользовательский домен проверки

• £1499/мес Enterprise — разделение по бизнес-единицам для координации на уровне группы + SLA

• от £5000 индивидуально — API аттестации с самостоятельным хостингом + интеграции GRC + обучение на месте

Купить: https://meok.ai/pricing · Контакты: nicholas@csoai.org

Партнерство с реселлерами / консалтинговыми компаниями

Если вы представляете «Большую четверку» или бутиковую консалтинговую компанию, проводящую TLPT, у MEOK есть схема распределения доходов 70/30 для уровня Pro. Используйте White-label для своих клиентов. Напишите на nicholas@csoai.org с темой "TLPT reseller inquiry".

Лицензия

MIT. © 2026 Nicholas Templeman / CSOAI LTD (Реестр компаний Великобритании 16939677).

См. также

• meok-dora-compliance-mcp — более широкий инструментарий соответствия DORA (реестр по ст. 28, отчетность об инцидентах по ст. 18)

• meok-attestation-api — публичная инфраструктура проверяемых аттестаций

• Полный набор инструментов MEOK