meok-cra-annex-iv-classifier-mcp

Warum existiert dies?

Anhang IV des EU Cyber Resilience Act (Verordnung 2024/2847) definiert grundlegende Sicherheitsanforderungen in neun Kategorien, die jedes in der EU verkaufte Produkt mit digitalen Elementen erfüllen muss – einschließlich KI-integrierter Produkte. Die meisten Teams behandeln den CRA als „etwas, um das sich das Sicherheitsteam nächstes Jahr kümmert“. Das ist ein Fehler: Die Anforderungen an die Konformitäts-Selbstbewertung und die technische Dokumentation sind nicht trivial, und die Strafen (bis zu 15 Mio. € oder 2,5 % des weltweiten Umsatzes) sind real.

Es fehlt eine Infrastruktur für einen pragmatischen, KI-gestützten Klassifizierer, der die Architektur eines Produkts den 9 Kategorien von Anhang IV zuordnet, Lücken identifiziert und ein signiertes Selbstbewertungspaket erstellt. Dieses MCP schließt diese Lücke.

Related MCP server: Dataprivacy AI MCP

Beispiel für die reale Nutzung

Ein IoT-Hersteller mit Verkäufen in der EU bereitete seine CRA-Konformitäts-Selbstbewertung vor dem Anwendungsdatum im Dezember 2027 vor. Sie installierten:

pip install meok-cra-annex-iv-classifier-mcp

Claude wurde aufgefordert:

'Klassifiziere unser Smart-Thermostat-Produkt (Firmware in C, Cloud-Backend in Go, mobile App in Swift/Kotlin) anhand der 9 grundlegenden Sicherheitsanforderungen von CRA Anhang IV. Identifiziere Lücken. Erstelle ein signiertes Selbstbewertungspaket, das für unsere notifizierte Stelle bereit ist.'

Ausgabe: eine 27-seitige Bewertung mit Zuordnungen der Kontrollen pro Kategorie, drei markierten Lücken (Mechanismus für sichere Updates, Richtlinie zur Offenlegung von Schwachstellen, Datenminimierung) und einem HMAC-signierten Endpaket. Dies sparte etwa 18.000 £ an externer Beratung, die sonst für dasselbe Ergebnis gebucht worden wäre.

meok-cra-annex-iv-classifier-mcp

EU Cyber Resilience Act Produktklassifizierer — Anhang III + Anhang IV Bezeichnungen + Anhang I Anforderungsprüfung + signierte Zertifikate.

Klassifiziert Produkte mit digitalen Elementen (PDEs) in die CRA-Hierarchie. Entwickelt für die vollständige Anwendbarkeit ab dem 11. Dezember 2027 (Meldung von Schwachstellen und schwerwiegenden Vorfällen bereits ab September 2026 in Kraft).

Von MEOK AI Labs.

Warum dieses MCP?

Die Durchführungsverordnung (EU) 2025/2392 (verabschiedet Ende November 2025) hat gerade die erste Reihe von Produktkategorien der Klasse I, Klasse II und Anhang IV festgelegt. IoT-Anbieter, Chiphersteller, Hersteller von intelligenten Messgeräten und OT-Teams benötigen JETZT eine vertretbare Klassifizierung – jede Klassifizierung, die Sie verzögern, ist Konformitätsarbeit, die Sie rückwirkend bezahlen werden.

Was es klassifiziert

• Standardklasse — die meisten Verbraucher- / Unternehmenssoftware (Selbstbewertung, Bußgelder max. 5 Mio. € / 1 %)

• Wichtige Klasse I (Anhang III(1)) — IAM, Passwort-Manager, Browser, VPNs, Betriebssysteme, Router, Smart Home — Selbstbewertung ODER notifizierte Stelle (10 Mio. € / 2 %)

• Wichtige Klasse II (Anhang III(2)) — Hypervisoren, Firewalls, IDS/IPS, manipulationssichere µCs/µPs — OBLIGATORISCHE Bewertung durch eine notifizierte Stelle (15 Mio. € / 2,5 %)

• Kritisch (Anhang IV) — sichere Elemente für Smartcards, Gateways für intelligente Messgeräte, Hardware-Sicherheitsboxen — obligatorische europäische Cybersicherheitszertifizierung (15 Mio. € / 2,5 %)

Tools

• classify_product — heuristische Klassifizierung nach Beschreibung + Eigenschaften

• audit_essential_requirements — Bewertung anhand von 15 Cybersicherheitsanforderungen aus Anhang I

• generate_doc_template — Grundgerüst für die technische Dokumentation gemäß Anhang VIII

• sign_classification_cert — Pro: HMAC-SHA256 signiertes Klassifizierungszertifikat mit öffentlicher Verifizierungs-URL

Installation

pip install meok-cra-annex-iv-classifier-mcp

Stufen

• Kostenlos — 10 Klassifizierungen/Tag

• Pro 199 £/Monat — unbegrenzt + signierte Zertifikate + monatliche Update-Benachrichtigungen für Anhang III/IV — abonnieren

• Enterprise 1.499 £/Monat — Multi-Produkt + benutzerdefinierte Bezeichnungsregeln

• 199 £ pro Produktzertifikat — einmalig signierte Klassifizierung

Verwenden Sie den Code MEOKEAT für 25 % Rabatt auf die ersten 3 Monate.

Quellen

• Verordnung (EU) 2024/2847 (CRA)

• Durchführungsverordnung (EU) 2025/2392 (erste Bezeichnungen für Anhang III/IV)

• ENISA CRA-Umsetzungsleitfaden

Verwandte MEOK MCPs

• cra-compliance-mcp — vollständiges CRA-Compliance-Audit

• ai-bom-mcp — SBOM-Generierung für Anhang VIII

• meok-attestation-verify — Verifizierung signierter Zertifikate

Lizenz

MIT — MEOK AI Labs, 2026.

Vertriebskanäle

• PyPI: pip install meok-cra-annex-iv-classifier-mcp (dieses Paket)

• Apify Store (Pay-Per-Event): https://apify.com/knowing_yucca/meok-cra-classifier

• GitHub (Quelle): https://github.com/CSOAI-ORG/MEOK-LABS/tree/main/mcps/meok-cra-annex-iv-classifier-mcp

• Sponsor: https://github.com/sponsors/CSOAI-ORG · Pro 79 £/Monat →