meok-cra-annex-iv-classifier-mcp

Por qué existe esto

El Anexo IV de la Ley de Ciberresiliencia de la UE (Reg 2024/2847) define los requisitos esenciales de seguridad en nueve categorías que todo producto con elementos digitales vendido en la UE debe cumplir, incluidos los productos con IA integrada. La mayoría de los equipos tratan la CRA como 'algo de lo que se ocupará el equipo de seguridad el próximo año'. Eso es un error: los requisitos de autoevaluación de conformidad y documentación técnica no son triviales, y las sanciones (hasta 15 millones de euros o el 2,5% de la facturación global) son reales.

Falta una infraestructura pragmática de clasificación invocable por IA que asigne la arquitectura de un producto a las 9 categorías del Anexo IV, identifique brechas y produzca un paquete de autoevaluación firmado. Este MCP llena ese vacío.

Related MCP server: Dataprivacy AI MCP

Ejemplo de uso real

Un fabricante de IoT con ventas en la UE preparó su autoevaluación de conformidad CRA antes de la fecha de aplicación de diciembre de 2027. Instalaron:

pip install meok-cra-annex-iv-classifier-mcp

Le pidieron a Claude:

'Clasifica nuestro producto de termostato inteligente (firmware en C, backend en la nube en Go, aplicación móvil en Swift/Kotlin) frente a los 9 requisitos esenciales de seguridad del Anexo IV de la CRA. Identifica brechas. Produce un paquete de autoevaluación firmado listo para nuestro organismo notificado.'

Resultado: una evaluación de 27 páginas con mapeos de control por categoría, tres brechas marcadas (mecanismo de actualización segura, política de divulgación de vulnerabilidades, minimización de datos) y un paquete final firmado con HMAC. Se ahorraron aproximadamente 18.000 libras esterlinas en consultoría externa que de otro modo se habrían reservado para el mismo entregable.

meok-cra-annex-iv-classifier-mcp

Clasificador de productos de la Ley de Ciberresiliencia de la UE — Designaciones del Anexo III + Anexo IV + auditoría de requisitos del Anexo I + certificados firmados.

Clasifica productos con elementos digitales (PDE) en la jerarquía de la CRA. Creado para la fecha límite de plena aplicabilidad del 11 de diciembre de 2027 (la notificación de vulnerabilidades e incidentes graves ya está en vigor desde septiembre de 2026).

Por MEOK AI Labs.

Por qué este MCP

El Reglamento de Ejecución (UE) 2025/2392 (adoptado a finales de noviembre de 2025) acaba de designar el primer conjunto de categorías de productos de Clase I, Clase II y Anexo IV. Los proveedores de IoT, fabricantes de chips, fabricantes de medidores inteligentes y equipos de OT necesitan una clasificación defendible AHORA: cada clasificación que retrases es trabajo de conformidad que pagarás retroactivamente.

Qué clasifica

• Clase predeterminada — la mayoría del software de consumo / empresarial (autoevaluación, multas máx. 5M € / 1%)

• Clase I importante (Anexo III(1)) — IAM, gestores de contraseñas, navegadores, VPN, SO, routers, hogar inteligente — autoevaluación O organismo notificado (10M € / 2%)

• Clase II importante (Anexo III(2)) — hipervisores, firewalls, IDS/IPS, µCs/µPs resistentes a manipulaciones — evaluación OBLIGATORIA por organismo notificado (15M € / 2,5%)

• Crítico (Anexo IV) — elementos seguros de tarjetas inteligentes, pasarelas de medidores inteligentes, cajas de seguridad de hardware — certificación de ciberseguridad europea obligatoria (15M € / 2,5%)

Herramientas

• classify_product — clasificación heurística por descripción + características

• audit_essential_requirements — puntuación frente a 15 requisitos de ciberseguridad del Anexo I

• generate_doc_template — esqueleto de documentación técnica del Anexo VIII

• sign_classification_cert — Pro: certificado de clasificación firmado con HMAC-SHA256 con URL de verificación pública

Instalación

pip install meok-cra-annex-iv-classifier-mcp

Niveles

• Gratuito — 10 clasificaciones/día

• Pro 199 £/mes — ilimitado + certificados firmados + alertas mensuales de actualización del Anexo III/IV — suscribirse

• Empresarial 1.499 £/mes — multiproducto + reglas de designación personalizadas

• 199 £ por certificado de producto — clasificación firmada única

Usa el código MEOKEAT para un 25% de descuento en los primeros 3 meses.

Fuentes

• Reglamento (UE) 2024/2847 (CRA)

• Reglamento de Ejecución (UE) 2025/2392 (primeras designaciones del Anexo III/IV)

• Guía de implementación de la CRA de ENISA

MCPs de MEOK relacionados

• cra-compliance-mcp — auditoría completa de cumplimiento de la CRA

• ai-bom-mcp — generación de SBOM para el Anexo VIII

• meok-attestation-verify — verificar certificados firmados

Licencia

MIT — MEOK AI Labs, 2026.

Canales de distribución

• PyPI: pip install meok-cra-annex-iv-classifier-mcp (este paquete)

• Apify Store (Pago por evento): https://apify.com/knowing_yucca/meok-cra-classifier

• GitHub (fuente): https://github.com/CSOAI-ORG/MEOK-LABS/tree/main/mcps/meok-cra-annex-iv-classifier-mcp

• Patrocinador: https://github.com/sponsors/CSOAI-ORG · Pro 79 £/mes →