meok-cra-annex-iv-classifier-mcp

なぜこれが存在するのか

EUサイバーレジリエンス法（Reg 2024/2847）の附属書IVは、AI組み込み製品を含む、EUで販売されるデジタル要素を持つすべての製品が満たさなければならない9つのカテゴリーにわたる基本的なセキュリティ要件を定義しています。多くのチームはCRAを「セキュリティチームが来年対応すること」として扱っています。それは間違いです。適合性の自己評価と技術文書の要件は決して単純ではなく、罰則（最大1,500万ユーロまたは全世界売上高の2.5%）は現実のものです。

製品のアーキテクチャを9つの附属書IVカテゴリーにマッピングし、ギャップを特定し、署名付きの自己評価パックを作成する実用的なAI呼び出し可能な分類器は、これまでインフラとして欠けていました。このMCPはそのギャップを埋めるものです。

Related MCP server: Dataprivacy AI MCP

実際の使用例

EUで販売を行うあるIoTメーカーは、2027年12月の適用開始日を見据えて、CRA適合性自己評価の準備を行いました。彼らは以下をインストールしました：

pip install meok-cra-annex-iv-classifier-mcp

Claudeへのプロンプト：

「当社のスマートサーモスタット製品（ファームウェアはC言語、クラウドバックエンドはGo、モバイルアプリはSwift/Kotlin）を、9つのCRA附属書IVの必須セキュリティ要件に照らして分類してください。ギャップを特定し、通知機関に提出可能な署名付き自己評価パックを作成してください。」

出力：カテゴリーごとの制御マッピング、3つのフラグ付きギャップ（セキュアアップデートメカニズム、脆弱性開示ポリシー、データ最小化）、およびHMAC署名付きの最終パックを含む27ページの評価書。これによって、本来であれば同じ成果物のために予約されていたであろう約1万8千ポンドの外部コンサルティング費用を節約できました。

meok-cra-annex-iv-classifier-mcp

EUサイバーレジリエンス法製品分類器 — 附属書III + 附属書IV指定 + 附属書I要件監査 + 署名付き証明書。

デジタル要素を持つ製品（PDE）をCRA階層に分類します。2027年12月11日の完全適用期限（脆弱性および重大なインシデントの報告は2026年9月から既に施行）に向けて構築されています。

MEOK AI Labsによる提供。

なぜこのMCPなのか

2025年11月下旬に採択された実施規則（EU）2025/2392により、クラスI、クラスII、および附属書IVの製品カテゴリーの最初のセットが指定されました。IoTベンダー、チップメーカー、スマートメーターメーカー、OTチームは、今すぐ防御可能な分類を行う必要があります。分類を遅らせるたびに、後から遡及的に支払うことになる適合性作業が増えていきます。

分類対象

• デフォルトクラス — ほとんどの消費者向け/ビジネス向けソフトウェア（自己評価、罰金最大500万ユーロ / 1%）

• 重要クラスI（附属書III(1)） — IAM、パスワードマネージャー、ブラウザ、VPN、OS、ルーター、スマートホーム — 自己評価または通知機関（1,000万ユーロ / 2%）

• 重要クラスII（附属書III(2)） — ハイパーバイザー、ファイアウォール、IDS/IPS、耐タンパー性µC/µP — 通知機関による評価が必須（1,500万ユーロ / 2.5%）

• 重要（附属書IV） — スマートカードセキュアエレメント、スマートメーターゲートウェイ、ハードウェアセキュリティボックス — 欧州サイバーセキュリティ認証が必須（1,500万ユーロ / 2.5%）

ツール

• classify_product — 説明と特性によるヒューリスティック分類

• audit_essential_requirements — 15の附属書Iサイバーセキュリティ要件に対するスコアリング

• generate_doc_template — 附属書VIII技術文書のスケルトン

• sign_classification_cert — プロ版：公開検証URL付きのHMAC-SHA256署名済み分類証明書

インストール

pip install meok-cra-annex-iv-classifier-mcp

プラン

• 無料 — 1日10件の分類

• プロ £199/月 — 無制限 + 署名付き証明書 + 毎月の附属書III/IV更新アラート — 購読する

• エンタープライズ £1,499/月 — 複数製品 + カスタム指定ルール

• 製品ごと £199の証明書 — 1回限りの署名付き分類

コード MEOKEAT を使用すると、最初の3ヶ月間が25%オフになります。

ソース

• 規則（EU）2024/2847（CRA）

• 実施規則（EU）2025/2392（最初の附属書III/IV指定）

• ENISA CRA実装ガイダンス

関連するMEOK MCP

• cra-compliance-mcp — 完全なCRAコンプライアンス監査

• ai-bom-mcp — 附属書VIIIのためのSBOM生成

• meok-attestation-verify — 署名付き証明書の検証

ライセンス

MIT — MEOK AI Labs, 2026.

配布チャネル

• PyPI: pip install meok-cra-annex-iv-classifier-mcp (本パッケージ)

• Apify Store (イベントごとの支払い): https://apify.com/knowing_yucca/meok-cra-classifier

• GitHub (ソース): https://github.com/CSOAI-ORG/MEOK-LABS/tree/main/mcps/meok-cra-annex-iv-classifier-mcp

• スポンサー: https://github.com/sponsors/CSOAI-ORG · プロ £79/月 →