meok-cra-annex-iv-classifier-mcp

이 도구가 존재하는 이유

EU 사이버 복원력 법(CRA, Reg 2024/2847) 부속서 IV는 AI 임베디드 제품을 포함하여 EU에서 판매되는 디지털 요소가 포함된 모든 제품이 충족해야 하는 9가지 범주의 필수 보안 요구 사항을 정의합니다. 대부분의 팀은 CRA를 '보안 팀이 내년에 처리할 일'로 취급합니다. 이는 실수입니다. 적합성 자기 평가 및 기술 문서 요구 사항은 결코 간단하지 않으며, 벌금(최대 1,500만 유로 또는 전 세계 매출의 2.5%)은 현실적이기 때문입니다.

제품의 아키텍처를 9가지 부속서 IV 범주에 매핑하고, 격차를 식별하며, 서명된 자기 평가 팩을 생성하는 실용적인 AI 호출 가능 분류기는 인프라가 부족한 실정입니다. 이 MCP가 그 격차를 메워줍니다.

Related MCP server: Dataprivacy AI MCP

실제 사용 예시

EU에서 제품을 판매하는 한 IoT 제조업체는 2027년 12월 적용일을 앞두고 CRA 적합성 자기 평가를 준비했습니다. 그들은 다음을 설치했습니다:

pip install meok-cra-annex-iv-classifier-mcp

Claude에게 다음과 같이 프롬프트를 입력했습니다:

'우리의 스마트 온도 조절기 제품(C 언어 펌웨어, Go 언어 클라우드 백엔드, Swift/Kotlin 모바일 앱)을 9가지 CRA 부속서 IV 필수 보안 요구 사항에 따라 분류해 줘. 격차를 식별하고, 인증 기관에 제출할 준비가 된 서명된 자기 평가 팩을 생성해 줘.'

결과물: 범주별 제어 매핑, 3가지 식별된 격차(보안 업데이트 메커니즘, 취약점 공개 정책, 데이터 최소화) 및 HMAC 서명된 최종 팩이 포함된 27페이지 분량의 평가서. 동일한 결과물을 위해 외부 컨설팅에 지불했을 약 1만 8천 파운드의 비용을 절감했습니다.

meok-cra-annex-iv-classifier-mcp

EU 사이버 복원력 법 제품 분류기 — 부속서 III + 부속서 IV 지정 + 부속서 I 요구 사항 감사 + 서명된 인증서.

디지털 요소가 포함된 제품(PDE)을 CRA 계층 구조로 분류합니다. 2027년 12월 11일 전면 적용 기한(취약점 및 심각한 사고 보고는 2026년 9월부터 이미 시행 중)을 위해 구축되었습니다.

MEOK AI Labs 제공.

이 MCP를 사용하는 이유

(2025년 11월 말 채택된) 시행 규정 (EU) 2025/2392는 클래스 I, 클래스 II 및 부속서 IV 제품 범주의 첫 번째 세트를 지정했습니다. IoT 공급업체, 칩 제조업체, 스마트 미터 제조업체, OT 팀은 지금 당장 방어 가능한 분류가 필요합니다. 분류를 미룰수록 나중에 소급하여 지불해야 할 적합성 작업 비용이 늘어납니다.

분류 대상

• 기본 클래스 — 대부분의 소비자/비즈니스 소프트웨어(자기 평가, 벌금 최대 500만 유로 / 1%)

• 중요 클래스 I (부속서 III(1)) — IAM, 비밀번호 관리자, 브라우저, VPN, OS, 라우터, 스마트 홈 — 자기 평가 또는 인증 기관(1,000만 유로 / 2%)

• 중요 클래스 II (부속서 III(2)) — 하이퍼바이저, 방화벽, IDS/IPS, 변조 방지 µC/µP — 필수 인증 기관 평가(1,500만 유로 / 2.5%)

• 중요(부속서 IV) — 스마트 카드 보안 요소, 스마트 미터 게이트웨이, 하드웨어 보안 박스 — 필수 유럽 사이버 보안 인증(1,500만 유로 / 2.5%)

도구

• classify_product — 설명 및 특성에 따른 휴리스틱 분류

• audit_essential_requirements — 15가지 부속서 I 사이버 보안 요구 사항에 대한 점수 산정

• generate_doc_template — 부속서 VIII 기술 문서 뼈대 생성

• sign_classification_cert — Pro: 공개 검증 URL이 포함된 HMAC-SHA256 서명 분류 인증서

설치

pip install meok-cra-annex-iv-classifier-mcp

요금제

• 무료 — 일일 10회 분류

• Pro 월 199파운드 — 무제한 + 서명된 인증서 + 월간 부속서 III/IV 업데이트 알림 — 구독하기

• Enterprise 월 1,499파운드 — 다중 제품 + 사용자 지정 지정 규칙

• 제품당 199파운드 인증서 — 1회성 서명된 분류

코드 **MEOKEAT**를 사용하여 첫 3개월간 25% 할인을 받으세요.

출처

• 규정 (EU) 2024/2847 (CRA)

• 시행 규정 (EU) 2025/2392 (첫 부속서 III/IV 지정)

• ENISA CRA 구현 지침

관련 MEOK MCP

• cra-compliance-mcp — 전체 CRA 규정 준수 감사

• ai-bom-mcp — 부속서 VIII을 위한 SBOM 생성

• meok-attestation-verify — 서명된 인증서 검증

라이선스

MIT — MEOK AI Labs, 2026.

배포 채널

• PyPI: pip install meok-cra-annex-iv-classifier-mcp (본 패키지)

• Apify 스토어 (이벤트당 결제): https://apify.com/knowing_yucca/meok-cra-classifier

• GitHub (소스): https://github.com/CSOAI-ORG/MEOK-LABS/tree/main/mcps/meok-cra-annex-iv-classifier-mcp

• 후원: https://github.com/sponsors/CSOAI-ORG · Pro 월 79파운드 →