meok-cra-annex-iv-classifier-mcp

Зачем это нужно

Приложение IV к Закону ЕС о киберустойчивости (CRA, Регламент 2024/2847) определяет основные требования безопасности по девяти категориям, которым должен соответствовать любой продукт с цифровыми элементами, продаваемый в ЕС, включая продукты со встроенным ИИ. Большинство команд относятся к CRA как к «чему-то, чем отдел безопасности займется в следующем году». Это ошибка: требования к самооценке соответствия и технической документации весьма серьезны, а штрафы (до 15 млн евро или 2,5% от мирового оборота) вполне реальны.

На рынке не хватает инфраструктуры для прагматичной классификации архитектуры продукта по 9 категориям Приложения IV с помощью ИИ, выявления пробелов и создания подписанного пакета самооценки. Этот MCP заполняет данный пробел.

Related MCP server: Dataprivacy AI MCP

Пример реального использования

Производитель IoT-устройств, осуществляющий продажи в ЕС, подготовил самооценку соответствия CRA до даты вступления в силу 11 декабря 2027 года. Они установили:

pip install meok-cra-annex-iv-classifier-mcp

Запрос к Claude:

«Классифицируйте наш продукт (умный термостат, прошивка на C, облачный бэкенд на Go, мобильное приложение на Swift/Kotlin) в соответствии с 9 основными требованиями безопасности Приложения IV к CRA. Выявите пробелы. Подготовьте подписанный пакет самооценки, готовый для нашего нотифицированного органа».

Результат: 27-страничная оценка с сопоставлением мер контроля по каждой категории, тремя выявленными пробелами (механизм безопасного обновления, политика раскрытия уязвимостей, минимизация данных) и финальным пакетом, подписанным HMAC. Сэкономлено около 18 000 фунтов стерлингов на внешних консультантах, которые в противном случае были бы привлечены для выполнения той же задачи.

meok-cra-annex-iv-classifier-mcp

Классификатор продуктов по Закону ЕС о киберустойчивости (CRA) — обозначения Приложения III + Приложения IV, аудит требований Приложения I + подписанные сертификаты.

Классифицирует продукты с цифровыми элементами (PDE) в иерархии CRA. Создан с учетом крайнего срока полного применения 11 декабря 2027 года (отчетность об уязвимостях и серьезных инцидентах уже действует с сентября 2026 года).

От MEOK AI Labs.

Почему именно этот MCP

Имплементационный регламент (ЕС) 2025/2392 (принятый в конце ноября 2025 года) только что определил первый набор категорий продуктов Класса I, Класса II и Приложения IV. Поставщикам IoT, производителям чипов, производителям умных счетчиков и командам OT нужна обоснованная классификация ПРЯМО СЕЙЧАС — каждая отложенная классификация — это работа по обеспечению соответствия, за которую вы будете платить задним числом.

Что он классифицирует

• Класс по умолчанию — большинство потребительского/бизнес-ПО (самооценка, штрафы до 5 млн евро / 1%)

• Важный класс I (Приложение III(1)) — IAM, менеджеры паролей, браузеры, VPN, ОС, маршрутизаторы, умный дом — самооценка ИЛИ нотифицированный орган (10 млн евро / 2%)

• Важный класс II (Приложение III(2)) — гипервизоры, брандмауэры, IDS/IPS, защищенные от взлома микроконтроллеры/микропроцессоры — ОБЯЗАТЕЛЬНАЯ оценка нотифицированным органом (15 млн евро / 2,5%)

• Критический (Приложение IV) — защищенные элементы смарт-карт, шлюзы умных счетчиков, аппаратные модули безопасности — обязательная европейская сертификация кибербезопасности (15 млн евро / 2,5%)

Инструменты

• classify_product — эвристическая классификация по описанию и характеристикам

• audit_essential_requirements — оценка по 15 требованиям кибербезопасности Приложения I

• generate_doc_template — шаблон технической документации Приложения VIII

• sign_classification_cert — Pro: сертификат классификации, подписанный HMAC-SHA256, с публичным URL для проверки

Установка

pip install meok-cra-annex-iv-classifier-mcp

Тарифы

• Бесплатный — 10 классификаций в день

• Pro 199 фунтов/мес — безлимит + подписанные сертификаты + ежемесячные оповещения об обновлениях Приложений III/IV — подписаться

• Enterprise 1499 фунтов/мес — несколько продуктов + пользовательские правила классификации

• 199 фунтов за сертификат продукта — разовая подписанная классификация

Используйте код MEOKEAT для получения скидки 25% на первые 3 месяца.

Источники

• Регламент (ЕС) 2024/2847 (CRA)

• Имплементационный регламент (ЕС) 2025/2392 (первые обозначения Приложений III/IV)

• Руководство ENISA по внедрению CRA

Связанные MCP от MEOK

• cra-compliance-mcp — полный аудит соответствия CRA

• ai-bom-mcp — генерация SBOM для Приложения VIII

• meok-attestation-verify — проверка подписанных сертификатов

Лицензия

MIT — MEOK AI Labs, 2026.

Каналы распространения

• PyPI: pip install meok-cra-annex-iv-classifier-mcp (этот пакет)

• Apify Store (оплата за событие): https://apify.com/knowing_yucca/meok-cra-classifier

• GitHub (исходный код): https://github.com/CSOAI-ORG/MEOK-LABS/tree/main/mcps/meok-cra-annex-iv-classifier-mcp

• Спонсорство: https://github.com/sponsors/CSOAI-ORG · Pro 79 фунтов/мес →