meok-cra-annex-iv-classifier-mcp

存在意义

欧盟《网络韧性法案》(CRA, Reg 2024/2847) 附件 IV 定义了九大类基本安全要求，所有在欧盟销售的含数字元素产品（包括嵌入 AI 的产品）都必须满足这些要求。大多数团队将 CRA 视为“安全团队明年要处理的事情”。这是一个错误：符合性自我评估和技术文档要求并不简单，且处罚力度（最高 1500 万欧元或全球营业额的 2.5%）非常严厉。

目前缺乏一种实用的、可由 AI 调用的分类器，能够将产品架构映射到 9 个附件 IV 类别、识别差距并生成已签名的自我评估包。此 MCP 填补了这一空白。

Related MCP server: Dataprivacy AI MCP

实际使用示例

一家在欧盟有销售业务的物联网制造商在 2027 年 12 月应用日期之前准备了其 CRA 符合性自我评估。他们安装了：

pip install meok-cra-annex-iv-classifier-mcp

提示 Claude：

“根据 9 项 CRA 附件 IV 基本安全要求，对我们的智能恒温器产品（固件使用 C 语言，云后端使用 Go，移动应用使用 Swift/Kotlin）进行分类。识别差距。生成一份准备好提交给公告机构的已签名自我评估包。”

输出：一份 27 页的评估报告，包含各类别控制映射、三个标记出的差距（安全更新机制、漏洞披露政策、数据最小化），以及一个经 HMAC 签名的最终包。节省了大约 1.8 万英镑的外部咨询费用，否则这些费用本应支付给相同的交付成果。

meok-cra-annex-iv-classifier-mcp

欧盟《网络韧性法案》产品分类器 — 附件 III + 附件 IV 指定 + 附件 I 要求审计 + 签名证书。

将含数字元素的产品 (PDEs) 归入 CRA 层级。专为 2027 年 12 月 11 日全面适用截止日期（漏洞和严重事件报告已于 2026 年 9 月生效）而构建。

由 MEOK AI Labs 提供。

为什么选择此 MCP

实施条例 (EU) 2025/2392（于 2025 年 11 月下旬通过）刚刚指定了第一批 I 类、II 类和附件 IV 产品类别。物联网供应商、芯片制造商、智能电表制造商、OT 团队现在就需要一个可辩护的分类——你拖延的每一次分类，都是未来需要追溯支付的符合性工作成本。

分类范围

• 默认类别 — 大多数消费类/商业软件（自我评估，最高罚款 500 万欧元 / 1%）

• 重要 I 类 (附件 III(1)) — IAM、密码管理器、浏览器、VPN、操作系统、路由器、智能家居 — 自我评估或公告机构（1000 万欧元 / 2%）

• 重要 II 类 (附件 III(2)) — 虚拟机管理程序、防火墙、IDS/IPS、防篡改微控制器/微处理器 — 强制性公告机构评估（1500 万欧元 / 2.5%）

• 关键 (附件 IV) — 智能卡安全元件、智能电表网关、硬件安全盒 — 强制性欧洲网络安全认证（1500 万欧元 / 2.5%）

工具

• classify_product — 通过描述和特征进行启发式分类

• audit_essential_requirements — 针对 15 项附件 I 网络安全要求进行评分

• generate_doc_template — 附件 VIII 技术文档框架

• sign_classification_cert — 专业版：带有公共验证 URL 的 HMAC-SHA256 签名分类证书

安装

pip install meok-cra-annex-iv-classifier-mcp

层级

• 免费版 — 每天 10 次分类

• 专业版 £199/月 — 无限制 + 签名证书 + 每月附件 III/IV 更新提醒 — 订阅

• 企业版 £1,499/月 — 多产品 + 自定义指定规则

• 每产品证书 £199 — 一次性签名分类

使用代码 MEOKEAT 可享受前 3 个月 25% 的折扣。

来源

• 条例 (EU) 2024/2847 (CRA)

• 实施条例 (EU) 2025/2392 (首次附件 III/IV 指定)

• ENISA CRA 实施指南

相关 MEOK MCPs

• cra-compliance-mcp — 全面的 CRA 合规审计

• ai-bom-mcp — 附件 VIII 的 SBOM 生成

• meok-attestation-verify — 验证签名证书

许可证

MIT — MEOK AI Labs, 2026.

分发渠道

• PyPI: pip install meok-cra-annex-iv-classifier-mcp (此包)

• Apify Store (按事件付费): https://apify.com/knowing_yucca/meok-cra-classifier

• GitHub (源码): https://github.com/CSOAI-ORG/MEOK-LABS/tree/main/mcps/meok-cra-annex-iv-classifier-mcp

• 赞助: https://github.com/sponsors/CSOAI-ORG · 专业版 £79/月 →