PCI DSS 4.0 MCP

Evaluación de cumplimiento de tarjetas de pago en los 12 requisitos de PCI DSS 4.0 con análisis de flujo de datos de titulares de tarjetas y generación de SAQ.

Instalación · Herramientas · Precios · API de atestación

Por qué existe esto

PCI DSS 4.0 entró en vigor en marzo de 2024 con 64 nuevos requisitos, muchos de los cuales serán obligatorios para marzo de 2025. Cualquier organización que almacene, procese o transmita datos de titulares de tarjetas debe cumplir con la norma, y los sistemas de IA que intervienen en los flujos de pago (detección de fraudes, puntuación de transacciones, autenticación de clientes) plantean nuevos desafíos de alcance.

La revisión 4.0 introduce análisis de riesgos específicos, validación de enfoques personalizados y requisitos más estrictos para scripts, encabezados y protecciones del lado del cliente. La mayoría de las evaluaciones dirigidas por QSA cuestan entre 50.000 y 200.000 dólares. Este MCP evalúa el cumplimiento de los 12 requisitos, analiza los flujos de datos de los titulares de tarjetas, valida la segmentación de la red, comprueba la postura de escaneo de vulnerabilidades y genera el Cuestionario de Autoevaluación (SAQ) correspondiente.

Related MCP server: ISO 27001 AI MCP

Instalación

pip install pci-dss-mcp

Herramientas

Ejemplo

Prompt: "Assess PCI DSS 4.0 compliance for our e-commerce platform.
We use Stripe for payment processing but store the last 4 digits of card
numbers in our database for order history. We run an AI fraud detection
model that sees full transaction metadata."

Result: Assessment across all 12 requirements with findings: stored card
digits need Req 3 encryption validation, AI fraud model scoping under
Req 12.5.2 targeted risk analysis, client-side JavaScript needs Req 6.4.3
integrity controls. SAQ D-Merchant generated with gap remediation plan.

Precios

Suscribirse a Pro · Empresarial

API de atestación

Cada auditoría Pro/Empresarial produce un certificado firmado criptográficamente:

POST https://meok-attestation-api.vercel.app/sign
GET  https://meok-attestation-api.vercel.app/verify/{cert_id}

Verificador sin dependencias: pip install meok-attestation-verify

Enlaces

• Sitio web: meok.ai

• Todos los servidores MCP: meok.ai/labs/mcp/servers

• Soporte empresarial: nicholas@csoai.org

Licencia

MIT