PCI DSS MCP
PCI DSS 4.0 MCP
カード会員データフロー分析およびSAQ生成機能を備えた、PCI DSS 4.0の全12要件にわたる決済カードコンプライアンス評価。
存在理由
PCI DSS 4.0は2024年3月に施行され、64の新しい要件が追加されました。その多くは2025年3月までに必須となります。カード会員データを保存、処理、または送信するすべての組織は準拠する必要があり、決済フロー(不正検知、トランザクションスコアリング、顧客認証)に関与するAIシステムは、新たなスコープ設定の課題をもたらします。
4.0改訂版では、ターゲットを絞ったリスク分析、カスタマイズされたアプローチの検証、スクリプト、ヘッダー、クライアントサイド保護に対するより厳格な要件が導入されています。QSA(認定セキュリティ評価機関)主導の評価のほとんどは5万ドルから20万ドルの費用がかかります。このMCPは、全12要件にわたるコンプライアンスを評価し、カード会員データフローを分析し、ネットワークセグメンテーションを検証し、脆弱性スキャン体制を確認し、適切な自己問診票(SAQ)を生成します。
Related MCP server: ISO 27001 AI MCP
インストール
pip install pci-dss-mcpツール
ツール | PCI DSS参照 | 機能 |
| 要件 1-12 | PCI DSS 4.0の全12要件に対する完全な評価 |
| 要件 3, 4 | カード会員データフローの分析および保存状況の評価 |
| 要件 1 | ネットワークセグメンテーションおよびファイアウォール制御の検証 |
| 要件 5, 6, 11 | ASVスキャンコンプライアンスおよび脆弱性管理体制の確認 |
| SAQ A-D | 適切な自己問診票(SAQ)の生成 |
例
Prompt: "Assess PCI DSS 4.0 compliance for our e-commerce platform.
We use Stripe for payment processing but store the last 4 digits of card
numbers in our database for order history. We run an AI fraud detection
model that sees full transaction metadata."
Result: Assessment across all 12 requirements with findings: stored card
digits need Req 3 encryption validation, AI fraud model scoping under
Req 12.5.2 targeted risk analysis, client-side JavaScript needs Req 6.4.3
integrity controls. SAQ D-Merchant generated with gap remediation plan.料金
プラン | 価格 | 内容 |
無料 | £0 | 1日10回まで — コンプライアンス評価 + SAQ生成 |
Pro | £199/月 | 無制限 + HMAC署名付き証明書 + URL検証 |
Enterprise | £1,499/月 | マルチテナント + コブランドレポート + Webhook |
証明API
すべてのPro/Enterprise監査では、暗号的に署名された証明書が生成されます:
POST https://meok-attestation-api.vercel.app/sign
GET https://meok-attestation-api.vercel.app/verify/{cert_id}ゼロ依存関係の検証ツール: pip install meok-attestation-verify
リンク
ウェブサイト: meok.ai
すべてのMCPサーバー: meok.ai/labs/mcp/servers
エンタープライズサポート: nicholas@csoai.org
ライセンス
MIT
Maintenance
Related MCP Servers
- AlicenseNot gradedqualityBmaintenanceNIST RMF AI - MCP server providing AI-powered tools and automation by MEOK AI Labs10MIT

ISO 27001 AI MCPofficial
AlicenseNot gradedqualityBmaintenanceISO 27001 AI - MCP server providing AI-powered tools and automation by MEOK AI Labs122MIT- AlicenseAqualityBmaintenanceISO 42001 AI - MCP server providing AI-powered tools and automation by MEOK AI Labs10101MIT

SOC2 Compliance AI MCPofficial
AlicenseAqualityBmaintenanceSOC2 Compliance AI - MCP server providing AI-powered tools and automation by MEOK AI Labs610MIT
Related MCP Connectors
Agent Commerce Payments MCP Server by MEOK AI Labs
MEOK MCP Hardening MCP — automated security red-team for any MCP server. Maps OWASP LLM Top 10
Hosted MCP for denial, prior auth, reimbursement, workflow validation, batch scoring, and feedback.
Latest Blog Posts
- Who's Calling? MCP Hosts Are an Identity Blind Spot (And the Spec Knows It)By Om-Shree-0709 on .mcpAgent IdentityOAuth 2.1
- Your AI Chatbot Just Exposed Your CEO's Salary to an InternBy Om-Shree-0709 on .Agent IdentityMCP SecurityOAuth Delegation
- Why MCP Servers Need Execution Sandboxing (And Why Your Current Stack Isn't Enough)By Om-Shree-0709 on .Agentic AiPrompt InjectionWebAssembly
MCP directory API
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/CSOAI-ORG/pci-dss-mcp'
If you have feedback or need assistance with the MCP directory API, please join our Discord server