PCI DSS 4.0 MCP

카드 소유자 데이터 흐름 분석 및 SAQ 생성을 포함한 12가지 모든 PCI DSS 4.0 요구 사항에 대한 결제 카드 규정 준수 평가.

설치 · 도구 · 가격 · 인증 API

이 서버의 존재 이유

PCI DSS 4.0은 2024년 3월에 발효되었으며 64개의 새로운 요구 사항이 포함되어 있고, 그중 다수가 2025년 3월까지 의무화됩니다. 카드 소유자 데이터를 저장, 처리 또는 전송하는 모든 조직은 이를 준수해야 하며, 결제 흐름(사기 탐지, 거래 점수 산정, 고객 인증)에 관여하는 AI 시스템은 새로운 범위 설정 과제를 안겨줍니다.

4.0 개정판은 표적 위험 분석, 맞춤형 접근 방식 검증, 스크립트, 헤더 및 클라이언트 측 보호에 대한 더 엄격한 요구 사항을 도입했습니다. 대부분의 QSA 주도 평가는 5만~20만 달러의 비용이 듭니다. 이 MCP는 12가지 모든 요구 사항에 걸쳐 규정 준수를 평가하고, 카드 소유자 데이터 흐름을 분석하며, 네트워크 분할을 검증하고, 취약점 스캔 상태를 확인하며, 적절한 자체 평가 설문지(SAQ)를 생성합니다.

Related MCP server: ISO 27001 AI MCP

설치

pip install pci-dss-mcp

도구

예시

Prompt: "Assess PCI DSS 4.0 compliance for our e-commerce platform.
We use Stripe for payment processing but store the last 4 digits of card
numbers in our database for order history. We run an AI fraud detection
model that sees full transaction metadata."

Result: Assessment across all 12 requirements with findings: stored card
digits need Req 3 encryption validation, AI fraud model scoping under
Req 12.5.2 targeted risk analysis, client-side JavaScript needs Req 6.4.3
integrity controls. SAQ D-Merchant generated with gap remediation plan.

가격

Pro 구독 · Enterprise

인증 API

모든 Pro/Enterprise 감사는 암호화 서명된 인증서를 생성합니다:

POST https://meok-attestation-api.vercel.app/sign
GET  https://meok-attestation-api.vercel.app/verify/{cert_id}

Zero-dep 검증기: pip install meok-attestation-verify

링크

• 웹사이트: meok.ai

• 모든 MCP 서버: meok.ai/labs/mcp/servers

• 기업 지원: nicholas@csoai.org

라이선스

MIT