PCI DSS 4.0 MCP

Оценка соответствия требованиям платежных карт по всем 12 стандартам PCI DSS 4.0 с анализом потоков данных держателей карт и генерацией SAQ.

Установка · Инструменты · Цены · API аттестации

Зачем это нужно

Стандарт PCI DSS 4.0 вступил в силу в марте 2024 года и содержит 64 новых требования, многие из которых станут обязательными к марту 2025 года. Любая организация, которая хранит, обрабатывает или передает данные держателей карт, должна соблюдать эти требования, а ИИ-системы, взаимодействующие с платежными потоками (обнаружение мошенничества, скоринг транзакций, аутентификация клиентов), создают новые проблемы с определением области охвата.

Версия 4.0 вводит целевой анализ рисков, проверку индивидуальных подходов и более строгие требования к скриптам, заголовкам и защите на стороне клиента. Большинство оценок, проводимых QSA, стоят от $50 000 до $200 000. Этот MCP оценивает соответствие всем 12 требованиям, анализирует потоки данных держателей карт, проверяет сегментацию сети, контролирует состояние сканирования уязвимостей и генерирует соответствующую анкету самооценки (SAQ).

Related MCP server: ISO 27001 AI MCP

Установка

pip install pci-dss-mcp

Инструменты

Пример

Prompt: "Assess PCI DSS 4.0 compliance for our e-commerce platform.
We use Stripe for payment processing but store the last 4 digits of card
numbers in our database for order history. We run an AI fraud detection
model that sees full transaction metadata."

Result: Assessment across all 12 requirements with findings: stored card
digits need Req 3 encryption validation, AI fraud model scoping under
Req 12.5.2 targeted risk analysis, client-side JavaScript needs Req 6.4.3
integrity controls. SAQ D-Merchant generated with gap remediation plan.

Цены

Подписаться на Pro · Enterprise

API аттестации

Каждый аудит Pro/Enterprise создает криптографически подписанный сертификат:

POST https://meok-attestation-api.vercel.app/sign
GET  https://meok-attestation-api.vercel.app/verify/{cert_id}

Верификатор без зависимостей: pip install meok-attestation-verify

Ссылки

• Веб-сайт: meok.ai

• Все MCP-серверы: meok.ai/labs/mcp/servers

• Поддержка Enterprise: nicholas@csoai.org

Лицензия

MIT